Privacy Statement Business Partner Due Diligence

Notre politique de confidentialité du site internet AirPlus

Nous souhaitons vous expliquer simplement et brièvement comment sont traitées vos données personnelles lorsque vous visitez notre site.

Qui est le responsable du traitement ?

La société Lufthansa AirPlus Servicekarten GmbH (Dornhofstraße 10, 63263 Neu-Isenburg, Allemagne) (ci-après « AirPlus », « nous ») vous informe ci-dessous sur le traitement de vos données personnelles qui est appliqué dans le cadre de nos offres en ligne. Ces offres sont directement accessibles via airplus.com (« Site »).

Le nom AirPlus Group que nous utilisons ici regroupe les sociétés Lufthansa AirPlus Servicekarten GmbH (Allemagne), AirPlus International Srl (Italie), AirPlus International Ltd (R.U.), AirPlus International SA/NV (Belgique), AirPlus International Inc (États-Unis), AirPlus Payment Management Co., Ltd (Chine), AirPlus Int. Soluções de Pagamento (Brésil) et AirPlus International AG (Suisse).

À quelles fins traitons-nous vos données (objectif du traitement) et sur quelle base juridique ?

Notre traitement des données à caractère personnel respecte les dispositions du Règlement général sur la protection des données de l’UE (RGPD).
Nous traitons ces données personnelles pour répondre à nos obligations contractuelles selon l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Ceci inclut entre autres :

• la conclusion de contrats pour certains produits AirPlus
• l'envoi de confirmation de contrat
• l'envoi d’informations nécessaires à l’utilisation de votre produit AirPlus

Par ailleurs, nous traitons vos données dans le but de sauvegarder nos intérêts légitimes selon l’article 6, paragraphe 1, phrase 1, point f). Ceci inclut entre autres :

• l'envoi d’informations importantes nécessaires à l’utilisation de votre produit AirPlus
• la prévention de fraudes telles que l’utilisation frauduleuse des cartes de crédit, l’usurpation d’identité, l’extorsion de conditions ou tarifs spéciaux
• l'assurance de la sécurité et du fonctionnement du système informatique
• l'établissement de statistiques en vue d’améliorer notre offre en ligne, ceci incluant l’utilisation de méthodes de web tracking qui permet de constituer un profil sommaire ; des informations sur l’opposition à ce traitement des données figurent ci-dessous au paragraphe « Quelles sont les données que nous traitons lorsque vous visitez notre Site ? »
• le traitement de demandes qui nous sont notamment parvenues via le formulaire de contact ou les médias sociaux
• utilisation de l’application AirPlus.

Nous traitons vos données sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Votre consentement s’applique notamment à l’envoi de newsletters du groupe AirPlus portant sur les sujets suivants :

• services et produits ;
• nouveautés du secteur des voyages et prestataires de paiement ;
• invitations à des événements, études de marché et sondages auprès de la clientèle ;
• invitations à des séminaires en ligne (ci-après dénommés « webinaires »).

En cas de votre participation à des webinaires, votre consentement s’applique également à l’évaluation de votre participation à un séminaire.

Par ailleurs, nous traitons vos données dans le but de satisfaire à nos obligations légales selon l’article 6, paragraphe 1, phrase 1, point c). Ceci inclut entre autres :

• la lutte contre le blanchiment de capitaux et la prévention du terrorisme, impliquant notamment la collecte de données sur le bénéficiaire effectif d’une entreprise et l’identification des demandeurs lors de l’émission de cartes de crédit
• la transmission des données aux autorités pour satisfaire aux obligations légales

Quelles sont les données que nous traitons lorsque vous visitez notre Site ?

a. Cookies

Notre Site Internet utilise des cookies. Un cookie est un petit fichier texte qu’un site Internet enregistre sur le terminal (ordinateur portable ou de bureau, tablette ou smartphone) de l’internaute qui le visite. Les cookies peuvent contenir des données à caractère personnel. Vous pouvez empêcher systématiquement la traçabilité via cookies (Do-not-track, Tracking-Protection-List) ou le stockage de cookies tiers dans les paramètres de votre navigateur. Pour raisons techniques, l’opposition à l’utilisation de solutions web tracking requiert également l’installation de cookies. La suppression (automatique ou manuelle) de tous les cookies entraînant également la suppression des cookies d’opposition (cookies opt-out), vous devrez après cette suppression éventuellement réactiver les fonctions d’opposition déjà utilisées.

Nous souhaitons que vous puissiez vous décider en connaissance de cause pour ou contre l’utilisation des cookies qui ne sont pas indispensables au fonctionnement technique du Site.

Nous faisons la distinction entre les cookies indispensables au fonctionnement technique du Site et les cookies optionnels.

Pour régler au plus près de vos souhaits les paramètres de confidentialité s’appliquant à votre visite de notre Site, il vous est donné la possibilité de définir vos préférences dans les catégories besoins opérationnels, statistiques, confort et personnalisation. La fonctionnalité du Site reste entière même en cas d’opposition à l’installation de cookies.

1. Catégorie Besoins opérationnels

Ces cookies sont nécessaires au fonctionnement du Site et à ses fonctionnalités, dont notamment la sélection de la langue et la connexion au portail.

2. Catégorie Statisitques

En vue d’améliorer encore notre offre et notre Site, nous saisissons des données servant à réaliser des statistiques et analyses. Ces cookies nous permettent notamment de déterminer le nombre de visiteurs et la convivialité de certaines pages du Site et d’optimiser ainsi les contenus.

3. Catégorie Personnalisation

Ces cookies sont utilisés pour vous proposer des contenus personnalisés qui correspondent à vos centres d’intérêt. Nous sommes alors en mesure de vous présenter des offres adaptées à vos besoins.

Afin de vous soumettre des publicités sur mesure et répondant à vos centres d’intérêt actuels, nous essayons d’identifier ces centres d’intérêt en nous basant sur les Sites AirPlus consultés et vos habitudes de navigation. En vue d’effectuer du reciblage publicitaire et du marketing de relance (retargeting, remarketing) auprès des visiteurs du Site et de mesurer le taux de conversion, nous utilisons des cookies tiers (third-party cookies) et créons des profils d’utilisateurs sous un pseudonyme. Nous nous servons de ces profils à des fins publicitaires et de suivi. Il nous est ici impossible d’identifier directement une personne.

Nous utilisons les cookies publicitaires notamment aux fins suivantes :

1. Enregistrer vos visites sur le Site en vue de comprendre vos centres d’intérêt
2. Vérifier si vous avez cliqué sur une annonce publicitaire
3. Contrôler le nombre de visiteurs qui ont cliqué sur une annonce publicitaire
4. Recourir aux services de tiers pour un affichage publicitaire adapté à vos besoins, centres d’intérêt ou préférences
5. Déterminer la publicité et les supports publicitaires qui sont pour nous efficaces
6. Afficher des annonces publicitaires sur des produits sur lesquels vous avez auparavant cliqué ou que vous avez auparavant consultés
7. Mesurer le nombre d’annonces publicitaires affichées afin de ne pas toujours afficher les mêmes
8. Présenter d’autres annonces publicitaires qui pourraient vous intéresser aux vues de votre navigation sur les Sites AirPlus

Nous utilisons les cookies suivants, y compris cookies tiers :

b. Portail clients

Vous pouvez vous inscrire sur notre portail clients afin de bénéficier de fonctions supplémentaires. Nous n’utiliserons qu’à des fins d’authentification les données que vous nous fournirez dans ce contexte. Vous devez renseigner intégralement les champs indiqués comme obligatoires lors de l’inscription, sans quoi celle-ci sera refusée.

En cas de modification importante, en lien par exemple avec l’étendue de l’offre, ou en cas de modification technique requise, nous utiliserons l’adresse e-mail saisie lors de l’inscription pour vous informer.

Dans le cadre de l’application AirPlus, nous traitons vos données personnelles afin de mettre à votre disposition sur votre smartphone, après l’installation de l’application AirPlus, différentes fonctions relatives à votre compte AirPlus. Avec l’application AirPlus, vous disposez pour l’essentiel des fonctions du portail. Ainsi, vous pouvez par exemple gérer et vérifier à tout moment vos données dans l’application AirPlus.

c. Portail d’identification

Si vous utilisez notre portail d’identification, nous traiterons les données que vous y avez entrées uniquement en vue de respecter la loi allemande sur le blanchiment de capitaux (GWG), qui nous oblige aux articles 10 paragraphe 1 et 11 paragraphe 1, à identifier la personne signant un contrat au nom du partenaire contractuel, ou pour la prévention du blanchiment de capitaux et du financement du terrorisme.

Après l’entrée de vos données et la vérification de votre adresse e-mail est créé un identifiant personnel (PID). Les données personnelles que vous nous avez communiquées seront enregistrées avec les autres données collectées au moment de l’identification par l’instance que vous avez choisie et en corrélation avec ce PID. En cas de conclusion d’autres contrats, il suffira de fournir votre PID sans avoir à procéder à une nouvelle identification.

d. Formulaire de contact

Nous vous offrons la possibilité sur notre Site de nous contacter via notre formulaire de contact. Nous recueillons les données sur votre civilité, nom, prénom et adresse e-mail afin d’être en mesure de répondre à votre demande. Si vous nous communiquez votre numéro de téléphone et cochez la case « Rappel », nous répondrons volontiers à votre demande en vous contactant par téléphone. Vous êtes libre de nous communiquer d’autres données afin de nous faciliter l’affectation et le traitement de votre demande.

Toutes les données recueillies dans le cadre de notre formulaire de contact sont uniquement utilisées pour la réponse à votre demande. Il peut ici s’avérer nécessaire de transmettre votre demande accompagnée de vos données à la société AirPlus qui est chargée de votre dossier client.

Si vous nous envoyez des demandes par le biais du formulaire de contact, nous enregistrerons les informations et coordonnées que vous y avez fournies afin d’être en mesure de traiter cette demande ou d’éventuelles questions de suivi. Nous ne transmettons pas ces données à des tiers.

e. Newsletter

Vous pouvez vous abonner à notre newsletter sur notre Site sous la rubrique « Newsletter ».

Cette newsletter vous informe sur

• les services et produits actuels d’AirPlus ;
• les nouveautés et tendances du secteur des voyages et prestataires de paiement ;
• des événements choisis (p. ex. salons, événements clients, formations) organisés par AirPlus ou auxquels AirPlus participent, invitations comprises ;
• des invitations à des études de marché et sondages auprès de la clientèle ainsi que
• des invitations à des webinaires.

Nous traitons vos données uniquement pour l’envoi des newsletters si vous nous avez accordé au préalable votre consentement. Ce consentement porte sur le traitement des données personnelles que vous nous avez fournies dont notamment :

• adresse e-mail ;
• nom, prénom ;
• titre, sexe/civilité ;
• langue de la newsletter.

Pour obtenir la confirmation de votre abonnement et votre consentement, nous appliquons la méthode du dit double opt-in. Nous enregistrons votre confirmation à des fins de documentation et pour preuve de votre consentement.

Votre consentement nous sert à traiter vos données à caractère personnel pour l’envoi des newsletters et à adapter les newsletters à vos besoins. Pour améliorer sans cesse notre service de newsletter et être en mesure de proposer des contenus calqués sur vos centres d’intérêt, nous évaluons votre utilisation de la newsletter sous forme statistique et individuelle (p. ex. taux d’ouvertures et de clics). Nous déterminons notamment ici quelles informations vous intéressent particulièrement en fonction du contenu des newsletters sur lequel vous cliquez.

L’AirPlus Group se réserve le droit de cesser à tout moment l’envoi de newsletters.

Si vous acceptez également de participer à un webinaire, votre consentement inclut l’évaluation statistique et individuelle de votre participation, et en particulier de votre attention et de votre satisfaction. Nous voyons ainsi à quel moment vous quittez le webinaire. Il nous est également indiqué si le webinaire est visionné sur la fenêtre actuelle active ou en arrière-fond. Nous sommes ainsi en mesure de déduire à partir de quel moment au cours du webinaire l’intérêt du participant diminue. Ces informations nous servent à améliorer en permanence le contenu, la structure et le style du webinaire.

Vous pouvez à tout moment révoquer avec effet immédiat votre consentement. Référez-vous à cet effet aux explications données sous « Comment pouvez-vous retirer votre consentement ? ».

Combien de temps sont stockées vos données ?

Vos données à caractère personnel sont supprimées dès qu’elles ne sont plus nécessaires aux fins prévues. Dans la mesure où nous y sommes obligés, nous conservons vos données jusqu’à expiration des obligations légales de conservation. Celles-ci sont généralement de 6 à 10 ans en fonction de la base juridique. En outre, vos données sont conservées jusqu’à expiration des délais de prescription en vigueur (3 ans en règle générale) si nécessaire à la constatation, à l’exercice ou à la défense de droits juridiques. Les données concernées sont ensuite systématiquement supprimées.

À qui sont transmises vos données ?

Aux fins décrites dans la présente politique de confidentialité et conformément aux bases juridiques mentionnées (exécution du contrat, intérêt légitime, consentement ou obligation légale), vos données à caractère personnel peuvent être transmises aux catégories suivantes de destinataires :

1. Spécialiste du traitement des données

Des partenaires soigneusement sélectionnés qui nous fournissent des services sont impliqués dans le traitement de vos données. Ces prestataires de services traitent vos données personnelles à titre de spécialistes du traitement des données en agissant uniquement pour notre compte et conformément à nos instructions.

Nous engageons les catégories suivantes de prestataires :

• prestataires de services informatiques (services d’hébergement et d’infrastructure Web), en Europe ;
• prestataires de service pour la relation client (services de centres d’appel, publicité en ligne), en Europe et aux États-Unis ;
• prestataires assurant le respect de la règlementation contre le blanchiment des capitaux (contrôles contre le blanchiment des capitaux), en Europe.

Pour la transmission à des prestataires de services domiciliés dans des pays hors de l’Union européenne ou de l’Espace économique européen (« pays tiers »), nous renvoyons au paragraphe « Transmission de vos données à des pays tiers ».

2. Tiers

Nous sommes également susceptibles de transmettre vos données personnelles à des tiers de confiance qui nous aident à mettre en ligne le Site, le portail client et le portail d’identification ainsi que les documents contractuels, dans la mesure où ces tiers s’engagent à traiter vos données personnelles de manière confidentielle et à se conformer au RGPD.

Nous sommes également susceptibles de transmettre vos données personnelles aux catégories suivantes de tiers :

• auditeurs externes agissant dans le cadre d’audits ou d’enquêtes s’il existe une obligation légale ou un intérêt commercial légitime ;
• avocats externes agissant dans le cadre d’une action en justice ou devant les tribunaux ;
• dans le cadre des dispositions légales, AirPlus est susceptible de transmettre des données à caractère personnel à des autorités (comme l’autorité fédérale allemande de surveillance financière « Bundesanstalt für Finanzdienstleistungsaufsicht » et/ou autres autorités de surveillance financière nationales, les autorités fiscales, l’administration centrale allemande des impôts « Bundeszentralamt für Steuern » et/ou autres autorités fiscales nationales) ;
• l’ensemble du Groupe AirPlus ainsi que le Groupe Lufthansa ;
• partenaires dans le cadre de campagnes conjointes, d'activités marketing et/ou de webinars, si vous avez explicitement consenti à la collecte de vos informations personnelles.

3. Transmission de vos données à des pays tiers

La transmission vers des pays situés hors de l’Union européenne ou de l’Espace économique européen (« pays tiers ») n’a lieu qu’en proportion des fins respectives (obligations de déclaration fiscale par exemple). Avant toute transmission de données personnelles à des sous-traitants ou à des tiers implantés dans des pays tiers, nous nous assurons que le mécanisme de transmission respecte le RGPD (notamment clauses types sur la transmission des données personnelles vers des pays tiers fournies par la Commission européenne). Pour obtenir une copie des garanties en vigueur, veuillez utiliser les coordonnées figurant à la fin de la présente déclaration de confidentialité au paragraphe « À qui s’adresser ? ».

Quels sont vos droits en matière de protection des données ?

Droits de la personne concernée

Toute personne concernée a le droit d’accès aux informations conformément à l’article 15 du RGPD, le droit de rectification conformément à l’article 16 du RGPD, le droit à l’effacement conformément à l’article 17 du RGPD, le droit à la limitation du traitement conformément à l’article 18 du RGPD, le droit d’opposition conformément à l’article 21 du RGPD (voir le paragraphe « Informations sur votre droit d’opposition » pour de plus amples informations) et le droit à la portabilité des données conformément à l’article 20 du RGPD ainsi que le droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’article 77 du RGPD. Vous pouvez vous adresser notamment à l’autorité de contrôle compétente de votre lieu de domicile ou pays ou à l’autorité de contrôle dont nous relevons.

Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
D-65189 Wiesbaden Allemagne
E-mail : poststelle@datenschutz.hessen.de
Tél. : +49 611 1408 – 0

Si vous souhaitez exercer vos droits, veuillez nous contacter à l’adresse :

Lufthansa AirPlus Servicekarten GmbH
Datenschutzbeauftragter, JX LD
Dornhofstraße 10
D-63263 Neu-Isenburg - Allemagne
dataprotection@airplus.com

Comment pouvez-vous retirer votre consentement ?

Vous êtes en droit de révoquer à tout moment tout consentement au traitement de vos données personnelles. Notez que la révocation ne vaut alors que pour l’avenir et ne saurait s’appliquer aux activités ou traitements déjà effectués.

Si vous souhaitez retirer votre consentement à recevoir la newsletter, vous trouverez un lien de désabonnement « Unsubscribe » dans chaque newsletter.

Vous pouvez également nous contacter en utilisant les coordonnées indiquées sous « À qui s’adresser ? ».

Informations sur votre droit d’opposition selon l’article 21 du RGPD

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel reposant sur l’article 6, paragraphe 1, point f) du RGPD, ainsi qu’à un profilage fondé sur ces dispositions. Votre opposition n’est soumise à aucune condition de forme. Vous pouvez à cet effet vous adresser aux coordonnées indiquées sous « À qui s’adresser ? ».

Fonctions Médias sociaux

Nous proposons à divers endroits de notre Site des fonctionnalités de réseaux sociaux. En voici des exemples :

• fonctions de transfert et de recommandation pour les contenus AirPlus ( boutons share et like notamment) ;
• liens entre les offres AirPlus et les réseaux sociaux, par exemple lors de votre connexion dans votre espace personnalisé du Site (« Social Login »).

Vous avez la possibilité dans nos offres en ligne de diffuser et de recommander nos contenus sur les réseaux sociaux. Quand vous utilisez les fonctions de recommandations lors de la visite de nos sites, nous partageons l’URL avec le réseau social de votre choix.

Sur notre Site, nous utilisons les plugins des médias sociaux suivants en appliquant la dite « solution à deux clics » :

• Facebook
• Twitter
• Youtube
• Xing
• LinkedIn

Selon cette « solution à deux clics », vos données sont transmises à la société du réseau social concernée uniquement après une première activation (consentement) de son bouton plugin.

À cet effet, ce Site utilise le « Social Sharing Button » du projet Shariff du magazine c’t afin de protéger la vie privée des visiteurs de la curiosité des réseaux sociaux tels que Facebook, Twitter, Youtube, Xing et LinkedIn. Les visiteurs ont eux la possibilité de partager en un seul clic une page avec leurs amis.

Shariff leur permet d’utiliser les médias sociaux sans compromettre inutilement leur vie privée. En remplaçant les boutons « partager » des réseaux sociaux, Shariff de c’t protège votre navigation des regards curieux. Il suffit toutefois d’un seul clic sur le bouton pour partager des informations avec les autres.

À chaque consultation d’une page, les boutons sociaux classiques transmettent les données d’utilisateur aux réseaux sociaux mentionnés ci-dessus et leur donnent des informations précises sur votre navigation (user Tracking). Il n’est pas nécessaire à cet effet d’être connecté, ni membre du réseau. Un bouton Shariff par contre établit uniquement un contact direct entre le réseau social et le visiteur si ce dernier clique activement sur le bouton de partage. Shariff vous empêche ainsi de laisser une trace numérique sur chaque page que vous consultez.

Notez qu’AirPlus n’a aucune information, ni influence sur la manière dont les réseaux traitent les informations que vous partagez, ni sur une éventuelle transmission de ces informations à d’autres sites Internet. AirPlus recommande une lecture attentive des différents avis de confidentialité.

À qui s’adresser ?

En cas de questions sur la protection des données appliquée par notre Site ou sur les services qui y sont offerts, veuillez contacter notre responsable de la protection des données :

Lufthansa AirPlus Servicekarten GmbH
Datenschutzbeauftragter, JX LD
Dornhofstraße 10
D-63267 Neu-Isenburg
Allemagne
E-mail: dataprotection@airplus.com .com

Si vous nous contactez par e-mail, la communication sera non-cryptée.

Nous vous offrons également la possibilité de nous contacter via notre formulaire de contact ou notre présence sur les médias sociaux.