Le client est placé au centre des préoccupations des CFL.

Aussi et tout naturellement, la protection de vos données à caractère personnel constitue une priorité pour CFL-Evasion, respectivement pour chaque entité du Groupe CFL amenée à traiter vos données à caractère personnel pour les besoins de son activité.

La présente notice vous apporte les informations nécessaires et vous explique la manière dont nous recueillons, utilisons, partageons, stockons et protégeons vos informations personnelles. Elle vous renseigne aussi sur vos droits et comment les mettre en œuvre.

1. qui est le responsable du traitement ?

CFL-Evasion établie et ayant son siège social au 13 Place de la Gare, L-1616 Luxembourg et inscrite au Registre de Commerce et des Sociétés (Luxembourg) sous le numéro XXXXX, est le Responsable du traitement des données à caractère personnel vous concernant que nous traitons.

A ce titre, nous sommes responsables de la manière dont nous recueillons, utilisons, partageons, stockons et protégeons vos données personnelles.

2. quelles catégories de données à caractère personnel sont traitées et pour quelles finalités ?

Afin de mener à bien nos missions de conseil et de vente, nous collectons et traitons certaines de vos données personnelles, qui peuvent être les suivantes :

En fonction de la nature de la finalité poursuivie, les catégories de données (pour tous les participants à un voyage) sont généralement les suivantes :

• Données personnelles (nom, prénom, adresse(s), numéro(s) de téléphone, adresse(s) électronique(s), etc.) pour tous les participants à un voyage.
• données relatives aux caractéristiques personnelles (date de naissance, sexe, nationalité, carte d’identité et/ou autres documents administratifs d’identification, profession, etc,)
• Données relatives aux participants à votre voyage : Afin d’informer et d’obtenir le consentement de tous les compagnons de voyage que vous souhaitez inscrire chez nous sur leurs données personnelles et caractéristiques (nom, prénoms, adresse(s), numéro(s) de téléphone, date de naissance, sexe, nationalité, carte d’identité et/ou autres documents administratifs d’identification, profession, etc.), il est recommandé de télécharger ces informations sur notre site Internet www.cflevasion.lu avant de transmettre les données pour obtenir leur consentement préalable,
• données d’identification électronique en cas d’accès à une application CFL (adresses IP, cookies, adresse e-mail, etc.),
• Données relatives aux programmes de fidélisation de la clientèle par type (par ex. train, hôtels, compagnie aérienne, compagnie maritime ou autre),
• les données relatives à vos dates d’arrivée et de départ ainsi que les autres détails de votre réservation,
• des données relatives à vos préférences et intérêts (par exemple, fumeur, non-fumeur, intérêts culturels, etc,)
• Données financières (numéro de carte de crédit ou de compte bancaire), en rapport avec votre achat de services.

Dans certains cas, nous traitons également des catégories particulières de données personnelles, également appelées données sensibles :

• des données relatives à la santé, telles que la gestion des services d’assistance/de rapatriement, etc. à votre demande, qui peuvent contenir des données relatives à votre santé.

les finalités du traitement :

Dans tous les cas, nous nous engageons à veiller à ce que les données soient collectées pour les finalités définies et à ce qu’elles soient traitées de manière appropriée et raisonnable et uniquement pour ce qui est nécessaire au regard de la finalité poursuivie.

Nous utilisons vos données personnelles à des fins générales et dans le but de finaliser les réservations de voyage que vous effectuez auprès de CFL-Evasion.

Pour vous fournir les produits et services que vous avez demandés, pour vous fournir les confirmations de voyage et les mises à jour, pour gérer votre numéro de client, y compris le traitement des factures et l’envoi des avis de voyage, de manière générale pour communiquer avec vous, pour répondre à vos questions et commentaires, pour nous permettre de vous contacter dans le cadre du service clientèle si nécessaire ; pour évaluer l’intérêt pour nos produits, nos services et notre site web et les améliorer, pour vous informer par e-mail ou par courrier de nos offres spéciales et des produits et services de voyage susceptibles de vous intéresser, pour résoudre les litiges, et pour toute autre fin décrite dans la section relative à la collecte.

Les objectifs poursuivis sont les suivants :

• La gestion des services fournis par CFL-EVASION,
• La gestion de la distribution et de la vente de services de voyage,
• La gestion des relations contractuelles avec la clientèle,
• La gestion de l’archivage,
• La gestion de la comptabilité clients et fournisseurs,
• La gestion commerciale des voyageurs et des prospects, l’analyse des besoins des voyageurs,
• La gestion des réclamations et des incidents,
• La gestion actuarielle des sinistres,
• La gestion du recouvrement,
• L’élaboration de statistiques.

3. comment collectons-nous, traitons-nous et utilisons-nous vos données ?

Nous collectons et utilisons les données personnelles que vous nous fournissez lorsque vous utilisez nos services.

Pour chaque finalité décrite ci-dessus, la collecte et le traitement de vos données sont effectués :

• conformément à la réglementation applicable en matière de protection des données à caractère personnel, y compris le RGPD (règlement européen UE 2016/679 du 27 avril 2016), les lignes directrices associées et les lois nationales qui transposent le RGPD, le cas échéant,
• sur la base juridique de :
• soit du fait que le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou à la mise en œuvre de mesures précontractuelles prises à votre demande,
• ou sur la base de votre consentement,
• ou sur la base du fait que le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis en notre qualité de responsable du traitement,
• ou lorsque le traitement de vos données est nécessaire à l’exécution d’une mission d’intérêt public à laquelle nous participons (sécurité des voyageurs et du personnel, protection des biens, prévention et identification des infractions, etc.)

4. où vos données sont-elles traitées - vos données sont-elles transférées ?

Vos données sont traitées par notre équipe, qui prend toutes les mesures techniques et organisationnelles appropriées pour protéger la sécurité de vos données personnelles et, en particulier, la confidentialité, l’intégrité et la disponibilité de vos données personnelles.

Dans le strict cadre des finalités susmentionnées, et chaque fois que cela est nécessaire, nous partageons vos données personnelles avec certains services internes du groupe CFL, et dans le strict respect des tâches confiées, avec des services tels que : Le service informatique des CFL, le service juridique et d’assurance des CFL, le service financier et de contrôle de gestion des CFL, la logistique, nos commissaires aux comptes, les autorités compétentes luxembourgeoises ou étrangères.

Pour la bonne exécution de nos tâches et conformément à votre demande de voyage, vos données peuvent être transmises à nos fournisseurs, tels que les compagnies aériennes de l’IATA ou International Air Transport Association(http://www.iata.org/Pages/privacy.aspx ), les compagnies maritimes, les compagnies de bus, les compagnies ferroviaires, les loueurs de véhicules, les hôtels et les fournisseurs d’activités tels que : BREVO, Aldiana GmbH, AMEROPA-REISEN GmbH, DER Touristik Deutschland GmbH, Dr. Tigges GmbH, Gebeco GmbH & Co KG, Holiday Extras GmbH, Inter Chalet, Interhome AG, ITS Reisen, Jahn Reisen, Luxair Tours, Marco Polo Reisen, Meier`s Weltreisen, Novasol, OLIMAR Reisen Vertriebs GmbH, Studiosus Reisen München GmbH, Sunny Cars GmbH, Troll Tours, TUI Cruises GmbH, TUI Deutschland GmbH, Wolters Reisen GmbH, Tui Cruises, Aida, Msc Croisières, Norwegian Cruise Linde, Celebrity Cruises, Royal Caribbean International, Star Clippers, Celestyal Cruises, Holland America Linde, Hapag Llyod Cruises, Le Ponant, SilverSea, Seabourn, A-Rosa Flusskreuzfahrten, Cunard, Croisieurope & Croisimer, Hurtigruten, Phoenix Reisen Gmbh, Ameropa White Label, ACCOR, Bedsonline, Booking.com ; Generaltours, Lernidee, Oboena, Restel ; Schmetterling, Transeurope, Expedia.be, RTK International, Union Luxembourgeoise de Tourisme ; Cruisopolis, Voyages Emile Weber, Voyages Demy Schandeler etc. [1] qui effectuent vos réservations de voyage.

Nous vous recommandons, si vous le souhaitez, de lire les politiques de confidentialité de ces fournisseurs tiers de services de voyage dont vous achetez les produits auprès de CFL-Evasion.

Veuillez noter que ces fournisseurs peuvent également vous contacter, si nécessaire, pour obtenir des informations complémentaires vous concernant, pour faciliter votre réservation de voyage ou pour répondre à une critique que vous avez formulée.

Si vous visitez un pays en dehors de l’UE, veuillez noter que vos données peuvent également être transférées, stockées et traitées en dehors de l’UE et selon d’autres juridictions.

5. combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles aussi longtemps qu’elles sont nécessaires à la réalisation de l’objectif et à votre traitement, et aussi longtemps que nous pouvons remplir nos obligations en vertu des délais de prescription et/ou d’autres dispositions légales.

6. quels sont vos droits en ce qui concerne vos données à caractère personnel ?

Dans les conditions prévues par le règlement, vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons à votre sujet,
• Faire rectifier les données si elles sont inexactes ou incomplètes,
• demander l’effacement dans certains cas, par exemple chaque fois que vos données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées et si nous ne l’avons pas encore fait en vertu d’obligations légales et réglementaires relatives aux périodes de conservation des données,
• demande de limitation d’un traitement de vos données personnelles, comme par exemple la limitation du traitement des données dont vous contestez l’exactitude, et pendant la période nécessaire à l’examen de votre demande,
• Demande de portabilité de vos données personnelles afin de vous transmettre vos données personnelles sous une forme structurée courante ou de les transmettre à un autre responsable du traitement,
• le retrait à tout moment de votre consentement au traitement de vos données personnelles, sans que cela n’affecte la licéité du traitement fondé sur le consentement donné avant votre retrait, et à l’exception du cas où le traitement est fondé sur une base juridique autre que votre consentement,
• s’opposer au traitement de vos données fondé sur la seule poursuite de nos intérêts légitimes ou nous interdire de les traiter, y compris à des fins de marketing direct,
• introduire une réclamation auprès de l’autorité compétente en matière de protection des données dans votre pays et/ou au Grand-Duché de Luxembourg (Commission Nationale Pour la Protection des Données - CNPD, dont le siège est situé 1 avenue du Rock’n’Roll, L-4361 Esch-sur-Alzette - cnpd.public.lu ).

7. comment nous contacter pour exercer vos droits ?

Vous pouvez envoyer vos questions sur le traitement de vos données personnelles au délégué à la protection des données/ DPO des CFL ou exercer vos droits susmentionnés :

• Sur notre page d’accueil www.cflevasion.lu en cliquant sur le lien https://gdpr.cfl.lu
• ou par courrier à l’attention du délégué à la protection des données/ DPO

CFL EVASION , 13 place de la gare - L-1616 Luxembourg

Les réclamations concernant le traitement de vos données personnelles peuvent être envoyées par e-mail ou par courrier à l’adresse ci-dessous, ou encore à l’autorité de contrôle du Grand-Duché de Luxembourg, Commission Nationale Pour la Protection des Données - CNPD, dont le siège est situé 1 avenue du Rock’n’Roll, L-4361 Esch-sur-Alzette - www.cnpd.public.lu.

8. comment mettre à jour les informations disponibles ?

Afin de nous conformer au mieux à la réglementation en vigueur, nous nous engageons à mettre à jour les présentes informations chaque fois que cela s’avère nécessaire.

La dernière version en vigueur sera mise en ligne sur notre page d’accueil.

[1] (Cette liste est sujette à modification).