LuxairTours • Vakanz • Hiver 2021 / 2022

336 Protection des données à caractère personnel Luxair, Société Luxembourgeoise de Navigation Aérienne S.A. (société anonyme), société de droit luxembourgeois, dont le siège se trouve au 25 rue Gabriel Lippmann, L-5365 Munsbach, et dont l’adresse postale est L-2987 Luxembourg, est le responsable du traitement de vos données à caractère per- sonnel. Luxair s’engage à respecter votre sphère privée et à protéger vos informations personnelles conformément à la législation en vigueur. 1. Type de données à caractère personnel collectées et traitées par nos services Luxair collecte des informations à caractère personnel à votre sujet lorsque vous utilisez nos services, voyagez avec notre entreprise, consultez nos sites Internet ou contactez nos centres d’appel et utilisez nos applications mobiles. Ces données comprennent les infor- mations que vous nous communiquez directe- ment ou indirectement, par le biais de tierces parties. Ces tierces parties peuvent être des entreprises impliquées dans la planification de votre voyage, comme des agences de voyage, des hôtels, d'autres compagnies aériennes ou des exploitants d’aéroport et compagnies aériennes avec lesquelles Luxair a conclu un contrat afin de vous fournir certains services. Luxair peut traiter toutes les données que vous lui avez communiquées directement ou indirectement et généralement les types de données suivants : • Informations concernant votre nom, sexe, adresse, téléphone, adresse e-mail, nationa- lité, date de naissance, passeport et visa. Lorsque vous créez un compte personnel ou que vous vous inscrivez, Luxair peut égale- ment enregistrer vos données d'accès et autres informations que vous aurez commu- niquées par le biais de votre compte person- nel ou du formulaire d’inscription. C’est le cas, par exemple, avec le compte MyLuxair. • Informations concernant vos réservations, programmes de fidélité, réservations, achats, réclamations et toute aide complémentaire ou autre information sollicitée par vous concernant votre voyage avec Luxair (par ex. surclassement, bagages supplémentaires etc.). • Informations concernant votre numéro de vol, numéro de siège, nom, prénom, sexe, adresse permanente adresse temporaire, adresse e-mail, informations de contact en cas d’urgence (nom, prénom, ville et pays de résidence, adresse e-mail, numéro de télé- phone d’une personne pouvant vous joindre dans les 30 prochains jours), informations concernant vos compagnons de voyage (nom, prénom, numéro de siège et âge des membres de votre famille ayant moins de 18 ans voyageant avec vous), nom, prénom et groupe voyageant avec vous (voyage orga- nisé, équipe, entreprise ou autre), afin de compléter le formulaire de localisation de passager pour la santé publique (Passenger Locator Form). • Informations concernant votre comporte- ment de navigation sur nos sites Web et ap- plications mobiles, le moment où vous cli- quez sur l'une de nos publicités et la manière dont vous accédez à nos services numé- riques, y compris le système d'exploitation, l'adresse IP, les identifiants en ligne et les détails du navigateur ; • Vous pouvez également décider de nous communiquer des données sensibles rela- tives à votre santé dans la mesure où vous avez demandé une assistance médicale spécifique ou toute autre aide personna­ lisée. Dans ce cas, et dans la mesure où la loi l’exige, nous vous demanderons de nous donner votre consentement explicite pour le traitement de ces données personnelles. 2. Finalités du traitement de vos données à caractère personnel Le traitement de vos données à caractère personnel est réalisé aux fins suivantes : 2.1 Organisation du voyage L’organisation du voyage inclut la gestion des informations relatives à votre voyage comme la réservation du vol et/ou d’un hôtel, la sous- cription d’une assurance, le processus d’em- barquement, les vols en correspondance, le transfert vers l’hôtel, la réalisation des contrôles de visa à l’aéroport, le paiement et la facturation, la location de voiture, l’assis- tance et les réclamations. En outre, ce traitement concerne non seule- ment la communication liée aux services que vous avez réservés, comme la réception d’un e-mail de confirmation de réservation com- prenant les données à caractère personnel que vous nous avez communiquées et l’itiné- raire du voyage (ces informations vous per- mettrons de contrôler l’exactitude des don- nées à caractère personnel que vous nous avez communiquées), mais également la ré- ception des mises à jour du statut et la com- munication de services par e-mail ou encore des messages concernant l’organisation de votre voyage (par ex. vol retardé). Ces mes- sages peuvent également comporter des pro- positions d’options et de services suscep- tibles de vous intéresser comme les surclas- sements, bagages supplémentaires etc. 2.2 Information marketing Nous pouvons traiter vos informations à caractère personnel pour vous fournir des informations marketing par le biais de bulle- tins d'information, des promotions et autres messages publicitaires. Veuillez noter que vous pouvez à tout mo- ment vous opposer au traitement de vos don- nées à caractère personnel à des fins de mar- keting et refuser la réception de communica- tions commerciales en cliquant sur le lien que vous trouverez en bas des présentes. Veuillez noter que, même si vous ne souhaitez plus recevoir d’informations marketing, il est pos- sible que vous continuiez à recevoir d’autres informations de service dans la mesure où elles sont indispensables, par exemple pour confirmer votre réservation ou vous fournir des mises à jour relatives à votre statut. Nous pouvons personnaliser le contenu de nos sites Internet, applications, e-mails et autres communications afin d’en assurer la pertinence à votre égard. Si vous avez recher- ché des vols, mais que vous n’avez pas réservé ou que vous n’avez pas terminé la transaction, nous pourrons vous envoyer par e-mail un message de rappel et une proposition d’aide relative à nos services sur la base des vols que vous avez consultés. 2.3 Analyse statistique et expérience client Les analyses statistiques et les études de marché sont réalisées pour mieux comprendre comment améliorer nos services et encourager notre clientèle à faire usage de tous nos pro- duits et services. Luxair réalise des études statistiques sur les tendances globales concernant l’utilisation de nos services, sites Internet et applications mobiles ainsi que sur les comportements et préférences de notre clientèle. 2.4 Enquêtes et jeux concours Nous organisons de temps à autres des enquêtes destinées à mieux appréhender la manière dont vous utilisez nos services afin de les améliorer. Votre participation à ces enquêtes est toujours facultative. Nous offrons de temps en temps à nos clients la possibilité de participer à des jeux concours au cours desquels ils peuvent, par exemple, gagner un prix ou un cadeau. 2.5 Sécurité et exigences légales Nous pouvons traiter vos données à caractère personnel à des fins liées à des questions de sécurité ou d’ordre juridique. Nous pouvons traiter vos données à caractère personnel pour respecter les exigences légales telles que les obligations liées à l’immi- gration et aux douanes ou encore les obliga- tions relatives aux données des dossiers pas- sagers (PNR - Passenger Name Record) et aux donnés API (Advanced Passenger Informa- tion). En ce qui concerne les PNR et API, cer- tains pays imposent aux compagnies aériennes de divulguer les données des pas- sagers avant l'arrivée dans le pays ou avant le départ du pays afin d’assister les autorités dans le cadre de leur lutte contre le terrorisme et contre les infractions graves ou dans le cadre de la conformité aux législations locales. Pour des raisons de sécurité, nous pouvons archiver les noms des passagers qui ont per- turbé d’une manière ou d’une autre la sécurité ou l’ordre publique, que ce soit à bord d’un ap- pareil Luxair ou au sol, ou encore en lien avec un service fourni par Luxair, dans la mesure où cela est nécessaire pour appliquer certains règlements ou politiques internes. 2.4 Raisons administratives Nous pouvons traiter vos données à caractère personnel pour des raisons d’ordre adminis- tratif, comme par exemple toute réclamation de votre part, la comptabilité, le contrôle du paiement par carte, le contrôle des fraudes et la maintenance de nos systèmes. 3. Base légale régissant le traitement de vos données à caractère personnel Le traitement de vos données à caractère personnel est soumis aux conditions sui- vantes, en fonction des opérations de traite- ment concernées : 3.1 vous avez consenti au traitement de vos données à caractère personnel à une ou plu- sieurs fins spécifiques ; ou 3.2 le traitement est nécessaire pour l'exécu- tion d’un contrat dont vous êtes partie ou pour entreprendre des actions à votre demande, avant la conclusion du contrat ; ou 3.3 le traitement est nécessaire pour répondre à des obligations légales de Luxair (par ex. PNR/API information) ; ou 3.4 le traitement est nécessaire pour ré- pondre à des intérêts légitimes de Luxair ou de ses parties tierces (par ex. lutte contre la fraude, envoi d’informations commerciales concernant les services Luxair, renforcement de nos polices ou autre, comme spécifié plus haut). Si vous ne nous communiquez par les don- nées personnelles requises, nous ne serons peut-être pas en mesure de vous fournir tout ou partie des services que vous avez deman- dés. Veuillez tenir compte du fait que, dans certains cas, vous ne pourrez pas annuler ou obtenir le remboursement des montants que vous avez payés pour les services concernés. 4. Qui traite vos données à caractère personnel collectées par nos soins ? Nous pouvons communiquer vos données à caractère personnel aux parties tierces sui- vantes pour les besoins mentionnés dans les présentes : - agences de voyage, compagnies aériennes, exploitants d’aéroport, compagnies d’assu- rance, centres d’appel, hôtels ou autres sociétés nécessaires à la prestation des services que vous avez demandés ; - sociétés de cartes de crédit et fournisseurs de services anti-fraude ; - partenaires des programmes de fidélité aux- quels vous êtes inscrit ; - autorités, agences ou administrations auto- risées comme requis par la législation locale en vigueur, telles que les autorités chargées des douanes et de l’immigration ou les auto- rités compétentes pour les informations PNR/API ou formulaire de localisation de passager pour la santé publique (Passenger Locator Form) ; et - les parties tierces responsables de la protec- tion de nos droits ou de la sécurité de nos clients, employés et actifs. 5. Où vos données à caractère personnel sont-elles envoyées ? Le transfert de vos données à caractère per- sonnel dépend de la finalité et de la localisa- tion des parties tierces identifiées dans les présentes. Luxair s’efforce de stocker et de transférer vos données à caractère personnel autant que possible au sein de l’Union Euro- péenne ou dans des pays tiers considérés par la Commission Européenne comme présen- tant un niveau de protection adapté. Cepen- dant, certaines données à caractère person- nel peuvent être envoyées vers d’autre pays tiers. Dans de tels cas, nous nous assurons que de tels transferts sont : • nécessaires pour l’exécution d’un contrat conclu entre vous et Luxair ou pour la mise en application de mesures précontractuelles prises à votre demande ; ou • nécessaires pour la conclusion ou l’exécution d’un contrat conclu dans votre intérêt entre Luxair et le destinataire des données ; ou • nécessaires pour l’établissement, l’exercice ou la défense d'une action en justice ; ou • couverts par des accords de transfert de données basés sur des clauses types de protection des données adoptées par la Commission européenne ou par toute autre solution conforme à la législation en vi- gueur. 6. Quelle est la durée de conservation de vos données ? Les durées de conservation appliquées par Luxair tiennent compte des lois et règlements qui imposent une durée de conservation spé- cifique pour certaines catégories de données, ainsi que des recommandations de la CNPD concernant certains types de traitement des données. Ces durées de conservation peuvent atteindre 10 ans. Nous pouvons également archiver vos données jusqu'à l'expiration des délais de prescription légaux (jusqu'à 30 ans dans certains cas), pour des raisons directe- ment liées à la constatation, à l'exercice ou à la défense d'un droit en justice. Les données collectées dans le cadre de la lutte contre la propagation de l’épidémie de COVID-19 seront conservées de manière sé- curisée et pour un délai maximal de 14 jours après le vol. 7. Demandes relatives à vos données à caractère personnel Vous êtes en droit de demander à Luxair la possibilité d’accéder à vos données et de les rectifier. Veuillez noter que lorsque vous de- mandez à accéder à vos données à caractère personnel, étant donné que Luxair traite une large quantité d’informations et dans les limites autorisées par la loi, nous pouvons vous demander, avant de vous fournir les in- formations demandées, de spécifier les infor- mations ou activités de traitement auxquelles se réfère votre demande. Vous disposez également, sous réserve de conditions spécifiques imposées par la légis- lation, du droit de demander l’effacement de vos données à caractère personnel ou la limi- tation du traitement de ces données ainsi que du droit à demander la portabilité de vos don- nées à caractère personnel. Si vous avez consenti au traitement de vos données à caractère personnel, vous pouvez le retirer à tout moment. Vous pouvez également vous opposer gratui- tement à un traitement ultérieur de vos don- nées à caractère personnel à des fins de mar- keting. Pour toute demande relative à vos données à caractère personnel, veuillez inclure les élé- ments suivants : • votre nom et votre adresse postale ; • une photocopie de votre passeport ou de votre carte nationale d’identité, de manière à ce que nous puissions vérifier votre identité ; • la raison pour laquelle vous souhaitez faire valoir votre droit d’accès, de rectification, de suppression, d’opposition, de limitation ou de portabilité en ce qui concerne vos don- nées à caractère personnel ou retirer votre consentement, le cas échéant ; • votre signature et la date de la demande ; • toutes les adresses e-mail (actuelles et antérieures) utilisées dans le cadre de la réservation ; • les références et dates de réservation, le cas échéant. Les informations susmentionnées doivent être envoyées à l’adresse suivante : Luxair S.A. – Data Protection Officer 25 Rue Gabriel Lippmann, L-5365 Munsbach Luxembourg Adresse postale : L-2987 Luxembourg ou à l’adresse e-mail suivante : data.protection@luxairgroup.lu Luxair commencera à traiter votre demande à partir du moment où elle aura reçu toutes les informations mentionnées ci-dessus. Veuillez noter que : • toute information manquante retardera le traitement de votre demande ; et • dans les limites prévues par la loi, Luxair se réserve le droit de facturer des frais à hau- teur de 10 euros pour le traitement de votre demande. Si vous souhaitez porter plainte concernant la manière dont Luxair a traité vos données à caractère personnel, veuillez contacter l’auto- rité de surveillance en charge de la protection des données au Luxembourg : Commission Nationale pour la Protection des Données 1, avenue du Rock’n’Roll L-4361 Esch-sur-Alzette