Informations relatives au traitement des données à caractère personnel
Introduction
Nous tenons à vous assurer que pour ATTICA S.A. HOLDINGS (Attica Group), la protection des données personnelles de nos clients constitue une priorité absolue. C'est pourquoi nous prenons les mesures appropriées pour protéger les données personnelles que nous traitons et pour garantir que leur traitement est toujours effectué en conformité avec les obligations imposées par le cadre juridique, tant par la société elle-même que par les tiers qui traitent des données personnelles pour le compte de la société.
Responsable du traitement – Délégué à la protection des données (DPO)
La société Attica Group, ayant son siège à Kallithea, au 1–7 Lysikratous & Evripidou, 176 74, e-mail : ir@attica-group.com, tél. : vous informe qu’elle traite les données personnelles de ses clients dans le cadre de ses activités commerciales, conformément à la législation nationale en vigueur et au règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (Règlement général sur la protection des données, ci-après « le Règlement »), tel qu’en vigueur.
Pour toute question relative au traitement des données personnelles, vous pouvez contacter directement le délégué à la protection des données (DPO) par e-mail, à l’adresse électronique dpo@attica-group.com ou par courrier, à l’adresse postale d’ATTICA S.A. ci-dessus mentionnée. HOLDINGS.
Comment et pourquoi utilisons-nous vos données personnelles ?
1. INSCRIPTION AU SYSTÈME SINGLE SIGN-ON D’ATTICA GROUP,
pour votre inscription en tant qu’utilisateur dans l’environnement numérique unifié d’Attica Group, afin de vous connecter et d’interagir avec l’ensemble de nos services en tant qu’utilisateur enregistré. À l’avenir, vous aurez accès à diverses informations concernant l’utilisation des services que nous vous fournirons, comme par exemple l’historique de vos réservations et transactions, vos voyages programmés avec possibilité de les modifier ou de les annuler, les transactions effectuées avec votre carte Seasmiles, si vous êtes membre du programme de fidélité et de récompenses (comme l’enregistrement des billets, les achats à bord des navires, les échanges de points Seasmiles), ainsi que votre statut actuel dans le programme (le niveau auquel vous vous situez et le solde de vos points Seasmiles), les demandes que vous avez soumises et leur progression, ainsi que des services de voyage élargis en collaboration avec des société tierces, mais également des offres relatives à nos services, qu’elles soient générales ou personnalisées selon vos préférences et centres d’intérêt.
Quelles sont les données que nous collectons aux fins de votre inscription?
Informations d'identification et de contact telles que nom, date de naissance, e-mail et téléphone portable
2. PROMOTION DE PRODUITS ET SERVICES
pour vous informer de nos actualités et offres. Dans la mesure où vous nous avez accordé votre consentement, conformément aux exigences plus spécifiques du cadre législatif, le cas échéant, nous vous enverrons des messages promotionnels sur nos services de voyage, des mises à jour et des offres d'Attica Group, concernant des offres et/ou les destinations des sociétés d’Attica Group (telles que Blue Star Ferries, Superfast Ferries, Hellenic Seaways, Attica Blue Hospitality) ou de sociétés partenaires tierces, comme par exemple les entreprises locales insulaires, des services de transport complémentaire (par ex. taxi, location de véhicules, compagnies aériennes), des produits d'assurance liés aux voyages, ainsi que le réseau de partenaires du programme Seasmiles, afin d’améliorer votre expérience client. Plus précisément, si vous choisissez de recevoir des promotions personnalisées, cela implique l'utilisation de vos données personnelles, des manières suivantes :
- Création de profils d'utilisateurs (profilage)
Nous utilisons des algorithmes et des outils d'analyse pour créer des catégories ou des profils, y compris, mais sans s'y limiter : (par exemple, les voyageurs réguliers, les voyageurs intéressés par des destinations spécifiques, telles que les Cyclades), clients amateurs d’offres, familles, jeunes, couples, propriétaires d'animaux, etc. Nous vérifions également si vous disposez d'un véhicule, si vous effectuez des réservations à l'avance, si vous utilisez principalement des sites Internet ou des applications mobiles, quels sont les canaux de communication que vous préférez et, de manière générale, votre comportement, à travers vos interactions avec nous (réservations, visites de nos sites Internet, etc.) en fonction des données personnelles que vous nous fournissez, directement ou indirectement. Les données que nous utilisons comprennent des informations indicatives et non exhaustives telles que vos nom, prénom, e-mail, numéro de téléphone, date de naissance, données de réservation (ports, dates, type de billet, passagers, véhicules, sièges, cabines), les achats que vous effectuez grâce à notre programme de fidélité et, de manière générale, vos préférences en matière de services proposés tout au long de votre voyage, que ce soit à bord ou à destination, ainsi que vos habitudes. Par ailleurs, nous tenons compte de votre comportement en ligne, sur nos sites Internet et applications. Sur cette base, chaque utilisateur est classé en une ou plusieurs catégories dynamiques, configurées en fonction de votre interaction avec nous.
- Marketing ciblé, basé sur le profil de l'utilisateur
Chaque catégorie d'utilisateurs en tant que telle est configurée et liée à des stratégies marketing spécifiques, comme par exemple des offres, des nouveaux produits et des préférences spéciales, adaptées à votre profil.
- Analyse des données marketing
Nous utilisons vos données pour mieux comprendre comment vous naviguez et utilisez nos plateformes, quels sont les produits qui vous intéressent, quelles sont les fonctionnalités que vous préférez. Cela nous aide à améliorer la qualité de nos services et à garantir que votre expérience globale est fonctionnelle et satisfaisante. Cette analyse nous permet d’améliorer notre communication marketing et la personnalisation de votre expérience sur tous nos canaux, grâce à nos enquêtes de satisfaction client.
- Analyse et amélioration des données
Sur la base de l’analyse de vos données et de votre profil, nous créerons des modèles qui nous aideront à analyser et prédire les tendances. Nous serons, ainsi, à même de vous fournir des services précis et pertinents en fonction de vos besoins et préférences.
Quelles données collectons-nous à cette fin ?
A. Données que vous nous fournissez directement
- Vos données d'identification et de contact, telles que votre nom, sexe, date de naissance, e-mail et numéro de téléphone portable, lors de votre processus d'inscription sur notre portail en ligne, les sites Internet des compagnies et les applications mobiles correspondantes
- Des données démographiques, telles que le pays, la ville, la région (CP) ainsi que la préférence linguistique, telles que dérivées du formulaire d'inscription sur le site Internet de Seasmiles, sur les sites Internet des enseignes et sur les applications mobiles correspondantes.
- Les données que vous nous fournissez lors de vos réservations, soit depuis les sites Internet des enseignes de notre Groupe, soit depuis les applications mobiles correspondantes, telles que, à titre indicatif, pour chaque réservation, le numéro de réservation, la date d'achat, le nombre de billets, la composition de la réservation (par exemple nombre d'enfants, de nourrissons, d'animaux domestiques) ou, le cas échéant, pour chaque billet, les ports d'arrivée et de départ, la date et l'heure de départ et d'arrivée, le nom du navire, les coordonnées du ou des passagers, le type du siège, le type de cabine, le type de passager, le type de véhicule, le type de réduction, le numéro de billet, le tarif, l'utilisation de la carte Seasmiles, le code MAN. Également, les données liées à votre consommation à bord et fournies par vous lors de l'achat de produits dans les boutiques du navire (par ex. services d'achat d'accès Wifi). Des informations telles que l’historique de vos réservations, les voyages prévus, le niveau Seasmiles auquel vous vous situez et la situation de votre solde de miles Seasmiles, vos préférences à l’égard d’offres et de destinations spécifiques et des offres de nos partenaires seront également utilisées pour nous permettre d’adapter ces offres en conséquence.
Β. Données vous concernant que nous collectons automatiquement
- Lors de votre visite sur notre site Internet et nos applications, nous connections, via des cookies, pixels, SDK et/ou code javascript, certaines informations comme notamment des informations sur les réservations non finalisées, les pages et le nombre de pages que vous avez visitées avant l'achat, le temps que vous avez passé à naviguer sur chaque page, l'appareil de navigation utilisé (ordinateur, mobile), les mots que vous avez recherchés, les destinations qui vous intéressent, la succession de certains événements, par exemple le choix de créer un compte ou de payer lors de la visite sur le site, sur le flux des pages visitées et le point auquel l'utilisateur a cessé sa navigation, sur les recherches enregistrées concernant un voyage, ainsi que sur les étapes du processus de réservation terminées et le point auquel vous avez quitté le processus. Pour plus d'informations sur la manière dont les cookies sont collectés et utilisés, consultez notre Politique relative aux cookies. En tout état de cause, nous identifions les types de cookies avant de les utiliser et ne les activons que si vous nous donnez votre consentement, conformément au cadre réglementaire applicable.
3. INSCRIPTION AU PROGRAMME DE FIDÉLITÉ SEASMILES
ATTICA GROUP traite les données personnelles dans le cadre de son programme de fidélisation de la clientèle Seasmiles, telles que celles fournies lors de l'inscription, ainsi que les données générées par l'utilisation de la carte de membre dans le cadre de la participation au programme (données concernant l'achat de billets et données résultant des achats et/ou des consommations à bord avec présentation de la carte de membre et qui correspondent à des miles spécifiques, classant ensuite les membres dans les niveaux correspondants, selon les termes et conditions du programme) :
- aux fins de l’exécution des termes du programme de récompenses Seasmiles et pour fournir les services et avantages offerts aux membres ;
- afin de satisfaire nos obligations, en vertu de la loi, par exemple lorsque les données pertinentes sont demandées par les autorités fiscales dans le cadre de contrôles ou pour servir ses obligations et intérêts légitimes, comme dans les cas d'affaires portées devant les autorités réglementaires, administratives ou judiciaires, et afin de nous assurer que le membre est une personne physique majeure et que les conditions générales de fourniture du service qu'il a acceptées sont respectées.
Veuillez noter que la fourniture de données personnelles aux fins de votre inscription au programme de fidélité Seasmiles est une condition nécessaire à la conclusion du contrat.
4. OBJECTIFS SUPPLÉMENTAIRES DU TRAITEMENT PAR ATTICA GROUP
- Vous contacter et gérer notre relation avec vous
Nous pouvons être amenés à vous contacter par e-mail ou par téléphone pour des raisons administratives, par exemple via le formulaire de contact disponible sur le site www.attica-group.com, afin de répondre à l'une de vos questions ou commentaires. - Pour respecter les obligations légales
Lorsque, par exemple, nous collectons des informations pour informer les actionnaires et les investisseurs potentiels, publions les états comptables, les résultats financiers et autres actes publiés de notre société dans GEMI, et lorsque nous remplissons des obligations fiscales ou autres obligations sociales, découlant du fait qu' ATTICA S.A. HOLDINGS est cotée à la Bourse d'Athènes.
Quelles sont les raisons légitimes du traitement de vos données personnelles ?
Nous traitons les données personnelles que vous nous fournissez uniquement lorsque nous avons une raison légitime de le faire.
Les raisons légitimes du traitement de vos données personnelles sont :
a) la fourniture des services que vous nous confiez et souhaitez recevoir de notre part et, par conséquent, le respect de nos obligations dans ce cadre, ainsi que la fourniture d'informations lors de la soumission de questions ou de commentaires via le formulaire du site www.attica-group.com.
b) le consentement que vous nous donnez dans les conditions spécifiques fixées par le cadre légal, afin de recevoir des mises à jour, parfois personnalisées si vous l'avez choisi, à travers différents canaux de communication des produits, services, offres d’Attica Group, concernant les offres et/ou itinéraires des sociétés du groupe Attica (Blue Star Ferries, Superfast Ferries, Hellenic Seaways, Attica Blue Hospitality) ou de sociétés partenaires tierces.
c) la sauvegarde et la protection de nos intérêts légitimes en matière d'analyse des données marketing, d'intégration des informations vous concernant en tant qu'utilisateur, de réalisation d'analyses statistiques concernant l’exécution des réservations, ainsi que d'établissement de conclusions sur la qualité de nos services fournis, sur la base d’enquêtes de satisfaction clients.
d) l'exécution d'un contrat relatif à la fourniture de services et d'avantages aux membres du programme de fidélisation de la clientèle Seasmiles, dont les achats sont récompensés par des miles et des avantages.
e) le respect d'une obligation légale, telle que les obligations fiscales dans le cadre du programme Seasmiles ou lorsque nous collectons des informations pour informer les actionnaires et les investisseurs potentiels, publions des états comptables, des résultats financiers et d'autres actes de notre société au Registre général du commerce (GEMI), et lorsque nous remplissons des obligations fiscales ou d'autres engagements de la société, découlant du fait qu'ATTICA Group est cotée à la Bourse d'Athènes.
Les utilisateurs de l'environnement numérique unifié d'Attica Group et les membres du programme Seasmiles ont la possibilité de choisir les canaux de communication qu'Attica Group utilisera pour les informer ou qu'ils utiliseront pour demander l’interruption des messages marketing, soit en ligne, en envoyant un e-mail à l'adresse électronique dpo@attica-group.com, à partir de l'adresse e-mail qu'ils ont enregistrée dans leur compte. Les membres peuvent également mettre fin aux communications commerciales en cliquant sur l'option « Se désabonner » à la fin de chaque courrier électronique reçu.
Par ailleurs, nous vous informons que dans le cadre de ces opérations de traitement, les données personnelles ne sont pas transférées vers des pays tiers, hors EEE.
Où sont transmises vos données ?
Attica Group transmet des données personnelles à des tiers, avec lesquels elle coopère ou confie, selon le cas, le traitement des données personnelles pour son compte, tels que : des sociétés de conseil chargées de définir des stratégies et des mesures concernant l’utilisation des données clients, des sociétés spécialisées dans l’analyse de grandes quantités de données, des entreprises techniques assurant le support ou la mise en œuvre de projets visant à la gestion et à l’utilisation des données, des sociétés techniques spécialisées dans le stockage de données sur le cloud, des agences/plateformes de publicité ou encore des fournisseurs de médias sociaux, afin de transmettre à nos clients des informations personnalisées.
Concernant les données nécessaires à chacun des traitements ci-dessus, liés au programme de fidélité Seasmiles, et dans la limite des responsabilités de chaque destinataire, les destinataires des données du membre pourront être :
- Les autorités fiscales, de contrôle judiciaire, réglementaires, etc., en cas d’audit pertinent : ATTICA GROUP peut partager les informations des membres avec les services compétents, les forces de l'ordre, les autorités gouvernementales et d'autres tiers lorsque la loi le permet, dans le but de prévenir ou de détecter des activités criminelles, de fournir des données de comptes client, etc.
- Au besoin, et si nécessaire, un partenaire externe veillant au bon fonctionnement technique de la plateforme de gestion que nous utilisons en interne pour le programme de fidélité.
Dans le cadre des finalités supplémentaires d'Attica Group (point 4 ci-dessus), Attica Group vous informe qu'elle partage vos données personnelles avec les autorités gouvernementales et les forces de l'ordre, lorsque nécessaire aux fins de la satisfaction des obligations fiscales et sociales de la société, et conformément à ce qui précède.(par exemple obligation de divulguer des informations lors d’un audit par la Commission du marché des capitaux).
Dans les cas où Attica Group demeure responsable du traitement de vos données personnelles et définit les différents éléments du traitement, elle signe un contrat spécial avec les tiers auxquels elle confie l'exécution des activités de traitement, afin de garantir que le traitement est effectué conformément au cadre juridique applicable et que toute personne physique puisse exercer librement et sans entrave les droits qui lui sont accordés par le cadre légal.
Durée de conservation
La durée de conservation des données est définie en fonction des critères spécifiques suivants, selon les cas :
Lorsque le traitement est rendu obligatoire par les dispositions du cadre juridique applicable, vos données personnelles sont conservées aussi longtemps que les dispositions pertinentes l'imposent.
Lorsque le traitement est effectué sur la base d'un contrat, vos données personnelles sont conservées aussi longtemps que nécessaire à l'exécution du contrat et à la constatation, l'exercice et/ou le soutien de droits en justice, fondés sur le contrat.
La durée pendant laquelle lesdites données personnelles sont conservées dans le cadre de la fourniture du service Seasmiles est égale à la période au cours de laquelle le service vous est fourni, jusqu'à ce que le membre demande à ne plus participer au programme, et aussi longtemps que cela peut être nécessaire aux fins de l'établissement, l'exercice et/ou le soutien de droits en justice, fondés sur le contrat.
À des fins de promotion de produits et de services (activités marketing), vos données personnelles sont conservées jusqu'à ce que vous retiriez votre consentement, à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait
Pour retirer votre consentement, contactez le délégué à la protection des données (DPO) d'Attica Group aux coordonnées suivantes, e-mail : dpo@attica-group.com. Vous pouvez également utiliser les options de désinscription en suivant (en cliquant) sur le lien correspondant, fourni dans nos communications électroniques.
Quels sont vos droits à l’égard de vos données personnelles ?
Toute personne physique dont les données sont traitées par Attica Group bénéficie des droits suivants :
Droit d'accès :
Vous avez le droit de connaître et de vérifier la licéité du traitement. Par conséquent, vous avez le droit d’accéder aux données et de recevoir des informations supplémentaires sur leur traitement.
Droit de rectification :
Vous avez le droit de consulter, de corriger, de mettre à jour ou de modifier vos données personnelles en contactant le délégué à la protection des données (DPO) aux coordonnées ci-dessus.
Droit d’effacement :
Vous avez le droit de demander l'effacement de vos données personnelles lorsque nous les traitons sur la base de votre consentement ou afin de protéger nos intérêts légitimes. Dans tous les autres cas (comme par exemple, à titre indicatif, lorsqu'il existe un contrat, une obligation de traitement des données personnelles imposée par la loi ou un intérêt public), ledit droit est soumis à des restrictions spécifiques ou n'existe, pas selon le cas.
Droit à la limitation du traitement :
Vous avez le droit de demander la limitation du traitement de vos données personnelles dans les cas suivants : a) lorsque vous contestez l'exactitude de vos données personnelles et jusqu'à ce qu'une vérification soit effectuée, b) lorsque vous vous opposez à la suppression de données personnelles et sollicitez, au lieu de leur suppression, la restriction de leur utilisation, c) lorsque vos données personnelles ne sont pas nécessaires aux finalités du traitement, mais le sont à la constatation, à l'exercice, au soutien de réclamations légales, et d) lorsque vous vous opposez au traitement et jusqu'à ce que l’existence de raisons légitimes qui nous concernent et prévalent sur les raisons pour lesquelles vous vous opposez au traitement ait été vérifiée.
Droit d’opposition au traitement :
Vous avez le droit de vous opposer, à tout moment, au traitement de vos données personnelles dans les cas où, comme décrit ci-dessus, cela est nécessaire aux fins des intérêts légitimes que nous poursuivons en tant que responsables du traitement. Le responsable du traitement cesse tout traitement des données personnelles, à moins qu'il ne fournisse la preuve des raisons impérieuses et légitimes de ce traitement, prévalant sur les intérêts, droits et libertés de la personne concernée ou permettant la constatation, l'exercice ou le soutien de droits en justice.
Vous avez également le droit de vous opposer à tout moment au traitement de vos données personnelles, effectué à des fins de marketing direct et de profilage des consommateurs.
Droit de retrait du consentement :
Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le retirer librement, sans préjudice de la licéité du traitement qui était fondé sur votre consentement avant que vous ne le retiriez.
Pour exercer l'un de vos droits ci-dessus, vous pouvez envoyer un e-mail à DPO@attica-group.com ou un courrier à l'adresse postale ci-dessus mentionnée
Droit à la portabilité :
Vous avez le droit de recevoir gratuitement vos données personnelles sous une forme qui vous permettra d'y accéder, de les utiliser et de les traiter à l’aide les méthodes de traitement couramment utilisées. Vous avez également le droit de nous demander, si cela est techniquement possible, de transférer ces données directement à un autre responsable du traitement. Ce droit existe pour les données que vous nous avez fournies, et leur traitement est effectué par des moyens automatiques sur la base de votre consentement ou de l'exécution d'un contrat pertinent.
Pour exercer l'un de vos droits ci-dessus, vous pouvez contacter le délégué à la protection des données, par e-mail à l'adresse électronique dpo@attica-group.com ou une lettre à l'adresse postale d'ATTICA S.A. ci-dessus mentionnée. HOLDINGS.
Droit de dépôt d’une réclamation auprès de l’Autorité de protection des données à caractère personnel (HDPA)
Vous avez le droit de déposer une réclamation auprès de l'Autorité de protection des données à caractère personnel (www.dpa.gr) via son portail Internet https://eservices.dpa.gr/ ,en remplissant le formulaire électronique correspondant en fonction du type de réclamation.
Sécurité des données personnelles
ATTICA GROUP met en œuvre des mesures techniques et organisationnelles appropriées visant à sécuriser le traitement des données personnelles et à prévenir leur perte ou leur destruction accidentelle ainsi que l’accès, l’utilisation, la modification ou la divulgation non autorisés et/ou illégaux de ces données. En tout état de cause, le fonctionnement d'Internet et le fait qu'il soit gratuit pour tous ne permet pas de garantir que des tiers non autorisés ne pourront jamais violer les mesures techniques et organisationnelles en vigueur pour accéder et éventuellement utiliser des données personnelles à des fins non autorisées et/ou illicites.
La présente déclaration de confidentialité a été mise à jour en décembre 2024. Nous nous réservons le droit de mettre à jour la présente déclaration de confidentialité chaque fois que cela sera jugé nécessaire pour refléter tout changement dans la manière dont nous traitons vos données personnelles ou toute modification du cadre réglementaire. Dans le cas d’une telle mise à jour, nous publierons ici la version la plus récente de notre Déclaration de confidentialité. Les modifications entreront en vigueur dès leur publication.