Le responsable de la protection des données chez Lufthansa est également votre interlocuteur pour les questions relatives à la protection des données chez MMG. Pour toute question à ce sujet, veuillez vous adresser soit par courrier au Konzern-Datenschutzbeauftragte(r), FRA CY, 60546 Francfort/Main, soit par e-mail à l’adresse 027021059029047057025035061059071000027043035001027029.
Si vous souhaitez nous contacter par e-mail, sachez que la communication ne sera pas cryptée.
Nous traitons les données à caractère personnel conformément aux dispositions du Règlement général sur la protection des données de l’Union européenne (RGPD) et à la Loi fédérale allemande sur la protection des données (BDSG).
Nous traitons des données à caractère personnel dans le but de remplir nos obligations contractuelles en vertu de l’article 6, paragraphe 1, point b) du RGPD. Ce traitement englobe en particulier les points suivants :
Notre entreprise vérifie et surveille régulièrement votre solvabilité, que vous soyez nouveau ou ancien client, et ce lors de la conclusion de contrats et dans certains cas où il existe un intérêt légitime. Pour ce faire, nous travaillons en collaboration avec Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, qui nous fournit les données nécessaires à cet effet. À cette fin, nous transmettons votre nom, vos coordonnées et votre date de naissance à la société Creditreform Boniversum GmbH. Vous trouverez ici les informations selon l’art. 14 du règlement de base de l’UE sur la protection des données concernant le traitement des données effectué par Creditreform Boniversum GmbH :
Pour les consommateurs : informations selon le RGPD de l’UE | Boniversum | https://www.boniversum.de/en/eu-gdpr/information-required-under-the-eu-gdpr-for-consumers
En outre, nous traitons vos données pour préserver nos intérêts légitimes en vertu de l’article 6, paragraphe 1, point f) du RGPD :
Nous traitons vos données sur la base de votre consentement en vertu de l’article 6, paragraphe 1, point a) du RGPD pour des finalités particulières, notamment :
Vous pouvez à tout moment retirer le consentement que vous nous avez donné. Cela est aussi valable pour le retrait des déclarations de consentement nous ayant été communiquées avant l’application du RGPD, soit avant le 25 mai 2018. Le retrait d’un consentement n’est pas rétroactif et ne compromet pas la licéité du traitement des données fondé sur le consentement effectué avant ce retrait. Pour plus d’informations à ce sujet, veuillez lire le paragraphe intitulé « Comment retirer votre consentement ? ».
Vous pouvez utiliser notre site Web sans saisir de données à caractère personnel (telles que votre nom, adresse postale ou adresse e-mail). Cependant, même dans ce cas-là, nous devons collecter et conserver certaines informations pour que vous puissiez accéder à notre site Web.
Sur notre site Web, nous utilisons certaines méthodes d’analyse. Nous expliquons dans les lignes qui suivent en quoi consistent ces méthodes d’analyse.
1.1 Fichiers journaux
Quand vous visitez nos sites Web, notre serveur Internet enregistre automatiquement le nom de domaine ou l’adresse IP de l’ordinateur demandeur, ainsi que la date et l’heure d’accès, le fichier demandé par le client (nom de fichier et URL), le code de réponse HTTP, le type de navigateur, la page Internet à partir de laquelle vous nous rendez visite et le nombre d’octets transférés dans le cadre de la connexion. Ces données sont effacées dès que votre visite sur notre site Web prend fin. Pour certaines finalités prévues par loi, en particulier la découverte d’une utilisation abusive et la détection et l’élimination de dysfonctionnements techniques, nous conservons les fichiers journaux de votre serveur Web ainsi que les serveurs d’applications, contenant entre autres votre adresse IP, pour une durée de 90 jours.
1.2 Cookies / Balises Web
Un « cookie » est un petit fichier texte envoyé par un serveur Web (par exemple, le serveur Web de www.miles-and-more.com) à votre navigateur quand vous visitez un site Web. Selon le paramétrage que vous avez effectué dans votre navigateur, le fichier du cookie est soit conservé, soit refusé. Si le fichier est conservé, notre serveur Web peut reconnaître votre appareil. Lors de visites ultérieures ou d’un changement de fonctions exigeant de vous que vous saisissiez un mot de passe, vous pouvez vous épargner quelques saisies grâce à ce cookie. Les cookies facilitent l’utilisation des sites Internet exigeant des saisies de la part de l’utilisateur.
Les balises Web sont de petits fichiers images (connus aussi sous le nom de « pixels espions » ou de « GIF invisibles ») pouvant être contenus dans nos sites Web, nos applications et nos newsletters, et utilisés en général en lien avec des cookies pour identifier l’utilisateur ou le comportement de celui-ci. Les informations qui précèdent concernant les cookies s’appliquent en conséquence aux balises Web ; notamment, les balises Web ne sont pas utilisées si vous vous êtes opposé à l’utilisation du cookie correspondant.
Nous utilisons :
En outre, nous faisons la distinction entre les catégories de cookies suivantes :
Vous trouverez ici notre politique en matière de cookies.
Sélection des cookies dans le Consent Manager
Lorsque vous visitez notre plateforme pour la première fois, un « Consent Manager » (gestionnaire de consentement) s’ouvre dans une fenêtre pop-up. Ce Consent Manager vous permet de choisir la catégorie de cookies que vous souhaitez accepter. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Paramétrage des cookies » en bas de la plateforme. La modification des paramètres n’entraîne pas automatiquement la suppression des cookies. Pour ce faire, suivez les instructions ci-dessous.
Paramètres du navigateur de cookies
Vous pouvez paramétrer votre navigateur pour autoriser ou bloquer les cookies. Vous pouvez également paramétrer votre navigateur pour qu’il efface tous les cookies à la fin d’une session ou vous pouvez les supprimer manuellement. Notez que vous n’aurez plus accès à certaines voire toutes les fonctionnalités de notre site si vous bloquez ou supprimez certains cookies. Notamment, vous ne pourrez plus dans ce cas-là accéder à votre profil personnel ni profiter de contenus personnalisés.
Il se peut également que votre navigateur soit déjà configuré de telle sorte qu’il affiche un message d’alerte quand il reçoit un cookie. Ce message peut être très perturbant étant donné que le cookie d’identification doit être renvoyé à chaque fois que vous appelez une page de notre site Internet. C’est pourquoi nous vous recommandons de configurer votre navigateur de façon à ce qu’il accepte toujours les cookies en provenance de www.miles-and-more.com. Ce réglage peut être effectué individuellement pour chaque site Web.
Vous trouverez ci-dessous des instructions générales pour la gestion des cookies pour les navigateurs les plus courants :
Google Chrome1.3 Analyse Web
1.3.1 Analyse Web avec etracker
Sur notre site Internet, nous utilisons à des fins d’analyse des données d’utilisation les services de la société etracker GmbH, Hambourg, Allemagne (www.etracker.com). Des cookies permettant une analyse statistique de l’utilisation du présent site Web par ses visiteurs et l’affichage de contenus ou de publicités en lien avec cette utilisation sont alors utilisés. Les cookies etracker ne contiennent aucune information permettant une identification de l’utilisateur.
Les données produites par etracker sont traitées et conservées exclusivement en Allemagne par etracker pour le compte du fournisseur du présent site Web ; elles sont donc soumises aux lois et normes strictes en matière de protection des données applicables en Allemagne et au sein de l’Union européenne. À savoir que la société etracker a été contrôlée et certifiée à cet égard par un organisme indépendant qui lui a décerné le label de qualité en matière de protection des données ePrivacyseal.
Le traitement des données s’effectue sur la base légale de l’article 6, paragraphe 1, point f) (intérêt légitime) du Règlement général sur la protection des données de l’Union européenne (RGPD UE). Notre intérêt légitime est l’optimisation de notre offre en ligne et de notre présence Web. La vie privée de nos utilisateurs nous tenant particulièrement à cœur, chez etracker, l’adresse IP est anonymisée le plus tôt possible et les identifiants de connexion ou de l’appareil sont transformés en une clé unique qui n’est pas attribuée à une personne. etracker ne procède à aucune autre utilisation, ne fusionne pas ces données avec d’autres données, ni ne les transmet à des tiers.
1.3.2 Analyse Web avec Adobe Analytics
Sur notre site Web, dans notre application et sur nos supports de communication numériques, nous utilisons Adobe Analytics, un service d’analyse Web fourni par Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlande (« Adobe Analytics »).
Adobe Analytics utilise des cookies, en particulier ceux des domaines Adobe 2o7.net et omtrdc.net. Adobe Analytics utilise également des balises Web (voir également le dernier paragraphe du point 1.2 : une balise Web est un graphique transparent (généralement 1 pixel x 1 pixel), placé sur un contenu numérique, permettant de suivre les activités de l’utilisateur. L’utilisation d’une balise Web nous permet d’enregistrer les actions effectuées par les visiteurs qui accèdent à notre site Web, notre application ou l’un de nos supports de communication numérique contenant une balise Web.
Adobe Analytics raccourcit votre adresse IP pour l’anonymiser. Seule la forme anonymisée est utilisée par la suite.
Les informations collectées par l’intermédiaire des cookies et des balises Web sont exclusivement transférées vers un centre de données d’Adobe installé dans l’un des États membres de l’Union européenne ou dans un autre pays partie à l’accord sur l’Espace économique européen. Adobe utilise ces données uniquement pour notre compte et aux fins susmentionnées.
Si vous ne souhaitez pas que nous puissions collecter et utiliser ce type d’information via des cookies Adobe Analytics, vous pouvez vous y opposer ici. Si vous utilisez notre application, vous pouvez vous opposer à la collecte en désactivant le curseur qui se trouve en bas de la Politique de confidentialité. Un cookie de désactivation est alors installé sur votre appareil. Ce dernier ne contient aucune valeur permettant d’effectuer un suivi et sert uniquement à détecter votre opposition, de sorte qu’aucune donnée ne soit transférée au serveur d’Adobe à des fins de suivi.
Il vous est également possible de paramétrer votre navigateur de sorte à refuser les cookies et ainsi empêcher la collecte de données via Adobe Analytics. Il en va de même pour la fonction « Do Not Track » (ne pas me pister) ou la désactivation de l’affichage graphique pour les balises Web. Pour connaître la marche à suivre, consultez les instructions d’utilisation de votre navigateur Internet car les paramètres correspondants diffèrent en fonction du navigateur utilisé.
Pour de plus amples informations concernant Adobe Analytics et la Politique de confidentialité d’Adobe, rendez-vous sur www.adobe.com/fr/privacy.html.
1.3.3 Google Shopping Ads
Nous utilisons Google Shopping Ads, un programme de publicité en ligne de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (« Google »). Nous souhaitons ainsi vous proposer des annonces publicitaires sur le moteur de recherche Google ou sur des sites web tiers lorsque vous, en tant qu’utilisateur, saisissez certains termes de recherche sur Google. En outre, des publicités ciblées peuvent être diffusées sur la base des données utilisateur détenues par Google (par exemple, données de localisation et intérêts). En tant qu’exploitant du site, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant les termes de recherche qui ont conduit à la diffusion de nos annonces publicitaires et le nombre d’annonces qui ont engendré les clics correspondants.
L’utilisation de ce service se fait sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TTDSG (loi allemande sur la protection des données des télécommunications et des télémédias). Vous pouvez révoquer votre consentement à tout moment avec effet futur. Vous pouvez donner votre consentement dans notre Cookie Consent Manager et le révoquer en utilisant le lien « Paramètres des cookies » en bas de chaque page.
Si vous disposez d’un compte Google, vous pouvez également vous opposer à la publicité personnalisée en cliquant sur le lien suivant : https://www.google.com/settings/ads/onweb/. Pour plus d’informations, consultez la politique de confidentialité de Google à l’adresse suivante : https://policies.google.com/technologies/ads?hl=fr.
Il est possible que Google utilise également les données collectées sur votre comportement d’utilisation via notre site web à ses propres fins ou à celles d’autres clients de Google (par exemple pour diffuser des publicités individualisées de tiers). Ce traitement ultérieur des données ainsi que le traitement des données après leur transmission par nos soins à Google est effectué par Google Ireland Limited, qui est seul responsable de la protection des données. Dans ce contexte, Google Ireland Limited, en tant que responsable, peut stocker des données vous concernant aux États-Unis. La Cour de justice européenne a constaté que le niveau de protection des données aux États-Unis n’est pas équivalent à celui de l’UE. Il n’est notamment pas exclu que les autorités de sécurité américaines aient accès à vos données sans que vous disposiez d’un recours suffisant à cet égard.
1.4 Fonctionnalités
Sur notre site Web, nous mettons différentes fonctionnalités à votre disposition, pour lesquelles des données à caractère personnel ou d’autres informations doivent être collectées. Ces fonctionnalités peuvent, par exemple, n’être accessibles qu’aux membres Miles & More après une connexion avec des identifiants (par exemple, numéro et PIN de la carte Miles & More ou nom d’utilisateur et mot de passe) ou qu’à des clients enregistrés après une connexion.
En tant que membre Miles & More ou client enregistré, vous pouvez accéder à votre profil client par le biais de notre site Web. Vous y avez la possibilité, entre autres, de consulter et de rectifier les données à caractère personnel que vous avez saisies. Dans le profil client, vous pouvez, par exemple, saisir, consulter et rectifier les données suivantes : nom, adresse, coordonnés de contact, données de paiement, commandes, réglages de la langue, etc. En tant que membre Miles & More, vous pouvez en outre consulter la situation de votre compte Miles et réclamer certaines primes. S’il est nécessaire, pour utiliser les fonctionnalités, de saisir d’autres données à caractère personnel, cela est signalé sur notre site Web. Les informations obligatoires sont clairement indiquées ; sans elles, l’utilisation de la fonctionnalité en question n’est pas possible.
Nous pouvons aussi vous proposer sur notre site Web des fonctionnalités pouvant être utilisées sans connexion en tant que membre Miles & Mores ou client enregistré, mais pour lesquelles des données à caractère personnel ou d’autres informations doivent aussi être collectées, par exemple quand vous participez à un sondage ou à un jeu concours sur ce site ou quand vous nous faites parvenir des questions ou commentaires. Nous collecterons, traiterons et utiliserons ces données et informations sans consentement complémentaire de votre part uniquement dans la mesure où cela est requis par la fonctionnalité en question (par exemple, pour répondre à votre question ou traiter votre commentaire). Vous trouverez le cas échéant des informations détaillées sur la collecte de données dans le cadre de jeux concours dans les conditions de participation du jeu concours en question.
1.5 Renvois et collecte de données sur les sites Web de tiers
Via des liens figurant sur notre site Web, vous pouvez accéder aux sites Web de tiers dont nous ne sommes pas les exploitants. Il peut s’agir ici de sites Web de partenaires qui préparent des offres spéciales pour les membres Miles & More ou auprès desquels vous pouvez vous informer sur les produits et services ou cumuler des Miles. Nous n’avons aucune influence sur la collecte, le traitement et l’utilisation de vos données à caractère personnel sur ces sites Web de tiers, ces opérations étant menées à bien principalement par le fournisseur du site Web en question. Veuillez donc lire les conditions d’utilisation et les informations sur la protection des données sur ces sites Web pour obtenir des renseignements plus précis sur la collecte, le traitement et l’utilisation d’informations (à caractère personnel) sur ces sites Web.
Si vous avez donné, à la rubrique Newsletter de notre site Web, votre consentement à recevoir la newsletter (jusqu’à ce que vous le retiriez ou que MMG cesse l’envoi de la newsletter), nous aimerions vous communiquer les informations suivantes : La base légale pour le traitement des données est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.
Votre consentement s’applique au traitement des données à caractère personnel suivantes que vous nous avez communiquées :
Votre consentement est requis pour l’utilisation de votre adresse e-mail afin que la newsletter vous soit envoyée à ladite adresse. La newsletter vous informe des offres et des thèmes en lien avec le Worldshop.
Vous pouvez à tout moment retirer votre consentement à recevoir la newsletter ; vous trouverez de plus amples informations à ce sujet à la rubrique « Comment retirer votre consentement ? »
Pour satisfaire les exigences obligatoires ou contractuelles, nous avons marqué les champs de saisie à compléter obligatoirement dans les masques de saisie de notre site Web afin que nous puissions exécuter nos obligations contractuelles à votre égard ou vous offrir le service souhaité.
Lors de l’inscription ou de la commande, nous collectons par exemple les données suivantes :
Si vous êtes déjà membre Miles & More mais qu’il s’agit de votre première connexion à l’aide de votre numéro de carte-service Miles & More / votre nom d’utilisateur ainsi que votre PIN/mot de passe, nous importons vos données depuis votre profil Miles & More et procédons à la création de votre compte client.
Vos données à caractère personnel sont effacées dès qu’elles ne sont plus nécessaires aux fins mentionnées. Pour les comptes clients actifs, les commandes passées sont en outre effacées à l’expiration d’un délai de quatre ans. Les comptes clients inactifs sont intégralement supprimés à l’expiration d’un délai de quatre ans.
Il se peut toutefois que nous devions continuer à conserver vos données jusqu’à expiration des obligations et délais de conservation édictés par le législateur ou les autorités de contrôle qui peuvent résulter du Code du commerce et du Code fiscal, et qui vont en général de six à dix ans. En outre, nous pouvons conserver vos données jusqu’à expiration du délai légal de prescription (c’est-à-dire, en règle générale, trois ans et, dans les cas particuliers, jusqu’à 30 ans) dans la mesure où cela est nécessaire pour faire valoir, exercer et défendre des droits. Les données en question sont ensuite systématiquement effacées.
Pour pouvoir vous offrir nos produits et services sur la base de nos obligations contractuelles ou conformément à nos intérêts légitimes, nous faisons appel à des prestataires de services et des tiers tels que des centres de services, des prestataires de paiement, de logistique, de services postaux, de services de coursier ou de services informatiques. Si ces prestataires sont des sous-traitants au sens de l’article 28 du RGPD, ils ont été soigneusement sélectionnés et travaillent exclusivement selon nos instructions. Ils présentent suffisamment de garanties quant au respect des obligations découlant du droit applicable à la protection des données.
Il peut arriver que des données à caractère personnel soient transférées dans des pays tiers ou à des organisations internationales. Pour vous protéger et protéger vos données à caractère personnel, des garanties appropriées sont prévues lors de transferts de données de ce type conformément et en harmonie avec les exigences légales.
Dans la mesure où ces transferts ne reposent pas sur une base légale ou s’effectuent dans un pays qui n’est soumis à aucune décision constatant le caractère adéquat promulguée par la Commission européenne, nous utilisons les clauses contractuelles types de l’UE. Vous trouverez des informations sur les clauses contractuelles types de l’UE sur les sites Web de l’Union européenne sous le lien (en allemand) [https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF].
En outre, nous sommes dans certains cas légalement contraints de mettre des données à caractère personnel à la disposition des autorités allemandes et internationales selon les règlements et accords locaux et internationaux conformément à l’article 6, paragraphe 1, point c) du RGPD.
Les bases légales pour le transfert des données à d’autres tiers et sous-traitants sont l’article 6, paragraphe 1, point b) du RGPD (exécution de votre contrat d’achat), l’article 6, paragraphe 1, point a) du RGPD (consentement), l’article 6, paragraphe 1, point f) (intérêt légitime) du RGPD et l’article 28 du RGPD.
En tant que personne concernée, vous pouvez exercer les droits suivants si les conditions légales sont remplies :
Pour exercer vos droits, vous pouvez utiliser notre formulaire de contact « Demande de renseignements sur le RGPD ». Pour pouvoir traiter votre demande et vous identifier, nous vous signalons que nous traiterons vos données à caractère personnel conformément à l’article 6, paragraphe 1, point c) du RGPD.
Dans votre profil client sur notre site Web, vous pouvez en outre mettre à jour à tout moment vous-même la plupart de vos données de base. Veuillez mettre vos données à caractère personnel à jour dès qu’un changement survient (par exemple, adresse postale, adresse e-mail ou numéro de téléphone).
En outre, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle en vertu de l’article 77 du RGPD et du paragraphe 19 de la Loi fédérale allemande sur la protection des données (BDSG).
L’autorité de contrôle compétente pour MMG est :
Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden, Allemagne
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Allemagne
Tél. : +49 6 11 - 14 08 0
Fax : +49 6 11 - 14 08 900 ou 901
E-mail: 051049057059057059029043043029000027021059029047057025035061059071001035029057057029047001027029
Nous vous signalons ici qu’au cas où vous auriez accordé votre consentement au traitement de vos données à caractère personnel, vous pouvez le retirer à tout moment.
Si vous nous avez accordé votre consentement à l’envoi de la newsletter, vous pouvez vous-même le retirer en cliquant sur le lien « Se désabonner » qui se trouve dans la newsletter.
Dans tous les autres cas ou si vous rencontrez des difficultés sur cette page Internet pour retirer votre consentement, vous pouvez vous adresser au responsable de la protection des données.
Veuillez noter que le retrait de votre consentement ne s’applique qu’aux opérations à venir et ne compromet pas la licéité du traitement de vos données fondé sur le consentement effectué avant ce retrait. Dans certains cas, malgré le retrait de votre consentement, nous sommes tout de même autorisés à continuer de traiter vos données à caractère personnel sur une autre base légale, comme pour l’exécution d’un contrat.
Vous avez le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant qui s’effectue conformément à l’article 6, paragraphe 1, point e) ou f) du RGPD.
Nous ne traitons plus les données à caractère personnel vous concernant à moins que nous puissions justifier de raisons légitimes impératives pour le traitement l’emportant sur vos intérêts, droits et libertés ou que ce traitement ne permette de faire valoir, d’exercer ou de défendre des droits.
Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de ces données vous concernant à des fins de publicité de ce type.
Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à cette fin.
Dans le contexte de l’utilisation de services de la société de l’information, vous avez la possibilité, en dépit de la Directive 2002/58/CE, d’exercer votre droit d’opposition au moyen d’un processus automatisé utilisant des spécifications techniques.
Vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel, notamment par le biais de notre formulaire de contact comme cela est décrit au point « Quels sont vos droits en matière de protection des données ? ».