La présente politique de confidentialité est disponible en français. Toutefois, en cas de divergence, la version anglaise prévaut.
Le portail VisitEurope.com, exploité sous la responsabilité de l’AISBL European Travel Commission (ci-après « Visit Europe » ou « nous »), s’engage à traiter vos données à caractère personnel avec le plus grand soin, conformément à la législation relative à leur protection, notamment le règlement général sur la protection des données (RGPD). Lorsque la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel prévoit des exigences plus strictes, nous nous conformons à cette législation.
La présente déclaration de confidentialité vise à vous aider à comprendre quelles données à caractère personnel nous recueillons à votre sujet, pourquoi nous les recueillons et comment nous les utilisons lorsque vous consultez notre site (visiteurope.com) ou nous contactez par téléphone, par e-mail, en personne ou de toute autre manière.
Elle s’applique aux données à caractère personnel de toutes les personnes qui visitent notre site ou utilisent nos services (collectivement, les « Utilisateurs »).
Elle expose les principes que VISIT EUROPE applique, en qualité de responsable du traitement, à toutes les données à caractère personnel des Utilisateurs recueillies et traitées sous quelque forme que ce soit, électronique ou papier.
Par la présente déclaration, VISIT EUROPE garantit que vous pourrez :
- être informé du traitement de vos données à caractère personnel, sous forme électronique ou papier ;
- garder le contrôle des données à caractère personnel traitées par VISIT EUROPE ;
- savoir comment exercer vos droits relatifs à vos données à caractère personnel.
Sommaire
Quelles données à caractère personnel recueillons-nous ?
Pourquoi et sur quelle base juridique traitons-nous vos données ?
Avec qui partageons-nous vos données ?
Combien de temps conservons-nous vos données ?
Comment protégeons-nous vos données ?
Mises à jour de la présente déclaration
Définitions
Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ;
Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable ;
Données particulières : données à caractère personnel révélant les convictions religieuses ou philosophiques, les opinions politiques, l’appartenance syndicale, l’origine raciale ou ethnique, la santé ou la vie sexuelle d’une personne, ainsi que les condamnations pénales, infractions connexes ou mesures de sûreté.
Législation et réglementation relatives à la protection des données : le règlement européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (« RGPD »), ainsi que la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel ;
Personne concernée : personne pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
Personnel : toute personne qui traite des données à caractère personnel dans l’exercice de ses fonctions au sein de l’ETC.
Responsable du traitement : personne physique ou morale, autorité publique, service ou autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement ;
Sous-traitant : personne physique ou morale, autorité publique, service ou autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;
Traitement : toute opération ou tout ensemble d’opérations effectué sur des données à caractère personnel, par des procédés automatisés ou non, notamment la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation, la modification, l’extraction, la consultation, l’utilisation, la communication, la diffusion, la mise à disposition, l’interconnexion, la limitation, l’effacement ou la destruction ;
Violation de données à caractère personnel : violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données ;
Cookies : fichier contenant un identifiant, constitué d’une suite de lettres et de chiffres, envoyé par un serveur web à un navigateur et enregistré par celui-ci. L’identifiant est renvoyé au serveur chaque fois que le navigateur demande une page à ce serveur.
Les cookies ne contiennent généralement aucune information permettant d’identifier personnellement un Utilisateur. Toutefois, les informations personnelles que nous conservons à votre sujet peuvent être associées aux informations enregistrées dans les cookies et obtenues par leur intermédiaire.
Pour en savoir plus, consultez notre politique relative aux cookies.
Quelles données à caractère personnel recueillons-nous ?
Lorsque vous consultez ou utilisez les sites et services de l’ETC, et dans le cadre de la gestion et de l’administration de nos services et de notre plateforme, nous pouvons recueillir différentes catégories de données, notamment :
- données d’identification : nom, prénom, etc. ;
- coordonnées : téléphone, adresse e-mail, adresse IP, etc. ;
- données d’identification électronique : type d’appareil, localisation, heure et durée de la visite, cookies, etc.
Cette liste est donnée à titre indicatif et n’est pas exhaustive.
Nous pouvons recevoir des informations vous concernant de tiers que vous avez autorisés à interagir avec nous. Ces informations peuvent comprendre votre nom et d’autres renseignements utilisés par ce tiers pour vous identifier.
Nous n’avons pas besoin de recueillir de données sensibles vous concernant, telles que celles révélant votre origine ethnique, vos opinions politiques, religieuses ou philosophiques, votre appartenance syndicale, votre santé ou votre vie sexuelle, sauf si cela est nécessaire au respect de nos obligations légales. Si vous choisissez de nous communiquer de telles données sans notification préalable, vous le faites à vos propres risques et nous ne les prendrons pas en compte dans nos activités de traitement.
Déclaration d’exactitude
L’ETC adopte les mesures techniques et organisationnelles nécessaires pour protéger les données à caractère personnel contre tout accès non autorisé, traitement illicite, perte ou dommage accidentel et destruction non autorisée.
Nous prenons donc toutes les mesures appropriées pour garantir que vos données sont exactes, à jour et conformes aux finalités prévues. Les Utilisateurs doivent garder à l’esprit qu’ils sont en partie responsables de l’exactitude de leurs données.
Pourquoi et sur quelle base juridique traitons-nous vos données ?
Nous ne traitons que les données adéquates, pertinentes et limitées à ce qui est nécessaire à la finalité spécifique de gestion et d’administration de nos services et de notre plateforme. Cela comprend notamment :
Utilisation de vos données à des fins de marketing
- Marketing par e-mail
Lorsque vous vous inscrivez à notre newsletter, différentes données sont recueillies, notamment votre nom et votre adresse e-mail.
En vous inscrivant, vous consentez au traitement des données fournies. Celui-ci comprend l’envoi régulier de la newsletter à l’adresse indiquée et l’analyse du comportement des Utilisateurs à des fins statistiques afin d’améliorer notre newsletter.
Publicité en ligne et ciblage
Nous utilisons les services de différentes entreprises afin de vous proposer des offres en ligne pertinentes. Votre activité sur notre site et d’autres plateformes peut être analysée afin de vous présenter des publicités personnalisées en fonction de vos préférences.
En plus des données déjà mentionnées, les informations issues des cookies peuvent être transmises à des entreprises appartenant à des réseaux publicitaires. Les données prises en compte pour sélectionner des publicités potentiellement pertinentes comprennent des informations sur votre comportement sur notre site et d’autres plateformes. Cette analyse permet de mieux adapter les publicités à vos centres d’intérêt et à vos besoins.
Pour en savoir plus sur les cookies utilisés sur ce site, consultez notre politique relative aux cookies.
Nous pouvons également traiter vos données :
- pour vous tenir informé des dernières actualités concernant notre organisation et le secteur du transport aérien au moyen de nos publications, événements et réunions ;
- pour mieux répondre aux besoins et aux attentes de nos membres et de notre public ;
- pour répondre à vos demandes, communiquer avec vous et vous fournir des informations sur notre organisation et le secteur du transport aérien ;
- pour personnaliser et améliorer nos services ;
- pour réaliser des enquêtes auprès du secteur et des clients.
Cette liste est donnée à titre indicatif et n’est pas exhaustive.
Nous nous engageons à ne traiter vos données que d’une manière compatible avec les finalités pour lesquelles elles ont été initialement recueillies.
Quel que soit le mode de collecte, direct ou indirect, tout traitement de données par l’ETC doit reposer sur l’une des bases juridiques prévues par le RGPD. Nous traitons donc vos données lorsque la loi nous y oblige, lorsque vous y avez consenti et tant que ce consentement n’a pas été retiré, ou lorsque le traitement est nécessaire aux intérêts légitimes poursuivis par l’ETC.
Dans le cas exceptionnel où nous souhaiterions traiter vos données à des fins autres que celles pour lesquelles elles ont été initialement recueillies, nous vous demanderons toujours votre consentement explicite.
Avec qui partageons-nous vos données ?
Vos données peuvent tout d’abord être partagées en interne aux fins décrites ci-dessus. Seuls les membres et le personnel de l’ETC qui en ont besoin dans l’exercice de leurs fonctions y ont accès.
Nous pouvons également faire appel à des prestataires externes, tels qu’Amazon Web Services (AWS). Certains peuvent agir en qualité de sous-traitants. Ils ne sont autorisés à traiter les données des Utilisateurs de VISIT EUROPE que conformément aux instructions de VISIT EUROPE et sur la base d’accords leur imposant de maintenir des mesures de sécurité organisationnelles et techniques appropriées.
Enfin, vos données peuvent être transmises à des institutions publiques en vertu d’obligations légales.
Vos données ne seront transférées à des entités situées dans des pays hors de l’EEE que si la législation applicable l’exige ou l’autorise et si le destinataire offre des garanties appropriées assurant un niveau adéquat de protection. Pour les transferts vers un pays tiers ne faisant pas l’objet d’une décision d’adéquation de la Commission européenne, l’ETC mettra en place des garanties appropriées, telles que les clauses contractuelles types, afin d’assurer un niveau adéquat de protection.
Combien de temps conservons-nous vos données ?
Nous prenons les mesures appropriées pour que vos données ne soient pas conservées plus longtemps que nécessaire à la réalisation des finalités décrites ci-dessus. Certaines durées de conservation étant fixées par la loi, les données concernées doivent être conservées pendant ces périodes.
Les données recueillies sur la base de votre consentement sont conservées aussi longtemps que celui-ci demeure valable.
Dans tous les cas, les données peuvent être conservées plus longtemps pour un motif légal ou réglementaire, ou moins longtemps si la personne concernée s’oppose au traitement et qu’il n’existe plus de motif légitime justifiant leur conservation.
Nous garantissons un accès limité aux données archivées et supprimons ou anonymisons vos données à l’expiration de la durée de conservation.
Vos droits et leur exercice
Le RGPD vous confère plusieurs droits relatifs au traitement de vos données, que vous pouvez exercer à tout moment auprès de l’ETC :
Droit d’accès : vous pouvez accéder gratuitement à vos données à tout moment et demander une copie des données recueillies par VISIT EUROPE à votre sujet.
Droit de rectification : vous pouvez faire rectifier vos données lorsqu’elles sont inexactes ou incomplètes. Des restrictions contractuelles ou légales peuvent parfois empêcher leur modification.
Droit à l’effacement (« droit à l’oubli ») : vous pouvez demander la suppression de vos données de nos systèmes. Des obligations contractuelles, des dispositions légales ou l’intérêt général de notre organisation peuvent toutefois empêcher d’accéder à cette demande.
Droit d’opposition : vous pouvez vous opposer au traitement de vos données.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, de la même manière que vous l’avez donné ou en nous contactant.
Droit à la limitation du traitement : vous pouvez demander que le traitement de vos données soit limité. VISIT EUROPE continuera alors à les conserver, mais leur utilisation sera limitée conformément à votre demande. Vous pouvez notamment présenter cette demande si vous estimez que vos données sont inexactes, dans l’attente de leur rectification. Nous ne sommes tenus d’y donner suite que dans les cas prévus par la loi.
Droit à la portabilité : vous pouvez obtenir les données traitées par VISIT EUROPE dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission directe à un autre responsable du traitement.
Vous pouvez exercer gratuitement ces droits en écrivant à gdpr@visiteurope.com. Nous répondrons dans un délai d’un mois à compter de la réception de votre demande. Nous pouvons d’abord vous demander des informations supplémentaires afin de confirmer votre identité.
Toutes les demandes ci-dessus sont gratuites, sauf si VISIT EUROPE estime qu’une demande est manifestement infondée ou excessive, notamment lorsqu’elle est répétitive. Dans ce cas, l’ETC peut facturer des frais raisonnables tenant compte des coûts administratifs ou refuser d’y donner suite.
Vous pouvez vous désabonner de nos communications à tout moment en cliquant sur le bouton « Se désabonner » figurant au bas de nos e-mails ou en écrivant à gdpr@visiteurope.com.
Si vous estimez que l’ETC porte atteinte à votre vie privée, vous pouvez introduire une réclamation auprès de l’Autorité belge de protection des données : Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, tél. +32 (0)2 274 48 00, e-mail : contact@apd-gba.be.
Comment protégeons-nous vos données ?
L’ETC reconnaît sa responsabilité de garantir un niveau de sécurité approprié pour les informations que vous fournissez. Nous avons mis en place différentes mesures afin de protéger les données contre la perte, l’altération, la destruction accidentelle ou illicite, la divulgation non autorisée ou l’accès non autorisé.
Nos mesures comprennent notamment :
- des mesures organisationnelles : politiques de confidentialité, accords de traitement avec nos prestataires, actions de sensibilisation du personnel et des groupes traitant des données dans l’exercice de leurs fonctions, accès limité aux bâtiments, systèmes d’information et dossiers, et contrôle de ces accès ;
- des mesures techniques : pare-feu, chiffrement, sauvegardes, mots de passe individuels et vérification, conformément au principe de proportionnalité et du « besoin d’en connaître ».
En outre, toutes les données sont physiquement stockées uniquement dans des centres de données AWS conformes à la norme ISO 27001.
Ces listes sont données à titre indicatif et ne sont pas exhaustives.
Réseaux sociaux
Notre site contient des liens vers nos profils sur les réseaux sociaux des fournisseurs suivants :
- Facebook : Politique de confidentialité
- Instagram : Politique de confidentialité
- X (anciennement Twitter) : Politique de confidentialité
- YouTube : Politique de confidentialité
- Pinterest : Politique de confidentialité
Mises à jour de la présente déclaration
La présente déclaration peut être modifiée ponctuellement, conformément au RGPD et aux autres lois, décrets et règlements belges relatifs à la vie privée. Lorsque son contenu est modifié, la date et le numéro de version de la dernière mise à jour sont adaptés. Vous serez informé de ces changements de manière appropriée. Nous vous encourageons néanmoins à consulter régulièrement la présente déclaration.
Contact
Pour toute question concernant la présente déclaration, le traitement de vos données ou l’exercice de vos droits relatifs aux données traitées par ETC – VISIT EUROPE, écrivez à gdpr@visiteurope.com ou appelez le +32 (0)2 548 90 00.
Vous pouvez également nous écrire à l’adresse suivante :
European Travel Commission AISBL
Rue du Marché aux Herbes 61
1000 Bruxelles, Belgique