Déclaration de confidentialité d’Amadeus
Dernière mise à jour - Septembre 2022
Informations de base sur le traitement des Informations personnelles
Responsable du traitement Informations qu’Amadeus recueille auprès de vous Vos droits Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et/ou de limitation du traitement des informations personnelles et du droit de déposer une plainte auprès d’une autorité de contrôle (Autorité espagnole de protection des données). Vous pouvez exercer vos droits par e-mail : dataprotection@amadeus.com ou en envoyant votre demande à notre siège social à Calle Salvador de Madariaga, 1, 28027 Madrid (Espagne). Informations de base sur le traitement des Informations personnelles AMADEUS IT GROUP, S.A. sera responsable du traitement des données liées à ce site Internet (« Amadeus »). Objectif du traitement des informations personnelles Amadeus sera responsable du traitement de vos données personnelles aux fins de la mise à votre disposition du Site, ainsi que de tout traitement de données personnelles effectué sur la base des Conditions générales , des formulaires spécifiques mis à votre disposition et/ou l’envoi de communications commerciales ainsi qu’à des fins d’amélioration du Site (le cas échéant). Fondements juridiques du traitement La base juridique sur laquelle nous traiterons vos données personnelles est la suivante : (i) l’exécution d’un contrat avec vous, régi par les Conditions Générales, par des formulaires spécifiques utilisés lors de la collecte de vos données ; (ii) votre consentement lorsque vous vous abonnez à nos communications commerciales (le cas échéant) et/ou ; (iii) l’intérêt légitime d’Amadeus à des fins de recherche, d’analyse et d’amélioration statistique. Destinataires des Informations personnelles Nous pouvons partager des données personnelles avec les filiales d’Amadeus qui, en raison de la nature des services qu’Amadeus fournit en tant que fournisseur mondial de technologie dans le voyage, peuvent se trouver n’importe où dans le monde. Nous pouvons également divulguer vos informations à des tiers, des partenaires commerciaux, des fournisseurs, des sous-traitants et des prestataires de services pour l’exécution de tout contrat que nous concluons avec eux. Si cela est nécessaire ou si la loi l’exige, nous pouvons divulguer vos données personnelles aux autorités publiques et gouvernementales, y compris les autorités publiques et gouvernementales en dehors de votre pays de résidence. Transferts internationaux de données Amadeus peut partager vos données personnelles avec ses filiales et ses prestataires de services tiers, ce qui peut impliquer le transfert de données personnelles en dehors de l’Espace économique européen. Lorsque des données personnelles sont transférées vers un pays tiers, elles restent protégées par des accords contractuels ou autres mis en place avec les filiales d’Amadeus et les prestataires de services tiers. Période de conservation
Amadeus conserve les données personnelles aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, notamment pour satisfaire à toute obligation légale. Informations supplémentaires
Vous trouverez ci-dessous de plus amples informations sur la confidentialité et la protection des données.
Responsable du traitement
AMADEUS IT GROUP, S.A., dont le siège social est situé Calle Salvador de Madariaga, 1, 28027 Madrid (Espagne) (« Amadeus » « nous ») sera le responsable du traitement et l’entité responsable du traitement de vos données personnelles contenues dans les informations de voyage traitées au sein du système de distribution mondial d’Amadeus ( « GDS Amadeus ») à l’échelle mondiale.
Aux fins du présent Avis, un « responsable du traitement » est la personne morale qui détermine les finalités et les moyens du traitement des données à caractère personnel. D’autres entités peuvent également traiter les données pour le compte du responsable du traitement, il s’agira des « sous-traitants ».
L’une des principales finalités pour lesquelles Amadeus traite les données personnelles est la « gestion du système GDS ». Un système de distribution mondial consiste en un système qui permet des réservations en direct utilisées par des entités du secteur du voyage telles que les compagnies aériennes, les hôtels, les agents de voyages, etc. ( « Utilisateurs du GDS Amadeus »). Le GDS divulgue, entre autres, des données sur les produits, les prix et la disponibilité afin de faciliter l’exécution de transactions automatisées. Amadeus est la société qui fournit « l’outil de réservation » aux utilisateurs du GDS Amadeus.
Dans ce contexte, les « données personnelles » sont toutes les données qui vous concernent et qui vous identifient directement ou indirectement (par exemple, numéro d’identification, date de naissance, données de localisation, informations de facturation, etc.).
De même, tout au long du présent Avis, le terme « mineur » sera compris comme une personne conçue comme telle du point de vue de la protection des données. Les mineurs seront toujours des enfants de moins de 14 ans. Cependant, en fonction des lois locales, ce seuil peut s’élever jusqu’aux enfants de moins de 16 ans.
D’où Amadeus obtient-elle les données personnelles des voyageurs ?
Conformément à ce qui précède, les utilisateurs du GDS Amadeus sont ceux qui collectent des données personnelles auprès de vous (le voyageur) et saisissent ces informations dans le GDS Amadeus afin d’effectuer les réservations pertinentes. Par conséquent, Amadeus reçoit les données incluses dans le GDS de la part de ces entités. Vous trouverez ci-dessous les catégories de données que nous traitons et que nous avons reçues aux fins décrites dans le présent Avis.
À quelles fins traitons-nous les données des voyageurs et sur quelle base juridique nous appuyons-nous ?
La présente Déclaration de confidentialité (« Avis ») s’applique à toutes vos données personnelles traitées par Amadeus dans le cadre de la gestion du GDS Amadeus et à tout traitement ultérieur. Cet avis ne traite pas de la collecte, de l’utilisation ou de la divulgation d’informations par d’autres moyens que le GDS Amadeus. Cet avis ne s’applique pas aux données personnelles qu’Amadeus peut traiter à votre sujet à d’autres fins, telles que par le biais de sites Web ou concernant des services non liés au GDS Amadeus. Si vous souhaitez en savoir plus sur d’autres activités de traitement, veuillez suivre ce lien .
Cet avis est également indépendant des avis que les utilisateurs du GDS Amadeus peuvent fournir aux voyageurs.
Les informations personnelles que les utilisateurs du GDS Amadeus partagent avec nous à votre sujet seront utilisées, transférées et divulguées (le cas échéant) (« traitées ») dans la mesure permise par la législation locale, aux fins suivantes :
But Base juridique Gérez le GDS Amadeus. C’est-à-dire fournir un accès aux utilisateurs du GDS Amadeus pour leur permettre de réserver des voyages ; et d’émettre des billets et d’autres documents de voyage connexes. Strictement à cette fin, nous partageons des données personnelles avec les filiales d’Amadeus (au sein du groupe de sociétés Amadeus), qui peuvent se trouver n’importe où dans le monde. Vous trouverez ici un lien contenant la liste complète des filiales Amadeus ainsi que leur localisation .L’exécution d’un contrat dans lequel vous (en tant que voyageur) êtes partie avec un utilisateur du GDS Amadeus (par exemple, votre agence de voyages). Effectuer des analyses de données, des audits, des statistiques, développer de nouveaux produits, améliorer nos services et identifier les tendances d’utilisation. L’intérêt légitime d’Amadeus à mieux comprendre nos services et à les améliorer, à identifier les tendances d’utilisation et à développer de nouveaux produits. Processus d’anonymizaition et d’agrégation afin d’utiliser les données à des fins d’analyse. Les données agrégées qui ne peuvent pas être utilisées pour identifier les voyageurs peuvent être partagées par Amadeus avec des tiers. L’intérêt légitime d’Amadeus pour des activités de recherche, d’analyse et de statistiques dans le but d’améliorer nos services, d’identifier les tendances d’utilisation et de développer de nouveaux produits. Interagissez avec les autorités publiques et gouvernementales, y compris les autorités publiques et gouvernementales en dehors de votre pays de résidence, lorsque la loi l’exige ou pour défendre les droits d’Amadeus. Se conformer aux obligations légales auxquelles Amadeus est soumis. Détecter, prévenir et traiter les activités frauduleuses. Notre intérêt légitime à assurer la sécurité des services. Divulguer des données à des tiers dans le cas d’une réorganisation, d’une fusion, d’une vente, d’une coentreprise, d’une cession, d’un transfert ou de toute autre disposition d’une ou de toutes les parties de notre activité, de nos actifs ou de nos actions (y compris, sans limitation, en cas de faillite ou de procédure judiciaire). L’intérêt légitime d’Amadeus à gérer la structure et l’actionnariat de la société, y compris sa dissolution. Divulguer des données personnelles aux autorités locales et à des conseils ou conseillers, si nécessaire, pour faire respecter nos conditions générales ; pour protéger nos opérations ou celles de l’une de nos sociétés affiliées ; protéger nos droits, répondre aux demandes des autorités publiques et gouvernementales, y compris les autorités publiques et gouvernementales en dehors de votre pays de résidence ; la confidentialité, la sécurité, la propriété et/ou celle de nos sociétés affiliées, vous ou d’autres personnes ; et nous permettre d’exercer les recours disponibles ou de limiter les dommages que nous pourrions subir. Lorsque cela n’est pas nécessaire pour répondre à des obligations légales (c’est-à-dire les tribunaux défendeurs et les autorités compétentes), notre intérêt légitime à exercer nos droits, y compris les droits de protéger notre entreprise et de défendre notre position.
Lors du traitement des réservations de voyage, Amadeus traitera les préférences ou les demandes spéciales qui peuvent être considérées comme des catégories spéciales de données, telles que des données de santé ou des informations sur les croyances religieuses / idéologiques. C’est le cas, par exemple, lorsqu’une personne a besoin d’aide pour voyager en raison d’un handicap physique et que ces informations sont fournies par le voyageur. En ce qui concerne certaines données de santé (par exemple, les handicaps physiques), nous les traitons dans le respect des obligations légales auxquelles nous sommes soumis, et sur la base de l’intérêt public de répondre à ces demandes conformément à la loi. Dans le cas contraire, nous vous demanderons votre consentement explicite par l’intermédiaire des utilisateurs du GDS Amadeus.
Lorsque le traitement de vos données est fondé sur l’intérêt légitime, nous effectuerons un test de mise en balance (disponible sur demande) pour nous assurer que nos intérêts légitimes ne sont pas supplantés par vos droits et libertés. Bien que les voyageurs ne puissent pas être identifiés à partir de données anonymisées et agrégées, vous pouvez vous opposer à un tel traitement de vos données personnelles en en faisant la demande via les coordonnées incluses dans les sections « Vos droits » et « Nous contacter ».
Quelles informations les utilisateurs du GDS Amadeus partagent-ils sur les voyageurs ?
Données personnelles requises par l’utilisateur du GDS Amadeus pour permettre la réservation et sa saisie dans le PNR (Dossier passager) du GDS Amadeus. Celui-ci comprend toujours le nom du voyageur, l’itinéraire et le mode de paiement.
En outre, l’utilisateur du GDS Amadeus peut exiger et/ou collecter d’autres données personnelles pour effectuer la réservation, telles que des coordonnées (e-mail, numéro de téléphone ou adresse), des données de facturation, une date de naissance ou des demandes de services spéciaux.
Les données personnelles du voyageur peuvent être partagées avec les entités suivantes
Amadeus partage des données personnelles avec :
- Les utilisateurs du GDS Amadeus peuvent également partager des données personnelles avec des tiers considérés comme fiables du point de vue de la protection des données. En règle générale, les informations vous concernant (le voyageur) ne sont partagées qu’avec les parties impliquées dans l’accord qu’Amadeus signe avec l’utilisateur du GDS Amadeus et avec d’autres entités du secteur (par exemple, l’International Airport Transport Association) dans la mesure nécessaire à l’exécution des contrats (qui servent de base juridique au partage de données) que les utilisateurs du GDS Amadeus ont conclus avec vous (le voyageur).
Pour mieux comprendre comment les données personnelles sont traitées et partagées lors du traitement d’une réservation de voyage, vous pouvez également vous référer aux avis de confidentialité pertinents des utilisateurs du GDS Amadeus impliqués dans la fourniture de la réservation de voyage.
- Agents, fournisseurs, sous-traitants et prestataires de services pour l’exécution de tout contrat que nous concluons avec eux et qui traitent les données personnelles en notre nom en tant que sous-traitants.
- Collectivités locales.
Amadeus exige des destinataires qu’ils appliquent les mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel et qu’elles soient traitées légalement. Amadeus n’autorise que les filiales et les prestataires de services tiers à utiliser les données personnelles à des fins spécifiques et conformément aux instructions d’Amadeus.
Transmettons-nous les données personnelles des voyageurs en dehors de l’Espace économique européen ?
En raison de la nature internationale de l’industrie du voyage, les données personnelles peuvent être transférées et traitées pas les utilisateurs du GDS Amadeus à différents endroits du globe. Ces transferts seront effectués en fonction des besoins nécessaires à l’exécution d’un contrat entre vous (le voyageur) et l’utilisateur du GDS Amadeus.
En outre, lorsqu’Amadeus partage vos données personnelles avec des filiales d’Amadeus et des prestataires de services tiers qui traitent des données personnelles pour le compte d’Amadeus, cela peut impliquer le transfert de données personnelles en dehors de l’Espace économique européen (« EEE »).
Lorsque des données personnelles sont transférées vers un pays situé en dehors de l’EEE, Amadeus s’assure que les entités qui reçoivent ces données continuent d’appliquer le même niveau de protection que celles de l’EEE. Dans le cas de ces transferts, au moins une des garanties appropriées suivantes sera mise en œuvre :
- Les données personnelles seront transférées à des pays qui ont été jugés aptes à fournir un niveau de protection adéquat des données personnelles par la Commission européenne ;
- Clauses contractuelles types tel qu’approuvé par la Commission européenne qui, avec des mesures supplémentaires, garantira que les données personnelles transférées conserveront la même protection qu’au sein de l’EEE ; ou
- Tout autre mécanisme de transfert légal tel que prévu par les lois applicables et/ou tel qu’approuvé par la Commission européenne ou l’autorité de protection des données compétente
Vous pouvez demander plus d’informations sur les garanties appropriées utilisées lors du transfert de données à caractère personnel en dehors de l’EEE grâce aux coordonnées indiquées ci-dessous dans les sections « Vos droits » et « Nous contacter ». Lorsque vous demandez ces informations, veuillez faire spécifiquement référence au transfert des données personnelles en dehors de l’EEE.
Combien de temps conservons-nous les données personnelles des voyageurs ?
Amadeus conserve les données personnelles aussi longtemps que nécessaire pour atteindre les objectifs ci-dessus.
La période de conservation par défaut d’un PNR est de cinq (5) ans à compter de la date à laquelle il devient inactif. Les PNR sont actifs tant qu’un segment du PNR est actif (le service associé est toujours en cours). Une fois le dernier segment du PNR achevé, le PNR est archivé et l’accès au PNR est limité. Après une période de cinq (5) ans, les PNR sont supprimés.
La sécurité et l’intégrité des informations personnelles
Nous utilisons des mesures organisationnelles, techniques et administratives raisonnables pour protéger les données personnelles sous notre contrôle, y compris, mais sans s’y limiter, des mesures visant à protéger les données personnelles contre la perte ou le traitement illégal.
Lorsque les données personnelles sont traitées pour le compte d’Amadeus, l’accès n’est accordé qu’aux personnes qui ont un besoin professionnel de connaître et aux informations strictement nécessaires à l’exécution de la tâche ou du service concerné. Les données personnelles seront traitées conformément aux instructions d’Amadeus et ceux qui y ont accès seront tenus à un devoir de confidentialité.
Amadeus a mis en place des procédures pour traiter toute violation présumée des données à caractère personnel et informera les voyageurs et tout organisme de réglementation compétent en cas d’infraction lorsqu’ils sont légalement tenus de le faire. Une violation de données est un incident qui entraîne la destruction, la modification, la perte ou la divulgation non autorisée de vos données personnelles.
Vos droits
En vertu de la législation sur la protection des données, vous pouvez exercer vos droits de :
- Accès. Cela signifie que vous pouvez nous demander de confirmer si nous traitons vos données ou non, et demander une copie de vos données personnelles. Vous pouvez également demander des informations sur la manière dont nous traitons vos données, telles que les données traitées à votre sujet, avec qui elles sont partagées et comment elles sont utilisées.
- Effacement. Cela signifie que vous pourrez nous demander de supprimer vos données lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été reçues ; ou là où nous aurions déjà dû les supprimer.
- Objection. Cela signifie que vous pouvez nous demander de ne pas traiter vos données dans certaines situations, par exemple lorsque nous utilisons vos données pour répondre à nos intérêts légitimes.
- Rectification. Cela signifie que vous pouvez nous demander de modifier ou de changer certaines données vous concernant si elles ne sont pas exactes ou complètes.
- Portabilité des données. Cela signifie que vous pouvez demander une copie portable de vos données de manière structurée et qu’elles soient facilement partagées avec un autre responsable du traitement à votre demande.
- Limitation du traitement. Cela signifie que vous pouvez limiter le traitement de vos données personnelles dans certaines circonstances.
- Vous, ou vos parents / tuteurs légaux dans le cas de mineurs de moins de 14 ans, pouvez également retirer à tout moment le consentement que vous avez donné dans un but spécifique.
Tous ces droits peuvent être exercés en envoyant une demande à Amadeus par e-mail : dataprotection@amadeus.com ou en adressant votre demande au siège social de Salvador de Madariaga, 1, 28027, (Madrid).
Enfin, bien qu’Amadeus ait l’intention de traiter avec soin toute demande et/ou réclamation de votre part, ainsi que vos données personnelles, vous êtes autorisé à déposer une réclamation ou une plainte auprès de l’autorité de protection des données compétente, y compris l’Autorité espagnole de protection des données (AEPD). Vous trouverez leurs coordonnées ici .
Vos droits
Si vous avez des questions concernant cet avis, veuillez nous contacter à l’adresse dataprotection@amadeus.com .
Divulgations supplémentaires en matière de confidentialité pour les États-Unis, la Californie et le Nevada
Si vous résidez en Californie ou au Nevada (États-Unis), veuillez consulter nos Divulgations supplémentaires en matière de confidentialité pour les États-Unis, la Californie et le Nevada ici , qui est incorporé par renvoi dans le présent avis.
Pour les résidents des États-Unis:
Veuillez consulter notreAvis de confidentialité supplémentaire des États-Unis pour obtenir des informations supplémentaires applicables aux personnes résidant aux États-Unis.