POLITIQUE DE CONFIDENTIALITÉ DES DONNÉES PERSONNELLES
1. Champ d’application de la politique de confidentialité
Chez Auchan Voyages, la protection de votre vie privée et de vos données personnelles est une priorité. Cette Politique de Confidentialité (ci-après "la Politique") a pour but de vous informer de manière claire, transparente et complète sur la manière dont nous collectons, utilisons et protégeons vos données personnelles. Cette Politique s'applique à toutes les opérations liées à la collecte et au traitement de vos données personnelles dans les situations suivantes :
- Lors de votre navigation sur nos sites internet ;
- Lors de l'utilisation de nos applications mobiles ;
- Lors de vos échanges avec nos conseillers en agence ou par téléphone.
Nous veillons à ce que vos données soient traitées conformément aux dispositions légales en vigueur, notamment le Règlement (UE) 2016/679 relatif à la protection des données (RGPD). Nos engagements en matière de protection des données s’étendent à l'ensemble de nos services, qu'il s'agisse de la réservation de vos voyages, de la gestion de vos demandes ou de l'envoi de communications marketing, pour vous garantir une expérience utilisateur sécurisée et personnalisée.
2. Responsable de traitement
Auchan Voyages, dont le siège social est situé à l'Immeuble Le Troyon, 2 rue Troyon CS10025, 92316 Sèvres Cedex, immatriculée au RCS de Nanterre sous le numéro 377 533 294, est responsable du traitement de vos données personnelles. Cela signifie que nous décidons des finalités et des moyens de traitement de vos données, conformément à la législation en vigueur, notamment le Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.
En tant que responsable du traitement, nous nous engageons à garantir la sécurité et la confidentialité de vos données personnelles. Nous mettons en œuvre toutes les mesures nécessaires pour assurer leur protection et veiller à ce que leur utilisation soit conforme aux finalités pour lesquelles elles ont été collectées.
3. Moyens de collecte des données
Les données personnelles que nous collectons varient en fonction de l’interaction que vous avez avec Auchan Voyages. Nous collectons vos données de différentes manières :
- Lors de vos réservations : En ligne, par téléphone ou en agence, nous collectons les informations nécessaires à l'organisation de votre voyage.
- Lors de vos recherches : Nous collectons les données nécessaires pour vous fournir les informations demandées et personnaliser votre expérience.
- Lors de votre participation à des jeux concours ou tirages au sort : Nous recueillons les informations que vous fournissez via les formulaires de participation.
- Lors de vos demandes de devis : Nous collectons les données pour vous proposer une offre adaptée et assurer un suivi commercial.
- Lors de vos contacts via notre site internet : Nous recueillons les informations des formulaires pour répondre à vos demandes et assurer un suivi commercial.
Certaines données sont également collectées automatiquement, notamment :
- Votre navigation sur le site : Nous collectons l'historique de navigation, les clics, et les recherches pour enrichir votre profil.
- Votre historique d’opérations : Nous enregistrons les prestations de voyage effectuées avec nous.
- Informations sur votre navigation :Nous collectons des données sur les pages consultées, le temps passé sur le site, et d'autres informations liées à votre utilisation de nos services en ligne.
4. Données collectées, finalités et base légale du traitement
Chez Auchan Voyages, nous collectons vos données personnelles uniquement dans le cadre de finalités spécifiques et légitimes. Voici un aperçu des principales finalités pour lesquelles vos données sont collectées, les types de données concernées, et la base légale qui justifie leur traitement :
- Gestion des demandes de devis
- Finalité : Vous fournir une proposition adaptée à vos besoins et assurer un suivi commercial
- Données collectées : Nom, prénom, adresse e-mail, téléphone, date de naissance, code postal, ville de départ, type de demande, message libre.
- Base légale : Exécution d'un contrat (vous fournir le service demandé).
- Organisation de vos réservations et voyages
- Finalité : Traiter vos réservations, assurer le suivi de vos voyages et transmettre les informations nécessaires à nos partenaires.
- Données collectées : Nom, prénom, adresse e-mail, téléphone, date de naissance, code postal, ville de départ, type de demande, message libre.
- Base légale : Exécution d'un contrat (gestion de votre commande).
- Gestion des demandes de contact et des réclamations
- Finalité : Répondre à vos questions et réclamations, et vous orienter vers le service approprié.
- Données collectées : Nom, prénom, adresse e-mail, numéro de dossier ou de réservation.
- Base légale : Exécution d'un contrat (traitement de votre demande).
- Gestion des paiements
- Finalité : Traiter vos paiements de manière sécurisée.
- Données collectées : Nom, prénom, adresse e-mail, coordonnées bancaires (collectées par nos prestataires de paiement).
- Base légale : Exécution d'un contrat (traitement de votre paiement).
- Inscription à la newsletter
- Finalité : Vous envoyer des informations sur nos actualités et offres et assurer un suivi commercial
- Données collectées : Nom, prénom, adresse e-mail, code postal, préférences de voyage, agence de rattachement.
- Base légale : Consentement (vous avez accepté de recevoir ces communications).
- Envoi de communications marketing
- Finalité : Vous adresser des offres promotionnelles et des communications commerciales adaptées à vos préférences et assurer un suivi commercial
- Données collectées : Nom, prénom, adresse e-mail, téléphone, code postal, agence de rattachement, préférences de voyage.
- Base légale : Consentement (vous avez accepté de recevoir ces communications).
- Gestion des avis
- Finalité : Publier et traiter vos avis sur nos services.
- Données collectées : Nom, prénom, e-mail, téléphone, agence de rattachement.
- Base légale : Intérêt légitime (amélioration continue de nos services).
- Analyses statistiques
- Finalité : Analyser l'audience, mesurer l'efficacité de nos communications, et adapter nos offres.
- Données collectées : Adresse postale, code postal, ville.
- Base légale : Intérêt légitime (optimisation de nos stratégies marketing).
- Transmission de données à nos partenaires et réceptifs
- Finalité : Organiser vos voyages avec nos partenaires commerciaux.
- Données collectées : Nom, prénom, adresse e-mail, civilité, date de naissance, téléphone, adresse, code postal, ville, nom et âge des passagers.
- Base légale : Exécution d'un contrat (gestion de votre commande).
- Suivi de votre navigation en ligne
- Finalité : Utiliser des cookies pour le bon fonctionnement du site, réaliser des statistiques, et personnaliser nos communications.
- Données collectées : Adresse IP, données de connexion, pages consultées, durée de connexion, navigateur, publicités consultées.
- Base légale : Intérêt légitime (amélioration de l'expérience utilisateur).
- Gestion des demandes de contact
- Finalité : Répondre à vos demandes et vous orienter vers le service compétent.
- Données collectées : Nom, prénom, e-mail, message.
- Base légale : Consentement (vous avez accepté de nous contacter).
5. Profilage
Nous utilisons des techniques de profilage pour personnaliser les communications et les contenus que nous vous envoyons ou affichons. Le profilage est un traitement automatisé de vos données personnelles, permettant d'analyser ou de prédire vos préférences, intérêts, comportement, situation financière, localisation, ou déplacements. Ces analyses sont basées sur les données que vous nous avez fournies avec votre consentement. Elles nous permettent de vous proposer des offres et contenus adaptés à vos besoins. Vous avez le droit de vous opposer à l’utilisation de vos données à des fins de profilage dans certaines circonstances. Pour plus de détails, consultez la section 10, « Vos droits ».
6. Durée de conservation des données
Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour répondre à nos obligations légales.
Principales durées de conservation :
- Suite à une réservation : Vos données sont conservées pendant notre relation contractuelle, puis archivées 10 ans selon les obligations légales.
- Prospection commerciale : Vos données sont conservées jusqu'au retrait de votre consentement ou après 3 ans d'inactivité.
- Demandes via formulaire : Les données sont conservées le temps nécessaire au traitement de votre demande et jusqu'à 3 ans après le dernier contact.
- Création de compte : Vos données sont conservées jusqu'à la suppression du compte ou après 3 ans d'inactivité.
- Cookies : Les cookies sont conservés pendant 13 mois à partir de leur installation.
Conservation à des fins légales et historiques :
Dans certains cas, nous pouvons conserver certaines données personnelles au-delà de ces délais pour répondre à des obligations légales, résoudre des litiges ou faire valoir nos droits en justice. Ces données seront conservées de manière sécurisée et anonymisée lorsque possible, afin de ne plus permettre votre identification directe. Lorsque vos données personnelles ne sont plus nécessaires pour les finalités définies, nous procédons à leur suppression ou à leur anonymisation, de manière à ce qu’elles ne puissent plus vous identifier.
7. Sécurité des données
Auchan Voyages s'engage à protéger vos données personnelles contre toute perte, altération, accès non autorisé ou divulgation. Pour garantir cette protection, nous mettons en place des mesures de sécurité techniques et organisationnelles adaptées à la sensibilité des données que nous traitons. L'accès à vos informations est strictement limité au personnel autorisé, qui est soumis à des obligations de confidentialité. Nous utilisons des technologies avancées telles que le cryptage des données, des pare-feu, des logiciels antivirus et des systèmes de détection d'intrusion pour prévenir toute tentative de violation de vos données. De plus, nous effectuons régulièrement des sauvegardes de nos systèmes pour éviter toute perte de données en cas d'incident, et nous sécurisons les échanges d'informations via des protocoles de communication sécurisés comme le SSL.
Lorsque nous faisons appel à des prestataires externes pour traiter vos données, nous nous assurons qu'ils respectent des normes de sécurité rigoureuses et imposons des garanties contractuelles pour que vos données soient protégées au même niveau que chez nous. Nous procédons également à des audits et des évaluations régulières de nos systèmes et processus pour identifier et corriger toute vulnérabilité potentielle. Restant constamment vigilants, nous adaptons nos mesures de sécurité pour répondre aux nouvelles menaces et garantir la protection continue de vos données personnelles.
8. Destinataires des données
Nous partageons vos données personnelles uniquement lorsque cela est nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées. Les principaux destinataires sont les prestataires et partenaires qui collaborent avec nous pour fournir nos services.
Pour organiser vos voyages, vos données peuvent être transmises à des partenaires tels que les transporteurs, hôteliers, tours opérateurs, sociétés de location de voitures, et compagnies d'assurance. Ils n'ont accès qu'aux informations nécessaires pour exécuter leurs prestations, avec l'obligation contractuelle de respecter la confidentialité et la sécurité des données.
Pour le traitement des paiements et la lutte contre la fraude, nous faisons appel à des prestataires de services de paiement qui protègent vos coordonnées bancaires. Nous pouvons également partager vos données avec des agences marketing, régies publicitaires, ou prestataires informatiques pour gérer nos campagnes publicitaires et répondre à vos demandes, toujours sous des conditions contractuelles strictes.
Si vous avez donné votre consentement, vos données peuvent être partagées avec nos partenaires commerciaux à des fins de prospection. Enfin, nous pouvons être amenés à divulguer vos données aux autorités compétentes pour respecter nos obligations légales. Nous assurons que chaque partage de données est sécurisé, conforme aux réglementations, et confié à des partenaires de confiance sous des clauses contractuelles solides.
Vos données personnelles ne sont ni vendues, ni louées, ni offertes à des tiers.
9. Transferts internationaux de données
Vos données personnelles peuvent être transférées et stockées en dehors de l'Espace économique européen (EEE) lorsque cela est nécessaire pour exécuter nos services ou respecter nos obligations contractuelles et légales. Nous veillons à ce que ces transferts soient protégés par des garanties appropriées, comme l'utilisation de clauses contractuelles types approuvées par la Commission européenne, qui imposent des obligations strictes de sécurité et de confidentialité aux destinataires de vos données.
Vos données peuvent être transférées à des partenaires ou prestataires dans les cas suivants :
- Pour exécuter votre contrat de voyage, par exemple pour réserver un hôtel ou un vol dans votre destination.
- Pour respecter des obligations légales en fournissant des informations à des autorités locales ou gouvernementales.
Tous les transferts de données sont conformes au RGPD pour garantir la protection de vos droits, même en dehors de l'EEE.
10. Vos droits
Vous pouvez exercer vos droits concernant vos données personnelles à tout moment en nous contactant par e-mail à contact@voyagesauchan.com ou par courrier à l’adresse suivante : DPO Auchan Voyages, Immeuble Technopole, 10 Allée du Technopole, 42000 Saint-Étienne.
- Accès : Demandez quelles données nous détenons à votre sujet et obtenez-en une copie. Une preuve d'identité sera requise.
- Rectification : Demandez la mise à jour de données inexactes ou obsolètes.
- Suppression : Demandez la suppression de vos données, sauf si un motif légitime justifie leur conservation.
- Portabilité des données : Recevez vos données personnelles dans un format structuré et transmettez-les à un autre responsable si techniquement possible.
- Limitation du traitement : Demandez la limitation du traitement de vos données, par exemple pour la défense de droits en justice.
- Opposition : Opposez-vous au traitement de vos données pour des raisons particulières, notamment pour le profilage ou le marketing direct.
- Retrait du consentement : Retirez votre consentement à tout moment, par exemple en vous désinscrivant de nos communications.
- Réclamation : Déposez une réclamation auprès de la CNIL via https://www.cnil.fr/fr/plaintes ou par courrier à : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
11. Utilisation des services de cartographie
Nous travaillons avec HERE Maps et Google Maps afin d'offrir un système de cartographie.
Ces outils nécessitent le partage d'informations personnelles.