Politique de confidentialité
Déclaration de confidentialité d’Eurostar
Résumé
Le présent document donne un rapide aperçu du traitement de vos données à caractère personnel par Eurostar. La section ci-dessous vous fournira tous les détails concernant le traitement de vos données à caractère personnel.
Septembre 2023
Nos engagements pour la protection de votre vie privée
Nous utilisons vos données afin de vous offrir une expérience unique de voyage en train en Europe.
Nous devons collecter et stocker vos données, telles que votre nom, votre adresse électronique, les détails du voyage et les détails de paiement pour vous fournir nos services ferroviaires.
Nous utilisons les données que vous partagez avec nous et nos distributeurs pour vous fournir vos titres de transport, vous informer des modifications éventuelles de vos trajets, gérer l’accès aux gares, assurer la sécurité à bord de nos trains ou répondre à nos obligations légales.
Si vous êtes membre de notre programme de fidélité Club Eurostar, nous utiliserons également vos données pour vous permettre de gagner des Points et de les échanger contre des billets de train gratuits ou choisir d’autres cadeaux et avantages.
Nous utilisons vos données pour vous fournir des services qui vous conviennent mieux.
Nous analysons les données de voyage de nos voyageurs afin de développer des offres et des services innovants au plus près de leurs besoins.
De plus, si vous consentez à recevoir des e-mails marketing d’Eurostar, nous vous enverrons des informations sur nos promotions, nos nouvelles propositions de services, nos concours et les offres de nos partenaires. Veuillez noter que, dans ce cas, vos données ne seront partagées avec ces partenaires que lorsque cela sera nécessaire.
Nous pouvons partager vos données pour que nos trains puissent circuler en Europe.
Nous pouvons partager certaines de vos données avec des tiers pour vous fournir nos services ou lorsque nous sommes tenus de le faire par la loi.
Les destinataires tiers de vos données incluent les autorités gouvernementales officielles, les organismes de réglementation de la sécurité, d’autres compagnies ferroviaires, les partenaires qui vous fournissent des services, des entreprises d’analyse de données ou des prestataires de services.
Nous ne vendons pas et ne vendrons à aucun moment vos données à caractère personnel.
Vous avez le contrôle de vos données.
Vous pouvez gérer vos données à caractère personnel et vos préférences de communication marketing via votre compte Club Eurostar.
Si vous souhaitez obtenir plus d’informations sur les données que nous possédons à votre sujet ou si vous souhaitez exercer vos droits de rectification, de portabilité et d’effacement de vos données ainsi que vos droits d’opposition et de limitation du traitement, il vous suffit de nous contacter à l’adresse data.protection@eurostar.com.
Déclaration de confidentialité d’Eurostar
Septembre 2023
1. Introduction
EUROSTAR (« nous »), composé d’Eurostar International Limited (EIL) [1] et de THI Factory (THIF) en tant que contrôleurs conjoints, utilise vos données personnelles pour fournir, maintenir et améliorer en permanence les services de voyage qui vous sont proposés. Nous respectons votre vie privée et nous engageons à traiter vos données à caractère personnel dans le strict respect de nos obligations réglementaires en matière de protection des données.
Dans la présente Déclaration de confidentialité, nous détaillons spécifiquement la manière dont nous collectons, gérons, stockons ou traitons vos données à caractère personnel que vous nous soumettez. Merci de prendre le temps de vous familiariser avec ce document.
Identité des contrôleurs de données et entité responsable de vos données
EIL et THIF agissent en tant que contrôleurs conjoints. Cela signifie que les deux sociétés déterminent conjointement les finalités et les moyens de traitement de vos données à caractère personnel. Veuillez consulter ci-dessous l’identité des deux contrôleurs de données :
Eurostar International Limited
6th Floor, Kings Place, 90 York Way
London N1 9AG, Royaume-Uni
Numéro d’immatriculation : 2462001
THI Factory
4 Place Marcel Broodthaers
1060 Bruxelles, Belgique
Numéro de TVA BE 0541.696.005
3. Partage de données au sein d’Eurostar
EIL et THIF font désormais partie du même groupe d’entreprises, à savoir Eurostar. Au sein du groupe, nos activités de traitement sont soutenues par des bases de données et des systèmes centralisés qui peuvent être hébergés ou gérés par une société d’Eurostar pour le compte d’une autre société d’Eurostar. En outre, à des fins d’efficacité, certaines fonctions opérationnelles et commerciales peuvent être exercées par une société d’Eurostar pour le compte de l’autre.
Champ d’application de la présente Déclaration de confidentialité
La présente politique de confidentialité s’applique :
- Aux utilisateurs du site Internet Eurostar.com
- Aux voyageurs qui voyagent dans nos trains
- Aux voyageurs utilisant le site café.eurostar.com
- Aux membres du programme de fidélité Club Eurostar
- Aux membres de notre panel de voyageurs
- Aux utilisateurs de nos services Wi-Fi à bord
- Aux voyageurs dans nos lounges
5. Que sont des données à caractère personnel ?
Vos données à caractère personnel (ci-après « vos données ») sont des données qui permettent de vous identifier en tant que personne physique soit directement, soit indirectement par une combinaison de différentes sources d’information. Vous trouverez ci-dessous les types de données directes et indirectes que nous pouvons traiter :
- Informations personnelles, notamment : prénom, nom, adresse personnelle, numéro de téléphone, adresse électronique, etc. ;
- Informations professionnelles ;
- Mode de vie et consommation de biens et de services ;
- Historique d’achat et d’échange de Points ;
- Informations financières, telles que votre numéro de carte de crédit/débit ou d’autres informations de facturation (pour exécuter vos commandes de billets et commandes d’abonnement ThePass, effectuer un éventuel remboursement ou exécuter votre commande auprès de l’Eurostar Café) ;
- Données de voyage, y compris le dossier du voyageur (PNR), le numéro de billet (TCN), le siège, la voiture, l’origine, la destination, la date du voyage ;
- Données du passeport si vous êtes tenu de les fournir pour les contrôles aux frontières ;
- Loisirs et centres d’intérêt ;
- Enregistrement des images et des sons des caméras ou lors de l’appel du service à la clientèle ;
- Identifiant et mot de passe en ligne (compte Club Eurostar) ;
- Profil de l’entreprise (produits et services préférés, modes de communication préférés, etc.) ;
- Vos commentaires et suggestions sur les produits ou les services d’Eurostar ;
- Informations relatives à la navigation et au comportement sur notre site Internet (en fonction des pages consultées, des produits consultés, des recherches effectuées, etc.) ;
- Données de géolocalisation, y compris votre adresse IP ou votre emplacement physique uniquement lorsque vous demandez des services basés sur la géolocalisation et lorsque vous payez des produits ou des services par carte de crédit.
6. Comment nous utilisons vos données à caractère personnel
La section ci-dessous décrit comment nous utilisons les données que nous pouvons collecter, traiter, stocker ou gérer (en fonction de la manière dont vous utilisez nos services et nos sites Internet) :
Pourquoi nous utilisons vos données
Nous ne pouvons utiliser vos données à caractère personnel que si nous avons une raison valable de le faire. C’est ce que l’on appelle communément la « base légale ».
En général, nous utilisons vos données :
- lorsque nous avons votre consentement.
Dans ce cas, nous traitons vos données uniquement pour les finalités que vous avez acceptées, tel que précisé sur le formulaire de consentement que vous avez rempli.
Par exemple, vous pouvez explicitement consentir, via une inscription, à recevoir des communications de la part d’Eurostar. Si vous êtes d’accord, Eurostar vous enverra par voie électronique des newsletters ou autres communications personnalisées basées sur votre profil de voyageur contenant des informations commerciales sur de nouveaux services et produits, des promotions et des avantages, la possibilité de participer à des jeux et des sondages, ainsi que des informations sur nos partenaires, etc.
Si vous ne souhaitez plus recevoir nos communications, vous pouvez retirer votre consentement à tout moment via le lien intégré directement dans nos communications marketing. Vous trouverez de plus amples informations à ce sujet dans la section Retrait du consentement.
Vos appareils doivent également demander votre consentement lorsque vous vous connectez à notre application pour la première fois afin de nous permettre de vous envoyer des notifications push. Cela nous permet de vous tenir informé des modifications de votre voyage et des offres susceptibles de vous intéresser. Si vous ne souhaitez plus recevoir de notifications, vous pouvez retirer votre consentement à tout moment en modifiant les paramètres de notification sur notre application via les réglages de votre téléphone.
- dans le cadre de l’exécution de votre contrat ou pour les actions entreprises en vue de conclure le contrat, , pour :
- vous permettre d’acheter un voyage (achats ou réservations sur le site Internet eurostar.com et sur les sites de nos distributeurs) [2], des produits/services liés au voyage proposés par Eurostar ou de bénéficier des cadeaux et avantages ;
- fournir et suivre les produits ou services achetés ;
- gérer vos réclamations et offrir un service client de qualité ;
- vérifier la validité de votre billet ;
- vous fournir des informations sur votre voyage (sms en cas de retard de votre train ou autres informations sur votre itinéraire, comme l’annulation de votre train) ;
- effectuer un paiement ou un remboursement, le cas échéant ;
- vous permettre de créer un compte Club Eurostar ;
- gérer la collecte de points et de Points pour les échanger contre des billets de train ou des cadeaux et avantages et accéder à l’historique de vos commandes et aux données de gestion de votre compte ;
- vous permettre d’acheter et de gérer votre Abonnement Carte Blanche ;
- vous permettre d’acheter et de gérer votre abonnement ThePass ;
- gérer vos demandes liées à la fourniture de produits et services connexes proposés par nos partenaires et sous-traitants (choix du repas à bord, location de voiture, réservation de taxis et d’hôtels, réservation de lounges) ;
- être en mesure de traiter vos questions, messages ou demandes et d’y répondre ;
- vous permettre d’accéder à des magazines/journaux en ligne (via notre application mobile ou notre site Internet) ;
- vous permettre d’accéder à notre Wi-Fi à bord de nos trains et dans les lounges ;
- vous permettre d’accéder à nos lounges ;
- passer une commande et l’exécuter avec l’Eurostar Café.
Nous devons collecter certaines de vos données pour exécuter votre contrat. Si vous choisissez de ne pas partager ces données avec nous, cela peut rendre impossible l’exécution du contrat.
- dans le cadre de l’exécution de votre contrat ou pour les actions entreprises en vue de conclure le contrat, si vous êtes membre de notre Eurostar Community, pour :
- recueillir vos commentaires et suggestions sur les produits ou services Eurostar ;
- vous permettre de participer à des sondages en ligne pour aider Eurostar à améliorer ses offres ;
- vous permettre de participer à des quiz et à des jeux ;
- vous permettre de participer à des événements organisés par Eurostar.
Nous devons collecter certaines de vos données pour exécuter votre contrat. Si vous choisissez de ne pas partager ces données avec nous, cela peut vous empêcher de participer au Panel.
- pour respecter toutes les obligations légales et réglementaires auxquelles nous sommes soumis, notamment :
- la prévention et la détection des infractions terroristes et autres formes graves de criminalité ;
-la mise en œuvre de la législation (telle que le RGPD) ;
- les obligations fiscales et comptables d’Eurostar ;
- les obligations en matière de sécurité des transports ;
- les obligations relatives à la lutte contre les crises sanitaires.
- à des fins qui sont dans notre intérêt légitime, auquel cas nous cherchons à préserver un équilibre proportionné entre notre intérêt légitime et le respect de votre vie privée. Dans ce cadre, vos données peuvent être traitées afin de :
- protéger les biens d’Eurostar ;
- prévenir les abus et les fraudes (veuillez vous référer à la section Profilage) ;
- divulguer tout abus susceptible de nuire gravement à la situation financière, aux résultats et/ou à la réputation d’Eurostar ;
- contrôler la régularité de nos opérations ;
- maintenir la sécurité à bord et à proximité de nos trains ;
- sanctionner certaines irrégularités (telles que l’absence de billet valide) par le paiement d’une amende ;
- gérer et améliorer notre relation avec vous ;
- améliorer en permanence notre site Internet et nos produits/services (notamment en réalisant des enquêtes de satisfaction et en analysant les données collectées via les cookies) ;
- réaliser des études de marché sur nos produits/services ou développer de nouveaux produits/services ;
- vous contacter pour vous rappeler de finaliser votre commande lorsque vous avez commencé le processus de commande d’un voyage sans finaliser l’achat (« abandonner le panier »).
- analyser les données, établir les rapports de ventes et d’activité commerciale, la fréquence des visites et établir les profils marketing ;
- analyser si vous êtes éligible à notre programme de panel (en fonction du nombre de voyages achetés) ;
- ajuster les produits et services qui vous sont proposés et les adapter à vos besoins, notamment en vous proposant des services personnalisés susceptibles de vous intéresser en fonction du profil Club Eurostar que vous avez créé (veuillez vous référer à la section Profilage) ;
- réaliser des analyses dans le cadre de fusions ou de rachats d’activités d’Eurostar ;
- exercer, défendre et préserver nos droits, par exemple lors de litiges, ainsi que pour recueillir la preuve d’une éventuelle violation de nos droits.
Activités de profilage
Profil Voyageur : afin de mieux répondre à vos besoins et attentes, et vous proposer les meilleures prestations et les tarifs les plus adaptés :
- Nous déterminons des profils clients généraux ou spécifiques, notamment :
- le type de voyageur que vous êtes ;
- votre profil, qui est un résumé des informations que vous avez partagées avec nous, et/ou des produits/services que vous avez utilisés.
- Nous examinons l’aperçu des produits et services que vous avez achetés.
- Nous mesurons votre utilisation (sous-)optimale d’un produit ou d’un service.
Il est dans notre intérêt légitime d’effectuer ce profilage pour améliorer votre expérience client.
Lutte contre la fraude par le profilage : la sécurité et le bon fonctionnement de nos sites est un enjeu majeur. Un certain nombre de données sont analysées automatiquement par nos systèmes ou ceux de nos sous-traitants pour déterminer un niveau de risque de fraude associé à chaque commande.
Les critères d’analyse incluent le comportement de navigation et les coordonnées bancaires.
En fonction des résultats de cette analyse de risque, et après vérification auprès de nos équipes anti-fraude, Eurostar pourra effectuer l’une des actions suivantes :
- Validation de votre commande
- Demande de justificatif supplémentaire
- Refus de la commande
- Annulation de commande avec remboursement
En cas de problème avéré concernant une commande, ou en cas de non-paiement, vos données seront intégrées dans le fichier d’alerte d’Eurostar, qui pourra procéder à des vérifications complémentaires pour les commandes futures.
Il est dans notre intérêt légitime de réaliser ce profilage pour améliorer votre expérience client et à des fins anti-fraude pour la sécurité financière d’Eurostar.
Nous vous assurons que ce profilage n’est pas destiné à une prise de décision automatisée avec des conséquences négatives pour vous.
7. Données de catégorie spéciale et données relatives aux mineurs
Dans certaines circonstances, nous pouvons traiter des données de « catégorie spéciale ». Il s’agit notamment des :
- Besoins d’assistance si vous êtes un voyageur à mobilité réduite ou ayant d’autres besoins. Nous traiterons les données relatives à votre santé pour vous fournir l’assistance dont vous avez besoin. Nous partageons également ces données avec les services d’assistance fournis par les stations (voir la section 9 ci-dessous pour plus de détails).
- Si vous avez demandé un repas spécial qui n’est pas proposé habituellement par notre service de restauration à bord, nous pouvons traiter des données à caractère personnel qui indiquent ou suggèrent votre religion (par exemple, un repas casher ou halal), ou des données liées à votre santé (par exemple, un repas sans produit laitier ou sans gluten).
- Si vous avez été impliqué dans un accident ou un incident à bord ou en gare, nous pouvons traiter des données de catégorie spéciale pour vous aider et enquêter correctement sur la situation.
8. Durée de conservation de vos données :
Nous ne conservons les données qu’aussi longtemps que nous avons une raison valable de le faire. La durée exacte est déterminée par l’utilisation que nous en faisons. Il peut s’agir des services qui vous sont fournis, de nos propres intérêts légitimes (décrits ci-dessus) ou du respect des obligations légales auxquelles nous sommes soumis. Les exigences légales en matière de conservation des données sont définies par chaque juridiction dans laquelle nous opérons et dépendront des lois locales.
9. Partage de vos données avec des tiers
Nous partageons certaines de vos données avec les catégories de tiers suivantes ou obtenons des données de leur part :
Autorités gouvernementales officielles telles que les autorités de contrôle aux frontières et les forces de police
Nous sommes parfois tenus de fournir vos données aux autorités gouvernementales officielles pour nous assurer que vous avez le droit de voyager jusqu’à votre destination ou pour nous conformer à toute obligation légale ou réglementaire que nous pourrions avoir.
Organismes de normalisation de la sécurité
Nous partageons des données sur tout accident ou incident grave dans nos gares ou sur nos services avec le Rail Safety and Standards Board (« RSSB »), dont l’objectif est d’améliorer la sécurité dans l’ensemble de l’industrie ferroviaire. Le RSSB traite ces données conformément à sa propre politique de confidentialité.
Autres sociétés de transport
Nous vendons des tarifs directs, qui sont des billets de train pour voyager à la fois sur notre service de train et sur un service de train fourni par une autre compagnie ferroviaire tierce n’appartenant pas à Eurostar. De même, les compagnies de train et les distributeurs tiers auprès desquels vous avez acheté un billet directement sont susceptibles de partager vos données avec nous.
Tour-opérateurs ou entreprises auprès desquels vous avez réservé vos billets Eurostar
Les billets pour voyager sur nos services sont vendus via de nombreux canaux, y compris des agences de voyage tierces. Ces tiers doivent nous transmettre les informations relatives à votre réservation pour que vous puissiez voyager. Nous pouvons également utiliser les métadonnées de réservation en vue d’approfondir nos connaissances sur vos préférences et vos besoins.
Prestataires nous fournissant des services
Nous partagerons vos données avec différents prestataires qui nous fournissent des services. Par exemple, nous partageons vos données avec la société qui fournit nos services de restauration à bord afin de faciliter toute demande de préférence de repas. Nous pouvons partager vos données avec des fournisseurs avec lesquels nous sommes engagés à des fins d’études de marché et de commentaires sur les services que nous vous proposons. Nous garantissons que tous les fournisseurs engagés qui traitent vos données le font avec le plus grand respect et en conformité avec les lois sur la protection des données.
Services de gestion de portefeuille numérique
Nous partagerons des informations concernant votre billet si vous choisissez d’utiliser les différents services de gestion de portefeuille numérique tels que Apple Wallet et Google Play.
Partenaires qui vous fournissent des services
Lorsque vous effectuez une réservation pour un service qui sera fourni en tout ou en partie par l’un de nos partenaires, nous partageons vos données avec eux afin qu’ils puissent vous fournir le service. Par exemple, nous pouvons partager vos données avec notre partenaire d’assurance Allianz lorsque vous achetez l’un de leurs produits d’assurance.
Sociétés d’analyse de données et annonceurs
Selon le cookie et les autres paramètres technologiques que vous avez sélectionnés via notre outil Privacy Manager, nous pouvons utiliser vos données dans notre propre plateforme de gestion des données. Cette plateforme nous aide à mieux comprendre vos préférences et vos comportements lors de l’utilisation d’Eurostar.com afin de vous offrir une expérience utilisateur améliorée. Nous pouvons utiliser ces données pour établir une connexion entre vous et plusieurs appareils que vous pouvez utiliser pour assurer la pertinence sur ces appareils.
Occasionnellement, nous pouvons ajouter à vos données d’autres informations que nous avons reçues d’annonceurs tiers ou d’autres entreprises d’Eurostar.
Enfin, de temps à autre, nous pouvons partager une quantité limitée de données pseudonymisées avec d’autres annonceurs. Pour plus d’informations à ce sujet, veuillez consulter notre Politique spécifique relative aux cookies et à d’autres technologies.
Fournisseurs d’enrichissement de données
Nous pouvons partager les données que nous détenons à votre sujet avec des fournisseurs d’enrichissement de données afin qu’ils puissent les recouper avec les informations qu’ils peuvent détenir sur vous. Si une correspondance est établie, nous collectons et stockons ces informations supplémentaires vous concernant (par exemple, votre âge et votre langue préférée) pour personnaliser toute communication marketing que vous avez choisi de recevoir. Toutes les parties d’enrichissement de données que nous utilisons ne stockent pas vos données et ne les partagent pas avec des tiers supplémentaires.
Prestataires de services de paiement
Pour traiter les paiements et pour prévenir et détecter les activités frauduleuses, nous traitons les données des cartes de paiement par l’intermédiaire de divers prestataires de services de gestion des paiements et des fraudes.
Assistance spéciale
Pour vous apporter une assistance particulière dans les gares, nous nous coordonnons avec les services de gestion des pays dans lesquels nous intervenons. Dans ce contexte, nous agissons en tant que co-responsable du traitement des données avec les sociétés gestionnaires des stations qui fournissent l’assistance demandée en Belgique, en France, en Allemagne et aux Pays-Bas. [3]
Pour toute information sur nos accords de co-responsabilité avec ces services de gestion d’assistance, merci de contacter notre délégué à la protection des données : data.protection@eurostar.com
En aucun cas, Eurostar ne vend et ne vendra vos données à qui que ce soit.
10. Chatbot Eurostar.com
Lorsque vous utilisez notre « Chatbot » sur notre site Internet, toutes les données que vous soumettez sont traitées afin de :
- répondre à vos questions ;
- gérer vos demandes de remboursement et d’indemnisation (dans ce cas, nous utilisons le PNR et la date de votre voyage) ;
- traiter votre réclamation (dans ce cas, nous utilisons vos identifiants et votre adresse électronique) ; et
- améliorer le chatbot lui-même via un outil d’auto-apprentissage.
Les historiques des conversations que vous avez avec le chatbot pendant votre session seront rendus anonymes et agrégés pour être envoyés à notre fournisseur tiers à des fins d’analyse et d’amélioration du service. En raison de la nature libre de l’interaction avec le chatbot, veuillez ne mentionner aucune donnée personnelle ou information à moins d’y être spécifiquement invité.
11. Envoi de données en dehors de l’Espace économique européen (“EEE”)
Transferts de données vers le Royaume-Uni
Le siège social d’EIL est situé au Royaume-Uni. Conformément à la résolution du Parlement européen du 21 mai 2021 sur le niveau de protection adéquat des données à caractère personnel assuré par le Royaume-Uni (2021/2594(RSP)), le Royaume-Uni offre un niveau adéquat de protection des données et aucune autre exigence n’est nécessaire pour transférer des données vers le Royaume-Uni. En cas de changement concernant cette décision d’adéquation, Eurostar prendra toutes les mesures nécessaires pour s’assurer que les transferts de données vers le Royaume-Uni sont conformes aux législations applicables.
Transferts de données vers d’autres pays en dehors de l’EEE
Nous n’enverrons des données en dehors de l’Espace économique européen (« EEE ») que pour travailler avec nos fournisseurs et nos annonceurs que nous utilisons pour vous fournir des services ou pour nous conformer à une obligation légale. Si nous transférons des données en dehors de l’EEE, nous veillerons à ce qu’elles bénéficient d’un même niveau adéquat de protection des données. Nous utiliserons l’une des garanties ci-dessous pour assurer une telle protection :
- transférer les données vers un pays non membre de l’EEE qui dispose de lois sur la protection de la vie privée au moins aussi protectrices que celles en vigueur au sein de l’EEE (connu sous le nom de décision d’adéquation de l’UE) ; ou
- conclure un accord écrit avec le destinataire des données engageant le destinataire à protéger les données selon les mêmes normes que celles requises au sein de l’EEE.
12. Vos droits en tant que personne concernée
Les RGPD de l’UE et du Royaume-Uni ainsi que d’autres lois sur la protection des données vous permettent de garder le contrôle des données que vous partagez avec diverses organisations.
Afin de nous aider raisonnablement à rassembler vos données, lorsque vous faites une demande relatives aux droits repris ci-dessous, nous vous demandons de fournir les informations de base suivantes :
- Votre nom complet
- L’adresse électronique associée à votre demande
- Un calendrier approximatif de la période pour laquelle vous demandez vos données
- Toute autre information dont vous pourriez disposer pour nous aider à rechercher vos données
Chapitre III Droits RGPD
Vous trouverez ci-dessous les droits dont vous disposez en tant que personne concernée en vertu de la loi sur la protection des données.
Nous nous efforçons de répondre aux demandes dans un délai d’un mois calendaire à compter de la vérification de l’identité du demandeur, mais nous nous réservons le droit de prolonger ce délai de deux mois calendaires supplémentaires en cas de demandes complexes ou nombreuses.
Si votre demande est jugée manifestement infondée ou excessive, nous nous réservons le droit de refuser de répondre à votre demande ou de facturer des frais forfaitaires pour la traiter.
Le droit d’être informé
- Vous avez le droit de recevoir une confirmation de notre part que nous traitons vos données.
Le droit d’accès
Vous avez le droit de demander une copie de toutes les données personnelles que nous traitons actuellement ainsi que les informations suivantes concernant vos données :
- La base légale et la finalité du traitement
- Les catégories de traitement de données
- Les destinataires avec lesquels les données ont été partagées
- La période de conservation réelle ou envisagée
Le droit de rectification
Nous prenons toutes les mesures raisonnables pour nous assurer que les données vous concernant que nous traitons sont exactes et à jour. Quelle que soit la raison pour laquelle vous estimez que les données que nous traitons sont inexactes ou incomplètes, vous pouvez nous demander de les corriger ou de les compléter.
Nous vous encourageons à consulter régulièrement votre compte Eurostar.com ou Club Eurostar pour vous assurer que vos informations sont à jour.
Ce droit est souvent utilisé conjointement avec le droit à la limitation du traitement. L’objectif est de s’assurer que toute information inexacte ou incorrecte n’est pas traitée tant qu’elle n’a pas été corrigée.
Le droit à l’effacement
Vous avez le droit de demander l’effacement de vos données lorsque nous n’avons aucune raison valable de continuer à les traiter. Veuillez noter que le droit à l’effacement n’est pas absolu et que certaines données peuvent être conservées à des fins légales impérieuses.
Le droit à la limitation du traitement
Vous avez le droit de demander que nous suspendions le traitement de vos données sans effacement complet dans les circonstances suivantes :
- vous pensez que les données que nous traitons sont inexactes ;
- vous pensez que le traitement de vos données est effectué illégalement, mais ne souhaitez pas que nous les supprimions ;
- lorsque vous nous demandez de conserver les données plus longtemps que la période de conservation prescrite afin d’établir, d’exercer ou de défendre des droits légaux ; ou
- vous avez exercé votre droit d’opposition et nous vérifions actuellement s’il existe un motif impérieux pour poursuivre le traitement.
Le droit à la portabilité des données
Vous pouvez demander que vos données à caractère personnel soient transférées à un autre contrôleur ou sous-traitant dans un format couramment utilisé et lisible par machine. Veuillez noter que ce droit ne peut être exercé que lorsque tous les motifs ci-dessous s’appliquent :
- le traitement est effectué sur la base légale du consentement ;
- le traitement est effectué par des moyens automatisés ; et
- le traitement est destiné à l’exécution d’une obligation contractuelle.
Le droit d’opposition
Lorsque nous traitons vos données sur la base légale de « l’intérêt légitime », vous pouvez exercer votre « droit de vous opposer » à un tel traitement. Veuillez noter que nous nous réservons le droit de continuer à traiter vos données personnelles de cette manière tant que nous sommes en mesure de justifier les raisons légitimes et impérieuses de le faire.
La seule exception est lorsque vous exercez votre droit d’opposition à toute communication de marketing direct, qui est absolu et ne nécessite aucune autre action.
Retrait du consentement
Lorsque nous traitons vos données sur la base légale du consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n’affecte pas la légalité du traitement de vos données pendant la période où votre consentement était encore actif et valide. Il peut exister des circonstances dans lesquelles nous sommes toujours autorisés à traiter vos données à des fins légales ou réglementaires impérieuses.
Pour le marketing direct, qui est traité sur la base du consentement, le droit de retirer votre consentement est absolu et ne nécessite aucune autre qualification.
Exercer vos droits relatifs au RGPD
Si vous souhaitez exercer l’un des droits ci-dessus, veuillez consulter notre formulaire Web de demande de données. Vous pouvez également contacter notre équipe dédiée à la protection des données à l’adresse data.protection@eurostar.com, qui peut vous aider concernant votre demande.
Réclamations
Si vous avez des préoccupations ou des réclamations concernant le traitement de vos données par Eurostar, vous pouvez contacter directement notre délégué à la protection des données à l’adresse privacy@eurostar.com. Vous pouvez également lui écrire à l’adresse suivante :
Data Protection Officer
Eurostar International Limited
Kings Place
90 York Way
London, N1 9AG, Royaume-Uni
Ou
Délégué à la protection des données
THI Factory
4 Place Marcel Broodthaers
1060 Bruxelles, Belgique
Vous avez le droit de déposer une plainte auprès de l’autorité nationale de contrôle de la protection des données responsable de la protection des données personnelles dans le pays où vous vivez ou travaillez, ou dans un pays où vous pensez qu’une violation des lois sur la protection des données a eu lieu.
Les clients au Royaume-Uni peuvent contacter le Bureau du Commissaire à l’information (Information Commissioner Office) par téléphone, au +44 (0)303 123 1113, ou en utilisant le service de chat en direct disponible sur le site Internet du Commissaire à l’information à l’adresse www.ico.org.uk.
Les clients en France peuvent contacter la Commission nationale de l’informatique et des libertés (CNIL) par téléphone, au +33 (0)1 53 73 22 22, ou en écrivant à l’adresse suivante : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, France.
Les clients en Belgique peuvent contacter l’Autorité de Protection des Données par téléphone, au +32 (0)2 274 48 00, ou en utilisant le formulaire de contact en ligne disponible sur le site Internet de l’Autorité de Protection des Données à l’adresse www.autoriteprotectiondonnees.be.
Les clients aux Pays-Bas peuvent contacter l’Autoriteit Persoonsgegevens par téléphone, au +31 (0)70 888 85 00, ou en écrivant à l’adresse Postbus 93374, 2509 AJ DEN HAAG.
1. Y compris l’ensemble de ses filiales, Eurostar International Limited, Eurostar Holidays Limited, Eurostar France, Eurostar International SAS, Eurostar International SPRL
2. Dans le contexte ferroviaire, le terme « distributeur » fait référence à l’entité qui gérera la vente de billets aux voyageurs.
3. Dresser la liste des informations de contact de gestion des gares.