Énoncé de confidentialité d’Expedia API

Dernière mise à jour : 26/06/2025

Collecte et utilisation de vos renseignements personnels

Dans cette section, vous trouverez des renseignements sur :

  • les types de renseignements personnels que nous recueillons et utilisons;
  • la façon dont nous procédons pour les recueillir et les utiliser;
  • les fins pour lesquelles nous les recueillons et les utilisons;
  • le fondement juridique sur lequel nous nous appuyons pour les recueillir et les utiliser.

 

Fondement juridique en matière de traitement des renseignements :

Dans les tableaux ci-dessous, vous trouverez le fondement juridique sur lequel nous nous appuyons pour recueillir et utiliser vos renseignements personnels.

En résumé, chaque fois que nous recueillons ou utilisons vos renseignements personnels, cette collecte ou cette utilisation doit être fondée sur l’un des critères suivants :

  • Consentement : cela signifie que vous nous avez donné votre consentement à cet effet (par exemple, envoi de communications marketing lorsque le consentement est exigé).
  • Obligation légale : cela signifie que nous avons l’obligation légale de recueillir des renseignements personnels vous concernant ou de les utiliser dans un but précis (par exemple, utiliser l’historique de vos transactions pour remplir nos obligations financières et fiscales en vertu de la loi).  
  • Exécution d’un contrat : cela signifie que les renseignements personnels sont nécessaires à l’exécution d’un contrat avec vous (par exemple, gérer votre réservation ou traiter les paiements).
    • Si nous vous demandons de fournir des renseignements personnels à des fins de conformité à une exigence juridique ou d’exécution d’un contrat avec vous, nous vous l’indiquerons clairement en temps opportun et nous vous aviserons si la communication de vos renseignements personnels est obligatoire ou non (ainsi que des conséquences possibles si vous ne fournissez pas vos renseignements personnels).  
  • Intérêt légitime : cela signifie que le traitement est dans notre intérêt légitime et qu’il n’est pas supplanté par vos droits (comme expliqué ci-dessous).
    • Certains pays et certaines régions nous permettent de traiter les renseignements personnels sur la base d’intérêts légitimes.Si nous recueillons et utilisons vos renseignements personnels en nous fondant sur nos intérêts légitimes (ou sur les intérêts légitimes d’un tiers), ces intérêts consisteront généralement à exploiter ou à améliorer notre plateforme ainsi qu’à communiquer avec vous, selon les besoins, pour vous fournir nos services, à des fins de vérification de sécurité lorsque vous communiquez avec nous, à répondre à vos demandes, à mener des activités de marketing, ou à détecter ou prévenir les activités illégales.Quelle que soit la nature de notre intérêt légitime précis pour une utilisation donnée de vos renseignements personnels, lorsque nous en évaluons la pertinence, nous l’évaluons toujours en fonction de l’incidence potentielle sur vos droits.Bien que le concept d’intérêt légitime n’existe que dans certains pays et certaines régions, nous veillons à ce que l’utilisation que nous faisons de vos renseignements personnels soit compatible avec vos droits à l’échelle mondiale.

 

Catégories de renseignements personnels que nous recueillons et utilisons

Nous recueillons et utilisons des renseignements personnels aux fins décrites ci-dessous.

  • À des fins de réservation, y compris pour :
    • Permettre votre réservation, vérifier votre identité et pour les besoins de l’assurance voyage.
    • Réserver le voyage demandé (vols, voitures, croisières, activités et hôtels) ou permettre la réservation d’une propriété de vacances.
    • Permettre et favoriser l’acceptation et le traitement des paiements (comme la collecte ou la validation de vos données de paiement pour nos différents modèles de paiement afin d’effectuer une réservation, de permettre à un partenaire de voyage de vérifier la validité de votre carte bancaire, d’accélérer le processus de départ ou de traiter les frais, le paiement ou le remboursement qui s’appliquent), des bons de réduction et d’autres transactions.
  • À des fins de communication et de service à la clientèle, y compris pour :
    • Répondre à vos questions et à vos demandes de renseignements et traiter les choix liés aux renseignements lorsque nous fournissons un service à la clientèle.
  • À des fins d’analyse pour améliorer nos services, y compris pour :
    • Maintenir, améliorer, rechercher et mesurer l’efficacité de nos services.
    • Créer des données agrégées ou anonymisées ou dépersonnalisées, que nous pouvons utiliser et divulguer sans restriction lorsque cela est autorisé.
  • À des fins de sécurité et de conformité, y compris pour :
    • Promouvoir la sécurité, vérifier l’identité de nos clients, prévenir les fraudes et les activités non autorisées et enquêter sur ces dernières, se défendre contre les réclamations et autres responsabilités, et gérer les autres risques.
    • Respecter les lois applicables (y compris les lois et obligations en matière de partage des données fiscales), protéger nos droits et intérêts et ceux de nos utilisateurs, nous défendre et répondre aux demandes des forces de l’ordre, des tribunaux, des gouvernements, des organismes publics et d’autres autorités juridiques, et aux demandes qui font partie d’un processus juridique.
    • Respecter les lois et exigences applicables en matière de sécurité et de lutte contre le terrorisme et la corruption, les lois et exigences applicables en matière de douanes et d’immigration, ainsi que les autres lois et exigences de diligence raisonnable.

Nous recueillons et utilisons des renseignements personnels dans les catégories suivantes aux fins décrites ci-dessous.

Catégorie de renseignements personnels Objectifs de la collecte et de l’utilisation Sources des renseignements personnelsFondement juridique (le cas échéant) 

Données d’identification,

y compris le nom, le nom d’utilisateur, l’adresse courriel, le numéro de téléphone et les adresses à domicile, au travail et de facturation (y compris la rue et le code postal)

  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins d’analyse pour améliorer nos services
  • À des fins de sécurité et de conformité
  • Directement de vous
  • De tiers, tels que nos partenaires commerciaux et affiliés et nos fournisseurs de services autorisés

  • Obligation légale, relative à la réservation et/ou aux transactions financières, telle que l’obligation de tenir des livres et des registres ou de recueillir des numéros d’identification nationaux lorsque la loi l’exige, y compris pour établir l’identité des personnes afin de satisfaire à nos obligations en vertu des lois applicables, y compris le contrôle des sanctions, le blanchiment d’argent et la lutte contre le terrorisme
  • Exécution d’un contrat avec vous (et tout voyageur qui vous accompagne), par exemple pour gérer et traiter vos réservations
  • Intérêt légitime (le vôtre ou celui d’un voyageur qui vous accompagne), par exemple pour répondre à des plaintes ou à des préoccupations, ou à des fins de marketing
  • Consentement (y compris le consentement d’un parent/tuteur pour l’utilisation des renseignements concernant un enfant), lorsqu’il est demandé sur la plateforme ou dans le cadre du service à la clientèle

Données relatives au paiement,

y compris le numéro de la carte de paiement, la date d’expiration, l’adresse de facturation, les renseignements financiers et le numéro de compte bancaire

  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins de sécurité et de conformité
  • De tiers, tels que nos partenaires commerciaux et affiliés et nos fournisseurs de services autorisés

  • Obligation légale, relative à la réservation et/ou aux transactions financières, telle que l’obligation de tenir des livres et des registres ou de recueillir des numéros d’identification nationaux lorsque la loi l’exige, y compris pour établir l’identité des personnes afin de satisfaire à nos obligations en vertu des lois applicables, y compris le contrôle des sanctions, le blanchiment d’argent et la lutte contre le terrorisme
  • Exécution d’un contrat avec vous (et avec tout voyageur qui vous accompagne), par exemple le traitement des paiements
  • Consentement, lorsqu’il est demandé sur la plateforme

Données de géolocalisation,

y compris l’emplacement inféré à partir de l’adresse IP

  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins d’analyse pour améliorer nos services
  • À des fins de sécurité et de conformité
  • De tiers, tels que nos partenaires commerciaux et affiliés et nos fournisseurs de services autorisés

  • Obligation légale, telle que l’obligation de se conformer à des exigences fiscales ou de tarification et d’établir l’identité des personnes afin de satisfaire à nos obligations en vertu des lois applicables, y compris le contrôle des sanctions, le blanchiment d’argent et la lutte contre le terrorisme
  • Consentement, lorsqu’il est demandé sur la plateforme

Communications avec nous,

y compris les courriels, les transcriptions de clavardage et les enregistrements d’appels avec les représentants du service à la clientèle, lorsque nous fournissons un service à la clientèle

  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins de sécurité et de conformité
  • Directement de vous
  • De tiers, tels que nos partenaires commerciaux et affiliés et nos fournisseurs de services autorisés

  • Obligation légale, telle que l’obligation de répondre aux demandes de mise en application de la loi (lorsque la loi l’autorise)
  • Exécution d’un contrat avec vous (et tout voyageur qui vous accompagne), par exemple pour favoriser les interactions avec le service à la clientèle
  • Intérêt légitime (le vôtre ou celui d’un voyageur qui vous accompagne), par exemple pour répondre à des plaintes ou à des préoccupations
  • Consentement (y compris le consentement d’un parent/tuteur pour l’utilisation des données d’un enfant), lorsqu’il est demandé

Données relatives aux amis et aux voyageurs qui vous accompagnent,

y compris les données que vous nous fournissez sur d’autres personnes, comme vos compagnons de voyage ou d’autres personnes pour lesquelles vous effectuez une réservation

  • À des fins de réservation
  • À des fins de sécurité et de conformité
  • Directement de vous
  • De tiers, tels que nos partenaires commerciaux et affiliés et nos fournisseurs de services autorisés

  • Exécution d’un contrat avec vous (et tout voyageur qui vous accompagne), par exemple pour gérer vos réservations
  • Consentement (y compris le consentement que vous pouvez avoir reçu d’amis ou de compagnons de voyage), le cas échéant

Données sur un enfant,

y compris le nom et les coordonnées des voyageurs mineurs que vous avez fournis en tant que parent/tuteur du mineur dans le cadre d’une réservation de voyage

  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins de sécurité et de conformité
  • Directement de vous
  • De tiers, tels que nos partenaires commerciaux et affiliés et nos fournisseurs de services autorisés

  • Exécution d’un contrat avec vous (et tout voyageur qui vous accompagne), par exemple pour gérer vos réservations
  • Consentement (y compris le consentement d’un parent/tuteur pour l’utilisation des renseignements concernant un enfant), lorsqu’il est demandé sur la plateforme ou dans le cadre du service à la clientèle

 

Partage des renseignements personnels

Nous partageons vos renseignements personnels avec les catégories de tiers indiquées dans le tableau aux fins générales énoncées ci-dessous, qui sont décrites plus en détail ailleurs dans le présent Énoncé de confidentialité.Les tiers avec lesquels nous partageons vos renseignements personnels peuvent les traiter en tant que responsable du traitement (conjointement ou de manière autonome) plutôt qu’en tant que sous-traitant.

Destinataire des renseignements personnels Catégorie d’objectif 
Sociétés d’Expedia Group   Nous partageons vos renseignements personnels au sein d’Expedia Group, dont les principales marques sont répertoriées sur expediagroup.com.D’autres sociétés Expedia Group agissent soit en tant que contrôleurs de données conjoints, soit en tant que sous-traitants pour une autre société d’Expedia Group lors de l’accès et du traitement de vos renseignements personnels partagés.
  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins d’analyse pour améliorer nos services
  • À des fins de sécurité et de conformité

Fournisseurs de services tiers.   Nous partageons des renseignements personnels avec des tiers dans le cadre de la prestation de services et de l’exploitation de notre entreprise. Ces fournisseurs de services tiers sont tenus de protéger les renseignements personnels que nous partageons avec eux et ne peuvent utiliser aucun renseignement personnel permettant d’identifier un individu, sauf pour fournir les services convenus.Ils ne sont pas autorisés à utiliser les renseignements personnels que nous partageons à des fins de marketing direct (à moins que vous ayez accordé une autorisation distincte à cet effet).

  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins d’analyse pour améliorer nos services
  • À des fins de sécurité et de conformité
Fournisseurs de services de voyage.   Nous partageons vos renseignements personnels avec les fournisseurs de services de voyage tels que les hôtels, les compagnies aériennes, les agences de location de voitures, les compagnies d’assurance, les propriétaires et gestionnaires de propriétés de vacances et, le cas échéant, les fournisseurs d’activités, les compagnies de chemin de fer ou les croisiéristes qui honorent vos réservations.Veuillez noter que les fournisseurs de services de voyage peuvent communiquer avec vous pour obtenir des renseignements personnels supplémentaires si et quand cela est nécessaire pour faciliter votre réservation ou pour fournir le voyage ou les services associés.
  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins d’analyse pour améliorer nos services
  • À des fins de sécurité et de conformité
Partenaires commerciaux.    Si nous offrons un service ou un produit en collaboration avec un partenaire commercial tiers, nous partagerons vos renseignements personnels avec ce partenaire pour l’aider à commercialiser ou à fournir le produit ou le service associé. Dans la plupart de ces cas, le programme ou l’offre comprendra le nom du partenaire commercial tiers, seul ou avec le nôtre, ou nous vous redirigerons vers le site Web de cette entreprise avec préavis.
  • À des fins de réservation
  • À des fins de communication et de service à la clientèle
  • À des fins d’analyse pour améliorer nos services
  • À des fins de sécurité et de conformité
Destinataires dans le cadre de nos droits et obligations légales. Nous pourrions divulguer vos renseignements personnels et nos dossiers associés pour appliquer nos politiques; si nécessaire pour satisfaire à nos obligations fiscales ou à d’autres obligations de déclaration réglementaire, y compris la remise de certaines taxes dans le cadre du traitement des paiements; ou si nous sommes autorisés à le faire par la loi applicable (ou estimons de bonne foi que nous sommes tenus de le faire), par exemple en réponse à une citation à comparaître ou à une autre demande légale, ou en relation avec les litiges actuels ou proposés, ou pour protéger nos biens, nos gens et d’autres droits ou intérêts.
  • À des fins de sécurité et de conformité
Destinataires dans le cadre de transactions commerciales. Nous pourrions partager vos renseignements personnels dans le cadre de transactions commerciales, telles qu’un désinvestissement, une fusion, une consolidation, une cession ou une vente d’actifs, ou dans le cas peu probable d’une faillite.Dans le cas de toute acquisition, nous informerons l’acheteur qu’il doit utiliser vos renseignements personnels uniquement aux fins divulguées dans le présent Énoncé de confidentialité.
  • À des fins de sécurité et de conformité

 

Utilisation conjointe de vos renseignements personnels au sein d’Expedia Group 

Nous utilisons conjointement, et nos sociétés d’Expedia Group sont des contrôleurs conjoints de vos renseignements personnels, de la manière suivante :

  • Nous traitons conjointement toutes les catégories de renseignements personnels définies dans la section « Catégories de renseignements personnels que nous recueillons et utilisons » pour les utilisations définies dans le tableau ci-dessus.
  • Les sociétés d’Expedia Group, dont les principales marques sont répertoriées sur expediagroup.com, traitent ces renseignements personnels conjointement.
  • Expedia, Inc. est la partie responsable de la gestion de vos renseignements personnels.Vous trouverez plus de renseignements sur la façon de communiquer avec nous concernant cette utilisation conjointe dans la section « Communiquez avec nous » ci-dessous.

 

Notre utilisation de l’intelligence artificielle

Nous utilisons l’intelligence artificielle et l’apprentissage automatique à diverses fins pour fournir notre plateforme et les services associés.Nous pouvons utiliser vos renseignements personnels, y compris aux fins décrites ci-dessous :

  • Pour améliorer votre expérience utilisateur et assurer la sécurité de notre service.
  • Pour assurer la sécurité de notre site en prévenant et en détectant tout type de fraude au niveau des transactions, des annonces, de l’utilisateur, entre autres, y compris toute violation de nos conditions générales ou d’autres activités frauduleuses.
  • Pour assurer la gouvernance de la sécurité.
  • Pour détecter une anomalie, par exemple, trouver des éléments qui ne correspondent pas à une tendance existante.

Des décisions automatisées peuvent être prises en mettant vos renseignements personnels dans un système, et la décision est calculée à l’aide de processus automatiques.

Nous nous appuierons sur nos intérêts légitimes pour maintenir notre site sécuritaire et pour améliorer votre expérience d’utilisateur.Nous n’utiliserons pas la prise de décision automatisée pour les décisions ayant des effets juridiques ou des effets similaires significatifs uniquement sur la base d’un traitement automatisé des renseignements personnels, sauf si :

  • vous avez explicitement consenti au traitement;
  • le traitement est nécessaire à la conclusion d’un contrat ou à son exécution;
  • ce traitement est autrement autorisé par la loi applicable.

Vous pourriez avoir des droits relatifs à la prise de décision automatisée, notamment :

  • la possibilité de demander un processus décisionnel manuel à la place, ou
  • contester une décision fondée uniquement sur un traitement automatisé.

Pour en savoir plus sur vos droits en matière de protection des données, veuillez consulter la section Vos droits et vos choix ci-dessous.

Vos droits et vos choix

Vous disposez de certains droits et choix en ce qui concerne vos renseignements personnels, comme décrit ci-dessous :

  • Vous pouvez accéder à vos renseignements personnels, les modifier, vous informer à propos de leur suppression ou les mettre à jour à tout moment en communiquant avec nous à l’aide des coordonnées qui se trouvent dans la section « Communiquez avec nous » ci-dessous.
  • Si nous traitons vos renseignements personnels sur la base du consentement, vous pouvez retirer ce consentement à tout moment en communiquant avec nous.Le retrait de votre consentement n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement ni le traitement de vos renseignements personnels effectué en fonction de fondements juridiques autres que le consentement.

Certains pays et certaines régions accordent des droits supplémentaires à leurs résidents relativement aux renseignements personnels.Ces droits supplémentaires varient selon le pays et la région et peuvent comprendre les possibilités suivantes :

  • Demander une copie de vos renseignements personnels
  • Demander des renseignements sur l’objectif des activités de traitement
  • Supprimer vos renseignements personnels
  • Vous objecter à notre utilisation ou à notre divulgation de vos renseignements personnels
  • Limiter le traitement de vos renseignements personnels
  • Vous opposer à la vente de vos renseignements personnels
  • Transférer vos renseignements personnels
  • Demander des renseignements à propos de la logique qui sous-tend la prise de décision automatisée ou l’issue de telles décisions
  • Vous objecter à l’utilisation d’une prise de décision entièrement automatisée, y compris le profilage, ayant un effet juridique important, et demander à la place un processus de prise de décision manuel.
  • Contester une décision fondée uniquement sur un traitement automatisé

Pour en savoir plus sur les droits de la personne concernée dont vous disposez, veuillez cliquer ici .

Si vous avez des questions concernant la confidentialité, vos droits et vos choix, et si vous, ou votre mandataire autorisé (le cas échéant), souhaitez faire une demande de modification ou de mise à jour de vos renseignements, ou vous informer à propos de leur suppression, veuillez communiquer avec nous à l’aide des coordonnées qui se trouvent dans la section « Communiquez avec nous » ci-dessous.

En plus des droits susmentionnés, vous pourriez avoir le droit de déposer une plainte auprès d’une commission de la protection de la vie privée concernant notre collecte et notre utilisation de vos renseignements personnels.Cependant, nous vous encourageons à communiquer d’abord avec nous pour que nous puissions déployer tous les efforts nécessaires afin de résoudre votre problème.Vous pouvez nous soumettre votre demande en utilisant les coordonnées de la section « Communiquez avec nous » ci-dessous.

Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer leurs droits en matière de protection des données conformément aux lois applicables en la matière.Si vous avez le droit de contester une décision que nous avons prise de ne pas donner suite à votre demande, en vertu de la loi applicable, des instructions sur la façon de contester cette décision seront indiquées dans notre réponse.

 

Transfert international de données

Les renseignements personnels que nous traitons peuvent être accédés à partir d’autres pays que celui dans lequel vous résidez, et traités ou transférés dans ces pays.Ces pays peuvent disposer de lois sur la protection des données différentes de celles qui sont appliquées dans votre pays.Un tel transfert transfrontalier de vos renseignements personnels est nécessaire pour que nous puissions traiter votre transaction avec nous et aux autres fins décrites dans le présent Énoncé de confidentialité.

Les serveurs de la plateforme sont situés aux États-Unis, et les sociétés d’Expedia Group et les fournisseurs de services tiers exercent leurs activités dans de nombreux pays partout dans le monde.Lorsque nous recueillons vos renseignements personnels, nous pouvons les traiter dans l’un ou l’autre de ces pays.Nos employés peuvent accéder à vos renseignements personnels à partir de différents pays dans le monde.Les destinataires du transfert de vos renseignements personnels peuvent également se trouver dans un autre pays que celui dans lequel vous résidez.

Nous avons pris les mesures appropriées et mis en place des garanties pour veiller à ce que l’accès, le traitement et le transfert de vos renseignements personnels demeurent protégés conformément au présent Énoncé de confidentialité et à la loi applicable en matière de protection des données.De telles mesures permettent d’offrir une protection de vos renseignements personnels au moins comparable à celle prévue par la loi applicable de votre pays, peu importe le lieu d’accès de vos données, et le lieu dans lequel elles sont traitées et/ou transférées.Nous nous conformerons aux obligations relatives au transfert transfrontalier de renseignements personnels en accord avec les lois applicables en matière de protection des données, avec les réglementations et avec les conditions fixées par les autorités compétentes.Cela peut inclure le respect d’obligations telles que des évaluations ou des certifications de sécurité et la signature d’ententes avec des destinataires étrangers conformément au contrat type établi par les autorités compétentes.

Certaines mesures que nous avons mises en place comprennent les suivantes :

  • Prise de décision d’adéquation par la Commission européenne confirmant un niveau adéquat pour la protection des données dans certains pays qui ne font pas partie de l’EEE. Vous pouvez consulter la plus récente liste de ces pays publiée par la Commission européenne en cliquant ici .
  • Participation des pays destinataires au forum mondial sur les règles transfrontalières de protection de la vie privée (Global-CBPR).Vous pouvez consulter la plus récente liste des pays participants ici.Expedia Group détient la certification du Global-CBPR, et nous avons en conséquence mis en place des mesures dans toutes les sociétés d’Expedia Group pour garantir que, lorsque cela est pertinent pour le transfert, les données ne sont partagées uniquement que conformément aux exigences des CBPR.Vous trouverez plus de détails sur la participation d’Expedia Group à ce forum dans la section « Participation au système mondial de règles relatives aux transferts transfrontaliers de données » ci-dessous.
  • Confirmation que tous les partenaires, les fournisseurs et les prestataires de services tiers qui reçoivent des données transférées ont mis en place des dispositifs appropriés afin de protéger vos renseignements personnels.Par exemple, les ententes signées avec nos partenaires, nos fournisseurs et nos prestataires de services tiers comprennent des conditions strictes relatives au transfert de données (y compris, les clauses contractuelles types de la Commission européenne qui sont émises par la Commission européenne et/ou le Royaume-Uni, pour les transferts effectués depuis les pays de l’EEE ou le Royaume-Uni, le cas échéant), et exigent que toutes les parties contractantes protègent les renseignements personnels qu’elles traitent conformément à la loi applicable en matière de protection des données.Les ententes avec nos partenaires, nos fournisseurs et nos prestataires de services tiers peuvent également inclure, le cas échéant, la certification de ces derniers conformément au cadre de protection des données EU-U.S. DPF et de l’extension britannique du EU-U.S. DPF et/ou du Swiss-U.S. DPF (et de toute autre extension nationale spécifique des cadres du DPF [DPF Frameworks] adoptée de temps à autre), ou la confiance dans les règles d’entreprise contraignantes du fournisseur de services, telles que définies par la Commission européenne.
  • Les ententes intragroupes qui sont mises en place dans les sociétés de notre groupe comprennent des conditions strictes relatives au transfert de données (y compris, le recours à nos certifications Global-CBPR et DPF [selon le transfert], avec les clauses contractuelles types qui sont émises par la Commission européenne et/ou le Royaume-Uni, pour les transferts effectués depuis les pays de l’EEE ou le Royaume-Uni, incorporées comme solutions de repli dans les circonstances où nous ne pouvons pas nous appuyer sur nos certifications DPF, le cas échéant), et exigent que toutes les sociétés du Groupe protègent les renseignements personnels qu’elles traitent conformément à la loi applicable en matière de protection des données.
  • Évaluations périodiques des risques et mise en œuvre de diverses mesures technologiques et organisationnelles pour assurer le respect des lois applicables en matière de transfert de données.

 

Cadre de protection des données UE – États-Unis (EU-US Data Privacy Framework)

Toutes les sociétés affiliées américaines détenues en totalité par Expedia, Inc. (qui font partie de la famille de marques Expedia Group) sont certifiées comme étant conformes au cadre de protection des données UE – États-Unis (EU-U.S. DPF), à l’extension britannique du EU-U.S. DPF et au cadre de protection des données Suisse–États-Unis (Swiss-U.S. DPF) (les «DPF Frameworks»). Nous avons également certifié que nous respectons les principes du DPF Framework sur les avis, les choix, la responsabilité envers les transferts ultérieurs, la sécurité, l’intégrité des données, la limitation de la finalité, l’accès, les recours, l’application de la loi et la responsabilité pour les renseignements personnels de l’UE, de la Suisse et du Royaume-Uni.La Federal Trade Commission est compétente en matière de respect des DPF Frameworks par les sociétés affiliées américaines d’Expedia Group. En outre, Expedia Group maintient des Clauses contractuelles types intragroupe, le cas échéant, pour couvrir le transfert de renseignements personnels de l’UE vers les États-Unis dans le cas où l’une de nos certifications des DPF Frameworks cesserait d’être une garantie valable pour un transfert pertinent.Nos certifications sont accessibles ici.Pour en savoir plus sur les principes des DPF Frameworks, veuillez visiter la page suivante : https://www.dataprivacyframework.gov.

Conformément aux DPF Frameworks, les sociétés affiliées américaines d’Expedia Group s’engagent à coopérer et à se conformer respectivement aux conseils du panel mis sur pied par les autorités de protection des données de l’UE (DPA), l’Information Commissioner’s Office (ICO) du Royaume-Uni, le Gibraltar Regulatory Authority (GRA) et le préposé fédéral à la protection des données et à la transparence de la Suisse (FDPIC) en ce qui concerne les plaintes non résolues relatives à notre traitement des renseignements personnels reçues sur la base des DPF Frameworks. Dans certaines circonstances, vous pouvez avoir la possibilité d’invoquer un arbitrage exécutoire pour les plaintes concernant la conformité aux DPF Frameworks non résolues par l’un des autres mécanismes des DPF Frameworks.Veuillez visiter ce lien pour en savoir plus : https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2 . Expedia, Inc. s’engage à résoudre les plaintes liées aux principes des DPF concernant notre collecte et notre utilisation de vos renseignements personnels. Les personnes de l’UE, du Royaume-Uni et de la Suisse qui ont des questions ou des plaintes concernant notre traitement des données à caractère personnel reçues en vertu des DPF Frameworks doivent d’abord communiquer avec nous par l’entremise des renseignements de la section « Communiquez avec nous » ci-dessous.

 

Participation au système de règles transfrontalières mondiales de protection de la vie privée

Les pratiques en matière de confidentialité d’Expedia, décrites dans le présent Énoncé de confidentialité, sont conformes au système de règles transfrontalières mondiales de protection de la vie privée.Le système mondial de règles transfrontalières de protection de la vie privée (Global CBPR) fournit un cadre au moyen duquel les organisations peuvent assurer la protection des renseignements personnels transférés entre les pays participants.Pour vous renseigner sur les règles transfrontalières de protection de la vie privée (Global CBPR), cliquez ici.   

 

Sécurité

Nous voulons que vous ayez confiance en l’utilisation de nos services, et nous nous engageons à prendre les mesures appropriées pour protéger les renseignements que nous recueillons.Bien qu’aucune société ne puisse garantir une sécurité absolue, nous prenons des décisions raisonnables pour mettre en œuvre des mesures physiques, techniques et organisationnelles appropriées pour protéger les renseignements personnels que nous recueillons et traitons.

Notre équipe de la cybersécurité développe et déploie des contrôles et des mesures de sécurité techniques pour garantir une collecte, un stockage et un partage des renseignements personnels responsables et proportionnels au niveau de confidentialité ou de sensibilité des renseignements personnels.Nous nous efforçons constamment de mettre en œuvre et de mettre à jour des mesures de sécurité qui visent à protéger vos renseignements personnels contre toute atteinte, perte, destruction ou modification non autorisées.Nous imposons des normes aussi élevées à nos partenaires qui traitent des données.

Nous avons établi un système de protection de la sécurité des renseignements basé sur les pratiques standard du secteur et procédons régulièrement à des évaluations et à des certifications, comme la certification PCI-DSS.Nous avons également mis en œuvre des mesures de sécurité appropriées tout au long du cycle de vie de la collecte, du stockage, du traitement, de l’utilisation, de la transmission et du partage des données, et avons pris certaines mesures techniques et de gestion, y compris, mais sans s’y limiter, la vérification et les contrôles d’accès, la connexion à un réseau privé virtuel (VPN), la transmission cryptée SSL et les mécanismes d’authentification à facteurs multiples, sur la base de nos normes de classification et de traitement des renseignements, afin d’assurer la sécurité des systèmes et des services.

Nous avons mis en place des mécanismes de gestion et d’approbation pour les employés susceptibles d’avoir accès à vos renseignements et nous assurons une formation régulière des employés en matière de sécurité de l’information.

En cas d’incident de sécurité des données à caractère personnel susceptible d’avoir une incidence sur vos droits et intérêts, vous recevrez une notification conformément aux lois et réglementations applicables en matière de protection des données.Nous signalerons également l’incident concerné aux autorités réglementaires compétentes, si les lois et réglementations applicables l’exigent.

 

Mineurs

Nos services ne sont pas destinés aux mineurs (tels que définis dans les lois applicables en matière de protection des données) et nous ne pouvons pas distinguer l’âge des personnes qui y accèdent et les utilisent.Si un mineur nous a fourni des renseignements personnels sans le consentement d’un parent ou d’un tuteur, le parent ou le tuteur doit communiquer avec nous.Si nous apprenons que des renseignements personnels ont été recueillis auprès d’un mineur sans le consentement d’un parent ou d’un tuteur, nous résilierons le compte du mineur, si ce mineur a un compte chez nous.

Les circonstances limitées dans lesquelles nous pourrions être amenés à recueillir les renseignements personnels de mineurs sont les suivantes : dans le cadre d’une réservation, de l’achat d’autres services liés au voyage, ou dans d’autres circonstances exceptionnelles (telles que des fonctionnalités adressées aux familles).Lorsque nous traitons des renseignements personnels de mineurs, nous respectons strictement les principes de légalité, de nécessité, de clarté des objectifs, d’ouverture, de transparence et de sécurité, et nous prenons des mesures strictes pour protéger ces données.

Si vous avez des questions ou des préoccupations concernant notre protection des renseignements personnels des mineurs, ou si vous (en votre qualité de parent ou de tuteur du mineur) souhaitez supprimer ou corriger les renseignements personnels d’un mineur, veuillez communiquer avec nous à l’aide des coordonnées qui se trouvent dans la section « Communiquez avec nous » ci-dessous.

 

Conservation des documents

Nous conserverons vos renseignements personnels conformément à toutes les lois applicables, aussi longtemps qu’ils peuvent être pertinents pour atteindre les objectifs énoncés dans le présent Énoncé de confidentialité, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi.Nous dépersonnaliserons, agrégerons ou anonymiserons autrement vos renseignements personnels si nous avons l’intention de les utiliser aux fins d’analyse ou d’analyse des tendances sur des périodes plus longues.   

Lorsque nous supprimons vos renseignements personnels, nous utilisons des méthodes standard du secteur afin de nous assurer que vos renseignements ne peuvent pas être récupérés.Nous pourrions conserver des copies résiduelles de vos renseignements personnels dans des systèmes de sauvegarde pour protéger nos systèmes contre les pertes malveillantes.À moins d’être restaurés, ces renseignements personnels sont inaccessibles, et tous les renseignements inutiles sont supprimés lors de la restauration.

Les critères que nous utilisons pour déterminer la durée de nos périodes de conservation sont les suivants :

  • La durée de notre relation avec vous ou les réservations ou autres transactions récentes que vous avez effectuées.
  • Si nous avons une obligation légale liée à vos renseignements personnels, telle que des lois nous obligeant à conserver des registres de vos transactions avec nous.
  • S’il existe des obligations légales actuelles et pertinentes modifiant la durée de conservation de vos renseignements personnels, y compris les obligations contractuelles, les mises en suspens pour cause de litige, les délais de prescription et les enquêtes réglementaires.
  • Si nous avons besoin de vos renseignements personnels pour effectuer des sauvegardes sécurisées de nos systèmes.

 

Communiquez avec nous

Si vous avez des questions ou des préoccupations concernant la façon dont nous utilisons vos renseignements personnels, ou si vous souhaitez vous renseigner sur nos pratiques relatives à leur traitement, et exercer vos droits pour accéder à vos renseignements personnels, les modifier ou en demander la suppression, veuillez communiquer avec nous ici : support.fr@chat.travelnow.com

Pour obtenir une liste de notre famille de marques Expedia Group, cliquez ici.

Votre principal contrôleur de données est Expedia, Inc., et ce contrôleur de données peut agir en tant que contrôleur conjoint avec d’autres membres des sociétés d’Expedia Group.Pour en savoir plus sur les contrôleurs de données d’Expedia Group (et les contrôleurs conjoints, le cas échéant) et/ou le Représentant des renseignements personnels que nous traitons, veuillez cliquer ici.

 

Mises à jour de l’Énoncé de confidentialité

Nous pouvons apporter des modifications au présent Énoncé en le mettant à jour à tout moment pour diverses raisons, y compris (1) pour l’améliorer et le rendre plus clair ou plus facile à comprendre, (2) pour nous conformer aux exigences légales, réglementaires et/ou fiscales, (3) lorsque nous apportons des modifications à nos services ou à la façon dont nous gérons nos activités, ou (4) pour des raisons liées à la sécurité.Si nous proposons d’apporter des modifications qui ont une incidence importante sur vos droits ou obligations, nous vous fournirons un préavis raisonnable de ces modifications, à moins que les modifications ne soient requises de toute urgence pour répondre à des exigences de sécurité, légales ou fiscales.Vous pouvez savoir à quel moment l’Énoncé de confidentialité a été mis à jour pour la dernière fois en vérifiant la date de « dernière mise à jour » affichée en haut du présent Énoncé de confidentialité.

Pour obtenir de plus amples renseignements sur les mises à jour précédentes, veuillez communiquer avec nous à l’aide des coordonnées qui se trouvent dans la section « Communiquez avec nous ».