Politique de confidentialité de Finnair

Responsable du traitement

Finnair Plc
Numéro d'identification de l'entreprise : 0108023-3
Adresse : Tietotie 9, 01530 Vantaa, Finlande

Portail de confidentialité

Vous pouvez gérer vos paramètres de confidentialité et demander l'accès à vos données personnelles sur le portail de confidentialité de Finnair à l'adresse https://privacy.finnair.com.

Délégué à la protection des données

Si vous ne trouvez pas ce que vous cherchez dans la présente déclaration ou sur le portail de confidentialité dont le lien figure ci-dessus, vous pouvez contacter le délégué à la protection des données du groupe Finnair: privacy@finnair.com ou Délégué à la protection des données de Finnair, PO BOX 15, 01053 Finnair, Finlande.

Les types de données à caractère personnel que nous traitons sont énumérés ci-dessous. Les données à caractère personnel traitées concernent les personnes voyageant, la personne effectuant la réservation, les membres du programme de fidélité Finnair Plus, la personne à contacter en cas d’urgence, ainsi que les tuteurs légaux ou les personnes à charge.

Données d'identification et de contact – nom, date de naissance, sexe, type de voyageur (adulte, enfant, bébé), titre (M., Mme, Mlle), coordonnées telles que l'adresse, l'adresse de facturation, le numéro de téléphone et l'adresse e-mail.

Données relatives aux services – numéro de référence de la réservation, numéro de billet, informations tarifaires, détails du vol (dates et heures de départ, numéro de vol), itinéraire de vol (point de départ et destination du voyage, ainsi que les éventuelles escales), date de réservation, classe de voyage, type et numéro de siège, codes d’étiquettes de bagages, itinéraire et détails éventuels relatifs aux contrôles de sécurité.

Données relatives aux demandes de services spéciaux – informations sur les repas, transport d’animaux de compagnie en cabine ou en soute, assistance médicale ou autre demandée.

Données relatives aux documents de voyage – numéro de passeport, date de naissance, sexe, durée de validité du passeport, pays de délivrance et nationalité. En outre, les informations relatives au visa et aux adresses de destination sont collectées lorsque les autorités du pays de destination l’exigent.

Service de vérification en ligne des documents de voyage – l’image de votre document de voyage et les informations qui y figurent.  

Données de paiement – mode de paiement, informations relatives à la carte de crédit et transactions de paiement.

Informations sur les services annexes – repas précommandés, surclassements, produits vendus en boutique et autres achats, modalités de voyage (telles que les informations relatives au groupe lorsque vous voyagez avec d’autres personnes sous la même référence de réservation), méthodes d’enregistrement et compagnons de voyage en cas d’enregistrement groupé. 

Données relatives à la sécurité aéroportuaire – données issues des points de contrôle de sécurité des aéroports, notamment l’heure d’embarquement et les informations indiquant si le client a franchi les portiques de contrôle.

Données relatives aux demandes de renseignements et aux réclamations – informations que vous avez fournies dans le cadre de votre demande de renseignements ou de votre réclamation via nos canaux de service client.

Données des membres Finnair Plus : données d'identification et de contact, données relatives aux titres de transport, numéro d'adhérent, date de début d'adhésion, informations sur le niveau d'adhésion, taille de la famille, profession ou métier, nom et adresse de l'employeur, numéro de téléphone professionnel, préférence de siège, informations sur les Avios et les points de niveau, informations sur l’ entre le compte Finnair Plus et une carte de crédit Finnair Plus ou un autre programme de fidélité, loisirs, préférences alimentaires et autres centres d’intérêt que vous avez indiqués, dates d’envoi des communications marketing et des relevés de statut du programme, détails des campagnes qui vous ont été proposées et copies des courriers marketing qui vous ont été envoyés, informations sur l’utilisation des salons, des services d’enregistrement et de prise en charge des bagages ainsi que d’autres services aéroportuaires, et informations sur les perturbations survenues au cours de vos voyages.

Données relatives au programme de fidélité des partenaires de l’alliance – données d’identification et de contact, numéro de voyageur fréquent, informations sur le programme et le niveau d’adhésion, informations sur les réservations et les billets, demandes de services spéciaux, données de paiement, ainsi que le nom et le numéro de téléphone des contacts en cas d’urgence.

Données relatives aux services annexes de tiers – informations relatives à la location de voiture, à l’hébergement à l’hôtel et aux services d’assurance que vous achetez auprès de Finnair ou de nos partenaires, comme précisé dans les avis de confidentialité spécifiques à ces services annexes, disponibles sur les sites Web et les applications mobiles sur lesquels ces services vous sont proposés.  

Données de communication – enregistrements des appels téléphoniques au service client, historique des discussions en ligne, e-mails, SMS et publications sur les réseaux sociaux, enquêtes de satisfaction et formulaires de commentaires. 

Paramètres de communication – informations relatives aux consentements et autres bases juridiques du marketing numérique, ainsi qu’à vos préférences en matière de marketing, à vos désinscriptions et à vos objections. 

Les données collectées via nos points de contact numériques – le type de votre appareil, la version de votre système d’exploitation, vos paramètres linguistiques, les autorisations système et autres paramètres de configuration, les informations relatives à votre connexion Internet telles que le nom du réseau de données mobiles et la vitesse de connexion, le nom et la version de l’application mobile, les données d’identification de la session, des cookies et des numéros d’appareil uniques (par exemple, l’identifiant publicitaire de Google, Apple Ad ID), les données d’identification de comptes tiers issues des plug-ins sociaux, des connexions via les réseaux sociaux ou des paiements via PayPal, ainsi que d’autres technologies Internet courantes permettant de faciliter la reconnaissance de votre navigateur Web, de votre appareil ou d’une application particulière ; les données d’accès transmises automatiquement par les applications et les navigateurs Web lorsque vous accédez à des serveurs Web et à des bases de données dans le cadre de ce que l’on appelle des requêtes HTTP ; le nom et le type de fichier récupéré, le volume de données transférées et les codes d’erreur ; les versions logicielles, l’adresse IP, ainsi que le site précédemment visité et l’heure d’accès.

Catégories particulières de données à caractère personnel – les informations que vous nous fournissez concernant votre état de santé lorsque vous formulez des demandes de services spécifiques, tels que des aménagements pour un handicap ou une assistance médicale, ainsi que les informations que vous nous fournissez pour obtenir une autorisation médicale ou toute autre autorisation d’embarquement.

Dossiers de sécurité – nom, coordonnées, ainsi que les informations relatives au vol et au siège des passagers ayant mis en danger la sécurité ou la sûreté du vol ou ayant commis un acte de désordre ou illégal à l’encontre de Finnair ou du personnel de Finnair, y compris une description de l’infraction et la durée d’une éventuelle interdiction de voyager.

Veuillez noter que toutes les personnes figurant sur une même réservation de vol pourront accéder aux données de cette réservation, y compris celles des compagnons de voyage, via le service « Gérer ma réservation ». L’accès au service « Gérer ma réservation » prend fin dans les trois jours suivant le dernier vol de la réservation. Veuillez également noter que si une réservation de vol est scindée en deux réservations distinctes, les personnes figurant dans la nouvelle réservation scindée continueront d’avoir accès à la réservation d’origine, et le payeur de la réservation d’origine aura accès à la nouvelle réservation scindée.

3.1. Pour fournir nos services

A) Conformément au contrat qui nous lie (art. 6, paragraphe 1, point b) du RGPD)

Nous traitons vos données à caractère personnel, notamment vos données d’identification et de contact, les données relatives aux services et aux services spécifiques, les données relatives aux titres de transport, aux paiements et aux communications, dans la mesure nécessaire à l’exécution de notre contrat avec vous ainsi qu’à la fourniture et à l’exécution des autres services que vous avez demandés. Il s’agit notamment :

Réservation – Pour créer ou modifier une réservation et identifier tous les passagers à bord, nous avons besoin des informations personnelles des voyageurs.

Tout au long de votre voyage – Afin de vous fournir nos services tout au long de votre voyage, vos données seront traitées à l’aéroport lors de l’enregistrement et à l’arrivée, aux comptoirs d’assistance, dans les salons, aux portes d’embarquement ainsi qu’à bord de l’avion. En cas d’imprévus, nous devons vous contacter pour modifier votre réservation, vous proposer un autre itinéraire et vous apporter toute autre assistance nécessaire. 

Bagages – Afin de livrer vos bagages à votre destination, nous traitons les informations relatives à la manutention des bagages, telles que les codes des étiquettes de bagages et les informations concernant l’itinéraire et les contrôles de sécurité.

Demandes de services spéciaux – Afin de répondre à votre demande de service spécial, nous traitons les informations nécessaires. Par exemple, les informations relatives à vos préférences alimentaires seront traitées afin de vous garantir le repas de votre choix.

Commentaires et réclamations – Nous utilisons vos données pour répondre à vos questions, recueillir vos commentaires et traiter vos réclamations, plaintes et demandes de remboursement. 

Communication avec les clients – Afin de vous tenir informé de l’organisation de votre voyage, y compris des éventuels changements, nous utilisons vos coordonnées et traitons les détails de votre réservation. 

B) Sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD)

Nous traitons vos données sur la base de notre intérêt légitime aux fins spécifiques suivantes :

Enquêtes et amélioration de l’expérience client – Nous pouvons vous inviter à participer volontairement au développement de nos services. Les résultats de ces enquêtes sont utilisés à des fins d’analyse et peuvent également être combinés avec d’autres données de notre base de données, telles que les données de réservation et de vol, afin d’améliorer l’expérience client. Vous pourrez être contacté(e) après l’enquête afin de fournir des informations complémentaires. Nous pouvons également vous contacter pour vous proposer de tester nos nouveaux produits et services. 

Processus en arrière-plan – Nous traitons vos données à caractère personnel dans le cadre de certains processus en arrière-plan visant à prévenir et à détecter les pratiques frauduleuses ou trompeuses en matière de réservation et d’émission de billets, les fraudes au paiement, les demandes d’indemnisation frauduleuses, l’utilisation non autorisée ou frauduleuse des comptes Finnair Plus, ainsi qu’à vérifier l’exactitude des tarifs, des frais et des taxes applicables aux biens et services que vous achetez auprès de nous.

Interdiction d’accès à nos services – Si nous vous interdisons l’accès à nos services en raison d’une violation de votre part des exigences de sûreté ou de sécurité, de nos conditions générales de service ou en raison d’activités frauduleuses, nous traitons vos données d’identification et de contact, ainsi que toute autre donnée directement pertinente pour l’évaluation, la mise en place et le maintien de cette interdiction. Lorsque les motifs justifiant l’interdiction d’accès à nos services par nécessitent des mesures obligatoires de signalement et d’atténuation en matière de sûreté et de sécurité, nous traitons vos données à caractère personnel en vertu de notre obligation légale. 

Afin de développer et d’améliorer nos services – pour analyser nos performances commerciales –, nous suivons le trafic, les performances commerciales et opérationnelles ainsi que les comportements des clients qui y sont liés. Les données transactionnelles sont utilisées dans des situations opérationnelles pour déterminer, par exemple, le nombre de personnes qui bénéficieront d’un surclassement ou qui devront être transférées vers un autre vol. 

C) Sur la base de votre consentement (art. 6, paragraphe 1, point a) du RGPD)

Nous traitons vos données sur la base de votre consentement aux fins spécifiques suivantes :

Données relatives à la santé – Si le traitement de vos données relatives à la santé est nécessaire pour vous fournir l’assistance ou les autres aménagements que vous avez demandés et pour veiller à votre santé et à votre sécurité lorsque vous voyagez avec nous, il peut vous être demandé de nous fournir des informations relatives à votre santé, telles qu’un certificat médical. Vos données relatives à la santé sont traitées dans le cadre des services au sol et à bord, ainsi que pour le service client et le traitement des réclamations. Sur la base de votre consentement, nous pouvons également traiter des données obtenues auprès de prestataires de soins de santé et d’autres tiers, si cela s’avère nécessaire pour vérifier votre admissibilité à bord de nos vols et/ou à l’entrée sur le territoire d’un pays étranger, en cas de crise sanitaire publique. Dans de rares cas, nous pouvons recevoir et traiter des données relatives à la santé provenant des autorités sans votre consentement, par exemple en cas d’urgence, de pandémie ou de toute autre perturbation grave nécessitant le traitement de vos données relatives à la santé.

Vérification en ligne des documents de voyage – Nous vous proposons un service sécurisé de vérification préalable en ligne de vos documents de voyage, qui vous offre la possibilité de saisir manuellement les informations relatives à votre document de voyage et de les faire vérifier par notre personnel d’enregistrement à l’aéroport. Ce service nécessite que nous traitions une image de votre document de voyage ainsi que les dates lisibles figurant sur cette image. Vos données seront transmises aux autorités compétentes conformément à notre obligation légale. 

D) Conformément à nos obligations légales (art. 6, paragraphe 1, point c) du RGPD)

Nous traitons vos données en vertu de nos obligations légales aux fins suivantes :

Sécurité et sûreté – Nous traitons vos données afin d’assurer la sécurité et la sûreté de nos vols, ainsi que celles de nos clients, de notre personnel, des aéroports et des autres installations que nous utilisons.

Exigences des autorités – Afin de respecter nos obligations légales, nous traitons vos données d’identification et de contact, les données de votre passeport, les informations relatives à votre visa, vos informations de paiement, vos données de voyage, votre adresse à votre destination de voyage, ainsi que toute autre donnée requise par la loi de temps à autre. Lorsque la loi l’exige, nous communiquons ces données aux autorités, telles que les services de contrôle aux frontières, les douanes, les services d’immigration, les autorités sanitaires, la police, les agences de lutte contre le terrorisme et de sécurité nationale, les tribunaux et les autorités fiscales. 

Situations d’urgence et de crise – Afin de réagir à une situation d’urgence et de vous fournir, ainsi qu’à d’autres personnes, des soins et une assistance, nous traitons vos données dans la mesure nécessaire pour respecter nos obligations légales.

Conservation des données obligatoires - Nous traitons votre nom, votre titre, votre numéro de référence de réservation, les détails de votre vol, les informations tarifaires, le nom du titulaire de la carte et les données de carte sous forme hachée, conformément aux lois relatives à la comptabilité et à la lutte contre le terrorisme.

3.2 Programme de fidélité Finnair Plus

Si vous êtes membre du programme Finnair Plus, nous traitons vos données à caractère personnel comme suit :

A) Sur la base de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD)

Transactions – Nous enregistrons les transactions effectuées sur votre compte Finnair Plus, telles que l’accumulation de points de niveau et d’Avios, ainsi que l’utilisation d’Avios, de primes, de cadeaux et d’avantages.

Données de profil Finnair Plus – Pour adhérer à notre programme de fidélité, vous devez fournir votre prénom, votre nom, votre date de naissance, votre adresse e-mail, votre numéro de téléphone, votre sexe et votre pays ou région. Vous pouvez choisir de nous communiquer votre adresse postale, les données de votre carte de paiement et de votre passeport, la taille de votre foyer, vos préférences et vos centres d’intérêt dans votre profil Finnair Plus. Ces préférences peuvent être utilisées pour préremplir des informations lors d’une réservation sur le site Web de Finnair ou pour vous fournir un service plus adapté.

Communications aux membres – Nous vous enverrons des communications client concernant le statut et les modifications des services que vous avez achetés auprès de nous. Nous vous enverrons également des e-mails relatifs à votre adhésion à Finnair Plus, notamment concernant la création et la suppression de votre compte, l’expiration de vos Avios, les récompenses d’étapes franchies, l’atteinte de niveaux à vie et les modifications apportées au programme.

Les données enregistrées sont également utilisées pour des communications ciblées destinées aux membres, diffusées via l’application mobile Finnair, le site Web de Finnair et nos autres canaux.

Événements, concours et tirages au sort – Si vous vous inscrivez à des événements, concours ou tirages au sort Finnair Plus, nous traitons votre nom et vos coordonnées afin de vous ajouter à la liste des participants et d’enregistrer votre participation dans le cadre de vos activités Finnair Plus.

Partenaires Finnair Plus – Les partenaires Finnair Plus constituent un élément important du programme Finnair Plus, car vous pouvez accumuler des Avios et des points de niveau, et dépenser des Avios lorsque vous utilisez les services de nos partenaires. Vous trouverez plus d’informations sur nos partenaires sur le site Web de Finnair.

Nous échangeons avec nos partenaires des données relatives à votre cumul et à votre utilisation d’Avios lorsque vous achetez les biens et services de nos partenaires, afin que le solde de votre compte Finnair Plus soit correctement mis à jour en fonction de vos activités de cumul et d’utilisation. En cas de questions ou de réclamations concernant les services des partenaires, nous échangeons les informations pertinentes relatives au service concerné afin de traiter votre demande ou votre réclamation.

B) Sur la base d’un intérêt légitime (art. 6, paragraphe 1, point f) du RGPD)

Communication et engagement – Dans le cadre de l’amélioration de nos communications avec la clientèle, nous mesurons la fréquence et le niveau d’engagement afin de déterminer dans quelle mesure nos communications vous incitent à passer à l’action.

Analyses – Nous utilisons vos données à caractère personnel à des fins d’analyse et de reconnaissance des clients, ainsi que pour vous fournir des services personnalisés. Cela nous permet de proposer à nos clients des services et des produits pertinents, de développer nos produits et notre concept, et de créer des profils clients uniques. Ces profils peuvent être utilisés pour cibler le marketing et le contenu sur nos canaux numériques, par exemple le site web de Finnair, notre application mobile ou les newsletters envoyées par e-mail. Le marketing direct implique une personnalisation du contenu publicitaire en fonction de chaque membre sur les canaux susmentionnés. Le ciblage publicitaire personnalisé des membres fait partie intégrante du programme Finnair Plus. Disposer d’une vision complète de nos clients nous permet de comprendre l’ensemble de votre expérience et nous aide à améliorer nos produits et services ainsi que votre expérience. Nous pouvons également établir d’autres indicateurs basés sur votre comportement client, par exemple la probabilité d’achat de certains produits, créer des segments de clientèle et prédire d’autres produits ou destinations susceptibles de vous intéresser.

3.3. Communications marketing numériques et personnalisation du contenu

Cette section de notre Politique de confidentialité décrit la manière dont nous utilisons vos données à caractère personnel à des fins de marketing numérique et de personnalisation du contenu. 

Principes généraux

• Lorsque nous recueillons vos coordonnées dans le cadre d’une vente de nos produits et services ou si vous adhérez au programme Finnair Plus, nous utilisons ces coordonnées pour vous envoyer, par e-mail, des communications marketing concernant nos propres produits ou services similaires ainsi que des services annexes liés à votre voyage, conformément à la législation applicable en matière de protection de la vie privée dans les communications électroniques. Nous vous en informerons et vous donnerons la possibilité de refuser cette utilisation de vos coordonnées dès la première collecte de celles-ci, puis dans chaque e-mail marketing que vous recevrez de notre part. Vous trouverez le lien de désabonnement au bas de ces e-mails ou dans votre profil Finnair Plus.
• Si vous n’êtes pas membre du programme Finnair Plus mais que vous avez donné votre consentement pour recevoir des e-mails et des publicités personnalisées via notre site web, l’application Finnair ou un formulaire d’inscription dédié, vous pouvez gérer vos préférences marketing ou retirer votre consentement via un lien figurant à la fin de nos e-mails.
• Le retrait de votre consentement ou la désinscription ultérieure aux communications marketing n’affecte pas la légalité du traitement de vos données à caractère personnel à des fins de communication marketing avant le retrait de votre consentement.
• Nous diffusons des publicités ciblées sur la base de notre intérêt légitime. Vous pouvez à tout moment vous désabonner des publicités ciblées via votre profil Finnair Plus. Vous continuerez toutefois à voir nos publicités générales non personnalisées sur nos propres canaux numériques et sur les canaux tiers où nous faisons la promotion de nos services.
• Nous vous enverrons toujours des communications client concernant le statut et les modifications des produits et services que vous avez achetés chez nous, conformément au contrat que nous avons conclu avec vous.

3.3.1. Quelles données traitons-nous

Informations d'identification personnelle – Identifiant aléatoire qui vous est attribué lorsque vous consultez nos points de contact numériques, votre nom, votre adresse e-mail et votre numéro de téléphone.

Données d’interaction – Données relatives à vos interactions avec nos communications marketing (par exemple, taux d’ouverture, taux de clics).

Vos transactions avec nous – Informations concernant le ou les vols et autres services que vous avez achetés et utilisés auprès de nous, ainsi que, le cas échéant, l’historique de votre cumul et de votre utilisation des points de fidélité Finnair Plus antérieurs et des points Avios et de niveau actuels tout au long de votre adhésion. Nous ne collecterons aucune de vos informations de paiement à des fins de communications marketing.

Informations d’identification personnelles supplémentaires des membres Finnair Plus – Votre numéro d’adhérent, votre date de naissance, votre sexe. Nous ne traiterons vos coordonnées postales que si vous nous les avez communiquées.

Profil de voyage et centres d’intérêt des membres Finnair Plus – Informations relatives à vos préférences et centres d’intérêt en tant que membre Finnair Plus, si vous nous avez fourni ces informations.

Données relatives à l’adhésion à Finnair Plus – Informations concernant la date à laquelle vous êtes devenu membre Finnair Plus, votre statut de niveau et votre période de suivi personnelle au sein du programme Finnair Plus. Nous traiterons également les données relatives au montant que vous avez dépensé en tant que membre Finnair Plus et aux éventuelles perturbations que vous avez rencontrées lors de vos voyages en tant que membre Finnair Plus. Nous traiterons également les informations indiquant si vous disposez d’une carte de crédit liée au programme Finnair Plus et si vous avez associé votre compte Finnair Plus à un autre programme de fidélité.

Cookies – Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience sur notre site web et notre application mobile (les « Plateformes »), pour vous présenter du contenu marketing pertinent sur les Plateformes ainsi que sur des sites web tiers et des réseaux sociaux, et pour adapter notre contenu et nos services à vos préférences et à vos centres d’intérêt, comme décrit dans notre Politique relative aux cookies. 

Les cookies sont de petits fichiers texte stockés sur votre appareil (tel qu’un ordinateur, une tablette ou un smartphone) lorsque vous visitez la Plateforme. Lorsque vous revenez sur la Plateforme, les cookies permettent de reconnaître votre appareil et de mémoriser certaines informations relatives à votre visite, telles que vos préférences linguistiques, votre statut de connexion et les informations saisies dans les formulaires. Cela rend la Plateforme plus pratique et personnalisée. Les cookies sont classés en quatre catégories en fonction de leur fonction : les cookies essentiels, les cookies de performance et les cookies de personnalisation du contenu. Les cookies essentiels sont toujours activés, tandis que les cookies  de performance, de personnalisation du contenu et publicitaires sont facultatifs.

Si les cookies de performance sont activés, nous collectons et traitons les données à caractère personnel suivantes :

• Informations d’identification personnelle : identifiant aléatoire qui vous est attribué lorsque vous visitez nos points de contact numériques. Nous ne collectons aucune de vos informations de paiement à des fins de communication marketing.
• Préférences marketing : informations concernant vos préférences et vos centres d’intérêt liés à nos produits et services.
• Données comportementales : informations concernant votre comportement en ligne, collectées lors de l’utilisation de notre site web et de l’application Finnair.

Si les cookies de personnalisation du contenu sont activés, nous collectons et traitons les données à caractère personnel suivantes :

• Informations d’identification personnelle : identifiant aléatoire qui vous est attribué lorsque vous consultez nos points de contact numériques. De plus, si vous effectuez une transaction ou remplissez un formulaire, nous collecterons votre nom, votre adresse e-mail et toute autre information que vous fournirez. Nous ne collecterons aucune de vos informations de paiement à des fins de communication marketing.
• Préférences marketing : informations concernant vos préférences et vos centres d’intérêt liés à nos produits et services.
• Données comportementales : informations relatives à votre comportement en ligne, collectées lors de l'utilisation de notre site web et de l'application Finnair.

Si les cookies publicitaires sont activés, nous collectons et traitons les données à caractère personnel suivantes :

• Informations d’identification personnelle : identifiant aléatoire qui vous est attribué lorsque vous consultez nos points de contact numériques. Nous ne collectons aucune de vos informations de paiement à des fins de communication marketing.
• Préférences marketing : informations relatives à vos préférences et à vos centres d’intérêt concernant nos produits et services.
• Données comportementales : informations relatives à votre comportement en ligne, collectées via notre site web, l’application Finnair et des canaux tiers tels que les interactions sur les réseaux sociaux.

3.3.2. Comment nous utilisons vos données et bases juridiques du traitement  

A) Sur la base de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD)

Nous vous enverrons des communications client concernant le statut, les modifications et la poursuite des produits et services que vous avez achetés auprès de nous.

B) Sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD)

Analyses et performances – Si vous avez accepté les cookies de performance, nous mesurons le trafic sur notre site web et l’application Finnair, identifions les clients fidèles et comprenons comment nos clients utilisent notre site web et l’application Finnair.

Pour créer un profil vous concernant – Si les cookies de personnalisation du contenu sont activés et/ou si vous ne vous êtes pas opposé à ce que Finnair se fonde sur son intérêt légitime pour procéder à un profilage, nous créons un profil vous concernant sur la base de vos préférences, de votre comportement et de vos données d’identification personnelles à des fins de communications marketing et de personnalisation du contenu. Ce profil n’est partagé avec aucun tiers, sauf si vous avez donné votre consentement pour recevoir des publicités personnalisées de tiers. Ce profil ne sera pas utilisé à des fins de prise de décision automatisée ou de profilage susceptible d’entraîner des effets juridiques vous concernant.

Pour permettre le suivi publicitaire par des tiers – Si les cookies publicitaires sont activés, nous utilisons des pixels de suivi tiers sur nos points de contact numériques ; il s’agit de technologies qui permettent à nos partenaires tiers de collecter vos données comportementales directement à partir de nos points de contact numériques. Cela nous permet d’optimiser, de mesurer et de diffuser du contenu ciblé sur d’autres sites web et services par l’intermédiaire de nos partenaires tiers. Veuillez consulter la section « Comment nous partageons vos données » pour plus d’informations sur la manière dont nous partageons vos données à des fins de publicité ciblée.

Pour enrichir les données de votre profil – Si les cookies de personnalisation de contenu sont activés, le profil créé à partir des données que nous avons collectées grâce à ces cookies est enrichi en fonction de votre interaction continue avec nos points de contact numériques et des données que nous avons recueillies auprès de vous en tant que client et membre Finnair Plus. Cela n’inclut pas la prise de décision automatisée ni le profilage susceptibles d’entraîner des effets juridiques vous concernant.

Segmentation et personnalisation – Nous utilisons les données de votre profil pour mieux comprendre comment nous pouvons mieux vous servir en tant que client au sein de l’ensemble de notre clientèle. Cela n’inclut pas la prise de décision automatisée ni le profilage susceptibles d’entraîner des effets juridiques vous concernant.

Pour personnaliser le contenu de nos communications marketing – Nous adaptons le contenu de nos canaux de communication marketing et personnalisons le contenu de nos propres points de contact numériques en fonction de votre profil et des autres données que nous collectons et traitons à votre sujet (comme expliqué ci-dessus). Ce profilage nous permet de segmenter notre clientèle et de vous proposer un contenu de communication marketing qui vous concerne et qui est susceptible de vous intéresser en tant que client potentiel ou existant et membre du programme Finnair Plus. Cela n’inclut pas la prise de décision automatisée ni le profilage susceptibles d’entraîner des effets juridiques à votre égard.

E-mails marketing relatifs à vos produits et services – Si nous avons obtenu vos coordonnées dans le cadre d’une vente de nos produits et services ou d’une inscription au programme Finnair Plus, nous pouvons utiliser ces coordonnées pour vous envoyer par e-mail des communications marketing relatives à cet achat ou à ce programme, conformément à la législation applicable en matière de protection de la vie privée dans les communications électroniques. Il peut s’agir, par exemple, d’e-mails promotionnels concernant les produits et services de Finnair et de Finnair Plus, les offres réservées aux membres, actualités et idées de voyage susceptibles de vous intéresser, à moins que vous ne choisissiez de ne pas recevoir ces communications. Vous pouvez modifier vos paramètres de communication marketing à tout moment dans votre profil.

Publicité personnalisée pour les membres Finnair Plus grâce au partage et au recoupement de vos données avec nos partenaires tiers – Nous diffusons des publicités personnalisées en partageant vos données hachées avec des partenaires tiers, tels que Meta et Google, afin de faciliter le recoupement des données et d’améliorer et de personnaliser les publicités Finnair que vous voyez sur ces plateformes. Vous pouvez vous y opposer à tout moment via votre profil Finnair Plus.

C) Sur la base de votre consentement (art. 6, paragraphe 1, point a) du RGPD)

Nous traitons vos données à caractère personnel sur la base de votre consentement explicite afin de vous envoyer nos communications marketing, conformément à l’article 6, paragraphe 1, point a), du RGPD. Votre consentement est volontaire et vous avez le droit de le retirer à tout moment sans que cela n’affecte la licéité du traitement fondé sur votre consentement avant son retrait.

Pour vous envoyer des e-mails marketing concernant Finnair et Finnair Plus – Si vous avez donné votre consentement pour recevoir nos e-mails marketing, nous utiliserons vos données à caractère personnel pour vous envoyer des e-mails marketing concernant les produits, services, offres spéciales, actualités et idées de voyage de Finnair et Finnair Plus susceptibles de vous intéresser.

Publicité personnalisée destinée aux abonnés à la newsletter Finnair qui ne sont pas membres du programme Finnair Plus – Nous diffusons des publicités personnalisées en partageant et en recoupant vos données avec nos partenaires tiers, tels que Meta et Google, sur la base de votre consentement, afin de faciliter le recoupement des données et d’améliorer et de personnaliser les publicités Finnair que vous voyez sur ces plateformes. Vous pouvez vous désinscrire à tout moment via le lien de désabonnement figurant dans la newsletter.

Pour vous envoyer des e-mails marketing relatifs aux partenaires et aux événements Finnair Plus – Si vous êtes membre de Finnair Plus et que vous avez donné votre consentement pour recevoir nos offres exclusives réservées aux membres proposées par les partenaires Finnair Plus ainsi que des invitations à des événements, nous utiliserons vos données personnelles pour vous envoyer des e-mails marketing concernant les offres exclusives réservées aux membres portant sur les produits et services des partenaires Finnair Plus susceptibles de vous intéresser, ainsi que nos invitations à des événements. Les partenaires Finnair Plus sont classés en trois catégories : partenaires de voyage, partenaires financiers et partenaires de vente au détail. Vous pouvez gérer vos consentements pour chaque catégorie séparément.

3.3.3. Comment nous obtenons vos données 

Nous collectons vos données à caractère personnel à des fins de communication marketing numérique et de personnalisation du contenu lorsque vous :

• interagissez avec nos plateformes ;
• Achetez un vol ou d’autres services et utilisez ces services auprès de nous.
• Vous inscrivez au programme Finnair Plus et achetez et utilisez nos services en tant que membre Finnair Plus.
• vous inscrivez à nos communications marketing ;
• Participez à des enquêtes, des promotions ou des événements.
• Participez à une campagne ou remplissez un formulaire sur une plateforme tierce en rapport avec nos produits et services.

3.3.4. Comment nous partageons vos données

Nous partageons vos données personnelles avec des tiers qui nous aident à :

Production, gestion et analyse – Nous faisons appel à des prestataires informatiques tiers qui nous fournissent des outils et des services permettant de produire et de gérer nos communications marketing et nos activités de personnalisation de contenu, ainsi que de nous aider à analyser l’efficacité de nos actions. Ces prestataires informatiques sont contractuellement tenus de protéger vos données à caractère personnel et de n’utiliser vos données que conformément à nos instructions, en notre nom, en tant que sous-traitants chargés du traitement de vos données à caractère personnel. Nous veillons à ce que ces prestataires respectent la législation applicable en matière de confidentialité et de protection des données, et à ce que le transfert de vos données depuis nos systèmes soit sécurisé et s’accompagne de garanties juridiques et appropriées lorsque ce transfert s’avère nécessaire.

Marketing par e-mail – Nous faisons appel à des prestataires tiers pour mener à bien nos campagnes de marketing par e-mail et gérer nos listes de diffusion. Ces prestataires tiers sont contractuellement tenus de protéger vos données et de ne les utiliser que conformément à nos instructions, en tant que sous-traitants de données à caractère personnel. Nous veillons à ce que ces prestataires tiers respectent la législation applicable en matière de confidentialité et de protection des données, et à ce que le transfert de vos données depuis nos systèmes soit sécurisé et s’accompagne de garanties légales et appropriées lorsque ce transfert est nécessaire.

Publicité ciblée – Si vous avez donné votre consentement à l’utilisation de cookies publicitaires ou si vous ne vous êtes pas opposé à ce que Finnair se fonde sur son intérêt légitime pour diffuser de la publicité ciblée, ou les deux, nous partageons vos données à caractère personnel avec nos partenaires tiers qui nous permettent de diffuser de la publicité ciblée via des canaux et des plateformes tiers. Ces partenaires tiers, qui sont actuellement Meta Platforms Ireland Limited, Google LLC et Sanoma Media Finland Oy, peuvent agir en tant que responsables conjoints du traitement avec nous et en tant que responsables indépendants auxquels vos données sont transférées afin de vous proposer de la publicité ciblée. Veuillez noter que lorsqu’ils agissent en tant que responsables du traitement indépendants, ces partenaires tiers peuvent utiliser vos données à caractère personnel à des fins d’agrégation et pour déduire et établir des segmentations et des rapports liés à la publicité sur la base des données agrégées, qui seront également utilisés par d’autres annonceurs sur la plateforme tierce.

Si vous utilisez les services de Meta Platforms Ireland Limited, tels que Facebook et Instagram, vous pouvez en savoir plus sur vos droits en matière de confidentialité sur ces plateformes en consultant le site web de Facebook.

Si vous utilisez les services de Google LLC, vous pouvez en savoir plus sur vos droits en matière de confidentialité sur le site web de Google.

Si vous utilisez les services de Sanoma Media Finland Oy, vous pouvez en savoir plus sur vos droits en matière de confidentialité sur le site web de Sanoma (en finnois). 

Si, dans le cadre de l’une de nos activités, vos données à caractère personnel sont transférées en dehors de l’Espace économique européen ou de l’Union européenne, nous mettrons toujours en œuvre des mécanismes et des garanties appropriés en matière d’ s de transfert de données à caractère personnel afin de garantir que vos données à caractère personnel soient traitées conformément aux lois applicables en matière de confidentialité et de protection des données. Nous veillons également à ce que nos prestataires de services informatiques et autres prestataires s’y conforment, et nous nous assurons que nos partenaires tiers mettent en œuvre des pratiques similaires et conformes afin de protéger vos données à caractère personnel.

3.3.5. Combien de temps conservons-nous vos données

Nous conservons vos données à caractère personnel à des fins de communications marketing tant que vous n’avez pas choisi de ne plus recevoir nos communications marketing ni de bénéficier de la personnalisation de contenu.

Si vous vous désabonnez, nous ne vous enverrons plus d’e-mails marketing et vous ne verrez plus nos publicités personnalisées sur les plateformes tierces ; cette mesure prendra effet immédiatement pour les e-mails et dans les 24 heures pour les publicités personnalisées.

Veuillez noter que nous conserverons certaines données si la loi l’exige, ou à des fins commerciales légitimes sans rapport avec les communications marketing ou la personnalisation de contenu.

Nous recevons vos données directement de votre part lorsque vous achetez nos produits via l’un de nos canaux de vente, lorsque vous effectuez une réservation sur finnair.com ou lorsque vous adhérez à notre programme de fidélité Finnair Plus. Vos achats seront associés à votre compte si vous vous êtes identifié en tant que membre Finnair Plus. Nous recevons vos données à caractère personnel de la part de nos compagnies aériennes partenaires et d’autres entreprises impliquées dans l’organisation et la gestion de votre voyage.

Nous collectons automatiquement des données à caractère personnel lorsque vous utilisez nos points de contact numériques ou certains services, tels que l’enregistrement, l’enregistrement des bagages ou l’embarquement.

Nous pouvons obtenir des informations auprès des autorités ou de tiers. Nous obtenons vos informations auprès d’autres compagnies aériennes si nous participons à l’organisation d’une partie de votre voyage. Nous pouvons également obtenir vos données auprès d’autres partenaires, tels que ceux impliqués dans l’organisation du voyage, par exemple Finavia, les prestataires de services au sol, les plateformes tierces ou les agences de voyage.

Si vous êtes membre du programme Finnair Plus, nous obtenons également vos données auprès de partenaires lorsque vous utilisez leurs services via votre compte Finnair Plus. Cela est nécessaire pour vous fournir les services du programme. Nous collectons automatiquement des données à caractère personnel lorsque vous utilisez nos services pour lesquels vous êtes identifié par votre numéro Finnair Plus, tels que les services d’enregistrement et de dépôt des bagages, lorsque vous utilisez les services de fidélité ou lorsque vous achetez des produits complémentaires.

Nous partageons vos données à caractère personnel avec les sociétés du groupe Finnair et d’autres tiers aux fins suivantes :

Pour votre voyage et d’autres services – Nous partageons vos données à caractère personnel avec, par exemple, d’autres compagnies aériennes, des exploitants d’aéroports et d’autres prestataires de services intervenant au cours de votre voyage. Nous transmettons également des données à caractère personnel aux prestataires de services intervenant dans le traitement de vos réservations, de vos achats d’ s et de vos réservations. Nous transmettons vos données à caractère personnel à des agences de voyage, à des prestataires de services annexes, aux autorités et aux prestataires de services au sol, conformément aux services demandés. Si vous avez réservé votre vol par l’intermédiaire d’une agence de voyage ou d’une plateforme tierce, nous partageons vos données à caractère personnel avec ces derniers.

Nous partageons vos données avec d’autres compagnies aériennes intervenant dans votre voyage, par exemple si l’un de vos vols est opéré par un autre transporteur, ainsi qu’avec les compagnies aériennes membres de l’alliance afin d’assurer l’assistance aux clients de l’alliance.

À des fins internes au groupe Finnair – Nous pouvons partager les données à caractère personnel collectées à l’aide de cookies sur les services numériques de Finnair avec les membres du groupe Finnair.

Pour respecter des obligations légales, assurer la sécurité et prévenir la fraude, ou sur la base de votre consentement – Nous partageons vos données, telles que les informations relatives à votre passeport, à votre visa et à votre voyage, conformément aux exigences des autorités de votre pays de destination.

Nous partageons vos données à caractère personnel avec des tiers ou des autorités compétentes si cela s’avère nécessaire pour détecter et prévenir des infractions, des activités frauduleuses ou des problèmes de sécurité, ou pour d’autres raisons légales. En cas de crise sanitaire internationale, nous pouvons communiquer des informations relatives à la santé aux autorités compétentes sur la base de votre consentement ou d’une obligation légale.

À des fins d’études de marché – Nous pouvons partager vos coordonnées avec des tiers, tels que des agences d’études de marché mandatées par Finnair.

Vos données à caractère personnel peuvent être transférées et traitées en dehors de votre pays de résidence et en dehors de l’Espace économique européen. La législation de ces pays peut ne pas offrir le même niveau de protection à vos données à caractère personnel.

Dans ces cas, nous avons pris des mesures pour garantir la mise en place de garanties appropriées et adéquates afin de respecter les exigences relatives aux transferts internationaux de données à caractère personnel prévues par la législation applicable, notamment en utilisant les clauses contractuelles types de la Commission de l’Union européenne comme garantie pour le transfert de données à caractère personnel en dehors de l’Espace économique européen.

Nous pouvons également être amenés à transférer vos données à caractère personnel à des autorités étrangères, par exemple aux autorités douanières ou d’immigration.

Comment nous protégeons vos données

Finnair prend les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données à caractère personnel et les protéger contre toute perte ou utilisation illicite. L’accès à vos données à caractère personnel est limité au strict nécessaire et soumis à des contrôles d’accès, et le traitement des données à caractère personnel est consigné. Notre environnement informatique est protégé et surveillé de manière appropriée, et fait l’objet de mises à jour, de tests et d’évaluations réguliers afin de garantir une sécurité de l’ continue. Notre personnel est formé pour se conformer à la législation applicable en matière de protection des données ainsi qu’aux politiques et instructions en vigueur.

En cas de problème

Nous mettons tout en œuvre pour assurer la sécurité de vos données. Toutefois, si une violation de données à caractère personnel venait à compromettre la protection de votre vie privée, nous vous en informerions conformément à la législation en matière de protection des données.

Vos actions comptent également

Afin de protéger votre vie privée, veuillez éviter de partager vos données personnelles, telles que vos identifiants de connexion ou vos documents de voyage, avec des tiers ou sur les réseaux sociaux. Veuillez accorder une attention particulière à la sécurité de votre compte Finnair Plus et envisager l’authentification à deux facteurs comme mesure de sécurité avancée pour votre compte Finnair Plus ou Finnair. Veuillez éviter de nous envoyer des copies de vos pièces d’identité ou de données personnelles sensibles (par exemple, des certificats médicaux) par e-mail non sécurisé ; utilisez plutôt les formulaires en ligne ou d’autres méthodes de transfert sécurisées fournies par Finnair.

Nous conservons vos données à caractère personnel uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, ou dans la mesure où leur conservation est nécessaire pour respecter les obligations légales, répondre aux exigences des autorités et résoudre d'éventuelles réclamations ou litiges. La durée maximale de conservation est de dix (10) ans.

Si vous êtes membre du programme Finnair Plus, vos données d’adhérent seront conservées pendant toute la durée de validité de votre adhésion. Si aucune transaction n’a été enregistrée sur votre compte au cours des dix (10) dernières années et que, par conséquent, vos Avios Finnair Plus ont expiré, vos données d’adhérent seront supprimées.