Politique de confidentialité de Kiwi.com

Kiwi.com accorde la plus grande importance à la protection de votre vie privée. Actuellement, nous nous conformons au règlement 2016/679, le Règlement Général sur la Protection des Données, aussi connu sous le nom de RGPD. Celui-ci fixe les normes les plus strictes au monde en matière de confidentialité et de protection des données. Cette politique de confidentialité explique quelles données nous recueillons à votre sujet, pourquoi nous les recueillons, comment nous les utilisons et avec qui nous sommes susceptibles de les partager. Elle détaille également vos droits et la façon dont vous pouvez les exercer.

Cette Politique de confidentialité s’applique à tout traitement de données que nous effectuons dans le cadre de l’utilisation de nos services, sur notre site Web www.kiwi.com et sur nos applications mobiles pour iOS et Android.

Qui sommes-nous ?
Glossaire des termes utilisés dans cette Politique de confidentialité
Quelles Données personnelles recueillons-nous ?
À quelles fins utilisons-nous les données que nous recueillons ?
Avec qui partageons-nous vos Données personnelles et pourquoi ?
Protection de vos données personnelles
Combien de temps conservons-nous vos Données personnelles ?
Comment accéder à vos Données personnelles et les contrôler ?
Cookies et technologie similaire
Transfert de vos données en dehors de l’Espace économique européen.
Réclamation auprès de l’autorité de contrôle
Nous contacter et exercer vos droits
Détails pour les résidents de certains pays
Responsable de la protection des données
Modifications apportées à cette Politique de confidentialité

Qui sommes-nous ?

Nous, en qualité de Responsable de traitement, sommes l’entreprise Kiwi.com s.r.o., dont le siège social se situe à Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, en République tchèque, numéro d’immatriculation 29352886, inscrite au registre du commerce auprès du tribunal municipal de Prague, matricule C 387231, numéro d’identification fiscal CZ29352886.

Glossaire des termes utilisés dans cette Politique de confidentialité

Données personnelles : toute information identifiant directement ou indirectement une personne physique. Cela signifie que si nous disposons de moyens de vous identifier ou d’identifier l’appareil que vous utilisez, les informations auxquelles nous pouvons vous associer seront traitées comme des Données personnelles.

Responsable de traitement : la personne qui détermine les finalités et les moyens de traitement des Données personnelles. Par exemple, nous assumons le rôle de Responsable de traitement lorsque nous traitons vos Données personnelles aux fins énoncées dans cette Politique de confidentialité. Si vous choisissez de réserver un billet par le biais de notre site Web ou de notre application, nous enverrons vos Données personnelles à un autre Responsable de traitement, à savoir le transporteur ou fournisseur d’autres services, qui les utilisera à ses propres fins. Chaque Responsable de traitement doit disposer d’une Politique de confidentialité semblable à la présente, qui vous informe sur la façon dont vos Données personnelles sont traitées. Vous trouverez plus bas le récapitulatif des Responsables de traitement avec lesquels nous sommes susceptibles de partager les données.

Sous-traitant : un tiers dont le rôle est d’aider à servir les finalités déterminées par le Responsable de traitement. Par exemple, en tant que Responsable de traitement, nous faisons appel à de nombreux services tiers auprès de qui nous externalisons certaines activités que nous n’effectuons pas nous-mêmes pour diverses raisons, y compris des raisons de rentabilité. Un Sous-traitant est uniquement autorisé à traiter vos Données personnelles conformément à nos instructions documentées.

Pays tiers : les pays dans lesquels le RGPD ne s’applique pas. Par « Pays tiers », nous entendons actuellement tous les pays qui se trouvent en dehors de l’Espace économique européen.

Quelles Données personnelles recueillons-nous ?

Nous recueillons vos Données personnelles directement par votre intermédiaire : soit vous nous les fournissez vous-même, soit nous les recueillons nous-mêmes lorsque vous utilisez nos services ou que vous nous contactez. Selon la finalité du traitement, nous pouvons traiter les catégories de Données personnelles suivantes :

CATÉGORIE DE DONNÉES PERSONNELLES	DESCRIPTION
Informations d’identification	Les informations utilisées pour vous identifier en tant que personne physique, telles que votre nom, prénom, sexe, nationalité, adresse de facturation, date de naissance ou encore un identifiant artificiel en ligne que nous avons créé, tel que l’identifiant Kiwi.com.
Coordonnées	Les informations utilisées pour vous contacter, telles que votre adresse e-mail et votre numéro de téléphone.
Votre comportement en ligne lors de vos interactions avec nous	Votre comportement sur notre site Web et sur notre application, c’est-à-dire les pages que vous avez consultées, le temps que vous passez sur ces dernières, les éléments sur lesquels vous avez cliqué, etc. Nous suivons également vos interactions avec les e-mails et les notifications que nous vous envoyons, afin de savoir par exemple si vous ouvrez un e-mail ou si vous cliquez sur les liens qu’il contient.
Métadonnées de l’appareil et du réseau	Les informations sur l’appareil et sur le navigateur que vous avez utilisés pour accéder à notre site Web ou l’appareil sur lequel notre application est installée, vos métadonnées de connexion réseau, ainsi que les informations provenant de ces données. Ces informations incluent, par exemple, votre système d’exploitation, votre navigateur Internet, la résolution de votre écran, votre adresse IP, etc.
Emplacement général	Informations sur votre emplacement général (ville où vous vous trouvez) basées sur l’adresse associée à l’adresse IP à partir de laquelle vous êtes connecté(e) à Internet avec votre appareil.
Emplacement précis	L’emplacement précis de votre appareil basé sur les données fournies par la technologie de géolocalisation de votre appareil. Nous ne traiterons ces Données personnelles que si vous nous donnez votre consentement explicite et lorsque cela est nécessaire pour vous fournir des fonctionnalités de notre site Web ou de notre application qui requièrent l’accès à l’emplacement précis de votre appareil, par ex. pour vous envoyer des informations importantes sur votre voyage en nous basant sur votre emplacement actuel. Ce traitement de données peut également être nécessaire pour nous permettre d’accéder aux informations relatives à votre emplacement précis en arrière-plan, c’est-à-dire même si votre application n’est pas ouverte. Nous vous informerons toujours à ce sujet lorsque vous donnerez votre consentement.
Informations du compte	Les paramètres et autres données que vous générez en utilisant le Compte Kiwi.com, tels que les alertes de prix, l’historique de recherche, des paramètres spécifiques, la photo de profil, les détails de connexion que vous utilisez pour vous connecter au Compte Kiwi.com, c’est-à-dire l’adresse e-mail et le mot de passe (les mots de passe sont toujours stockés de manière chiffrée), les préférences et les autres informations enregistrées sur le Compte Kiwi.com.
Informations sur votre ou vos Réservation(s)	Détails de votre Réservation, c’est-à-dire tout ce que vous choisissez lors du Processus de réservation, ce que vous modifiez ultérieurement ou achetez en complément de la Réservation initiale, et toute information reçue concernant les Services de tiers achetés en votre nom. Si vous ajoutez un service d’assistance spéciale ou si vous effectuez une demande d’annulation pour des raisons médicales, nous traiterons vos données de santé si nécessaire pour la prestation de ces services.
Informations sur le passeport ou la carte d’identité	Numéro et date d’expiration de votre passeport ou de votre carte d’identité (selon le document que vous nous fournissez).
Copie du passeport ou de la carte d’identité	Copie de votre passeport ou de votre carte d’identité. Nous ne demandons une copie de ces documents que s’ils sont requis par les Transporteurs. Par exemple, certains Transporteurs demandent une copie du document de voyage pour effectuer des corrections de nom sans facturer de frais. D’autres peuvent demander une copie à des fins de vérification d’identité.
Informations de paiement	Les informations que vous nous donnez pour procéder au paiement. En général, il s’agit des informations de la carte de paiement. Nous ne stockons jamais les informations des cartes de paiement de manière non chiffrée. Si vous décidez d’enregistrer les informations de votre carte de paiement dans votre Compte Kiwi.com ou dans l’application, nous conserverons ces Données personnelles pour vos futurs achats.
Documents que le service de négociation devra vous fournir à l’issue de son travail	Les documents que nous obtenons auprès du fournisseur du service que nous négocions pour vous, tels que les cartes d’embarquement et les billets électroniques.
Les informations relatives à vos demandes et à nos communications	Toutes les communications écrites ou orales entre vous et Kiwi.com en rapport avec vos demandes (par ex. les échanges avec le service client), les métadonnées, et les notes générées par nos systèmes et nos agents.
Vos paramètres	Certaines modifications des paramètres du site Web ou de l’application que vous avez effectuées telles que la langue, les préférences telles que la devise, la destination, etc., ou les cookies. Vos paramètres incluent également vos préférences en matière de services complémentaires pour les vols, tels que les bagages et les sièges, définies dans votre compte Kiwi.com ou stockées à partir de vos Réservations précédentes. Vous pouvez toujours ajuster vos préférences en matière de services complémentaires pour les vols sur votre Compte Kiwi.com. Lors de vos prochaines Réservations, nous vous donnerons la possibilité d’appliquer toutes vos préférences enregistrées en matière de services complémentaires pour les vols en une seule fois pour vous faire gagner du temps.
Avis et commentaires	Évaluation de votre expérience avec les produits ou les services Kiwi.com, y compris les réponses à des questions spécifiques relatives à ce sujet et le partage d’avis ou de commentaires généraux.
Crédit Kiwi.com et Codes promotionnels	Chaque fois que vous recevez du Crédit Kiwi.com ou des Codes promotionnels, nous stockerons les informations relatives au montant, à la devise et à la date d’expiration de votre Crédit Kiwi.com ou de votre Code promotionnel sur votre compte.
Identifiant local du payeur pour certains moyens de paiement	Pour certains moyens de paiement locaux en Argentine, au Brésil et en Afrique du Sud, nous recueillons auprès du payeur son numéro d’identification local (par exemple : DNI en Argentine, CPF au Brésil, ID en Afrique du Sud ou, pour les ressortissants étrangers, numéro de passeport) et, le cas échéant, la date d’expiration du document. Nous ne recueillons pas d’images ni de copies numérisées à cette fin. Ces données sont recueillies uniquement lorsqu’elles sont strictement nécessaires pour traiter et valider le moyen de paiement choisi.
Conversations, entrées, réponses et mémoire de l’assistant Verza	Tout ce que vous envoyez à Verza et tout ce qu’il génère en réponse (texte, parole dictée convertie en texte sur votre appareil, fichiers, images et documents que vous joignez), ainsi que l’historique des outils utilisés par Verza et la mémoire persistante que Verza construit à partir de vos conversations (votre historique de conversations, vos préférences et les faits qui en sont déduits, ainsi que les fichiers, projets ou espaces de travail que vous créez dans Verza).
Données provenant des comptes de tiers que vous connectez	Données auxquelles nous accédons à partir d’un compte que vous avez connecté à Verza, dans la limite des autorisations que vous avez accordées. Pour Google Agenda, cela signifie vos événements et leurs métadonnées (titres, horaires, lieux, descriptions, participants).

À quelles fins utilisons-nous les données que nous recueillons ?

Utilisateurs

Lorsque vous accédez à notre site Web ou à notre application, nous traitons vos Données personnelles aux fins définies ci-dessous :

NOM	DESCRIPTION	CATÉGORIES DE DONNÉES PERSONNELLES	BASE JURIDIQUE
Offrir les fonctionnalités du site Web	Nous traiterons vos Données personnelles afin de pouvoir vous offrir les fonctionnalités de notre Site Web et de personnaliser notre Site Web pour faciliter et rendre plus efficace votre interaction avec nous. Cette personnalisation comprend la définition de l’ordre d’affichage, le classement et le filtrage des résultats de recherche et des offres que nous vous présentons (par exemple, quels itinéraires ou quelles options complémentaires apparaissent en premier), et repose sur des modèles automatisés qui évaluent leur pertinence pour vous à partir de votre comportement, de votre historique de recherche et de votre utilisation générale de nos services.	Votre comportement en ligne lors de vos interactions avec nous Métadonnées de l’appareil et du réseau Vos paramètres Emplacement général Informations d’identification Informations sur votre ou vos Réservation(s)	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Prestation des fonctionnalités du produit).
Offrir les fonctionnalités de l’application	Pour certaines fonctionnalités de notre application, nous devons traiter vos Données personnelles. Nous traiterons également vos Données personnelles pour personnaliser notre application afin de faciliter et de rendre plus efficace votre interaction avec nous. Nous avons également parfois besoin d’accéder à certaines données spécifiques ayant trait à votre appareil (telles que votre emplacement précis). Nous vous demanderons toujours si vous acceptez de partager ces données avec nous dès la première fois où nous en aurons besoin (par ex. lorsque vous ouvrez une fonctionnalité qui nécessite l’accès à des données supplémentaires).	Coordonnées Vos paramètres Emplacement général Emplacement précis Autres données requises par l’application Données de paiement Informations d’identification Informations sur votre ou vos Réservation(s)	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Prestation des fonctionnalités du produit). Art 6.1(a) – consentement
Développement du produit, amélioration du service, et développement de l’activité	Nous nous efforçons constamment d’améliorer nos produits et services. Pour ce faire, nous avons besoin de données précises sur vos interactions avec nous. Par conséquent, nous collectons des données relatives à la survenue de tout problème technique ainsi qu’à votre appareil et à vos identifiants réseau. Nous collectons également des données relatives à votre comportement sur notre site Web et sur l’application, et à votre utilisation générale de nos services. Nous analysons toutes ces données, notamment au moyen de modèles automatisés et d’apprentissage automatique (par exemple, pour estimer les achats futurs probables d’un client ou sa probabilité de revenir), et les utilisons pour créer ou modifier nos fonctionnalités et nos processus. Nous utilisons également les données pour développer notre activité. Chaque fois que nous devons prendre une décision commerciale, nous examinons les données générées par notre variable la plus importante : nos clients.	Votre comportement en ligne lors de vos interactions avec nous Métadonnées de l’appareil et du réseau Informations sur votre ou vos Réservation(s) Les informations relatives à vos demandes et à nos communications	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Amélioration de nos produits et services, Développement de l’activité).
Compte Kiwi.com	Si vous créez un Compte Kiwi.com, nous traiterons vos Données personnelles si nécessaire pour vous offrir toutes les fonctionnalités qu’il inclut, conformément aux Conditions d’utilisation. L’étendue des Données personnelles traitées change selon les informations que vous décidez de sauvegarder. Si vous utilisez des comptes tiers d’authentification unique (SSO) (par ex. Facebook, Google) pour vous connecter à votre Compte Kiwi.com, les fournisseurs de compte en sont informés et nous obtenons vos Données personnelles par leur intermédiaire. De la même manière, si vous créez un compte par l’intermédiaire du site Web de l’un de nos partenaires, ce dernier nous transmettra vos Données personnelles. Nous utiliserons les données de vos précédentes Réservations afin de vous proposer le préremplissage de certaines des informations requises pour vos Réservations à venir. Lors de la Réservation, nous pouvons également préremplir vos Coordonnées à partir de votre compte Kiwi.com. Nous utilisons également vos Données personnelles à des fins d’Authentification pour les services Google Play.	Coordonnées Informations du compte Informations d’identification Informations de paiement Informations sur votre ou vos Réservation(s) Crédit Kiwi.com et Codes promotionnels Vos paramètres	Art. 6.1(b) – nécessité aux fins de l’exécution ou de la conclusion d’un contrat (Conditions d’utilisation).
Marketing direct	Afin de vous proposer les meilleures offres et d’optimiser l’efficacité de notre marketing, nous traitons vos Données personnelles à des fins de marketing direct (envoi de communications commerciales et activités de traitement associées). Nous le faisons lorsque vous vous abonnez à nos offres (sur la base de votre consentement) or si vous utilisez nos services et que vous n’avez pas rejeté nos offres (en refusant de les recevoir). Hormis vos coordonnées, nous conservons des données telles que l’historique de vos transactions et de vos trajets, vos préférences en matière de voyage et d’autres données liées à vos interactions avec nous, lesquelles nous permettent d’améliorer la segmentation des clients et la personnalisation de nos offres. Par exemple, nous pouvons vous proposer une offre spéciale basée sur vos Réservations précédentes. À cette fin, nous utilisons des modèles automatisés (y compris des modèles d’apprentissage automatique) pour prédire quelles destinations, quels itinéraires ou quelles offres sont les plus susceptibles d’être pertinents pour vous, afin de personnaliser les communications que nous vous envoyons. Nous ne partagerons jamais vos coordonnées avec d’autres Responsables de traitement sans que vous en soyez informé(e), et nous vous ferons uniquement parvenir des offres en rapport avec notre activité principale.	Votre comportement en ligne lors de vos interactions avec nous Informations du compte Métadonnées de l’appareil et du réseau Informations d’identification (si elles ont été saisies dans les champs) Coordonnées (si elles ont été saisies dans les champs) Vos paramètres	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Marketing direct). Art 6.1(a) – consentement. Vous pouvez à tout moment vérifier le statut de votre abonnement et vous désabonner (exercer votre droit de vous opposer au marketing direct ou de retirer votre consentement) à l’aide des liens qui figurent au bas de chacune des newsletters que nous vous envoyons par e-mail.
Publicité en ligne	Nous affichons des publicités pour Kiwi.com sur notre propre site et sur des sites Web et plateformes tiers, adaptées à vos besoins sur la base de vos Données personnelles. Par exemple, si vous recherchez un vol sans le réserver, vous pourrez ultérieurement voir une publicité pour ce même vol ailleurs. Réseaux publicitaires. Nous utilisons des réseaux publicitaires tiers, tels que Google Ads, qui vous attribuent un identifiant chiffré par le biais d’un cookie afin de vous reconnaître et de vous présenter des publicités pertinentes sur d’autres sites. Plateformes tierces. Nous partageons un identifiant chiffré (par exemple, une adresse e-mail hachée) avec des plateformes telles que Meta for Business, Google Ads et TikTok, afin qu’elles puissent l’associer à votre profil sur leurs plateformes et vous présenter des offres adaptées. Si vous n’avez pas de profil sur une plateforme donnée, celle-ci ne reçoit aucune information vous concernant. Audiences similaires. Avec votre consentement, Meta et Google peuvent également utiliser votre profil pour trouver d’autres utilisateurs présentant des caractéristiques similaires, afin que nous puissions également les cibler. Nous n’avons jamais directement accès aux données sous-jacentes de ces utilisateurs, cette opération étant entièrement effectuée par le fournisseur.	Votre comportement en ligne lors de vos interactions avec nous Informations du compte Métadonnées de l’appareil et du réseau Vos paramètres	Art. 6.1(a) – consentement.
Analyses marketing	Afin d’améliorer nos campagnes marketing de manière générale, nous effectuons des analyses pour identifier les campagnes performantes et mesurer leur impact sur nos taux de conversion. De plus, nous analysons vos interactions avec Kiwi.com pour vous envoyer des offres qui vous correspondent.	Votre comportement en ligne lors de vos interactions avec nous Métadonnées de l’appareil et du réseau Emplacement général	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Marketing direct).
Constatation, exercice et défense de droits en justice	Pour permettre l’exercice de nos droits en justice suite à votre utilisation de notre site Web et de notre application contraire à nos Conditions d’utilisation, ou à votre utilisation contraire à certaines obligations statutaires, et afin de pouvoir nous défendre contre vos réclamations, nous stockons vos Données personnelles pendant au moins 4 ans à compter de la date à laquelle vous commencez à utiliser le site Web et l’application.	Informations d’identification Votre comportement en ligne lors de vos interactions avec nous Métadonnées de l’appareil et du réseau Informations du compte Coordonnées (si elles ont été saisies dans les champs) Vos paramètres	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Protection de nos droits juridiques).
Sécurité des informations	Pour nous protéger contre diverses menaces de sécurité qui tentent d’exploiter les vulnérabilités de notre sécurité et de nuire à notre entreprise, et pour protéger nos utilisateurs contre une utilisation non autorisée des Comptes Kiwi.com, nous devons traiter les Données personnelles de nos utilisateurs. À cette fin, nous collectons et traitons les Données personnelles de nos utilisateurs et, dans certains cas, les partageons également avec les fournisseurs tiers de nos solutions de sécurité de l’information, tels que CloudFlare. Nous traitons également vos Données personnelles afin de vous montrer vos sessions actives et de vous permettre d’y mettre fin – Protection contre la prise de contrôle de compte (ATO).	Votre comportement en ligne lors de l’interaction avec nous Métadonnées de l’appareil et du réseau	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com et de nos utilisateurs (Sécurité).
Recueil et évaluation des commentaires	Parfois, nous vous demandons d’évaluer votre expérience avec Kiwi.com, de nous donner votre avis ou de laisser un commentaire sur un site d’évaluation de clients tiers. Nous conserverons et évaluerons toutes ces données, notamment au moyen d’outils automatisés de traitement du langage naturel qui catégorisent et analysent le contenu et la tonalité de vos commentaires, afin d’améliorer nos produits et services.	Informations d’identification Coordonnées Avis et commentaires	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Amélioration des produits et des services).
Assistant Verza AI	Nous traitons vos Données personnelles pour faire fonctionner l’assistant Verza AI dans l’application Kiwi.com et exécuter vos demandes. Nous traitons tous les textes, fichiers joints, images, liens, réponses générées et journaux des outils. La dictée vocale est convertie en texte localement sur votre appareil, ce qui signifie que nous recevons uniquement du texte et non des enregistrements audio. Verza accède à votre nom, à vos coordonnées, à votre langue, à vos paramètres, à vos réservations, à vos itinéraires, à vos demandes d’assistance et aux documents de voyage que vous avez fournis afin de vous aider dans le cadre de vos voyages. Verza conserve une mémoire persistante de votre historique de conversations, des préférences qui en sont déduites et des espaces de travail que vous avez créés. Vous pouvez consulter, modifier ou supprimer ces données à tout moment. Pour répondre à vos demandes, Verza interroge les bases de données de vols de Kiwi.com, les fournisseurs de services cartographiques et les moteurs de recherche, en ne partageant que les éléments nécessaires de vos demandes. Les réponses sont générées à l’aide de modèles d’IA tiers agissant strictement en tant que Sous-traitants, conformément à nos instructions. Vos données ne sont jamais utilisées pour entraîner leurs modèles fondamentaux. Enfin, Verza exige une confirmation explicite avant d’effectuer des actions qui modifient votre réservation ou ont des conséquences financières ou juridiques, et les demandes d’assistance peuvent être transmises à des systèmes automatisés ou à des agents humains.	Conversations, entrées, réponses et mémoire de l’assistant Verza Les informations relatives à vos demandes et à nos communications Vos paramètres Emplacement général Métadonnées de l’appareil et du réseau	Art. 6.1(b) – nécessité aux fins de l’exécution d’un contrat (Conditions d’utilisation de Verza AI). Art. 6.1(a) – consentement, lorsque vous connectez un compte tiers ou partagez des catégories particulières de données.
Connexion de comptes tiers à Verza	La connexion de comptes externes est facultative, initiée par vous et limitée aux autorisations que vous accordez sur l’écran d’autorisation du fournisseur pendant la durée de la connexion. La connexion à Google Agenda permet à Verza d’accéder aux métadonnées des événements (titres, horaires, lieux, descriptions, participants) afin de coordonner vos déplacements, d’éviter les conflits d’agenda et d’afficher les détails de vos voyages. Avec des autorisations d’écriture explicites, Verza peut également créer, modifier ou supprimer des événements à votre demande. Tout futur connecteur nécessitera une autorisation distincte précisant les catégories de données concernées. Vous pouvez déconnecter vos comptes à tout moment via les paramètres de Verza ou du fournisseur afin de mettre fin à l’accès.	Données provenant des comptes de tiers que vous connectez Informations d’identification Coordonnées Informations du compte	Art 6.1(a) – consentement. Vous autorisez l’accès via le propre écran de consentement du fournisseur et pouvez retirer votre consentement à tout moment en déconnectant le compte.
Sécurité, qualité et amélioration de Verza	Nous examinons les conversations et les réponses de Verza afin de garantir la sécurité, l’exactitude, la conformité et la fiabilité du service. Cela comprend le diagnostic des erreurs signalées ou détectées, la prévention des abus, des injections de prompts et des réservations frauduleuses, ainsi que la surveillance de l’utilisation afin de gérer la capacité et les coûts. Nos fournisseurs de technologies d’IA peuvent effectuer ces examens pour notre compte en tant que Sous-traitants. Lorsque nous utilisons les données des conversations pour améliorer Verza, nous minimisons, agrégeons ou dépersonnalisons les données dans la mesure du possible. Nous n’utilisons jamais vos données Verza pour entraîner des modèles d’IA à usage général.	Conversations, entrées, réponses et mémoire de l’assistant Verza Métadonnées de l’appareil et du réseau Informations du compte Avis et commentaires	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Sécurité et sûreté du service, Amélioration de nos produits et services, Prévention des abus).

Clients

Lorsque vous commandez l’un de nos services, nous continuons de traiter vos Données personnelles pour les finalités expliquées ci-dessus. L’étendue des Données personnelles traitées à ces fins inclura toutefois également les Informations relatives à votre ou vos Réservation(s) ainsi que les Informations relatives à vos demandes et à nos communications. En outre, nous traiterons vos Données personnelles aux fins suivantes :

NOM	DESCRIPTION	CATÉGORIES DE DONNÉES PERSONNELLES	BASE JURIDIQUE
Commande & Prestation de services	Nous traitons vos Données personnelles afin d’exécuter notre contrat avec vous conformément à nos Conditions générales, principalement pour négocier des contrats de transport et de services connexes entre vous et les transporteurs que vous avez sélectionnés, ou pour vous aider à faire valoir vos droits à leur encontre. Pour fournir ces services, nous partageons les données nécessaires avec les transporteurs et les opérateurs de plateformes de billetterie (par exemple, les systèmes de distribution mondiaux). Nous utilisons également votre nom pour générer des cartes de paiement virtuelles à usage unique afin de payer les prestataires de transport. Si vous réservez des services de tiers tels qu’une assurance ou un hébergement, nous traitons et partageons vos données afin de permettre l’exécution de ces contrats. Si vous demandez une Assistance spéciale ou des remboursements liés à des problèmes de santé, nous traitons des données relatives à votre santé. Pour l’Assistance spéciale, ces données sont partagées avec le transporteur que vous avez choisi sur la base de votre consentement explicite lors de la réservation. Vous pouvez retirer votre consentement à tout moment à l’adresse www.kiwi.com/privacy/rights, mais le retrait de votre consentement pour l’Assistance spéciale nous empêchera de vous fournir une aide ultérieure pour ce service.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Informations sur le passeport ou la carte d’identité Copie du passeport ou de la carte d’identité Informations de paiement Documents que le service de négociation devra vous fournir à l’issue de son travail	Art. 6.1(b) – nécessité aux fins de l’exécution ou de la conclusion d’un contrat (Conditions générales).
Prévention des fraudes	Pour vous protéger et nous protéger contre les transactions frauduleuses, nous vérifions les paiements et les Réservations afin de détecter des signes de fraude, à l’aide d’outils tiers et de nos propres modèles automatisés. Contrôles de fraude effectués par des tiers. Lorsque vous effectuez un paiement, nous partageons vos Données personnelles avec des prestataires spécialisés dans la prévention de la fraude (actuellement Forter, Inc. et Signifyd, Inc.). Ces prestataires tiennent à jour des bases de données recensant les comportements frauduleux connus, comparent votre transaction à ces données et signalent les correspondances afin que nous puissions refuser le paiement. Notre propre évaluation des risques. Nous utilisons également des modèles automatisés qui évaluent le niveau de risque d’une transaction ou d’une Réservation. Selon le résultat de l’un ou l’autre de ces contrôles, un paiement ou une Réservation peut être refusé, soumis à un examen manuel ou faire l’objet d’une vérification supplémentaire. Lorsqu’une décision est prise exclusivement par des moyens automatisés, que ce soit par l’outil d’un prestataire tiers ou par notre propre modèle, et qu’elle vous affecte de manière significative, vous avez le droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision. Pour ce faire, contactez notre Responsable de la protection des données à l’adresse privacy-dpo@kiwi.com. Contrôles des rétrofacturations. Si vous signalez un achat comme frauduleux à votre banque, nous pouvons consulter les réseaux sociaux accessibles au public afin de déterminer si vous êtes lié à la personne qui a effectué la Réservation ou si vous avez publié des éléments indiquant que vous avez effectué le voyage (par exemple, des photos prises à l’aéroport). Nous limitons ces vérifications à ce qui est nécessaire pour évaluer cette réclamation spécifique. Partage avec votre banque. Nous pouvons partager des informations concernant votre transaction avec la banque émettrice de la carte utilisée pour le paiement.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Informations de paiement Votre comportement en ligne lors de vos interactions avec nous Métadonnées de l’appareil et du réseau Informations accessibles au public liées à votre Réservation	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com et du secteur du e-commerce en général (prévention contre la fraude). Lorsqu’un paiement ou une Réservation est refusé sur la seule base d’un traitement automatisé, la base juridique est l’Art. 6.1(b) – nécessité aux fins de l’exécution ou de la conclusion d’un contrat (Conditions générales).
Service client	Le service client de Kiwi est principalement assuré par notre agent d’IA. Vos demandes suivent un processus simple : La plupart des interactions sont gérées directement par l’IA par chat, e-mail et voie vocale. Elle répond aux demandes et gère des actions telles que les annulations, les remboursements, les nouvelles réservations ou les enregistrements. L’agent d’IA n’effectue jamais d’actions de manière autonome entraînant des modifications de votre réservation sans votre autorisation préalable. Il vous sera toujours demandé de confirmer explicitement toute modification avant sa finalisation. Le transfert vers des agents humains n’a lieu que lorsque cela est nécessaire ou à la demande de l’utilisateur. Lorsqu’un dossier est transféré, des outils d’IA fonctionnant en arrière-plan résument votre historique de communication et transmettent les informations nécessaires afin que les agents humains puissent prendre le relais de manière fluide. L’IA surveille également les mises à jour des transporteurs afin de détecter automatiquement les changements et les perturbations de vols. Afin d’assurer le bon fonctionnement du service, nous enregistrons les communications par e-mail, chat et téléphone. En cas de litige juridique avec des transporteurs concernant des vols perturbés, nous partageons votre adresse e-mail avec un partenaire tiers qui peut vous contacter pour vous aider à traiter les réclamations. Nous examinons également les interactions afin d’améliorer nos outils et la qualité globale de notre service.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Informations sur le passeport ou la carte d’identité Copie du passeport ou de la carte d’identité Les informations relatives à vos demandes et à nos communications	Art. 6.1(b) – nécessité aux fins de l’exécution ou de la conclusion d’un contrat (Conditions générales).
Partage d’informations avec les métamoteurs	Si vous accédez à notre page de réservation via un moteur de recherche tiers (appelé métarecherche), nous informerons l’opérateur de cette métarecherche que vous avez terminé avec succès la réservation, initiée par leur site.	Coordonnées Informations sur votre ou vos Réservation(s)	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de la métarecherche (Opérations commerciales).
Constatation, exercice et défense de droits en justice	Nous stockons et traitons également vos Données personnelles à des fins de constatation, exercice et défense de droits en justice. Lorsque vous réservez un billet ou commandez un autre service, nous conserverons toutes les données pertinentes pour d’éventuelles réclamations futures, de votre part ou de la nôtre, en particulier dans le cadre des procédures judiciaires et autres, et dans le cadre des réclamations de remboursement ou de ventes que vous nous avez confiées, pendant au moins 4 ans à compter de la création de la commande correspondante. De même, si vous nous faites parvenir une demande relative à la protection des données, nous stockerons également toutes les données que vous nous fournissez ainsi que celles liées au traitement de la demande.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Informations sur le passeport ou la carte d’identité Informations de paiement Votre comportement en ligne lors de vos interactions avec nous Métadonnées de l’appareil et du réseau Informations accessibles au public liées à votre Réservation Les informations relatives à vos demandes et à nos communications	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Protection de nos droits juridiques).
Respect des obligations légales	Nous traitons vos données d’identification, vos coordonnées et vos informations de réservation afin de respecter les obligations légales applicables, ce qui ne nécessite pas votre consentement. Les principales obligations de conformité découlent de la législation tchèque, notamment du Code civil (loi n° 89/2012 Coll.), de la loi sur la protection des consommateurs (loi n° 634/1992 Coll.), de la loi relative à la taxe sur la valeur ajoutée (loi n° 235/2004 Coll.) et de la loi sur la comptabilité (loi n° 563/1991 Coll.). En outre, lorsque vous soumettez une demande relative à la protection des données afin d’exercer vos droits, nous traitons les données personnelles nécessaires pour nous conformer aux obligations légales en matière de protection de la vie privée.	Informations sur votre ou vos Réservation(s) Les informations relatives à vos demandes et à nos communications	Art. 6.1(c) – nécessité aux fins de conformité aux obligations légales auxquelles Kiwi.com est soumis.
Collecte et publication d’avis	Nous vous demandons d’évaluer votre expérience avec Kiwi.com et de nous donner votre avis. Nous pourrons occasionnellement publier votre avis sur notre Site Web. Cependant, si nous le faisons, nous ne publierons pas votre nom complet ni aucune autre information permettant de vous identifier.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Avis et commentaires	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Marketing).
Kiwi.com Club	Si vous devenez membre du Kiwi.com Club, nous traiterons vos Données personnelles dans la mesure nécessaire pour vous offrir toutes les fonctionnalités comprises dans l’adhésion, conformément aux Conditions d’utilisation du Kiwi.com Club.	Coordonnées Informations du compte Informations d’identification Informations sur votre ou vos Réservation(s) Crédit Kiwi.com et Codes promotionnels	Art. 6.1(b) – nécessité aux fins de l’exécution ou de la conclusion d’un contrat (Conditions d’utilisation du Kiwi.com Club).
Exécution de certains moyens de paiement locaux (identifiant du payeur)	Lorsque vous choisissez certains moyens de paiement locaux en Argentine, au Brésil ou en Afrique du Sud, nous pouvons avoir besoin de votre numéro d’identification local (et, le cas échéant, de la date d’expiration du document) afin de traiter et valider le paiement conformément aux exigences locales. Lorsque cela est possible, ces données sont recueillies directement par notre partenaire de paiement dans un champ sécurisé hébergé. Si nous les recueillons nous-mêmes, nous les transmettons à notre partenaire de paiement.	Identifiant local du payeur pour certains moyens de paiement ; Informations d’identification et de contact	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (permettre l’utilisation du moyen de paiement choisi).
Vérification du règlement des paiements avec les prestataires (Revolut Pay)	Pour les transactions payées via Revolut Pay, nous transmettons à Revolut un jeu minimal de données de preuve d’exécution afin de vérifier que les services ont été fournis et de réduire la réserve ou le blocage du paiement.	Informations sur votre ou vos Réservation(s) (code PNR)	Art. 6.1(f) – RGPD (intérêts légitimes dans la gestion du risque de paiement et la vérification du règlement)

Co-voyageurs

Si quelqu’un commande un service auprès de Kiwi.com pour vous (par exemple, réservation d’un billet d’avion à votre nom), nous traiterons vos Données personnelles, même si vous n’êtes pas un client direct. Nous traiterons vos Données personnelles aux fins suivantes :

NOM	DESCRIPTION	CATÉGORIES DE DONNÉES PERSONNELLES	BASE JURIDIQUE
Commande & Prestation de services	Si quelqu’un commande nos services pour vous, nous traiterons vos Données personnelles comme nécessaire pour la prestation de ce service.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Informations sur le passeport ou la carte d’identité Copie du passeport ou de la carte d’identité	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Prestation de services).
Compte utilisateur — voyageur enregistré	Lorsqu’un utilisateur ayant un Compte Kiwi.com commande un service pour vous, nous leur proposons de stocker vos Données personnelles pour faciliter la commande d’autres services pour vous à l’avenir. Si votre adresse e-mail nous est fournie, nous vous enverrons des informations à ce sujet et, si vous n’êtes pas d’accord, vous pourrez choisir de supprimer vos données.	Informations d’identification Coordonnées Informations sur le passeport ou la carte d’identité	Art. 6.1(f) – nécessité aux fins de votre intérêt légitime (Simplification des réservations futures).
Constatation, exercice et défense de droits en justice	Afin de pouvoir nous défendre contre les réclamations légales formulées par vous dans le cadre de notre prestation de services, nous conserverons vos Données personnelles pendant au moins 4 ans à compter de la création de la Réservation correspondante.	Informations d’identification Coordonnées Informations sur votre ou vos Réservation(s) Informations sur le passeport ou la carte d’identité	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Protection de nos droits juridiques).
Assurer les fonctionnalités du site Web et de l’application	Si quelqu’un interagit avec le site Web ou l’application pour commander des services pour vous, nous traiterons vos Données personnelles afin de personnaliser notre site Web ou notre application pour cette personne dans le but de faciliter et d’améliorer son interaction avec nous. Par exemple, nous pouvons personnaliser le processus de réservation lorsque nous savons que vous voyagez en groupe.	Informations d’identification Informations sur votre ou vos Réservation(s)	Art. 6.1(f) – nécessité aux fins de l’intérêt légitime de Kiwi.com (Prestation des fonctionnalités du produit).

Avec qui partageons-nous vos Données personnelles et pourquoi ?

Partage de données avec d’autres Responsables de traitement

Dans certains cas, nous partagerons vos Données personnelles avec des tiers pour leur permettre de remplir leurs fonctions. Par exemple, nous envoyons vos données aux transporteurs avec lesquels vous concluez, par le biais de nos services de courtage, un contrat de transport et dont l’identité vous sera communiquée avant que vous acceptiez le contrat établi avec nous ou un fournisseur d’autres services selon les mêmes conditions. Dans certains cas, nous partageons également vos Données personnelles avec les opérateurs de billetterie, tels que Global Distribution Systems (système de réservation centralisé).

Cela signifie qu’il est possible que vos Données personnelles soient divulguées aux transporteurs sélectionnés ou à des fournisseurs d’autres services dans des Pays tiers. Vous trouverez plus d’informations sur le transfert de vos données vers des Pays tiers ici.

Chaque transporteur et fournisseur d’autres services sélectionné traitera vos Données personnelles conformément à sa propre politique de confidentialité (celle-ci est disponible sur tous les sites des transporteurs). La divulgation de Données personnelles à tous les fournisseurs de services sera effectuée dans le respect des lois et règlements applicables.

Si vous nous donnez votre consentement via nos paramètres de cookie, nous partagerons certaines de vos données avec nos partenaires à des fins marketing.

Nous partageons également certaines données avec Google Ireland Limited, en tant que fournisseur de services publicitaires et d’analyses. Google Ireland Limited peut traiter ces données à des fins de personnalisation de la publicité et de mesure de l’efficacité de la publicité. Pour plus d’informations sur la façon dont Google Ireland Limited traite les données personnelles, veuillez consulter le Centre de confidentialité et de sécurité de Google.

CATÉGORIE DE DESTINATAIRES	EXEMPLES
Transporteurs Afin de pouvoir réserver les billets de votre choix, nous devons envoyer vos Données personnelles aux transporteurs sélectionnés.	Le transporteur auprès duquel vous décidez d’acheter vos billets. Lorsque vous réservez un billet, le nom du transporteur avec lequel vous voyagerez sera toujours visible.
Global Distribution Systems Parfois, lorsque nous recherchons des vols, nous utilisons le Global Distribution System (GDS). Les fournisseurs de GDS sont toujours des Responsables de traitement. Les devoirs de protection de données par les fournisseurs de GDS sont spécifiquement abordés dans le règlement européen N° 80/2009 instaurant un code de conduite pour l’utilisation de systèmes informatisés de réservation.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Autres fournisseurs de services Lorsque vous commandez un autre service, nous enverrons vos Données personnelles au tiers qui fournit le service que vous avez commandé.	Le fournisseur du service que vous commandez. Lorsque vous commandez le service, le nom du fournisseur est toujours clairement visible.
Banques acquéreuses et services de traitement des paiements L’exécution d’un ordre de paiement sur un site Web marchand est la première étape d’une longue chaîne d’opérations techniques qui doivent se produire avant que la demande de paiement n’atteigne votre compte en banque et soit confirmée au vendeur. Ces informations doivent passer par plusieurs services de traitement des paiements et banques acquéreuses. Toutes ces entités agissent en tant que Responsables de traitement, car ils ont le contrôle total des données.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express Sociétés du groupe Revolut
Plateformes de réseaux sociaux et fournisseurs de gestion d’identité Pour vous envoyer des messages relatifs à nos services ou pour vous connecter au Compte Kiwi.com via la plateforme d’un tiers, nous devons envoyer vos Données personnelles au fournisseur de la plateforme que vous avez choisie.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Google Account)
Fournisseurs de soutien juridique Nous pourrons utiliser les services d’autres sujets afin de protéger nos droits et nos revendications juridiques.	Avocats, agences de recouvrement.
Outils de prévention des fraudes Pour éviter les transactions frauduleuses, nous vérifions tous les paiements auprès d’un « agent antifraude », c’est-à-dire d’un fournisseur de technologie tiers, qui détecte les tentatives de paiement frauduleuses.	Forter, Inc. Signifyd, Inc.
Autorités publiques Nous pouvons communiquer vos Données personnelles lorsque nous sommes légalement tenus de le faire ou lorsque cette communication est nécessaire aux fins de notre intérêt légitime ou de celui d’un tiers (protection des droits). Ces conditions peuvent se présenter dans les circonstances suivantes : • Répondre aux demandes légales : Si nous recevons une assignation, une ordonnance judiciaire ou une demande légale similaire nous obligeant à communiquer des Données personnelles. • Répondre aux demandes des autorités de contrôle : Si des autorités de contrôle ou de supervision demandent l’accès à des Données personnelles dans le cadre d’une demande ou d’une enquête.	Autorités publiques (tribunaux, autorités de contrôle, police, etc.)

Partage de vos données avec des Sous-traitants

Nos services comprennent de nombreuses activités que nous ne sommes pas en mesure d’effectuer nous-mêmes. Par conséquent, nous sollicitons l’aide de partenaires tiers. Dans bien des cas, ces partenaires ne peuvent pas remplir leurs fonctions sans vos Données personnelles. C’est la raison pour laquelle nous partageons ces dernières avec eux. Toutefois, nous restons en tout état de cause les Responsables de traitement de vos Données personnelles, nos partenaires agissant en qualité de Sous-traitants.

En d’autres termes, bien que ces derniers soient en possession de vos données, ils ne peuvent les traiter que pour servir les finalités que nous avons définies, et nous en restons responsables. Ils ne peuvent en aucun cas utiliser les données à leurs propres fins ni d’une façon qui irait à l’encontre de notre accord.

Par ailleurs, nous faisons uniquement appel à des partenaires qui présentent des garanties suffisantes quant au respect des exigences légales et à la protection de vos données.

CATÉGORIE DE DESTINATAIRES	EXEMPLES
Fournisseurs d’infrastructure de base À l’instar de presque n’importe quelle autre société Internet, la meilleure façon de mener nos activités est d’externaliser l’infrastructure de base (serveurs) auprès des prestataires les plus importants, performants et sûrs au monde.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Outils du service client Pour communiquer avec nos clients et traiter les demandes qu’ils ont soumises au service client, nous utilisons l’outil Purecloud. Celui-ci nous permet d’envoyer des messages vocaux, des SMS et des e-mails à partir d’un seul et même endroit.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Fournisseurs de service client Nous sous-traitons certaines de nos missions de service client à des agences tierces dotées de sites de service client où les employés travaillent en tant qu’agents pour Kiwi.com.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Solution de paiement Pour accepter, chiffrer et traiter vos informations de paiement de manière sécurisée, nous utilisons un portail de paiement tiers qui offre le plus haut niveau de sécurité de l’industrie (PCI DSS).	IxoPay Comgate
Outils de communication Dans le cadre de la fourniture de nos services, nous devons envoyer des messages à nos clients. Pour procéder à ces envois de manière automatique et efficace, nous devons faire appel aux services de fournisseurs de technologies externes.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc.(Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Outils de prévention des fraudes et Banques émettrices des cartes utilisées pour le paiement Pour éviter les transactions frauduleuses, nous vérifions tous les paiements auprès d’un « agent antifraude », c’est-à-dire d’un fournisseur de technologie tiers, qui détecte les tentatives de paiement frauduleuses. Nous pouvons également partager des informations concernant votre transaction avec la banque émettrice de la carte utilisée pour le paiement.	Forter, Inc. Signifyd, Inc. Banques émettrices des cartes utilisées pour le paiement
Outils de prévention des fraudes Pour éviter les transactions frauduleuses, nous vérifions tous les paiements auprès d’un « agent antifraude », c’est-à-dire d’un fournisseur de technologie tiers, qui détecte les tentatives de paiement frauduleuses.	Forter, Inc. Signifyd, Inc.
Partenaires de réservation et de billetterie Parfois, nous avons besoin d’aide pour l’achat des billets. Dans la plupart des cas, nous utilisons les services de divers réseaux de distribution tiers. Parfois, nous faisons également appel à des médiateurs tiers qui nous aident à acheter des billets auprès de ces réseaux de distribution de manière indirecte. Tout cela est fait pour trouver les meilleurs prix possible. Dans certains cas, nous pourrions acheter les billets auprès d’une agence de voyages en ligne tierce.	Diverses agences de voyages en ligne, avec lesquelles nous avons conclu un accord sur la prestation de services de réservation et/ou de billetterie.
Prestataires de services d’application de la loi Lorsque nous vous représentons dans le cadre de poursuites visant à protéger vos droits et réclamations face aux transporteurs, nous pouvons avoir recours aux services de tiers.	Avocats, agences de recouvrement.
Services de gestion de la relation client et d’analyses marketing À des fins de gestion de notre base de données d’utilisateurs et de clients, ainsi qu’à des fins marketing et d’analyses marketing, nous utilisons des logiciels tiers. En se basant sur vos Réservations passées et sur votre comportement en ligne, ces logiciels nous permettent également de vous attribuer certaines caractéristiques que nous utilisons pour personnaliser les publicités que vous voyez en ligne ainsi que les fonctionnalités du site Web ou de l’application.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Services de publicité en ligne Ces services nous permettent de diffuser des publicités personnalisées lorsque vous surfez sur le Web.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Outils d’analyse Nous utilisons des logiciels d’analyse et de journalisation fournis par des prestataires tiers qui nous permettent d’avoir une meilleure connaissance de notre base de clients et de fournir des services aussi faciles d’utilisation que possible à nos clients.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Ingénieurs logiciel Parfois, nous pouvons partager des Données personnelles avec nos ingénieurs logiciel externes qui nous assistent dans l’utilisation de notre technologie.	Nous collaborons actuellement avec de nombreux ingénieurs logiciel. Afin de respecter leur droit à la vie privée, nous ne partageons pas leurs Données personnelles.
Outil de comptabilité Nous sommes obligés d’émettre des factures en bonne et due forme et de conserver les documents comptables (par exemple les factures) dans l’état requis par la loi tchèque. C’est pourquoi nous utilisons des systèmes comptables fournis par un tiers.	Fakturoid s. r. o.
Fournisseurs de sécurité des informations Nous partageons des Données personnelles avec les fournisseurs de services tiers de nos solutions de sécurité de l’information, tels que le fournisseur de notre pare-feu d’application Web, Cloudflare. Ces fournisseurs regardent principalement votre comportement en ligne lorsque vous interagissez avec nous et analysent les métadonnées de votre appareil et de votre réseau.	Cloudflare, Inc.
Fournisseurs d’intelligence artificielle générative Nous utilisons des fournisseurs d’intelligence artificielle tiers dans certaines de nos opérations et les textes envoyés à ces fournisseurs peuvent inclure vos Données personnelles. Par exemple, nous pourrions demander aux outils d’intelligence artificielle de résumer les Informations concernant vos demandes et vos communications avec nous afin d’orienter plus rapidement et de manière plus efficace le cas, et donc de le résoudre plus rapidement, lorsque vous nous contactez. Notre assistant virtuel, qui gère une partie des problèmes lorsque vous contactez notre service client, est également alimenté par ces solutions d’intelligence artificielle tierces. Notre assistant virtuel, utilisé pour gérer les demandes adressées au service client, s’appuie également sur ces solutions d’IA tierces. Les textes que nous envoyons à ces prestataires peuvent être transférés vers des Pays tiers et y être traités. Lorsque cela se produit, nous appliquons les garanties décrites dans la section relative au transfert de vos données en dehors de l’EEE. Ces prestataires agissent comme nos sous-traitants et ne peuvent traiter vos Données personnelles que conformément à nos instructions. Cependant, certains des modèles d’IA que nous utilisons sont exploités sur notre propre infrastructure contrôlée. Dans ce cas, vos Données personnelles ne sont pas transmises à un prestataire d’IA externe. Notre personnel peut également utiliser des outils d’IA internes qui peuvent accéder aux données de Réservation et de communication à des fins de service client, d’analyse, ainsi que pour le fonctionnement et l’amélioration de nos services.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

Protection de vos données personnelles

Kiwi.com met en œuvre des mesures techniques et organisationnelles conçues pour protéger vos données personnelles, y compris les données sensibles telles que les informations de santé et financières, contre l’accès, la divulgation, l’altération et la perte non autorisés. Notre programme de sécurité de l’information est aligné sur la norme ISO/IEC 27001:2022 et soumis à une surveillance automatisée continue.

Vos données sont protégées en transit et au repos à l’aide d’un chiffrement conforme aux normes de l’industrie. L’accès aux systèmes qui traitent des données personnelles est restreint par une gestion centralisée des identités avec authentification multifacteur, accordé sur la base du moindre privilège et révoqué lorsque le personnel quitte l’entreprise. Les terminaux utilisés pour accéder aux données bénéficient d’un chiffrement complet du disque et d’une protection contre les logiciels malveillants.

Nous analysons en permanence notre infrastructure et nos applications à la recherche de vulnérabilités, surveillons les menaces de sécurité et maintenons la journalisation d’audit sur l’ensemble de nos plateformes cloud. Nos mesures de sécurité sont examinées et mises à jour de manière continue pour faire face aux menaces émergentes.

Kiwi.com met en œuvre des mesures techniques et organisationnelles appropriées au risque, conformément à l’article 32 du RGPD, pour protéger les données personnelles contre l’accès, la divulgation, l’altération et la perte non autorisés.

Notre programme de sécurité de l’information est aligné sur la norme ISO/IEC 27001:2022 et fait l’objet d’une surveillance automatisée continue des contrôles et d’une revue interne périodique. Notre environnement de données de titulaires de carte est évalué indépendamment par rapport à la norme PCI DSS v4.0.1 par un évaluateur de sécurité qualifié, ce qui donne lieu à un rapport de conformité et à une attestation de conformité.

Chiffrement et pseudonymisation

Les données personnelles sont chiffrées en transit en utilisant les protocoles TLS actuels avec des suites de chiffrement robustes sur l’ensemble de nos services destinés aux clients.
Les données personnelles sont chiffrées au repos dans nos services de stockage cloud et de base de données, en utilisant un chiffrement au niveau des volumes, des objets et des bases de données.
Les clés cryptographiques sont gérées à l’aide de services de gestion de clés cloud dédiés, régis par notre Politique de cryptographie, qui définit les algorithmes approuvés ainsi que les exigences relatives au cycle de vie et à la rotation des clés.
La pseudonymisation et le masquage des données sont appliqués lorsque cela est approprié pour réduire l’identifiabilité des données personnelles, y compris dans les environnements hors production.
Le chiffrement complet du disque est requis sur les terminaux gérés fournis au personnel.

Contrôle d’accès

L’accès aux systèmes contenant des données personnelles est régi par une gestion centralisée des identités avec authentification unique. L’authentification multifacteur est requise pour accéder aux systèmes de production et aux comptes privilégiés.
L’accès est accordé sur la base du moindre privilège et des rôles, sous réserve d’une approbation documentée, et est révoqué via notre processus de départ lorsque le personnel quitte l’entreprise.
Les droits d’accès sont soumis à une révision à intervalles prévus.
Les normes de mot de passe définissant la longueur et la complexité minimales sont appliquées via notre fournisseur d’identité. L’utilisation des comptes privilégiés et administratifs est restreinte, journalisée et surveillée.

Sécurité du réseau et de l’infrastructure

L’infrastructure cloud est segmentée à l’aide de réseaux privés, de pare-feu et de politiques de groupes de sécurité. L’accès administratif est restreint aux chemins autorisés.
Les charges de travail des conteneurs et de Kubernetes sont déployées sur des configurations de nœuds durcies avec des politiques réseau appliquées.
La configuration de l’infrastructure est surveillée par rapport à des bases de référence de sécurité définies à l’aide de la gestion de la posture de sécurité cloud, et les écarts sont signalés pour remédiation.

Gestion des vulnérabilités et des menaces

L’analyse des vulnérabilités est effectuée sur les référentiels de code source, les images de conteneurs et l’infrastructure cloud. Les vulnérabilités identifiées sont enregistrées, classées par priorité selon leur gravité et suivies jusqu’à leur remédiation conformément aux niveaux de service définis.
La détection et la réponse sur les terminaux ainsi que la surveillance de la posture de sécurité cloud fonctionnent sur l’ensemble de notre parc, les alertes étant triées par notre équipe de sécurité.
Des politiques de protection contre les logiciels malveillants et de verrouillage d’écran sont appliquées aux appareils terminaux gérés.

Journalisation et surveillance

La journalisation d’audit enregistre l’activité administrative et de configuration sur nos plateformes cloud. Les journaux sont regroupés de manière centralisée, la conservation est régie par notre politique de gestion des données et l’accès aux données de journalisation est restreint.
La surveillance de l’infrastructure et des applications inclut des alertes sur les événements liés à la sécurité, prises en charge par une capacité centralisée de gestion des informations et des événements de sécurité.

Développement logiciel sécurisé

Une politique documentée de cycle de vie de développement logiciel sécurisé régit la manière dont la sécurité est intégrée à la conception, au développement, aux tests et à la mise en production.
Les modifications de code sont soumises à une revue par les pairs et à des contrôles de sécurité automatisés au sein de nos pipelines de développement avant le déploiement.
Les environnements de développement, de test et de production sont séparés.

Gouvernance, formation et tiers

Kiwi.com maintient une suite approuvée de politiques de sécurité de l’information couvrant le contrôle d’accès, la cryptographie, la gestion des données, la réponse aux incidents, la gestion des risques, le développement sécurisé, la gestion des tiers et la sécurité physique. Chacune est formellement approuvée et révisée au moins annuellement.
Le personnel suit une formation obligatoire de sensibilisation à la sécurité et à la confidentialité lors de son arrivée et chaque année par la suite, avec une formation spécifique au rôle pour le personnel concerné par les obligations du RGPD et de PCI DSS.
Nous tenons un registre des risques documenté et effectuons des évaluations des risques à intervalles prévus, les risques étant examinés et traités par les responsables concernés.
Les tiers qui traitent des données personnelles pour notre compte sont soumis à notre Politique de gestion des tiers. Les fournisseurs se voient attribuer un niveau de risque, sont tenus de conclure des accords de traitement des données contenant des obligations de sécurité appropriées et sont soumis à un examen continu. Nous recherchons une assurance indépendante, telle que des certifications reconnues ou des rapports d’audit, auprès des fournisseurs traitant des données personnelles présentant un risque élevé.

Résilience, continuité et réponse aux incidents

Des plans documentés et approuvés de réponse aux incidents et de continuité d’activité / reprise après sinistre définissent la manière dont nous détectons, répondons et nous remettons des incidents de sécurité et des perturbations, y compris nos obligations de notifier les autorités de contrôle et les personnes concernées lorsque cela est requis.
Des dispositions de sauvegarde et de récupération sont en place pour rétablir la disponibilité et l’accès aux données personnelles dans les meilleurs délais suite à un incident.
L’efficacité de nos mesures techniques et organisationnelles est évaluée par une surveillance continue des contrôles, un examen interne et des tests périodiques, et les mesures sont mises à jour pour répondre aux menaces émergentes et aux exigences réglementaires.

Combien de temps conservons-nous vos Données personnelles ?

En règle générale, nous traiterons vos Données personnelles jusqu’à ce qu’elles ne soient plus requises pour aucune des finalités exposées dans la présente Politique de confidentialité. Généralement, nous traitons vos Données personnelles pendant la durée du délai de prescription légale, qui est généralement de 3 ans, ce à quoi s’ajoute une année supplémentaire en raison du délai nécessaire pour les retards de remise des notices et nos actions supplémentaires.

Aux fins du respect des obligations légales, nous traitons vos Données personnelles pendant la durée requise par la loi applicable (ex. : 10 ans pour l’archivage des factures).

Aux fins de votre compte utilisateur Kiwi.com, nous stockerons vos Données personnelles pendant 5 ans à compter de la dernière action que vous effectuez sur votre compte.

Aux fins des offres personnalisées, vous recevrez périodiquement des offres par e-mail de notre part. Chaque e-mail vous proposera une façon claire et simple de vous désabonner et donc de vous opposer à ce type de traitement. Nous conserverons et continuerons à utiliser vos Données personnelles à cette fin, et ce, jusqu’à votre désabonnement.

Comment accéder à vos Données personnelles et les contrôler ?

Nous voulons que vous puissiez toujours contrôler vos Données personnelles. Pour cela, vous disposez de certains droits prévus à cet effet. Sous certaines conditions, vous pouvez :

accéder à toutes les données que nous utilisons ou traitons, et même en obtenir une copie ;
nous demander de supprimer vos données ;
corriger les données que nous traitons si vous pensez qu’elles contiennent des erreurs ;
limiter le traitement des données ;
vous opposer au traitement des données ;
recevoir vos Données personnelles dans un format couramment utilisé et lisible par machine, ou transmettre ces données à un autre fournisseur.

Vous pouvez exercer vos droits en nous envoyant votre demande par e-mail à l’aide de ce formulaire : kiwi.com/privacy/rights.

Veuillez noter que, pour assurer la sécurité de vos Données personnelles, nous ne satisferons qu’aux demandes envoyées à partir de l’adresse e-mail utilisée durant la réservation ou la commande d’un service. Si la réservation a été effectuée par une autre personne que vous, nous vous demanderons de nous fournir des renseignements supplémentaires (numéro de réservation, etc.) afin de vérifier que vous êtes bien le propriétaire des Données personnelles en question.

Accéder à ses Données personnelles

À tout moment, vous êtes en droit de nous demander si nous traitons vos Données personnelles et d’obtenir les informations suivantes :

les raisons pour lesquelles nous traitons vos Données personnelles ;
les catégories de Données personnelles que nous traitons ;
la liste des tiers avec lesquels nous partageons vos Données personnelles, en particulier lorsque ces tiers sont basés dans des Pays tiers ;
la durée pendant laquelle nous prévoyons de traiter vos Données personnelles, ou au moins la façon dont nous déterminons la période de conservation ;
vos droits en tant que sujet des données conformément au RGPD ;
votre droit d’introduire une réclamation auprès d’une autorité de contrôle ;
la provenance de vos données dans les cas où nous ne les avons pas obtenues directement de votre part ;
le cas échéant, toute information relative à la prise de décisions automatisée dont vous pourriez faire l’objet ;
le moment où les données ont été transférées à un Pays tiers et les mesures de protection qui s’appliquent conformément au RGPD.

Par ailleurs, nous vous fournirons sur demande une copie complète de toutes les Données personnelles vous concernant que nous traitons. La première copie est gratuite. Cependant, pour toute copie supplémentaire, nous pourrons vous facturer des frais afin de couvrir nos frais administratifs.

Vous pouvez également demander vos données dans un format couramment utilisé pour bénéficier de la portabilité des données.

Supprimer ses Données personnelles

Vous avez également le droit de demander à ce que vos données soient complètement supprimées (ou, plus précisément, irréversiblement anonymisées) si l’une des situations suivantes s’applique à vous :

nous n’avons plus besoin de vos Données personnelles à aucune des fins définies dans cette Politique de confidentialité ;
vous vous êtes opposé(e) avec succès au traitement de vos Données personnelles conformément à l’Art. 21 du RGPD et leur traitement n’a pas d’autre finalité ;
nous avons traité vos Données personnelles illégalement ; ou
il existe une obligation légale qui nous oblige à supprimer vos Données personnelles.

Cependant, vous n’avez pas le droit de demander la suppression de vos Données personnelles si leur traitement est nécessaire pour :

l’exercice du droit de liberté d’expression et d’information ;
le respect d’une obligation légale qui nous oblige à conserver les Données personnelles ; ou
si nous avons besoin des Données personnelles pour la constatation, l’exercice ou la défense de droits en justice.

Corriger ses Données personnelles

Si vous estimez que les Données personnelles que nous traitons à votre sujet sont inexactes, vous pouvez nous le signaler et nous ferons tout notre possible pour les corriger.

Veuillez noter que nous ne pouvons pas corriger les données présentes dans nos bases de données lorsqu’elles sont liées à votre billet. Si nous le faisions, elles ne seraient pas modifiées pour les transporteurs ni les fournisseurs d’autres services et nous ne pourrions pas les grouper. Si vous souhaitez modifier les informations présentes sur votre billet, vous pouvez le faire via la rubrique Gérer ma réservation sur Kiwi.com.

Restreindre le traitement de ses Données personnelles

Dans certaines conditions, nous restreindrons le traitement de vos Données personnelles. Cela signifie que nous veillerons à ce qu’elles ne soient pas traitées à d’autres fins que leur archivage ou leur déplacement vers un système d’archivage sûr. Vous avez le droit de demander cette restriction si :

vous avez contesté l’exactitude de vos Données personnelles (nous poursuivrons leur traitement une fois la situation résolue) ;
nous avons traité vos Données personnelles illégalement, mais que vous demandez seulement une restriction et non une suppression ;
la seule finalité restante pour le traitement de vos Données personnelles est la constatation, l’exercice ou la défense de droits en justice ; ou
vous vous êtes opposé(e) au traitement des données conformément à l’Art. 21, paragraphe 1, du RGPD et nous sommes en train de déterminer si votre demande est justifiée.

S’opposer au traitement de ses Données personnelles

Vous pouvez vous opposer à toutes les raisons pour lesquelles nous traitons vos Données personnelles sur la base juridique de l’intérêt légitime. Lorsque vous vous opposez au traitement de vos Données personnelles à des fins marketing, nous arrêtons immédiatement de les utiliser à ces fins.

Si vous vous opposez à toute autre fin sur la base de l’intérêt légitime, nous arrêterons de traiter vos Données personnelles à cette fin, sauf si nous pouvons prouver que les raisons légitimes pour lesquelles nous les traitons priment sur vos intérêts, vos droits et vos libertés individuels.

Exercer le droit à la portabilité des Données personnelles

Enfin, vous avez le droit d’obtenir vos Données personnelles traitées (sur la base du consentement ou de la nécessité pour la conclusion ou l’exécution d’un contrat) dans un format couramment utilisé et lisible par machine, ainsi que le droit de transmettre ces données à un autre responsable de traitement de votre choix.

Cookies et technologie similaire

Un cookie est un petit fichier texte placé sur votre appareil et qui nous permet de mémoriser certaines informations vous concernant à des fins multiples, par exemple pour vous offrir les fonctionnalités du Site Web et de l’Application, développer des produits, améliorer nos services, assurer notre développement commercial, vous proposer le Compte Kiwi.com et des publicités en ligne, réaliser des analyses marketing, assurer la sécurité des informations, la prévention des fraudes et le partage d’informations avec des métamoteurs de recherche.

Vous trouverez trois types de cookie sur notre site :

des cookies strictement nécessaires au fonctionnement de notre site Web et à la fourniture de nos services (ces cookies ne peuvent pas être désactivés) ;
des cookies dits « de performance », que nous utilisons à des fins de statistiques pour améliorer nos services ;
des cookies utilisés à des fins de marketing.

Vous pouvez désactiver les cookies destinés aux statistiques et au marketing en modifiant vos préférences ici.

Vous pouvez toujours vérifier et modifier vos préférences en matière de publicité numérique sur les pages Web de la DAA (Digital Advertising Alliance) à l’adresse http://optout.aboutads.info/, ou sur les pages Web de l’EDAA (European Interactive Digital Advertising Alliance) à l’adresse http://www.youronlinechoices.com/.

DO-NOT-TRACK : Actuellement, nous ne répondons pas à la fonction DNT intégrée à votre navigateur.

Nécessaires

Cookie	Type	Expiration	Description
SKYPICKER_AFFILIATE	Cookie	30 jours	Identifiant d’affilié utilisé par Kiwi.com.
SKYPICKER_AFFILIATE_UID	Cookie	30 jours	Paramètre d’identifiant d’affilié utilisé par Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Cookie	400 jours	Identifiant utilisateur unique utilisé par Kiwi.com pour identifier les utilisateurs.
__cfduid	Cookie	30 jours	Le cookie _cfduid aide Cloudflare a détecter les visiteurs malveillants sur nos sites Web et permet de minimiser le blocage des utilisateurs légitimes. Il peut être placé sur les appareils des utilisateurs finaux de nos clients afin d’identifier des clients individuels ayant une adresse IP commune et d’appliquer des paramètres de sécurité à chaque client.
__cfruid	Cookie	Session	Ce cookie fait partie des services fournis par Cloudflare, notamment l’équilibrage de la charge (Load Balancing), la fourniture du contenu du site Web et la connexion DNS au service des exploitants de sites Web.
__kw_darwin_saved_groups	Cookie	400 jours	Ce cookie garantit la cohérence de l’interface utilisateur au travers des visites de pages Web.
__kw_darwin_saved_tests	Cookie	400 jours	Ce cookie garantit la cohérence de l’interface utilisateur au travers des visites de pages Web.
__kwc_agreed	Cookie	400 jours	La valeur « True » est attribuée à ce cookie lorsqu’un utilisateur modifie les paramètres de confidentialité.
__kwc_settings	Cookie	400 jours	Ce cookie contient les paramètres de confidentialité spécifiques.
_dd_s_v2	Cookie	Session	Utilisé par Datadog RUM pour relier tous les événements techniques d’un utilisateur au cours d’une même visite. Ces données sont essentielles pour permettre à nos développeurs d’identifier et de corriger les erreurs, afin de garantir le bon fonctionnement de notre plateforme.
_fs_cd_cp_#	Cookie	3600 secondes	Ce cookie nous aide à détecter le trafic automatisé et à protéger notre site Web contre les activités malveillantes.
auth_explicit_login	Cookie	3600 secondes	Cookie utilisé pour stocker les données d’authentification.
availableWebMessages	Cookie	Session	Défini par l’application mobile au démarrage pour indiquer quelles fonctionnalités natives et quels gestionnaires de messages sont disponibles. Permet à l’application Web de détecter les fonctionnalités mobiles prises en charge lorsqu’elle est consultée dans une webview.
bookingSessionId	Cookie	Session	Identifiant unique utilisé par Riskified pour prévenir la fraude sur les paiements.
cf_use_ob	Cookie	1 jour	Ce cookie permet au site Web de prévenir le visiteur lorsque le site Web est en maintenance ou inaccessible.
dealsSubscriptionFormSeen	Cookie	400 jours	Utilisé pour vérifier que l’utilisateur a bien vu le pop-up lui proposant de s’abonner.
deeplinkId	Cookie	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
fchkoutoolsDID	Cookie	Persistant	Utilisé par Forter pour prévenir la fraude sur les paiements.
fchkoutoolsSID	Cookie	Session	Utilisé par Forter pour prévenir la fraude sur les paiements.
forced_brand	Cookie	400 jours	Marque forcée établie par le paramètre de l’URL ou le modal de débuggage.
forterToken	Cookie	400 jours	Ce cookie est essentiel au fonctionnement d’un outil de prévention contre la fraude qui est utilisé pour tous les paiements effectués sur le site Web.
forterTokenCopy	Cookie	400 jours	Ce cookie est essentiel au fonctionnement d’un outil de prévention contre la fraude qui est utilisé pour tous les paiements effectués sur le site Web.
ftr_ncd	Cookie	400 jours	Ce cookie est essentiel au fonctionnement d’un outil de prévention contre la fraude qui est utilisé pour tous les paiements effectués sur notre site Web.
google_play_services_auth	Cookie	400 jours	Utilisés pour l’authentification des services Google Play
ignore_mobile_ad	Cookie	400 jours	Ce cookie est utilisé pour effectuer un suivi de la décision de fermer une publicité sur notre site Web.
kw_ai_mode	Cookie	Session	Ce cookie suit les préférences de l’utilisateur concernant les fonctionnalités du mode IA.
kw_campaign	Cookie	30 jours	Utilisé pour conserver la dernière valeur utm_campaign pour l’attribution analytique.
kw_homepage_active_tab	Cookie	Session	Stocke le dernier onglet de recherche sélectionné par l’utilisateur sur la page d’accueil.
kw_promocode	Cookie	Session	Utilisé pour conserver la valeur du code promotionnel dans le parcours de réservation.
kw_session_id	Cookie	Session	Préserve l’état de la session du visiteur sur l’ensemble des requêtes de page.
kw_survey_last_seen	Cookie	1 jour	Utilisé pour imposer un délai entre différentes enquêtes, afin d’éviter que plusieurs enquêtes ne soient affichées sur une courte période.
kw_survey_seen_#	Cookie	30 jours	Utilisé pour mémoriser qu’une enquête spécifique a déjà été présentée à l’utilisateur ou ignorée par échantillonnage aléatoire, afin d’éviter de proposer plusieurs fois la même enquête.
kw_user_market	Cookie	400 jours	Ce cookie contient des informations sur votre région, qui peuvent être sélectionnées via les paramètres.
lastDealsDataStorage	Cookie	400 jours	Utilisé pour stocker des informations afin d’activer diverses fonctionnalités de la section « Offres » de notre site Web.
lastDealsResults	Cookie	400 jours	Utilisé pour stocker la liste des recherches récemment effectuées par nos utilisateurs.
mapbox	Cookie	400 jours	Utilisés pour fournir des cartes et pour les recherches de localisation
ppwp_wp_session	Cookie	1 jour	Ce cookie préserve les informations de l’utilisateur sur les différentes pages auxquelles il accède.
preferred_currency	Cookie	400 jours	Ce cookie nous permet de mémoriser vos préférences en matière de devise.
preferred_language	Cookie	400 jours	Ce cookie nous permet de mémoriser vos préférences en matière de langue.
rCookie	Cookie	400 jours	Ce cookie enregistre des données statistiques sur le comportement de l’utilisateur sur le site Web.
recentRedirect	Cookie	Session	Ce cookie conserve les informations provenant de la dernière page visitée.
recentSearch	Cookie	30 jours	Ce cookie conserve des informations provenant du dernier formulaire de recherche.
recentSearchList	Cookie	Session	Ce cookie stocke la liste des vols que vous avez récemment recherchés.
search.form.recent_search	Cookie	400 jours	Ce cookie contient les derniers filtres que vous avez activés dans le formulaire de recherche.
sentry	Cookie	400 jours	Utilisés pour surveiller et signaler les problèmes techniques de l’application
simpleToken	Cookie	3600 secondes	Cookie utilisé pour stocker les données d’authentification.
su_access_token	Cookie	Session	Ce cookie est utilisé pour faciliter le processus de connexion.
su_refresh_token	Cookie	60 jours	Ce cookie est utilisé pour faciliter le processus de connexion.
sub1Param	Cookie	30 jours	Cookie utilisé pour stocker l’identifiant d’un partenaire affilié.
subscriptionFormSeen	Cookie	400 jours	Utilisé pour vérifier que l’utilisateur a bien vu le pop-up lui proposant de s’abonner.
testEnvironment	Cookie	400 jours	Cookie interne utilisé par nos développeurs afin d’établir un suivi de diverses informations ayant trait à l’optimisation de notre site Web.
test_cookie	Cookie	1 jour	Ce cookie est utilisé pour vérifier que le navigateur de l’utilisateur accepte les cookies.
thx_guid	Cookie	400 jours	Utilisé par Signifyd à des fins de prévention des fraudes et de détection des abus.
tmx_guid	Cookie	400 jours	Utilisé par Signifyd à des fins de prévention des fraudes et de détection des abus.
ua_session_token	Cookie	30 jours	Ce cookie est utilisé pour faciliter le processus de connexion.
ui	Cookie	Session	Nous utilisons ce cookie pour différencier les utilisateurs qui utilisent un navigateur standard de ceux qui accèdent à notre site Web depuis la vue mobile.
viewedOuibounceModal	Cookie	Session	Ce cookie est utilisé pour conserver des informations permettant de déterminer si un pop-up a déjà été montré à l’utilisateur.
wasMmbPopupModalOpened_#	Cookie	365 jours	Ce cookie est utilisé pour conserver des informations permettant de déterminer si un pop-up a déjà été montré à l’utilisateur sur la page Gérer ma réservation.
affilParams	Stockage local	Persistant	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
bookingcom_extension_default	Stockage local	Persistant	Ce cookie nous permet de nous rappeler de vos préférences pour l’option « Trouver un logement avec Booking.com ».
initial_load	Stockage local	Persistant	Cookie interne utilisé par nos développeurs afin d’établir un suivi de diverses informations ayant trait au chargement de notre site Web.
newsletterFormFilled	Stockage local	Persistant	Ce cookie nous permet de nous rappeler que le formulaire d’inscription à la newsletter a été rempli.
PPaffilidPromoCode	Stockage de session	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
PPtransportTypeOR	Stockage de session	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
PPtripType	Stockage de session	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
gtm_line_car-af	Stockage de session	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
gtm_line_car-cid	Stockage de session	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés.
kiwiClubData	Stockage de session	Session	Conserve les données Kiwi Club du visiteur pendant une session.
searchExtension	Stockage de session	Session	Ce cookie nous permet de nous rappeler si vous avez déjà effectué une cherche avec l’option « Trouver un logement avec Booking.com », et la désactive pour vos futures recherches dans la session en cours.
sessionId	Stockage de session	Session	Préserve l’état de la session du visiteur d’une page à l’autre.
utilsPageCount	Stockage de session	Session	Utilisé pour stocker des informations techniques nécessaires au déclenchement de diverses campagnes publicitaires sur notre site Web.
utilsUtm_source	Stockage de session	Session	Utilisé pour stocker des informations nécessaires au déclenchement de divers scripts sur notre site Web.
voucherID	Stockage de session	Session	Ce cookie est utilisé pour stocker les informations nécessaires relatives au fait que vous avez consulté notre site Web en cliquant sur un lien présent sur le site Web de l’un de nos partenaires affiliés, ainsi qu’au fait que vous avez utilisé un bon lors du paiement de votre voyage.

Analyse

Cookie	Type	Expiration	Description
FPAU	Cookie	90 jours	Ce cookie attribue un identifiant spécifique à l’utilisateur qui permet de compter le nombre de visites ultérieures à des fins d’analyse.
FPID	Cookie	400 jours	Ce cookie enregistre des données statistiques relatives au comportement de l’utilisateur à des fins d’analyse.
FPLC	Cookie	1 jour	Ce cookie attribue un identifiant spécifique à l’utilisateur qui nous permet d’observer son comportement à des fins d’analyse.
IDE	Cookie	365 jours	Utilisé par Google Marketing Platform afin de mesurer l’efficacité d’une publicité en enregistrant et en rapportant les actions de l’utilisateur.
_clck	Cookie	365 jours	Microsoft Clarity recueille des données sur la navigation et le comportement de l’utilisateur sur le site Web. Nous utilisons ce cookie pour compiler des rapports statistiques et des heatmap. Ce cookie en particulier est utilisé pour stocker un identifiant utilisateur unique.
_clsk	Cookie	1 jour	Installé par Microsoft Clarity. Ce cookie est utilisé pour stocker et combiner des pages vues par un utilisateur en une seule archive de session.
_cltk	Cookie	Session	Installé par Microsoft Clarity. Enregistre des données statistiques sur le comportement de l’utilisateur sur le site Web. Utilisé à des fins d’analyse interne.
_dc_gtm_UA-#	Cookie	1 jour	Utilisé par Google Tag Manager pour contrôler le chargement d’un tag de script Google Analytics.
_ga	Cookie	400 jours	Utilisé par Google Analytics pour identifier des utilisateurs uniques en leur attribuant un nombre généré de manière aléatoire, lequel deviendra leur identifiant client. Il est inclus dans chaque requête de page sur un site Web et est utilisé pour calculer des données relatives au visiteur, à la session et à la campagne pour les sites Web afin d’établir des rapports d’analyse.
_ga_#	Cookie	400 jours	Utilisé par Google Analytics pour recueillir des données relatives au nombre de fois que l’utilisateur a visité le site Web, ainsi que la date de sa première et de sa dernière visite.
_gac_UA-#	Cookie	90 jours	Utilisé pour effectuer un suivi des clics lors de l’utilisation du taggage automatique de Google Ads.
_gat	Cookie	1 jour	Ce cookie est utilisé pour limiter le nombre de requêtes autorisées par le site Web et pour les filtrer afin de garantir la stabilité et le fonctionnement du site Web.
_gat_gtag_UA_#	Cookie	Session	Utilisé par Google Analytics pour recueillir des données statistiques relatives aux visites effectuées sur le site Web.
_gcl_au	Cookie	90 jours	Utilisé par Google AdSense pour tester l’efficacité publicitaire sur les différents sites Web qui utilisent ses services.
_gcl_aw	Cookie	90 jours	Utilisé par Conversion Linker pour détecter des informations relatives aux clics. Les balises Conversion Linker sont utilisées pour aider les balises à mesurer les données relatives aux clics afin que les conversions soient mesurées de manière efficace.
_gid	Cookie	1 jour	Ce cookie est utilisé par Google Universal Analytics, et il stocke et met à jour une valeur unique pour chaque page visitée.
_parsely_visitor	Cookie	30 jours	Utilisé par Parse.ly pour attribuer un identifiant utilisateur anonyme qui est utilisé afin d’effectuer un suivi permettant de différencier les nouveaux visiteurs des visiteurs récurrents.
collect	Cookie	Session	Utilisé pour envoyer des données à Google Analytics à propos de l’appareil et du comportement du visiteur. Effectue un suivi du visiteur entre plusieurs appareils et canaux marketing.
fs_uid	Cookie	365 jours	Ce cookie contient une chaîne d’identifiants sur la session en cours. Ce cookie contient des informations non personnelles à propos des sous-pages sur lesquelles se rend le visiteur. Ces informations sont utilisées pour optimiser l’expérience du visiteur.
google_click_id	Cookie	180 jours	Ce cookie recueille des données relatives à l’interaction de l’utilisateur avec une publicité.
gtmSplitVar	Cookie	400 jours	Utilisé par Google Analytics pour recueillir des données relatives aux interactions de l’utilisateur avec le site Web, lesquelles sont ensuite utilisées à des fins d’analyse.
ipe.35675.pageViewedCount	Cookie	Session	Emplifi SDK – Utilisé pour nous aider à recueillir des commentaires clients à divers points de contact afin d’améliorer l’expérience client.
ipe.35675.pageViewedDay	Cookie	Session	Emplifi SDK – Utilisé pour nous aider à recueillir des commentaires clients à divers points de contact afin d’améliorer l’expérience client.
ipe_35675_fov	Cookie	30 jours	Emplifi SDK – Utilisé pour nous aider à recueillir des commentaires clients à divers points de contact afin d’améliorer l’expérience client.
ipe_s	Cookie	Session	Emplifi SDK – Utilisé pour nous aider à recueillir des commentaires clients à divers points de contact afin d’améliorer l’expérience client.
logglytrackingsession	Cookie	Session	Ce cookie est utilisé pour effectuer un suivi des erreurs survenues durant la session de l’utilisateur et pour les signaler.
pagead/1p-user-list/#	Cookie	Session	Ce cookie effectuer un suivi de l’intérêt de l’utilisateur pour des produits ou des événements sur plusieurs sites Web à des fins d’analyse.
utag_main	Cookie	365 jours	Ce cookie nous aide à effectuer un suivi de l’utilisation de nos sites Web et à améliorer la précision de nos données d’analyse.
utm_medium	Cookie	400 jours	Détecte le moyen par lequel l’utilisateur a accédé au site Web à des fins d’analyse, par exemple, s’il a cliqué sur une bannière, un lien figurant dans un e-mail, etc.
utm_source	Cookie	400 jours	Ce cookie détermine la manière dont l’utilisateur a accédé au site Web et est utilisé pour évaluer le succès des campagnes de marketing.
TDeeclocID	Stockage local	Persistant	Utilisé par Google Analytics pour activer la fonctionnalité améliorée de suivi du e-commerce.
_fs_uid	Stockage local	Persistant	Ce cookie contient une chaîne d’identifiants sur la session en cours. Ce cookie contient des informations non personnelles à propos des sous-pages sur lesquelles se rend le visiteur. Ces informations sont utilisées pour optimiser l’expérience du visiteur.
accountId	Stockage de session	Session	Ce cookie est utilisé pour stocker des informations relatives à l’identifiant utilisateur lors d’une session authentifiée à des fins de journalisation et d’analyse.
email	Stockage de session	Session	Ce cookie est utilisé pour stocker des informations relatives à l’adresse e-mail de l’utilisateur lors d’une session authentifiée à des fins de journalisation et d’analyse.
isSandbox	Stockage de session	Session	Utilisé pour stocker des informations techniques relatives à l’environnement de test (sandbox) à des fins d’analyse.
firebase	Cookie	400 jours	Utilisés pour l’optimisation de nos publicités Google et pour l’analyse des produits

Marketing

Cookie	Type	Expiration	Description
ANONCHK	Cookie	1 jour	Utilisé par Microsoft Clarity pour enregistrer des données sur les visiteurs suite à plusieurs visites et sur plusieurs sites Web. Ces informations sont utilisées pour évaluer l’efficacité des publicités sur les sites Web.
CLID	Cookie	365 jours	Utilisé par Microsoft Clarity pour recueillir des données sur la navigation et le comportement de l’utilisateur sur le site Web. Utilisé pour compiler des rapports statistiques et des heatmap.
MUID	Cookie	365 jours	Ce cookie permet d’effectuer un suivi de l’utilisateur en synchronisant l’identifiant assigné dans différents domaines Microsoft.
PHPSESSID	Cookie	Session	Préserve l’état de la session de l’utilisateur d’une page à l’autre.
SM	Cookie	Session	Ce cookie enregistre un identifiant unique qui effectue un suivi des nouvelles visites sur notre site Web, ainsi que les visites sur les sites Web qui utilisent le même réseau publicitaire, permettant ainsi la diffusion de publicités ciblées.
SRM_B	Cookie	365 jours	Effectue un suivi de l’interaction de l’utilisateur avec la barre de recherche du site Web à des fins de marketing.
__inf_etc__	Cookie	400 jours	Ce cookie est généré par notre outil marketing de gestion de la relation client, Exponea, qui nous aide à recueillir des informations sur nos utilisateurs à des fins de marketing.
__inf_last_session_ping_timestamp__	Cookie	Persistant	Ce cookie est généré par notre outil marketing de gestion de la relation client, Exponea, qui nous aide à recueillir des informations sur nos utilisateurs à des fins de marketing.
__inf_last_session_start_timestamp__	Cookie	Persistant	Ce cookie est généré par notre outil marketing de gestion de la relation client, Exponea, qui nous aide à recueillir des informations sur nos utilisateurs à des fins de marketing.
__inf_time2__	Cookie	1 jour	Ce cookie est généré par notre outil marketing de gestion de la relation client, Exponea, qui nous aide à recueillir des informations sur nos utilisateurs à des fins de marketing. Gère l’écart d’horodatage entre les heures du navigateur et du serveur.
__inf_tracking_definition__	Cookie	Session	Ce cookie est généré par notre outil marketing de gestion de la relation client, Exponea, qui nous aide à recueillir des informations sur nos utilisateurs à des fins de marketing.
_ctuid	Cookie	90 jours	Utilisé par Clicktripz, un réseau publicitaire qui nous permet de vous montrer des publicités sur différents sites Web.
_fbc	Cookie	400 jours	Utilisé par Facebook pour stocker des informations relatives au visiteur ayant atterri sur notre page via une publicité diffusée sur Facebook.
_fbp	Cookie	90 jours	Utilisé par Facebook pour fournir divers produits publicitaires comme, par exemple, les enchères en temps réel de publicitaires tiers.
_uetsid	Cookie	1 jour	Utilisé par Bing Ads pour recueillir des données sur le comportement des visiteurs sur plusieurs sites Web afin de leur présenter des publicités mieux adaptées.
_uetsid_exp	Cookie	Persistant	Utilisé par Bing Ads pour recueillir des données sur le comportement des visiteurs sur plusieurs sites Web afin de leur présenter des publicités mieux adaptées.
_uetvid	Cookie	365 jours	Utilisé par Bing Ads pour recueillir des données sur le comportement des visiteurs sur plusieurs sites Web afin de leur présenter des publicités mieux adaptées.
ads/ga-audiences	Cookie	Session	Utilisé par Google AdWords pour relancer les visiteurs qui sont susceptibles de se convertir en clients sur la base de leur comportement en ligne sur différents sites Web.
api/advertisers/v1/prof	Cookie	Session	Utilisé par Clicktripz, un réseau publicitaire qui nous permet de vous montrer des publicités sur différents sites Web.
c.gif	Cookie	Session	Utilisé par Microsoft Clarity pour recueillir des données sur la navigation et le comportement de l’utilisateur sur le site Web. Utilisé pour compiler des rapports statistiques et des heatmap.
cdo/cdxs/r20.gif	Cookie	Session	Utilisé par LinkedIn, le réseau social professionnel, pour effectuer un suivi de l’utilisation des services intégrés.
criteo_write_test	Cookie	1 jour	Criteo est un réseau de publicité qui nous permet de diffuser des publicités sur les sites Web de tiers que vous visitez.
cto_bundle	Cookie	395 jours	Utilisé par Criteo pour identifier le visiteur à travers les sessions et fournir des publicités personnalisées.
cto_idcpy	Cookie	180 jours	Ce cookie crée un identifiant unique pour l’utilisateur qui permet à des tiers de lui présenter des publicités adaptées et ciblées.
cto_lwid	Cookie	395 jours	Ce cookie fournit des informations relatives à l’utilisateur, lesquelles sont utilisées pour diffuser des publicités sur les sites Web de tiers visités par l’utilisateur.
cto_sid	Cookie	Session	Ce cookie fournit des informations relatives à l’utilisateur, lesquelles sont utilisées pour diffuser des publicités sur les sites Web de tiers visités par l’utilisateur.
cto_tld_test	Cookie	1 jour	Utilisé par Criteo pour vérifier les capacités d’écriture de cookies du navigateur sur le domaine spécifique.
exponea	Cookie	400 jours	Utilisés pour l’optimisation de l’expérience utilisateur et la communication CRM
facebook	Cookie	400 jours	Utilisés pour l’optimisation de nos publicités Facebook
firebase	Cookie	400 jours	Utilisés pour l’optimisation de nos publicités Google et pour l’analyse des produits
fr	Cookie	90 jours	Ce cookie est utilisé pour fournir des produits publicitaires.
im_puid	Cookie	390 jours	Utilisé par Intent Media pour faciliter la diffusion de publicités de tiers.
im_snid	Cookie	Session	Utilisé par Intent Media pour faciliter la diffusion de publicités de tiers.
intent_media_prefs	Cookie	400 jours	Utilisé par Intent Media pour faciliter la diffusion de publicités de tiers.
pagead/landing	Cookie	Session	Ce cookie effectue un suivi du comportement de l’utilisateur sur plusieurs sites Web afin de lui présenter des publicités plus adaptées.
tr	Cookie	Session	Ce cookie est utilisé pour fournir divers produits publicitaires comme, par exemple, les enchères en temps réel de publicitaires tiers.
uid	Cookie	365 jours	Utilisé par Criteo pour identifier l’utilisateur à travers différents sites Web afin de diffuser des publicités ciblées.
xnpe_#	Cookie	400 jours	Ce cookie recueille des données auprès de l’utilisateur afin d’optimiser la pertinence des publicités qui lui sont présentées.
criteo_q	Stockage local	Persistant	Utilisé par Criteo pour stocker une copie de la file d’attente des événements et de l’ID pour aider au suivi.
TD_bookingID	Stockage de session	Session	Ce cookie stocke le numéro d’identification de votre réservation à des fins d’analyse et de marketing.
TD_priceInEuro	Stockage de session	Session	Ce cookie stocke des informations relatives à la devise de votre choix à des fins d’analyse et de marketing.
eecDepartureAirport	Stockage de session	Session	Utilisé par Google Analytics pour activer la fonctionnalité améliorée de suivi du e-commerce.
eecDepartureDate	Stockage de session	Session	Utilisé par Google Analytics pour activer la fonctionnalité améliorée de suivi du e-commerce.
eecDestinationAirport	Stockage de session	Session	Utilisé par Google Analytics pour activer la fonctionnalité améliorée de suivi du e-commerce.
eecReturnDate	Stockage de session	Session	Utilisé par Google Analytics pour activer la fonctionnalité améliorée de suivi du e-commerce.
trackingData	Stockage de session	Session	Utilisé pour stocker diverses informations nécessaires à des fins d’analyse interne et de marketing.

Autres technologies de suivi utilisées dans notre application (SDKs)

Nécessaires

SDK	Fournisseur	Description	Plateforme
Sentry	Logiciel fonctionnel	Utilisé pour surveiller et signaler les problèmes techniques de l’application	Application iOS et Android
Forter	Forter	Utilisé pour la prévention et la protection contre la fraude	Application iOS et Android
Authentification des services Google Play	Google	Utilisés pour l’authentification pour les services Google Play	Application Android

Analyse

SDK	Fournisseur	Description	Plateforme
Firebase	Google	Utilisé pour l’optimisation de nos Publicités Google et pour l’analyse des produits	Application iOS et Android
FullStory	FullStory	Analyse visuelle des flux d’utilisateurs	Application iOS et Android

Marketing

SDK	Fournisseur	Description	Plateforme
Firebase	Google	Utilisé pour l’optimisation de nos Publicités Google et pour l’analyse des produits	Application iOS et Android
Exponea	Bloomreach	Utilisé pour l’optimisation de l’expérience utilisateur et la communication CRM	Application iOS et Android
Facebook	Meta	Utilisé pour l’optimisation de nos Publicités Facebook	Application iOS et Android

Cookies utilisés par nos partenaires

Ryanair.com

Lors de la réservation, vous pouvez, selon l’itinéraire sélectionné, interagir avec le domaine de Ryanair afin de finaliser votre réservation. Dans ce cas, Ryanair utilisera des cookies nécessaires au fonctionnement de son site Web consulté dans le cadre de la réservation. Les données collectées via ces cookies sur les sites Web de Ryanair seront utilisées uniquement par Ryanair et ne seront pas partagées avec Kiwi.com. Si vous avez déjà personnalisé vos préférences en matière de cookies sur l’un des sites Web de Ryanair, veuillez noter que ces préférences ne seront pas partagées avec nous et ne s’appliqueront pas lors de l’accès à ces domaines via Kiwi.com. Pour plus d’informations sur la politique de cookies et de confidentialité de Ryanair, veuillez consulter la Politique de confidentialité de Ryanair et la Politique de cookies de Ryanair.

Nécessaires

Cookie	Expiration	Description
fr-correlation-id	8 jours	Suit une session utilisateur anonyme entre les différents services internes de Ryanair. Ce cookie est déposé uniquement lors de la redirection vers le site Web ryanair.com.
Mkt	365 jours	Permet au navigateur de se souvenir du marché d’un utilisateur spécifique sur ryanair.com. Ce cookie est déposé uniquement lors de la redirection vers le site Web ryanair.com.
storage_preferences	365 jours	Stocke les préférences des catégories de cookies pour le site Web de Ryanair. Ce cookie est déposé uniquement lors de la redirection vers le site Web ryanair.com.

Transfert de vos données en dehors de l’Espace économique européen.

Si besoin, nous pouvons transférer vos Données personnelles en dehors de l’Espace économique européen. Ce transfert aura lieu lorsque vous souhaitez réserver un billet avec un transporteur d’un Pays tiers ou lorsque vous commandez un service auprès d’un fournisseur basé dans un Pays tiers. Naturellement, nous devons transférer vos données à ces tiers car, sans elles, la fourniture des services commandés ne pourrait avoir lieu. Nous pouvons également transférer vos Données personnelles en dehors de l’Espace économique européen à des Sous-traitants situés dans des Pays tiers.

Pour les transferts vers des destinataires situés dans des pays où ne pouvons pas constater par voie de décision un niveau de protection adéquat, conformément à l’article 45 du RGPD, ou des garanties appropriées, en vertu de l’article 46 du RGPD, nous transférerons vos Données personnelles sur la base de l’exception visée à l’article 49, paragraphe 1, point b) du RGPD. Chaque transporteur ou fournisseur de services sélectionné traitera vos Données personnelles conformément à sa propre politique de confidentialité (celle-ci est disponible sur tous les sites des transporteurs). La divulgation de Données personnelles à des fournisseurs de services tiers sera effectuée dans le respect des lois et règlements applicables.

Réclamation auprès de l’autorité de contrôle

La Protection des données est une question sérieuse et les règles sont assez difficiles à mettre en œuvre correctement. Personne n’est parfait, et il se peut que nous commettions parfois des erreurs. Si vous estimez que nous avons mal géré vos Données personnelles, veuillez vous adresser d’abord à nous et nous vous promettons que nous ferons tout notre possible pour résoudre la situation. Vous pouvez toujours nous contacter pour toute question liée à la confidentialité ou à la protection des données via ce formulaire : www.kiwi.com/privacy/questions.

Toutefois, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle à tout moment. Si vous êtes de l’UE, vous pouvez déposer une plainte auprès de l’autorité de l’État membre de votre résidence, de l’État membre où vous travaillez ou de l’État membre de la violation présumée.

En général, les plaintes seront traitées par l’Office pour la Protection des données personnelles de République tchèque. Pour en savoir plus, rendez-vous sur http://www.uoou.cz.

Si vous êtes un(e) client(e) américain(e), veuillez vous référer à la rubrique « Détails pour les résidents de certains États » ci-dessous pour savoir s’il existe des dispositions particulières qui s’appliquent à vous concernant le dépôt d’une plainte.

Nous contacter et exercer vos droits

Pour exercer vos droits relatifs à vos Données personnelles, vous pouvez utiliser le formulaire suivant : kiwi.com/privacy/rights.

Détails pour les résidents de certains pays

Quel que soit votre lieu de résidence, nous vous assurons que votre vie privée est protégée. Pour certains pays et États, cette Politique de confidentialité peut comporter des différences et des ajouts, lesquels peuvent s’appliquer à vous, conformément aux conditions spécifiées dans le présent document.

Pour les clients de Kiwi.com, Inc.

Dans certains cas précisés dans nos Conditions générales (qui s’appliquent à vous si vous êtes un consommateur américain répondant aux critères précisés dans nos Conditions générales), nos services vous sont fournis par l’intermédiaire de notre entreprise américaine. Si cela est votre cas, les dispositions spécifiques suivantes s’appliquent au traitement de vos Données personnelles.

Vos Données personnelles sont traitées par Kiwi.com, Inc., dont le siège social se situe 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Floride, 33394, États-Unis, en tant que Responsable de traitement. L’entreprise Kiwi.com s.r.o. agit en tant que Sous-traitant, et tous les autres Sous-traitants mentionnés dans cette Politique de confidentialité agissent en tant que Sous-traitants indirects.

Ces dispositions spécifiques ne s’appliquent pas au traitement des Données personnelles pour toutes les fins ayant trait aux Utilisateurs et au « Compte utilisateur — voyageur enregistré » : dans ces cas-là, les Données personnelles sont traitées par Kiwi.com s.r.o.

Pour les résidents de Californie

Ces dispositions spécifiques s’appliquent à vous si vous êtes résident(e) de Californie.

Nous respectons le California Consumer Privacy Act (le « CCPA ») qui établit les normes les plus strictes en matière de protection de la vie privée et des données aux États-Unis. Pour plus d’informations sur la façon dont nous traitons vos Données personnelles, vous pouvez toujours consulter cette Politique de confidentialité.

Vous avez le droit de demander des informations sur la façon dont nous traitons vos Données personnelles et d’en recevoir un exemplaire. Nous vous fournirons les deux premiers exemplaires gratuitement sur une période de 12 mois. Vous avez également le droit de demander à ce que vos Données personnelles soient supprimées ou corrigées. Vous trouverez davantage d’informations sur vos droits et sur la façon dont vous pouvez les exercer dans cette Politique de confidentialité (rubriques « Comment accéder à vos Données personnelles et les contrôler ? » et « Nous contacter et exercer vos droits »).

Si vous décidez d’exercer vos droits, nous vous demanderons de confirmer votre identité, par ex. en prouvant que votre adresse e-mail est bien la vôtre. Si vous soumettez une demande relative à vos droits par l’intermédiaire d’un agent autorisé, nous aurons besoin de votre autorisation écrite et nous vérifierons votre identité et celle de l’agent. Nous ne ferons jamais preuve de discrimination à votre encontre ni ne vous traiterons de manière défavorable parce que vous avez exercé vos droits.

Nous pourrons vous offrir une incitation financière sous la forme d’un bon, de crédits, ou de toute autre forme de réduction en échange de votre abonnement à nos messages marketing. Les détails de cette incitation vous seront présentés lorsque nous vous proposerons de vous abonner. En nous basant sur un montant supposé de dépenses supplémentaires que nous établissons, nous estimons que la valeur de votre abonnement est égale à la valeur de l’incitation fournie. Si vous décidez d’accepter notre offre, vous serez toujours en mesure de l’annuler sans que cela n’affecte vos droits. Vous trouverez davantage d’informations dans cette Politique de confidentialité (rubrique « À quelles fins utilisons-nous vos Données personnelles ? »).

Nous ne vendons pas vos Informations personnelles, conformément au CCPA.

Pour les résidents de la Virginie, du Texas, du Connecticut, du Colorado, de l’Utah et du Montana :

Vous pouvez exercer les droits que vous avez en vertu des lois sur la confidentialité de votre État respectif (correction des données, suppression des données, etc.) en nous soumettant une demande. Vous trouverez davantage d’informations sur vos droits et sur la façon dont vous pouvez les exercer dans cette Politique de confidentialité (rubriques « Comment accéder à vos Données personnelles et les contrôler ? » et « Nous contacter et exercer vos droits »).

Nous répondrons à votre demande rapidement, dans le délai maximum fixé par la législation de votre État. Veuillez noter que nous pouvons prolonger ce délai si nécessaire, en fonction de la complexité et du nombre de demandes reçues. Dans ce cas-là, nous vous en informerions dans le délai de réponse initial et vous fournirions les raisons de la prolongation de ce délai.

Nous répondrons à votre demande gratuitement dans les cas suivants :

Si vous êtes résident(e) de la Virginie et que vous demandez des informations pour la première ou la deuxième fois dans l’année.
Si vous êtes résident(e) du Connecticut, du Colorado, de l’Utah ou du Montana et que vous demandez des informations pour la première fois dans une période de douze mois.
Si vous êtes résident(e) du Texas, nous vous fournirons des informations gratuitement au moins deux fois par an.

Veuillez noter que dans certains cas, nous pouvons facturer des frais ou même refuser votre demande. Cependant, nous ne le ferons que sur les bases établies par la loi à laquelle vous êtes soumis(e) (par exemple, si les demandes sont manifestement infondées ou si le but principal n’est pas d’exercer un droit).

Vous pouvez faire appel de notre décision concernant votre demande de la même manière que vous nous l’avez envoyée. Nous répondrons à votre appel dès que possible, au plus tard à la date limite fixée par la loi de l’État qui vous concerne.

Si vous êtes résident(e) du Connecticut, du Montana ou du Texas et que nous rejetons votre appel, vous pouvez soumettre une plainte au Procureur général. Nous vous indiquerons le processus à suivre en ligne ou vous fournirons un autre moyen de contact qui vous permettra de soumettre une plainte auprès du Procureur général. Si vous êtes du Colorado et que vous avez des préoccupations quant au résultat de l’appel, vous pouvez également contacter le Procureur général.

Nous pouvons traiter vos Données personnelles à des fins de publicité ciblée, mais vous pouvez facilement refuser ce traitement de données via ce lien : https://www.kiwi.com/en/pages/cookies_settings, dans la rubrique « Marketing & Publicité ».

Nous respectons votre vie privée et ne ferons jamais preuve de discrimination à votre encontre ni ne vous traiterons de manière défavorable parce que vous avez exercé vos droits.

Nous ne vendons vos Données personnelles à aucun tiers, et nous ne pratiquons pas de profilage pouvant entraîner des décisions ayant des conséquences juridiques ou similaires sur vous.

Responsable de la protection des données

Pour toute question relative au traitement de vos Données personnelles et à l’exercice de vos droits en relation avec vos Données personnelles, vous pouvez également contacter notre Responsable de la protection des données.

Modifications apportées à cette Politique de confidentialité

À mesure qu’évoluent nos activités, il est possible que nous traitions les Données personnelles différemment. Si de telles modifications sont effectuées, nous mettrons également à jour cette Politique de confidentialité pour respecter les principes de transparence. Si des changements à venir vous affectent, nous vous en informerons par e-mail.

Cette Politique de confidentialité entre en vigueur le : 7th September, 2026.