Notice d’information en matière de protection des données à caractère personnel

Pour les CFL, le client est placé au centre des préoccupations.

Aussi et tout naturellement, la protection de vos données à caractère personnel constitue une priorité absolue pour CFL-Evasion amenée à traiter vos données à caractère personnel pour les besoins de son activité.

La présente notice d’information vous apporte les informations nécessaires et vous explique la manière dont nous recueillons, utilisons, partageons, stockons et protégeons vos informations personnelles. Elle vous renseigne aussi sur vos droits et comment les mettre en œuvre.

1.    Qui est le responsable du traitement ?

CFL-Evasion S.A. – 13, Place de la Gare, L-1616 Luxembourg est le Responsable du traitement de données à caractère personnel vous concernant et  que nous traitons.

A ce titre, nous sommes responsables de la manière dont nous recueillons, utilisons, partageons, stockons et protégeons vos données personnelles.

2. Quelles catégories de données à caractère personnel sont traitées et pour quelles finalités ?

Pour mener à bien nos missions de conseil et vente , nous collectons, et traitons certaines de vos données à caractère personne, qui peuvent être les suivantes :

Selon le type de finalité poursuivie, en général les catégories de données  ( pour tous les participants à un voyage ) sont les suivantes :

  • Données d’identification (noms, prénoms, adresse(s), numéro(s) de téléphone, adresses électroniques, … ) pour les tous les participants à un voyage,
  • Données de caractéristiques personnelles (date de naissance, sexe, nationalité, pièce d’identité et / ou autres documents identifiants administratifs, profession,… ),
  • Données relatives à la composition de votre voyage: afin d’informer et d’obtenir le consentement de tous les participants de voyages que vous souhaitez inscrire chez nous sur leurs données d’identification et de caractéristiques personnelles (noms, prénoms, adresse(s), numéro(s) de téléphone, date de naissance, sexe, nationalité, pièce d’identité et / ou autres documents identifiants administratifs… ) avant de nous les communiquer, il est recommandé de télécharger la présente notice d’information sur notre site www.cflevasion.lu en vue de son consentement préalable,
  • Données d’identification électronique en cas d’accès à une application CFL (adresses IP, cookies, adresse email… ),
  • Données relatives à des programmes de fidélisations de  types ( p.ex. train, hôtels, compagnie aérien, compagnie maritime ou autres….),
  • Données relatives à vos dates d’arrivée et de départs ainsi que les autres détails de votre réservations,
  • Données de vos préférences et intérêts (p.ex. fumeur, non-fumeur, intérêts culturels,..),
  • Données financières (numéros de carte de crédit ou de compte bancaire) en rapport avec votre achat de service.

Dans certaines hypothèses, nous traitons également des catégories particulières de données à caractère personnel aussi appelées données sensibles :

  • Données relatives à la santé, telles que gestion, sur votre demande, d’assistance / rapatriements ……susceptibles de contenir des données relatives à votre santé,

Finalités du traitement :

Dans tous les cas,  nous nous engageons à veiller à ce que les données soient collectées pour les finalités déterminées ainsi qu’elles soient traitées de manière adéquate, pertinentes et uniquement pour ce qui est nécessaire au regard de la finalité poursuivie.

Nous utilisons vos données à caractère personnel pour les finalités générales et dans le but de compléter vos réservations de voyage que vous effectuez avec CFL-Evasion

pour vous fournir les produits et les services que vous demandez, pour vous fournir les confirmations de voyage et les mises à jour, pour gérer votre numéro client, ce compris pour le traitement des factures et l’envoi de notifications de voyage, pour communiquer avec vous en général, pour répondre à vos questions et à vos commentaires, pour nous permettre de vous contacter dans le cadre du service client, si nécessaire ; pour évaluer l’intérêt pour nos produits, services et site Internet ainsi que pour les améliorer, pour vous informer par email ou par courrier postal de nos offres spéciales et des produits et services de voyage susceptibles de vous intéresser, pour résoudre des litiges et pour toute autre raison décrite au paragraphe relatif à la collecte.

Les finalités poursuivies sont les suivantes :

  • La gestion des services assurés par CFL-EVASION,
  • La gestion de la distribution et de la vente de prestations de voyages,
  • La gestion des relations contractuelles avec la clientèle,
  • La gestion de l’archivage,
  • La gestion de la comptabilité clients et fournisseurs,
  • La gestion commerciale des voyageurs et des prospects, l’analyse des besoins des voyageur,
  • La gestion des réclamations et incidents,
  • La gestion des sinistres en matière d’assurance,
  • La gestion du recouvrement,
  • L’élaboration de statistiques.

3. Comment collectons, traitons, utilisons nous vos données ?

Nous collectons et utilisons les données à caractère personnel que vous nous fournissez lorsque vous utilisez nos services.

Pour chaque finalité décrite précédemment, la collecte et le traitement de vos données sont effectués.

  • en conformité avec la réglementation applicable relative à la protection des données à caractère personnel en ce compris le GDPR ( Règlement européen UE 2016/679 du 27 avril 2016 ), les Guidelines y afférents et les lois nationales mettant en œuvre le GDPR le cas échéant,
  • légalement fondés
  • soit sur le fait que le traitement  de vos données personnelles est nécessaire à l’exécution d’un contrat   auquel  vous êtes est partie ou à l’exécution de mesures précontractuelles prises à votre demande,
  • soit sur la base de votre consentement,
  • soit sur le fait que le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis en qualité de responsable du traitement
  • soit quand le traitement de vos données est nécessaire à l’exécution d’une mission d’intérêt publique dont nous sommes investi (sécurité des voyageurs et des personnels, protection des biens, préventions et identifications des infractions … )

4.  Où vos données sont-elles traitées _ Vos données sont-elles transférées ?

Vos données sont traitées par notre équipe qui prend toutes les mesures techniques et organisationnelles appropriées afin de protéger la sécurité de vos données à caractère personnel et principalement la confidentialité, l’intégrité et la disponibilité de vos données à caractère personnel.

Dans le strict cadre des finalités visées ci avant et toutes les fois où il est nécessaire, nous partageons vos données à caractère personnel avec certains des  services internes du Groupe  CFL et dans le strict respect des missions confiées à ces services tel que : CLF service Informatique, CFL service Juridique et Assurances, CFL service finances et contrôle de gestion, CFL logistics, nos auditeurs, les administrations luxembourgeoises ou les autorités étrangères compétentes.

Pour mener à bien notre mission et conformément à votre demande de voyage, vos données peuvent être transférées vers nos fournisseurs tels que compagnies aériennes de IATA ou International Air Transport Association (http://www.iata.org/Pages/privacy.aspx), compagnies maritimes, compagnies de bus, compagnies ferroviaires, loueurs de véhicules, hôtels et les fournisseurs d’activités comme : Airtours, Aldiana GmbH, AMEROPA-REISEN GmbH, DER Touristik Frankfurt GmbH & Co. KG, DER Touristik Köln GmbH , Dr. Tigges GmbH, Gebeco GmbH & Co KG, Holiday Extras GmbH, Inter Chalet, Interhome AG, ITS Reisen, Jahn Reisen, Luxair Tours, Marco Polo Reisen, Meier`s Weltreisen, Neckermann Reisen, Novasol, OLIMAR Reisen Vertriebs GmbH, Studiosus Reisen München GmbH, Sunny Cars GmbH, Thomas Cook Reisen, Thomas Cook Vertriebs GmbH, Troll Tours, TUI Cruises GmbH, TUI Deutschland GmbH, Wolters Reisen GmbH, Tui Cruises, Aida, Msc Croisières, Norwegian Cruise Linde, Celebrity Cruises, Royal Caribbean International, Star Clippers, Celestyal Cruises, Holland America Linde, Hapag Llyod Cruises, Le Ponant, SilverSea, Seabourn, A-Rosa Flusskreuzfahrten, Cunard, Croisieurope & Croisimer, Hurtigruten, Phoenix Reisen Gmbh, Ameropa White Label, ACCOR, Bedsonline, Booking.com ; Generaltours, Lernidee, Oboena, Restel; Schmetterling, Transeurope, Expedia.be, Neptun Cruises, RTK International , Union Luxembourgeoise de Tourisme; Cruisopolis, Voyages Emile Weber, Voyages Demy Schandeler, … etc[1] qui exécutent vos réservations de voyage.

Nous vous recommandons, si vous le souhaitez, de lire la politique de confidentialité de ces fournisseurs de voyages tiers dont vous achetez les produits auprès de CFL-Evasion.

Veuillez noter que ces fournisseurs peuvent également, si nécessaire, vous contacter pour obtenir des informations complémentaires vous concernant, pour faciliter votre réservation de voyage ou pour répondre à une critique que vous auriez pu formuler.

Si vous visitez un pays hors UE, veuillez noter que vos données peuvent également être transférées, stockées et traitées hors UE et selon des lois différentes.

5. Pendant combien de temps conservons nous vos données ?

Nous conservons vos données à caractère personnel aussi longtemps qu’elles sont nécessaires à la réalisation de la finalités de leur traitement et aussi longtemps que nous puissions remplir nos  obligations résultant des délais de prescription et / ou de toutes autres dispositions légales.

6. Quels sont vos droits à l’égard de vos données à caractère personnel ?

Dans les conditions prévues par la réglementation, vous avez le droit de :

  • Accéder aux données à caractère personnel que nous détenons à votre sujet,
  • Faire rectifier les données si elles sont inexactes ou incomplètes,
  • Faire effacer dans certains cas, comme par exemple, toutes les fois où vos données ne sont plus nécessaires à la finalité poursuivie en vue  de leur collecte et ou traitement et que nous ne l’avons pas encore fait en vertu de l’expiration d’obligations de prescriptions légales et réglementaires  applicables à la durée de conservation des données,
  • Demander la limitation d’un traitement de vos données à caractère personnel comme par exemple la limitation du traitement d’une donnée dont vous contestez l’exactitude et  pendant la  durée  dont nous avons besoin pour vérifier votre demande,
  • De demander la portabilité de vos données à caractère personnel afin de vous transmettre vos données personnelles dans un format structuré, couramment utilisé et lisible ou de les faire transférer à un autre responsable de traitement,
  • De retirer à tout moment votre consentement au traitement de vos données à caractère personnel sans que cela puisse compromettre la licéité  du traitement fondé sur le consentement donné avant votre retrait et sauf si le traitement est fondé sur une base  légale autre que votre consentement,
  • Vous opposez au traitement de vos données fondées sur la seule poursuite de nos intérêts légitimes ou de nous interdire de les traiter, y compris pour le marketing direct,
  • D’introduire une plainte auprès de l’Autorité compétente pour la protection des données à caractère personnel de votre pays et / ou du Grand-Duché de Luxembourg (Commission Nationale Pour la Protection des Données – CNPD, sise 1, avenue du Rock’n’Roll,L-4361 Esch-sur-Alzette – cnpd.public.lu ).

7. Comment nous contacter et exercer vos droits ?

Vous pouvez adresser vos questions relatives au traitement de vos  données à caractère personnel et / ou exercer vos droits cités précédemment à  l’attention de la Déléguée de la Protection des Données/ DPO des CFL :

  • Sur notre site internet www.cflevasion.lu en cliquant sur le lien https://gdpr.cfl.lu
  • ou par courrier postal à  l’attention de la Déléguée de la Protection des Données/ DPO

CFL EVASION , 13 place de la gare – L1616 Luxembourg

Toute plainte relative au traitement de vos données à caractère personnel peut être adressée à l’adresse courriel  ou postale ci-dessus ou encore à l’autorité de contrôle du GD du Luxembourg Commission Nationale Pour la Protection des Données – CNPD, sise 1, avenue du Rock’n’Roll,L-4361 Esch-sur-Alzette – www.cnpd.public.lu  ).

8. Comment mettons-nous à jour la présente notice d’information ?

Afin de nous conformer au mieux à la réglementation en vigueur, nous nous engageons  à mettre à jour la présente notice d’information chaque fois que nécessaire.

La dernière version en vigueur est mise en ligne sur notre site internet.

[1] (cette liste est susceptible de modification )