Avis de confidentialité pour les passagers - Annexe non-européenne

1.1          Destinataires étrangers des données personnelles

(a)        Dans le cadre de nos offres de produits et de nos services, nous pouvons dévoiler vos données personnelles aux destinataires étrangers suivants :

i. Les sociétés internes de Cathay Pacific, nos affiliés et leurs filiales, ainsi que les prestataires de services tiers basés à l’étranger qui nous aident à assurer nos services de transport (transit compris) et autres services associés.

ii. Les forces de l’ordre, les autorités en charge de la règlementation et les services publics chargés de la sécurité, des douanes et de l’immigration.

(b)        Ces destinataires peuvent être localisés dans le pays de votre destination ou en transit lors de vos déplacements, avec nous ou avec nos compagnies aériennes partenaires.

(c)        Nous pouvons être amenés à divulguer vos données personnelles aux destinataires des pays dans lesquels vous vous rendez, où vous envoyez ou faites parvenir des marchandises, afin de fournir des services de voyage, de fret et de réservation. Les destinataires étrangers incluent des destinataires dans les pays que vous traversez lorsque vous êtes en transit ou lorsque vous voyagez sur des vols opérés par d’autres compagnies aériennes, ou dans des pays dans lesquels nos prestataires de services opèrent ou ont leur siège social.

(d)        Nous pouvons également divulguer vos données personnelles à des sous-traitants (y compris des opérateurs de systèmes globaux de distribution de voyages), à des prestataires de services à la clientèle et à des prestataires tiers de services de marketing. Les régions dans lesquelles ces tiers sont localisés incluent les pays de l’Union européenne, l’Asie, l’Amérique du Nord, l’Australie, l’Amérique du Sud et le Moyen-Orient.

1.2          Consulter et corriger vos informations personnelles

(a)        Si vous êtes membre du Programme d’adhésion Cathay ou titulaire d’un compte enregistré, vous pouvez demander à accéder aux informations personnelles que nous détenons à votre sujet et à les mettre à jour ou à les corriger en vous connectant à votre compte électronique et en modifiant votre profil, vos préférences ou vos paramètres. Vous pouvez également demander à accéder à, ou à corriger vos informations personnelles en contactant nos représentants clientèle ou le Bureau de la protection des données en utilisant les coordonnées indiquées dans l’Avis de confidentialité.

1.3          Réclamations

(a)        Vous pouvez demander de plus amples informations sur la gestion de vos données personnelles ou faire une réclamation en contactant notre délégué à la protection des données. Vous trouverez les coordonnées indiquées à la section 8.4 de l’Avis de confidentialité.

(b)        Nous traiterons chaque réclamation en menant les enquêtes appropriées afin de vous apporter une réponse dans des délais raisonnables, à condition d’avoir toutes les informations nécessaires. Dans certains cas, nous pourrons être amenés à vous demander un écrit afin d’être sûrs d’avoir tous les éléments nécessaires, vous demander des informations complémentaires ainsi qu’une pièce d’identité. Dans les cas où des informations complémentaires, évaluations ou enquêtes sont requises, nous conviendrons avec vous d’une date ultérieure.

(c)        Si vous n’êtes pas satisfait de notre conclusion, veuillez nous contacter. Vous pouvez également faire remonter votre réclamation au Commissaire de la protection de la vie privée du Commissariat australien à l’information (OAIC). Les coordonnées de l’OAIC sont disponibles sur le site Web de l’OAIC à l’adresse www.oaic.gov.au.

2.1          Consentement et retrait de consentement : 

Si vous nous avez donné l’autorisation d’utiliser vos données personnelles, vous pouvez retirer votre consentement.  Pour cela, vous devez nous contacter comme indiqué à la section 8.4 de l’Avis de confidentialité.

Nous pouvons continuer d’utiliser et de divulguer vos données personnelles si cela est nécessaire pour la prestation des services que vous avez demandés ou que nous avons accepté de vous fournir, ou conformément à la loi.

2.2          Informations de marketing et de profilage :

Dans le cadre de nos activités de marketing, nous analysons certaines des informations que nous recueillons sur nos passagers (ainsi que les informations sur les passagers que nous recueillons auprès de nos partenaires) afin de déterminer quelles offres sont les plus susceptibles d’intéresser différentes catégories de passagers dans différentes circonstances et à différents moments. C’est ce que nous appelons la création de « segments ». Pour ce faire, nous combinons les données personnelles que nous avons recueillies auprès de nos passagers directement avec les données personnelles que nous avons recueillies auprès de nos affiliés et autres partenaires, dont Asia Miles, au sujet de l’historique des achats de nos passagers et de leurs interactions avec nous. De temps à autre, nous évaluerons les données personnelles que nous détenons à votre sujet afin de vous affecter à un segment particulier. Nous utiliserons le segment auquel vous avez été affecté afin d’adapter nos communications marketing pour inclure les offres et le contenu qui vous concernent.

2.3          Consentement pour les communications électroniques de marketing :

Nous ne vous enverrons des communications électroniques concernant les activités de marketing que si vous avez donné votre consentement exprès actif.  Cela n’inclut pas les communications transactionnelles servant à faciliter ou à confirmer des achats ou des services, ou à répondre à vos questions.

2.4          Refus du marketing direct :

Vous avez le droit de refuser notre marketing direct et l’analyse sous-jacente de vos données personnelles que nous utilisons pour personnaliser le marketing direct que nous vous envoyons, à tout moment. Vous pouvez exercer ce droit en nous contactant conformément à la section 8.4 de l’Avis de confidentialité, ou vous désabonnant ou en actualisant vos abonnements par e-mail selon la section 8.2 de l’Avis de confidentialité.

2.5          Utilisation de vos données personnelles pour prendre des décisions : 

Dans le cadre de nos activités, nous utiliserons vos données personnelles pour prendre diverses décisions concernant votre éligibilité à accéder à nos services, pour prévenir toute utilisation abusive de nos services, pour assurer la sécurité de nos systèmes ou pour détecter des fraudes. Certaines de ces décisions peuvent être prises de manière automatisée, notamment en comparant vos données personnelles avec les informations contenues dans certains modèles de risque que nous avons créés sur la base du comportement d’autres personnes et en utilisant vos données personnelles pour optimiser ces modèles.

2.6          Stockage et accès hors du Canada :   

Les membres du personnel et les fournisseurs peuvent consulter et stocker vos données personnelles hors du Canada et celles-ci peuvent être transférées et/ou stockées hors du Canada.  Vos données personnelles peuvent être sujettes à un accès ou à une divulgation aux autorités gouvernementales et aux forces de l’ordre de ces pays et conformément à la législation desdits pays.

2.7          Droits d’accès et de correction : 

Vous avez le droit d’accéder à vos données personnelles et de les corriger, sous réserve des exceptions conformément aux lois du Canada.  Nous pouvons vous facturer des frais raisonnables relatifs à certains droits d’accès et nous vous en informerons à l’occasion de toute requête.  Vous pouvez exercer vos droits en nous contactant aux coordonnées citées à la section 8.4 de l’Avis de confidentialité.

2.8          Responsabilité :

Si vous avez des inquiétudes ou des questions sur la façon dont nous recueillons, utilisons ou divulguons vos données personnelles, vous pouvez nous contacter conformément à la section 8.4 de l’Avis de confidentialité. Si vous n’êtes pas satisfait de la façon dont nous répondons à vos questions ou à vos inquiétudes, vous pouvez contacter le Bureau du Commissaire à la protection de la vie privée du Canada.

3.1          La phrase suivante sera ajoutée à la section d’introduction de l’Avis de confidentialité, avant le début de la clause 1 :

« Aux fins de l’Avis de confidentialité, “Cathay Pacific“ désigne Cathay Pacific Airways Limited, Hong Kong Dragon Airlines Limited, Cathay Holidays Limited (et ses filiales). Parmi ces entités, Cathay Pacific Airways Limited est responsable de la gestion de vos données personnelles et sert de point de contact pour toute question, plainte ou demande de correction ou de mise à jour de données ».

3.2          La première phrase de la section 5 (Avec qui partageons-nous vos données personnelles ?) de l’Avis de confidentialité est remplacée par les termes suivants :

« Dans certaines circonstances, dans la mesure permise par la Loi japonaise sur la protection des informations personnelles (Loi n° 57 de 2003) et sur la base de votre consentement si cela est prévu par la loi, nous communiquerons vos données personnelles à des tiers comme décrit ci-dessous : »

3.3          Traitement de catégories particulières de données personnelles

(a)        Nous recueillerons et traiterons des données personnelles sensibles, par exemple dans le traitement des demandes spéciales d’assistance médicale ou d’accès ou dans la gestion de vos exigences diététiques spéciales susceptibles d’indiquer vos croyances religieuses ou autres.

(b)        Nous vous demanderons normalement votre consentement lorsque nous recueillerons, traiterons ou partagerons ce type de données personnelles avec des tiers, à moins que nous ne soyons autorisés autrement à traiter lesdites données personnelles en vertu de la Loi japonaise sur la protection des informations personnelles (Loi n° 57 de 2003) (APPI).

3.4          Vos droits

(a)        Outre la section 8 (Vos droits) de l’Avis de confidentialité, dans certaines circonstances, vous pouvez avoir le droit de nous demander en vertu de l’APPI :

(i)         de corriger, d’ajouter ou de supprimer des données personnelles si les données personnelles que nous détenons ne sont pas correctes ;

(ii)        d’arrêter d’utiliser ou de partager avec des tiers, ou de supprimer les données personnelles si leur utilisation ou leur communication contrevient aux règles de l’APPI.

(b)        Ces droits sont assujettis à certaines exemptions afin de protéger la vie, la personne ou les biens de vous-même ou d’un tiers (par ex., la prévention ou détection d’un crime) et nos intérêts, en raison des exigences d’autres lois ou de l’existence d’options plus économiques.

4.1          La phrase suivante sera ajoutée comme paragraphe final dans la section d’introduction de l’Avis de confidentialité avant le début de la clause 1 :

 « En nous fournissant vos données personnelles et en continuant d’utiliser nos services, vous consentez au traitement de vos données personnelles selon les termes du présent Avis de confidentialité, qui peut faire occasionnellement l’objet de modifications ou de mises à jour. »

4.2          La section 2.3 suivante sera ajoutée à l’Avis de confidentialité :

« 2.3 Nous recueillerons des données personnelles sensibles, par exemple dans le traitement des demandes spéciales d’assistance médicale ou d’accès ou dans la gestion de vos exigences diététiques spéciales susceptibles d’indiquer votre état de santé. Nous vous demanderons votre consentement écrit au moment de traiter ce type de données personnelles, à moins que nous ne soyons autrement autorisés à traiter lesdites données personnelles sensibles en question en vertu de la Loi malaisienne de 2010 sur la protection des données personnelles. »

5.1          La phrase suivante sera ajoutée comme paragraphe final dans la section d’introduction de l’Avis de confidentialité avant le début de la clause 1 :

« Vous autorisez le recueil, l’utilisation et la divulgation de vos données personnelles comme décrit du présent Avis de confidentialité. »

6.1          La section 2.3 suivante sera ajoutée à l’Avis de confidentialité :

« 2.3 Nous recueillerons et traiterons des données personnelles sensibles, par exemple dans le traitement des demandes spéciales d’assistance médicale ou d’accès ou dans la gestion de vos exigences diététiques spéciales susceptibles d’indiquer votre état de santé. Nous vous demanderons votre consentement écrit au moment de recueillir ce type de données personnelles, à moins que nous ne soyons autrement autorisés à recueillir, traiter ou utiliser ces données personnelles conformément à la Loi de Taïwan sur la protection des données personnelles. »

6.2          La section 4.2 suivante sera ajoutée à l’Avis de confidentialité :

« 4.2 Vos données personnelles peuvent être utilisées sous forme électronique et/ou de copie physique ou de toute autre manière appropriée. »

6.3          La phrase suivante sera ajoutée à la section 8.1 :

« En sus de ce qui précède, vous avez le droit (sous réserve d’exceptions et conformément à la Loi de Taïwan sur la protection des données personnelles) de demander une copie de vos données personnelles en notre possession ou nous demander de supprimer ou de cesser de recueillir, de traiter ou d’utiliser vos données personnelles. Vous pouvez exercer ces droits en nous contactant aux coordonnées citées à la section 8.4 de l’Avis de confidentialité. »