Politique de confidentialité
1.  Préambule
La présente Politique de confidentialité a pour objet d’informer le Bénéficiaire sur la façon dont ses Données Personnelles sont collectées lors du traitement d’une Demande, comment celles-ci sont traitées par OC Special et enfin les droits, en particulier les Droits Spécifiques, dont bénéficie le Bénéficiaire quant à ces traitements.
2.  Définitions
Les termes suivants, qu’ils soient employés au singulier ou au pluriel dans la présente Politique de confidentialité, auront la définition suivante :
Archivage Intermédiaire : |
Désigne le déplacement des Données Personnelles qui présentent encore pour OC Special un intérêt administratif (par exemple en cas de contentieux et/ou en cas d’obligation légale) dans une base de données distincte, séparée logiquement ou physiquement et dont, en tout état de cause, l’accès est restreint. Cette archive est une étape intermédiaire avant la suppression des Données Personnelles concernées ou leur anonymisation. |
Bénéficiaire : |
Désigne toute personne physique majeure et capable, y compris représentant dirigeant, préposé, etc. d’une personne morale agissant pour son compte, en n’étant soumise à aucune interdiction et/ou restriction légale, réglementaire ou conventionnelle l’empêchant ou empêchant OC Special de réaliser sa Demande. |
Politique de confidentialité : |
Désigne la présente politique de confidentialité et de protection des Données Personnelles des Bénéficiaires mise en œuvre par OC Special. |
Demande : |
Désigne une demande de renseignements en vue de la réalisation par OC Special de Services, comme le cas échéant, la conclusion et la réalisation desdits Services, consistant également en la communication des Données Personnelles pertinentes aux Destinataires. |
Destinataire : |
Désigne la personne physique ou morale, l'autorité publique, ou tout autre organisme qui reçoit communication des Données Personnelles, autre que le Bénéficiaire ou OC Special, pour les besoins de l’exécution des Services. |
Droits Spécifiques : |
Désignent les droits accordés par la Réglementation sur les Données Personnelles aux Bénéficiaires concernant le traitement de leurs Données Personnelles tels que figurant à l’article 9. |
Données ou Donnée(s) Personnelle(s) : |
Désignent les données à caractère personnel du Bénéficiaire, au sens de la Réglementation sur les Données Personnelles, collectées et traitées par OC Special dans le cadre d’une Demande, en particulier tout ou partie de celles listées à l’article 6.1. |
OC Special : |
Désigne la société O.C Travel, société à responsabilité limitée dont le siège social est situé 34, avenue Matignon, 75008 Paris (France) immatriculée au Registre du Commerce et des Sociétés de Paris sous le n°489 325 837, et au registre Atout France des opérateurs de voyages et de séjours sous le n°IM075120159. |
Règlementation sur les Données Personnelles : |
Désigne la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, en application du Règlement communautaire du 27 avril 2016 publiée au Journal Officiel de l’Union Européenne le 4 mai 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit « RGPD » pour Règlement Général pour la Protection des Données). |
Services : |
Désignent (i) les services de création de voyages, séjours et/ou forfaits touristiques sur mesure, (ii) les services de conciergerie de luxe incluant notamment, et sans s’y limiter, la location de moyens de transport, la location de maisons ou appartements, et (iii) l’organisation d’événements privés au profit des Bénéficiaires incluant notamment l’affrètement et le transport aérien privé, la réservation de restaurants de prestige ou encore les divertissements sur mesure comme les accessoires et/ou prérequis inhérents à ces prestations de services. |
3.  Les bases légales du traitement
Conformément à la Règlementation sur les Données Personnelles, les traitements des Données Personnelles désignés dans la présente Politique de confidentialité sont soutenus par une base légale spécifique.
Le Bénéficiaire peut à tout moment s’opposer, en tout ou partie à la conservation des Données Personnelles traitées lors de chaque Demande, comme de mettre en œuvre ses Droits Spécifiques, et ce dans les conditions de l’article 9 – Les droits des Bénéficiaires.
Dans la mesure où le Bénéficiaire sollicite OC Special pour des Demandes qui, par nature peuvent être régulières et/ou sont réalisées par OC Special, dont la valeur ajoutée est un accompagnement hautement personnalisé, OC Special conserve les Données Personnelles du Bénéficiaire pour la durée prévue à l’article 6.2 afin d’être en mesure de répondre de manière plus efficace, plus rapide et plus pertinente aux Demandes consécutives du Bénéficiaire.
Les Données Personnelles requises par OC Special lors d’une Demande sont toujours essentielles à la réalisation d’une Demande et leur communication doit être considérée comme une condition sine qua non à sa réalisation. Afortiori,ces Données Personnelles sont nécessaires soit à l’exécution du contrat auquel le Bénéficiaire est directement partie avec OC Special ou avec un tiers auprès duquel OC Special agit en qualité de mandataire, soit à l’exécution de mesures précontractuelles avec un tiers, mais prises à la demande du Bénéficiaire dans le cadre d’une Demande.
À ce titre, l’exécution de la Demande par OC Special peut nécessiter la communication de Données Personnelles du Bénéficiaire afin de respecter une obligation légale à laquelle un des Destinataires est soumis. C’est, par exemple, le cas des transporteurs aériens obligés de recueillir et transmettre aux services du ministère de l'intérieur français les données d'enregistrement relatives aux passagers des déplacements à destination et en provenance du territoire français, conformément à l’article L.232-7 du Code de la sécurité intérieure.
En outre, OC Special peut requérir le consentement du Bénéficiaire afin de collecter et conserver certaines de ses Données Personnelles, en particulier le numéro de la carte bancaire du Bénéficiaire, sa date d'expiration et son cryptogramme visuel permettant d’effectuer des paiements auprès de tiers, Destinataires, pour le compte du Bénéficiaire.
OC Special peut être obligé de conserver les Données Personnelles pour respecter une obligation légale à laquelle OC Special est soumis, en particulier la conservation à des fins comptables et fiscales.
OC Special peut disposer d’un intérêt légitime justifiant le traitement des Données Personnelles du Bénéficiaire, par exemple le traitement des Données strictement nécessaire à des fins de prévention de la fraude.
Dans cette hypothèse, OC Special s’assure de ce que le traitement en cause est bien nécessaire à la réalisation de son intérêt légitime et évalue les conséquences de ce traitement sur le Bénéficiaire, notamment en tenant compte de la nature des Données Personnelles traitées, et la façon dont elles sont traitées.
OC Special s’assure de ne pas méconnaitre l’intérêt ou les droits et libertés fondamentaux en permettant au Bénéficiaire, à tout moment, de s’opposer, en tout ou partie des traitements décrits dans la présente Politique de confidentialité, comme de mettre en œuvre ses Droits Spécifiques, et ce dans les conditions de l’article 9.
4.  Les finalités des traitements
Les Données Personnelles du Bénéficiaire sont nécessaires à OC Special pour lui permettre de/d :
5.  Le stockage des Données Personnelles
Les Données Personnelles du Bénéficiaire sont hébergées auprès de la société Orange Cloud for Business, dont les coordonnées sont les suivantes :
Orange Business Services SA
1, place des droits de l’Homme, 93210 Saint-Denis La Plaine
RCS Bobigny 501 615 280
Téléphone : 01 40 91 39 00
Toutes les précautions ont été prises pour stocker les Données personnelles des Bénéficiaires dans un environnement sécurisé et empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. Les informations transmises par le soin du Bénéficiaire ne seront jamais transmises à des tiers dans un but commercial ni vendues ni échangées.
L’ensemble des salariés d’OC Special a été sensibilisé au respect de la Réglementation sur les Données Personnelles et connait les droits et obligations, tant d’OC Special que du Bénéficiaire résultant de son application.
À toutes fins utiles, le Bénéficiaire est informé de ce que ses Demandes sont potentiellement traitées par l’ensemble des salariés d’OC Special, lesquels ont nécessairement besoin d’accéder aux Données Personnelles stockées.
6. La collecte des Données Personnelles
OC Special collecte, lors de chaque Demande, puis au fur et à mesure de son traitement, les Données Personnelles nécessaires et utiles que le Bénéficiaire communique sur demande préalable d’OC Special, ou spontanément.
Ces Données Personnelles collectées varient nécessairement en fonction des Demandes, mais peuvent notamment concerner, tant le Bénéficiaire que toute autre personne qu’il visera dans sa Demande, et sans que cette liste soit exhaustive :
Les enregistrements des conversations téléphoniques entre OC Special et le Bénéficiaire sont conservés pour une durée de six (6) mois et /ou la transcription de celles-ci pour une durée d’un (1) an).
Les autres Données du Bénéficiaire sont conservées pendant une durée de trois (3) ans à compter de la fin de la réalisation complète d’une Demande (date de retour par exemple) ou du dernier contact émanant du Bénéficiaire.
Ces Données sont ensuite conservées en Archivage Intermédiaire pendant une durée de deux (2) ans complémentaires puis, si une obligation légale l’impose, pendant une durée complémentaire y répondant, toujours en Archivage Intermédiaire (par exemple, en application de l’article L.123-22 du Code de commerce selon lequel « l es documents comptables et les pièces justificatives sont conservés pendant dix ans »).
7. Destinataires ou catégories de Destinataires s’ils existent et transferts hors de l’Union Européenne consécutifs
Pour le traitement d’une Demande exclusivement, OC Special peut être amené à transférer les Données Personnelles du Bénéficiaire à des Destinataires agissant pour son compte.
Lorsque le Destinataire agit en qualité de Sous-traitant, les traitements de Données sont basés sur les instructions préalables d’OC Special énoncées dans un contrat contraignant et conforme aux exigences de la Règlementation sur les Données Personnelles
Destinataire des Données Personnelles |
Qualité du Destinataire |
Nature des données transférées |
Finalité du transfert envisagé |
Niveau de protection offert par le pays ou exception prévue par la Règlementation sur les Données Personnelles |
Orange Cloud for Business |
Sous-Traitant |
Toutes les données |
Hébergement des Services |
Traitement sur le territoire de l’Union européenne |
Amadeus |
Responsable de traitement |
Données d’identification, Données relatives au moyen de paiement, données de facturation, préférences ou demandes particulières |
Réservation et émission de billets de voyage Exécuter des processus commerciaux internes de traitement des cartes bancaires, d’authentification et de prévention des fraudes et pour fournir d’autres services de voyages associés. |
Traitement sur le territoire de l’Union européenne |
Amadeus |
Sous-traitant |
Données d’identification |
Fourniture des services annexes à la réservation de billets |
Traitement sur le territoire de l’Union européenne |
Neocles (Orange) |
Sous-traitant |
Données d’identification, Données techniques, Données de relation commerciale, Données qui peuvent être enregistrées (conversations téléphoniques) |
Infogérance des Services |
Traitement sur le territoire de l’Union européenne |
IGA |
Sous-traitant |
Toutes les données |
Traitement sur le territoire de l’Union européenne |
|
|
Sous-traitant |
Données d’identification |
Canal de communication utilisé pour le traitement d’une Demande |
Espace Economique Européen |
Dans la mesure du possible et en cas de transfert de Données Personnelles auprès de Destinataires, situés hors de l’Union Européenne, OC Special s’assurera de transférer les Données Personnelles à des Destinataires dont les pays ont fait l’objet de décision d’adéquation prévue par la Réglementation sur les Données Personnelles et/ou avec des co-contractants présentant des garanties appropriées telles qu’envisagées par la Réglementation sur les Données (clauses contractuelles types, règles d’entreprises contraignantes, etc.).
En l'absence de décision d'adéquation, ou de garanties appropriées, y compris des règles d'entreprise contraignantes, un transfert ou un ensemble de transferts de Données Personnelles hors de l’Union Européenne ne peut avoir lieu par OC Special qu'à l'une des conditions suivantes :
8. Sécurité des transactions
Sous réserve du consentement préalable du Bénéficiaire, OC Special procède à la collecte des Données relatives à sa carte de paiement (le numéro de la carte bancaire du Bénéficiaire, sa date d'expiration et son cryptogramme visuel) afin de procéder dans le cadre d’une Demande à :
Les Données relatives à la carte de paiement du Bénéficiaire sont conservées pendant une durée de trente (30) jours à compter d’une Demande.
9. Les droits des Bénéficiaires
Conformément à la Règlementation sur les Données Personnelles, le Bénéficiaire peut, à tout moment, bénéficier des Droits Spécifiques suivants de/d’/à :
Le Bénéficiaire a la possibilité d’obtenir d’OC Special la confirmation que les Données le concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites Données ainsi que les informations suivantes :
le traitement est encadré par des Clauses contractuelles types émises par la Commission européenne.
Lorsque les Données sont transférées vers un pays tiers ou à une organisation internationale, le Bénéficiaire a le droit d’être informé des garanties appropriées, en ce qui concerne ce transfert.
OC Special fournit une copie des Données faisant l’objet d’un traitement.
OC Special peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par le Bénéficiaire.
Lorsque le Bénéficiaire présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins qu’il ne demande qu’il en soit autrement.
Le droit du Bénéficiaire d’obtenir une copie de ses Données ne doit pas porter atteinte aux droits et libertés d’autrui.
Le Bénéficiaire a la possibilité d’obtenir d’OC Special, dans les meilleurs délais, la rectification des Données le concernant qui sont inexactes. Il a aussi la possibilité d’obtenir que les Données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
Le Bénéficiaire a la possibilité d’obtenir d’OC Special l’effacement, dans les meilleurs délais, de Données le concernant lorsque l’un des motifs suivants s’applique :
Le Bénéficiaire a la possibilité d’obtenir d’OC Special la limitation du traitement de ses Données lorsque l’un des motifs suivants s’applique :
Le Bénéficiaire a la possibilité de recevoir d’OC Special les Données le concernant, dans un format structuré, couramment utilisé et lisible par une machine lorsque :
Lorsque le Bénéficiaire exerce son droit à la portabilité, il a le droit d’obtenir que les Données soient transmises directement par le OC Special à un autre opérateur des Services qu’il désignera lorsque cela est techniquement possible.
Le droit à la portabilité des Données du Bénéficiaire ne doit pas porter atteinte aux droits et libertés d’autrui.
Le Bénéficiaire a la possibilité de communiquer à OC Special des directives relatives à la conservation, à l’effacement et à la communication de ses Données Personnelles après son décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives, ou « testament numérique », peuvent désigner une personne chargée de leur exécution ; à défaut, les héritiers du Bénéficiaire seront désignés.
En l’absence de toute directive, les héritiers du Bénéficiaire peuvent s’adresser à OC Special afin de/d’ :
10. Exercice des Droits Spécifiques des Bénéficiaires
Ces droits peuvent être exercés, à tout moment, auprès d’OC Special :
Aux fins de de faire valoir ses droits suivant les conditions visées ci-dessus, le Bénéficiaire devra justifier de son identité en mentionnant ses nom, prénom, adresse de courrier électronique et en accompagnant sa demande de la copie de sa carte d’identité.
Une réponse sera adressée au Bénéficiaire dans un délai d’un (1) mois maximum suivant la date de réception de la demande. Au besoin, ce délai pourra être prolongé de deux (2) mois par OC Special qui en donnera l’alerte au Bénéficiaire et ce, compte tenu de la complexité et/ou du nombre de demandes.
En cas de demande du Bénéficiaire de suppression de ses Données et/ou en cas d’exercice de son droit à solliciter l’effacement de ses Données, OC Special pourra toutefois les conserver sous forme d’Archivage Intermédiaire, et ce pour la durée nécessaire à satisfaire à ses obligations légales, comptables et fiscales, ou à des fins probatoires pendant le délai de prescription applicable.
Le Bénéficiaire peut également porter réclamation devant l’autorité de contrôle compétente (la CNIL ) s’il estime qu’un traitement n’est pas conforme à la Réglementation sur les Données Personnelles à l’adresse suivante :
CNIL – Service des plaintes
3, place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
Tél : 01 53 73 22 22
Pour toute question, le Bénéficiaire peut se rapprocher du Délégué à la Protection des données désigné par OC Special :
Ydès Avocats
12, Cours Albert 1 er - 75008 Paris (France)