Politique de confidentialité

1.      Préambule

La présente Politique de confidentialité a pour objet d’informer le Bénéficiaire sur la façon dont ses Données Personnelles sont collectées lors du traitement d’une Demande, comment celles-ci sont traitées par OC Special et enfin les droits, en particulier les Droits Spécifiques, dont bénéficie le Bénéficiaire quant à ces traitements.

2.      Définitions

Les termes suivants, qu’ils soient employés au singulier ou au pluriel dans la présente Politique de confidentialité, auront la définition suivante :

Archivage Intermédiaire :

Désigne le déplacement des Données Personnelles qui présentent encore pour OC Special un intérêt administratif (par exemple en cas de contentieux et/ou en cas d’obligation légale) dans une base de données distincte, séparée logiquement ou physiquement et dont, en tout état de cause, l’accès est restreint. Cette archive est une étape intermédiaire avant la suppression des Données Personnelles concernées ou leur anonymisation.

Bénéficiaire :

Désigne toute personne physique majeure et capable, y compris représentant dirigeant, préposé, etc. d’une personne morale agissant pour son compte, en n’étant soumise à aucune interdiction et/ou restriction légale, réglementaire ou conventionnelle l’empêchant ou empêchant OC Special de réaliser sa Demande.

Politique de confidentialité :

Désigne la présente politique de confidentialité et de protection des Données Personnelles des Bénéficiaires mise en œuvre par OC Special.

Demande :

Désigne une demande de renseignements en vue de la réalisation par OC Special de Services, comme le cas échéant, la conclusion et la réalisation desdits Services, consistant également en la communication des Données Personnelles pertinentes aux Destinataires.

Destinataire :

Désigne la personne physique ou morale, l'autorité publique, ou tout autre organisme qui reçoit communication des Données Personnelles, autre que le Bénéficiaire ou OC Special, pour les besoins de l’exécution des Services.

Droits Spécifiques :

Désignent les droits accordés par la Réglementation sur les Données Personnelles aux Bénéficiaires concernant le traitement de leurs Données Personnelles tels que figurant à l’article 9.

Données ou Donnée(s) Personnelle(s) :

Désignent les données à caractère personnel du Bénéficiaire, au sens de la Réglementation sur les Données Personnelles, collectées et traitées par OC Special dans le cadre d’une Demande, en particulier tout ou partie de celles listées à l’article 6.1.

OC Special :

Désigne la société O.C Travel, société à responsabilité limitée dont le siège social est situé 34, avenue Matignon, 75008 Paris (France) immatriculée au Registre du Commerce et des Sociétés de Paris sous le n°489 325 837, et au registre Atout France des opérateurs de voyages et de séjours sous le n°IM075120159.

Règlementation sur les Données Personnelles :

Désigne la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, en application du Règlement communautaire du 27 avril 2016 publiée au Journal Officiel de l’Union Européenne le 4 mai 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit « RGPD » pour Règlement Général pour la Protection des Données).

Services :

Désignent (i) les services de création de voyages, séjours et/ou forfaits touristiques sur mesure, (ii) les services de conciergerie de luxe incluant notamment, et sans s’y limiter, la location de moyens de transport, la location de maisons ou appartements, et (iii) l’organisation d’événements privés au profit des Bénéficiaires incluant notamment l’affrètement et le transport aérien privé, la réservation de restaurants de prestige ou encore les divertissements sur mesure comme les accessoires et/ou prérequis inhérents à ces prestations de services.

3.      Les bases légales du traitement

Conformément à la Règlementation sur les Données Personnelles, les traitements des Données Personnelles désignés dans la présente Politique de confidentialité sont soutenus par une base légale spécifique.

Le Bénéficiaire peut à tout moment s’opposer, en tout ou partie à la conservation des Données Personnelles traitées lors de chaque Demande, comme de mettre en œuvre ses Droits Spécifiques, et ce dans les conditions de l’article 9 – Les droits des Bénéficiaires.

  1. Le Bénéficiaire a consenti au traitement de ses Données Personnelles pour une ou plusieurs finalités spécifiques :

Dans la mesure où le Bénéficiaire sollicite OC Special pour des Demandes qui, par nature peuvent être régulières et/ou sont réalisées par OC Special, dont la valeur ajoutée est un accompagnement hautement personnalisé, OC Special conserve les Données Personnelles du Bénéficiaire pour la durée prévue à l’article 6.2 afin d’être en mesure de répondre de manière plus efficace, plus rapide et plus pertinente aux Demandes consécutives du Bénéficiaire.

  1. Le traitement est nécessaire à l’exécution d’un contrat auquel le Bénéficiaire est partie ou à l’exécution de mesures précontractuelles prises à la demande de celui-ci :

Les Données Personnelles requises par OC Special lors d’une Demande sont toujours essentielles à la réalisation d’une Demande et leur communication doit être considérée comme une condition sine qua non à sa réalisation. Afortiori,ces Données Personnelles sont nécessaires soit à l’exécution du contrat auquel le Bénéficiaire est directement partie avec OC Special ou avec un tiers auprès duquel OC Special agit en qualité de mandataire, soit à l’exécution de mesures précontractuelles avec un tiers, mais prises à la demande du Bénéficiaire dans le cadre d’une Demande.

À ce titre, l’exécution de la Demande par OC Special peut nécessiter la communication de Données Personnelles du Bénéficiaire afin de respecter une obligation légale à laquelle un des Destinataires est soumis. C’est, par exemple, le cas des transporteurs aériens obligés de recueillir et transmettre aux services du ministère de l'intérieur français les données d'enregistrement relatives aux passagers des déplacements à destination et en provenance du territoire français, conformément à l’article L.232-7 du Code de la sécurité intérieure.

En outre, OC Special peut requérir le consentement du Bénéficiaire afin de collecter et conserver certaines de ses Données Personnelles, en particulier le numéro de la carte bancaire du Bénéficiaire, sa date d'expiration et son cryptogramme visuel permettant d’effectuer des paiements auprès de tiers, Destinataires, pour le compte du Bénéficiaire.

  1. Le traitement est nécessaire au respect d’une obligation légale à laquelle OC Special est soumis :

OC Special peut être obligé de conserver les Données Personnelles pour respecter une obligation légale à laquelle OC Special est soumis, en particulier la conservation à des fins comptables et fiscales.

  1. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par OC Special ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux du Bénéficiaire :

OC Special peut disposer d’un intérêt légitime justifiant le traitement des Données Personnelles du Bénéficiaire, par exemple le traitement des Données strictement nécessaire à des fins de prévention de la fraude.

Dans cette hypothèse, OC Special s’assure de ce que le traitement en cause est bien nécessaire à la réalisation de son intérêt légitime et évalue les conséquences de ce traitement sur le Bénéficiaire, notamment en tenant compte de la nature des Données Personnelles traitées, et la façon dont elles sont traitées.

OC Special s’assure de ne pas méconnaitre l’intérêt ou les droits et libertés fondamentaux en permettant au Bénéficiaire, à tout moment, de s’opposer, en tout ou partie des traitements décrits dans la présente Politique de confidentialité, comme de mettre en œuvre ses Droits Spécifiques, et ce dans les conditions de l’article 9.

4.      Les finalités des traitements

Les Données Personnelles du Bénéficiaire sont nécessaires à OC Special pour lui permettre de/d :

5.      Le stockage des Données Personnelles

Les Données Personnelles du Bénéficiaire sont hébergées auprès de la société Orange Cloud for Business, dont les coordonnées sont les suivantes :

Orange Business Services SA

1, place des droits de l’Homme, 93210 Saint-Denis La Plaine

RCS Bobigny 501 615 280

Téléphone : 01 40 91 39 00

Toutes les précautions ont été prises pour stocker les Données personnelles des Bénéficiaires dans un environnement sécurisé et empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. Les informations transmises par le soin du Bénéficiaire ne seront jamais transmises à des tiers dans un but commercial ni vendues ni échangées.

L’ensemble des salariés d’OC Special a été sensibilisé au respect de la Réglementation sur les Données Personnelles et connait les droits et obligations, tant d’OC Special que du Bénéficiaire résultant de son application.

À toutes fins utiles, le Bénéficiaire est informé de ce que ses Demandes sont potentiellement traitées par l’ensemble des salariés d’OC Special, lesquels ont nécessairement besoin d’accéder aux Données Personnelles stockées.

6.      La collecte des Données Personnelles

  1. Données Personnelles concernées

OC Special collecte, lors de chaque Demande, puis au fur et à mesure de son traitement, les Données Personnelles nécessaires et utiles que le Bénéficiaire communique sur demande préalable d’OC Special, ou spontanément.

Ces Données Personnelles collectées varient nécessairement en fonction des Demandes, mais peuvent notamment concerner, tant le Bénéficiaire que toute autre personne qu’il visera dans sa Demande, et sans que cette liste soit exhaustive :

  1. Durée de conservation

Les enregistrements des conversations téléphoniques entre OC Special et le Bénéficiaire sont conservés pour une durée de six (6) mois et /ou la transcription de celles-ci pour une durée d’un (1) an).

Les autres Données du Bénéficiaire sont conservées pendant une durée de trois (3) ans à compter de la fin de la réalisation complète d’une Demande (date de retour par exemple) ou du dernier contact émanant du Bénéficiaire.

Ces Données sont ensuite conservées en Archivage Intermédiaire pendant une durée de deux (2) ans complémentaires puis, si une obligation légale l’impose, pendant une durée complémentaire y répondant, toujours en Archivage Intermédiaire (par exemple, en application de l’article L.123-22 du Code de commerce selon lequel « l es documents comptables et les pièces justificatives sont conservés pendant dix ans »).

7.      Destinataires ou catégories de Destinataires s’ils existent et transferts hors de l’Union Européenne consécutifs

Pour le traitement d’une Demande exclusivement, OC Special peut être amené à transférer les Données Personnelles du Bénéficiaire à des Destinataires agissant pour son compte.

Lorsque le Destinataire agit en qualité de Sous-traitant, les traitements de Données sont basés sur les instructions préalables d’OC Special énoncées dans un contrat contraignant et conforme aux exigences de la Règlementation sur les Données Personnelles

Le Bénéficiaire est informé que les Destinataires qui agiraient en qualité de Responsables de Traitement ont leurs propres politiques de confidentialité. En conséquence, OC Special n’exerce aucun contrôle sur la manière dont ces derniers traitent les Données Personnelles.

Destinataire des Données Personnelles

Qualité du Destinataire

Nature des données transférées

Finalité du transfert envisagé

Niveau de protection offert par le pays ou exception prévue par la Règlementation sur les Données Personnelles

Orange Cloud for Business

Sous-Traitant

Toutes les données

Hébergement des Services

Traitement sur le territoire de l’Union européenne

Amadeus

Responsable de traitement

Données d’identification, Données relatives au moyen de paiement, données de facturation, préférences ou demandes particulières

Réservation et émission de billets de voyage

Exécuter des processus commerciaux internes de traitement des cartes bancaires, d’authentification et de prévention des fraudes et pour fournir d’autres services de voyages associés.

Traitement sur le territoire de l’Union européenne

Amadeus

Sous-traitant

Données d’identification

Fourniture des services annexes à la réservation de billets

Traitement sur le territoire de l’Union européenne

Neocles (Orange)

Sous-traitant

Données d’identification, Données techniques, Données de relation commerciale, Données qui peuvent être enregistrées (conversations téléphoniques)

Infogérance des Services

Traitement sur le territoire de l’Union européenne

IGA

Sous-traitant

Toutes les données

Administration du « back-office » des Services

Traitement sur le territoire de l’Union européenne

WhatsApp

Sous-traitant

Données d’identification

Canal de communication utilisé pour le traitement d’une Demande

Espace Economique Européen

Dans la mesure du possible et en cas de transfert de Données Personnelles auprès de Destinataires, situés hors de l’Union Européenne, OC Special s’assurera de transférer les Données Personnelles à des Destinataires dont les pays ont fait l’objet de décision d’adéquation prévue par la Réglementation sur les Données Personnelles et/ou avec des co-contractants présentant des garanties appropriées telles qu’envisagées par la Réglementation sur les Données (clauses contractuelles types, règles d’entreprises contraignantes, etc.).

En l'absence de décision d'adéquation, ou de garanties appropriées, y compris des règles d'entreprise contraignantes, un transfert ou un ensemble de transferts de Données Personnelles hors de l’Union Européenne ne peut avoir lieu par OC Special qu'à l'une des conditions suivantes :

8.      Sécurité des transactions

Sous réserve du consentement préalable du Bénéficiaire, OC Special procède à la collecte des Données relatives à sa carte de paiement (le numéro de la carte bancaire du Bénéficiaire, sa date d'expiration et son cryptogramme visuel) afin de procéder dans le cadre d’une Demande à :

Les Données relatives à la carte de paiement du Bénéficiaire sont conservées pendant une durée de trente (30) jours à compter d’une Demande.

9.      Les droits des Bénéficiaires

Conformément à la Règlementation sur les Données Personnelles, le Bénéficiaire peut, à tout moment, bénéficier des Droits Spécifiques suivants de/d’/à :

  1. Droits d’accès

Le Bénéficiaire a la possibilité d’obtenir d’OC Special la confirmation que les Données le concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites Données ainsi que les informations suivantes :

le traitement est encadré par des Clauses contractuelles types émises par la Commission européenne.

  1. les finalités du traitement ;
  2. les catégories de Données ;
  3. les Destinataires ou catégories de Destinataires auxquels les Données ont été ou seront communiquées ;
  4. lorsque cela est possible, la durée de conservation des Données envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
  5. l’existence du droit de demander à OC Special la rectification ou l’effacement de Données, ou une limitation du traitement de ses Données, ou du droit de s’opposer à ce traitement ;
  6. le droit d’introduire une réclamation auprès de la CNIL ;
  7. lorsque les Données ne sont pas collectées auprès du Bénéficiaire, toute information disponible quant à leur source ;
  8. l’existence d’une prise de décision automatisée, y compris un profilage, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour le Bénéficiaire.

Lorsque les Données sont transférées vers un pays tiers ou à une organisation internationale, le Bénéficiaire a le droit d’être informé des garanties appropriées, en ce qui concerne ce transfert.

OC Special fournit une copie des Données faisant l’objet d’un traitement.

OC Special peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par le Bénéficiaire.

Lorsque le Bénéficiaire présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins qu’il ne demande qu’il en soit autrement.

Le droit du Bénéficiaire d’obtenir une copie de ses Données ne doit pas porter atteinte aux droits et libertés d’autrui.

  1. Droits de rectification

Le Bénéficiaire a la possibilité d’obtenir d’OC Special, dans les meilleurs délais, la rectification des Données le concernant qui sont inexactes. Il a aussi la possibilité d’obtenir que les Données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

  1. Droits à l’effacement

Le Bénéficiaire a la possibilité d’obtenir d’OC Special l’effacement, dans les meilleurs délais, de Données le concernant lorsque l’un des motifs suivants s’applique :

  1. les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière par OC Special ;
  2. le Bénéficiaire a retiré son consentement pour le traitement de ces Données et il n’existe pas d’autre fondement juridique au traitement ;
  3. le Bénéficiaire exerce son droit d’opposition dans les conditions rappelées ci-après et il n’existe pas de motif légitime impérieux pour le traitement ;
  4. les Données ont fait l’objet d’un traitement illicite ;
  5. les Données doivent être effacées pour respecter une obligation légale ;
  6. les Données ont été collectées auprès d’un enfant.
  1. Droits à la limitation

Le Bénéficiaire a la possibilité d’obtenir d’OC Special la limitation du traitement de ses Données lorsque l’un des motifs suivants s’applique :

  1. OC Special vérifie l’exactitude des Données suite à la contestation par le Bénéficiaire de l’exactitude des Données,
  2. le traitement est illicite et le Bénéficiaire s’oppose à l’effacement des Données et exige à la place la limitation de leur utilisation ;
  3. OC Special n’a plus besoin des Données aux fins du traitement, mais celles-ci sont encore nécessaires au Bénéficiaire pour la constatation, l’exercice ou la défense de droits en justice ;
  4. le Bénéficiaire s’est opposé au traitement dans les conditions rappelées ci-après et OC Special vérifie de savoir si les motifs légitimes poursuivis prévalent sur les motifs allégués.
  1. Droit à la portabilité des Données

Le Bénéficiaire a la possibilité de recevoir d’OC Special les Données le concernant, dans un format structuré, couramment utilisé et lisible par une machine lorsque :

  1. le traitement des Données est fondé sur le consentement, ou sur un autre contrat et
  2. le traitement est effectué à l’aide de procédés automatisés.

Lorsque le Bénéficiaire exerce son droit à la portabilité, il a le droit d’obtenir que les Données soient transmises directement par le OC Special à un autre opérateur des Services qu’il désignera lorsque cela est techniquement possible.

Le droit à la portabilité des Données du Bénéficiaire ne doit pas porter atteinte aux droits et libertés d’autrui.

  1. Directives post-mortem

Le Bénéficiaire a la possibilité de communiquer à OC Special des directives relatives à la conservation, à l’effacement et à la communication de ses Données Personnelles après son décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives, ou « testament numérique », peuvent désigner une personne chargée de leur exécution ; à défaut, les héritiers du Bénéficiaire seront désignés.

En l’absence de toute directive, les héritiers du Bénéficiaire peuvent s’adresser à OC Special afin de/d’ :

10.      Exercice des Droits Spécifiques des Bénéficiaires

Ces droits peuvent être exercés, à tout moment, auprès d’OC Special :

Aux fins de de faire valoir ses droits suivant les conditions visées ci-dessus, le Bénéficiaire devra justifier de son identité en mentionnant ses nom, prénom, adresse de courrier électronique et en accompagnant sa demande de la copie de sa carte d’identité.

Une réponse sera adressée au Bénéficiaire dans un délai d’un (1) mois maximum suivant la date de réception de la demande. Au besoin, ce délai pourra être prolongé de deux (2) mois par OC Special qui en donnera l’alerte au Bénéficiaire et ce, compte tenu de la complexité et/ou du nombre de demandes.

En cas de demande du Bénéficiaire de suppression de ses Données et/ou en cas d’exercice de son droit à solliciter l’effacement de ses Données, OC Special pourra toutefois les conserver sous forme d’Archivage Intermédiaire, et ce pour la durée nécessaire à satisfaire à ses obligations légales, comptables et fiscales, ou à des fins probatoires pendant le délai de prescription applicable.

Le Bénéficiaire peut également porter réclamation devant l’autorité de contrôle compétente (la CNIL ) s’il estime qu’un traitement n’est pas conforme à la Réglementation sur les Données Personnelles à l’adresse suivante :

CNIL – Service des plaintes

3, place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

Tél : 01 53 73 22 22

Pour toute question, le Bénéficiaire peut se rapprocher du Délégué à la Protection des données désigné par OC Special :

Ydès Avocats

12, Cours Albert 1 er - 75008 Paris (France)

privacy@ocspecial.com

View PDF