L’entité responsable de vos informations personnelles est Etihad Airways PJSC.
Etihad Airways PJSC est une société par actions publique créée par Décret de l’Émir et incorporée à l’Émirat d’Abu Dhabi, Émirats arabes unis. Etihad est composée de différentes succursales, départements et divisions d'exploitation, comprenant Etihad Airways, Etihad Holidays et Etihad Cargo. Etihad Airways PJSC fait partie d'Etihad Aviation Group. Si vous souhaitez consulter la déclaration de confidentialité d'Etihad Aviation Group, veuillez visiter www.theetihadaviationgroup.com ou écrivez au Bureau d'éthique et de conformité, Etihad Aviation Group, Head Quarters, Khalifa City A, PO Box 35566, Abu Dhabi, Émirats arabes unis.
Chez Etihad Airways PJSC, et dans nos filiales et succursales (collectivement dénommées « Etihad Airways », « nous », « notre », « nos »), nous prenons au sérieux notre responsabilité concernant la protection et la confidentialité des données. La présente déclaration décrit la manière dont nous collectons, traitons, utilisons, divulguons et transférons vos données personnelles en tant que contrôleur des données. Elle couvre les cas où vous nous contactez, utilisez nos services ou accédez à nos sites Web, tels que www.etihad.com, ainsi qu’à nos applications mobiles Etihad (collectivement, les « Sites Web d'Etihad »).
Conditions d’utilisation
L’utilisation des Sites Web d’Etihad est soumise à nos conditions d’utilisation acceptable, disponibles dans nos Conditions d’utilisation. Tous les produits et services fournis sont soumis à nos Conditions générales, notre Politique de satisfaction des clients et aux Conditions générales de transport.
Mises à jour
Nous pouvons occasionnellement modifier la présente déclaration afin de la tenir à jour avec les obligations légales et la façon dont nous exerçons nos activités. Veuillez vérifier régulièrement ces pages pour connaître la dernière version de cette déclaration. Si nous apportons des modifications importantes à cette déclaration de confidentialité, nous chercherons à vous en informer par notification sur notre site Web ou par courrier électronique (« Notification de modification »).
Sites Web tiers
Les Sites Web d’Etihad peuvent vous renvoyer vers d’autres sites Web. Nous ne sommes pas responsables du fonctionnement des sites Web des tiers ou de la façon dont ils traitent les informations personnelles que vous leur fournissez. Il vous est conseillé de consulter leurs politiques de confidentialité et leurs conditions d’utilisation.
Découvrez quand, pourquoi et comment nous utilisons vos informations personnelles.
Si vous utilisez les Sites Web d’Etihad pour réserver un vol ou gérer une réservation, nous recueillerons et utiliserons les données personnelles nécessaires à la gestion de la réservation. Parmi celles-ci peuvent figurer votre nom, votre date de naissance, votre adresse, les coordonnées d’un parent proche, le numéro d’enregistrement de nom de passager (« Numéro PNR »), votre sexe, des informations apparaissant sur votre passeport, toutes les préférences de repas ou les références de membre du programme de fidélité (voyageur fréquent), telles que votre nom d’utilisateur et votre passeport (le cas échéant) ainsi que les informations de paiement (tel que votre numéro de carte de crédit) et les coordonnées (tels que le numéro de téléphone et l’adresse e-mail) du passager principal.
Nous pouvons également chercher à recueillir auprès de vous dans le but de vous fournir des services améliorés, tels que des services médicaux, des catégories particulières de données à caractère personnel, qui font l'objet d'une attention particulière de notre part. Ces catégories particulières de données incluent des informations relatives à votre santé, par exemple si vous utilisez un fauteuil roulant ou si vous avez besoin d'une bouteille d'oxygène, certains comportements de santé tels que votre statut de fumeur ou votre religion. Dans des circonstances limitées, par exemple lorsque nous vous fournissons des services de chauffeur, nous pouvons également collecter des informations sur votre localisation à l'aide de systèmes tels que le GPS. Si vous ou un passager voyageant avez des exigences spécifiques en matière de santé, de régime alimentaire ou d'accès,
dont il serait nécessaire que nous en soyons informés, nous pouvons recueillir des informations à ce propos lorsque celles-ci sont fournies.
Lorsque vous faites une réservation au nom d’un autre passager, il est de votre responsabilité de représenter ce passager durant la procédure de réservation et de lui expliquer comment nous allons utiliser ses données personnelles conformément à la présente Déclaration de confidentialité. Vous devez obtenir son consentement pour effectuer la réservation et partager ses données avec nous, comme le prévoit la présente Déclaration de Confidentialité. Nous présumerons que vous l'avez fait. Nous pouvons être tenus par des obligations juridiques distinctes de lui expliquer que nous contrôlons ses informations personnelles, même si celles-ci nous parviennent de votre part.
Sur certains itinéraires, nous sommes tenus de transmettre les informations concernant l'itinéraire et la réservation dans notre système d'enregistrement des noms de passagers aux officiers de contrôle des frontières, des douanes et chargés de l'application des lois aux points d'entrée/de sortie de votre voyage. Nous partagerons ces informations avec les autorités compétentes lorsque les lois locales en vigueur l'exigent ou le permettent.
Si vous êtes en France, ou que vous voyagez à destination ou au départ de ce pays, veuillez noter qu’en conformité avec l’article L 237 -7 du code pénal relatif à la sécurité intérieure, les compagnies aériennes sont susceptibles de transmettre les informations recueillies auprès des passagers (PNR) à l’administration ainsi qu’aux autorités compétentes françaises aux fins, et dans les conditions, définies par le décret N° 2014-1095 daté du 26/09/2014.
Si vous vous inscrivez au programme de fidélité, Etihad Guest, il vous sera demandé de fournir vos données personnelles à Etihad Guest. Cela permettra à Etihad Guest de gérer votre compte et de vous offrir des récompenses et des avantages. Cela peut inclure des informations telles que vos nom, date de naissance, adresse, e-mail, numéro de téléphone, parent le plus proche, photo, passeport, détails de votre carte de crédit, y compris sa date d'expiration, votre numéro de membre Etihad Guest, votre numéro PNR, le numéro du billet d'avion, des détails professionnels tels que votre profession, titre, rôle, y compris les numéros de licence professionnelle. Dans des circonstances exceptionnelles, certains affiliés ou services d'Etihad Airways, tels qu'Etihad Guest, peuvent avoir accès à certaines données à caractère personnel, y compris les catégories spéciales de données à caractère personnel (définies dans le Règlement général sur la protection des données) obtenues au cours de votre vol, telles qu'énoncées. dans cette politique.
Lorsque vous vous inscrivez au programme Etihad Guest, vous devrez confirmer que vous acceptez que vos données soient partagées entre Etihad Airways et Etihad Guest pour recevoir ces avantages. Toutes les données partagées avec Etihad Guest sont conservées dans le respect de la politique de confidentialité et des Conditions générales, disponibles ici.
Si vous nous contactez pour une demande ou un commentaire sur l’un de nos services ou si vous souhaitez que nous vous tenions informés des dernières actualités et nouveautés d’Etihad, nous aurons besoin de recueillir des données vous concernant (y compris vos coordonnées) afin de répondre au mieux à votre demande ou requête. Nous pouvons recueillir vos données lorsque vous appelez le service client ou que vous nous contactez via notre plateforme d'assistance en ligne. Ces informations peuvent inclure vos nom, date de naissance, adresse, e-mail, numéro de téléphone, parent le plus proche, photo, passeport, détails de votre carte de crédit, y compris sa date d'expiration, votre numéro de membre Etihad Guest, votre numéro PNR, le numéro du billet d'avion, des détails professionnels tels que votre profession, titre, rôle, y compris les numéros de licence professionnelle. Nous pouvons également avoir besoin de recueillir auprès de vous des catégories spéciales de données, afin de bien comprendre votre demande ou requête, qui sont traitées avec une extrême prudence. Ces catégories particulières de données peuvent inclure des informations relatives à votre santé, par exemple si vous utilisez un fauteuil roulant ou si vous avez besoin d'une bouteille d'oxygène, certains comportements de santé tels que votre statut de fumeur, votre origine ou votre religion.
Nous sommes également susceptibles d’enregistrer toutes les communications que nous avons avec vous (y compris tous les appels téléphoniques que vous effectuez). Nous le faisons dans le respect des lois en vigueur pour aider à contrôler et améliorer la qualité de nos services d’assistance client, pour faire valoir et défendre des droits et pour nous conformer aux obligations légales auxquelles nous sommes soumis. Si vous avez demandé à recevoir notre bulletin d’informations, vous pouvez changer vos préférences (pour de plus amples informations, veuillez consulter la section « Mise à jour de votre profil personnel et de vos préférences » ci-dessous).
Nous organisons occasionnellement des événements et des promotions spéciales pour présenter Etihad aux nouveaux clients. Si vous vous rendez à l'un de ces événements ou si vous participez à une promotion, nous sommes susceptibles de vous demander vos informations personnelles pour des raisons d'organisation et afin de vous tenir informés de nos services, ainsi que de toute offre spéciale qui pourrait vous intéresser. Toutes les informations que vous fournissez seront utilisées en accord avec les termes de la présente Déclaration de confidentialité et vous pouvez vous désinscrire, à tout moment, de nos autres communications.
Nous collecterons, utiliserons et partagerons vos données personnelles uniquement si nous disposons d’une base juridique appropriée pour le faire. Les bases juridiques appropriées incluent :
Pour vous aider à comprendre les fondements juridiques sur lesquels nous traitons vos données, veuillez consulter le tableau ci-dessous qui présente les fondements juridiques sur lesquels nous traitons vos informations personnelles dans certaines circonstances. Il peut y avoir une ou plusieurs bases juridiques applicables aux activités répertoriées. Ces dernières peuvent parfois être modifiées ou mises à jour.
1
Gestion de vos informations de vol et d’enregistrement.
Afin de vérifier que votre réservation est effectuée et que vous êtes enregistré, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le nom et le mot de passe de voyageur fréquent, la référence PNR et le numéro de billet.
Pour exécuter notre contrat avec vous.
2
Pour gérer les services supplémentaires que nous pouvons vous proposer.
Pour faire en sorte que nous puissions assurer les prestations de services supplémentaires que vous demandez, nous traiterons des catégories spéciales de données, notamment votre religion ou vos antécédents médicaux.
3
Pour gérer les perturbations de vols
Afin de nous assurer que nous réservons un hôtel et un transport adéquats pour vous en cas de perturbation de vol, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels.
4
Transport en tant que guest.
Lorsque vous utilisez notre service de chauffeur, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels, afin de nous assurer que votre transport d'hôte est correctement réservé. Nous pouvons également avoir besoin de traiter des catégories particulières de données à caractère personnel, telles que les informations relatives aux soins de santé et les informations de suivi GPS.
5
Pour vous fournir le service client.
Afin de vous fournir un service client, y compris pour les appels entrants concernant les réservations, pour modifier les réservations, les services spéciaux, les annulations et les remboursements, les ventes accessoires et les appels sortants pour les messages associés aux perturbations, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, vos coordonnées bancaires, les coordonnées d’un parent proche, les informations de la carte de crédit, des informations apparaissant sur votre passeport, les informations de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels. Nous sommes également susceptibles de traiter des données personnelles sensibles, notamment des informations relatives à la santé, à l’origine, à la religion.
Intérêts légitimes.
Il est dans nos intérêts légitimes de nous assurer du bon déroulement de nos activités et que nous mettons à votre disposition un service client opportun, de façon simple et rapide. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée protégée par le Règlement général sur la protection des données, vous avez le droit de restreindre ou contester ce traitement. Notez cependant que cela pourrait nuire à notre capacité de vous fournir un service client efficace.
6
Pour communiquer avec vous au sujet de votre vol.
Afin de communiquer avec vous pour vous fournir des mises à jour concernant votre vol, par exemple, s’il est probable que votre vol sera retardé, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, les informations de la carte de crédit, le numéro de membre (voyageur fréquent), le numéro PNR, le numéro de billet, des informations apparaissant sur votre passeport et vos coordonnées.
7
Pour vous fournir des services médicaux en cas d’urgence.
Si vous devez recevoir des soins médicaux d’urgence, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, le numéro PNR, le numéro de billet, les identifiants pour les professionnels, ainsi que des données spéciales, notamment votre religion, votre race ou votre origine ethnique et des données de santé.
Pour protéger vos intérêts vitaux.
8
Pour vous fournir des services réactifs en cas d’urgence.
En cas d’urgence et si nous devons retrouver des membres de votre famille et un parent proche, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les coordonnées d’un parent proche, des informations apparaissant sur votre passeport, votre numéro de sécurité sociale, les informations de la carte de crédit, les informations de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels, ainsi que des données spéciales, notamment votre religion, race ou origine ethnique et des données de santé, des informations biométriques, les identifiants médicaux, des informations sensibles sur les membres de votre famille, vos condamnations pénales.
9
Pour communiquer avec un parent proche en cas d’urgence.
Afin de communiquer avec votre personne de contact en cas d’urgence, nous devrons traiter vos données personnelles et les siennes, y compris vos noms, adresses et coordonnées.
10
Pour communiquer avec vous sur les nouveaux services et offres proposés par Etihad Airways et d’autres filiales.
Afin de communiquer avec vous sur les nouveaux services et offres que nous proposons ou proposés par nos filiales, notamment les nouveaux itinéraires, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, vos coordonnées, votre date de naissance, les informations de membre (voyageur fréquent), le numéro PNR, le numéro de billet, les identifiants pour les professionnels et des informations apparaissant sur votre passeport.
Il est dans notre intérêt légitime de promouvoir notre entreprise et de développer notre relation avec vous. Pour ce faire, nous souhaiterons peut-être porter à votre connaissance les nouvelles offres de notre part ou de nos filiales. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous informer de ces nouveaux services et offres que nous proposons ou proposés par nos filiales.
11
Pour communiquer avec vous sur les nouveaux services et offres proposés par des tiers.
Afin de communiquer avec vous sur les nouveaux services et offres proposés par des tiers, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les informations de membre (voyageur fréquent), les identifiants pour les professionnels et des informations apparaissant sur votre passeport.
Il est dans notre intérêt légitime de promouvoir des offres et des services de tiers dans certaines circonstances, sur la base de notre compréhension de vos préférences. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous informer de ces nouveaux services et offres proposés par des tiers.
12
Pour vous faire participer à des sondages.
Afin d’obtenir des commentaires de votre part au moyen de sondages dans le cadre de nos services et d’autres domaines associés à nos activités, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, votre date de naissance, vos coordonnées, les coordonnées d’un parent proche, vos coordonnées bancaires, les informations de membre (voyageur fréquent),le numéro de billet, les identifiants pour les professionnels, des informations apparaissant sur votre passeport et le numéro PNR.
Il est dans nos intérêts légitimes de vous faire participer à des sondages afin de vérifier certaines informations concernant la manière dont nous exerçons nos activités. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous faire participer à des sondages.
13
Pour vous donner la possibilité de participer à des concours ou tirages au sort.
Afin de vous faire participer à des concours ou tirages au sort et de vous remettre le prix, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, les informations de membre (voyageur fréquent), des informations apparaissant sur votre passeport et le numéro PNR.
Il est dans notre intérêt légitime de promouvoir notre activité en interagissant avec les consommateurs par le biais de concours ou de tirages au sort. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de vous donner la possibilité de participer à des concours ou tirages au sort.
14
Pour gérer notre programme de fidélisation.
Afin de vous inscrire au programme de fidélisation, nous devrons traiter vos données personnelles, notamment votre nom, votre adresse, vos coordonnées, votre ID d’employé (le cas échéant), des informations apparaissant sur votre passeport, votre numéro de carte de crédit, les informations de membre (voyageur fréquent), le numéro Etihad Guest, le numéro PNR, le numéro de vol et des identifiants associés à votre profession (le cas échéant).
Pour conclure un contrat avec vous concernant le programme de fidélisation.
15
Pour traiter vos réclamations.
Afin de traiter vos réclamations, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, vos coordonnées, vos coordonnées bancaires, des informations apparaissant sur votre passeport, les informations de membre (voyageur fréquent), le numéro PNR et le numéro de billet, qui peuvent inclure des catégories spéciales de données relatives à la santé, si elles sont pertinentes pour votre réclamation.
Il est dans nos intérêts légitimes de nous assurer que nous traitons efficacement vos réclamations, de façon simple et rapide. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée protégée par le Règlement général relatif à la protection des données, vous avez le droit de limiter ou contester ce traitement. Notez cependant, que cela pourrait nuire à notre capacité de traiter efficacement les réclamations.
16
Pour respecter une obligation légale ou réglementaire, y compris fournir des informations spécifiques aux services chargés de l’application des lois ou similaires après qu’une demande légitime a été adressée.
Afin de respecter une obligation légale ou réglementaire, y compris fournir des informations spécifiques aux services chargés de l’application des lois ou similaires après qu’une demande légitime a été adressée, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, des informations apparaissant sur votre passeport et les informations de membre (voyageur fréquent).
Le traitement est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis.
17
Pour respecter une demande légitime des services chargés de l’application des lois ou similaires de partage des informations avec eux.
Afin de nous conformer à une demande des services chargés de l’application des lois ou similaires de partage d’informations avec eux, nous devrons traiter vos données personnelles, notamment votre nom, votre date de naissance, votre adresse, des informations apparaissant sur votre passeport et les informations de membre (voyageur fréquent).
Intérêts légitimes
Il est dans notre intérêt légitime de pouvoir partager des informations avec les forces de l'ordre ou des organes similaires de temps à autre, sous réserve de leurs demandes légitimes. Nous devrons être en mesure de traiter ces informations pour pouvoir répondre aux demandes légitimes, y compris dans les cas où nous déterminons que les lois applicables ne nous y obligent pas.
Avant de partager ces informations, nous veillerons à ce qu’en exerçant notre droit d’agir dans nos intérêts légitimes, nous ne dérogerons pas à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
18
Si vous engagez une action contre nous et que nous devons défendre nos droits.
Afin que nous puissions défendre la réclamation intentée par vous ou par un tiers, nous pouvons avoir besoin de traiter vos informations personnelles telles que votre nom, votre adresse, vos données de naissance, les détails du passeport et les détails des membres du programme de fidélité. Nous pouvons également avoir besoin de traiter des catégories particulières de vos données, telles que votre origine, vos convictions politiques, religieuses ou philosophiques, votre appartenance à un syndicat, ainsi que le traitement des données génétiques, des données biométriques dans le but d’identifier une personne physique, des données concernant votre santé ou des données concernant votre vie sexuelle ou votre orientation sexuelle.
Il est dans notre intérêt légitime de pouvoir intenter ou défendre des actions en justice au fur et à mesure que nous le jugeons nécessaire pour la protection de notre entreprise. Nous devrons être en mesure de traiter ces informations pour pouvoir informer notre conseil juridique et nous défendre pleinement contre la plainte que vous pourriez présenter.
Il est peu probable qu’en exerçant nos droits à intenter ou défendre une action nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
19
Si nous intentons une action à votre encontre.
Dans le cas où Etihad souhaite intenter une action contre vous, nous pouvons avoir besoin de traiter vos informations personnelles telles que votre nom, adresse, données de naissance, détails de passeport et détails de membre du programme de fidélité. Nous pouvons également avoir besoin de traiter des catégories particulières de vos données, telles que votre origine, vos convictions politiques, religieuses ou philosophiques, votre appartenance à un syndicat, ainsi que le traitement des données génétiques, des données biométriques dans le but d’identifier une personne physique, des données concernant votre santé ou des données concernant votre vie sexuelle ou votre orientation sexuelle.
20
Permettre à nos partenaires d'accéder à Etihad Hub et de l'utiliser.
Pour que nos partenaires puissent accéder à Etihad Hub et l'utiliser, nous collectons et traitons des informations personnelles, y compris votre nom et votre adresse électronique.
Il est dans notre intérêt légitime de vous fournir un accès à Etihad Hub. Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
Si vous êtes une personne concernée par le RGPD, vous avez le droit de restreindre ou de vous opposer à ce traitement. Veuillez noter, cependant, que cela pourrait affecter votre capacité à accéder à Etihad Hub et à l'utiliser. Cela peut également entrer en conflit avec vos obligations professionnelles et contractuelles envers les agences de voyage.
21
Garantir la protection de la santé publique et la sécurité
Afin de protéger la santé et le bien-être des passagers et du personnel, nous pouvons traiter des catégories spéciales de données pour être sûr que vous êtes apte à voler. Des informations sur la santé peuvent être recueillies à partir de déclarations, d'évaluations et/ou de contrôles de la température à l'aéroport.
Des données personnelles telles que le nom, la date de naissance et les informations du passeport peuvent également être traitées si des informations supplémentaires sont nécessaires.
Pour exécuter notre contrat avec vous.Nous traitons vos données personnelles conformément à nos Conditions de transport.
Pour des catégories particulières de données, le traitement est nécessaire pour des raisons d'intérêt public important relative à la santé publique conformément aux lois, réglementations et normes internationales applicables.
22
Pour se conformer à une obligation légale.
Nous pouvons traiter vos données personnelles pour répondre aux exigences de contrôle aux frontières définies par votre pays de destination. Cela peut inclure vos informations de passeport et de visa, ainsi que des données de santé.
Lorsque cela est nécessaire à l'établissement, à l'exercice ou à la défense de droits en justice ou lorsque les tribunaux agissent en leur qualité de juge.
23
Pour permettre au personnel d'Etihad et au personnel des entreprises partenaires autorisées d'accéder à des avantages de voyage réduits
Nous pouvons traiter vos données personnelles pour nous permettre de vous réserver, vous, votre famille et vos amis, sur les services d'Etihad et/ou des compagnies aériennes partenaires en utilisant des offres de concession exclusives. Ces données personnelles traitées de cette manière peuvent inclure le nom, la date de naissance, le numéro de passeport, la nationalité, les coordonnées, le numéro de carte de crédit,
Il est dans notre intérêt légitime de vous fournir un accès au portail de voyage du personnel pour réserver des billets à tarif réduit approuvés.
Il est peu probable qu’en agissant ainsi nous dérogions à vos intérêts ou droits fondamentaux et libertés qui exigent la protection de vos données personnelles.
24
Permettre à Etihad d'effectuer des vérifications des antécédents de ses fournisseurs et partenaires commerciaux.
Si vous êtes un de nos fournisseurs ou partenaires commerciaux, nous pouvons traiter vos données personnelles pour effectuer des vérifications d'antécédents sur vous et votre entreprise afin de répondre à nos obligations de nous conformer aux exigences pertinentes des Émirats arabes unis et des sanctions internationales. Ces données personnelles traitées de cette manière peuvent inclure le nom, adresse e-mail professionnelle et informations sur le passeport.
Il est dans notre intérêt légitime de procéder à des vérifications des antécédents de tous les fournisseurs et partenaires commerciaux pour s'assurer du respect des lois pertinentes lorsqu'ils traitent avec eux.
Nous travaillons en étroite collaboration avec un certain nombre de partenaires de confiance avec lesquels nous devons partager des informations pour nous aider à fournir nos services :
- les sociétés de notre groupe ou nos filiales dans le monde, y compris d’autres marques telles qu’Etihad Cargo, Etihad Holidays et Etihad Guest. Consultez le tableau ci-dessous pour obtenir la liste des filiales d’Etihad Airways ;
FILIALE NOM DE L'ENTITÉ ET ADRESSE
ÉMIRATS ARABES UNIS
Etihad Aviation Group P.J.S.C.
New Airport Road Khalifa City ’A’, PO Box 35566 Abu Dhabi
Etihad Airways P.J.S.C.
New Airport Road Khalifa City 'A', PO Box 35566 Abu Dhabi
Etihad Guest LLC New Airport Road Khalifa City 'A', PO Box 35566 Abu Dhabi
Etihad Tourism LLC
Etihad Airport Services Ground LLC
SERBIE
EAP Shared Services d.o.o. Beograd
Kapetan Misina 15, Belgrade Serbie
Global Business Service Solutions LLC
Etihad Aviation Group HQ, Khalifa City A. PO Box 35566 Abu Dhabi, Émirats Arabes Unis.
- les compagnies aériennes partenaires avec lesquelles vous voyagez si votre réservation comporte un partage de code ;
- le programme de fidélité et autres programmes de récompenses et de partenaires le cas échéant pour vous permettre de gagner ou d’utiliser des miles dans le cadre de votre participation au programme Etihad Guest ;
- les banques et les prestataires de services de paiement pour autoriser et effectuer les paiements ;
- d'autres tiers qui aident à gérer notre activité et à fournir des services. Par exemple, il peut s'agir de fournisseurs de services informatiques qui aident à gérer nos systèmes informatiques et de back-office, ou d'agents de réservation tiers ;
- avec les services de douanes et/ou d’immigration ou toute autre autorité de contrôle ou administrative, pour respecter les obligations légales et garantir la sécurité de tous nos passagers et clients ; et
nous sommes susceptibles de partager occasionnellement des informations vous concernant avec des administrations et des services publics, ainsi qu’avec des organisations internationales, afin de respecter les lois, réglementations et règles en vigueur, ainsi que les demandes légitimes des services d’application de la loi, des organismes réglementaires et autres organismes publics ou internationaux, ou lorsque cela est dans nos intérêts légitimes, même si nous ne sommes pas contraints par la loi en vigueur de partager lesdites informations. Vous trouverez ci-dessus des informations supplémentaires sur les situations où nous procédons ainsi.
à l’avenir, si nous vendons ou transférons une partie ou l’ensemble de nos activités ou actifs à un tiers, nous sommes susceptibles de divulguer ou transférer des informations à un acquéreur tiers potentiel ou réel de nos activités ou actifs.
Marketing direct
Nous nous engageons à vous tenir informé de nos produits et services selon vos préférences. Nous vous demanderons toujours votre autorisation avant de vous envoyer tout document commercial, que ce soit pour nos services ou ceux de nos partenaires privilégiés.
Nous vous l’enverrons habituellement par e-mail mais nous pouvons choisir de vous contacter par d’autres moyens, par exemple par téléphone, courrier, SMS et/ou d’autres moyens électroniques si cela est plus approprié. Vous pouvez nous demander à tout moment de cesser l’envoi de document commercial en nous contactant.
Gestion de vos préférences commerciales
Pour protéger vos droits à la confidentialité et garantir que vous avez le contrôle sur la façon dont nous gérons les communications commerciales avec vous :
Plus d’informations sur le profilage et l’analyse
Il est possible que nous utilisions certaines des informations que vous nous avez fournies afin d’effectuer un profilage et une analyse des données. Nous le ferons avec votre consentement ou lorsque cela est dans notre intérêt légitime.
Pour ce faire, nous installons et utilisons des cookies sur votre navigateur ou sur votre appareil. Pour en savoir plus sur la manière de régler les paramètres relatifs aux cookies de votre navigateur et de votre appareil, et sur notre politique en matière de cookies dans la section intitulée Cookies et mobile, ci-dessous.
Les fins légitimes auxquelles nous profilons et analysons les données incluent :
Si vous êtes un sujet de données avec des droits en vertu du RGPD, nous prendrons des mesures pour nous assurer qu'avant de profiler vos informations pour un intérêt légitime, ces intérêts ne soient pas outrepassés par vos propres intérêts ou droits et libertés fondamentaux. Si vous êtes un sujet de données avec des droits en vertu du RGPD, vous avez peut-être le droit de vous opposer à ce que nous profilions vos informations personnelles. Vous pouvez en savoir plus sur le profilage et l'analyse dans le cadre du RGPD ici.
Nous exerçons nos activités dans le monde entier. Les pays auxquels nous divulguons vos données personnelles comprennent les Émirats Arabes Unis (« É.A.U. »), où nous avons notre siège social, les États-Unis d’Amérique (« É.-U. »), le Royaume-Uni (« R.U. ») et les pays au départ ou à destination desquels vous voyagez. Les lois de certains de ces pays, par exemple, les ÉAU et les USA, n’offrent pas, selon la Commission européenne ou d’autres autorités de contrôle, un niveau approprié de protection des données.
Nous nous efforcerons toujours d’adopter les normes les plus élevées de protection de la vie privée là où vos données personnelles sont situées et de prendre des mesures appropriées (compatibles avec les lois en vigueur localement) pour garantir un niveau suffisant de protection de la vie privée. Nous prendrons les mesures appropriées pour garantir que les transferts de données personnelles sont conformes aux lois en vigueur et gérés avec soin afin de protéger vos droits à la confidentialité et vos intérêts. Les transferts seront limités aux pays reconnus comme offrant un niveau de protection suffisant ou aux cas où nous sommes convaincus que d’autres dispositions sont mises en œuvre pour protéger vos droits à la confidentialité. À cette fin :
Vous avez le droit de nous contacter pour obtenir plus d’informations sur les mesures de protection que nous avons mises en place (y compris une copie des engagements contractuels concernés) afin de garantir une protection suffisante de vos données personnelles lorsqu’elles sont transférées de la façon indiquée ci-dessus. Consultez également la section intitulée « Vos droits », ci-dessous.
Comment protégeons-nous vos informations ?
Nous consacrons les ressources appropriées pour protéger la sécurité et la confidentialité des données personnelles.
Nous offrons l’utilisation d’un logiciel de transmission de communication sécurisé (connu sous le nom de « secure sockets layer » ou « SSL ») qui chiffre toutes les informations que vous entrez sur le site Web avant qu’elles ne nous soient transmises. SSL est un protocole de chiffrement standard qui garantit une protection raisonnable des informations contre une interception non autorisée.
Afin d’empêcher tout accès non autorisé aux données que vous nous avez fournies, nous suivons également des procédures de sécurité strictes concernant le stockage et la divulgation de ces données ; et
nous prenons toutes les mesures raisonnables et appropriées pour protéger vos données personnelles mais nous ne pouvons pas garantir la sécurité des données que vous nous transmettez par e-mail ou en ligne.
Lorsque vous nous communiquez des informations en utilisant notre application mobile, veuillez vous assurez que votre appareil est protégé. Nous ne pourrons pas être tenus responsables de l’utilisation abusive des données résultant d’un accès non autorisé à votre appareil.
Stockage de vos données personnelles
Nous stockerons vos données personnelles aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, tel que l’explique la présente déclaration. Lorsque vos données ne seront plus nécessaires, nous ferons en sorte de les supprimer de manière sûre. Dans certains cas, nous devrons peut-être conserver vos informations personnelles plus longtemps, par exemple, si nous y sommes contraints par des obligations légales, réglementaires, fiscales ou comptables. Pour toute information sur la façon dont nous conservons des données spécifiques, vous pouvez nous contacter.
Dans des cas particuliers, nous pouvons stocker vos données personnelles plus longtemps de façon à ce que nous disposions d’un enregistrement précis de vos transactions avec nous en cas de réclamations ou problèmes, ou si nous estimons qu’il y existe une probabilité raisonnable de litige concernant vos données personnelles ou transactions.
Notre politique concernant les « cookies »
Un cookie est une information qu’un site Web envoie à votre navigateur de recherche qui, lui-même, le stocke sur votre disque dur. Les cookies peuvent recueillir des informations personnelles vous concernant. Les cookies nous permettent de savoir quel utilisateur a visité quelles pages et annonces, de déterminer à quelle fréquence certaines pages sont visitées et les parties les plus populaires de notre site Web. Grâce aux cookies, nous pouvons également rendre la navigation sur les sites Web d’Etihad plus agréable pour l’utilisateur. Ils nous permettent, par exemple, d’afficher le site directement dans la langue de la dernière utilisation lorsque vous y accédez à nouveau.
Un cookie s’affichera lorsque vous visitez les sites Web d’Etihad, à moins que vous n’indiquiez que vous ne souhaitez pas que cela se produise ou si vous avez désactivé cette fonction dans les paramètres de votre navigateur ou de votre appareil. Pour plus d’informations sur le fonctionnement des cookies et sur notre façon de gérer vos paramètres de cookies, veuillez consulter notre Politique relatives aux cookies.
Vous pouvez avoir certains droits légaux concernant vos informations personnelles en fonction du pays dans lequel vous vous trouvez ou de la façon dont nous interagissons avec vous. Vous trouverez plus d’informations à ce sujet dans cette section.
Conformément aux conditions de la présente Déclaration de confidentialité, nous garantissons que vous disposez des droits essentiels suivants où que vous soyez :
Pour accéder à vos informations personnelles. Nous vous indiquerons quelles données personnelles nous conservons et pour lesquelles nous pouvons vous fournir une copie ;
de demander une rectification de ces données personnelles. Lorsque les informations personnelles que nous détenons sur vous sont inexactes, nous y remédierons, à votre demande. Notez que ce droit peut être limité en termes d'étendue des détails que nous pouvons rectifier ;
de déposer une plainte à notre encontre. Nous recevrons et traiterons vos plaintes conformément aux meilleures pratiques et, selon votre lieu de résidence et si vous y êtes assujetti, à toute loi en vigueur.
Si vous résidez dans l’Union européenne ou disposez d’autres droits en tant que personne concernée dans le cadre du Règlement général sur la protection des données de l’Union européenne (« GDPR »), vous disposerez d’autres droits concernant le traitement de vos données personnelles.
Vous pouvez disposer d’autres droits en fonction du pays dans lequel vous vous trouvez. Vous pouvez par conséquent avoir le droit de déposer une plainte auprès d’une autorité locale. Cependant, le dépôt d’une plainte et l’autorité auprès de laquelle vous la déposez relèvent de votre responsabilité.
Si vous souhaitez exercer un des ces droits, nous sommes susceptibles de vous demander des informations supplémentaires afin de confirmer votre identité et à des fins de sécurité, plus particulièrement avant de vous divulguer des données personnelles. Nous nous réservons le droit de refuser de fournir ces informations supplémentaires si vos demandes sont manifestement infondées ou excessives.
Pour exercer vos droits, contactez-nous. Sous réserve des obligations légales, nous ferons tous les efforts raisonnables pour honorer votre demande rapidement et vous informer si nous avons besoin d’autres informations pour satisfaire votre demande.
Il est possible que nous ne puissions pas répondre complètement à votre demande, par exemple, si cela aurait une incidence sur notre obligation de confidentialité envers des tiers, ou si conformément au droit applicable, nous sommes habilités à traiter la demande différemment.
Droit d’accéder aux données personnelles
Vous avez le droit de nous demander de vous fournir une copie de vos données personnelles que nous conservons et vous avez le droit d’être informé : (a) de la source de vos données personnelles ; (b) des fins, de la base juridique et des méthodes de traitement ; (c) de l’identité du contrôleur des données ; et (d) des entités ou catégories d’entités auxquelles vos données personnelles peuvent être transférées.
Droit de rectifier ou supprimer des données personnelles
Vous avez le droit de demander la rectification de données personnelles inexactes. Nous pouvons chercher à vérifier la précision des données personnelles avant de les rectifier.
Vous pouvez également demander la suppression de vos données personnelles dans des cas limités où :
Droit de restreindre le traitement de vos données personnelles
Vous pouvez nous demander de limiter le traitement de vos données personnelles, uniquement si :
Nous pouvons continuer d’utiliser vos données personnelles suite à une demande de limitation, si :
Droit de transférer vos données personnelles
Vous pouvez nous demander de vous fournir vos données personnelles dans un format structuré, couramment utilisé, lisible par les machines, ou vous pouvez nous demander de les transférer à un autre contrôleur des données, mais dans les deux cas, uniquement si :
Droit de contester le traitement de vos données personnelles
Vous pouvez contester le traitement de vos données personnelles qui a comme base légale nos intérêts légitimes, si vous estimez que vos droits fondamentaux et libertés prévalent sur nos intérêts légitimes.
Si vous soulevez une objection, nous avons la possibilité de démontrer que nous avons des intérêts légitimes impérieux qui prévalent sur vos droits et libertés.
Droit de contester la façon dont nous utilisons vos données personnelles à des fins de marketing direct
Vous pouvez demander à ce que nous changions la façon dont nous vous contactons à des fins commerciales.
Vous pouvez demandez à ce que nous transférions vos données personnelles à des tiers non affiliés à des fins de marketing direct et autres.
Droit d’obtenir une copie des mesures de protection des données personnelles utilisées pour les transferts hors de votre juridiction
Vous pouvez demander à obtenir une copie des, ou une référence aux, mesures de protection de vos données personnelles transférées hors de l’Union européenne. Nous sommes susceptibles de rédiger des contrats de transfert des données pour protéger les conditions commerciales.
Droit de déposer une plainte auprès de l’autorité de contrôle locale
Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale si vous avez des questions relatives au traitement de vos données personnelles.
Le point de contact principal pour tous les problèmes découlant de la présente déclaration de confidentialité est le Délégué à la protection des données d’Etihad Aviation Group. Vous pouvez le contacter comme suit :
Par e-mail à l’adresse dataprivacy@etihad.ae ou par courrier à l’adresse Data Protection Officer, Etihad Aviation Group, PO Box 35566, Abu Dhabi, Émirats arabes unis
Vous pouvez utiliser ce formulaire Web pour vos demandes de droits sur les données.
Si vous avez des questions, des préoccupations ou réclamations concernant notre conformité à la présente déclaration et aux lois relatives à la protection des données, ou si vous souhaitez exercer vos droits, nous vous conseillons de nous contacter. Nous vérifierons et tenterons de résoudre les réclamations et litiges et nous ferons tous les efforts raisonnables pour honorer votre souhait d’exercer vos droits aussi rapidement que possible, et dans tous les cas, dans le délai prévu par les lois relatives à la protection des données.
Pour contacter votre autorité de contrôle chargée de la protection des données
Dans certains pays, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle chargée de la protection des données locale. Nous vous demandons de tenter de résoudre tous les problèmes avec nous avant de contacter votre autorité de contrôle locale.
Nos représentants dans l'UE
Etihad Airways PJSC est représentée dans l'Union européenne par son bureau de Paris. Le Délégué à la protection des données du groupe peut être contacté soit directement par e-mail ou par courrier en utilisant les coordonnées fournies dans la section précédente, soit en écrivant à notre bureau de Paris :
À l'attention du Délégué à la protection des données d'Etihad Aviation Group, Etihad Airways 18 rue Trézel 92300 Levallois Perret, France
Cette section s'applique aux personnes visitant notre site Web ou utilisant nos services depuis la République de Corée. Lorsque cette section contredit les dispositions des sections précédentes, les dispositions de la présente section prévalent.
Destruction des informations personnelles inutiles
Lors de la destruction des informations personnelles, Etihad prendra des mesures commercialement raisonnables et techniquement possibles pour rendre les informations personnelles irrécupérables ou non reproductibles comme suit :
(a) Les informations personnelles contenues dans les fichiers électroniques seront définitivement supprimées en utilisant une méthode technique qui rend les informations irrécupérables ; et
(b) Tous les autres enregistrements, impressions, documents ou tout autre support d'enregistrement seront déchiquetés ou incinérés.
Dans le cas où la période de traitement/conservation a expiré, mais que les informations personnelles doivent être conservées en permanence, les informations personnelles pertinentes et les fichiers d'informations personnelles seront stockés/conservés séparément des autres informations personnelles, dans la mesure où cela est techniquement possible.
Vous pouvez trouver plus d'informations sur nos périodes de conservation ici.
Vos droits et recours en cas de violation des droits
Vous pouvez exercer à tout moment les droits d'accès, de rectification, de suppression ou de suspension du traitement de vos informations personnelles. Si vous souhaitez exercer vos droits, veuillez utiliser notre formulaire Web et nous prendrons les mesures appropriées sans délai. Vous pouvez exercer vos droits par l'intermédiaire d'un mandataire, tel qu'un représentant légal ou une personne autorisée par vous.
La demande d'accès et de suspension du traitement des informations personnelles peut limiter le droit du responsable de l'information en vertu des lois et réglementations applicables, et la demande de correction et de suppression des informations personnelles peut ne pas être faite si les informations personnelles sont spécifiées pour être collectées par d'autres lois et réglementations.
Etihad a l'obligation de confirmer si la personne qui a fait la demande d'accès, de correction, de suppression et de suspension du traitement des informations personnelles est la personne elle-même ou une personne disposant d'une autorisation appropriée.
Vous avez le droit de demander la résolution d'un litige, de consulter les autorités et les agences et de demander réparation. Leurs coordonnées sont :
Centre de signalement des violations d'informations personnelles - https://privacy.kisa.or.kr/main.do
Bureau du Procureur Suprême - https://www.spo.go.kr/site/spo/main.do
Système de gestion des rapports électroniques sur la cybercriminalité - https://ecrm.police.go.kr/minwon/main
Collecte d'informations sensibles
Comme expliqué dans notre déclaration, nous recueillons différentes catégories d'informations personnelles. Certaines des informations personnelles que nous collectons peuvent constituer des informations personnelles sensibles car elles peuvent suggérer vos informations médicales, de santé ou religieuses. Lorsque nous traitons certaines des informations décrites dans ce paragraphe, nous nous appuyons sur le consentement, pour vous fournir une demande spéciale (telle qu'un fauteuil roulant ou un repas religieux) tandis que dans d'autres cas, nous nous appuyons sur les lois et règlements, lorsque nous demandons une preuve de vaccination, résultats de tests (tels que PCR) et similaires. Veuillez noter que dans ce dernier cas, nous nous appuyons sur les règles et réglementations contenues dans le système IATA TIMATIC. Le système IATA TIMATIC est utilisé comme norme de l'industrie pour les compagnies aériennes chaque fois qu'elles doivent décider si les passagers satisfont aux exigences d'entrée spécifiques à un pays, y compris s'ils possèdent tous les documents médicaux requis.
Veuillez noter que si vous avez besoin d'une assistance médicale, vous devrez passer par le processus d'accord médical d'Etihad. Dans ce cas, vous donnerez votre consentement au traitement des informations personnelles sensibles par le biais de ce processus.
Si vous nous contactez pour une demande de service, une plainte ou un commentaire, nous pouvons vous demander de nous fournir certaines informations sensibles pour lesquelles nous avons déjà obtenu votre consentement, nous pouvons vous demander un consentement séparé ou lorsqu'il est nécessaire que nous nous conformions avec les lois et réglementations (comme expliqué précédemment, nous nous appuyons sur IATA TIMATIC à cette fin). Veuillez noter que nous n'encourageons pas les individus à nous fournir des informations sensibles à moins que nous ne le demandions.
Comment partageons-nous vos informations personnelles avec d'autres ?
Nous pouvons demander votre consentement pour fournir des informations personnelles à des tiers. Vous pouvez consulter la liste de ces tiers ici. De plus, lorsque nous partageons vos informations sensibles avec des tiers, nous pouvons demander votre consentement. Vous pouvez consulter la liste des tiers avec lesquels nous partageons des informations sensibles ici. Nous pouvons déléguer le traitement ou le stockage des informations personnelles (y compris les informations sensibles) à des tiers. La liste de ces tiers peut être consultée ici.
Etihad Cargo
Lire la politique de confidentialité d'Etihad Cargo
Etihad Guest
Lire la politique de confidentialité d'Etihad Guest
Recrutement
Lire notre politique de confidentialité relative au recrutement
Commentaires et questions
Des questions ? Contactez-nous
