Politique de confidentialité de Kiwi.com

Nous, en qualité de Responsable de traitement, sommes l’entreprise Kiwi.com s.r.o., dont le siège social se situe à Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, en République tchèque, numéro d’immatriculation 29352886, inscrite au registre du commerce auprès du tribunal municipal de Prague, matricule C 387231, numéro d’identification fiscal CZ29352886.

Données personnelles : toute information identifiant directement ou indirectement une personne physique. Cela signifie que si nous disposons de moyens de vous identifier ou d’identifier l’appareil que vous utilisez, les informations auxquelles nous pouvons vous associer seront traitées comme des Données personnelles.

Responsable de traitement : la personne qui détermine les finalités et les moyens de traitement des Données personnelles. Par exemple, nous assumons le rôle de Responsable de traitement lorsque nous traitons vos Données personnelles aux fins énoncées dans cette Politique de confidentialité. Si vous choisissez de réserver un billet par le biais de notre site Web ou de notre application, nous enverrons vos Données personnelles à un autre Responsable de traitement, à savoir le transporteur ou fournisseur d’autres services, qui les utilisera à ses propres fins. Chaque Responsable de traitement doit disposer d’une Politique de confidentialité semblable à la présente, qui vous informe sur la façon dont vos Données personnelles sont traitées. Vous trouverez plus bas le récapitulatif des Responsables de traitement avec lesquels nous sommes susceptibles de partager les données.

Sous-traitant : un tiers dont le rôle est d’aider à servir les finalités déterminées par le Responsable de traitement. Par exemple, en tant que Responsable de traitement, nous faisons appel à de nombreux services tiers auprès de qui nous externalisons certaines activités que nous n’effectuons pas nous-mêmes pour diverses raisons, y compris des raisons de rentabilité. Un Sous-traitant est uniquement autorisé à traiter vos Données personnelles conformément à nos instructions documentées.

Pays tiers : les pays dans lesquels le RGPD ne s’applique pas. Par « Pays tiers », nous entendons actuellement tous les pays qui se trouvent en dehors de l’Espace économique européen.

Nous recueillons vos Données personnelles directement par votre intermédiaire : soit vous nous les fournissez vous-même, soit nous les recueillons nous-mêmes lorsque vous utilisez nos services ou que vous nous contactez. Selon la finalité du traitement, nous pouvons traiter les catégories de Données personnelles suivantes :

Utilisateurs

Lorsque vous accédez à notre site Web ou à notre application, nous traitons vos Données personnelles aux fins définies ci-dessous :

Clients

Lorsque vous commandez l’un de nos services, nous continuons de traiter vos Données personnelles pour les finalités expliquées ci-dessus. L’étendue des Données personnelles traitées à ces fins inclura toutefois également les Informations relatives à votre ou vos Réservation(s) ainsi que les Informations relatives à vos demandes et à nos communications. En outre, nous traiterons vos Données personnelles aux fins suivantes :

Co-voyageurs

Si quelqu’un commande un service auprès de Kiwi.com pour vous (par exemple, réservation d’un billet d’avion à votre nom), nous traiterons vos Données personnelles, même si vous n’êtes pas un client direct. Nous traiterons vos Données personnelles aux fins suivantes :

Partage de données avec d’autres Responsables de traitement

Dans certains cas, nous partagerons vos Données personnelles avec des tiers pour leur permettre de remplir leurs fonctions. Par exemple, nous envoyons vos données aux transporteurs avec lesquels vous concluez, par le biais de nos services de courtage, un contrat de transport et dont l’identité vous sera communiquée avant que vous acceptiez le contrat établi avec nous ou un fournisseur d’autres services selon les mêmes conditions. Dans certains cas, nous partageons également vos Données personnelles avec les opérateurs de billetterie, tels que Global Distribution Systems (système de réservation centralisé).

Cela signifie qu’il est possible que vos Données personnelles soient divulguées aux transporteurs sélectionnés ou à des fournisseurs d’autres services dans des Pays tiers. Vous trouverez plus d’informations sur le transfert de vos données vers des Pays tiers ici.

Chaque transporteur et fournisseur d’autres services sélectionné traitera vos Données personnelles conformément à sa propre politique de confidentialité (celle-ci est disponible sur tous les sites des transporteurs). La divulgation de Données personnelles à tous les fournisseurs de services sera effectuée dans le respect des lois et règlements applicables.

Si vous nous donnez votre consentement via nos paramètres de cookie, nous partagerons certaines de vos données avec nos partenaires à des fins marketing.

Nous partageons également certaines données avec Google Ireland Limited, en tant que fournisseur de services publicitaires et d’analyses. Google Ireland Limited peut traiter ces données à des fins de personnalisation de la publicité et de mesure de l’efficacité de la publicité. Pour plus d’informations sur la façon dont Google Ireland Limited traite les données personnelles, veuillez consulter le Centre de confidentialité et de sécurité de Google.

Partage de vos données avec des Sous-traitants

Nos services comprennent de nombreuses activités que nous ne sommes pas en mesure d’effectuer nous-mêmes. Par conséquent, nous sollicitons l’aide de partenaires tiers. Dans bien des cas, ces partenaires ne peuvent pas remplir leurs fonctions sans vos Données personnelles. C’est la raison pour laquelle nous partageons ces dernières avec eux. Toutefois, nous restons en tout état de cause les Responsables de traitement de vos Données personnelles, nos partenaires agissant en qualité de Sous-traitants.

En d’autres termes, bien que ces derniers soient en possession de vos données, ils ne peuvent les traiter que pour servir les finalités que nous avons définies, et nous en restons responsables. Ils ne peuvent en aucun cas utiliser les données à leurs propres fins ni d’une façon qui irait à l’encontre de notre accord.

Par ailleurs, nous faisons uniquement appel à des partenaires qui présentent des garanties suffisantes quant au respect des exigences légales et à la protection de vos données.

En règle générale, nous traiterons vos Données personnelles jusqu’à ce qu’elles ne soient plus requises pour aucune des finalités exposées dans la présente Politique de confidentialité. Généralement, nous traitons vos Données personnelles pendant la durée du délai de prescription légale, qui est généralement de 3 ans, ce à quoi s’ajoute une année supplémentaire en raison du délai nécessaire pour les retards de remise des notices et nos actions supplémentaires.

Aux fins du respect des obligations légales, nous traitons vos Données personnelles pendant la durée requise par la loi applicable (ex. : 10 ans pour l’archivage des factures).

Aux fins de votre compte utilisateur Kiwi.com, nous stockerons vos Données personnelles pendant 5 ans à compter de la dernière action que vous effectuez sur votre compte.

Aux fins des offres personnalisées, vous recevrez périodiquement des offres par e-mail de notre part. Chaque e-mail vous proposera une façon claire et simple de vous désabonner et donc de vous opposer à ce type de traitement. Nous conserverons et continuerons à utiliser vos Données personnelles à cette fin, et ce, jusqu’à votre désabonnement.

Nous voulons que vous puissiez toujours contrôler vos Données personnelles. Pour cela, vous disposez de certains droits prévus à cet effet. Sous certaines conditions, vous pouvez :

1. accéder à toutes les données que nous utilisons ou traitons, et même en obtenir une copie ;
2. nous demander de supprimer vos données ;
3. corriger les données que nous traitons si vous pensez qu’elles contiennent des erreurs ;
4. limiter le traitement des données ;
5. vous opposer au traitement des données ;
6. recevoir vos Données personnelles dans un format couramment utilisé et lisible par machine, ou transmettre ces données à un autre fournisseur.

Vous pouvez exercer vos droits en nous envoyant votre demande par e-mail à l’aide de ce formulaire : kiwi.com/privacy/rights.

Veuillez noter que, pour assurer la sécurité de vos Données personnelles, nous ne satisferons qu’aux demandes envoyées à partir de l’adresse e-mail utilisée durant la réservation ou la commande d’un service. Si la réservation a été effectuée par une autre personne que vous, nous vous demanderons de nous fournir des renseignements supplémentaires (numéro de réservation, etc.) afin de vérifier que vous êtes bien le propriétaire des Données personnelles en question.

Si besoin, nous pouvons transférer vos Données personnelles en dehors de l’Espace économique européen. Ce transfert aura lieu lorsque vous souhaitez réserver un billet avec un transporteur d’un Pays tiers ou lorsque vous commandez un service auprès d’un fournisseur basé dans un Pays tiers. Naturellement, nous devons transférer vos données à ces tiers car, sans elles, la fourniture des services commandés ne pourrait avoir lieu. Nous pouvons également transférer vos Données personnelles en dehors de l’Espace économique européen à des Sous-traitants situés dans des Pays tiers.

Pour les transferts vers des destinataires situés dans des pays où ne pouvons pas constater par voie de décision un niveau de protection adéquat, conformément à l’article 45 du RGPD, ou des garanties appropriées, en vertu de l’article 46 du RGPD, nous transférerons vos Données personnelles sur la base de l’exception visée à l’article 49, paragraphe 1, point b) du RGPD. Chaque transporteur ou fournisseur de services sélectionné traitera vos Données personnelles conformément à sa propre politique de confidentialité (celle-ci est disponible sur tous les sites des transporteurs). La divulgation de Données personnelles à des fournisseurs de services tiers sera effectuée dans le respect des lois et règlements applicables.

La Protection des données est une question sérieuse et les règles sont assez difficiles à mettre en œuvre correctement. Personne n’est parfait, et il se peut que nous commettions parfois des erreurs. Si vous estimez que nous avons mal géré vos Données personnelles, veuillez vous adresser d’abord à nous et nous vous promettons que nous ferons tout notre possible pour résoudre la situation. Vous pouvez toujours nous contacter pour toute question liée à la confidentialité ou à la protection des données via ce formulaire : www.kiwi.com/privacy/questions.

Toutefois, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle à tout moment. Si vous êtes de l’UE, vous pouvez déposer une plainte auprès de l’autorité de l’État membre de votre résidence, de l’État membre où vous travaillez ou de l’État membre de la violation présumée.

En général, les plaintes seront traitées par l’Office pour la Protection des données personnelles de République tchèque. Pour en savoir plus, rendez-vous sur http://www.uoou.cz.

Si vous êtes un(e) client(e) américain(e), veuillez vous référer à la rubrique « Détails pour les résidents de certains États » ci-dessous pour savoir s’il existe des dispositions particulières qui s’appliquent à vous concernant le dépôt d’une plainte.

Quel que soit votre lieu de résidence, nous vous assurons que votre vie privée est protégée. Pour certains pays et États, cette Politique de confidentialité peut comporter des différences et des ajouts, lesquels peuvent s’appliquer à vous, conformément aux conditions spécifiées dans le présent document.

Pour les clients de Kiwi.com, Inc.

Dans certains cas précisés dans nos Conditions générales (qui s’appliquent à vous si vous êtes un consommateur américain répondant aux critères précisés dans nos Conditions générales), nos services vous sont fournis par l’intermédiaire de notre entreprise américaine. Si cela est votre cas, les dispositions spécifiques suivantes s’appliquent au traitement de vos Données personnelles.

Vos Données personnelles sont traitées par Kiwi.com, Inc., dont le siège social se situe 1221 Brickell Avenue, Suite 1115, Miami, Floride, 33131, États-Unis, en tant que Responsable de traitement. L’entreprise Kiwi.com s.r.o. agit en tant que Sous-traitant, et tous les autres Sous-traitants mentionnés dans cette Politique de confidentialité agissent en tant que Sous-traitants indirects.

Ces dispositions spécifiques ne s’appliquent pas au traitement des Données personnelles pour toutes les fins ayant trait aux Utilisateurs et au « Compte utilisateur — voyageur enregistré » : dans ces cas-là, les Données personnelles sont traitées par Kiwi.com s.r.o.

Pour les résidents de Californie

Ces dispositions spécifiques s’appliquent à vous si vous êtes résident(e) de Californie.

Nous respectons le California Consumer Privacy Act (le « CCPA ») qui établit les normes les plus strictes en matière de protection de la vie privée et des données aux États-Unis. Pour plus d’informations sur la façon dont nous traitons vos Données personnelles, vous pouvez toujours consulter cette Politique de confidentialité.

Vous avez le droit de demander des informations sur la façon dont nous traitons vos Données personnelles et d’en recevoir un exemplaire. Nous vous fournirons les deux premiers exemplaires gratuitement sur une période de 12 mois. Vous avez également le droit de demander à ce que vos Données personnelles soient supprimées ou corrigées. Vous trouverez davantage d’informations sur vos droits et sur la façon dont vous pouvez les exercer dans cette Politique de confidentialité (rubriques « Comment accéder à vos Données personnelles et les contrôler ? » et « Nous contacter et exercer vos droits »).

Si vous décidez d’exercer vos droits, nous vous demanderons de confirmer votre identité, par ex. en prouvant que votre adresse e-mail est bien la vôtre. Si vous soumettez une demande relative à vos droits par l’intermédiaire d’un agent autorisé, nous aurons besoin de votre autorisation écrite et nous vérifierons votre identité et celle de l’agent. Nous ne ferons jamais preuve de discrimination à votre encontre ni ne vous traiterons de manière défavorable parce que vous avez exercé vos droits.

Nous pourrons vous offrir une incitation financière sous la forme d’un bon, de crédits, ou de toute autre forme de réduction en échange de votre abonnement à nos messages marketing. Les détails de cette incitation vous seront présentés lorsque nous vous proposerons de vous abonner. En nous basant sur un montant supposé de dépenses supplémentaires que nous établissons, nous estimons que la valeur de votre abonnement est égale à la valeur de l’incitation fournie. Si vous décidez d’accepter notre offre, vous serez toujours en mesure de l’annuler sans que cela n’affecte vos droits. Vous trouverez davantage d’informations dans cette Politique de confidentialité (rubrique « À quelles fins utilisons-nous vos Données personnelles ? »).

Nous ne vendons pas vos Informations personnelles, conformément au CCPA.

Pour les résidents de la Virginie, du Texas, du Connecticut, du Colorado, de l’Utah et du Montana :

Vous pouvez exercer les droits que vous avez en vertu des lois sur la confidentialité de votre État respectif (correction des données, suppression des données, etc.) en nous soumettant une demande. Vous trouverez davantage d’informations sur vos droits et sur la façon dont vous pouvez les exercer dans cette Politique de confidentialité (rubriques « Comment accéder à vos Données personnelles et les contrôler ? » et « Nous contacter et exercer vos droits »).

Nous répondrons à votre demande rapidement, dans le délai maximum fixé par la législation de votre État. Veuillez noter que nous pouvons prolonger ce délai si nécessaire, en fonction de la complexité et du nombre de demandes reçues. Dans ce cas-là, nous vous en informerions dans le délai de réponse initial et vous fournirions les raisons de la prolongation de ce délai.

Nous répondrons à votre demande gratuitement dans les cas suivants :

• Si vous êtes résident(e) de la Virginie et que vous demandez des informations pour la première ou la deuxième fois dans l’année.
• Si vous êtes résident(e) du Connecticut, du Colorado, de l’Utah ou du Montana et que vous demandez des informations pour la première fois dans une période de douze mois.
• Si vous êtes résident(e) du Texas, nous vous fournirons des informations gratuitement au moins deux fois par an.

Veuillez noter que dans certains cas, nous pouvons facturer des frais ou même refuser votre demande. Cependant, nous ne le ferons que sur les bases établies par la loi à laquelle vous êtes soumis(e) (par exemple, si les demandes sont manifestement infondées ou si le but principal n’est pas d’exercer un droit).

Vous pouvez faire appel de notre décision concernant votre demande de la même manière que vous nous l’avez envoyée. Nous répondrons à votre appel dès que possible, au plus tard à la date limite fixée par la loi de l’État qui vous concerne.

Si vous êtes résident(e) du Connecticut, du Montana ou du Texas et que nous rejetons votre appel, vous pouvez soumettre une plainte au Procureur général. Nous vous indiquerons le processus à suivre en ligne ou vous fournirons un autre moyen de contact qui vous permettra de soumettre une plainte auprès du Procureur général. Si vous êtes du Colorado et que vous avez des préoccupations quant au résultat de l’appel, vous pouvez également contacter le Procureur général.

Nous pouvons traiter vos Données personnelles à des fins de publicité ciblée, mais vous pouvez facilement refuser ce traitement de données via ce lien : https://www.kiwi.com/en/pages/cookies_settings, dans la rubrique « Marketing & Publicité ».

Nous respectons votre vie privée et ne ferons jamais preuve de discrimination à votre encontre ni ne vous traiterons de manière défavorable parce que vous avez exercé vos droits.

Nous ne vendons vos Données personnelles à aucun tiers, et nous ne pratiquons pas de profilage pouvant entraîner des décisions ayant des conséquences juridiques ou similaires sur vous.