Vous pouvez accéder à notre site web sans avoir à fournir directement des informations personnelles (telles que votre nom, votre adresse postale ou votre adresse e-mail). Même dans ce cas, nous devons collecter et stocker certaines informations afin de vous permettre d’accéder à notre site web. Sur notre site web, nous utilisons également certains procédés d’analyse et avons intégré des fonctionnalités de fournisseurs tiers. En outre, sur notre site web, nous vous proposons certaines fonctionnalités pour lesquelles nous devons collecter des données personnelles.
Nous collectons et traitons les données à caractère personnel dans les limites suivantes :
Hébergement et fichiers journaux : Lorsque vous visitez ce site web, notre serveur web enregistre automatiquement les données et les informations relatives au terminal et au navigateur que vous utilisez. Des informations concernant le type et la version de navigateur utilisé, le système d’exploitation, le fournisseur d’accès à Internet, l’adresse IP de votre terminal, la date et l’heure d’accès, le site web à partir duquel vous visitez notre site et les pages que vous visitez sur notre site sont traitées. Nous traitons ces informations techniques dans les fichiers journaux de nos systèmes et nous ne les combinons pas avec d’autres données personnelles vous concernant. Nous traitons les informations techniques afin de vous permettre d’accéder à notre site web, d’assurer le bon fonctionnement de notre site web et la sécurité de nos systèmes informatiques.
Nous utilisons l’hébergeur suivant pour la mise à disposition de notre site web : Eurowings Aviation GmbH (« Eurowings Aviation »), Waldstr. 249, 51147 Cologne. Celui-ci est destinataire de vos données personnelles et agit en tant que sous-traitant pour nous. Le serveur est situé en Allemagne. La base juridique pour le traitement est l’article 6, paragr. 1 f) du RGPD. Ce traitement de vos données est justifié par une mise en balance des intérêts en notre faveur. Eurowings a un intérêt légitime à assurer le fonctionnement technique du site web et des services qui y sont proposés, et à protéger le site contre les attaques, ce dont vous profitez également.
Cookies et suivi : Nous avons compilé des informations sur les cookies et les logiciels de suivi que nous utilisons, leurs objectifs et leur(s) base(s) juridique(s) dans nos informations séparées cookie/suivi.
Données de réservation : Nous traitons les données personnelles nécessaires au traitement de la réservation de votre vol, notamment vos nom et prénom, votre adresse e-mail, votre adresse de facturation ainsi que des informations sur le moyen de paiement que vous avez choisi et, le cas échéant, des informations sur votre passeport ou visa. Vous pouvez fournir volontairement des informations supplémentaires (comme votre numéro de portable). Dans certains cas, nous traitons également des informations relatives à votre santé, par exemple dans le cadre d’exigences médicales particulières pendant le vol (par exemple, l’utilisation d’un fauteuil roulant). Les informations requises sont marquées comme telles sur notre site web ; sans ces informations, il est impossible de terminer votre réservation. Nous traitons ces données pour remplir nos obligations contractuelles conformément à l’art. 6 paragr. 1 b) du RGPD. Il s’agit notamment de :
· l’émission de documents de vol et de notifications associées sur la base de notre obligation légale
· l’envoi de confirmations de réservation
· la gestion du processus d’enregistrement
· la fourniture de services liés au vol que vous avez réservés et la mise à disposition d’informations relatives au vol, telles que les journaux électroniques ou le service de bagages
· la collecte et le traitement de données personnelles pour la gestion du salon
· la collecte et la transmission des données de contact requises par les autorités locales en vertu de dispositions légales contraignantes et donc nécessaires à l’exécution du contrat de transport
Droits des passagers aériens, accident et perte de bagage : nous traitons vos données pour le respect des droits des passagers sur la base de nos obligations légales, comme en cas de retard de vol, d’accident ou d’incident relatif à votre bagage et dans d’autres cas. Nous nous fondons pour cela sur l’art. 6 (1) (c) du RGPD. Cela inclut notamment :
la collecte de données relatives à la réservation pour le respect des droits des passagers en cas de retard de vol, d’annulation de vol et de non fourniture du transport en raison d’une surréservation ou d’un changement d’appareil, conformément au règlement européen 261/2004.
La collecte de données relatives à la santé pour le respect des droits des passagers handicapés ou à mobilité réduite, conformément au règlement européen 1107/2006.
La collecte de données relatives aux bagages pour le respect des droits des passagers en cas de perte de bagage, de bagage endommagé ou d’accident, conformément au règlement européen 889/2002, qui amende le règlement du Conseil (EC) 2027/97.
La collecte de données relatives au transports d’animaux, conformément au règlement européen 1/2005.
Envoi de mails directement à nos client.e.s : votre adresse e-mail nous sert à vous envoyer des publicités et des informations et offres liées à votre réservation. Ceci inclut des rappels d’enregistrement, des offres de services additionnels pour votre vol (siège, voyage avec bagage, restauration, plus d’espace pour les jambes), et des sondages relatifs à ces services. Nous ne traitons vos données que lorsque nous avons reçu votre adresse e-mail à la suite de l’achat d’un produit ou d’un service ; lorsque vous avez donné votre consentement quant à l’utilisation de cette adresse e-mail, et après vous avoir clairement notifié votre droit de retirer ce consentement au moment où nous la recevons et chaque fois qu’elle est utilisée. Votre adresse e-mail n’est utilisée qu’à des fins de marketing direct relatif à nos produits ou services similaires. Nous nous reposons sur la base juridique de l’intérêt légitime, conformément à l’article 6(1)(f) du RGPD ainsi qu’au paragraphe 7(3) de l’UWG (loi contre la concurrence déloyale). Notre intérêt légitime prévaut puisque nous partons du principe que notre clientèle souhaite recevoir des informations, qu’elles soient relatives à une réservation ou des produits et services similaires. Nous stockons vos données durant la période nécessaire pour vous envoyer des e-mails liés à votre réservation. Dans ce but, nous partageons vos données personnelles avec les prestataires de service avec lesquels nous sommes liés par les contrats de traitement des données idoines.
Transmission de données aux autorités : Un nombre croissant de pays de destination (et à l’avenir les États membres de l’Union européenne également) nous obligent, en tant que compagnie aérienne, à transmettre des données sur les passagers à l’arrivée ou au départ, dans certains cas même pour le simple survol du pays concerné (données API « Advanced Passenger Information », données PNR). Les dispositions légales pertinentes comprennent généralement la transmission des données relatives à l’identité et aux documents de voyage (passeport, visa) des passagers et des membres d’équipage embarqués. Nous ne collectons pas toutes ces données au moment de la réservation ; dans de nombreux cas, elles sont collectées peu de temps avant le départ, le cas échéant via la « zone de lecture automatique » des nouveaux documents de voyage. Eurowings est également tenue de transmettre vos données personnelles aux autorités policières, judiciaires ou administratives nationales ou étrangères si elles en ont besoin pour prévenir ou poursuivre des infractions pénales ou administratives ou pour remplir leurs obligations administratives. Nous traitons ces données uniquement afin de les transmettre aux autorités du pays de destination, conformément à nos obligations légales ; la base juridique est l’article 6, paragr. 1 c) du RGPD.
Contacts : Conformément au règlement (UE) 996/2010 relatif aux enquêtes et à la prévention des accidents et incidents dans l’aviation civile, nous offrons à chaque passager la possibilité de désigner une personne de contact par l’intermédiaire de notre centre d’appels qui sera avertie en cas de besoin. Ces informations sont liées à la réservation, elles sont utilisées exclusivement afin de se conformer à la réglementation susmentionnée et seront effacées 48 heures après le dernier vol de la réservation. La base juridique pour le traitement de ces données est l’article 6, paragr. 1 c) du RGPD. Vous ne pouvez pas nommer une personne de contact sans fournir vos données.
Partenaires des programmes de fidélité : Vous pouvez gagner des points ou des miles grâce aux programmes de fidélité de nos partenaires lorsque vous réservez un vol. Pour cela, nous avons besoin de votre numéro de programme (par exemple votre numéro Miles & More). De plus, nous vous demandons les informations nécessaires au traitement de votre réservation. Nous transmettons à nos partenaires le numéro du programme, le nom, le prénom, la classe de réservation, l’itinéraire, le prix du vol, le code de réservation, le numéro de siège et le numéro de billet, afin que les points de fidélité / miles puissent vous être crédités dans le programme correspondant. La base juridique est l’article 6, paragraphe 1 b) RGPD. Vous ne pouvez pas bénéficier des services du programme de fidélisation si vous ne fournissez pas vos données.
Vous trouverez plus d’informations sur le traitement de vos données personnelles dans le cadre du programme Miles & More ici.
Offres de partenaires : Sur la base des données de votre vol (date de départ, date de retour, destination), nous vous proposons des prestations de partenariat dans les domaines de la location de voitures, du transport ferroviaire, de l’hôtellerie et de l’assurance voyage lors de la réservation de votre vol. Si vous acceptez de telles offres, nous transmettons les données nécessaires à notre société partenaire. La base juridique est l’article 6, paragraphe 1 b) du RGPD. Si vous ne fournissez pas vos données, vous ne pourrez pas bénéficier des services de nos partenaires.
Inscription / Compte myEurowings : Nous vous offrons la possibilité de vous inscrire et de créer un compte My Eurowings sur notre site web. Pour cela, nous vous demandons votre nom et votre prénom, votre numéro de téléphone portable, votre adresse e-mail et un mot de passe de votre choix. Une fois inscrit(e), vous pouvez également saisir d’autres informations dans votre compte My Eurowings (telles que des informations pour des réservations futures, vos préférences de réservation de vol ou des informations de paiement) et accéder à d’autres informations, comme celles relatives aux vols que vous avez réservés. Pour accéder à votre compte My Eurowings, nous pouvons vous demander de saisir des données déjà collectées lors de votre inscription (notamment pour votre identification). Nous traitons les données relatives à votre compte My Eurowings afin de mettre cette fonctionnalité à votre disposition, dont la base légale est l’article 6, paragr. 1 b) du RGPD. Votre compte myEurowings ne peut être fourni sans ces données personnelles.
Inscription / Compte EW4Business : Notre site Web vous permet de vous inscrire et de créer un compte EW4Business. Vous devrez indiquer votre prénom et votre nom, votre numéro de téléphone mobile, et votre adresse e-mail. Une fois l’inscription terminée, vous pouvez ajouter des informations à votre compte EW4Business et voir les détails des réservations effectuées avec ce compte. Lorsque vous accédez à votre compte EW4Business, il se peut que vous ayez à fournir des informations déjà collectées lors de la création de votre compte (principalement à des fins de vérification). Vos données personnelles ne seront utilisées qu’à des fins de fourniture et de gestion de ce portail entreprises, de communication avec vous, et si nécessaire, de conformité juridique. Elles seront traitées conformément à l’art. 6 (1)(b) du RGPD dans le cadre de l’exécution de ce contrat. Aucun compte EW4Business ne peut être créé sans les données personnelles du contact de l’entreprise concernée. Vos données seront stockées le temps nécessaire à l’exécution des finalités susmentionnées et supprimées dès la suppression de votre compte EW4Business. Les données traitées dans le cadre d’une réservation de vol seront supprimées dès l’expiration du délai de rétention légal (max. 10 ans).
Newsletter : en cas d’abonnement à notre newsletter, nous traitons votre adresse e-mail ainsi que toute information saisie dans votre compte myEurowings sur la base de votre consentement dans le but de vous envoyer des informations ciblées sur nos services, offres et promotions, nos partenaires en matière de cartes de crédit, de voyage et de transport (par exemple : voyages organisés, hôtels, location de voiture, assurances, événements, visites guidées et activités). Nous analysons également les données créées en vous envoyant et en recevant des e-mails via un formulaire anonymisé (taux de livraison, taux d’ouverture, taux de clics, taux de conversion, taux d’annulation, taux de rebond, visites, réservations, chiffre d’affaires) afin d’évaluer le succès et l’utilisation de ces e-mails (horaire d’ouverture, liens cliqués, documents téléchargés) et pouvoir vous envoyer des informations plus personnalisées dans de futurs e-mails, ceci en tenant compte de vos intérêts et de vos besoins autant que possible. Les données de navigation (des précisions sur les vols recherchés ainsi que le lieu de départ et la destination, la date du vol, le nombre de passager, etc.), par exemple, une recherche de vol pour une destination particulière ou une annulation de réservation (panier abandonné, reciblage) sur notre site Web, sont utilisées pour personnaliser la newsletter. Nous stockons vos données pendant la période nécessaire pour vous envoyer cette newsletter. Fournir des données à caractère personnel n’est pas obligatoire. Cependant, nous ne pouvons pas vous envoyer notre newsletter si nous ne disposons pas de votre adresse e-mail. Nous traitons vos données uniquement pour choisir du contenu personnalisé et envoyer la newsletter dans le cadre du consentement que vous nous avez fourni. À cette fin, nous partageons vos données personnelles avec les prestataires de service avec lesquels nous avons conclu les contrats de traitement des données idoines, conformément à l’article 6(1)(a) du RGPD. Vous pouvez retirer votre consentement à Eurowings GmbH à tout moment, avec effet immédiat, en cliquant sur le lien de désabonnement présent dans chaque e-mail.
Communication personnalisée avec le client : Nous souhaitons vous rendre l’utilisation de nos services aussi confortable et efficace que possible en personnalisant le processus de réservation. Pour cette raison, nous traitons les informations relatives à vos précédentes réservations, ainsi que, le cas échéant, les préférences enregistrées dans votre profil, afin d’afficher dès le processus de réservation les options qui vous intéressent, ou d’effectuer les préréglages appropriés. Cela vous permet d’effectuer plus rapidement vos réservations de vols, vos modifications de réservations ou vos achats de services supplémentaires, c’est-à-dire sans avoir à sélectionner au préalable les offres qui vous intéressent parmi le grand nombre d’options proposées. La base juridique est l’article 6, paragraphe 1 a) du RGPD.
Recommandations de vols :
Lorsque vous vous connectez au compte myEurowings sur notre portail de réservation, vous accédez d’abord au tableau de bord. Nous traitons les informations sur les réservations de vols antérieures enregistrées dans votre profil afin de vous recommander le vol le plus susceptible de vous intéresser. Par exemple, si vous avez déjà réservé par le passé des vols vers un certain aéroport de destination, nous vous proposons comme recommandations dans le tableau de bord les mêmes vols ou des vols similaires, afin que vous puissiez à nouveau sélectionner un vol correspondant sans avoir à le chercher parmi la multitude d’options disponibles. Bien entendu, vous pouvez également sélectionner un autre vol parmi les alternatives présentées.
Affichage de la publicité personnalisée : nous traitons vos données afin d’afficher de la publicité personnalisée. Le processus de personnalisation utilise une diversité de groupes cibles (aussi appelés « audiences personnalisées »). Ils nous permettent de les différencier d’autres groupes cibles (aussi appelés « audiences similaires ». Tout ceci dans le but de montrer de la publicité pertinente. En utilisant les audiences similaires, les autres groupes cibles similaires se basent sur des audiences personnalisées existant déjà. Une publicité Eurowings aura plus de pertinence pour une personne issue d’une audience similaire que pour n’importe quel internaute. Cela signifie que cette personne ressemble plus à notre clientèle que la plupart des internautes. Cela nous permet donc d’agrandir notre clientèle et de mettre en œuvre des campagnes associées plus efficacement. Nous créons des audiences similaires à l’aide de notre « plateforme de données clients » (CDP) dont nous seuls avons l’accès. Les profils de la clientèle d’Eurowings et des internautes sont créés à l’aide d’une version hachée de leur adresse e-mail. Le hachage est une sorte de pseudonymisation servant à chiffrer les adresses e-mail. Si plusieurs profils partagent des similarités, alors ils sont réunis dans un groupe cible. Un groupe est établi à l’aide d’intérêts similaires, d’âges similaires, d’historiques d’achat similaires, de comportements de navigation similaires, entre autres. Les données traitées dans ce cadre sont supprimées au bout de deux ans.
Pour tirer parti des audiences similaires, comme décrit plus haut, nous envoyons une version hachée des adresses e-mail de notre clientèle à Meta Ads, Google Ads et Google Display & Video 360 (« DV360 » par la suite). Les adresses e-mail sont comparées par Meta Ads, Google Ads et DV360 afin de vérifier si elles sont déjà stockées par Meta (par exemple, Facebook et Instagram) ou par Google (par exemple, le réseau de recherche de Google, Gmail, YouTube, Google Display Network). Nous envoyons aussi les définitions des audiences personnalisées et similaires que nous avons créées à Meta Ads, Google Ads et DV360. Si la comparaison est pertinente, c’est-à-dire que Meta Ads, Google Ads et DV360 peuvent trouver une des adresses e-mail envoyées, alors une comparaison de groupes cibles a lieu. Meta Ads, Google Ads ou DV360 identifient à quel groupe cible l’adresse e-mail hachée a été assignée, puis diffusent de la publicité à partir des groupes cibles à des personnes issues d’audiences similaires dans leurs propres réseaux. Meta Ads, Google Ads et DV360 ne partagent pas les données que nous leur envoyons avec des tierces parties ou d’autres annonceurs, pas plus qu’ils ne leur donnent accès à ces mêmes données.
Vous trouverez plus d’informations dans la politique de confidentialité de Meta et la politique de confidentialité de Google.
Aucune prise de décision automatisée (profilage inclus) n’a lieu au sens de l’art. 22 du RGPD dans la mesure où les publicités montrées n’ont aucun effet juridique sur notre clientèle et que notre clientèle n’est pas non plus affectée juridiquement. Les données traitées dans ce cadre sont supprimées au bout de 31 jours. Nous nous fondons sur votre consentement pour le traitement de ces données, conformément à l’art. 6 (1) (a) du RGPD.
Prise de contact : Vous pouvez nous contacter via notre formulaire de contact, par e-mail, via les médias sociaux et le formulaire de vérification d’une demande d’indemnisation conformément à l’article 7 du règlement 261/04. Nous collectons toutes les données que vous nous fournissez et les sauvegardons dans la mesure où elles sont nécessaires au traitement de votre demande. Le cas échéant, les données peuvent être conservées plus longtemps après la fin du traitement pour des raisons de conservation de preuves. La base juridique est l’article 6, paragr. 1 b) et f) du RGPD.
Conversations téléphoniques : Si vous nous contactez par téléphone, nous traitons vos données afin de répondre à votre demande. Nous n’enregistrons les conversations téléphoniques qu’avec votre consentement, à des fins de formation et d’amélioration de nos services. La base juridique pour le traitement des données est soit votre consentement, soit l’art. 6, paragr. 1 lettre a) du RGPD et/ou l’exécution de votre demande conformément à l’art. 6, paragr. 1, lettre b) du RGPD. Vos données sont généralement traitées par notre prestataire de service client, avec lequel nous avons conclu un contrat de traitement des commandes. Vous n’êtes pas obligé(e) de donner votre consentement pour l’enregistrement de la conversation téléphonique. Si vous ne fournissez pas les données nécessaires pour répondre à votre demande, nous ne pouvons en principe pas traiter votre demande téléphonique.
Webchat : Si vous utilisez notre service d’assistance par chat en ligne, nous ne traitons que les données que vous avez saisies. Nous traitons vos données personnelles pour vous fournir le chat et ses fonctionnalités et pour vous conseiller sur l’établissement, la mise en œuvre ou la résiliation de mesures précontractuelles ou contractuelles. L’indication de votre nom et de votre adresse e-mail est facultative. Nous ne sauvegardons ces données que pour la durée du conseil par chat. Nous utilisons un logiciel pour catégoriser et répondre automatiquement aux demandes de chat. Si vous nous faites part de vos commentaires sur votre chat, nous utilisons l’historique anonyme du chat pour continuer à améliorer ce logiciel. La base juridique est l’article 6, paragraphe 1 a) du RGPD. La base juridique pour l’utilisation des historiques de chat à des fins de qualité interne et de correction des erreurs repose sur l’intérêt légitime (art. 6, paragr. 1, lettre f du RGPD). Notre intérêt légitime est de mettre à la disposition de nos clients un moyen de contact sécurisé.
Réseaux sociaux : Eurowings traite les images et vidéos dans le but de les réutiliser à des fins de marketing sur nos canaux de médias sociaux (p. ex. Instagram, Facebook, Twitter, LinkedIn ou TikTok). Pour ce faire, nous recherchons des images et vidéos adaptés sur les différents canaux et sollicitons auprès de l’utilisateur·trice une autorisation d’utilisation via la fonction de commentaire public. Si ce dernier ou cette dernière consent à cette utilisation, son contenu public sera réutilisé par Eurowings ou posté sur ses propres canaux de réseaux sociaux. Base juridique : article 6, paragraphe 1a) du RGPD.
Participation à des concours : Lorsque vous participez à des concours, nous enregistrons vos coordonnées et, le cas échéant, votre code de réservation et votre code de prix afin de mener à bien le concours et de contacter les gagnants. Le traitement pour la mise en œuvre et le déroulement de notre concours est l’exécution d’un contrat auquel vous êtes partie (art. 6, paragr. 1, lettre b du RGPD).
Évaluations statistiques : Si nécessaire, nous pouvons exploiter vos données personnelles pour l’évaluation de vos préférences à des fins de marketing orienté vers les intérêts, d’approche individuelle et d’optimisation continue de nos processus opérationnels. Nous le faisons afin de mieux comprendre ce que nos clients attendent de nous et pour être en mesure de leur offrir une communication personnalisée. En outre, ces évaluations nous aident à détecter les fraudes, à revoir et à garantir la sécurité, c’est pourquoi nous effectuons ce traitement afin de protéger nos intérêts légitimes ; la base juridique est l’article 6, paragr. 1 f) du RGPD.
Traitement dans le cadre des droits des personnes concernées : Si nécessaire, nous traitons vos données dans le cadre de l’exercice des droits de la personne concernée conformément au chapitre 3 du RGPD (« Droits de la personne concernée »). Nous collectons toutes les données que vous avez fournies et que nous avons demandées (par exemple, votre nom, votre adresse e-mail, votre adresse postale ou une copie de votre carte d’identité) dans le seul but de vous identifier personnellement et d’exercer les droits visés au chapitre 3 (par exemple, le droit d’accès ou d’effacement). Si vous ne nous fournissez pas ces données, nous ne pouvons pas traiter votre demande. La durée de conservation des données relatives aux droits des personnes concernées est de 3 ans. La base juridique pour le traitement de vos données est l’article 6, paragr. 1 b) du RGPD.
Vérification de la solvabilité et prévention de la fraude : De plus, nous traitons vos données pour vérifier votre solvabilité et pour prévenir la fraude : utilisation frauduleuse de carte de crédit, usurpation d’identité, obtention de conditions ou tarifs spéciaux par la fraude. Dans ce but, les données de réservation et de paiement fournies par la clientèle ou un tiers (agent de voyage) sont analysées selon un ensemble de règles et leur présence est vérifiée sur les listes d’interdiction. Dans ce contexte, nous nous assurons que nous pourrons recevoir le montant dû de votre part pour le service fourni. Notre intérêt légitime de nous protéger contre les dommages matériels et les activités illicites prévaut sur votre intérêt de ne pas voir vos données traitées dans ce contexte. Durant ce traitement, une décision automatique peut vous empêcher de terminer le processus d’achat approprié. Vous pouvez contester ce traitement. Nous vérifierons vos informations en détail, et nous vous informerons de la révocation éventuelle de cette décision.
Autres intérêts légitimes : Dans la mesure du nécessaire, nous traitons aussi vos données à d’autres fins que celles précédemment citées afin de protéger d’autres intérêts légitimes ou ceux de tiers, conformément à l’article 6 (1)(f) du RGPD. Nos intérêts légitimes sont les suivants :
faire valoir nos droits légaux (par exemple, le recouvrement) et assurer notre défense en cas de litiges ;
garantir la sécurité des vols, par exemple en établissant des listes de surveillance ou d’interdiction dans le cas où un individu enfreindrait les conditions de transports et les règles de sécurité de vol ;
gérer et développer nos activités commerciales, gestion du risque incluse ;
améliorer les temps de chargement de notre site Web ;
améliorer nos produits et nos services, par exemple, à l’aide d’analyse qualitative des commentaires de la clientèle, via les sondages, la messagerie en direct ou les réseaux sociaux.
