Politique de confidentialité d'Etihad Airways

DÉCLARATION DE CONFIDENTIALITÉ D’ETIHAD AIRWAYS PJSC

L’entité responsable de vos informations personnelles est Etihad Airways PJSC.

Etihad Airways PJSC est une société par actions publique créée par Décret de l’Émir et incorporée à l’Émirat d’Abu Dhabi, Émirats arabes unis. Etihad est composée de différentes succursales, départements et divisions d’exploitation, comprenant Etihad Airways, Etihad Holidays et Etihad Cargo. Etihad Airways PJSC fait partie d’Etihad Aviation Group. Si vous souhaitez consulter la Déclaration de confidentialité d’Etihad Aviation Group, visitez www.theetihadaviationgroup.com ou écrivez au Bureau chargé de l’éthique et de la conformité (Ethics and Compliance Office), Etihad Aviation Group, Siège social, Khalifa City A, PO Box 35566, Abu Dhabi, Émirats arabes unis.

Chez Etihad Airways PJSC, et dans nos filiales et succursales (collectivement dénommées « Etihad Airways », « nous », « nos »), nous prenons notre responsabilité concernant la protection et la confidentialité des données au sérieux. La présente déclaration décrit la manière dont nous collectons, traitons, utilisons, divulguons et transférons vos données personnelles en tant que contrôleur des données. Elle couvre les cas où vous nous contactez, utilisez nos services ou accédez à nos sites Web, tels que www.etihad.com, ainsi qu’à nos applications mobiles Etihad (collectivement, les « Sites Web d’Etihad »).

Conditions d’utilisation

L’utilisation des Sites Web d’Etihad est soumise à nos conditions d’utilisation acceptable, disponibles dans nos Conditions d’utilisation. Tous les produits et services fournis sont soumis à nos Conditions générales, notre Politique de satisfaction des clients et aux Conditions générales de transport.

Mises à jour

Nous pouvons occasionnellement modifier la présente déclaration afin de la tenir à jour avec les obligations légales et la façon dont nous exerçons nos activités. Consultez régulièrement ces pages pour obtenir la dernière version de la présente déclaration. Si nous apportons des modifications significatives à la présente déclaration de confidentialité, nous vous informerons au moyen d’une notification sur notre site Web ou par e-mail (« Notification de modification »).

Sites Web tiers

Les Sites Web d’Etihad peuvent vous renvoyer vers d’autres sites Web. Nous ne sommes pas responsables du fonctionnement des sites Web des tiers ou de la façon dont ils traitent les informations personnelles que vous leur fournissez. Il vous est conseillé de consulter leurs politiques de confidentialité et leurs conditions d’utilisation.

Quelles données personnelles collectons-nous, quand et à quelles fins ?

Dans cette section, vous trouverez plus d’informations concernant :

les types de données personnelles que nous collectons ;
le moment où nous collectons les données personnelles ;
la façon dont nous utilisons les données personnelles.

Si vous utilisez les Sites Web d’Etihad pour réserver un vol ou gérer une réservation, nous recueillerons et utiliserons les données personnelles nécessaires à la gestion de la réservation. Parmi celles-ci peuvent figurer votre nom, votre date de naissance, votre adresse, les coordonnées d’un parent proche, le numéro d’Enregistrement de nom de passager (« Numéro PNR »), votre sexe, des informations apparaissant sur votre passeport, toutes les préférences de repas ou les références de membre du programme de fidélité (voyageur fréquent), telles que votre nom d’utilisateur et votre passeport (le cas échéant) ainsi que les informations de paiement (tel que votre numéro de carte de crédit) et les coordonnées (tels que le numéro de téléphone et l’adresse e-mail) du passager principal.

Nous sommes également susceptibles de collecter auprès de vous des catégories spéciales de données personnelles, que nous traitons avec d’extrêmes précautions, afin de vous fournir de meilleurs services, notamment des services médicaux. Ces catégories spéciales de données incluent les informations relatives à votre santé notamment si vous utilisez un fauteuil roulant ou avez besoin d’une bouteille d’oxygène, certains comportements liés à la santé, notamment si vous êtes fumeur, ainsi que votre religion. Dans certains cas, notamment lorsque nous vous fournissons des services de chauffeur, nous pouvons collecter des informations de localisation à l’aide de systèmes tel qu’un GPS.

Si vous, ou tout autre passager, voyagez avec des besoins spécifiques de santé, d’alimentation ou d’accès dont vous, ou lui, souhaitez nous faire part, nous pouvons recueillir des données sur ces sujets lorsque vous nous les fournissez.

Lorsque vous faites une réservation au nom d’un autre passager, il est de votre responsabilité de représenter ce passager durant la procédure de réservation et de lui expliquer comment nous allons utiliser ses données personnelles conformément à la présente Déclaration de confidentialité. Vous devez obtenir son consentement pour effectuer la réservation et partager ses données avec nous, comme le prévoit la présente Déclaration de confidentialité. Nous présumerons que vous l’avez fait. Nous pouvons être soumis à des obligations légales distinctes de lui expliquer que nous contrôlons ses données personnelles, même si vous nous les avez transférées.

Sur certains trajets, nous sommes tenus de transmettre les informations concernant l’itinéraire et la réservation dans notre système d’Enregistrement des noms de passagers aux officiers de contrôle des frontières, des douanes et chargés de l’application des lois aux points d’entrée/de sortie de votre voyage. Nous partagerons ces informations avec les autorités compétentes lorsque les lois locales en vigueur l’exigent ou le permettent.

Si vous êtes en France, ou que vous voyagez à destination ou au départ de ce pays, veuillez noter qu’en conformité avec l’article L 237 -7 du code pénal relatif à la sécurité intérieure, les compagnies aériennes sont susceptibles de transmettre les informations recueillies auprès des passagers (PNR) à l’administration ainsi qu’aux autorités compétentes françaises aux fins, et dans les conditions, définies par le décret N° 2014-1095 daté du 26/09/2014.

Si vous vous inscrivez au programme de fidélité, Etihad Guest, il vous sera demandé de fournir vos données personnelles à Etihad Guest. Cela permettra à Etihad Guest de gérer votre compte et de vous offrir des primes et des avantages. Parmi celles-ci peuvent figurer votre nom, votre date de naissance, votre adresse, votre e-mail, votre numéro de téléphone, les coordonnées d’un parent proche, votre photo, des informations apparaissant sur votre passeport, les données de votre carte de crédit, y compris sa date d’expiration, votre numéro Etihad Guest, le numéro PNR, le numéro de billet, des informations professionnelles, notamment vos profession, titre, fonction, y compris les numéros de licence professionnelle. Dans de rares cas, certains services ou filiales d’Etihad Airways, tel qu’Etihad Guest, peuvent avoir accès à certaines données personnelles, y compris les Catégories spéciales de données personnelles (tel que le définit le Règlement général relatif à la protection des données) obtenues en cours de vol, tel que le prévoit la présente politique.

Lorsque vous vous inscrivez au programme Etihad Guest, vous devrez confirmer que vous acceptez que vos données soient partagées entre Etihad Airways et Etihad Guest pour recevoir ces avantages. Toutes les données partagées avec Etihad Guest sont conservées dans le respect de la politique de confidentialité et des conditions générales, disponibles ici.

Si vous nous contactez pour une demande ou un commentaire sur l’un de nos services ou si vous souhaitez que nous vous tenions informés des dernières actualités et nouveautés d’Etihad, nous aurons besoin de recueillir des données vous concernant (y compris vos coordonnées) afin de répondre au mieux à votre demande ou requête. Nous pouvons recueillir vos données lorsque vous appelez le service client ou que vous nous contactez via notre plateforme d’assistance en ligne. Parmi celles-ci peuvent figurer votre nom, votre date de naissance, votre adresse, votre e-mail, votre numéro de téléphone, les coordonnées d’un parent proche, votre photo, des informations apparaissant sur votre passeport, les données de votre carte de crédit, y compris sa date d’expiration, votre numéro Etihad Guest, le numéro PNR, le numéro de billet, des informations professionnelles, notamment vos profession, titre, fonction, y compris les numéros de licence professionnelle. Nous sommes également susceptibles de collecter auprès de vous des Catégories spéciales de données, que nous traitons avec d’extrêmes précautions, afin de bien comprendre votre demande ou requête. Ces Catégories spéciales de données peuvent inclure des informations relatives à votre santé, notamment si vous utilisez un fauteuil roulant ou avez besoin d’une bouteille d’oxygène, certains comportements liés à la santé, notamment si vous êtes fumeur, ainsi que votre race, votre origine ethnique et votre religion.

Nous sommes également susceptibles d’enregistrer toutes les communications que nous avons avec vous (y compris tous les appels téléphoniques que vous effectuez). Nous le faisons dans le respect des lois en vigueur pour aider à contrôler et améliorer la qualité de nos services d’assistance client, pour faire valoir et défendre des droits et pour nous conformer aux obligations légales auxquelles nous sommes soumis. Si vous avez demandé à recevoir notre bulletin d’informations, vous pouvez changer vos préférences (pour de plus amples informations, veuillez consulter la section « Mise à jour de votre profil personnel et de vos préférences » ci-dessous).

Nous organisons occasionnellement des événements et des promotions spéciales pour présenter Etihad aux nouveaux clients. Si vous vous rendez à l’un de ces événements ou si vous participez à une promotion, nous sommes susceptibles de vous demander vos informations personnelles pour des raisons d’organisation et afin de vous tenir informés de nos services ainsi que de toute offre spéciale qui pourrait vous intéresser. Toutes les informations que vous fournissez seront utilisées conformément aux conditions de la présente Déclaration de confidentialité et vous pouvez vous désinscrire, à tout moment, à partir de nos autres communications.

Nous collecterons, utiliserons et partagerons vos données personnelles uniquement si nous disposons d’une base juridique appropriée pour le faire. Les bases juridiques appropriées incluent :

lorsque nous devons utiliser vos données personnelles pour exécuter un contrat ou prendre des mesures pour conclure un contrat avec vous, par exemple, pour accepter le paiement et gérer les conditions d’une réservation que vous avez effectuée chez nous, ou prendre vos dispositions de voyage, si vous êtes un passager d’une réservation de vol ;
nos intérêts légitimes en tant qu’entreprise commerciale, par exemple, nous sommes susceptibles d’enregistrer les appels que vous passez à notre centre d’assistance client afin que nous puissions vérifier nos processus de traitement des appels et garantir en permanence un service client de grande qualité ; nous sommes susceptibles d’utiliser les coordonnées des clients afin de les tenir informés des modifications de vols et d’autres messages importants relatifs aux services ; nous pouvons également vous informer de nos nouveaux itinéraires et des offres spéciales qui peuvent vous intéresser ; le cas échéant, nous respecterons vos droits relatifs à la confidentialité et nous assurerons que vous pouvez contester le traitement tel que l’explique la section « Vos droits » ci-dessous ;
lorsque nous devons utiliser vos données personnelles pour nous conformer à une obligation légale ou réglementaire, par exemple dans certains pays, nous devons partager les Informations détaillées sur le ou les passagers avec les autorités d’application des lois dans les aéroports de destination avant le départ, tel que le décrit la section « Informations détaillées sur le ou les passagers » ; et
lorsque nous avons obtenu votre consentement pour utiliser vos données personnelles pour une activité spécifique, par exemple pour partager des offres spéciales de notre part et de nos partenaires que nous considérons comme intéressantes pour vous.

Pour vous aider à comprendre le fondement juridique en fonction duquel nous traitons vos données, consultez le tableau ci-dessous qui définit les bases juridiques sur lesquelles reposent le traitement de vos données personnelles dans certaines conditions. Une ou plusieurs bases juridiques peuvent s’appliquer aux activités répertoriées. Ces bases peuvent être modifiées et mises à jour occasionnellement.

N°	FINS AUXQUELLES NOUS UTILISONS VOS INFORMATIONS	INFORMATIONS SUPPLÉMENTAIRES	BASE JURIDIQUE POUR L’UTILISATION DES DONNÉES PERSONNELLES
1	Gestion de vos informations de vol et d’enregistrement.	Afin de vérifier que votre réservation est effectuée et que vous êtes enregistré, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le nom et le mot de passe de voyageur fréquent, la référence PNR et le numéro de billet.	Pour exécuter notre contrat avec vous.
2	Pour gérer les services supplémentaires que nous pouvons vous proposer.	Pour faire en sorte que nous puissions assurer les prestations de services supplémentaires que vous demandez, nous traiterons des catégories spéciales de données, notamment votre religion ou vos antécédents médicaux.	Pour exécuter notre contrat avec vous.
3	Pour gérer les perturbations de vols	Afin de nous assurer que nous réservons un hôtel et un transport adéquats pour vous en cas de perturbation de vol, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels.	Pour exécuter notre contrat avec vous.
4	Transport en tant que guest.	Si vous utilisez notre service de chauffeur, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels, afin de nous assurer que votre transport en tant que guest est réservé correctement. Nous sommes également susceptibles de traiter des catégories spéciales de données, notamment des informations relatives aux soins de santé, ainsi que des informations relatives à la localisation par GPS.	Pour exécuter notre contrat avec vous.
5	Pour vous fournir le service client.	Afin de vous fournir un service client, y compris pour les appels entrants concernant les réservations, pour modifier les réservations, les services spéciaux, les annulations et les remboursements, les ventes accessoires et les appels sortants pour les messages associés aux perturbations, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, vos coordonnées bancaires, les coordonnées d’un parent proche, les informations de la carte de crédit,, des informations apparaissant sur votre passeport, les informations de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels. Nous sommes également susceptibles de traiter des données personnelles sensibles, notamment des informations relatives à la santé, à la race, à l’origine ethnique, à la religion.	Intérêts légitimes. Il est dans nos intérêts légitimes de nous assurer du bon déroulement de nos activités et que nous mettons à votre disposition un service client opportun, de façon simple et rapide. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous fournir un service client efficace.
6	Pour communiquer avec vous au sujet de votre vol.	Afin de communiquer avec vous pour vous fournir des mises à jour concernant votre vol, par exemple, s’il est probable que votre vol sera retardé, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le numéro PNR, le numéro de billet, des informations apparaissant sur votre passeport et vos coordonnées.	Pour exécuter notre contrat avec vous.
7	Pour vous fournir des services médicaux en cas d’urgence.	Si vous devez recevoir des soins médicaux d’urgence, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, le numéro PNR, le numéro de billet, les identifiants pour les professionnels, ainsi que des données spéciales, notamment votre religion, votre race ou votre origine ethnique et des données de santé.	Pour protéger vos intérêts vitaux.
8	Pour vous fournir des services réactifs en cas d’urgence.	En cas d’urgence et si nous devons retrouver des membres de votre famille et un parent proche, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, votre numéro de sécurité sociale, les informations de la carte de crédit, les informations de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels, ainsi que des données spéciales, notamment votre religion, race ou origine ethnique et des données de santé, des informations biométriques, les identifiants médicaux, des informations sensibles sur les membres de votre famille, vos condamnations pénales.	Pour protéger vos intérêts vitaux.
9	Pour communiquer avec un parent proche en cas d’urgence.	Afin de communiquer avec votre parent proche en cas d’urgence, nous devrons traiter vos données personnelles et les siennes, y compris vos noms, adresses et coordonnées.	Pour protéger vos intérêts vitaux.
10	Pour communiquer avec vous sur les nouveaux services et offres proposés par Etihad Airways et d’autres filiales.	Afin de communiquer avec vous sur les nouveaux services et offres que nous proposons ou proposés par nos filiales, notamment les nouveaux itinéraires, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, vos coordonnées, votre date de naissance, les informations de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels et des informations apparaissant sur votre passeport.	Intérêts légitimes. Il est dans nos intérêts légitimes de promouvoir nos activités et développer notre relation avec vous. Pour cela, nous pouvons attirer votre attention sur de nouvelles offres que nous proposons ou proposées par nos filiales. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous informer de ces nouveaux services et offres que nous proposons ou proposés par nos filiales.
11	Pour communiquer avec vous sur les nouveaux services et offres proposés par des tiers.	Afin de communiquer avec vous sur les nouveaux services et offres proposés par des tiers, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les informations de membre (voyageur fréquent), les identifiants pour les professionnels et des informations apparaissant sur votre passeport.	Intérêts légitimes. Il est dans nos intérêts légitimes de promouvoir des offres et des services proposés par des tiers dans certains cas, selon notre compréhension de vos préférences. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous informer de ces nouveaux services et offres proposés par des tiers.
12	Pour vous faire participer à des sondages.	Afin d’obtenir des commentaires de votre part au moyen de sondages dans le cadre de nos services et d’autres domaines associés à nos activités, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, vos coordonnées bancaires, les informations de membre (voyageur fréquent), le numéro de billet, les identifiants pour les professionnels, des informations apparaissant sur votre passeport et le numéro PNR.	Intérêts légitimes. Il est dans nos intérêts légitimes de vous faire participer à des sondages afin de vérifier certaines informations concernant la manière dont nous exerçons nos activités. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous faire participer à des sondages.
13	Pour vous donner la possibilité de participer à des concours ou tirages au sort.	Afin de vous faire participer à des concours ou tirages au sort et de vous remettre le prix, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les informations de membre (voyageur fréquent), des informations apparaissant sur votre passeport et le numéro PNR.	Intérêts légitimes. Il est dans nos intérêts légitimes de promouvoir nos activités en faisant participer les clients à des concours ou tirages au sort. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous donner la possibilité de participer à des concours ou tirages au sort.
14	Pour gérer notre programme de fidélisation.	Afin de vous inscrire au programme de fidélisation, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, vos coordonnées, votre ID d’employé (le cas échéant), des informations apparaissant sur votre passeport, votre numéro de carte de crédit, les informations de membre (voyageur fréquent), le numéro Etihad Guest, le numéro PNR, le numéro de vol et des identifiants associés à votre profession (le cas échéant).	Pour conclure un contrat avec vous concernant le programme de fidélisation.
15	Pour traiter vos réclamations.	Afin de traiter vos réclamations, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, vos coordonnées bancaires, des informations apparaissant sur votre passeport, les informations de membre (voyageur fréquent), le numéro PNR et le numéro de billet, qui peuvent inclure des catégories spéciales de données relatives à la santé, si elles sont pertinentes pour votre réclamation.	Intérêts légitimes. Il est dans nos intérêts légitimes de nous assurer que nous traitons efficacement vos réclamations, de façon simple et rapide. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de traiter efficacement les réclamations.
16	Pour respecter une obligation légale ou réglementaire, y compris fournir des informations spécifiques aux services chargés de l’application des lois ou similaires après qu’une demande légitime a été adressée.	Afin de respecter une obligation légale ou réglementaire, y compris fournir des informations spécifiques aux services chargés de l’application des lois ou similaires après qu’une demande légitime a été adressée, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, des informations apparaissant sur votre passeport et les informations de membre (voyageur fréquent).	Le traitement est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis.
17	Pour respecter une demande légitime des services chargés de l’application des lois ou similaires de partage des informations avec eux.	Afin de nous conformer à une demande des services chargés de l’application des lois ou similaires de partage d’informations avec eux, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, des informations apparaissant sur votre passeport et les informations de membre (voyageur fréquent).	Intérêts légitimes Il est dans nos intérêts légitimes d’être en mesure de partager occasionnellement des informations avec les services chargés de l’application de la loi et similaires, sous réserve de leurs demandes légitimes. Nous devrons traiter ces informations afin de nous conformer aux demandes légitimes, y compris dans les cas où nous estimons que nous n’y sommes pas contraints par les lois en vigueur. Avant de partager ces informations, nous veillerons à ce qu’en exerçant notre droit d’agir dans nos intérêts légitimes, nous ne dérogerons pas à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
18	Si vous engagez une action contre nous et nous devons défendre nos droits.	Afin de défendre l’action que vous ou un tiers avez intentée à notre encontre, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, des informations apparaissant sur votre passeport et les informations de membre (voyageur fréquent). Nous devrons peut-être également traiter des catégories spéciales de données, notamment votre origine raciale ou ethnique, les croyances politiques, religieuses ou philosophiques, ou l’appartenance syndicale, et traiter des données génétiques, des données biométriques afin d’identifier de manière unique une personne morale, des données relatives à la santé ou à la vie sexuelle ou l’orientation sexuelle.	Intérêts légitimes Il est dans nos intérêts légitimes d’être en mesure d’intenter ou de défendre une action si nous estimons que cela est nécessaire pour protéger nos activités. Nous devrons pouvoir traiter ces informations afin d’obtenir l’assistance d’un avocat-conseil et nous défendre contre l’action que vous avez engagée. Il est peu probable qu’en exerçant nos droits à intenter ou défendre une action nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
19	Si nous intentons une action à votre encontre.	Si Etihad souhaite intenter une action à votre encontre, nous devrons peut-être traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, des informations apparaissant sur votre passeport et les informations de membre (voyageur fréquent). Nous devrons peut-être également traiter des catégories spéciales de données, notamment votre origine raciale ou ethnique, les croyances politiques, religieuses ou philosophiques, ou l’appartenance syndicale, et traiter des données génétiques, des données biométriques afin d’identifier de manière unique une personne morale, des données relatives à la santé ou à la vie sexuelle ou l’orientation sexuelle.	Intérêts légitimes Il est dans nos intérêts légitimes d’être en mesure d’intenter ou de défendre une action si nous estimons que cela est nécessaire pour protéger nos activités. Nous devrons pouvoir traiter ces informations afin d’obtenir l’assistance d’un avocat-conseil et nous défendre contre l’action que vous avez engagée. Il est peu probable qu’en exerçant nos droits à intenter ou défendre une action nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
20	Permettre à nos partenaires d'accéder à Etihad Hub et de l'utiliser.	Pour que nos partenaires puissent accéder à Etihad Hub et l'utiliser, nous collectons et traitons des informations personnelles, y compris votre nom et votre adresse électronique.	Intérêts légitimes Il est dans notre intérêt légitime de vous fournir un accès à Etihad Hub. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles. Si vous êtes une personne concernée par le RGPD, vous avez le droit de restreindre ou de vous opposer à ce traitement. Veuillez noter, cependant, que cela pourrait affecter votre capacité à accéder à Etihad Hub et à l'utiliser. Cela peut également entrer en conflit avec vos obligations professionnelles et contractuelles envers les agences de voyage.
21	Garantir la protection de la santé publique et la sécurité	Afin de protéger la santé et le bien-être des passagers et du personnel, nous pouvons traiter des catégories spéciales de données pour être sûr que vous êtes apte à voler. Des informations sur la santé peuvent être recueillies à partir de déclarations, d'évaluations et/ou de contrôles de la température à l'aéroport. Des données personnelles telles que le nom, la date de naissance et les informations du passeport peuvent également être traitées si des informations supplémentaires sont nécessaires.	Pour exécuter notre contrat avec vous. Nous traitons vos données personnelles conformément à nos conditions de transport. Pour des catégories particulières de données, le traitement est nécessaire pour des raisons d'intérêt public important relative à la santé publique conformément aux lois, réglementations et normes internationales applicables.

Nous travaillons en étroite collaboration avec un certain nombre de partenaires de confiance avec lesquels nous devons partager des informations pour nous aider à fournir nos services :

les sociétés de notre groupe ou nos filiales dans le monde, y compris d’autres marques telles qu’Etihad Cargo, Etihad Holidays et Etihad Guest. Consultez le tableau ci-dessous pour obtenir la liste des filiales d’Etihad Airways ;

Comment partageons-nous vos informations avec des tiers ?

PAYS	FILIALE NOM & ADRESSE DE L’ENTITÉ
Émirats arabes unis	Etihad Aviation Group P.J.S.C. New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Émirats arabes unis	Etihad Airways P.J.S.C. New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Émirats arabes unis	Etihad Guest LLC New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Émirats arabes unis	Global Loyalty Company LLC New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Émirats arabes unis	Etihad Tourism LLC New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Inde	Jet Privilege Private Limited A Wing 2nd Floor Times Square Andheri Kurla Road, Andheri East, Mumbai – 400059.
Émirats arabes unis	Etihad Airport Services Ground LLC New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Serbie	EAP Shared Services d.o.o. Beograd Kapetan Misina 15, Belgrade Serbie
Émirats arabes unis	Global Business Service Solutions LLC A Wing 2nd Floor Times Square Andheri Kurla Road, Andheri East, Mumbai – 400059.

les compagnies aériennes partenaires avec lesquelles vous voyagez si votre réservation comporte un partage de code ;
le programme de fidélité et autres programmes de récompenses et de partenaires le cas échéant pour vous permettre de gagner ou d’utiliser des miles dans le cadre de votre participation au programme Etihad Guest ;
les banques et les prestataires de services de paiement pour autoriser et effectuer les paiements ;
d’autres tiers qui nous aident à gérer nos activités et à fournir des services. Par exemple, cela peut inclure les fournisseurs de services informatiques qui nous aident à gérer nos systèmes informatiques et de back-office, ou les agents de réservation tiers ;
avec les services de douanes et/ou d’immigration ou toute autre autorité de contrôle ou administrative, pour respecter les obligations légales et garantir la sécurité de tous nos passagers et clients ; et

nous sommes susceptibles de partager occasionnellement des informations vous concernant avec des administrations et des services publics, ainsi qu’avec des organisations internationales, afin de respecter les lois, réglementations et règles en vigueur, ainsi que les demandes légitimes des services d’application de la loi, des organismes réglementaires et autres organismes publics ou internationaux, ou lorsque cela est dans nos intérêts légitimes, même si nous ne sommes pas contraints par la loi en vigueur de partager lesdites informations. Vous trouverez de plus amples informations à ce sujet ci-dessus.

À l’avenir, si nous vendons ou transférons une partie ou l’ensemble de nos activités ou actifs à un tiers, nous sommes susceptibles de divulguer ou transférer des informations à un acquéreur tiers potentiel ou réel de nos activités ou actifs.

Marketing direct

Nous nous engageons à vous tenir informé de nos produits et services selon vos préférences. Nous vous demanderons toujours votre autorisation avant de vous envoyer tout document commercial, que ce soit pour nos services ou ceux de nos partenaires privilégiés.

Nous vous l’enverrons habituellement par e-mail mais nous pouvons choisir de vous contacter par d’autres moyens, par exemple par téléphone, courrier, SMS et/ou d’autres moyens électroniques si cela est plus approprié. Vous pouvez nous demander à tout moment de cesser l’envoi de document commercial en nous contactant.

Gestion de vos préférences commerciales

Pour protéger vos droits à la confidentialité et garantir que vous avez le contrôle sur la façon dont nous gérons les communications commerciales avec vous :
- nous prendrons les mesures nécessaires pour limiter le marketing direct à un niveau raisonnable et proportionné et vous envoyer des communications que nous estimons intéressantes ou pertinentes pour vous ;
- vous pouvez également cliquer sur le lien « se désabonner » que vous trouverez sur tous les bulletins d’informations que vous recevrez en ligne ou contacter notre service client par e-mail (cliquez ici) ;
- vous pouvez modifier la façon dont votre navigateur ou appareil gère les cookies, qui peuvent être utilisés pour proposer des publicités en ligne, en suivant les paramètres de votre navigateur tel que cela est expliqué ci-dessous.
Nous vous recommandons de vérifier régulièrement les déclarations de confidentialité et les paramètres des préférences disponibles sur toutes les plateformes de réseaux sociaux.

Plus d’informations sur le profilage et l’analyse

Nous sommes susceptibles d’utiliser les informations que vous nous fournissez à des fins de profilage et d’analyse des données. Nous le ferons avec votre consentement ou si cela est dans nos intérêts légitimes.

Une des méthodes que nous utilisons à cet effet consiste à installer et utiliser des Cookies dans votre navigateur ou sur votre appareil. Pour en savoir plus sur la modification des paramètres relatifs aux Cookies dans votre navigateur et sur votre appareil, ainsi que sur notre Politique concernant les cookies, consultez la section intitulée Cookies et application mobile, ci-dessous.

Les fins légitimes auxquelles nous profilons et analysons les données incluent :
- pour nous permettre d’améliorer les services que nous vous fournissons ;
- pour vous fournir des contenus en ligne adaptés et optimiser votre utilisation de nos sites Web ;
- pour proposer des produits personnalisés lorsque vous voyagez avec nous ou utilisez nos autres services ;
- pour mieux comprendre nos clients, ce que vous attendez de nous et comment nous pouvons améliorer nos services ;
- pour partager des documents publicitaires susceptibles de vous intéresser, y compris de nos partenaires tiers ;
- pour nous aider à assurer nos prestations de services plus efficacement, y compris que nos clients les plus fidèles bénéficient des meilleurs services.
Si vous êtes une Personne concernée disposant de droits dans le cadre du Règlement général relatif à la protection des données, dans un intérêt légitime, nous prendrons des mesures pour veiller avant le profilage de vos données à ce que vos intérêts ou droits fondamentaux et libertés ne prévalent pas sur ledit intérêt. Si vous êtes une Personne concernée disposant de droits dans le cadre du Règlement général relatif à la protection des données, vous pouvez contester le profilage de vos données personnelles. Pour en savoir plus sur le profilage et l’analyse des données dans le cadre du Règlement général relatif à la protection des données, cliquez ici.

Nous exerçons nos activités dans le monde entier. Les pays auxquels nous divulguons vos données personnelles comprennent les Émirats arabes unis (« ÉAU »), où nous avons notre siège social, les États-Unis d’Amérique (« USA »), le Royaume-Uni (« RU ») et les pays au départ ou à destination desquels vous voyagez. Les lois de certains de ces pays, par exemple, les ÉAU et les USA, n’offrent pas, selon la Commission européenne ou d’autres autorités de contrôle, un niveau approprié de protection des données.

Nous nous efforcerons toujours d’adopter les normes les plus élevées de protection de la vie privée là où vos données personnelles sont situées et de prendre des mesures appropriées (compatibles avec les lois en vigueur localement) pour garantir un niveau suffisant de protection de la vie privée. Nous prendrons les mesures appropriées pour garantir que les transferts de données personnelles sont conformes aux lois en vigueur et gérés avec soin afin de protéger vos droits à la confidentialité et vos intérêts. Les transferts seront limités aux pays reconnus comme offrant un niveau de protection suffisant ou aux cas où nous sommes convaincus que d’autres dispositions sont mises en œuvre pour protéger vos droits à la confidentialité. À cette fin :
- nous veillerons à ce que les transferts au sein d’Etihad Group soient couverts par un contrat conclu entre les membres d’Etihad Group (appelé « contrat intragroupe ») qui impose contractuellement à chaque membre d’Etihad Group de garantir que les données personnelles bénéficient d’un niveau de protection suffisant et cohérent lorsqu’elles sont transférées au sein d’Etihad Group ;
- lorsque nous transférons vos données personnelles hors d’Etihad Airways ou à des tiers qui nous aident à fournir nos produits et services, nos obtenons leur engagement contractuel de protéger vos données personnelles. Certaines de ces assurances sont des systèmes de certification reconnus tel que le bouclier de protection des données personnelles transférées de l’Union européenne (« UE ») vers les USA ; ou
- lorsque nous recevons des demandes d’informations d’administrations, d’organisations internationales ou de régulateurs, nous les validons attentivement afin de nous assurer qu’il est légalement approprié de partager les données personnelles demandées.
Vous pouvez le droit de nous contacter pour obtenir plus d’informations sur les mesures de protection que nous avons mis en place (y compris une copie des engagements contractuels concernés) afin de garantir une protection suffisante de vos données personnelles lorsqu’elles sont transférées de la façon indiquée ci-dessus. Consultez également la section intitulée « Vos droits », ci-dessous.

Comment protégeons-nous vos informations ?

Nous consacrons les ressources appropriées pour protéger la sécurité et la confidentialité des données personnelles.

Nous offrons l’utilisation d’un logiciel de transmission de communication sécurisé (connu sous le nom de « secure sockets layer » ou « SSL ») qui chiffre toutes les informations que vous entrez sur le site Web avant qu’elles ne nous soient transmises. SSL est un protocole de chiffrement standard qui garantit une protection raisonnable des informations contre une interception non autorisée.

Afin d’empêcher tout accès non autorisé aux données que vous nous avez fournies, nous suivons également des procédures de sécurité strictes concernant le stockage et la divulgation de ces données ; et

nous prenons toutes les mesures raisonnables et appropriées pour protéger vos données personnelles mais nous ne pouvons pas garantir la sécurité des données que vous nous transmettez par e-mail ou en ligne.

Lorsque vous nous communiquez des informations en utilisant notre application mobile, veuillez vous assurez que votre appareil est protégé. Nous ne pourrons pas être tenus responsables de l’utilisation abusive des données résultant d’un accès non autorisé à votre appareil.

Stockage de vos données personnelles

Nous stockerons vos données personnelles aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, tel que l’explique la présente déclaration. Lorsque vos données ne seront plus nécessaires, nous ferons en sorte de les supprimer de manière sûre. Dans certains cas, nous devrons peut-être conserver vos données personnelles plus longtemps, par exemple, si nous y sommes contraints par des obligations légales, réglementaires, fiscales ou comptables. Pour toute information sur la façon dont nous conservons des données spécifiques, vous pouvez nous contacter.

Dans des cas particuliers, nous pouvons stocker vos données personnelles plus longtemps de façon à ce que nous disposions d’un enregistrement précis de vos transactions avec nous en cas de réclamations ou problèmes, ou si nous estimons qu’il y existe une probabilité raisonnable de litige concernant vos données personnelles ou transactions.

Notre politique concernant les « cookies »

Un cookie est une information qu’un site Web envoie à votre navigateur de recherche qui, lui-même, le stocke sur votre disque dur. Les cookies peuvent recueillir des informations personnelles vous concernant. Les cookies nous permettent de savoir quel utilisateur a visité quelles pages et annonces, de déterminer à quelle fréquence certaines pages sont visitées et les parties les plus populaires de notre site Web. Grâce aux cookies, nous pouvons également rendre la navigation sur les sites Web d’Etihad plus agréable pour l’utilisateur. Ils nous permettent, par exemple, d’afficher le site directement dans la langue de la dernière utilisation lorsque vous y accédez à nouveau.

Un cookie s’affichera lorsque vous visitez les sites Web d’Etihad, à moins que vous n’indiquiez que vous ne souhaitez pas que cela se produise ou si vous avez désactivé cette fonction dans les paramètres de votre navigateur ou de votre appareil.

Pour plus d’informations sur le fonctionnement des cookies et sur notre façon de gérer vos paramètres de cookies, veuillez consulter notre Politique concernant les cookies.

Vous disposez de certains droits légaux concernant vos données personnelles en fonction du pays dans lequel vous résidez ou de la façon dont vous nous contactez. Pour en savoir plus, consultez cette section.

Conformément aux conditions de la présente Déclaration de confidentialité, nous garantissons que vous disposez des droits essentiels suivants où que vous soyez :
- d’accéder à vos données personnelles. Nous vous indiquerons quelles données personnelles nous conservons et nous pouvons vous en fournir une copie ;
- de demander une rectification de ces données personnelles. Si les données personnelles que nous conservons sont inexactes, nous les rectifierons, sur demande. Notez que ce droit peut être limité en terme de portée des détails que nous rectifierons ou pouvons rectifier ;
- de déposer une plainte à notre encontre. Nous recevrons et traiterons vos plaintes conformément aux meilleures pratiques et, selon votre lieu de résidence et si vous y êtes assujetti, à toute loi en vigueur.
Si vous résidez dans l’Union européenne ou disposez d’autres droits en tant que personne concernée dans le cadre du Règlement général relatif à la protection des données de l’Union européenne (« GDPR »), vous disposerez d’autres droits concernant le traitement de vos données personnelles.
D’autres explications de ces droits essentiels et des droits spécifiques au Règlement général relatif à la protection des données sont détaillées sous chaque intitulé. Cliquez sur ces intitulés pour plus d’informations.

Vous pouvez disposer d’autres droits en fonction du pays dans lequel vous vous trouvez. Vous pouvez par conséquent avoir le droit de déposer une plainte auprès d’une autorité locale. Cependant, le dépôt d’une plainte et l’autorité auprès de laquelle vous la déposez relèvent de votre responsabilité.

Si vous souhaitez exercer un des ces droits, nous sommes susceptibles de vous demander des informations supplémentaires afin de confirmer votre identité et à des fins de sécurité, plus particulièrement avant de vous divulguer des données personnelles. Nous nous réservons le droit de refuser de fournir ces informations supplémentaires si vos demandes sont manifestement infondées ou excessives.

Pour exercer vos droits, contactez-nous. Sous réserve des obligations légales, nous ferons tous les efforts raisonnables pour honorer votre demande rapidement et vous informer si nous avons besoin d’autres informations pour satisfaire votre demande.

Il est possible que nous ne puissions pas répondre complètement à votre demande, par exemple, si cela aurait une incidence sur notre obligation de confidentialité envers des tiers, ou si conformément au droit applicable, nous sommes habilités à traiter la demande différemment.

Droit d’accéder aux données personnelles

Vous avez le droit de nous demander de vous fournir une copie de vos données personnelles que nous conservons et vous avez le droit d’être informé : (a) de la source de vos données personnelles ; (b) des fins, de la base juridique et des méthodes de traitement ; (c) de l’identité du contrôleur des données ; et (d) des entités ou catégories d’entités auxquelles vos données personnelles peuvent être transférées.

Droit de rectifier ou supprimer des données personnelles

Vous avez le droit de demander la rectification de données personnelles inexactes. Nous pouvons chercher à vérifier la précision des données personnelles avant de les rectifier.

Vous pouvez également demander la suppression de vos données personnelles dans des cas limités où :
- elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ; ou
- vous avez retiré votre consentement (si le traitement des données reposait sur votre consentement) ; ou
- vous avez exercé votre droit de contestation (cliquez ici pour plus d’informations sur ce droit) ; ou
- elles ont été traitées de façon illicite ; ou
- nous devons nous conformer à une obligation légale à laquelle Etihad Airways est soumise.
Nous ne sommes pas tenus de répondre à votre demande de suppression de données personnelles si le traitement de vos données personnelles est nécessaire :
- pour respecter une obligation légale ; ou
- pour l’établissement, l’exercice ou la défense d’un droit.
Droit de limiter le traitement de vos données personnelles

Vous pouvez nous demander de limiter le traitement de vos données personnelles, uniquement si :
- leur exactitude est contestée, afin de nous autoriser à la vérifier ; ou
- le traitement est illicite, mais vous ne souhaitez pas qu’elles soient supprimées ; ou
- elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais nous en avons encore besoin pour établir, exercer ou défendre des droits ; ou
- vous avez exercé votre droit de contestation, et la vérification des raisons impérieuses est en attente.
Nous pouvons continuer d’utiliser vos données personnelles suite à une demande de limitation, si :
- nous avons votre consentement ; ou
- pour établir, exercer ou défendre un droit ; ou
- pour protéger les droits d’une autre personne physique ou morale.
Droit de transférer vos données personnelles

Vous pouvez nous demander de vous fournir vos données personnelles dans un format structuré, couramment utilisé, lisible par les machines, ou vous pouvez nous demander de les transférer à un autre contrôleur des données, mais dans les deux cas, uniquement si :
- le traitement repose sur votre consentement ou l’exécution d’un contrat avec vous ; et
- le traitement est automatisé.
Droit de contester le traitement de vos données personnelles

Vous pouvez contester le traitement de vos données personnelles qui a comme base légale nos intérêts légitimes, si vous estimez que vos droits fondamentaux et libertés prévalent sur nos intérêts légitimes.

Si vous soulevez une objection, nous avons la possibilité de démontrer que nous avons des intérêts légitimes impérieux qui prévalent sur vos droits et libertés.

Droit de contester la façon dont nous utilisons vos données personnelles à des fins de marketing direct

Vous pouvez demander à ce que nous changions la façon dont nous vous contactons à des fins commerciales.

Vous pouvez demandez à ce que nous transférions vos données personnelles à des tiers non affiliés à des fins de marketing direct et autres.

Droit d’obtenir une copie des mesures de protection des données personnelles utilisées pour les transferts hors de votre juridiction

Vous pouvez demander à obtenir une copie des, ou une référence aux, mesures de protection de vos données personnelles transférées hors de l’Union européenne. Nous sommes susceptibles de rédiger des contrats de transfert des données pour protéger les conditions commerciales.

Droit de déposer une plainte auprès de l’autorité de contrôle locale

Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale si vous avez des questions relatives au traitement de vos données personnelles.

Nous vous demandons de tenter de résoudre tous les problèmes avec nous dans un premier temps, même si vous avez le droit de contacter votre autorité de contrôle à tout moment.

Le point de contact principal pour tous les problèmes découlant de la présente déclaration de confidentialité est le Délégué à la protection des données d’Etihad Aviation Group. Vous pouvez le contacter comme suit :

Par e-mail à l’adresse ethicscompliance@etihad.ae ou par courrier à l’adresse Data Protection Officer, Etihad Aviation Group, PO Box 35566, Abu Dhabi, Émirats arabes unis

Si vous avez des questions, des préoccupations ou réclamations concernant notre conformité à la présente déclaration et aux lois relatives à la protection des données, ou si vous souhaitez exercer vos droits, nous vous conseillons de nous contacter. Nous vérifierons et tenterons de résoudre les réclamations et litiges et nous ferons tous les efforts raisonnables pour honorer votre souhait d’exercer vos droits aussi rapidement que possible, et dans tous les cas, dans le délai prévu par les lois relatives à la protection des données.

Pour contacter votre autorité de contrôle chargée de la protection des données

Dans certains pays, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle chargée de la protection des données locale. Nous vous demandons de tenter de résoudre tous les problèmes avec nous avant de contacter votre autorité de contrôle locale.

Nos représentants dans l'UE

Etihad Airways PJSC est représentée dans l'Union européenne par son siège régional européen à Londres. Le Délégué à la protection des données du groupe peut être contacté soit directement par e-mail ou par courrier en utilisant les coordonnées fournies dans la section précédente, soit en écrivant à notre bureau de Londres :
- For the Attention of the Etihad Aviation Group Data Protection Officer,
  Etihad Airways,
  200 Hammersmith Road
  Londres, W6 7DL
  Royaume-Uni