Politique de confidentialité du programme Miles & More

Les exploitants et éditeurs de Miles & More sont les sociétés Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Francfort-sur-le-Main (« MMG ») et Deutsche Lufthansa AG, Linnicher Straße 48, 50933 Cologne (« Lufthansa »). Sauf indication contraire dans la présente politique de confidentialité, le terme « nous » ou « nous-mêmes » désigne Lufthansa et MMG en tant que responsables conjoints du traitement de vos données à caractère personnel (« Joint Controllers ») au sens de l’art. 26 du règlement général sur la protection des données de l’Union européenne (« RGPD ») et de la loi fédérale allemande sur la protection des données (« BDSG »). À cette fin, nous avons conclu un accord de responsables conjoints, dit Joint Controllers. Nous nous ferons un plaisir de répondre à vos questions à ce sujet. De plus amples informations sur MMG et sur Lufthansa sont disponibles dans leurs mentions légales respectives, sur www.miles-and-more.com et www.lufthansa.com.

Dans la présente politique de confidentialité, nous faisons la distinction entre Lufthansa Group, nos co-éditeurs et nos entreprises partenaires, afin de vous permettre de mieux comprendre qui a accès à vos données, dans quelle mesure et à quelle fin (vous trouverez plus de détails au point 4 de la présente politique de confidentialité).

Pour vous permettre d’adhérer à Miles & More, nous collectons des données à caractère personnel vous concernant par le biais de notre formulaire d’inscription. Il s’agit en particulier de votre nom, prénom, sexe, adresse et lieu de résidence. De plus, certains processus nécessitent d’autres données obligatoires pour procéder à votre inscription et permettre les processus ultérieurs (p. ex. la réception d’un e-mail de confirmation), ou encore activer l’authentification à deux facteurs pour votre compte membre Miles & More. Ces données comprennent, entre autres, la date de naissance, l’adresse e-mail ou un numéro de téléphone portable. La fourniture des données marquées comme obligatoires est nécessaire à la conclusion et à l'exécution du contrat. Sans ces données, il n'est pas possible de participer au programme Miles & More. Par ailleurs, en nous adressant votre demande ou lors de votre adhésion à Miles & More, vous pouvez, si vous le souhaitez, nous transmettre d’autres données comme un numéro de téléphone supplémentaire, votre titre universitaire ou des préférences relatives aux vols (aéroport de départ, siège, préférences alimentaires). Pour vous faciliter la tâche lors de votre saisie, nous reprenons directement certaines informations du formulaire de demande ou de son traitement. Cela concerne p. ex. la date de votre inscription et la langue souhaitée pour votre correspondance. Toutes ces données relatives à votre personne, que nous enregistrons, sont appelées « données de base ».

Pour gérer le statut attribué par Lufthansa ou les co-éditeurs (p. ex. Frequent Traveller, Senator ou membre du HON Circle), nous sauvegardons également les données nécessaires à la gestion dudit statut, comme le type de statut, ou le nombre de Miles de statut ou de HON Circle Miles que vous avez cumulés (« données de statut »).

Lorsque vous ouvrez un compte Miles, nous vous attribuons un numéro de carte Miles & More. Le numéro de carte Miles & More fait partie de vos données de base. Il sert à vous identifier sans équivoque en qualité de membre.

Le numéro de carte Miles & More peut être modifié au cours de votre adhésion. Cela peut être nécessaire lorsque vous obtenez un nouveau statut ou si vous perdez votre carte, par exemple. L’utilisation d’un numéro d’identification unique en arrière-plan nous permet également de procéder au crédit de Miles sur votre compte et/ou à l’échange des Miles. Ce numéro d’identification unique est exclusivement généré par notre système et utilisé dans tous les processus d’identification. En cas de perte de votre carte, ce procédé nous permet aussi de bloquer votre numéro de carte sans que vous deviez vous inscrire à nouveau.

Lorsque vous cumulez ou échangez des Miles dans le cadre du programme Miles & More, nous collectons des données appelées « données de programme ».

Lorsque vous cumulez des Miles, les données de programme englobent toutes les informations nécessaires au crédit de Miles, ainsi qu’à la gestion, au développement et à la promotion de Miles & More. Elles comprennent les données sur l’entreprise partenaire de Miles & More auprès de laquelle vous cumulez des Miles, ainsi que des informations sur la prestation vous donnant droit au crédit de Miles et le nombre de Miles cumulés.

Lorsque vous donnez votre numéro de carte Miles & More à une compagnie aérienne pour cumuler des Miles, les données de programme englobent notamment le trajet, la date du vol, le numéro de vol, le prix, la compagnie opérant le vol et la classe de réservation.

Lorsque vous cumulez des Miles auprès d’une autre entreprise partenaire de Miles & More, les données de programme englobent des informations sur les prestations donnant droit à des Miles, notamment sur les produits achetés ou les services utilisés, comme le prix, la quantité, la catégorie de produit, la date d’achat, la date d’exécution de la prestation, le lieu de la location/du séjour.

Lorsque vous cumulez des Miles avec une carte de crédit Miles & More, les données de programme englobent le montant des transactions effectuées avec la carte de crédit Miles & More. Si vous avez donné une autorisation supplémentaire à votre banque, d’autres données peuvent être collectées. Vous trouverez plus d’informations à ce sujet au point 7 de la présente politique de confidentialité.

Lorsque vous échangez des Miles, les données de programme englobent des informations sur la prime demandée (dans le cas d’un vol, cela concerne notamment le type d’Award Flight, le trajet, la date du vol et d’autres informations importantes sur la réservation ; dans le cas d’une autre prime, cela concerne p. ex. le type de prime et des informations sur le produit telles que le prix, la quantité, la catégorie de produit, la date d’achat, la date d’exécution de la prestation, le lieu de la location/du séjour) ainsi que le nombre de Miles utilisés.

Le traitement des données permet de garantir une exécution sans faute du crédit de Miles, le suivi des transactions sur le compte, en particulier pour la prévention contre les fraudes, la transmission de renseignements détaillés en cas de demande et un traitement rapide des éventuelles réclamations de votre part. Si vous y avez consenti, les données susmentionnées peuvent également servir à des fins publicitaires (vous trouverez de plus amples informations à ce propos au point 5 de la présente politique de confidentialité).

Lorsque vous utilisez notre site Internet, notre application ou d’autres moyens de communication, p. ex. des e-mails, nous traitons également vos données tel que décrit au point 3 de la politique de confidentialité relative au « site Internet, à l’application et aux supports de communication de Miles & More ».

Lorsque vous communiquez avec nos Service Centers, nous traitons également les données que vous nous transmettez pour répondre à votre demande et pour améliorer nos services.

Nous traitons vos données à caractère personnel, c’est-à-dire les données de base, de programme et de statut ainsi que toutes autres données tel que décrit ci-dessus dans le cadre du programme Miles & More, en particulier pour l’exécution du contrat et pour des mesures précontractuelles conformément à l’art. 6, paragr. 1, phrase 1, point b) du RGPD, afin de

• traiter votre demande d’adhésion à Miles & More, de vous délivrer votre carte Miles & More et d’autres informations contractuelles relatives à Miles & More ;
• vous permettre de cumuler et d’échanger des Miles (même ultérieurement), notamment pour créditer sur votre compte Miles les Miles que vous cumulez auprès des exploitants et des entreprises partenaires Miles & More, et pour débiter votre compte Miles du nombre de Miles utilisés pour une prime ;
• vous permettre de contrôler en permanence si le nombre de Miles cumulés correspond au nombre de Miles crédités et si le bon nombre de Miles a été débité pour la prime demandée ;
• vous envoyer votre carte de statut Miles & More ainsi que d’autres informations contractuelles relatives à votre statut lorsque vous remplissez les critères correspondants ;
• pouvoir vous informer sur les dernières améliorations ou modifications apportées à Miles & More ;
• pouvoir traiter vos demandes (par téléphone, par écrit ou par voie numérique).

Par ailleurs, nous traitons vos données à caractère personnel aux fins de nos intérêts légitimes, et, après une évaluation minutieuse des intérêts de la personne concernée, conformément à l’art. 6, paragr. 1, point f) du RGPD

• afin de faire valoir nos droits légaux, y compris le recouvrement et la défense en cas de litiges juridiques (intérêt de l’entreprise à se défendre et faire appliquer ses droits) ;
• afin que vos données soient aussi à jour que possible : pour ce faire, nous utilisons un service d’actualisation mettant vos nouvelles coordonnées à notre disposition lorsque celles-ci changent (intérêt de l’entreprise à pouvoir joindre les membres) ;
• afin de pouvoir vous informer par SMS sur des modifications importantes du vol que vous avez réservé avec votre numéro de carte Miles & More (intérêt de l’entreprise à satisfaire la clientèle et lui transmettre en temps utile des informations sur les retards ou annulations de vol) ;
• afin de tenir compte des préférences que vous avez librement indiquées dans votre profil (intérêt de l’entreprise à fournir un service aussi complet que possible à sa clientèle) ;
• afin de gérer, de développer et de promouvoir Miles & More (intérêt de l’entreprise à assurer la compétitivité et la pertinence du programme) ;
• afin de vous simplifier le processus d’inscription à nos boutiques en ligne (Worldshop, SWISS Shop) : pour ce faire, la fenêtre de connexion se préremplit après la saisie de votre numéro de carte Miles & More et de votre code PIN (intérêt de l’entreprise à assurer l’homogénéité et la validité des données) ;
• afin d’analyser les données et d’établir des statistiques permettant d’améliorer les produits et services (intérêt de l’entreprise à améliorer le programme) ;
• afin de garantir la sécurité informatique (intérêt de l’entreprise à assurer la sécurité de ses systèmes) ;
• afin de procéder à l’authentification et à la prévention des fraudes (intérêt de l’entreprise à assurer une protection contre les dommages matériels et immatériels) ;
  
• afin d’assurer la légitimation et l’identification univoque de votre personne (p. ex. si vous n’avez plus accès à votre compte membre Miles & More).

Par ailleurs, nous traitons vos données afin de vous envoyer des offres Miles & More conçues pour vous, dans la mesure où vous nous avez donné votre consentement distinct à cet égard ; de cette manière, nous pouvons vous envoyer des informations pertinentes pour vous. La base juridique de ce traitement est l’art. 6, paragr. 1, phrase 1, point a) du RGPD (consentement). Vous trouverez plus de détails à ce propos au point 5 de la présente politique de confidentialité.

Nous sommes dans l’obligation de respecter les délais de conservation définis par le droit commercial et fiscal. Par ailleurs, il peut arriver dans certains cas que nous devions coopérer avec différentes autorités nationales et internationales (p. ex. les administration fiscales ou autorités judiciaires). La base juridique de ce traitement est l’art. 6, paragr. 1, phrase 1, point c) du RGPD (obligation légale).

Dans certains pays, les exploitants de Miles & More font parfois appel à des entreprises partenaires sélectionnées qui commercialisent Miles & More comme leur propre programme (les « co-éditeurs »). Les co-éditeurs sont

• Air Dolomiti
• Austrian Airlines
• Brussels Airlines
• Croatia Airlines
• Eurowings
• Frankfurt Airport
• ITA Airways
• LOT Polish Airlines
• Luxair
• Swiss International AirLines

Nous pouvons transmettre des informations à ces co-éditeurs pour la gestion, le développement et la commercialisation de Miles & More en tant que programme propre, tel que décrit au point 3, dans les cas suivants :

• Si vous avez effectué votre inscription à Miles & More via un co-éditeur, nous pouvons transmettre au co-éditeur les données de base et le numéro de carte Miles & More, ou un identifiant de membre unique ainsi que les données de programme se rapportant aux prestations du co-éditeur.
• Si le co-éditeur est une compagnie aérienne et que vous résidez dans le pays du marché de ce co-éditeur, nous pouvons transmettre les données de base, le numéro de carte Miles & More ainsi que vos données de programme au co-éditeur.
• Si le co-éditeur est une compagnie aérienne et que vous voyagez sur les vols de ce co-éditeur, nous pouvons transmettre vos données de base et de programme à ce co-éditeur.
• Lorsque vous avez atteint un statut chez un co-éditeur, nous pouvons, en plus de vos données de base et des données de programme se rapportant aux prestations du co-éditeur, transmettre également vos données de statut au co-éditeur.

Les co-éditeurs nous transmettent les données de programme tel que décrit au point 3 de la présente politique de confidentialité pour que nous puissions créditer les Miles. La base juridique de ce traitement est l’art. 6, paragr. 1, phrase 1, point b) du RGPD (exécution du contrat et mesures précontractuelles).

Vos données à caractère personnel sont transférées aux entreprises partenaires Miles & More (y compris aux co-éditeurs et aux compagnies aériennes de Star Alliance) uniquement si, et dans la mesure où, vous avez sollicité une prestation d’une telle entreprise partenaire Miles & More par notre intermédiaire (p. ex. une prime) (art. 6, paragr. 1, phrase 1, point b) du RGPD), ou si vous avez donné votre consentement (p. ex. dans le cadre d’une connexion) (art. 6, paragr. 1, phrase 1, point a) du RGPD). Ceci s’applique également à l’utilisation de la plate-forme « Hotels & Cars » powered by Points et de la plate-forme « Gift Cards by Cadooz » powered by Cadooz. Dans ce contexte, veuillez également tenir compte de la politique de confidentialité de nos différents partenaires.

Certains de nos partenaires vous proposent de vous identifier comme membre Miles & More sur leur site Internet en saisissant de manière volontaire votre numéro de carte Miles & More et votre code PIN, afin de consulter les offres spéciales réservées aux membres Miles & More et, le cas échéant, de pouvoir échanger des Miles. Dans ce cas, notre partenaire nous envoie le numéro de carte service et le code PIN que vous avez saisis pour vérification. Si les données concordent, nous les confirmons au partenaire. Les partenaires qui vous permettent d’échanger des Miles reçoivent automatiquement votre solde de Miles de notre part. Ceci est nécessaire pour que vous puissiez consulter les offres du partenaire et échanger vos Miles. La base juridique de ce traitement est l’art. 6, paragr. 1, phrase 1, point b) du RGPD (exécution du contrat et mesures précontractuelles).

Dès lors que vous nous contactez pour un problème relatif au programme, par exemple parce que vous attendez un crédit de Miles à la suite d’une transaction effectuée auprès d’une entreprise partenaire Miles & More, il est possible que nous transmettions votre demande à notre partenaire afin d’en assurer un traitement rapide. La base juridique de la transmission de votre demande est l’art. 6, paragr. 1, phrase 1, point b) du RGPD (exécution du contrat et mesures précontractuelles).

Les entreprises partenaires Miles & More nous transmettent les données de programme tel que décrit au point 2.3 de la présente politique de confidentialité afin de permettre le crédit de Miles.

Vous trouverez un aperçu de nos partenaires ici.

Les compagnies de Lufthansa Group (telles que mentionnées sur www.miles-and-more.com/mitherausgeber) ont regroupé leurs activités de fidélisation de la clientèle. Les données de base des membres et les données de statut et de programme propres à une compagnie de Lufthansa Group sont ainsi gérées dans une base de données commune à toutes les compagnies de Lufthansa Group. Il est possible que ces données soient traitées et exploitées sans votre consentement distinct, sous forme anonymisée (donc sans possibilité d’identifier une personne membre en particulier) à des fins d’analyses permettant la gestion, le développement et la promotion de Miles & More. Si vous y avez consenti, il est possible que ces données soient utilisées de manière ciblée, en particulier à des fins commerciales (voir aussi le point 5 de la présente politique de confidentialité).

De plus, aux fins de la prévention des fraudes (art. 6, paragr. 1, phrase 1, point f) du RGPD) et de l’émission de cartes de statut, vos données de base et de programme sont échangées avec les compagnies de Lufthansa Group (art. 6, paragr. 1, phrase 1, point b) du RGPD).

Afin de vous proposer nos produits et services, nous faisons appel à des prestataires tels que le Service Center, des imprimeries, des entreprises de publipostage ou des prestataires informatiques en tant que sous-traitants conformément à l’art. 28 du RGPD. Les prestataires font l’objet d’une sélection minutieuse et agissent exclusivement selon nos instructions. Ils apportent suffisamment de garanties en matière de respect des obligations légales de protection des données.

De même, nous obtenons des données d’autres tiers dans le cadre du traitement des demandes, dès lors que ces tiers nous mandatent pour le traitement de ces données. C’est par exemple le cas lors du traitement de demandes faites au service client pour les partenaires du programme.

Dès lors que des données à caractère personnel sont transférées à des pays tiers, des garanties appropriées pour la protection de vos données à caractère personnel sont prévues, conformément aux conditions légales (en particulier la décision d’adéquation de l’UE, l’application de clauses contractuelles types de l’UE ; vous trouverez des informations sur les clauses contractuelles types de l’UE sur les sites Internet de l’Union européenne).

Les bases juridiques du transfert de données à des sous-traitants sont les bases juridiques mentionnées au point 3 de la présente politique de confidentialité, en relation avec l’art. 28 du RGPD.

Dans certains cas, nous sommes en outre légalement tenus de mettre les données à caractère personnel à la disposition d’autorités allemandes et internationales (obligation légale) selon l’art. 6, paragr. 1, phrase 1, point c) du RGPD.

Vous avez également la possibilité de donner votre consentement distinct à MMG et Lufthansa pour les traitements suivants :

• Préparation et envoi d’informations sur le solde de Miles et de notre newsletter Miles & More
• Transmission par nos soins d’offres relatives au cumul et à l’échange de Miles contre des prestations d’exploitants, de co-éditeurs et d’entreprises partenaires Miles & More
• Réalisation d’études de marché/de sondages auprès de la clientèle pour l’amélioration de Miles & More et des offres des exploitants, des co-éditeurs et des entreprises partenaires Miles & More

Le consentement peut inclure les canaux de communication suivants :

• E-mail
• Services de messagerie
• Téléphone

Les informations et offres telles que le catalogue Worldshop, Lufthansa Exclusive ou Woman’s World peuvent être envoyées par voie postale, sauf si vous avez marqué votre opposition.

Par ailleurs, vous avez la possibilité de donner votre consentement distinct à certains co-éditeurs pour les traitements suivants :

• Réalisation d’études de marché/de sondages auprès de la clientèle : votre avis sur les co-éditeurs concernés (le cas échéant, y compris les entreprises partenaires) et leurs prestations, offres et services
• Réception d’informations et d’offres des co-éditeurs concernés et, le cas échéant, de leurs entreprises partenaires
• Réception régulière d’informations des co-éditeurs concernés et, le cas échéant, de leurs entreprises partenaires sur des offres spéciales et de précieux conseils, notamment dans les domaines suivants : compagnies aériennes, constructeurs automobiles, prestataires financiers, hôtels, mobilité, lifestyle, shopping et télécommunications
• Réception d’informations sur les services et produits des partenaires aériens sélectionnés

Le consentement peut inclure les canaux de communication suivants :

• E-mail
• Services de messagerie
• Téléphone

L’envoi d’informations et d’offres par voie postale est possible, sauf si vous avez marqué votre opposition.

Vous trouverez plus de détails sur le consentement donné à nos co-éditeurs dans leur politique de confidentialité respective. Pour les compagnies de Lufthansa Group (Swiss International Airlines, Austrian Airlines et Lufthansa), ces informations sont disponibles sur

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines
  

Tous les consentements susmentionnés peuvent p. ex. être donnés au moment de votre demande d’adhésion à Miles & More, sur notre site Internet ou par le biais d’un autre support de communication Miles & More. Par ailleurs, vous pouvez donner votre consentement pour les éléments relatifs aux co-éditeurs via leurs canaux de communication.

Si vous nous avez donné votre consentement, il est possible que nous analysions vos données à caractère personnel de manière ciblée (y compris pour les comparer) afin de vous transmettre, par tous les canaux de communication, des informations sur le programme Miles & More qui soient pertinentes, personnalisées et en lien avec vos intérêts. Nous utilisons par exemple votre lieu de résidence, votre âge, votre niveau de statut et vos derniers crédits de Miles afin d’adapter les offres d’échange/de cumul de Miles publiées dans la newsletter Miles & More à vos besoins. Par « données à caractère personnel » dans notre demande de consentement, nous entendons tous les types de données définis au point 2 de la présente politique de confidentialité.

Si vous avez donné votre consentement à l’un des co-éditeurs, celui-ci peut analyser toutes les données dont il dispose à votre sujet afin de vous faire parvenir des informations pertinentes, personnalisées et en lien avec vos intérêts. Cela comprend aussi bien les données du programme Miles & More transmises conformément au point 4 de la présente politique de confidentialité que les données collectées personnellement, telles que les données de vol.

Vous trouverez plus de détails sur l’utilisation des données par nos co-éditeurs dans leur politique de confidentialité respective. Pour les compagnies de Lufthansa Group (Swiss International Airlines, Austrian Airlines et Lufthansa), ces informations sont disponibles sur

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines

La base juridique de ce traitement des données est l’art. 6, paragr. 1, phrase 1, point a) du RGPD (consentement).

Vous pouvez à tout moment modifier vos paramètres de communication dans votre profil client sur www.miles-and-more.com, et/ou retirer ou limiter, partiellement ou entièrement, votre consentement (p. ex. en appelant le Service Center Miles & More). Vous pouvez également désactiver les notifications Push sur les terminaux mobiles dans l’application Miles & More concernée.

Vous pouvez par ailleurs retirer à tout moment votre consentement à la réception de la newsletter Miles & More et de toute autre communication promotionnelle par e-mail en cliquant sur le lien figurant au bas de chaque e-mail. Le retrait du consentement ne prend effet que pour l’avenir et n’affecte pas la licéité du traitement effectué avant ce retrait.

Si vous n’octroyez pas le consentement en question ou le retirez, vous ne recevrez pas d’informations de la part de MMG et des compagnies de Lufthansa Group. Vous pouvez consulter les informations relatives à votre solde de Miles (y compris les alertes avant l’expiration des Miles) directement dans votre profil client sur www.miles-and-more.com.

Que votre consentement ait été donné ou retiré, MMG et Lufthansa peuvent vous envoyer des informations à caractère juridique sur le programme Miles & More (notamment sur des modifications des conditions générales de participation). Dans ce cas, la base juridique du traitement des données est l’art. 6, paragr. 1, phrase 1, point b) du RGPD (exécution du contrat et mesures précontractuelles).

Si vous possédez également un profil ID auprès d’une des compagnies de Lufthansa Group, il peut s’avérer nécessaire de le lier à votre profil Miles & More. Cette mesure sert notamment à vous identifier sans équivoque dans les différents profils. Nous souhaitons en effet vous éviter la saisie ou la modification multiple de vos données dans différents profils, mais sans identification univoque de votre personne, nous ne pouvons pas gérer les consentements que vous avez donnés au groupe Lufthansa de manière centralisée. Nous attirons votre attention sur le fait que, si cette liaison n’est pas effectuée, nous ne pouvons malheureusement pas appliquer les paramètres définis dans un profil donné (en particulier vos consentements) aux autres profils.

La base juridique du traitement est l’art. 6, paragr. 1, phrase 1, point a) du RGPD (consentement). Vous trouverez plus de détails sur la liaison des profils ici.

Lors de la demande d’une carte de crédit Miles & More, la banque émettrice collecte d’autres données à caractère personnel (p. ex. profession, situation familiale, revenus). Ces données supplémentaires sont traitées exclusivement par la banque émettrice et ne sont pas transmises aux exploitants ou co-éditeurs. Nous recevons uniquement les données de programme résultant de l’utilisation de votre carte de crédit Miles & More, ainsi que votre numéro de carte Miles & More, ou d’autres données de base requises pour vous attribuer les données de programme en tant que membre, et vous permettre ainsi de cumuler des Miles. La base juridique est l’art. 6, paragr. 1, phrase 1, point b) du RGPD (exécution du contrat et mesures précontractuelles). Si vous avez donné un consentement supplémentaire à la banque émettrice, celle-ci peut également nous transmettre d’autres données à caractère personnel telles que la date et le lieu d’utilisation de la carte ou les détails de la transaction. Ces données sont utilisées aux fins définies dans la présente politique de confidentialité. La base juridique du transfert des données est l’art. 6, paragr. 1, phrase 1, point a) du RGPD (consentement).

En ce qui concerne la Lufthansa Miles & More Credit Card (la « carte de crédit »), les sociétés Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Francfort-sur-le-Main, Allemagne (« MMG ») et Deutsche Kreditbank AG, Taubenstraße 7-9, 10117 Berlin, Allemagne (« DKB ») sont conjointement responsables (« Joint Controllers ») de certaines opérations de traitement au sens de l’art. 26 du RGPD. À cette fin, MMG et la DKB ont conclu un accord de responsables conjoints, dit Joint Controllers. Le traitement commun des données à caractère personnel concerne notamment la mise à disposition de la carte de crédit et toutes les opérations de traitement associées, ainsi que les crédits de Miles. MMG est ici essentiellement responsable de tous les domaines concernant le programme d’adhésion et de Miles. Par exemple, MMG relie la carte de crédit au compte Miles Miles & More pour permettre le cumul de Miles. La DKB, de son côté, est essentiellement responsable de tous les domaines concernant l’émission de la carte de crédit et les services bancaires spécifiques associés. Elle procède à la conclusion du contrat et émet la carte de crédit.

Vous pouvez faire valoir vos droits en vertu du RGPD aussi bien auprès de MMG qu’auprès de la DKB. À cette fin, il est nécessaire que les Joint Controllers puissent échanger les informations concernant votre demande lorsque cela est requis pour vous apporter une réponse.

Lors de la demande d’une carte de crédit Miles & More, la banque émettrice collecte d’autres données à caractère personnel (p. ex. profession, situation familiale, revenus). Ces données supplémentaires sont traitées exclusivement par la banque émettrice et ne sont pas transmises aux exploitants ou co-éditeurs. Nous recevons uniquement les données de programme résultant de l’utilisation de votre carte de crédit Miles & More, ainsi que votre numéro de carte Miles & More, ou d’autres données de base requises pour vous attribuer les données de programme en tant que membre, et vous permettre ainsi de cumuler des Miles. La base juridique est l’art. 6, paragr. 1, phrase 1, point b) du RGPD (exécution du contrat et mesures précontractuelles). Si vous avez donné un consentement supplémentaire à la banque émettrice, celle-ci peut également nous transmettre d’autres données à caractère personnel telles que la date et le lieu d’utilisation de la carte ou les détails de la transaction. Ces données sont utilisées aux fins définies dans la présente politique de confidentialité. La base juridique du transfert des données est l’art. 6, paragr. 1, phrase 1, point a) du RGPD (consentement).

En ce qui concerne la Lufthansa Miles & More Credit Card (la « carte de crédit »), les sociétés Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Francfort-sur-le-Main, Allemagne (« MMG ») et Deutsche Bank AG, Taunusanlage 12, 60325 Francfort-sur-le-Main, Allemagne (pour le courrier et les cartes postales : 60262) (« DB ») sont chacune responsables de manière autonome des traitements qu’elles effectuent au sens de l’art. 4 du RGPD.

MMG est responsable de tous les traitements concernant le programme d’adhésion et de Miles. Par exemple, MMG relie la carte de crédit au compte Miles Miles & More pour permettre le cumul de Miles. La DB, de son côté, est responsable de tous les traitements concernant l’émission de la carte de crédit et les services bancaires spécifiques associés. Elle procède à la conclusion du contrat et émet la carte de crédit.

Vous avez la possibilité de vous connecter à l’aide de vos identifiants Miles & More sur certains sites tiers. Nous souhaitons ainsi vous offrir le confort de pouvoir vous connecter à l’aide de vos identifiants habituels sur des sites tiers sans avoir à mémoriser de nouveaux identifiants. Seule MMG a accès à vos identifiants.

La connexion à Miles & More vous est notamment proposée aux fins suivantes et est régie par les articles suivants :

• Cumul/échange de Miles (art. 6, paragr. 1, phrase 1, point b) du RGPD relatif aux mesures contractuelles/précontractuelles)
• Inscription sur le site partenaire (art. 6, paragr. 1, phrase 1, point a) du RGPD relatif au consentement)
• Préremplissage d’autres formulaires sur des sites partenaires (art. 6, paragr. 1, phrase 1, point a) du RGPD relatif au consentement)

L’utilisation de votre Log-in Miles & More engendre une redirection du site tiers vers notre site Internet Miles & More, où vous pouvez vous connecter comme à l’accoutumée. La fenêtre d’information qui s’affiche vous indique les données auxquelles le site tiers a accès et à quelles fins. Pour vous connecter sur un site tiers, vous devez consentir à la transmission de vos données à des tiers. Nous enregistrons votre consentement pour vous éviter d’avoir à le donner à nouveau lorsque vous vous reconnecterez sur le site tiers. Le tiers reçoit alors une clé d’accès restreint à notre système, qui lui permet de récupérer vos seules données à caractère personnel nécessaires aux fins concernées. Cette clé d’accès est limitée dans le temps, dès lors que vous ne consentez pas à son utilisation illimitée.

À cet effet, vous pouvez à tout moment gérer vos paramètres sur le site Miles & More ou retirer votre consentement avec effet pour l’avenir, notamment sous votre profil Miles & More. Dans ce cas, l’ensemble des clés d’accès à vos données accordées au partenaire lui sera retiré.

Votre connexion à des sites tiers permet à MMG de savoir quels sites tiers vous intéressent à des fins de gestion, de développement et de commercialisation de Miles & More. La base juridique de ce traitement est l’art. 6 paragr. 1, phrase 1, point f) du RGPD (intérêt de l’entreprise à assurer la compétitivité et la pertinence du programme). Le partenaire ne transmet aucune donnée à caractère personnel à MMG.

Le tiers concerné est seul responsable de la sécurité et de la licéité du traitement de vos données.

Nous traitons vos données aussi longtemps que cela est nécessaire pour l’exécution de nos obligations contractuelles et légales. Ce faisant, notez que l’adhésion au programme Miles & More est d’une durée illimitée et qu’elle est maintenue pendant plusieurs années, jusqu’à sa résiliation ou la fin du programme.
Lorsque la finalité pour laquelle vos données sont traitées n’est plus poursuivie, celles-ci sont supprimées, à moins que leur conservation soit requise pour les finalités suivantes :

• Respect de délais de conservation définis par le droit commercial ou fiscal, tels que ceux résultant du Code de commerce ou du Code fiscal allemands ; ces délais peuvent atteindre 10 ans.
• Conservation de preuves dans le cadre des règles de prescription. Conformément aux art. 195 et suivants du Code civil allemand (BGB), ces délais de prescription peuvent aller jusqu’à 30 ans, le délai de prescription habituel étant de trois ans.

Dans ce cas, vos données sont verrouillées de sorte qu’elles ne puissent plus être utilisées à d’autres fins.

En tant que personne concernée, vous pouvez faire valoir les droits suivants lorsque les conditions légales requises sont remplies :

• Droit d’accès, art. 15 du RGPD
• Droit de rectification, art. 16 du RGPD
• Droit à l’effacement (« Droit à l’oubli »), art. 17 du RGPD
• Droit à la limitation du traitement, art. 18 du RGPD
• Droit à la portabilité des données, art. 20 du RGPD
• Droit d’opposition, art. 21 du RGPD

Pour faire valoir vos droits, vous pouvez utiliser notre formulaire de contact. Veuillez noter que pour pouvoir traiter votre demande ou vous identifier, nous traiterons vos données à caractère personnel conformément à l’art. 6, paragr. 1, point c) du RGPD.

Vous pouvez également actualiser vous-même et à tout moment la plupart de vos données de base en accédant à votre profil client sur notre site Internet. Veuillez mettre à jour vos données à caractère personnel immédiatement après tout changement (p. ex. votre adresse postale, votre adresse e-mail ou votre numéro de téléphone).

Vous pouvez par ailleurs introduire une réclamation auprès d’une autorité de contrôle, art. 77 du RGPD, en relation avec l’art. 19 de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz, BDSG).

L’autorité de contrôle compétente pour MMG et Lufthansa est :

Hessische Datenschutzbeauftragte (délégué à la protection des données de la Hesse)
BP 3163
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Téléphone : 0611/1408-0
Fax : 0611/1408-900 ou -901
E-mail : [email protected]

Vous avez le droit, pour des raisons légitimes tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel, sur la base de l’article 6, paragr. 1, point e) ou f) du RGPD.

Nous ne traitons plus les données à caractère personnel vous concernant, à moins que nous ne démontrions qu’il existe pour ce traitement des motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à la constatation, l’exercice ou la défense de droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant aux fins d’une telle publicité.

Si vous vous opposez au traitement des données à des fins de marketing direct, les données à caractère personnel vous concernant ne seront plus traitées à cette fin.

Vous avez la possibilité, en lien avec l’utilisation de services de la société de l’information (nonobstant la directive 2002/58/CE), d’exercer votre droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.

Vous pouvez à tout moment retirer votre consentement au traitement de vos données à caractère personnel, entre autres en utilisant notre formulaire de contact tel que décrit au point 10 de la présente politique de confidentialité.

Nous mettons en œuvre des mesures techniques et organisationnelles en matière de sécurité visant à protéger les données vous concernant que nous traitons contre toute manipulation fortuite ou intentionnelle, perte, destruction et contre tout accès par des tiers non autorisés. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution de la technologie.
Nous sauvegardons vos données à caractère personnel sur des serveurs basés en Allemagne, dans un État membre de l’Union européenne ou dans des États contractants de l’Accord sur l’Espace économique européen.

Nous vérifions régulièrement la présente politique de confidentialité et l’actualisons en cas de besoin. Nous vous informerons de toute modification importante apportée à la présente politique de confidentialité (p. ex. sur notre site Internet ou notre application).