Responsable du traitement
Titulaire
AIR EUROPA LÍNEAS AÉREAS, S.A.U, (ci-après AIR EUROPA).
NIF : A07129430.
Vous pouvez nous contacter par les moyens suivants
Domicile
Polígono Son Noguera, Ctra. Arenal - Llucmajor Km, 21.5
07630, Llucmajor - Baleares - Espagne
Téléphone
+34 911 401 501
Courrier électronique
Vous pouvez également vous adresser à notre Délégué à la protection des données (DPD) à l'adresse postale susmentionnée et/ou par e-mail : delegadopd@aireuropa.com
Le DPD est la personne chargée de vérifier le respect adéquat de la réglementation sur la protection des données à caractère personnel par AIR EUROPA. Le DPD mène son travail de supervision et de contrôle de manière indépendante et confidentielle.
La présente Politique est rédigée conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et de la Loi organique espagnole 3/2018 du 5 décembre sur la protection des données à caractère personnel et la garantie des droits numériques (« LOPDGDD »).
Lorsque vous accédez à ce site internet et que vous l'utilisez, interagissez sur le blog ou nos réseaux sociaux, utilisez notre application, contactez nos agents du centre d'assistance téléphonique, réservez directement auprès de nos agences situées dans les aéroports, réservez nos services par l'intermédiaire de tiers (agences de voyage ou autres compagnies aériennes) ou utilisez tout autre moyen supposant un traitement de données à caractère personnel par AIR EUROPA, vous vous engagez à accepter la présente Politique de confidentialité, ainsi que toutes les dispositions contenues dans les Conditions légales et la Politique relative aux cookies.
AIR EUROPA vous fournit des informations pour vous permettre, avant de nous communiquer vos données à caractère personnel, d'accéder à la Politique de confidentialité et à toute autre information pertinente en matière de Protection des données.
De même, si vous décidez de souscrire des services supplémentaires, tels que des achats à bord, etc., d'autres modalités et conditions supplémentaires pourraient s'appliquer, en plus des dispositions prévues par la présente politique.
Données d'identification et de contact
Lors des réservations, à titre personnel ou pour le compte de tiers (par exemple des mineurs ou d'autres personnes, notamment depuis des agences de voyages ou d'autres compagnies aériennes), les données d'identification et de contact suivantes relatives au passager seront demandées : prénom et nom de famille, sexe, téléphone, courrier électronique et voix (si vous contactez notre centre d'appels).
Les données de paiement du client et/ou du passager seront également recueillies, notamment la carte bancaire (numéro de carte, titulaire, CVV/CVC/CID), ou s'il utilise PayPal, Bizum ou Revolut pour s'acquitter des services souscrits.
De même, au moment de l'enregistrement ou check-in, la date de naissance, la nationalité, le pays de résidence et le numéro du passeport ou du document d'identité peuvent être demandés, selon la destination du vol. Par ailleurs, le règlement UE 996/2010 du Parlement européen et du Conseil du 20 octobre 2010, relatif aux enquêtes et à la prévention des accidents et des incidents dans l'aviation civile, nous oblige à recueillir les coordonnées (nom, prénom et numéro de téléphone) d'une personne de contact que vous désignez en cas d'incident ou d'urgence. Le client et/ou le passager décident volontairement de remplir cette rubrique.
Pour les passagers mineurs non accompagnés, les données d'identification et de contact des parents ou du représentant légal seront également traitées, ainsi que celles des personnes chargées d'accompagner l'enfant à l'aéroport de départ et de l'accueillir à l'aéroport d'arrivée.
Données relatives au voyage
Durant le processus de réservation et/ou d'enregistrement, toutes les données fournies pour adapter et personnaliser le service (siège, options relatives aux bagages, assistance supplémentaire, collecte des bagages, etc.) seront enregistrées, ainsi que les données nécessaires au paiement (carte bancaire, PayPal, Bizum ou Revolut), l'itinéraire de voyage, la carte d'embarquement, les vols de correspondance et tout incident affectant le vol (retards éventuels ou modifications apportées).
De même, pendant le voyage, l'enregistreur de vol, communément appelé boîte noire, enregistrera la voix des passagers et des membres d'équipage en cabine, afin de permettre, en cas d'accident, d'analyser les événements survenus précédemment et d'en établir les causes.
En cas d'incident, AIR EUROPA pourra contacter la personne ou l'entité indiquée comme contact d'urgence, à condition que le passager ait renseigné ces informations au moment de l'achat. De même, en cas d'incident grave, AIR EUROPA appliquera son plan d'urgence (ERP) en ouvrant les canaux de contact qu'elle juge appropriés pour porter assistance aux passagers concernés et à leurs proches, et pourra recueillir dans ces situations d'autres types de données concernant les personnes qui contactent ces canaux.
D'autres données traitées auront trait à nos services supplémentaires, comme les salles VIP ou les systèmes de divertissement embarqués ou similaires.
Les données relatives aux voyages précédents et toutes les questions connexes seront également traitées, y compris les accès à une classe supérieure (« upgrades »), les besoins liés aux bagages, les problèmes dans les aéroports, les incidents liés aux bagages et vos commentaires en tant que client.
Données sensibles
Dans certains cas, et pour adapter notre service à vos besoins, vous ou une tierce personne (agence de voyages) devrez nous fournir des données jugées sensibles par la réglementation, qui nécessitent une protection supplémentaire.
Ces occasions peuvent se présenter en lien avec la demande de services spécifiques en matière d'assistance (fauteuil roulant, oxygène), l'autorisation de vol (problème de santé, grossesse de plus de 28 semaines) ou de préférences alimentaires, et permettre d'obtenir indirectement des indications sur l'origine ethnique, les croyances religieuses ou l'état de santé (allergies, diabète, grossesse, etc.), repris à l'article 9 du RGPD.
Ces données ne sont collectées qu'avec votre consentement (lorsque vous demandez ces services lors de la réservation) et ne sont utilisées que pour vous offrir le service demandé pendant le voyage. Vous pouvez vous opposer à la collecte de ces données, mais cela pourrait empêcher le respect de vos exigences.
Si vous participez au programme SKYCLEARED, vous pouvez valider vos documents personnels, notamment : passeport, visas, certificats de vaccination/passeport COVID (données sensibles), si les autorités de votre pays de destination l'exigent, dans le cadre de l'enregistrement en ligne (appli ou site internet), afin d'améliorer votre expérience à l'aéroport en la rendant plus rapide et sûre (sans avoir à présenter vos documents au moment de l'enregistrement ou de l'embarquement, car vous serez enregistré dans nos systèmes comme un passager apte à voyager).
Dans les aéroports qui ont installé des dispositifs de contrôle biométrique (données sensibles), en cas d'utilisation de ces systèmes (facultatif), nous ne recueillerons que la confirmation de la vérification d'identité aux différentes étapes du circuit à l'aéroport (passage par les filtres de sécurité de l'aéroport et embarquement dans l'avion), ainsi que les données qui nous permettent d'associer automatiquement ces données à la réservation correspondante et de procéder correctement à l'embarquement. Nous ne recueillons ni ne traitons les données biométriques de nos passagers ; nous indiquons que ce service est proposé par le gestionnaire aéroportuaire, par exemple AENA (politique de confidentialité du système biométrique d'Aena), de sorte que c'est à lui qu'il incombe d'effectuer directement le traitement des données.
Données d'enregistrement et/ou abonnement au programme de fidélité AIR EUROPA SUMA
Si vous vous abonnez, des données à caractère personnel supplémentaires seront traitées, telles que le numéro de la carte de fidélité AIR EUROPA SUMA, le domicile (si vous demandez une carte physique), les justificatifs, la date de naissance, le type de carte spécifique (SUMA, SILVER, GOLD et PLATINUM), les Miles que vous avez accumulés ou échangés et d'autres données relatives à votre compte.
Données d'abonnement à la newsletter
Si vous êtes abonné à notre newsletter, les données demandées dans le formulaire (nom et e-mail), ainsi que les données associées à la langue et au marché, seront recueillies par le biais du site Web.
Données collectées durant votre consultation de nos sites internet ou application
Lorsque vous visitez nos sites internet ou applications, AIR EUROPA recueillera des données relatives au dispositif que vous utilisez, telles que l'adresse IP, le navigateur, le système d'exploitation et le comportement/l'utilisation du site/de l'application, par l'intermédiaire de cookies et de technologies similaires. L'utilisateur pourra consentir à l'utilisation des données de géolocalisation ou d'autres données que nous lui demanderons, et le refus d'utilisation n'aura aucune incidence sur la prestation du service.
Si vous utilisez notre service à bord de streaming, divertissement ou wifi, vos données d'utilisation et de navigation seront également traitées.
Communications avec AIR EUROPA
En cas de communication par l'une des voies habilitées (formulaires, e-mails, canal téléphonique, assistant virtuel, WhatsApp, réseaux sociaux), les données fournies dans le cadre de ces communications seront conservées pendant toute la durée du traitement de votre demande, et jusqu'à maximum de 2 ans en fonction du moyen sélectionné.
Cela inclut l'enregistrement des appels téléphoniques (voix) en cas de contact avec le Centre d'Assistance Client (téléphonique), ainsi que les communications avec l'assistant virtuel (AVA), qui utilise l'intelligence artificielle pour répondre à certaines de vos questions, ce qui implique un traitement partiellement automatisé. L'utilisation de ces interfaces est volontaire, vous pouvez à tout moment choisir l'assistance d'un agent.
De même, les communications que nous effectuons pour vous informer de la réservation, de la carte d'embarquement ou des modifications éventuelles relatives au vol seront stockées.
Participation à des concours ou à des actions commerciales
Nous conserverons vos données si vous avez participé à un concours ou à un événement promotionnel, ou si vous avez interagi avec nous par le biais de réseaux sociaux tels que Facebook, Instagram ou Twitter.
Perte d'objets
Si, à tout moment du voyage, vous oubliez un objet dans les installations d'AIR EUROPA, c'est-à-dire dans nos avions ou bus, vous pourrez demander à ce que ces objets vous soient livrés, s'ils sont retrouvés, à travers un formulaire web (de notre collaborateur FOUNDSPOT S.L.). Ce formulaire vous demandera de renseigner vos données personnelles d'identification (prénom et nom du demandeur et/ou passager, téléphone et courrier électronique), en plus de celles relatives à l'objet perdu (description, marque, couleur, modèle, images, lieu de la perte, numéro du vol, etc.).
Les différentes finalités pour lesquelles AIR EUROPA traite vos données sont exposées ci-après :
Le règlement sur la protection des données (articles 6 et 9 du RGPD) prévoit des cas justifiant le traitement des données à caractère personnel. AIR EUROPA légitime les traitements qu'il effectue sur les bases suivantes :
Mesures précontractuelles et/ou exécution contractuelle
Obligation légale
Intérêt légitime (AIR EUROPA)
Consentement
Refuser de fournir les données à caractère personnel demandées ou refuser la présente Politique de confidentialité implique l'impossibilité de s'inscrire et de profiter des services que nous proposons.
La période de conservation des données à caractère personnel varie en fonction du service que vous pouvez souscrire. Dans tous les cas, vos données seront conservées pendant la vigueur de la relation contractuelle. Une fois celle-ci terminée, nous bloquerons vos données pendant les délais de prescription des obligations qui auraient pu naître du traitement et/ou les délais légaux applicables, nous les laisserons à la disposition des autorités compétentes pour répondre aux possibles responsabilités nées du traitement, et nous les éliminerons ultérieurement.
De même, vos données seront conservées tant que vous ne vous opposez pas au traitement ou que vous ne révoquez pas votre consentement (préalablement donné), ainsi qu'en l'absence de nécessité commerciale ou d'intérêt légitime, et nous pourrons (i) les rendre anonymes, pour les traiter à des fins statistiques dans le but de mieux connaître nos clients, ainsi que leurs préférences ou besoins ; (ii) les bloquer et les laisser à la disposition des autorités compétentes durant les délais de prescription établis légalement, pour répondre aux possibles responsabilités découlant du traitement de vos données ; ou (iii) les supprimer.
Nous vous informons que certains des prestataires de services susmentionnés, ainsi que certains collaborateurs ou compagnies aériennes, sont situés en dehors de l'Espace économique européen et dans certains cas, dans des territoires qui ne fournissent pas un niveau de protection des données comparable à celui de l'Union européenne (Colombie ou autres).
Dans de tels cas, AIR EUROPA effectue ces transferts internationaux de données sur la base d'une décision d'adéquation ou avec des garanties appropriées. Ainsi, les fournisseurs (chargés du traitement et/ou sous-traitants chargés du traitement) et AIR EUROPA ont signé les clauses contractuelles types approuvées par la Commission, dont le contenu est disponible via le lien suivant :
https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80739
En l'absence de garanties adéquates, le transfert sera réalisé sous réserve du consentement explicite de l'utilisateur ou sous le couvert de la nécessité d'exécuter le contrat conclu avec l'utilisateur, comme dans le cas de l'un de nos processeurs de paiement.
De même, si la réglementation applicable l'exige, nous pourrions être obligés de transférer vos données à caractère personnel, notamment vos données PNR, aux autorités publiques ou gouvernementales des pays inclus sur votre itinéraire, éventuellement situés en dehors de l'Union européenne, et donc bénéficiant souvent d'un niveau de protection des données qui ne peut être comparable à celui de l'Union européenne.
Si vous n'acceptez pas cette cession, nous vous informons qu'il est possible que votre réservation avec nous ne puisse pas être formalisée.
Quels sont mes droits et comment puis-je les exercer ?
La réglementation vous octroie un certain nombre de droits en lien avec les données à caractère personnel que vous fournissez à AIR EUROPA. Ces droits sont les suivants :
Vous pouvez exercer vos droits rapidement et facilement en remplissant le formulaire en ligne suivant.
Dans tous les cas, vous pouvez présenter un écrit au siège social d'AIR EUROPA ou à l'adresse e-mail delegadopd@aireuropa.com pour demander à exercer vos droits.
Pour les traitements dont la légitimité est basée sur le consentement, puis-je retirer ce consentement ?
Si le consentement a été donné pour une finalité spécifique, vous avez le droit de retirer votre consentement à tout moment, sans que cela affecte la légalité du traitement fondé sur le consentement préalable à son retrait.
Comment puis-je déposer une réclamation auprès de l'Autorité de contrôle ?
Si un utilisateur considère qu'il existe un problème concernant la manière dont AIR EUROPA gère ses données, celui-ci peut adresser ses réclamations au Délégué à la protection des données ou à l'autorité de contrôle de la protection des données compétente, c'est-à-dire à l'Agence espagnole de protection des données dans le cas de l'Espagne, C/ Jorge Juan, número 6, 28001 – Madrid ou sur le site internet : https://www.aepd.es
Tout traitement de données à caractère personnel comporte un risque pour les utilisateurs qui les fournissent. Ce risque peut se matérialiser par une brèche de sécurité qui porte atteinte à la vie privée de nos clients. C'est pourquoi AIR EUROPA adopte les mesures appropriées pour garantir la confidentialité des données que vous nous fournissez, afin d'éviter toute destruction, perte, communication ou accès non autorisés, ou modification accidentelle ou illégale des données à caractère personnel transmises.
Ces mesures se divisent en mesures organisationnelles et techniques. Les premières sont celles que nous adoptons pour sensibiliser et former nos employés, en appliquant les politiques de sécurité et les protocoles nécessaires. Les secondes sont des technologies telles que le cryptage des données, la pseudonymisation de l'information, les antivirus ou les pare-feu.
En outre, ces mesures sont révisées et modifiées dans un cycle d'amélioration continue, afin de garantir que la sécurité ne soit pas dépassée par les nouvelles menaces qui apparaissent. Malgré cela, le risque zéro et la sécurité totale n'existent pas et AIR EUROPA peut être victime d'une attaque réussie entraînant une fuite d'informations. Dans ce cas, nous notifierons l'autorité de contrôle compétente et vous-même dans les meilleurs délais, en précisant les données concernées.
Notre site Web utilise des cookies pour recueillir des informations sur votre manière d'utiliser le site Web. Si vous souhaitez obtenir des informations plus détaillées sur la manière dont AIR EUROPA utilise les cookies, veuillez consulter la Politique de cookies.
ENTREPRISE |
POLITIQUE DE CONFIDENTIALITÉ |
FINALITÉ | TRANSFERT INTERNATIONAL DE DONNÉES |
Riskified Ltd | https://www.riskified.com/terms/ | Détection et lutte contre les fraudes pour Air Europa et autres clients de Riskified. | Israël, Népal et États-Unis |
Worldpay B.V. Worldpay (UK) Ltd Worldpay Ltd Worldpay AP Ltd |
https://online.worldpay.com/terms/privacy | Processeur de paiement. | Royaume-Uni |
Amadeus IT Group, S.A. | https://amadeus.com/es/politicas/politicas-de-amadeus | Entité fournissant le Système mondial de distribution (GDS), dans lequel : il est possible de consulter les informations du voyage ; les billets sont émis ; les cartes de crédit sont traitées, l'authentification et la lutte contre les fraudes sont appliquées ; etc. Dans ces cas, et à condition d'avoir acheté le billet sur le site Web, sur l'application, auprès du centre d'appels téléphoniques ou aux guichets des différents aéroports, Amadeus agit en tant que responsable du traitement, Air Europa lui cède donc vos données à caractère personnel pour pouvoir vous fournir le service. |
SO |
Sherpa | https://www.joinsherpa.com/legal/privacy-policy | Informations et gestion des documents exigés pour voyager. | SO |
FOUNDSPOT, S.L. |
https://www.foundspot.com/es/politica-privacidad/ |
Établissement recruté pour faciliter la recherche d'objets perdus. |
SO |
SkyTeam | https://www.skyteam.com/en/joint-privacy-notice | SkyTeam est l'alliance dont AIR EUROPA est membre, qui traite des données à caractère personnel pour offrir aux passagers une meilleure expérience de déplacement à chaque étape de leur voyage. | En fonction du membre de SkyTeam et des destinations de voyage sélectionnées. |
Révisions précédentes de la politique de confidentialité
Politique de confidentialité jusqu'en avril 2024
Politique de confidentialité jusqu'en juillet 2022
Formulaire relatif aux droits