Politique de confidentialité - Programme Miles & More

Les exploitants et éditeurs de Miles & More sont les sociétés Miles & More GmbH, Unterschweinstiege 8, 60549 Francfort-sur-le-Main (« MMG ») et Deutsche Lufthansa AG, Linnicher Straße 48, 50933 Cologne (« Lufthansa »). Sauf indication contraire dans les présentes informations sur la protection des données, le terme « nous » ou « nous-mêmes » désigne Lufthansa et MMG comme responsables conjoints du traitement de vos données personnelles (« Joint Controller ») comme défini par l’art. 26 du règlement général sur la protection des données de l’Union européenne (« RGPD ») et de la loi fédérale allemande sur la protection des données (« BDSG »). À cette fin, nous avons conclu un accord dit de « Joint Controller ». Nous nous ferons un plaisir de répondre à vos questions à ce sujet. De plus amples informations sur MMG et sur Lufthansa sont disponibles dans les mentions légales respectives sur www.miles-and-more.com et www.lufthansa.com.

Dans les présentes informations sur la protection des données, nous faisons la distinction entre Lufthansa Group, notre co-éditeur et entreprise partenaire afin de mieux vous faire comprendre qui a accès à vos données, dans quelle mesure et à quelle fin (vous trouverez de plus amples détails au point 4 de la présente politique de confidentialité).

Pour vous permettre d’adhérer à Miles & More, nous prélevons des données personnelles vous concernant par le biais du formulaire d’inscription. Il s’agit en particulier de votre nom, votre prénom, votre sexe, votre adresse et votre domicile. De plus, certains processus nécessitent d’autres mentions obligatoires pour procéder à votre inscription et permettre les processus ultérieurs (p. ex. la réception d’un e-mail de confirmation) et activer l’authentification à deux facteurs pour votre compte Membre Miles & More. Ces mentions comprennent, entre autres, la date de naissance, l’adresse e-mail ou un numéro de téléphone portable. Par ailleurs, lors de votre demande ou pendant votre adhésion à Miles & More, vous pouvez, si vous le souhaitez, nous transmettre d’autres données comme un numéro de téléphone supplémentaire, votre titre universitaire ou  des préférences relatives aux vols (aéroport de départ, siège, préférences alimentaires). Pour vous faciliter la tâche lors de votre saisie, nous reprenons directement certaines informations du formulaire de demande ou du traitement. Cela concerne par ex. la date de votre inscription et la langue souhaitée pour votre correspondance. Toutes les données saisies relatives à votre personne sont appelées « données de base ».

Pour gérer les statuts attribués par Lufthansa ou un co-éditeur (par ex. les membres Frequent Traveller, Senator ou du HON Circle), nous sauvegardons également les données nécessaires à cette gestion, comme le type de statut ou le nombre de Miles de statut ou de HON Circle Miles que vous avez cumulés (« données de statut »).

Lorsque vous ouvrez un compte Miles, nous vous attribuons un numéro de carte Miles & More. Le numéro de carte Miles & More fait partie de vos données de base. Il sert à vous identifier sans équivoque en qualité de membre.

Le numéro de carte Miles & More peut être modifié au cours de votre adhésion. Cela peut par exemple être nécessaire lorsque vous atteignez un nouveau statut ou que vous perdez votre carte. L’utilisation d’un numéro d’identification unique en arrière-plan nous permet de procéder au crédit et/ou à l’échange des Miles de votre compte. Ce numéro d’identification unique est exclusivement généré par notre système et utilisé dans tous les processus d’identification. En cas de perte de votre carte, ce procédé nous permet aussi de bloquer votre numéro de carte sans que vous deviez vous inscrire à nouveau.

Lorsque vous cumulez ou échangez des Miles dans le cadre du programme Miles & More, nous recueillons des données appelées « données de programme ».

Lorsque vous cumulez des Miles, les données de programme englobent toutes les informations nécessaires au crédit de Miles, ainsi qu’à la gestion, au développement et à la promotion de Miles & More. Elles comprennent les informations sur l’entreprise partenaire de Miles & More auprès de laquelle vous cumulez des Miles, des informations sur la prestation vous donnant droit au crédit de Miles et le nombre de Miles cumulés.

Lorsque vous donnez votre numéro de carte Miles & More à une compagnie aérienne pour cumuler des Miles, les données de programme englobent notamment le trajet, la date du vol, le numéro de vol, le prix, la compagnie opérant le vol et la classe de réservation.

Lorsque vous cumulez des Miles auprès d’une entreprise partenaire de Miles & More, les données de programme englobent des informations sur les prestations donnant droit à des Miles, notamment sur les produits achetés ou les services utilisés, comme le prix, la quantité, la catégorie de produit, la date d’achat, la date du service, le lieu de la location/l’hébergement.

Lorsque vous cumulez des Miles avec une carte de crédit Miles & More, les données de programme englobent le montant des transactions effectuées avec la carte de crédit Miles & More. Si vous avez également donné une autorisation supplémentaire à votre banque, d’autres données peuvent être collectées. Vous trouverez plus d’informations à ce sujet au point 7 de la présente politique de confidentialité.

Lorsque vous échangez des Miles, les données du programme comprennent des informations sur la prime demandée (pour un vol notamment, le type de billet Prime, le trajet, la date du vol et autres informations importantes sur la réservation ; pour une autre prime, par ex. le type de prime et les informations sur le produit telles que le prix, la quantité, la catégorie de produit, la date d’achat, la date du service, le lieu de la location/l’hébergement) ainsi que le nombre de Miles utilisés.

Le traitement des données permet de garantir une exécution sans faute du crédit de Miles, le suivi des transactions sur le compte, en particulier la prévention contre les fraudes, la transmission de renseignements détaillés en cas de demande et un traitement rapide des éventuelles réclamations de votre part. Dans le cas d’une autorisation, les données susmentionnées peuvent également servir à des fins publicitaires (vous trouverez de plus amples informations à ce propos au point 5 de la présente politique de confidentialité).

Lorsque vous utilisez notre site Internet, notre application ou d’autres moyens de communication, par ex. des e-mails, nous traitons vos données tel que décrit au point 3 des informations sur la protection des données « Site Internet, application et moyens de communication Miles & More ».

Lors d’une communication avec nos Service Centers, nous traitons également les données que vous nous transmettez pour répondre à votre demande et pour améliorer nos services.

Aux fins de légitimation (p. ex. si vous n’avez plus accès à votre compte Membre Miles & More ou en cas de changement de nom), nous exigeons, le cas échéant, un document établi par une autorité afin d’identifier votre personne de façon univoque et de vous relier de la même façon à votre compte Membre Miles & More. Dans ce cas, nous vous demandons de veiller à rendre illisible les informations non requises (p. ex. le numéro de pièce d’identité) avant de nous l’envoyer.

Nous traitons vos données personnelles, c’est-à-dire les données de base, de programme et de statut ainsi que toutes autres données tel que décrit ci-dessus et dans le cadre de Miles & More, en particulier pour l’exécution du contrat et les mesures précontractuelles conformément à l’art. 6, paragr. 1, 1re phrase, point b du RGPD, afin de

• traiter votre demande d’adhésion à Miles & More, de vous délivrer votre carte Miles & More et d’autres informations sur Miles & More importantes pour le contrat,
• vous permettre de cumuler et d’échanger des Miles (même ultérieurement), notamment pour créditer sur votre compte Miles les Miles que vous cumulez auprès des exploitants et des entreprises partenaires Miles & More et de débiter votre compte Miles du nombre de Miles utilisés pour une prime,
• vous permettre de contrôler en permanence si le nombre de Miles cumulés correspond au nombre de Miles promis et si le bon nombre de Miles a été débité pour la prime demandée,
• vous envoyer les critères correspondant au statut de votre carte Miles & More ainsi que d’autres informations sur votre statut et importantes pour le contrat,
• vous informer sur les avenants ou les modifications de Miles & More,
• traiter votre demande (par téléphone, par écrit ou par voie numérique).

Par ailleurs, nous traitons vos données personnelles pour défendre nos intérêts légitimes et après une étude minutieuse des intérêts de la personne concernée, conformément à l’art. 6, paragr. 1 point f du RGPD,

• pour faire valoir nos revendications légales, y compris le recouvrement et la défense en cas de litiges juridiques (intérêts de l’entreprise dans la défense et l’application des droits),
• afin d’actualiser constamment vos données dans la mesure du possible. Pour ce faire, nous utilisons un service d’actualisation mettant vos nouvelles coordonnées à notre disposition lorsque celles-ci changent (intérêt de l’entreprise pour la joignabilité des membres),
• afin de vous informer par SMS sur des modifications importantes du vol que vous avez réservé en donnant votre numéro de carte Miles & More (intérêt de l’entreprise pour la satisfaction du client et la transmission ponctuelle de l’information sur les retards ou annulations de vols),
• afin de tenir compte des préférences que vous avez librement indiquées dans votre profil (intérêt de l’entreprise pour un service aussi complet que possible pour les clients),
• afin de gérer, de développer et de promouvoir Miles & More (intérêt de l’entreprise pour la compétitivité et la pertinence du programme),
• afin de vous simplifier le processus d’inscription à nos boutiques en ligne (WorldShop, SWISS Shop). Pour ce faire, la fenêtre de connexion est préremplie après la saisie de votre numéro de carte Miles & More et de votre code PIN (intérêt de l’entreprise pour l’homogénéité et la validité des données),
• pour procéder à des analyses des données et établir des statistiques permettant d’améliorer les produits et services (intérêt de l’entreprise pour l’amélioration du programme),
• pour garantir la sécurité informatique (intérêt de l’entreprise pour la sécurité de ses systèmes),
• pour l’authentification et la prévention des fraudes (intérêt de l’entreprise pour la protection contre les dommages matériels et immatériels),
  
• pour la légitimation et l’identification univoque de votre personne (p. ex. si vous n’avez plus accès à votre compte Membre Miles & More).

Par ailleurs, nous traitons vos données afin de vous envoyer des offres Miles & More conçues pour vous, dans la mesure où vous nous avez donné votre accord ; de cette manière, nous pouvons vous envoyer des informations importantes pour vous. Ce traitement est régi par l’art. 6, paragr. 1, 1re phrase, point a du RGPD (consentement). Vous trouverez de plus amples détails à ce propos au point 5 de la présente politique de confidentialité.

Nous sommes tenus au respect des délais de conservation définis par le droit commercial et fiscal. Par ailleurs, il peut arriver dans certains cas que nous devions coopérer avec différentes administrations nationales et internationales (par ex. l’administration fiscale, les autorités judiciaires). Le présent traitement est régi par l’art. 6, paragr. 1, 1re phrase, point c du RGPD (obligation légale).

Dans certains pays, les exploitants de Miles & More peuvent faire appel à des entreprises partenaires sélectionnées promouvant elles-mêmes le programme Miles & More (« co-éditeur »). Les co-éditeurs sont

• Air Dolomiti
• Austrian Airlines
• Brussels Airlines
• Croatia Airlines
• Eurowings
• Aéroport de Francfort
• LOT Polish Airlines
• Luxair
• Swiss International Air Lines

Pour le traitement, le développement et la promotion de Miles & More en tant que propre programme tel que décrit au point 3, nous pouvons transmettre des informations à ces co-éditeurs dans les cas suivants :

• Si vous vous êtes inscrit(e) à Miles & More via un co-éditeur, nous pouvons transmettre au co-éditeur les données de base et le numéro de carte Miles & More ou un identifiant unique du membre ainsi que les données de programme se rapportant à une prestation du co-éditeur.
• Si le co-éditeur est une compagnie aérienne et que son siège se trouve sur le marché local d’un tel co-éditeur, nous pouvons transmettre les données de base, le numéro de carte Miles & More ainsi que vos données de programme au co-éditeur.
• Si le co-éditeur est une compagnie aérienne et que vous voyagez sur les vols de ce co-éditeur, nous pouvons transmettre vos données de base et de programme à ce co-éditeur.
• Lorsque vous avez atteint un statut chez un co-éditeur, nous pouvons, en plus de vos données de base et des données se rapportant à une prestation du co-éditeur, transmettre également vos données de statut au co-éditeur.

Les co-éditeurs nous transmettent les données de programme tel que décrit au point 3 de la présente politique de confidentialité pour que nous puissions créditer les Miles. Ce traitement est régi par l’art. 6, paragr. 1, 1re phrase, point b du RGPD (exécution du contrat et mesures précontractuelles).

Pour vous permettre de profiter de tous les avantages des partenaires Star Alliance en tant que client titulaire d’un statut (Frequent Traveller, Senator ou membre du HON Circle), votre numéro de carte service, vos nom et prénom ainsi que votre niveau de statut sont régulièrement échangés avec les partenaires Star Alliance dans le cadre de la gestion des processus opérationnels. Un tel échange peut aussi avoir lieu même en l’absence d’une demande de prestation concrète de votre part. Ce n’est qu’à cette condition que nous pouvons fournir et assurer des services et des privilèges ad hoc (p. ex. accès à un Lounge ou embarquement prioritaire). La transmission des données est fondée juridiquement par l’exécution du contrat de voyageur fréquent que vous avez conclu avec nous (art. 6, paragr. 1, 1ere phrase, point b du RGPD).

Vous trouverez un aperçu des compagnies aériennes de Star Alliance ici.

Vos données personnelles sont transmises aux entreprises partenaires Miles & More (y compris les co-éditeurs et les compagnies aériennes de Star Alliance) uniquement si, et dans la mesure où, vous avez sollicité auprès de nous une prestation d’une telle entreprise partenaire Miles & More (p. ex. une prime) (art. 6, paragr. 1, 1ere phrase, point b du RGPD) ou si vous avez donné votre accord (p. ex. dans le cadre d’une connexion) (art. 6, paragr. 1, 1ere phrase, point a du RGPD). Ceci s’applique également à l’utilisation de la plate-forme « Hotels & Cars » powered by Points et de la plate-forme « Gift Cards by Cadooz » powered by Cadooz. À ce propos, veuillez également vous conformer aux informations sur la protection des données de nos différents partenaires.

Certains de nos partenaires vous proposent de vous identifier comme membre Miles & More sur le site Internet du partenaire en indiquant de manière facultative votre numéro de carte Miles & More et votre code PIN afin de consulter des offres spéciales pour les membres Miles & More et d’échanger des Miles. Dans ces cas-là, notre partenaire nous envoie le numéro de carte de service et le code PIN que vous avez indiqués pour vérification. Si les données concordent, nous les confirmons au partenaire. Les partenaires qui vous permettent d’échanger des Miles reçoivent automatiquement votre solde de Miles de notre part. Ceci est nécessaire pour que vous puissiez consulter les offres du partenaire et échanger vos Miles. Ce traitement est régi par l’art. 6, paragr. 1, 1re phrase, point b du RGPD (exécution du contrat et mesures précontractuelles).

Dès lors que vous vous adressez à nous pour un problème relatif au programme, par ex. parce que vous attendez le crédit de Miles suite à une transaction effectuée auprès d’une entreprise partenaire Miles & More, nous pouvons transmettre votre demande à notre partenaire afin d’en assurer un traitement rapide. La transmission de votre demande est régie par l’art. 6, paragr. 1, 1re phrase, point b du RGPD (exécution du contrat et mesures précontractuelles).

Les entreprises partenaires Miles & More nous transmettent les données de programme tel que décrit au point 2.3 de la présente politique de confidentialité afin de nous permettre le crédit de Miles.

Vous trouverez un aperçu de nos partenaires ici.

Les compagnies aériennes de Lufthansa Group (comme mentionnées sur www.miles-and-more.com/mitherausgeber) ont regroupé leurs activités de fidélisation des clients. Les données de base des membres et les données de statut et de programmes propres à une compagnie aérienne de Lufthansa Group sont ainsi gérées dans une base de données commune à toutes les compagnies aériennes de Lufthansa Group. Ces données peuvent être transmises et exploitées sans votre accord et sous réserve d’anonymat (donc sans possibilité d’identification d’un membre) à des fins d’analyses de la gestion, du développement et de la promotion de Miles & More. En cas d’accord, les données peuvent être utilisées de manière ciblée, en particulier à des fins promotionnelles (voir aussi point 5 de la présente politique de confidentialité).

De plus, aux fins de prévention des fraudes (art. 6, paragr. 1, 1ere phrase, point f du RGPD), vos données de base et de programme sont échangées avec les compagnies aériennes de Lufthansa Group (art. 6, paragr. 1, 1ere phrase, point b du RGPD).

Afin de vous proposer nos produits et services, nous faisons appel à des prestataires tels que le Service Center, des imprimeries, des lettershops ou des prestataires informatiques en tant que sous-traitants conformément à l’art. 28 du RGPD. Les prestataires ont été minutieusement sélectionnés et n’agissent que sous nos instructions. Ils apportent suffisamment de garanties pour le respect des obligations légales sur la protection des données.

De même, nous obtenons des données d’autres tiers dans le cadre du traitement des demandes, dès lors que ces tiers nous mandatent pour le traitement de ces données. C’est par exemple le cas lors du traitement de demandes faites au service client pour les partenaires du programme.

Dès lors que des données personnelles sont transmises à des pays tiers, des garanties adéquates sont prévues pour garantir la protection de vos données personnelles conformément aux conditions légales (en particulier la décision d’adéquation de l’UE, l’application de clauses contractuelles types de l’UE ; vous trouverez des informations sur les clauses contractuelles types de l’UE sur les sites Internet de l’Union européenne).

La transmission des données à des personnes mandatées pour le traitement des données relatives à une demande est régie par les termes légaux mentionnés au point 3 de la présente politique de confidentialité, conf. à l’art. 26 du RGPD.

Dans certains cas, nous sommes en outre légalement tenus de mettre les données personnelles à la disposition d’autorités allemandes et internationales (obligation légale selon l’art. 6, paragr. 1, 1re phrase, point c du RGPD).

Vous avez également la possibilité de donner votre consentement distinct à MMG et Lufthansa pour les traitements suivants :

• Préparation et envoi d’informations sur le solde de Miles et de notre newsletter Miles & More,
• Transmission par nos soins d’offres relatives au cumul et à l’échange de Miles contre des prestations des exploitants, des co-éditeurs et des entreprises partenaires Miles & More,
• Réalisation d’études de marché/de sondages auprès des clients pour l’amélioration de Miles & More et des offres des exploitants, des co-éditeurs et des entreprises partenaires Miles & More

Le consentement peut inclure les canaux de communication suivants :

• E-mail
• Services de messagerie
• Téléphone

Les informations et offres telles que le catalogue WorldShop, Lufthansa Exclusive ou Woman’s World ne peuvent être envoyées par la poste que si vous donnez votre accord en ce sens.

Par ailleurs, vous avez la possibilité de donner votre consentement distinct à certains co-éditeurs pour les traitements suivants :

• Réalisation d’études de marché/de sondages auprès des clients : votre avis sur les co-éditeurs respectifs (le cas échéant, y compris les entreprises partenaires) et leurs prestations, offres et services
• Réception d’informations et d’offres des co-éditeurs respectifs et, le cas échéant, de leurs entreprises partenaires
• Réception régulière d’informations des co-éditeurs respectifs et, le cas échéant, de leurs entreprises partenaires sur les offres spéciales et de précieux conseils, notamment dans les domaines suivants : compagnies aériennes, constructeurs automobiles, prestataires financiers, hôtels, mobilité, life style, shopping et télécommunications
• Réception d’informations sur les services et produits des partenaires aériens sélectionnés

Le consentement peut inclure les canaux de communication suivants :

• E-mail
• Services de messagerie
• Téléphone

L’envoi des informations et des offres par voie postale est possible sauf si vous vous opposez à cet envoi.

Vous trouverez de plus amples détails sur le consentement donné à nos co-éditeurs dans leurs informations respectives sur la protection des données. Pour les compagnies aériennes de Lufthansa Group (Swiss International Airlines, Austrian Airlines et Lufthansa), ces informations sont disponibles sur

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines
  

Tous les consentements susmentionnés peuvent par ex. être donnés au moment de votre demande d’adhésion à Miles & More, sur notre site Internet ou par le biais d’un autre support de communication Miles & More. Par ailleurs, vous pouvez transmettre certaines parties de ce consentement concernant les co-éditeurs via leurs canaux de communication.

Si nous avons obtenu votre consentement, nous pouvons analyser vos données  de manière ciblée (y compris les comparer) afin de vous transmettre par tous les canaux de communication des informations personnalisées et adaptées à vos besoins sur le programme Miles & More. Nous utilisons par exemple votre domicile, votre âge, votre niveau de statut et vos derniers crédits de Miles afin d’adapter les offres d’échange/de cumul de Miles publiées dans la newsletter Miles & More à vos besoins. Quand nous parlons de « données personnelles » dans notre consentement, nous entendons par là tous les types de données définis au point 2 de la présente politique de confidentialité.

Si vous avez donné votre consentement à l’un des co-éditeurs, celui-ci peut analyser toutes les données personnelles que vous lui transmettez afin de vous faire parvenir des informations personnalisées et sur mesure. Cela comprend aussi bien les données du programme Miles & More transmises conformément au point 4 de la présente politique de confidentialité que les données recueillies personnellement telles que les données de vol.

Vous trouverez de plus amples détails sur l’utilisation des données par les co-éditeurs dans leurs informations respectives sur la protection des données. Pour les compagnies aériennes de Lufthansa Group (Swiss International Airlines, Austrian Airlines et Lufthansa), ces informations sont disponibles sur

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines

Ce traitement des données est régi par l’art. 6, paragr. 1, 1re phrase, point a du RGPD (consentement).

Vous pouvez à tout moment modifier vos paramètres de communication dans votre profil client sur www.miles-and-more.com et/ou révoquer, partiellement ou entièrement, votre consentement et/ou en restreindre les termes (par ex. en appelant le Service Center Miles & More). Vous pouvez également désactiver les messages Push sur les terminaux mobiles dans l’application Miles & More respective.

Vous pouvez révoquer à tout moment votre consentement à la réception de la newsletter Miles & More et autres communications promotionnelles par e-mail à la fin de l’e-mail correspondant.

Si vous n’octroyez pas le consentement en question, vous ne recevrez pas d’informations de la part de MMG et des compagnies de Lufthansa Group. Pour connaître le solde de vos Miles (y compris des alertes avant l’expiration des Miles), vous pouvez consulter vous-même votre profil client sur www.miles-and-more.com.

Indépendamment de votre consentement, qu’il soit donné ou annulé, MMG et Lufthansa peuvent vous envoyer des informations à caractère juridique sur le programme Miles & More (notamment sur la modification des conditions générales de participation). Ce traitement des données est régi dans ce cas par l’art. 6, paragr. 1, 1re phrase, point b du RGPD (exécution du contrat et mesures précontractuelles).

Si vous possédez également un profil ID auprès d’une des compagnies de Lufthansa Group, il peut s’avérer nécessaire d’établir un lien avec le profil Miles & More. Cette mesure sert notamment à vous identifier clairement dans les différents profils. Nous souhaitions en effet vous éviter la saisie ou la modification multiple de vos données dans différents profils, mais sans identification claire de votre personne, nous ne pouvons pas gérer les accords donnés au groupe Lufthansa de manière groupée. Si vous n’établissez pas ce lien, nous attirons votre attention sur le fait que nous ne pouvons pas appliquer aux autres profils les modifications apportées à un profil spécifique (en particulier par rapport à vos consentements).

Ce traitement est régi par l’art. 6, paragr. 1, 1re phrase, point a du RGPD (consentement). Vous trouverez de plus amples détails sur l’établissement de lien ici.

Lors d’une demande de carte de crédit Miles & More, la banque émettrice recueille d’autres données personnelles (par ex. votre profession, votre statut marital, votre revenu). Ces données supplémentaires sont traitées exclusivement par la banque émettrice et ne sont pas transmises aux exploitants ou co-éditeurs. Lors de l’utilisation de la carte de crédit Miles & More, nous ne recevons que les données de programme et votre numéro de carte Miles & More ou bien d’autres données de base requises pour vous attribuer les données de programme, afin de vous permettre de cumuler des Miles. Ce traitement est régi par l’art. 6, paragr. 1, 1re phrase, point b du RGPD (exécution du contrat et mesures précontractuelles). Si vous avez donné un consentement supplémentaire à la banque émettrice, celle-ci peut également nous transmettre d’autres données personnelles telles que la date et le lieu de l’utilisation de la carte ou les détails de la transaction, celles-ci étant utilisées aux fins définies dans la présente politique de confidentialité. Cette transmission des données est régie par l’art. 6, paragr. 1, 1re phrase, point a du RGPD (consentement).

Pour la Lufthansa Miles & More Credit Card (« carte de crédit ») les sociétés Miles & More GmbH, Unterschweinstiege 8, 60549 Frankfurt am Main, Allemagne (« MMG ») et Deutsche Kreditbank AG, Taubenstraße 7-9, 10117 Berlin, Allemagne (« DKB ») sont les responsables conjoints (« Joint Controllers ») de certaines opérations de traitement au sens de l’art. 26 du RGPD. À cette fin, MMG et la DKB ont conclu un accord de responsables conjoints, dit Joint Controllers. Le traitement commun des données personnelles concerne notamment la mise à disposition de la carte de crédit et toutes les opérations de traitement associées ainsi que les crédits de Miles. MMG est ici essentiellement responsable de tous les domaines concernant le programme d’adhésion et de Miles. Par exemple, MMG relie la carte de crédit au compte Miles & More pour permettre le cumul de Miles. La DKB, de son côté, est essentiellement responsable de tous les domaines concernant l’émission de la carte de crédit et des services bancaires spécifiques associés. Elle exécute la conclusion du contrat et émet la carte de crédit.

Vous pouvez faire valoir vos droits en vertu du RGPD aussi bien auprès de MMG qu’auprès de la DKB. À cette fin, il est nécessaire que les Joint Controllers puissent échanger les informations concernant votre demande lorsque cela est requis pour vous apporter une réponse.

Vous avez la possibilité de vous connecter à l’aide de vos identifiants Miles & More sur des sites tiers. Nous souhaitons ainsi vous offrir le confort de pouvoir vous connecter à l’aide de vos identifiants habituels sur des sites tiers sans avoir à mémoriser de nouveaux identifiants. Seule MMG a accès à vos identifiants.

La connexion à Miles & More vous est notamment proposée aux fins suivantes et est régie par les articles suivants :

• Cumul / échange de Miles (art. 6 paragr. 1, 1re phrase, point. b) du RGPD - Mesures contractuelles / précontractuelles)
• Inscription sur le site partenaire (art. 6 paragr. 1, 1re phrase, point a) du RGPD - consentement)
  
• Préremplissage d’autres formulaires sur des sites partenaires (art. 6 paragr. 1, 1re phrase, point a) du RGPD - consentement)

En cliquant sur Connexion à Miles & More, vous êtes redirigé(e) du site tiers vers notre site Internet Miles & More, où vous pouvez vous connecter comme à l’accoutumée. La fenêtre d’information qui s’affiche vous indique les données auxquelles le site tiers a accès et à quelles fins. Pour vous connecter sur un site tiers, vous devez consentir à la transmission de vos données à des tiers. Nous enregistrons votre accord pour vous éviter d’avoir à vous identifier de nouveau sur le site tiers. Le tiers reçoit alors une clé d’accès restreint à notre système qui lui donne accès à vos seules données personnelles qui sont nécessaires aux fins concernées. Cette clé d’accès est limitée dans le temps, dès lors que vous ne consentez pas à son utilisation illimitée.

Vous pouvez à tout moment gérer vos paramètres à ce sujet sur le site Miles & More ou révoquer votre consentement avec effet immédiat, notamment sous votre profil Miles & More. Dans ce cas, l’ensemble des clés d’accès à vos données accordées au partenaire lui sera retiré.

Votre connexion sur des sites tiers aux fins de gestion, de développement et de commercialisation de Miles & More permet à MMG de savoir quels sont les sites tiers qui vous intéressent. Ce traitement est régi par l’art. 6 paragr. 1, 1re phrase, point f) du RGPD (Intérêt de l’entreprise pour la compétitivité et la pertinence du programme). Le partenaire ne transmet aucune donnée personnelle à MMG.

Le tiers est seul responsable de la conformité de son traitement de vos données et de leur sécurité.

Nous traitons vos données aussi longtemps que cela s’avère nécessaire pour l’exécution de nos obligations contractuelles et légales. Ce faisant, notez que l’adhésion au programme Miles & More est d’une durée illimitée et qu’elle est maintenue pendant plusieurs années, jusqu’à sa résiliation ou la fin du programme.
Lorsque le but dans lequel vos données sont traitées n’est plus poursuivi, celles-ci sont supprimées, à moins que leur conservation soit requise pour les besoins suivants :

• Respect de délais de conservation définis par les lois commerciales et fiscales telles que définies par ex. par le code du commerce ou le code fiscal ; ces délais vont jusqu’à 10 ans.
• Conservation de preuves dans le cadre de directives sur la prescription. Conformément aux art. 195 et suivants du code civil allemand (BGB), ces délais de prescription peuvent aller jusqu’à 30 ans, sachant que le délai de prescription habituel est de trois ans.

Dans ces cas, vos données sont bloquées de telle sorte qu’elles ne peuvent plus être utilisées à d’autres fins.

En tant que personne concernée, vous pouvez faire valoir les droits suivants moyennant les conditions légales correspondantes :

• Droit d’accès, art. 15 du RGPD
• Droit de rectification, art. 16 du RGPD
• Droit à l’effacement (« Droit à l’oubli »), art. 17 du RGPD
• Droit à la limitation du traitement, art. 18 du RGPD
• Droit à la portabilité des données, art. 20 du RGPD
• Droit d’opposition, art. 21 du RGPD

Pour faire valoir vos droits, vous pouvez utiliser notre formulaire de contact. Pour pouvoir traiter votre demande ou vous identifier, veuillez noter que nous traitons vos données personnelles conformément à l’article 6, paragr. 1, point c du RGPD.

Dans votre profil client de notre site Internet, vous pouvez également actualiser à tout moment la plupart de vos données de base. Veuillez actualiser vos données personnelles immédiatement après une modification (par ex. votre adresse postale, votre adresse e-mail ou votre numéro de téléphone).

Par ailleurs, vous pouvez déposer une plainte auprès d’une autorité de contrôle, art. 77 du RGPD en relation avec l’art. 19 de la loi fédérale allemande sur la protection des données.

L’autorité de contrôle compétente pour MMG et Lufthansa est :

Hessische Datenschutzbeauftragte (Commissaire à la protection des données de la Hesse)
Boîte postale 3163
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Téléphone : 0611/1408-0
Fax : 0611/1408-900 ou -901
E-mail : poststelle@datenschutz.hessen.de

Vous avez le droit, pour des raisons légitimes tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur l’article 6, paragraphe 1, point e ou f du RGPD.

À moins que nous n’apportions la preuve qu’il existe pour ce traitement des raisons impérieuses et légitimes qui l’emportent sur les intérêts, les droits et les libertés vous concernant, ou si un tel traitement sert à faire valoir, exercer ou défendre une action en justice, les données à caractère personnel vous concernant ne sont plus traitées par le responsable du traitement.

Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant aux fins d’une telle publicité.

Si vous vous opposez au traitement des données à des fins de marketing direct, les données à caractère personnel vous concernant ne peuvent plus être utilisées à cette fin.

Vous avez la possibilité, en lien avec l’utilisation de services de la société de l’information (en dépit de la directive 2002/58/CE), d’exercer votre droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.

Vous pouvez à tout moment révoquer votre consentement pour le traitement de vos données personnelles, entre autres en utilisant notre formulaire de contact tel que décrit au point 10 de la présente politique de confidentialité.

Nous mettons en œuvre des mesures techniques et organisationnelles en matière de sécurité, visant à protéger vos données, que nous traitons, contre toute manipulation fortuite ou intentionnelle, perte, destruction et tout accès par des tiers non autorisés. Nos mesures de sécurité sont actualisées en permanence, en fonction de l’évolution des avancées technologiques.
Nous sauvegardons vos données personnelles sur des serveurs basés en Allemagne, dans un État membre de l’Union européenne ou dans les États ayant ratifié la convention de l’Espace économique européen.

Nous vérifions régulièrement les présentes informations sur la protection des données et les actualisons en cas de besoin. Nous vous informerons de toute modification importante apportée à la présente politique de confidentialité (p. ex. sur notre site Internet ou notre application).