Amadeus Discover - Avis sur la protection de la vie privée
Dernière mise à jour – Mars 2022
1. Introduction
Amadeus IT Group, S.A., dont le siège social est sis à calle Salvador de Madariaga 1, 28027, Madrid, Espagne (ci-après, “Amadeus” ou “nous”) s’engage à protéger la confidentialité des données à caractère personnel que nous recueillons et nous traitons via Amadeus Discover for Travelers et des différentes interfaces fournies aux Voyageurs par rapport à la Plateforme Amadeus Discover, ainsi qu’à exercer ses activités de traitement conformément à la réglementation applicable en matière de protection des données. Nous tenons à vous faire connaître la manière dont nous recueillons, utilisons et communiquons vos données à caractère personnel (les données qui vous identifient en tant que personne).
Le présent Avis sur la Protection de la vie privée explique la manière dont Amadeus assure le traitement des données à caractère personnel lorsque vous utilisez Amadeus Discover for Travelers. Cet Avis fait partie des Conditions d’Utilisation d’Amadeus Discover (ci-après, les “Conditions d’Utilisation”). Les termes non définis dans ce document doivent être interprétés selon le sens qui leur est attribué dans les Conditions d’Utilisation.
Le présent Avis sur la Protection de la vie privée n’est pas applicable aux données à caractère personnel qu’ Amadeus peut recueillir ou traiter lorsque vous visitez www.amadeus-discover.com (ci-après, le “Site Internet d’Amadeus Discover”), celles-ci étant soumises à un avis sur la protection de la vie privée distinct.
Par ailleurs, le présent Avis sur la Protection de la vie privée est indépendant des avis sur la protection de la vie privée que les Canaux, les Agrégateurs ou les Prestataires d’Activités peuvent vous faire parvenir en leur qualité de responsables du traitement, par rapport à votre utilisation d’Amadeus Discover for Travelers et/ou à la réservation d’une Activité.
2. Qui est responsable du traitement de vos données à caractère personnel ?
Amadeus Discover for Travelers est accessible via les Canaux, et Amadeus le propose en vue de faciliter la réservation des activités. Le responsable du traitement de vos données à caractère personnel est Amadeus IT Group, S.A., Salvador de Madariaga 1, 28027, Madrid, Espagne. Vous pouvez nous contacter via dataprotection@amadeus.com.
3. Quelles données à caractère personnel sont traitées, comment sont-elles recueillies, à quelles fins sont-elles traitées et sur quelle base juridique s’appuie ce traitement ?
Nos services sont fournis dans le but de limiter au strict minimum la quantité de données à caractère personnel nécessaires. Amadeus recueille et traite des données à caractère personnel lorsque vous, en tant que Voyageur, accédez à Amadeus Discover for Travelers et que vous l’utilisez à la suite de vos interactions avec un ou plusieurs Canaux, et notamment lorsque :
a. vous visitez le site internet du Canal sur lequel est intégré Amadeus Discover for Travelers ;
b. vous recevez par courrier électronique des messages des Canaux qui comprennent des liens vers Amadeus Discover for Travelers ;
c. vous scannez un code QR affiché sur les installations du Canal et celui-ci vous redirige vers Amadeus Discover for Travelers; et/ou
d. vous contactez le réceptionniste du Canal pour recevoir des recommandations d’Activités et vous fournissez vos données pour recevoir un lien vers Amadeus Discover for Travelers par courrier électronique ou par SMS.
À la suite de votre utilisation d’Amadeus Discover for Travelers, nous pouvons traiter les données à caractère personnel que nous recueillons directement auprès de vous, ou des données à caractère personnel pouvant nous être fournies par des tiers, y compris les Agrégateurs et les Prestataires d’Activités, dans le cadre de votre utilisation d’Amadeus Discover for Travelers.
Chacune des parties avec lesquelles vous interagissez dans le cadre de votre utilisation d’Amadeus Discover for Travelers (Canaux, Agrégateurs et, en fin de compte, Prestataires) est responsable de vous communiquer tout avis de respect de la vie privée applicable et de vous informer de la manière dont seront traitées vos données à caractère personnel. Pour mieux comprendre la manière dont sont traitées vos données à caractère personnel et avec qui elles sont partagées dans le cadre du traitement de celles-ci, nous vous conseillons de consulter les avis de protection de la vie privée de ces tiers.
Données à caractère personnel recueillies directement par Amadeus
Moment de la collecte
Données recueillies
Finalités spécifiques
Base juridique
À la suite de votre utilisation et navigation sur un des sites internet énumérant les Activités fournies dans le cadre d’Amadeus Discover for Travelers. Les données sont recueillies grâce à l’utilisation des cookies. Pour obtenir de plus amples renseignements sur les cookies que nous utilisons et la raison de les utiliser, veuillez consulter notre Avis sur les Cookies
Informations techniques vous concernant, qui peuvent comprendre : (i) des données de géolocalisation (ii) l’adresse IP, (iii) les informations de connexion, (iv) le comportement de navigation et les informations de navigation, et (v) les dispositifs et le système d’exploitation.
Pour comprendre comment vous utilisez notre Amadeus Discover for Travelers, identifier les tendances d’utilisation et améliorer nos services et l’expérience que nous vous fournissons.
Finalités liées à la sécurité et à la prévention de la fraude, par exemple, via l’identification et la correction des défaillances ou des domaines perfectibles.
Consentement pour l’activation des cookies Intérêt légitime. Nous tenons compte de toutes les répercussions possibles (positives ou négatives) pour vous et vos droits avant de traiter vos données dans notre intérêt légitime.
Lors de l’utilisation des services de chat (WhatsApp) fournis dans le cadre d’Amadeus Discover for Travelers.
(i) numéro de téléphone ; (ii) ville de destination ; (iii) profil de voyage (seul, en famille) ; (iv) activités préférées.
Pour vous suggérer la liste des Activités pertinentes fondées sur votre profil voyage.
Nous vous proposons l’option d’interrompre le service à tout moment, en envoyant STOP via le chat.
Exécution du contrat.
Lorsque les Voyageurs nous contactent par courrier électronique pour obtenir de l’assistance et/ou conformément aux indications de la section “Contactez-nous” du présent Avis sur la Protection de la vie privée.
(i) nom, (ii) adresse, (iii) adresse de courrier électronique, (iv) numéro de téléphone, (v) registres de la correspondance et (vi) toute autre information.
Pour résoudre votre problème et répondre à toute demande de renseignements de votre part.
Exécution du contrat.
Données à caractère personnel recueillies par des tiers et/ou reçues de tiers
Moment de la collecte
Données recueillies
Finalité des données
Base juridique
Lorsque le Voyageur réserve une Activité reprise sur Amadeus Discover for Travelers via un widget intégré ou sur le site internet d’un Agrégateur, Amadeus peut recevoir de la part des Agrégateurs et/ou, le cas échéant, du Prestataire, des données à caractère personnel liées à cette réservation.
(i) coordonnées de contact du Voyageur et (ii) informations sur la réservation (date et lieu de l’Activité, nombre de participants, prix payé, etc.).
À des fins d’étude, d’analyse et de préparation de statistiques visant à améliorer et à optimiser Amadeus Discover for Travelers, identifier les intérêts et les tendances du secteur des voyages et/ou de l’hôtellerie, et identifier des produits et services qui pourraient intéresser les particuliers. Les renseignements utilisés à des fins analytiques proviennent des données à caractère personnel, mais celles-ci sont toujours utilisées de façon anonymisée et consolidée. Amadeus peut partager, à des fins analytiques, vos données à caractère personnel de façon anonymisée et consolidée, pour que les personnes concernées ne puissent pas être identifiées par des tiers.
Intérêt légitime.
Nous tenons compte de toutes les répercussions possibles (positives ou négatives) pour vous et vos droits avant de traiter vos données dans notre intérêt légitime.
Par ailleurs, nous pouvons traiter vos données susmentionnées en vue de respecter une obligation légale à laquelle nous sommes soumis.
4. Avec qui les données à caractère personnel sont-elles partagées ?
Nous partageons vos informations à votre demande uniquement, et lorsque cela est nécessaire soit pour fournir la Plateforme Amadeus Discover, soit pour des raisons légales. Amadeus peut révéler vos données à caractère personnel, entre autres :
– aux sociétés affiliées d’Amadeus, qui, en raison de la nature des services proposés par Amadeus en tant que fournisseur mondial de technologie du voyage, peuvent être situées n’importe où au monde. Ces sociétés affiliées d’Amadeus, qui fournissent les services nécessaires pour assister Amadeus dans la prestation des services décrits dans cet Avis sur la Protection de la vie privée (sécurité, R&D, opérations), traiteront les données à caractère personnel aux fins décrites plus haut dans le but de fournir la Plateforme Amadeus Discover et les services qui s’y rapportent.
– à une société affiliée ou à un autre tiers en cas de réorganisation, fusion, vente, groupement momentané d’entreprises, cession, transfert ou tout autre type d’aliénation de l’ensemble ou d’une partie de notre entreprise, de nos actifs ou de nos stocks (y compris, mais sans s’y limiter, dans le cadre de toute procédure de faillite ou similaire).
– à des prestataires de services juridiques, financiers/comptables et autres conseillers professionnels similaires.
– à des prestataires de services extérieurs, partenaires commerciaux, fournisseurs ou sous-traitants ultérieurs (les “Sous-Traitants d’Amadeus”) qui fournissent à Amadeus différents services d’assistance, y compris des services liés à la prestation de la Plateforme Amadeus Discover. Sur le lien suivant vous trouverez la liste des Sous-Traitants d’Amadeus retenus par rapport à la Plateforme Amadeus Discover.
– à d’autres tiers, en cas de besoin :
- conformément à la réglementation applicable, y compris des lois en vigueur en dehors de votre pays de résidence ;
- pour se conformer à toutes procédures légales, selon les exigences d’une loi, d’une assignation à comparaître ou d’un règlement ;
- pour répondre aux requêtes d’une autorité administrative ou gouvernementale, y compris d’une autorité située dans un pays autre que votre pays de résidence ;
- pour faire valoir nos conditions générales ;
- pour protéger nos opérations ou celles de nos sociétés affiliées ;
- pour protéger nos droits, notre vie privée, notre sécurité et nos biens, et/ou ceux de nos sociétés affiliées, les vôtres ou ceux de toute autre partie ; et
- pour pouvoir exercer les recours juridiques dont nous disposons ou limiter les pertes que nous pourrions subir.
Lorsque vos données à caractère personnel seront révélées selon ce qui précède, Amadeus exigera la mise en place des mesures de sécurité techniques et organisationnelles nécessaires pour protéger ces données et pour que le traitement de celles-ci soit effectué d’une manière légitime. Amadeus permet à ses sociétés affiliées et à ses prestataires de services extérieurs d’utiliser les données à caractère personnel uniquement à des fins spécifiques et conformément aux instructions d’Amadeus.
Si vous souhaitez obtenir des renseignements supplémentaires sur les sociétés affiliées et les prestataires de services extérieurs retenus par Amadeus pour qu’ils assurent le traitement des données à caractère personnel pour son compte, vous pouvez nous les demander via les coordonnées de contact disponibles dans la section “Droits légaux” du présent Avis sur la Protection de la vie privée. Lorsque vous solliciterez ces renseignements, nous vous prions de faire référence aux informations concernant les sociétés affiliées et les prestataires de services extérieurs, afin que nous puissions vous fournir les renseignements souhaités.
5. Transferts internationaux des données à caractère personnel
Lorsqu’Amadeus partage des données à caractère personnel avec ses sociétés affiliées et avec des tiers, comme indiqué dans la section précédente, “Avec qui les données à caractère personnel sont-elles partagées ?”, il est possible que des données à caractère personnel soient transférées hors de l’Espace Économique Européen (“EEE”). Lorsque des données à caractère personnel sont transférées vers un autre pays, nous nous assurons qu’elles continuent de bénéficier d’une protection adéquate au moyen d’accords contractuels ou de toute autre nature souscrits avec les sociétés filiales et les prestataires de services extérieurs concernés. Dans le cadre de ces transferts, au moins une des garanties appropriées suivantes sera mise en place :
- Les données à caractère personnel seront transférées vers des pays qui, selon la Commission Européenne, offrent un niveau de protection adéquat pour les données à caractère personnel ; et
- Des dispositions types en matière de protection des données et autres garanties supplémentaires applicables, le cas échéant, approuvées par la Commission Européenne, accordant aux données à caractère personnel transférées la même protection dont elles bénéficient au sein de l’EEE.
Si vous souhaitez obtenir des renseignements supplémentaires sur les garanties appropriées mises en place pour les transferts des données à caractère personnel hors l’EEE, vous pouvez nous les demander via les coordonnées de contact disponibles dans la section “Droits légaux” du présent Avis sur la Protection de la vie privée. Lorsque vous solliciterez ces renseignements, nous vous prions de faire référence au transfert des données à caractère personnel hors l’EEE.
6. Sécurité et intégrité des données
Amadeus a mis en place des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre le risque de perte ou de traitement illicite. Lorsque des données à caractère personnel sont traitées par des tiers pour le compte d’Amadeus, l’accès à celles-ci est accordé exclusivement aux personnes qui ont besoin de les consulter pour des raisons professionnelles. Les données à caractère personnel sont traitées selon les instructions d’Amadeus, et les personnes qui y ont accès sont soumises à un devoir de confidentialité.
Amadeus a mis en place des procédures visant à gérer toutes violations éventuelles, ou menaces de violation, de la sécurité des données, et signalera aux personnes concernées et aux autorités de réglementation compétentes toutes violations de ce type, à condition qu’Amadeus ait l’obligation légale de ce faire.
7. Conservation des données
Amadeus conservera les données à caractère personnel pendant la durée nécessaire pour atteindre les fins pour lesquelles elles ont été recueillies, y compris la finalité de satisfaire à toute exigence légale, comptable ou d’information.
8. Droits légaux de la personne concernée
Les Canaux, les Agrégateurs et Alentour recueillent également des données à caractère personnel auprès des Voyageurs. Nous conseillons aux Voyageurs de contacter directement les tiers auxquels ils ont fourni les informations, en cas de problème ou de demande de renseignements ayant trait à ces données à caractère personnel.
Dans certains cas, vous pouvez exercer vous droits conformément aux lois relatives à la protection des données (droit d’accès ; droit d’opposition au traitement de certaines données, ou à la limitation de ce traitement ; droit à l’information ; droit à l’effacement des données). Vous pouvez exercer ces droits par rapport à vos propres données à caractère personnel, ou contacter Amadeus si vous avez toute autre question en matière de protection des données, en envoyant un message par courrier électronique à dataprotection@amadeus.com ou en adressant une lettre à notre Responsable de la confidentialité, à Amadeus IT Group, S.A. C/Salvador de Madariaga 1, 28027 Madrid, Espagne.
Pour des raisons de sécurité, Amadeus peut vous demander de fournir une preuve d’identité et vous solliciter des informations supplémentaires pour confirmer que les droits qui vous reviennent conformément aux lois relatives à la protection des données sont correctement exercés.
9. Votre droit de présenter une réclamation auprès des autorités de surveillance
Amadeus a l’intention de gérer attentivement toutes demandes et/ou réclamations que vous pourriez nous adresser, ainsi que de traiter soigneusement vos données à caractère personnel. Vous avez le droit de déposer toute requête ou réclamation auprès des autorités compétentes en matière de protection des données si la réponse fournie par Amadeus ne satisfait pas vos attentes.
10. Mises à jour
Le présent Avis sur la Protection de la vie privée sera modifié régulièrement pour nous assurer qu’il est constamment mis à jour. La version la plus récente sera toujours disponible sur le Site Internet d’Amadeus Discover. Cet Avis sur la Protection de la vie privée a été publié par Amadeus IT Group S.A. La date de sa dernière mise à jour est la suivante : Mars 2022.