Avis de confidentialité Eurostar

La société « Eurostar » (« nous »), composée d’Eurostar International Limited (EIL) et de THI Factory (THIF) en tant que Responsables conjoints du traitement des données, utilise vos données personnelles pour fournir, maintenir et améliorer continuellement les services de voyage qui vous sont proposés. Nous respectons votre vie privée et nous nous engageons à traiter vos données personnelles dans le strict respect de nos obligations réglementaires en matière de Protection des données. Dans le présent Avis de confidentialité, nous détaillons spécifiquement la façon dont nous collectons, manipulons, stockons ou traitons vos données personnelles (données) que vous nous soumettez. Prenez le temps de le lire.

1.  Identité des Responsables du traitement des données et des personnes responsables de vos données

EIL et THIF agissent en tant que responsables conjoints du traitement des données. Cela signifie que les deux sociétés déterminent conjointement les finalités et les moyens du traitement de vos données personnelles. Vous trouverez ci-dessous l’identité des deux Responsables du traitement des données :

Eurostar International Limited
6th Floor, Kings Place, 90 York Way
Londres N1 9AG, Royaume-Uni
Numéro d’entreprise enregistré : 2462001

THI Factory
4 Place Marcel Broodthaers
1060 Bruxelles, Belgique
Numéro de TVA enregistré BE 0541.696.005

 

2.  Partage de données au sein d’Eurostar

EIL et THIF font désormais partie du même groupe de sociétés, Eurostar. Au sein du groupe, nos activités de traitement sont soutenues par des bases de données et des systèmes centralisés qui peuvent être hébergés ou gérés par une société Eurostar pour le compte d’une autre société Eurostar. De plus, à des fins d’efficacité, certaines fonctions opérationnelles et commerciales peuvent être exécutées par une société Eurostar pour le compte de l’autre.

 

3.  Qu’est-ce que les Données personnelles ?

Vos données personnelles (ci-après « vos données ») sont des données qui permettent de vous identifier en tant que personne physique, soit directement, soit indirectement par la combinaison de différentes sources d’information. Voici les types de données directes et indirectes que nous pouvons traiter :

  • Informations personnelles, notamment : prénom, nom de famille, adresse du domicile, numéro de téléphone, adresse e-mail, etc. ;
  • Informations professionnelles ;

4.  Comment nous utilisons vos données personnelles

La section suivante décrit la façon dont nous utilisons les données personnelles que nous pouvons collecter, traiter, stocker ou manipuler autrement (en fonction de la manière dont vous utilisez notre site web) :

Pourquoi nous utilisons vos données

Nous ne pouvons utiliser vos données personnelles que si nous avons une raison valable de le faire. C’est ce que l’on appelle communément la « base légale ».

En général, nous utilisons vos données :

  • lorsque nous avons votre consentement

Dans ce cas, nous traitons vos données uniquement aux fins que vous avez acceptées dans le formulaire de consentement que vous avez rempli.

Vous pouvez choisir de recevoir la correspondance d’Eurostar en vous inscrivant à notre newsletter.

À tout moment après votre inscription, vous pouvez vous désinscrire ou modifier vos préférences en cliquant simplement sur l’option « mettre à jour votre profil » ou « se désinscrire » disponible dans chaque e-mail envoyé par Eurostar

Par ailleurs, si vous souhaitez modifier les données personnelles que vous avez fournies en ligne, vous pouvez nous envoyer un e-mail à eursostarforagents@eurostar.com ou écrire à Eurostar International Ltd, Eurostar4agents, 6th Floor, Kings Place, 90 York Way

Londres N1 9AG, Royaume-Uni

  • pour se conformer à toutes les obligations légales et réglementaires auxquelles nous sommes soumis, y compris :
    • la prévention et la détection des infractions terroristes et d’autres formes graves de criminalité ;
    • la mise en œuvre de la législation (comme le RGPD) ;
    • les obligations fiscales et comptables d’Eurostar ;
    • les obligations en matière de sécurité des transports ;
    • les obligations relatives à la lutte contre les crises sanitaires.
  • à des fins qui sont dans notre intérêt légitime, auquel cas nous cherchons à préserver un équilibre proportionné entre notre intérêt légitime et le respect de votre vie privée. Dans ce contexte, vos données peuvent être traitées afin de : 
    • protéger les biens d’Eurostar ;
    • prévenir les abus et les fraudes ;
    • divulguer tout abus qui peut ou pourrait sérieusement porter préjudice à la situation financière, aux résultats et/ou à la réputation d’Eurostar ;
    • contrôler la régularité de nos opérations ;
    • maintenir la sécurité à bord et à proximité de nos trains ;
    • sanctionner certaines irrégularités (comme l’absence de billet valable) par le paiement d’une amende ;
    • gérer et améliorer notre relation avec vous ;
    • améliorer continuellement notre site web et nos produits/services (notamment par le biais d’enquêtes de satisfaction et de l’analyse des données collectées via les cookies) ;
    • mener des études de marché sur nos produits/services ou développer de nouveaux produits/services ;
    • analyser les données, établir des rapports sur les ventes et l’activité commerciale, et la fréquence des visites, et établir des profils marketing ;
    • ajuster nos produits et services mis à votre disposition et les adapter à vos besoins, notamment en vous proposant des services sur mesure susceptibles de vous intéresser ;
    • réaliser des analyses dans le cadre de fusions ou de rachats des activités d’Eurostar ;
    • exercer, défendre et préserver nos droits, par exemple dans le cadre d’un litige, ainsi que pour rassembler les preuves d’une éventuelle violation de nos droits ;

Cookies

Eurostar place un cookie sur votre ordinateur lorsque vous accédez pour la première fois au Site web afin d’identifier votre pays et (le cas échéant) vos préférences linguistiques. Un cookie est un élément de données stocké sur votre disque dur qui contient des informations vous concernant, et nous permet d’afficher un contenu adapté à votre marché… Seules des informations non personnelles sont stockées par le cookie. Si vous désactivez les cookies, vous pourrez toujours utiliser le site web.

Nous utilisons des « cookies » pour vous identifier lorsque vous visitez le site web et pour établir un profil démographique.

Consultez notre politique en matière de cookies

 

5.  Durée de conservation de vos données :

Nous conservons les données uniquement tant que nous avons une raison valable de le faire. La durée exacte est déterminée par l’usage que nous en faisons. Il peut s’agir de la fourniture de services à votre intention, de nos propres intérêts légitimes (décrits ci-dessus) ou de notre capacité à nous conformer à toute obligation légale à laquelle nous sommes soumis. Les exigences légales en matière de conservation des données sont fixées par chaque juridiction dans laquelle nous opérons et dépendent des lois locales et communales.

 

6.  Partage de vos données avec des tiers

Nous partageons certaines de vos données avec les catégories de tiers suivantes ou obtenons des données de leur part :

Autres sociétés de transport

Nous proposons à la vente des tarifs, qui sont des billets de train pour voyager à la fois sur notre service de train et sur un service de train fourni par une autre compagnie ferroviaire tierce distincte d’Eurostar. De même, les compagnies ferroviaires et les distributeurs tiers auprès desquels vous avez acheté un billet directement partageront vos données avec nous.

Fournisseurs qui nous fournissent des services

Nous partagerons vos données avec différents fournisseurs qui nous fournissent des services. Par exemple, nous partageons vos données avec la société qui fournit nos services de restauration à bord afin de faciliter toute demande de préférence de repas. Nous pouvons partager vos données avec des fournisseurs avec lesquels nous collaborons à des fins d’étude de marché et de retour d’information sur les services que nous vous fournissons. Nous veillons à ce que les fournisseurs qui traitent vos données le fassent dans le plus grand respect et conformément aux lois sur la protection des données

En aucun cas, Eurostar ne vend et ne vendra vos données à qui que ce soit.

 

7.  Envoi de données en dehors de l’Espace économique européen

Transferts de données vers le Royaume-Uni

Le siège social d’EIL est situé au Royaume-Uni. D’après la résolution du Parlement européen du 21 mai 2021 sur le niveau de protection adéquat des données personnelles par le Royaume-Uni (2021/2594(RSP)), le Royaume-Uni offre un niveau adéquat de protection des données et aucune exigence supplémentaire n’est nécessaire pour transférer des données vers le Royaume-Uni. En cas de changement concernant cette décision d’adéquation, Eurostar prendra toutes les mesures nécessaires pour s’assurer que les transferts de données vers le Royaume-Uni sont conformes aux législations applicables. 

Transferts de données vers d’autres pays en dehors de l’EEE

Nous n’enverrons des données en dehors de l’Espace économique européen (« EEE ») que pour travailler avec nos fournisseurs et annonceurs auxquels nous faisons appel pour vous fournir des services ou pour nous conformer à une obligation légale. Si nous transférons des données en dehors de l’EEE, nous veillerons à ce qu’elles bénéficient d’un niveau de protection adéquat. Nous utiliserons l’une des garanties ci-dessous pour assurer cette protection :

  • transférer les données vers un pays non membre de l’EEE dont les lois sur la protection de la vie privée sont au moins aussi protectrices que celles de l’EEE (décision d’adéquation de l’UE) ; ou
  • conclure un accord écrit avec le destinataire des données, qui l’oblige à protéger les données selon les mêmes normes que celles exigées au sein de l’EEE.

8.  Vos droits en tant que personne concernée

Le RGPD de l’UE et le GDPR du Royaume-Uni, ainsi que d’autres lois sur la protection des données, vous donnent le pouvoir et le contrôle sur les données que vous partagez avec diverses organisations.

Afin de nous aider raisonnablement à localiser vos données lorsque vous faites une demande concernant les droits ci-dessous, nous vous demandons de fournir les informations de base suivantes :

  • Votre nom complet
  • L’adresse e-mail associée à votre demande
  • Un calendrier approximatif de la période pour laquelle vous demandez vos données

Vos droits comprennent le Droit d’information, le Droit d’accès, le Droit de rectification et le Droit d’effacement, 

Le Droit de restreindre le traitement, le Droit à la portabilité des données et le Droit d’opposition

Retrait du consentement

Lorsque nous traitons vos données sur la base légale du consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait de votre consentement n’affecte pas la légalité du traitement de vos données pendant la période où votre consentement était encore actif et valide. Dans certaines circonstances, nous sommes toujours autorisés à traiter vos données pour des raisons légales ou réglementaires majeures.

Pour le marketing direct, traité sur la base du consentement, le droit de retirer votre consentement est absolu et ne nécessite aucune autre qualification.

Application de vos droits au titre du RGPD

Veuillez adresser votre demande par écrit à :

Eurostar International Ltd, Eurostar4agents, Times House, Bravingtons Walk, London N1 9AW ou par e-mail à eurostar4agents@eurostar.com.

Modifications de la présente politique de confidentialité

Si Eurostar décide de modifier la présente politique de confidentialité, les modifications seront publiées sur cette page.

Plaintes

Si vous avez des inquiétudes ou des plaintes concernant le traitement de vos données par Eurostar, vous pouvez contacter directement notre DPD à l’adresse privacy@eurostar.com. Vous pouvez également lui écrire à l’adresse suivante :

Délégué à la protection des données
Eurostar International Limited
Kings Place
90 York Way
Londres, N1 9AG, Royaume-Uni

Ou 

Délégué à la protection des données

THI Factory
4 Place Marcel Broodthaers
1060 Bruxelles, Belgique

Vous avez le droit de déposer une plainte auprès de l’autorité nationale de contrôle de la protection des données personnelles dans le pays où vous vivez ou travaillez, ou dans un pays où vous pensez qu’une violation des lois sur la protection des données a eu lieu.