Dernière mise à jour: 07/07/2026
Collecte et utilisation de vos renseignements personnels
Dans cette section, vous trouverez des renseignements sur :
- les types de renseignements personnels que nous recueillons et utilisons;
- la façon dont nous procédons pour les recueillir et les utiliser;
- les fins pour lesquelles nous les recueillons et les utilisons;
- le fondement juridique sur lequel nous nous appuyons pour les recueillir et les utiliser.
Fondement juridique du traitement des renseignements :
Dans le tableau ci-dessous, vous trouverez le fondement juridique sur lequel nous nous appuyons pour recueillir et utiliser vos renseignements personnels.
En résumé, chaque fois que nous recueillons ou utilisons vos renseignements personnels, cette collecte ou cette utilisation doit être fondée sur l’un des critères suivants :
- Consentement : cela signifie que vous nous avez donné votre consentement à cet effet (par exemple, envoi de communications marketing lorsque le consentement est exigé).
- Obligation légale : cela signifie que nous avons l’obligation légale de recueillir des renseignements personnels vous concernant ou de les utiliser dans un but précis (par exemple, utiliser l’historique de vos transactions pour remplir nos obligations financières et fiscales en vertu de la loi).
- Exécution d’un contrat : cela signifie que les renseignements personnels sont nécessaires à l’exécution d’un contrat conclu avec vous (par exemple, gérer votre réservation, traiter des paiements ou créer un compte à votre demande conformément à nos Conditions générales de réservation, ou vous fournir les avantages de fidélité pertinents conformément aux Conditions générales du programme de fidélité auquel vous êtes membre).
- Si nous vous demandons de fournir des renseignements personnels à des fins de conformité à une exigence juridique ou d’exécution d’un contrat avec vous, nous vous l’indiquerons clairement en temps opportun et nous vous aviserons si la communication de vos renseignements personnels est obligatoire ou non (ainsi que des conséquences possibles si vous ne fournissez pas vos renseignements personnels).
- Intérêt légitime : cela signifie que le traitement est dans notre intérêt légitime et qu’il n’est pas supplanté par vos droits (comme expliqué ci-dessous).
- Certains pays et certaines régions nous permettent de traiter les renseignements personnels sur la base d’intérêts légitimes. Si nous recueillons et utilisons vos renseignements personnels en nous fondant sur nos intérêts légitimes (ou sur les intérêts légitimes d’un tiers), ces intérêts consisteront généralement à exploiter ou à améliorer notre plateforme ainsi qu’à communiquer avec vous, selon les besoins, pour vous fournir nos services, à des fins de vérification de sécurité lorsque vous communiquez avec nous, à répondre à vos demandes, à mener des activités de marketing, ou à détecter ou prévenir les activités illégales. Quelle que soit la nature de notre intérêt légitime précis pour une utilisation donnée de vos renseignements personnels, lorsque nous en évaluons la pertinence, nous l’évaluons toujours en fonction de l’incidence potentielle sur vos droits. Bien que le concept d’intérêt légitime n’existe que dans certains pays et certaines régions, nous veillons à ce que l’utilisation que nous faisons de vos renseignements personnels soit compatible avec vos droits à l’échelle mondiale.
Catégories de renseignements personnels que nous recueillons et utilisons
Nous recueillons et utilisons des renseignements personnels aux fins décrites ci-dessous.
- À des fins d’utilisation de la plateforme et de réservation, y compris pour :
- Permettre votre réservation, vérifier votre identité et pour les besoins de l’assurance voyage.
- Réserver le voyage demandé (vols, voitures, croisières, activités et hôtels) ou permettre la réservation d’une propriété de vacances.
- Fournir des services liés à la réservation ou au compte.
- Fournir des services liés au voyage sur nos plateformes (ou celles de nos tiers) (comme la création d’itinéraires de voyage).
- Créer, maintenir et mettre à jour les comptes d’utilisateurs sur notre plateforme.
- Vous authentifier en tant qu’utilisateur, notamment en vous envoyant un code à usage unique par courriel ou par message texte dans le cadre de notre processus d’authentification multifacteur, lorsque cette mesure de sécurité est nécessaire.
- Pour vous permettre de vous inscrire et d’ouvrir une session sur votre compte au moyen de vos identifiants de connexion de médias sociaux (par exemple, vos identifiants Facebook ou Gmail) si vous choisissez cette méthode.
- Conserver votre historique de recherches, de voyages, d’achats et de réservations, vos préférences en matière d’hébergement et de voyage, ainsi que des renseignements similaires relatifs à votre utilisation de la plateforme et des services d’Expedia Group, et comme décrit ailleurs dans le présent Énoncé de confidentialité.
- Permettre et simplifier l’acceptation et le traitement des paiements, des bons de réduction et d’autres transactions (par exemple, nous recueillons vos détails de paiement pour nos divers modèles de paiement, tels que « Payer maintenant » ou « Payer plus tard », afin de retenir une réservation, d’effectuer une réservation, de permettre à un partenaire de voyage de confirmer la validité de votre carte bancaire, d’accélérer le processus de paiement ou de traiter tous frais d’annulation ou de défection, autres frais, paiements et remboursements qui s’appliquent, comme décrit plus en détail dans nos conditions d’utilisation).
- Recueillir et autoriser les avis liés aux réservations pendant et après votre réservation afin d’évaluer l’expérience que vous avez vécue avec nos partenaires (comme décrit plus en détail dans nos conditions d’utilisation et nos Directives de contenu, le cas échéant).
- Vous aider à utiliser nos services plus rapidement et plus facilement grâce à des fonctionnalités, telles que la possibilité d’ouvrir une session en utilisant votre compte sur les services et sites en ligne de certaines marques d’Expedia Group.
- À des fins de fidélisation, y compris pour :
- Gérer les programmes de fidélité et de récompenses, le cas échéant.
- À des fins de communication et de service à la clientèle, y compris pour :
- Répondre à vos questions, à vos réclamations et à vos demandes de renseignements.
- Traiter vos choix en matière de renseignements et toute autre demande relative à vos droits.
- Permettre la communication entre vous et les fournisseurs de services de voyage (comme les hôtels et les propriétaires de propriétés de vacances).
- Permettre la communication entre vous et nos services à la clientèle (y compris notre assistant IA et notre agent virtuel, le cas échéant).
- Communiquer avec vous (par exemple, par message texte, courriel, téléphone, courrier, notifications ou messages sur d’autres plateformes de communication, comme WhatsApp) pour vous fournir des renseignements, comme des confirmations et des mises à jour de réservations de voyage, des notifications de service ou d’urgence, des avis, des sondages ou à d’autres fins décrites dans le présent Énoncé de confidentialité.
- À des fins de marketing et de publicité, y compris pour :
- Communiquer avec vous (par exemple, par message texte, courriel, téléphone, courrier, notifications ou messages sur d’autres plateformes de communication, comme WhatsApp) à des fins de marketing.
- Analyser des renseignements, tels que l’historique de navigation ou d’achat, et utiliser le résultat pour optimiser la publicité et le marketing en fonction de vos centres d’intérêt et de vos préférences.
- Offrir des réductions ou des prix réservés aux membres, le cas échéant, basés en fonction de renseignements, comme votre adhésion à un programme de fidélité, vos historiques de recherche et de navigation, la géolocalisation, vos centres d’intérêt et vos préférences.
- Mesurer et analyser l’efficacité de nos activités de marketing et de nos promotions.
- Proposer des publicités ciblées et d’autres publicités en fonction de votre profil et de vos identifiants (par exemple, votre numéro d’utilisateur, l’identifiant publicitaire de votre appareil, votre adresse courriel, votre numéro de téléphone). Notre Énoncé sur les témoins explique plus en détail comment nous utilisons les témoins et d’autres technologies de suivi similaires.
- À des fins d’études de marché, d’analyse et de formation afin d’améliorer nos services, y compris pour :
- Mener des sondages, des études de marché et des analyses de données.
- Maintenir, améliorer, rechercher et mesurer l’efficacité de nos sites, applications, activités, outils et services.
- Surveiller ou enregistrer les appels, clavardages et autres communications avec notre équipe de service à la clientèle et d’autres représentants, ainsi que les communications qui ont lieu sur la plateforme entre les partenaires et les voyageurs pour le contrôle de la qualité, la formation, la résolution des litiges, et, comme le décrit le présent Énoncé de confidentialité.
- Créer des données agrégées ou anonymisées ou dépersonnalisées, que nous pouvons utiliser et divulguer sans restriction lorsque cela est autorisé.
- À des fins de sécurité et de conformité, y compris pour :
- Assurer la sécurité, vérifier l’identité de nos clients, prévenir les fraudes et les activités non autorisées et enquêter sur ces dernières, nous défendre contre les réclamations et d’autres responsabilités, et gérer d’autres risques.
- Nous conformer aux lois en vigueur (par exemple, respecter nos obligations fiscales, d’audit, comptables et autres obligations légales, respecter les lois nous obligeant à partager des renseignements personnels avec les autorités fiscales et d’autres organismes gouvernementaux, les lois nous obligeant à suspendre les comptes frauduleux, à modérer ou à supprimer les contenus illégaux et les infractions).
- Répondre aux demandes de données provenant :
- d’organismes de défense des consommateurs et autres représentants légaux autorisés par nos voyageurs à demander des données en leur nom;
- des forces de l’ordre, des tribunaux, des gouvernements, des organismes publics, d’autres autorités juridiques, et d’autres demandes faisant partie d’un processus judiciaire (par exemple, ordonnance judiciaire, assignation, mandat) ou lorsque nous estimons qu’il y a un intérêt légitime à le faire, pour nous défendre, protéger nos droits et intérêts ainsi que ceux de nos voyageurs et partenaires (par exemple, demande des autorités pour des raisons de santé et sécurité, ou demande des banques de voyageurs à des fins de rétrofacturation).
- Respecter les lois et exigences applicables en matière de sécurité et de lutte contre le terrorisme et la corruption, les lois et exigences applicables en matière de douanes et d’immigration, ainsi que les autres lois et exigences de diligence raisonnable.
Nous recueillons et utilisons des renseignements personnels dans les catégories suivantes aux fins décrites ci-dessous.
| Catégorie de renseignements personnels | Objectifs de la collecte et de l’utilisation | Sources des renseignements personnels | Fondement juridique (le cas échéant) |
|---|---|---|---|
Données d’identification émises par le gouvernement, – y compris le passeport, le permis de conduire, les numéros de recours du gouvernement, le pays de résidence, le numéro d’identification fiscale (pour les propriétaires d’hébergement) |
|
|
|
Données d’identification – y compris le prénom, le nom de famille, le nom d’utilisateur, l’adresse courriel, le numéro de téléphone et les adresses à domicile, au travail et de facturation (y compris la rue et le code postal) |
|
|
|
Données relatives au paiement - y compris le numéro de la carte de paiement, la date d’expiration, l’adresse de facturation, les renseignements financiers et le numéro de compte bancaire |
|
|
|
Préférences liées au voyage - y compris la destination préférée et les types d’hébergement, ainsi que les besoins alimentaires et d’accessibilité particuliers, le cas échéant |
|
|
|
Données sur les programmes de fidélité – y compris, le cas échéant, l’adhésion au programme (pour nos propres programmes de fidélité et/ou ceux de tiers), le solde des points de fidélisation, les points de fidélisation accumulés et utilisés, ainsi que le statut de fidélité |
|
|
|
Données de géolocalisation – y compris l’emplacement déduit de l’adresse IP, le pays sélectionné pour utiliser notre site Web et l’emplacement exact en temps réel (avec votre consentement) |
|
|
|
Images, vidéos et enregistrements – y compris des vidéos, des images et des photos du visage que vous téléversez |
|
|
|
Communications avec nous – y compris les courriels, les transcriptions de clavardage avec notre agent virtuel et notre assistant IA, le cas échéant, (par exemple, les messages, les messages vocaux) et les enregistrements d’appels avec les représentants du service à la clientèle |
|
|
|
Données relatives aux interactions avec le site - y compris les recherches que vous effectuez, les transactions et autres interactions avec vous par écrit ou à l’oral sur notre plateforme (y compris les interactions que vous pouvez avoir avec nos agents IA et nos filtres IA, le cas échéant), nos services en ligne et nos applications |
|
|
|
Données relatives aux commentaires – y compris tout commentaire que vous nous fournissez sur notre plateforme, nos services et nos applications (par exemple, les avis, les sondages, etc.) |
|
|
|
Données relatives à l’appareil – including device type, unique device identification numbers, operating system, mobile carrier, and how your device has interacted with our online services, including the pages accessed, links clicked, trips viewed, and features used, along with associated dates and times |
|
|
|
Données relatives aux amis et aux voyageurs qui vous accompagnent - y compris les données que vous nous fournissez sur d’autres personnes, comme vos compagnons de voyage, d’autres personnes pour lesquelles vous effectuez une réservation ou tout contact en cas d’urgence, le cas échéant |
|
|
|
Données sur un enfant – y compris le nom et les coordonnées des voyageurs mineurs que vous avez fournis en tant que parent/tuteur du mineur dans le cadre d’une réservation de voyage |
|
|
|
Données de parcours de navigation - dans certains cas, nous pouvons utiliser les données de parcours de navigation pour illustrer votre utilisation de notre site. Les données de parcours de navigation sont la collecte d’une séquence d’événements qui représentent les actions des visiteurs sur un site Web. Nous pouvons reconstituer votre parcours sur le site en fonction du moment et de l’emplacement de vos actions, et inclure des données provenant de différents appareils, de visites distinctes sur le site et de visites sur nos autres plateformes. |
|
|
|
Date de naissance et sexe - y compris votre date de naissance spécifique ou une tranche d’âge approximative dans laquelle vous vous situez, ainsi que votre sexe. |
|
|
|
Données vocales – dans certains cas, votre voix peut être enregistrée lors d’interactions particulières avec nos équipes du service à la clientèle. |
|
|
|
Données sensibles, – soit des données susceptibles de révéler des renseignements sensibles, notamment votre origine raciale ou ethnique, vos croyances religieuses ou philosophiques, votre orientation sexuelle ou des renseignements sur votre santé ou un handicap. Dans certaines circonstances, par exemple si vous demandez une annulation non conforme à la politique, nous pouvons vous demander de fournir des preuves justificatives au fournisseur pour confirmer l’annulation. Nous n’utiliserons vos données personnelles sensibles qu’aux fins pour lesquelles elles ont été recueillies. |
|
|
|
Partage des renseignements personnels
Nous partageons vos renseignements personnels avec les catégories de tiers indiquées dans le tableau ci-dessous aux fins générales énoncées, qui sont décrites plus en détail ailleurs dans la section « Catégories de renseignements personnels que nous recueillons et utilisons». Bien que certains de ces tiers traitent vos données en notre nom en tant que sous-traitant, d’autres traiteront vos renseignements personnels en tant que responsable du traitement (soit conjointement avec nous, soit de manière autonome) plutôt qu’en tant que sous-traitant. Vous trouverez ici ici de plus amples renseignements sur ces circonstances et ces parties.
| Destinataire des renseignements personnels | Catégorie d’objectif |
|---|---|
| Sociétés d’Expedia Group. Nous partageons vos renseignements personnels au sein d’Expedia Group, dont les principales marques sont répertoriées sur expediagroup.com. D’autres sociétés Expedia Group agissent soit en tant que responsables conjoints du traitement des données, soit en tant que sous-traitants pour une autre société d’Expedia Group lors de l’accès et du traitement de vos renseignements personnels partagés. |
|
Fournisseurs de services tiers. Nous partageons des renseignements personnels avec des tiers afin de faciliter la prestation de services à votre intention et l’exploitation de notre entreprise. Ces fournisseurs de services tiers sont principalement responsables de leur propre conformité aux lois applicables en matière de protection des données. Ils sont tenus de protéger adéquatement les renseignements personnels que nous partageons avec eux et ne peuvent utiliser aucun renseignement personnel permettant d’identifier une personne, sauf pour fournir les services convenus. Par exemple, ils ne sont pas autorisés à utiliser les renseignements personnels que nous partageons pour vous cibler avec leur propre marketing direct (à moins que vous leur ayez accordé une autorisation distincte à cet effet). |
|
Fournisseurs de services de voyage. Nous partageons vos renseignements personnels (y compris vos préférences de voyage, vos coordonnées, vos détails de paiement, vos numéros de réservations, vos avis pertinents, etc.) avec les fournisseurs de services de voyage, tels que les hôtels, les compagnies aériennes, les agences de location de voitures, les compagnies d’assurance, les propriétaires et gestionnaires de propriétés de vacances, les organismes de réglementation du voyage et, le cas échéant, les fournisseurs d’activités, les compagnies de chemin de fer ou les croisiéristes qui honorent vos réservations. Si vous communiquez avec nous pour une question concernant votre réservation, nous pourrions communiquer avec le fournisseur de voyages afin qu’il nous aide à répondre à votre demande. Selon le modèle de paiement utilisé pour votre réservation, nous pourrions devoir transmettre vos renseignements de paiement au fournisseur de voyage afin de garantir votre réservation, de faciliter votre enregistrement et/ou de traiter les paiements (consultez nos conditions générales pour en savoir plus sur les différentes options de paiement que nous pouvons utiliser). Veuillez noter que les fournisseurs de services de voyage peuvent communiquer avec vous pour obtenir des renseignements personnels supplémentaires si et quand cela est nécessaire pour faciliter votre réservation ou pour fournir le voyage ou les services associés. Ceux-ci sont responsables de leur propre conformité aux lois applicables en matière de protection des données, et nous vous invitons à consulter l’énoncé de confidentialité du fournisseur de voyage concerné pour vous renseigner sur la façon dont ils traitent vos renseignements personnels. |
|
| Partenaires commerciaux et offres. Si nous faisons la promotion d’un programme ou offrons un service ou un produit en collaboration avec un partenaire commercial tiers, nous partagerons vos renseignements personnels avec ce partenaire pour l’aider à commercialiser ou à fournir le produit ou le service associé. Dans la plupart de ces cas, le programme ou l’offre comprendra le nom du partenaire commercial tiers, seul ou avec le nôtre, ou nous vous redirigerons vers le site Web de cette entreprise avec préavis. |
|
Partenaires de publicité ciblée. Nous pouvons divulguer vos renseignements personnels à nos partenaires marketing tiers à des fins de publicité ciblée. Cela peut être considéré comme un « partage » de données en vertu de la loi californienne. Sous réserve de certaines limitations, certains résidents des États-Unis ont le droit de refuser que leurs renseignements personnels soient partagés à cette fin. Pour en savoir plus, consultez la section Vos droits et choix ci-dessous. Vous devez noter qu’en refusant ces types de divulgations, vous pouvez limiter notre capacité à personnaliser votre expérience avec du contenu susceptible de vous intéresser ou à vous offrir une expérience de voyage améliorée. Consultez notre Énoncé sur les témoins pour en savoir plus sur notre utilisation des technologies de suivi à des fins de publicité ciblée. |
|
Réseaux sociaux et plateformes en ligne. Nous partageons des renseignements personnels avec des agences média, des médias sociaux, des moteurs de recherche et d’autres plateformes en ligne afin de nous aider à cibler notre marketing en ligne (parfois en lien avec l’offre d’un produit ou d’un service sur cette plateforme, par exemple, un créateur d’itinéraires). Ces médias sociaux et autres plateformes en ligne peuvent également utiliser les renseignements personnels qu’ils détiennent et les combiner ou les comparer aux renseignements personnels que nous leur avons transmis pour créer des publics cibles, c’est-à-dire des publics qui, selon nous, seraient intéressés par notre publicité en ligne (ainsi que par un produit ou un service associé, le cas échéant). Cela peut entraîner la création, par les médias sociaux et d’autres plateformes en ligne, d’un profil « sosie » du type de personne que nous essayons de cibler et la diffusion de publicités particulières à ces personnes lorsqu’elles naviguent sur Internet ou utilisent les médias sociaux. Nous pouvons également partager des renseignements personnels avec des tiers qui agissent en tant qu’intermédiaires entre nous et les médias sociaux et les plateformes en ligne afin de mener à bien les activités susmentionnées. |
|
| Autres tiers. Lorsque vous accédez à certaines fonctionnalités, comme une authentification unique qui vous permet de vous connecter à nos services en ligne avec vos identifiants de médias sociaux, vous partagez des renseignements avec le tiers, comme le fait que vous nous avez visités ou que vous avez interagi avec nous. Le fournisseur tiers peut combiner ces renseignements avec d’autres renseignements qu’il possède sur vous. Les renseignements personnels partagés seront régis par la politique de confidentialité du fournisseur tiers (y compris tout renseignement personnel auquel nous pourrions accéder par l’entremise du fournisseur tiers). Les fournisseurs tiers doivent vous informer sur la manière dont vous pouvez modifier vos paramètres de confidentialité sur leur site. |
|
| Destinataires dans le cadre de nos droits et obligations légales. Nous pourrions divulguer vos renseignements personnels et nos dossiers associés pour appliquer nos politiques; si nécessaire pour satisfaire à nos obligations fiscales ou à d’autres obligations de déclaration réglementaire, y compris la remise de certaines taxes dans le cadre du traitement des paiements; ou si nous sommes autorisés à le faire par la loi applicable (ou estimons de bonne foi que nous sommes tenus de le faire), par exemple en réponse à une citation à comparaître ou à une autre demande légale, ou en relation avec les litiges actuels ou proposés, ou pour protéger nos biens, nos gens et d’autres droits ou intérêts. |
|
| Destinataires dans le cadre de transactions commerciales. Nous pourrions partager vos renseignements personnels dans le cadre de transactions commerciales, telles qu’un désinvestissement, une fusion, une consolidation, une cession ou une vente d’actifs, ou dans le cas peu probable d’une faillite. Dans le cas de toute acquisition, nous informerons l’acheteur qu’il ne peut utiliser vos renseignements personnels qu’aux fins indiquées dans le présent Énoncé de confidentialité. |
|
Utilisation conjointe de vos renseignements personnels au sein d’Expedia Group
Les sociétés d’Expedia Group utilisent conjointement vos renseignements personnels et en sont des responsables conjoints de la manière suivante :
- Nous traitons conjointement toutes les catégories de renseignements personnels définies dans la section « Catégories de renseignements personnels que nous recueillons et utilisons » pour les utilisations définies dans ce tableau.
- Les sociétés d’Expedia Group, dont les principales marques sont répertoriées sur expediagroup.com, traitent ces renseignements personnels conjointement.
- Expedia, Inc. est la partie responsable de la gestion de vos renseignements personnels. Vous trouverez plus d’information sur la façon de communiquer avec nous concernant cette utilisation conjointe dans la section « Communiquez avec nous » du résumé de notre Énoncé de confidentialité.
Notre utilisation de l’intelligence artificielle
Nous utilisons l’intelligence artificielle (IA) et l’apprentissage automatique à diverses fins pour fournir notre plateforme et les services associés. Nous pouvons utiliser vos renseignements personnels aux fins décrites ci-dessous :
| Catégorie | Explication | Exemples |
|---|---|---|
| Tarification | Pour nous aider à fixer des prix concurrentiels pour vos options de voyage. |
|
| Fraude | Pour aider à détecter la fraude sur notre site Web et/ou dans nos applications. |
|
| Génération de fonctionnalités | Pour mieux comprendre nos voyageurs et améliorer la façon dont nos services fonctionnent pour vous. |
|
| Modération automatique | Pour examiner le contenu et nous assurer que ce qui figure dans nos systèmes respecte nos normes de qualité et de sécurité. |
|
| Robot de clavardage | Pour vous permettre de clavarder avec notre agent virtuel par messages textes afin de vous aider et de répondre à vos questions. |
|
| Assurance | Pour vous fournir et vous offrir des options d’assurance voyage. |
|
| Optimisation pour les moteurs de recherche | Pour améliorer la visibilité de nos offres de voyage en ligne; vous aider à nous trouver plus facilement lorsque vous cherchez des options de voyage. |
|
| Génération de contenu | Pour créer des renseignements de voyage utiles, notamment en traduisant du contenu dans différentes langues et en résumant des textes. |
|
| Recherche et classement | Pour mieux organiser les options de voyage de manière à vous aider à trouver plus facilement ce que vous recherchez. |
|
| Recommandations | Pour vous proposer des options de voyage et des activités qui, selon nous, pourraient vous intéresser en fonction de vos préférences. |
|
| Gouvernance en matière de sécurité | Pour soutenir nos systèmes de sécurité et notre gouvernance d’entreprise, notamment en contribuant à la protection de vos renseignements personnels. |
|
| Productivité | Pour améliorer notre productivité et notre efficacité afin de pouvoir vous offrir un meilleur service. |
|
| Détection d’anomalies | Pour nous aider à repérer les comportements inhabituels qui nous permettent de prévenir les problèmes. |
|
| Images | Pour améliorer les images, les organiser mieux et vous présenter des images plus nettes. |
|
| Autre | Nous pouvons utiliser l’IA et l’apprentissage automatique de diverses autres façons qui ne sont pas couvertes par les catégories ci-dessus, afin d’améliorer votre expérience globale avec nous et nos services. |
|
Des décisions automatisées peuvent être prises en intégrant vos renseignements personnels dans un système, et la décision est calculée à l’aide de processus automatiques.
Nous nous appuierons sur nos intérêts légitimes pour maintenir notre site sécuritaire et pour améliorer votre expérience d’utilisateur. Nous n’utiliserons pas la prise de décision automatisée pour les décisions ayant des effets juridiques ou des effets similaires significatifs uniquement sur la base d’un traitement automatisé des renseignements personnels, sauf si :
- vous avez explicitement consenti au traitement;
- le traitement est nécessaire à la conclusion d’un contrat ou à son exécution;
- ce traitement est autrement autorisé par la loi applicable.
Vous pourriez avoir des droits relatifs à la prise de décision automatisée, notamment :
- la possibilité de demander un processus décisionnel manuel à la place, ou
- contester une décision fondée uniquement sur un traitement automatisé.
Pour en savoir plus sur vos droits en matière de protection des données, veuillez consulter la section Vos droits et vos choix ci-dessous.
Vos droits et vos choix
Vous disposez de certains droits et choix en ce qui concerne vos renseignements personnels, comme décrit ci-dessous :
- Vous pouvez contrôler notre utilisation de certains témoins en suivant les indications précisées dans notre Énoncé sur les témoins.
- Vous pouvez accéder à vos renseignements personnels, les modifier, vous informer à propos de leur suppression ou les mettre à jour à tout moment en communiquant avec nous.
- Si vous ne souhaitez plus recevoir de courriels de marketing et promotionnels, vous pouvez vous désabonner en cliquant sur le lien « Me désabonner » dans le courriel de marketing. Vous pouvez également communiquer avec nous à l’aide des coordonnées fournies dans notre résumé de l’Énoncé de confidentialité. Veuillez noter que si vous choisissez de vous désabonner ou de ne plus recevoir de courriels de marketing, nous pouvons toujours vous envoyer des messages importants relatifs aux transactions et aux comptes, et vous ne pourrez pas vous désabonner de ces messages.
- Si nous traitons vos renseignements personnels sur la base du consentement, vous pouvez retirer ce consentement à tout moment en communiquant avec nous. Le retrait de votre consentement n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement ni le traitement de vos renseignements personnels effectué en fonction de fondements juridiques autres que le consentement.
Certains pays et certaines régions accordent des droits supplémentaires à leurs résidents relativement aux renseignements personnels. Ces droits supplémentaires varient selon le pays et la région et peuvent comprendre les possibilités suivantes :
- Demander une copie de vos renseignements personnels
- Demander des renseignements sur l’objectif des activités de traitement
- Supprimer vos renseignements personnels
- Vous objecter à notre utilisation ou à notre divulgation de vos renseignements personnels
- Limiter le traitement de vos renseignements personnels
- Vous opposer à la vente de vos renseignements personnels
- Transférer vos renseignements personnels
- Demander des renseignements à propos de la logique qui sous-tend la prise de décision automatisée ou l’issue de telles décisions
- Vous objecter à l’utilisation d’une prise de décision entièrement automatisée, y compris le profilage, ayant un effet juridique important, et demander à la place un processus de prise de décision manuel.
- Contester une décision fondée uniquement sur un traitement automatisé
Vous trouverez ici plus de renseignements sur les droits dont vous disposez en tant que personne concernée.
Si vous avez des questions concernant la protection des renseignements personnels, vos droits et vos choix, et si vous, ou votre mandataire autorisé (le cas échéant), souhaitez faire une demande de modification ou de mise à jour de vos renseignements, ou vous informer à propos de leur suppression, veuillez communiquer avec nous à l’aide des coordonnées qui se trouvent dans notre résumé de l’Énonce de confidentialité.
En plus des droits susmentionnés, vous pourriez avoir le droit de déposer une plainte auprès d’une commission de la protection de la vie privée concernant notre collecte et notre utilisation de vos renseignements personnels. Cependant, nous vous encourageons à communiquer d’abord avec nous pour que nous puissions déployer tous les efforts nécessaires afin de résoudre votre problème. Vous pouvez nous soumettre votre demande à l’aide des coordonnées dans notre résumé de l’Énoncé de confidentialité.
Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer leurs droits en matière de protection des données conformément aux lois applicables en la matière. Si vous avez le droit de contester une décision que nous avons prise de ne pas donner suite à votre demande, en vertu de la loi applicable, des instructions sur la façon de contester cette décision seront indiquées dans notre réponse.
Transfert international de données
Les renseignements personnels que nous traitons peuvent être accédés à partir d’autres pays que celui dans lequel vous résidez, et traités ou transférés dans ces pays. Ces pays peuvent disposer de lois sur la protection des données différentes de celles qui sont appliquées dans votre pays. Un tel transfert transfrontalier de vos renseignements personnels est nécessaire pour que nous puissions traiter votre transaction avec nous et aux autres fins décrites dans le présent Énoncé de confidentialité.
Les serveurs de la plateforme sont situés aux États-Unis, et les sociétés d’Expedia Group et les fournisseurs de services tiers exercent leurs activités dans de nombreux pays partout dans le monde. Lorsque nous recueillons vos renseignements personnels, nous pouvons les traiter dans l’un ou l’autre de ces pays. Nos employés peuvent accéder à vos renseignements personnels à partir de différents pays dans le monde. Les destinataires du transfert de vos renseignements personnels peuvent également se trouver dans un autre pays que celui dans lequel vous résidez.
Nous avons pris les mesures appropriées et mis en place des garanties pour veiller à ce que l’accès, le traitement et le transfert de vos renseignements personnels demeurent protégés conformément au présent Énoncé de confidentialité et à la loi applicable en matière de protection des données. De telles mesures permettent d’offrir une protection de vos renseignements personnels au moins comparable à celle prévue par la loi applicable de votre pays, peu importe le lieu d’accès de vos données, et le lieu dans lequel elles sont traitées et/ou transférées. Nous nous conformerons aux obligations relatives au transfert transfrontalier de renseignements personnels en accord avec les lois applicables en matière de protection des données, avec les réglementations et avec les conditions fixées par les autorités compétentes. Cela peut inclure le respect d’obligations telles que des évaluations ou des certifications de sécurité et la signature d’ententes avec des destinataires étrangers conformément au contrat type établi par les autorités compétentes.
Certaines mesures que nous avons mises en place comprennent les suivantes :
- Prise de décision d’adéquation par la Commission européenne confirmant un niveau adéquat pour la protection des données dans certains pays qui ne font pas partie de l’EEE. Vous pouvez consulter la plus récente liste de ces pays publiée par la Commission européenne en cliquant ici.
- Participation des pays destinataires au forum mondial sur les règles transfrontalières de protection de la vie privée (Global-CBPR). Vous pouvez consulter la plus récente liste des pays participants ici. Expedia Group détient la certification du Global-CBPR, et nous avons en conséquence mis en place des mesures dans toutes les sociétés d’Expedia Group pour garantir que, lorsque cela est pertinent pour le transfert, les données ne sont partagées uniquement que conformément aux exigences des CBPR. Vous trouverez plus de détails sur la participation d’Expedia Group à ce forum dans la section « Participation au système mondial de règles relatives aux transferts transfrontaliers de données » ci-dessous.
- Confirmation que tous les partenaires, les fournisseurs et les prestataires de services tiers qui reçoivent des données transférées ont mis en place des dispositifs appropriés afin de protéger vos renseignements personnels. Par exemple, les ententes signées avec nos partenaires, nos fournisseurs et nos prestataires de services tiers comprennent des conditions strictes relatives au transfert de données (y compris, les clauses contractuelles types de la Commission européenne qui sont émises par la Commission européenne et/ou le Royaume-Uni, pour les transferts effectués depuis les pays de l’EEE ou le Royaume-Uni, le cas échéant), et exigent que toutes les parties contractantes protègent les renseignements personnels qu’elles traitent conformément à la loi applicable en matière de protection des données. Nos ententes avec nos partenaires, nos fournisseurs et nos prestataires de services tiers peuvent également inclure, le cas échéant, la certification de ces derniers conformément au cadre de protection des données EU-U.S. DPF et de l’extension britannique du EU-U.S. DPF et/ou du Swiss-U.S. DPF (et de toute autre extension nationale spécifique des cadres du DPF [DPF Frameworks] adoptée de temps à autre), ou la confiance dans les règles d’entreprise contraignantes du fournisseur de services, telles que définies par la Commission européenne. En ce qui concerne le principe de transfert ultérieur des cadres du DPF, si Expedia, Inc. apprend qu’un tiers utilise ou divulgue vos renseignements personnels d’une manière contraire au présent Énoncé, nous prendrons des mesures raisonnables pour empêcher ou arrêter une telle utilisation ou divulgation. Expedia, Inc. peut être tenue responsable des transferts ultérieurs de renseignements personnels à des tiers qui enfreignent le présent Énoncé et les cadres du DPF.
- Les ententes intragroupes qui sont mises en place pour nos sociétés d’Expedia Group comprennent des conditions strictes relatives au transfert de données (y compris, le cas échéant, le recours à nos certifications Global-CBPR et DPF [selon le transfert], avec les clauses contractuelles types qui sont émises par la Commission européenne et/ou le Royaume-Uni, pour les transferts effectués depuis les pays de l’EEE ou le Royaume-Uni, incorporées comme solutions de repli dans les circonstances où nous ne pouvons pas nous appuyer sur nos certifications DPF), et exigent que toutes les sociétés du groupe protègent les renseignements personnels qu’elles traitent conformément à la loi applicable en matière de protection des données.
- Évaluations périodiques des risques et mise en œuvre de diverses mesures technologiques et organisationnelles pour assurer le respect des lois applicables en matière de transfert de données.
Cadres de protection des données
Toutes les sociétés affiliées américaines détenues en totalité par Expedia, Inc. (qui font partie de la famille de marques Expedia Group) sont certifiées comme étant conformes au cadre de protection des données UE – États-Unis (EU-U.S. DPF), à l’extension britannique du EU-U.S. DPF et au cadre de protection des données Suisse–États-Unis (Swiss-U.S. DPF) (les «DPF Frameworks»). Nous avons également certifié que nous respectons les principes du DPF Framework sur les avis, les choix, la responsabilité envers les transferts ultérieurs, la sécurité, l’intégrité des données, la limitation de la finalité, l’accès, les recours, l’application de la loi et la responsabilité pour les renseignements personnels de l’UE, de la Suisse et du Royaume-Uni. La Federal Trade Commission est compétente en matière de respect des DPF Frameworks par les sociétés affiliées américaines d’Expedia Group. En outre, Expedia Group maintient des Clauses contractuelles types intragroupes, le cas échéant, pour couvrir le transfert de renseignements personnels de l’UE vers les États-Unis dans le cas où l’une de nos certifications des DPF Frameworks cesserait d’être une garantie valable pour un transfert pertinent. Nos certifications sont accessibles ici. Pour en savoir plus sur les principes des DPF Frameworks, veuillez visiter la page suivante : https://www.dataprivacyframework.gov.
Conformément aux DPF Frameworks, les sociétés affiliées américaines d’Expedia Group s’engagent à coopérer et à se conformer respectivement aux conseils du panel mis sur pied par les autorités de protection des données de l’UE (DPA), l’Information Commissioner’s Office (ICO) du Royaume-Uni, le Gibraltar Regulatory Authority (GRA) et le préposé fédéral à la protection des données et à la transparence de la Suisse (FDPIC) en ce qui concerne les plaintes non résolues relatives à notre traitement des renseignements personnels reçues sur la base des DPF Frameworks. Dans certaines circonstances, vous pouvez avoir la possibilité d’invoquer un arbitrage exécutoire pour les plaintes concernant la conformité aux DPF Frameworks non résolues par l’un des autres mécanismes des DPF Frameworks. Veuillez consulter ce lien pour en savoir plus : https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. s’engage à résoudre les plaintes liées aux principes des DPF concernant notre collecte et notre utilisation de vos renseignements personnels. Les personnes de l’EEE, du Royaume-Uni et de la Suisse qui ont des questions ou des plaintes concernant notre traitement des renseignements personnels reçus en vertu des DPF Frameworks doivent d’abord communiquer avec Expedia, Inc. en utilisant les renseignements de la section Communiquez avec nous ci-dessous.
Participation au système mondial de règles transfrontalières de protection de la vie privée (Global-CBPR)
Les pratiques en matière de confidentialité d’Expedia, décrites dans le présent Énoncé de confidentialité, sont conformes au système mondial de règles transfrontalières de protection de la vie privée. Le système mondial de règles transfrontalières de protection de la vie privée (Global CBPR) fournit un cadre au moyen duquel les organisations peuvent assurer la protection des renseignements personnels transférés entre les pays participants. Pour vous renseigner sur les règles transfrontalières de protection de la vie privée (Global CBPR), cliquez ici.
Sécurité
Nous voulons que vous utilisiez notre plateforme, et tous les outils et services associés, en toute confiance, et nous nous engageons à prendre les mesures appropriées pour protéger les renseignements personnels que nous recueillons. Bien qu’aucune société ne puisse garantir une sécurité absolue, nous prenons des décisions raisonnables pour mettre en œuvre des mesures physiques, techniques et organisationnelles appropriées pour protéger les renseignements personnels que nous recueillons et traitons.
Notre équipe de la cybersécurité développe et déploie des contrôles et des mesures de sécurité techniques pour garantir une collecte, un stockage et un partage des renseignements personnels responsables et proportionnels au niveau de confidentialité ou de sensibilité des renseignements personnels. Nous nous efforçons constamment de mettre en œuvre et de mettre à jour des mesures de sécurité qui visent à protéger vos renseignements personnels contre toute atteinte, perte, destruction ou modification non autorisées. Nous imposons des normes aussi élevées à nos partenaires qui traitent des données.
Nous avons établi un système de protection de la sécurité des renseignements basé sur les pratiques standard du secteur et procédons régulièrement à des évaluations et à des certifications, comme la certification PCI-DSS. Nous avons également mis en œuvre des mesures de sécurité appropriées tout au long du cycle de vie de la collecte, du stockage, du traitement, de l’utilisation, de la transmission et du partage des données, et avons pris certaines mesures techniques et de gestion, y compris, mais sans s’y limiter, la vérification et les contrôles d’accès, la connexion à un réseau privé virtuel (VPN), la transmission cryptée SSL et les mécanismes d’authentification à facteurs multiples, sur la base de nos normes de classification et de traitement des renseignements, afin d’assurer la sécurité des systèmes et des services.
Nous avons mis en place des mécanismes de gestion et d’approbation pour les employés susceptibles d’avoir accès à vos renseignements personnels et nous assurons une formation régulière des employés en matière de sécurité de l’information.
En cas d’incident de sécurité des données à caractère personnel susceptible d’avoir une incidence sur vos droits et intérêts, vous recevrez une notification conformément aux lois et réglementations applicables en matière de protection des données. Nous signalerons également l’incident concerné aux autorités réglementaires compétentes, si les lois et réglementations applicables l’exigent.
Mineurs
Notre site Web et notre application mobile ne sont pas destinés aux mineurs (tels que définis dans les lois applicables en matière de protection des données) et nous ne pouvons pas distinguer l’âge des personnes qui y accèdent et les utilisent. Si un mineur nous a fourni des renseignements personnels sans le consentement d’un parent ou d’un tuteur, le parent ou le tuteur doit communiquer avec nous. Si nous apprenons que des renseignements personnels ont été recueillis auprès d’une personne mineure sans le consentement d’un parent ou d’un tuteur, nous résilierons le compte de la personne mineure, si celle-ci a un compte chez nous.
Les circonstances limitées dans lesquelles nous pourrions être amenés à recueillir les renseignements personnels de mineurs sont les suivantes : dans le cadre d’une réservation, de l’achat d’autres services liés au voyage, ou dans d’autres circonstances exceptionnelles (telles que des fonctionnalités adressées aux familles). Lorsque nous traitons des renseignements personnels de mineurs, nous respectons strictement les principes de légalité, de nécessité, de clarté des objectifs, d’ouverture, de transparence et de sécurité, et nous prenons des mesures strictes pour protéger ces données.
Si vous avez des questions ou des préoccupations concernant notre protection des renseignements personnels des mineurs, ou si vous (en votre qualité de parent ou de tuteur du mineur) souhaitez supprimer ou corriger les renseignements personnels d’un mineur, veuillez communiquer avec nous à l’aide des coordonnées qui se trouvent dans notre résumé de l’Énoncé de confidentialité.
Conservation des documents
Nous conserverons vos renseignements personnels conformément à toutes les lois applicables, aussi longtemps qu’ils peuvent être pertinents pour atteindre les objectifs énoncés dans le présent Énoncé de confidentialité, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi. Nous dépersonnaliserons, agrégerons ou anonymiserons autrement vos renseignements personnels si nous avons l’intention de les utiliser aux fins d’analyse ou d’analyse des tendances sur des périodes plus longues.
Lorsque nous supprimons vos renseignements personnels, nous utilisons des méthodes standard du secteur afin de nous assurer que vos renseignements personnels ne peuvent pas être récupérés. Nous pourrions conserver des copies résiduelles de vos renseignements personnels dans des systèmes de sauvegarde pour protéger nos systèmes contre les pertes malveillantes. À moins d’être restaurés, ces renseignements personnels sont inaccessibles, et tous les renseignements inutiles sont supprimés lors de la restauration.
Les critères que nous utilisons pour déterminer nos délais de conservation sont les suivants :
- La durée de notre relation avec vous, ou vos réservations, autres transactions ou interactions récentes sur notre plateforme.
- L’existence éventuelle d’une obligation légale liée à vos renseignements personnels, telle que des lois nous obligeant à conserver des registres de vos transactions avec nous.
- S’il existe des obligations légales actuelles et pertinentes modifiant la durée de conservation de vos renseignements personnels, y compris les obligations contractuelles, les mises en suspens pour cause de litige, les délais de prescription et les enquêtes réglementaires.
- Si nous avons besoin de vos renseignements personnels pour effectuer des sauvegardes sécurisées de nos systèmes
Mises à jour de l’Énoncé de confidentialité
Nous pouvons apporter des modifications à cet Énoncé en le mettant à jour à tout moment pour diverses raisons, notamment :
- pour l’améliorer et le rendre plus clair ou plus facile à comprendre;
- pour nous conformer aux exigences légales, réglementaires et/ou fiscales;
- lorsque nous apportons des modifications à nos services ou à la façon dont nous gérons nos activités commerciales;
- pour des raisons liées à la sécurité.
If we propose to make changes that will materially impact your rights or obligations, we will provide you with reasonable advance notice of such changes, unless the changes are urgently required to meet security, legal, or tax requirements. You can see when this Privacy Statement was last updated by checking the “last updated” date displayed at the top of this Privacy Statement.
Si nous proposons d’apporter des modifications qui ont une incidence importante sur vos droits ou obligations, nous vous fournirons un préavis raisonnable de ces modifications, à moins que les modifications ne soient requises de toute urgence pour répondre à des exigences de sécurité, légales ou fiscales. Vous pouvez savoir à quel moment l’Énoncé de confidentialité a été mis à jour pour la dernière fois en vérifiant la date de « dernière mise à jour » affichée en haut du présent Énoncé de confidentialité.