Introduction au traitement de données
Nous collectons des données personnelles dans le cadre de notre site Web ou des services que nous proposons. Ces données sont traitées conformément aux dispositions du règlement général sur la protection des données (RGPD). Nous vous détaillons ci-après la nature des données collectées, les finalités de leur traitement, et les fondements légaux sur lesquels ce traitement repose.
1. Traitement des données d’accès, fichiers journaux et cookies
Lorsque vous vous rendez sur notre site Web, notre serveur Web stocke automatiquement des données et des informations provenant de votre terminal et de votre navigateur. Elles portent notamment sur le type et la version de votre navigateur, votre système d’exploitation, votre fournisseur d’accès Internet, votre adresse IP, la date et l’heure de l’accès, ainsi que le site Web depuis lequel vous avez accédé à notre site et les pages consultées sur notre site Web. Ces informations techniques sont traitées sous la forme de fichiers journaux et ne sont pas rapprochées avec d’autres données personnelles.
Nous traitons ces données pour faciliter votre accès à notre site Web, et garantir le bon fonctionnement de notre site Web ainsi que la sécurité de nos systèmes informatiques. Le traitement de ces données sert plus particulièrement à détecter, analyser et contrer les cyberattaques, tentatives de fraudes, et autres incidents relatifs à la sécurité. Il nous permet également de garantir l’intégrité, la confidentialité, et la disponibilité de nos systèmes informatiques. En outre, il est utilisé pour examiner et prévenir tout usage frauduleux de notre site Web. Le fondement légal du traitement de ces données est l’article 6 (1) (f) du RGPD ainsi que notre intérêt légitime à garantir le bon fonctionnement technique du site, sa sécurité et sa protection face aux cyberattaques.
Nous utilisons également des cookies et des logiciels de traçage sur notre site Web. Vous trouverez plus d’informations sur les cookies utilisés, leur finalité ainsi que leurs fondements légaux respectifs ici : Cookie/Informations sur le traçage. Le traitement des données repose sur notre intérêt légitime au sens de l’article 6 (1) (f) du RGPD ou – si nécessaire – votre consentement au sens de l’article 6 (1) (a) du RGPD.
2. Données collectées pour la réservation et le voyage
Lorsque vous réservez votre vol, nous collectons toutes les données personnelles nécessaires à l’exécution de votre réservation et de votre voyage. Il peut s’agir de données de base, telles que votre prénom et votre nom, vos coordonnées (adresse e-mail, numéro de téléphone), et vos informations de paiement. En fonction de nos besoins pour exécuter votre réservation et opérer le vol, nous pouvons être amenés à collecter d’autres données, telles que des informations relatives à votre passeport, à votre visa, à votre santé (dans le cas de besoins spécifiques ou médicaux) ou à des demandes spécifiques (choix du siège, régime alimentaire particulier). Toutes les informations requises sont clairement indiquées sur notre site Web.
Le traitement de ces données a pour but de nous permettre d’honorer nos obligations contractuelles conformément à l’article 6 (1) (b) du RGPD, notamment :
Émission des documents de vol : Nous vous fournissons tous les documents de vol nécessaires (billets et cartes d’embarquement).
Enregistrement : Nous permettons et gérons l’enregistrement en ligne et à notre comptoir, et émettons votre carte d’embarquement.
Prestation de services : Notamment service de bagage, transport de bagage spécial, services VIP, accès au salon, et notification d’informations spécifiques sur le voyage.
Notifications et informations relatives au vol : Nous vous informons du statut de votre vol, ainsi que des éventuels changements d’horaire ou retards, et vous communiquons d’autres informations concernant votre voyage.
Gestion du salon : Nous proposons et gérons l’accès aux salons pour les passagers bénéficiant d’un accès aux salons.
Gestion des demandes spéciales et assistance : Nous traitons vos données pour répondre à vos demandes spéciales, tels que les repas spécifiques (kasher, halal, végétarien), le choix du siège ou les services d’assistance.
Sécurité et contrôle des passagers : Nous collectons les données nécessaires pour effectuer des contrôles de sécurité, comme des contrôles d’identité avant un vol.
Collecte et transmission des coordonnées : Conformément aux dispositions légales, nous pouvons être amenés à transmettre vos données aux autorités, ou pour les besoins de la sécurité, afin d’honorer nos obligations contractuelles relatives au transport.
Traitement du paiement : Vos informations de paiement sont traitées dans le cadre du paiement de billets ou de services optionnels (réservation de siège, bagage supplémentaire).
Le traitement de ces données est nécessaire pour l’exécution du contrat de vol et la fourniture des services que vous utilisez dans le cadre de votre voyage.
3. Droits des passagers, accidents, perte de bagage
Nous traitons vos données personnelles dans le but de protéger vos droits de passager en cas de retard, annulation, surbooking, accident ou problème concernant votre bagage. Nous effectuons ce traitement pour honorer nos obligations légales, notamment les dispositions des réglementations européennes sur les droits des passagers. La base légale du traitement de ces données est l’article 6 (1) (c) du RGPD, qui requiert de se conformer aux obligations légales. Le traitement de ces données comprend notamment :
Collecte des données de réservation : Pour faire valoir vos droits en cas de retard, annulation, impossibilité d’embarquer en raison d’un surbooking ou changement d’appareil, conformément au règlement européen 261/2004.
Collecte de données relatives à la santé : Pour la protection des personnes ayant un handicap ou à mobilité réduite, conformément au règlement européen 1107/2006.
Collecte de données relatives aux bagages : En cas de perte, d’endommagement, ou de retard de votre bagage, ou en cas d’accident, conformément au règlement européen 889/2002, qui complète le règlement du Conseil (CE) 2027/97.
Collecte de données relatives au transport d’animaux : Conformément au règlement européen 1/2005 concernant le transport d’animaux.
Le traitement de ces données est nécessaire pour garantir vos droits conformément aux règlements européens en vigueur et protéger vos intérêts dans les cas mentionnés.
4. Transmission de données aux autorités
La loi de certains pays d’arrivée, de départ et de transit exige des compagnies aériennes la transmission de certaines données sur les personnes qui voyagent afin de permettre leur entrée, sortie, ou transit : les données API (Advance Passenger Information) et PNR (Passenger Name Record). Ces données concernent principalement l’identité et les documents de voyage (passeport ou visa) des personnes qui voyagent et des membres de l’équipage. Elles sont généralement collectées lors de l’enregistrement ou de l’embarquement, notamment au moment où la zone de lecture optique de votre document de voyage est scannée. Elles sont transmises aux autorités compétentes du pays de destination, de départ ou de transit si cela est requis par le droit national ou international. Elles sont principalement traitées à des fins de contrôle des frontières, de sécurité aérienne ainsi que de prévention des crimes et d’enquête, notamment pour la lutte contre le terrorisme et les crimes graves. Pour les vols à destination et en partance de la France, l’article L. 232-7 du Code de la sécurité intérieure français prévoit la transmission des données de réservation, d’enregistrement et d’embarquement (PNR/API) collectées lors de la réservation et du voyage, aux autorités françaises compétentes. Lesdites données sont transmises conformément à la loi en vigueur française (notamment le décret n° 2014-1095 et le décret n° 2018-714) aux fins mentionnées dans ce règlement. Le fondement légal du traitement et de la transmission des données mentionnés ci-dessus est le respect de nos obligations légales énoncées dans l’article 6(1)(c) du RGPD. Nous ne transmettons ces données personnelles qu’aux autorités concernées, sous réserve que cela soit strictement nécessaire pour se conformer à une obligation légale.
5. Garantie de la sécurité en vol :
Nous traitons vos données personnelles pour garantir la sécurité en vol, notamment en cas d’infraction à nos conditions générales de transport ou aux réglementations relatives à la sécurité. Cela comprend, entre autres, la tenue de listes de vigilance ou de personnes considérées comme dangereuses dans le but d’identifier les risques éventuels pour la sécurité en vol et de garantir le bon déroulement de la procédure de vol. Les données traitées comprennent notamment le nom, les informations sur la réservation, la destination, le numéro de siège et le comportement pendant le vol.
Le fondement légal du traitement de ces données est notre intérêt légitime selon les termes de l’article 6 (1) (f) du RGPD. Ce traitement de ces données a pour but de garantir la sécurité en vol, de prévenir les risques, et de se conformer aux réglementations de sécurité. Si nécessaire, ces données peuvent être transmises à d’autres compagnies.
Elles sont stockées le temps nécessaire pour se conformer aux précautions de sécurité et procéder au vol. Les personnes concernées par ces données sont en droit de recevoir des informations sur les données traitées et de demander leur rectification ou leur effacement sous certaines conditions, sous réserve que cela ne soit pas incompatible avec la sécurité en vol et les dispositions légales.
6. Création de compte
Sur notre site Web, vous avez la possibilité de créer un compte myEurowings ou EW4Business pour bénéficier de fonctions personnalisées et pouvoir gérer plus facilement vos réservations.
Compte myEurowings
Pour la création de votre compte, nous collectons votre prénom et votre nom, votre numéro de téléphone mobile, votre adresse e-mail et un mot de passe. Une fois votre compte créé, vous pouvez compléter votre profil, en ajoutant par exemple vos informations de paiement ou vos préférences pour vos futures réservations. Ces données nous permettent de vous proposer une expérience personnalisée et de gérer efficacement vos réservations. Elles sont traitées pour nous permettre d’exécuter le contrat qui nous lie conformément à l’article 6 (1) (b) du RGPD.
Compte EW4Business
Nous collectons également votre prénom et votre nom, votre numéro de téléphone mobile et votre adresse e-mail lorsque vous créez un compte EW4Business. Une fois votre compte créé, vous pouvez ajouter des informations et consulter les réservations effectuées via ce compte professionnel. Ici aussi, vous devez saisir des données d’identification pour accéder à votre compte EW4Business.
Pour la création de votre compte, nous collectons également votre prénom et votre nom, votre numéro de téléphone mobile et votre adresse e-mail. Une fois votre compte créé, vous pouvez ajouter des informations et consulter les réservations effectuées via ce compte professionnel. Ici aussi, vos données personnelles sont traitées dans le cadre de l’exécution du contrat qui nous lie, conformément à l’article 6 (1) (b) du RGPD, ainsi qu’à des fins de communication dans le cadre de nos obligations légales.
Les données fournies dans le cadre de ces deux types de comptes ne sont traitées qu’aux fins énoncées. Nous sommes dans l’incapacité de mettre ces comptes à disposition sans ces données personnelles.
7. Contact, appels téléphoniques et chatbot
Pour nous joindre, vous avez plusieurs options, telles que notre formulaire de contact, l’e-mail, les réseaux sociaux, et le formulaire de demande de dédommagement conforme à l’article 7 du règlement européen 261/04. Nous ne collectons les données fournies par vous que pour la période nécessaire pour traiter votre demande. Dans certains cas, une fois le traitement terminé, les données peuvent être stockées pour une période plus longue, à titre de justificatif. Vos données sont traitées dans le cadre de l’exécution du contrat conformément à l’article 6 (1) (f) du RGPD ou pour protéger des intérêts légitimes conformément à l’article 6 (1) (a) du RGPD.
Lorsque vous nous contactez par téléphone, nous traitons vos données pour répondre à votre demande. Nous n’enregistrons vos appels téléphonique qu’avec votre accord exprès, à des fins de formation et d’assurance qualité. Ces données sont traitées sur la base légale de votre consentement conformément à l’article 6 (1) (f) du RGPD ou pour traiter votre demande conformément à l’article 6 (1) (a) du RGPD. Vos données sont généralement traitées par notre fournisseur de service client, avec lequel nous avons signé un contrat de traitement de données. Vous n’êtes pas tenu.e d’accepter que la conversation soit enregistrée. Cependant, il est possible que nous soyons dans l’incapacité de répondre à votre demande si nous ne disposons pas des données nécessaires.
Si vous utilisez notre chatbot basé sur l’IA, nous traitons les données que vous saisissez (vos « prompts ») ainsi que les données techniques relatives à votre navigateur (empreinte de navigateur) dans le but de mettre le chatbot à votre disposition et de vous assister dans vos demandes. Les données sont généralement traitées par un service client, avec lequel nous avons signé un contrat de traitement de données. Le fondement légal du traitement de ces données est votre consentement conformément à l’article 6 (1) (f) du RGPD. Nous traitons également les données pour améliorer notre service sur la base de notre intérêt légitime conformément à l’article 6 (1) (f) du RGPD.
8. Évaluation de solvabilité et prévention des fraudes
Nous traitons vos données personnelles pour évaluer votre solvabilité et prévenir les fraudes, telles que l’utilisation frauduleuse de votre carte de crédit, l’usurpation d’identité ou l’obtention de conditions spéciales par faux-semblant. À ces fins, les données de paiement et de réservation fournies par vos soins ou des tiers sont rapprochées des règlementations et listes noires pertinentes.
Le fondement légal du traitement de ces données est l’article 6 (1) (f) du RGPD, puisque nous avons un intérêt légitime à nous protéger des préjudices financiers et à empêcher toute activité frauduleuse.
Nous recoupons également vos données avec les listes de sanctions nationales et internationales, afin de garantir le bon déroulement du paiement et prévenir les fraudes. Notre objectif est ici de garantir qu’aucune personne non autorisée n’utilise nos services.
Le traitement des données peut entraîner un processus décisionnel automatisé empêchant la conclusion de la transaction. Dans ce cas, vous avez le droit de vous opposer au traitement des données (article 21 du RGPD). Si vous faites valoir ce droit, vos données seront examinées et une décision sera prise concernant la poursuite de la transaction.
Vos données sont traitées pendant la période nécessaire pour garantir les intérêts légitimes précités. Sous réserve qu’aucune autre période de rétention ne soit en vigueur, vos données seront supprimées après leur examen ou une fois la transaction terminée.
9. Traitement des données dans le cadre des droits des personnes concernées
Pour faire valoir vos droits en tant que personne concernée au sens du chapitre 3 du règlement général pour la protection des données (RGPD), nous traitons vos données dans la mesure nécessaire, notamment les données que vous nous avez fournies ou que nous vous avons demandées, comme votre nom, votre adresse e-mail ou une photocopie de votre carte d’identité. Nous ne collectons ces données que pour vérifier votre identité et vous permettre d’exercer les droits cités dans le RGPD, comme le droit à l’information, à la modification ou à l’effacement de vos données. Sans ces informations, nous pouvons être dans l’incapacité de traiter votre demande.
Les fondements légaux du traitement de ces données sont l’article 6 (1) (c) et l’article 6 (1) (e) du RGPD, puisque nous devons honorer nos obligations légales dans le cadre des droits des personnes concernées. La période de stockage des données collectées dans le cadre des droits des personnes concernées est de trois ans, pour permettre des actions en justice et le respect des délais.
10. Traitement des données à des fins de marketing et de communication personnalisée
Réseaux sociaux : Eurowings traite des photos et des vidéos pour les réutiliser à des fins de marketing sur différents réseaux sociaux tels que Instagram, Facebook, Twitter, LinkedIn, ou TikTok. Nous cherchons des contenus adaptés sur les réseaux publics et demandons l’autorisation de les utiliser via la fonctionnalité de commentaire. Lorsque l’utilisateur donne son accord, nous republions le contenu sur nos pages de réseaux sociaux. La base légale de ce traitement est l’article 6 (1) (c) du RGPD.
Communication client personnalisée : Nous traitons les informations sur vos précédentes réservations et les préférences enregistrées dans votre profil pour créer des groupes cibles appelés « audiences personnalisées ». Cela nous permet de personnaliser notre communication avec notre clientèle et le processus de réservation. De cette manière, nous sommes en mesure de vous proposer des offres, des options et des paramètres prédéfinis adaptés à vos besoins de manière à rendre le processus de réservation plus efficace et pratique. Le fondement légal du traitement de ces données est votre consentement au sens de l’article 6 (1) (f) du RGPD.
Recommandations pour le vol : Lorsque vous êtes connecté.e à votre compte myEurowings, nous traitons vos données sur les précédentes réservations pour afficher des recommandations adaptées pour le vol dans le tableau de bord. Cela vous permet de sélectionner plus facilement des correspondances que vous avez déjà utilisées par le passé ou similaires. Le fondement légal du traitement de ces données est votre consentement au sens de l’article 6 (1) (f) du RGPD.
Newsletter : Si vous êtes abonné.e à notre newsletter, nous traitons votre adresse e-mail et, le cas échéant, les informations stockées dans votre profil myEurowings de manière à pouvoir vous envoyer des offres personnalisées et des informations sur nos services et nos partenaires dans les secteurs du voyage et de la mobilité. Nous analysons les données relatives à l’envoi et l’ouverture de nos e-mails, ainsi qu’au taux de clics, de manière à évaluer le succès et l’utilisation de notre newsletter. Nous évaluons également vos interactions avec nos e-mails de manière à les personnaliser davantage. Le fondement légal du traitement de ces données est votre consentement au sens de l’article 6 (1) (a) du RGPD. Vous pouvez retirer votre consentement à tout moment, avec un effet futur.
Marketing direct à l’attention de la clientèle existante : Nous utilisons votre adresse e-mail pour vous envoyer de la publicité et des offres relatives aux vols, tels que des rappels d’enregistrement, des propositions de services optionnels pour votre vol, ou des sondages. Les données ne sont traitées que si vous avez fourni votre adresse e-mail lors d’un achat de produit ou de service et que vous ne vous y êtes pas opposé.e. Le fondement légal du traitement de ces données est notre intérêt légitime au sens de l’article 6 (1) (f) du RGPD et la section 7 de l’article de 3 la loi allemande contre la concurrence déloyale (UWG).
Publicités à formulaire Meta : nous utilisons les publicités à formulaire proposées par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (« Facebook »), pour collecter et traiter certaines données personnelles de nos prospects (clients potentiels), au moyen d’un formulaire de contact (« formulaire instantané ») donnant accès à des pages Facebook. Le traitement de ces données est strictement limité aux fins (clairement énoncées dans le formulaire) auxquelles la campagne de publicité à formulaire a été créée, avant que les données renseignées ne soient transmises. Ces données peuvent également être stockées sur les serveurs de Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, USA. Dans le cas de publicités à formulaire Facebook, Facebook et Eurowings, en qualité d’annonceur, sont conjointement responsables du traitement des données conformément à l’art. 26 du RGPD. Le fondement légal du traitement de ces données est votre consentement au sens de l’article 6 (1) (a) du RGPD (par exemple l’inscription à une newsletter dans le cadre d’une campagne de marketing direct) ou notre intérêt légitime à optimiser la commercialisation de notre offre conformément à l’article 6 (1) (f) du RGPD. Pour plus d’informations sur le traitement des données dans le cadre des publicités à formulaire Facebook, veuillez consulter la politique de confidentialité de Facebook.
Affichage de publicité personnalisée : Nous traitons vos données pour afficher de la publicité personnalisée, de manière à pouvoir vous adresser de la publicité adaptée aux audiences cibles dont vous faites partie. Nous utilisons ici les audiences personnalisées et similaires, c’est-à-dire des groupes cibles similaires à nos clients, afin d’élargir notre clientèle. Afin de protéger votre vie privée, nous créons ces groupes cibles à l’aide d’une version « hachée » de votre adresse e-mail. Ces données (adresses e-mail hachées, centres d’intérêt, historique d’achat et comportement d’utilisation) sont transférées à des plateformes telles que Meta Ads, Google Ads et DV360 pour une utilisation ciblée sur ces réseaux. Si l’adresse e-mail correspond à un profil existant sur ces plateformes, ce profil est associé au groupe cible et de la publicité ciblée est affichée. Le fondement légal du traitement de ces données est votre consentement au sens de l’article 6 (1) (a) du RGPD. Les données permettant de déterminer le groupe cible sont traitées dans un délai de 31 jours et supprimées au bout de 2 ans. Il n’y a pas de processus décisionnel automatisé au sens de l’article 22 du RGPD, car la publicité affichée n’a pas d’effet juridique et n’est pas affectée de manière significative et similaire. Vous trouverez plus d’informations sur le traitement des données et les réglementations de protection des données, sur les pages suivantes : Politique de protection des données Meta et Politique de protection des données Google.
Analyses statistiques : Nous procédons à des analyses statistiques pour l’amélioration continue de nos actions de marketing et de communication auprès de nos clients. Dans ce cadre, nous analysons des données agrégées sur votre utilisation de nos offres, de manière à pouvoir vous offrir du contenu encore plus pertinent et de la publicité personnalisée. Ces données nous permettent d’optimiser nos services et de développer des campagnes personnalisées. Le fondement légal du traitement de ces données est notre intérêt légitime selon les termes de l’article 6 (1) (f) du RGPD.
Occasions particulières : si vous renseignez volontairement votre date de naissance dans votre compte myEurowings, nous traiterons cette information à la seule fin de vous envoyer des messages personnalisés lors d’occasions particulières, comme des vœux ou des offres d’anniversaire. Le fondement légal du traitement de ces données est l’article 6 (1) (a) du RGPD. Vous pouvez retirer votre consentement à tout moment, avec un effet futur, en modifiant vos paramètres de compte myEurowings ou en utilisant le lien de désinscription présent dans nos messages.
11. Offres partenaires et programmes de fidélité aériens
Offres partenaires : Lors du processus de réservation, nous affichons des offres de services partenaires, comme la location de voiture, le transport ferroviaire, l’hébergement et l’assurance voyage. Si vous acceptez l’une de ces offres, nous transmettons les données requises à l’entreprise partenaire pour vous permettre d’utiliser les services correspondants. La base légale du traitement de ces données est l’article 6 (1) (b) du RGPD.
Programmes de fidélité aériens : Lorsque vous réservez un vol, vous pouvez cumuler des points bonus/miles grâce aux programmes de fidélité aériens de nos partenaires. Pour cela, vous devez indiquer votre numéro de client dans le cadre de ces programmes (par exemple, votre numéro Miles & More). Lors de la réservation, nous collectons également des données nécessaires, comme votre nom, votre prénom, la catégorie de votre billet, votre trajet, votre tarif, votre code de réservation, votre numéro de siège et votre numéro de billet. Nous les transmettons à notre partenaire pour que les points bonus/miles correspondants vous soient crédités. La base légale du traitement de ces données est l’article 6 (1) (b) du RGPD. Vous ne pouvez bénéficier des avantages du programme de fidélité aérien sans fournir ces données. Vous trouverez plus d’informations sur le traitement de vos données personnelles dans le cadre du programme Miles & More ici.
