Politique de protection des données personnelles

Toutes les données personnelles traitées par Iberia en rapport avec la présente Politique de confidentialité sont sous la responsabilité d'Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal, CIF A85850394 (ci-après, « IBERIA »), laquelle est désignée « responsable du traitement », en vertu de la réglementation en vigueur en matière de protection des données. Notre adresse de contact à cet effet est la suivante : « Oficina de Protección de Datos de Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal », Calle Martínez Villergas, 49, 28027 Madrid, Espagne ou, par courrier électronique à l'adresse mentionnée plus haut.

Si vous avez effectué une réservation auprès de nos services, mais qu'un ou plusieurs vols sont opérés par d'autres compagnies aériennes, chacune d'elles sera de fait, de façon indépendante, responsable du traitement en vertu de la réglementation en vigueur en matière de protection des données.

Tout prestataire tiers de services accessibles par notre site Internet, notamment un hôtel ou une société de location de véhicules, sera également responsable du traitement de façon individuelle. Vous pourrez bénéficier des services fournis par ces sociétés tierces via notre site Internet, lequel vous redirigera directement vers leurs sites respectifs, où vous pourrez consulter les politiques de protection des données dedits prestataires.

IBERIA est une entité membre du Groupe IAG dont la société mère est l'entité de nationalité espagnole International Consolidated Airlines Group, S.A.. Des informations supplémentaires sur les sociétés qui composent le Groupe IAG sont fournies ci-dessous.

Si vous êtes membre du programme de fidélité IBERIA PLUS, l'entité Avios Group Limited (« AGL ») également membre du groupe IAG sera elle aussi, conjointement avec IBERIA, responsable du traitement de vos données personnelles en ce qui concerne les traitements effectués pour la gestion du programme de fidélité en question. L'adresse d'Avios Group (AGL) Limited est la suivante : Astral Towers, Betts Way, Crawley RH10 9XX, Royaume-Uni. Son site Internet est www.avios.com et son bureau de protection des données est joignable par courrier ordinaire adressé au « Data Protection Officer » à l'adresse indiquée ci-haut, ou par courrier électronique adressé à data.protection@avios.com.

Si vous êtes membre du programme de fidélité ON BUSINESS, les sociétés British Airways Plc (« BA ») également membre du groupe IAG, et American Airlines seront elles aussi, conjointement avec IBERIA, responsables du traitement de vos données personnelles en ce qui concerne les traitements effectués pour la gestion du programme de fidélité en question. L'adresse de British Airways est la suivante : Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, Royaume-Uni, et celle d'American Airlines : 1 Skyview Drive, MD 8B503 Fort Worth, TX 76155 (États- Unis). Vous trouverez sur les sites Internet www.britishairways.com et www.americanairlines, plus d'informations sur leurs politiques de confidentialité et l'adresse de leur bureau de protection des données : DPO@ba.com et privacy@aa.com.

Si vous vous êtes inscrit au programme « Reconnaissance faciale » permettant de vérifier l'identité des passagers lors des processus d'enregistrement, de contrôle de sécurité et d'embarquement au sein du réseau aéroportuaire géré par l'entité Aena, PME, SA, avec CIF A86212420 et siège social à C/Peonías 12, 28042 Madrid (« Aena »), notez qu'Aena sera responsable dudit traitement, IBERIA étant en charge du traitement pour le compte d'Aena. La politique de confidentialité d'Aena est disponible sur le site www.aena.es, et son bureau de protection des données est joignable à l'adresse électronique dpd@aena.es.

Les données personnelles sont celles qui vous identifient ou qui pourraient servir à le faire, notamment votre nom, vos coordonnées et votre historique des voyages et des achats. Elles peuvent également inclure des informations sur votre utilisation de notre site Web et des applications pour téléphone portable.

La présente Politique s'applique aux données personnelles que nous collectons, utilisons et traitons dans le cadre de votre relation avec nous en tant que client, client potentiel ou membre de nos programmes de fidélité IBERIA PLUS ou ON BUSINESS, y compris lorsque vous voyagez avec nous ou utilisez l'un de nos services (par exemple, notre site Web d'enchères ou notre service de cartes-cadeau), lorsque vous naviguez sur note site Web, lorsque vous contactez nos agents de service ou nos centres d'appels téléphoniques, et lorsque vous réservez nos services à travers des tierces parties (agences de voyages, autres compagnies aériennes, etc.).

Lorsque nous disons que d'autres sont responsables du traitement dans les rubriques « Responsable du traitement des données personnelles » ou « Avec qui partageons-nous vos données personnelles ? », vous devez consulter leurs politiques en matière de confidentialité pour obtenir davantage d'informations.

Si vous décidez de souscrire des services supplémentaires auprès de nous, par exemple réaliser un achat à bord, utiliser notre système de divertissement à bord ou participer à un concours organisé par Iberia avec des partenaires, d'autres conditions supplémentaires, outre celles prévues dans la présente Politique, pourraient s'appliquer.

Nous mettons tout en œuvre pour protéger les données personnelles que vous nous fournissez. Voici quelques mesures que vous pouvez prendre pour conserver vos données en sécurité.

Ne partagez jamais votre code de réservation ou localisateur

Lorsque vous réalisez une réservation, un code de réservation vous est fourni (également connu comme PNR ou enregistrement de passager). Cette référence apparaîtra dans le courrier électronique de confirmation ou sur le billet de chacun des passagers de votre réservation.

Votre code de réservation doit toujours rester secret. Si vous partagez votre code de réservation avec des tiers, ils pourront accéder aux données de votre réservation à travers notre système.

Si vous voyagez avec d'autres personnes et que vous ne voulez qu'elles aient accès aux données de votre réservation, il pourrait s'avérer préférable que chaque personne effectue sa réservation séparément.

Ne partagez jamais les données d'ouverture de session pour accéder à l'espace personnel du programme Iberia Plus, Iberia Joven ou On Business

Pour garantir la sécurité de votre accès à l'espace personnel de notre site Web et des applications mobiles, ne partagez jamais les codes d'accès à votre espace personnel d'Iberia Plus, Iberia Joven ou On Business (programme spécifique pour les entreprises que nous parrainons conjointement avec British Airways Plc). Lorsque vous quittez le site Web, les services en ligne ou les applications pour téléphone portable, fermer la session si quelqu'un peut accéder à votre ordinateur ou dispositif. Ceci est particulièrement recommandé si vous utilisez un ordinateur ou un dispositif en accès libre.

Soyez prudent et protégez-vous contre les fraudes sur Internet et le « Phishing »

La pratique frauduleuse sur Internet appelée « Phishing » consiste à obtenir illégalement des données personnelles de manière frauduleuse. Des courriers non demandés sont envoyés à des personnes qui figurent sur des listes obtenues de manière illégale par des tierces parties, et on demande aux destinataires de saisir ou de confirmer des données bancaires ou des mots de passe sur un site Web cloné ou faux.

Nous collectons des données personnelles sur vous chaque fois que vous utilisez nos services (qu'ils soient fournis par nous ou par d'autres compagnies ou agents qui agissent en notre nom), y compris lorsque vous voyagez avec nous, lorsque vous utilisez notre site Internet ou lorsque vous interagissez avec nous par des moyens électroniques ou à travers nos centres de service clientèle.

Voici quelques exemples de la façon dont nous collectons les informations et à quel moment :

• Lorsque vous réservez ou recherchez un vol ou d'autres produits ou services sur notre site Internet ou notre application mobile

• Lorsque vous réservez un vol ou tout autre produit à travers d'autres canaux de vente, notamment une agence de voyages.

• Lorsque vous vous présentez en porte d'embarquement sur l'un des vols figurant dans votre réservation.

• Lorsque vous vous inscrivez à l'un de nos programmes de fidélité Iberia Plus, Iberia Joven ou On Business, ou à notre service d'enchères, ou quand vous décidez d'acheter l'une de nos Cartes-cadeaux.

• Lorsque vous utilisez l'un de nos assistants virtuels pour effectuer des activités telles que l'enregistrement d'un vol, demander des informations sur l'état de vos vols ou de souscrire des services associés à ces derniers.

• Lorsque vous contactez l'un de nos centres d'aide et autres agents de service.

• Lorsque vous répondez à une enquête de satisfaction et que vous nous faites part de vos plaintes, compliments, recommandations et suggestions.

• Lorsque vous participez à nos concours ou que vous vous inscrivez à l'une de nos promotions, ou encore lorsque vous décidez d'entrer en relation avec nous à travers votre profil sur des réseaux sociaux, comme Facebook ou Twitter.

• Lorsque vous voyagez avec nous et lorsque vous utilisez les salons VIP dans les aéroports où nous opérons.

• Lorsque vous utilisez nos systèmes de divertissement à bord ou nos services de communication.

• Lorsque vous cliquez sur l'un de nos e-mails ou que vous naviguez sur notre site Internet. Il se peut également que nous recevions des informations sur la façon dont vous nous avez trouvés sur Internet ou sur les sites que vous avez visités au préalable.

Dans les cas ci-dessus et par votre intermédiaire, nous pouvons collecter des données personnelles de tiers, qu'il s'agisse d'adultes ou de mineurs. Dans de tels cas, lorsque vous nous fournissez les données de ces personnes, vous devez au préalable disposer des consentements et/ou des pouvoirs légaux nécessaires pour nous fournir ces données, afin d'effectuer les traitements et de se conformer aux fins indiquées dans chaque cas dans cette politique de confidentialité. Dans le cas contraire, nous vous prions de ne pas nous fournir les informations en question.

Pour en savoir plus, consultez la rubrique « Quels types de données personnelles collectons-nous et conservons-nous ? » ci-dessous.

De plus, nous pouvons recevoir des données personnelles vous concernant de la part de tierces parties comme :

• Des entreprises auxquelles nous avons fait appel pour vous fournir un service.

• Des entreprises impliquées dans vols plans de voyage, notamment des compagnies aériennes et/ou d'autres types de transport impliqués dans votre voyage antérieur ou postérieur, des opérateurs aéroportuaires et des autorités des douanes et d'immigration.

• Des entreprises qui participent à nos programmes de fidélité et autres programmes pour les clients (par exemple, des loueurs de véhicules et des hôtels).

• Des entreprises qui nous fournissent des données en vertu de politiques de confidentialité qui prévoient des informations à partager avec Iberia.

Lorsque vous utilisez nos services, vous devez nous fournir vos données personnelles ou celles de la personne ou des personnes qui doivent voyager.

Nous collectons les catégories de données personnelles suivantes :

• Les données que vous fournissez à Iberia pour compléter et gérer une réservation faite avec nous ou un service que vous nous avez demandé.
   

  Exemples : Nom, adresse, courrier électronique, date de naissance, sexe, numéro de passeport ou de carte d'identité, données et informations de paiement.

  Si vous achetez des billets pour un tiers, nous pourrons collecter ses données de facturation pour contacter directement le passager pour tout ce qui concerne le vol.

  Nous saurons si vous avez réservé votre vol sur iberia.com ou si vous avez utilisé un autre canal de vente, notamment une agence de voyages ou notre centre de service clientèle.

• Données collectées pendant votre voyage avec nous.
   

  Exemples : Il est possible que nous collections certaines informations, notamment votre interaction avec le personnel et l'équipage de cabine, avant et pendant le vol.

  Nous pourrons obtenir la géolocalisation de vos dispositifs mobile, si vous nous y avez autorisés.

  Nous obtiendrons des informations sur votre utilisation de nos services pendant le voyage, y compris nos systèmes de divertissement à bord ou nos salons VIP.

• Données sur votre programme de voyage.
   

  Exemples : Données concernant votre réservation, itinéraire de voyages, donnée sur toute assistance supplémentaire que vous pourriez demander et autres informations associées à votre voyage, notamment vos préférences alimentaires ou besoins spéciaux à cet égard.

• Données sur les services que nous vous avons prêtés par le passé.
   

  Exemples : Donnée sur des voyages précédents, notamment les voyages réalisés et toutes les questions liées à ces derniers, y compris les surclassements (« upgrades »), les besoins en matière de bagages, des problèmes dans les aéroports, des incidents avec les bagages et vos commentaires en tant que client.

• Données sur votre enregistrement en ligne et autres interactions.
   

  Exemples : Nous conserverons vos données pour garantir une interaction adéquate avec vous, soit parce que vous vous êtes enregistrés chez nous à travers nos programmes de fidélité Iberia Plus ou On Business, par exemple,, soit parce que vous vous êtes identifié comme membre d'un autre programme de fidélité.

  Nous conserverons vos données si vous avez participé à un concours ou à une action promotionnelle, ou si vous avez interagi avec nous sur des réseaux sociaux comme Facebook ou Twitter.

• Données sur votre utilisation de notre site Web, des applications pour téléphone portable et des centres de service clientèle.
   

  Exemples : Pour vous aider à personnaliser vos données et améliorer notre site Web, nous utilisons des cookies et des technologies similaires pour collecter des informations sur vos recherches et les contenus que vous avez consultés sur notre site Web, notamment le site Web d'où vous venez, les bannières et les liens qui apparaissent sur les sites Web de nos partenaires commerciaux.

  Nous utiliserons les données sur l'utilisation du site Web stockées dans le cookie pour vous comprendre en tant que client. Ces informations peuvent inclure, si vous les avez saisies sur notre site Web, des données sur toute réservation ou nom d'un passager, en cas d'utilisation de vos données d'enregistrement associées à votre compte Iberia Plus.

  À partir de vos données d'utilisation, nous pourrons savoir ce que vous avez visité iberia.com et recherché un vol, mais que vous n'avez pas confirmé votre réservation. Ces informations pourraient nous être utiles pour vous contacter et vous fournir davantage d'informations sur la réservation ou la destination qui vous a intéressée.

Certaines catégories de données personnelles comme celles concernant l'origine raciale, ethnique, la religion, la santé, l'orientation sexuelle ou les données biométriques, constituent des catégories spéciales de données personnelles qui exigent une protection supplémentaire, conformément à la réglementation sur les données personnelles de l'Union européenne et/ou d'autres juridictions. Elles sont appelées « données personnelles sensibles ». En dehors de l'Union européenne, il peut exister d'autres types de données de même considération, selon leurs propres réglementations nationales, comme, par exemple, les données des mineurs d'un certain âge, les données de traçabilité (cookies) ou les données financières. Iberia s'efforce de limiter la collecte et le traitement des données de cette nature. Les exemples suivants montrent des cas où nous pourrions collecter et traiter des données personnelles sensibles :

• Lorsque, conformément aux obligations ou exigences administratives et légales, vous devez nous présenter ou nous fournir, à des fins de vérification, des documents de voyage nécessaires, comprenant des données sanitaires, comme par exemple, le résultat de tests médicaux ou de tests de dépistage de maladies infectieuses ou contagieuses (telles que la COVID-19, par exemple).
• Si vous avez demandé à Iberia et/ou à un opérateur aéroportuaire une assistance médicale spécifique, notamment un fauteuil roulant ou de l'oxygène.
• Si vous avez demandé une autorisation pour voyager sur nos vols alors que vous souffrez d'un problème médical spécifique, ou en cas de grossesse de plus de 28 semaines.
• Si vous avez choisi de nous fournir ces informations quelle que soit la raison ou si elles nous ont été fournies par un tiers, notamment l'agence de voyages à travers laquelle vous avez effectué votre réservation.
• Si vous utilisez les systèmes d'embarquement biométrique disponibles dans certains des aéroports où nous opérons.

De plus, il est possible que vous ayez demandé un service spécial (tel qu'un menu) qui ne constitue pas à proprement parler une donnée sensible, mais qui peut impliquer ou suggérer des informations sur votre religion, votre santé ou d'autres données.

Les principaux buts dans lesquels nous traitons vos données personnelles sont présentés ci-dessous :

Dans certaines situations, nous procédons à un traitement entièrement ou partiellement automatisé de vos données. Par exemple :

• Lorsque vous utilisez l'un de nos robots ou assistants virtuels en ligne, qui font appel à l'intelligence artificielle. L'utilisation de ces interfaces est volontaire, n'étant qu'une simple alternative au contact téléphonique avec nos agents du service clients.
• Lorsque vous utilisez notre application en ligne Aircheck pour vérifier à l'avance si vos documents de voyage sont conformes aux exigences requises par votre pays de destination. Dans ce cas également, l'utilisation de cette application est volontaire, dans la mesure où vous pouvez toujours faire vérifier vos documents par nos agents de comptoir en porte d'embarquement. De plus, si vous utilisez Aircheck et n'obtenez pas la validation des documents présentés, vous pourrez les faire vérifier à nouveau en ligne. Cette seconde vérification est effectuée manuellement par l'un de nos agents.
• Lorsque vous effectuez un achat ou une réservation sur notre site Internet ou sur l'application, diverses actions automatisées sont exécutées, de l'annotation de votre réservation dans nos systèmes et l'envoi de communications électroniques pour confirmer des faits, jusqu'à la vérification de la légalité des transactions effectuées avec le moyen de paiement utilisé pour votre achat.
• Lorsque vous effectuez un achat ou une réservation de billets sur notre site Web ou notre application, différents traitements ou décisions automatisées peuvent être effectués, en étudiant les comportements et/ou sur la base de précédentes recherches effectuées par vos solins, pouvant conduire à la personnalisation des prix affichés.
• En cas de modification de votre réservation, résultant d'une perturbation de votre vol ou d'un changement d'horaire de nos vols, et si nous vous envoyons une communication vous informant de ces modifications et des alternatives que nous mettons à votre disposition pour nous conformer aux conditions de notre contrat de transport et/ou à nos obligations légales envers vous découlant dudit contrat.
• Lorsque nous vous envoyons des informations personnalisées concernant des produits et services qui, selon nous, pourraient vous intéresser particulièrement, ou lorsque nous suggérons des modifications à votre réservation qui, à notre avis, pourraient mieux répondre à vos besoins ou vous intéresser particulièrement, soit parce que vous nous avez donné votre accord préalable pour le faire, soit parce que nous vous avons informé de notre intention et que vous n'avez pas manifesté d'opposition à cet égard.
• Pour résoudre certains types de réclamations soumises via notre site Internet (par exemple, les demandes d'indemnisation pour retard ou annulation de vols), à moins que vous ne nous ayez informé de votre opposition à un tel traitement automatisé.
• Lorsque vous utilisez les systèmes d'identification et d'embarquement biométriques existant dans certains des aéroports où nous opérons, à condition que vous ayez consenti à l'utilisation de vos données lors de votre inscription à ce type de service via nos applications ou des applications de tiers (tels que, par exemple, celles des gestionnaires d'aéroport ou de toute autre compagnie aérienne associée au même programme).

Dans les cas où l'un de nos traitements ou décisions automatisées est basé sur notre intérêt commercial légitime ou sur votre consentement préalable, vous pouvez toujours vous opposer au traitement ou révoquer votre consentement à tout moment, ultérieurement, le cas échéant, sans que ladite opposition ou révocation puisse avoir un effet rétroactif.

IMPORTANT : si le traitement de vos données est soumis à des réglementations autres que celles de l'Espagne et/ou de l'Union européenne, la base légitime de certains des traitements énumérés ci-dessus peut être différente de celle qui y est indiquée dans chaque cas ; en particulier, lorsque la base de légitimation du traitement indiqué est notre intérêt commercial légitime en tant qu'entreprise. Dans ces cas, et à moins que le traitement en question ne puisse être compris comme étant couvert par la nécessité de respecter notre relation contractuelle, ou par toute obligation légale à laquelle nous étions soumis, lesdits traitements ne pourront s'appuyer que sur le consentement fourni de votre part pour chaque cas, et uniquement dans la mesure où vous nous les avez fournis, conformément aux exigences de validité établies par les réglementations applicables en matière de protection des données.

Lorsque nous collections directement des données auprès de vous, il est possible que nous vous demandions si vous souhaitez ou pas recevoir nos communications commerciales ou adhérer au programme IBERIA PLUS. À cet égard, vous devez savoir que ces communications commerciales pourront concerner nos produits et services susceptibles de vous intéresser et, parfois, concerner les produits et services d'autres membres du groupe ou d'un tiers (notamment, dans le cas d'IBERIA PLUS, ceux de nos partenaires du programme de fidélité dans les établissements desquels on peut obtenir ou échanger la monnaie du programme, les Avios).

Lorsque notre but à cet égard ne sera pas basé sur le consentement que vous nous avez fourni au préalable, mais sur notre intérêt légitime d'entreprise, nous vous en informerons clairement auparavant et vous donnerons la possibilité de vous opposer à la réception de ce type de communications.

Si vous décidez que vous ne voulez plus recevoir de communications commerciales, vous pouvez changer d'avis à tout moment. Voici les canaux permettant de ne plus recevoir de communications commerciales :

• Si vous êtes un CLIENT ENREGISTRÉ, vous pouvez modifier vos préférences en matière de confidentialité à tout moment en modifiant les préférences de communication disponibles dans votre profil en ligne sur www.iberia.com, en accédant à votre espace privé Iberia ; ou via le formulaire en ligne de gestion de droits individuels de notre site web accessible dans Gestion des données personnelles.
• Si vous êtes MEMBRE D'IBERIA PLUS, vous pouvez modifier vos préférences en matière de confidentialité à tout moment en modifiant les préférences de communication disponibles dans votre profil en ligne sur www.iberia.com, en accédant à votre espace privé Iberia Plus dans la rubrique « Mon profil/Préférences » ou via le formulaire en ligne de gestion des droits individuels sur notre site web, accessible dans Gestion des données personnelles.
• Si vous êtes MEMBRE D'ON BUSINESS, vous pouvez modifier vos préférences en matière de confidentialité à tout moment en modifiant les préférences de communication disponibles dans votre profil en ligne sur https://onbusiness.iberia.com ; ou via le formulaire en ligne de gestion de droits individuels de notre site web accessible dans Gestion des données personnelles.
• Si VOUS N'ÊTES PAS MEMBRE D'IBERIA PLUS NI D'ON BUSINESS ET QUE VOUS N'ÊTES PAS NON PLUS UN CLIENT ENREGISTRÉ, vous pouvez également vous opposer à l'envoi de ce type de communications commerciales au moyen du formulaire en ligne de gestion des droits individuels, accessible sur notre site web, dans Gestion des données personnelles.

Outre ce qui précède, toutes les communications commerciales que nous vous enverrons par e-mail incluront une option « se désinscrire » ou « modifier mes préférences de contact » qui vous permettrons de modifier la fréquence de réception des communications électroniques commerciales envoyées par Iberia ou de ne plus les recevoir du tout.

Nous respecterons votre décision en ce qui concerne les communications que vous souhaitez recevoir et les moyens utilisés pour les recevoir, dans la mesure où nous pouvons vous proposer l'option de personnaliser vos préférences d'envoi.

Vous pourrez aussi demander à ne plus recevoir de messages texte SMS/MMS ou whatsapp en y répondant par le mot « STOP ».

Nous essayons de traiter les demandes de cessation de réception des communications commerciales dans les plus brefs délais, sous 30 jours après leur réception.

Vous devez également savoir que si vous nous informez de votre souhait de ne plus recevoir de communications commerciales, vous continuerez à recevoir des communications opérationnelles concernant les produits et les services que vous avez achetés ou souscrits, notamment pour confirmer votre réservation ou pour vous envoyer des mises à jour et des modifications concernant cette dernière. Par ailleurs, si vous êtes membre d'IBERIA PLUS ou d'ON BUSINESS, nous continuerons de vous informer sur des questions relatives à votre adhésion au programme et à vous envoyer des informations pertinentes à cet égard, notamment l'intégration de nouveaux partenaires au programme.

Nous conserverons vos données personnelles pendant le temps nécessaire pour accomplir le but dans lequel elles sont traitées, tant que vous ne nous demandez pas de les supprimer et qu'elles ne devront pas être supprimées parce qu'Iberia en a besoin.

Par exemple, lorsque vous effectuerez une réservation avec nous, nous conserverons les informations liées à cette dernière afin de pouvoir prêter les services spécifiques pour le voyage que vous avez demandés, puis, pendant le temps qu'elles nous seront utiles pour traiter ou répondre à une réclamation ou une consultation associée à la réservation. Nous pourrons également conserver ces informations pour continuer à améliorer votre expérience avec Iberia et nous assurer que vous bénéficiez de tous les avantages de nos programmes de fidélité.

Nous réviserons activement et de manière régulière les données que nous possédons et soit nous les supprimerons de façon sûre, lorsqu'il n'existera plus de besoin légal, commercial ou lié au client pour les conserver, soit nous les anonymiserons pour continuer à les traiter à des fins administratives, statistiques ou d'élaboration de segmentations et de profils génériques qui nous permettront de mieux connaître la typologie des clients et leurs préférences ou besoins en général.

Si vous nous retirez votre consentement fourni au préalable pour un type de traitement ou si vous exercez votre droit de suppression de vos données personnelles, nous vous prions de tenir compte du fait que nous sommes obligés de conserver ces informations bloquées, à la disposition de tribunaux et des autorités compétentes, pendant les délais de prescription établis légalement pour satisfaire aux responsabilités potentielles d'Iberia découlant du traitement de vos données.

Il est possible que nous partagions vos données personnelles avec les compagnies de notre groupe d'entreprise ou « Groupe IAG », ce qui inclut International Consolidated Airlines Group S.A. (IAG), British Airways, Iberia Express, Vueling, Aer Lingus, Flylevel, S.L, British Airways Holidays, Avios Group Ltd, BA CityFlyer, IAG Connect et IAG GBS. Pour en savoir plus sur notre groupe, rendez-vous sur le site web de notre société mère IAG sur www.iairgroup.com.

Nous pourrons partager des informations avec ces entreprises pour qu'elles nous aident dans la prestation de nos services et afin de mieux vous connaître. Par exemple, si vous avez voyagé avec l'une des compagnies du groupe IAG ou si vous êtes membre d'un programme de fidélité de ces dernières, nous pourrons utiliser ces informations pour mieux connaître le type de services de voyage susceptible de vous intéresser.

Vous recevrez uniquement des e-mails commerciaux d'autres entreprises de notre groupe si vous leur donnez votre consentement.

Il est également possible que nous divulguions vos données personnelles aux entreprises tierces suivantes, aux fins décrites ci-dessous :

• Autorités douanières et d'immigration de tout pays inclus dans votre itinéraire ou de l'espace aérien duquel votre vol peut opérer. Iberia et les autres compagnies aériennes obéissent aux lois de l'Union européenne, des États-Unis et d'autres pays de fournir aux autorités de contrôle des frontières et aux autorités douanières un accès aux informations sur les réservations et le voyage lorsque le vol décolle ou atterrit dans ces pays, escales comprises, et lorsque vous les survolez pour arriver à votre destination.

  • Exemple : si votre vol implique le survol des États-Unis, ces informations seront fournies aux autorités compétentes des États-Unis.

• Les compagnies aériennes, opérateurs de transport maritime ou terrestre et autres prestataires de services indispensables pour la prestation des services que vous avez demandés lorsque, par exemple, une partie de votre itinéraire de voyage comporte un vol opéré par une compagnie aérienne différente, ou des services donnés liés à votre vol et que vous avez décidé de souscrire. Ces compagnies aériennes, opérateurs et prestataires de services seront identifiés au moment de votre réservation et vous serez informé de la communication des données nécessaire, au préalable ou au moment même de cette communication. La souscription de votre part de ces services auprès de tiers sera considérée comme un consentement exprès de votre part de communiquer ces données.

  Les critères d'Iberia pour la sélection des prestataires de services sont stricts, et conformes aux règles de protection des données. Iberia s'engage à respecter avec eux le contrat relatif au traitement des données correspondant, et à respecter, entre autres, les obligations suivantes : mise en œuvre des mesures techniques et organisationnelles appropriées ; traitement des données personnelles aux fins convenues et conformément aux seules instructions écrites d'Iberia ; suppression ou renvoi de ces données à Iberia à la fin de la prestation des services.

  • Exemples : si votre destination comprend une correspondance entre un vol Iberia et un autre vol opéré par une autre compagnie aérienne, appartenant ou non au Groupe IAG.

  • Si vous réservez un billet sur notre portail Internet pour effectuer un voyage avec un service de transport avec réservation préalable, nous fournirons votre nom et votre adresse e-mail, ainsi que d'autres informations nécessaires à la compagnie de transport pour qu'elle puisse émettre votre billet et gérer votre réservation.

  • Si vous souscrivez auprès de Bag On Board (« BOB ») le service de collecte à domicile, transport et enregistrement de bagages disponible pour certains vols d'Iberia, nous devrons fournir à cette société les données nécessaires pour lui permettre de gérer la relation contractuelle que vous lui avez demandée.

• Nos compagnies aériennes associées et franchisées (comme Air Nostrum Líneas Aéreas del Mediterráneo, S.A., ou « Air Nostrum »), par exemple, pour faciliter vos vols de correspondance ou pour gérer des avantages dérivés de la collaboration entre des programmes de fidélité. De même, des agences de voyages et d'autres entreprises tierces auprès desquelles vous réservez des voyages.

• Si vous êtes membre des programmes ON BUSINESS ou IBERIA PLUS ou d'un autre programme de fidélité associé, comme ceux appartenant à d'autres compagnies aériennes de l'ALLIANCE ONEWORLD, nous partagerons des informations avec nos partenaires pour la gestion conjointe du programme de fidélité auquel vous avez droit. Pour en savoir plus sur les membres de OneWorld, rendez-vous sur le site web officiel www.oneworld.com.

• Des sociétés de cartes de crédit et de débit, des banques et des institutions financières, des agences de rapports de crédit et des fournisseurs de services de prévention et de contrôle des fraudes, pour le traitement des paiements et pour effectuer ces tâches de prévention et de contrôle. Dans certains cas, ils peuvent agir en tant que responsables du traitement des données indépendants. De plus amples informations sur chacun d'eux peuvent être obtenues sur demande.

• Parmi ces derniers, sur la base de notre intérêt commercial légitime, nous pouvons partager les données collectées lors de votre processus d'achat ou de réservation de produits ou services sur notre site web avec Riskified Ltd., une entité de nationalité israélienne qui traitera vos données en tant que contrôleur de données indépendant, et conformément à sa propre politique de confidentialité, www.riskified.com pour

  • vérifier vos transactions pour détecter et empêcher celles qui pourraient constituer des activités frauduleuses et,

  • conserver ces informations dans ses bases de données pour augmenter ses sources de contraste et améliorer la précision future de ses services de contrôle et de prévention des fraudes.

  Riskified effectuera un traitement automatisé de vos données, en les comparant à des données supplémentaires liées à d'autres transactions que vous avez pu effectuer auprès d'Iberia et/ou sur d'autres plateformes de commerce électronique avec lesquelles Riskified a des accords similaires, pour analyser la régularité de vos ordres de paiement selon des critères préalablement définis. Pour en savoir plus sur les traitements mis en œuvre par Riskified, ses finalités et ses bases de légitimation, et/ou pour connaître vos droits face à ladite entité en matière de protection des données, et la façon de les faire valoir, suivez le lien vers la politique de confidentialité précédemment citée.

• Si vous vous inscrivez via le site web ou l'application IBERIA, ou si vous êtes déjà membre du « Programme de reconnaissance faciale » pour vérifier l'identité des passagers lors des processus de d'enregistrement, de contrôle de sécurité et d'embarquement au sein du réseau aéroportuaire géré par Aena (le « Programme d'Aena »), sur la base du consentement que vous nous avez donné à ces fins et jusqu'à ce que vous le révoquiez, chaque fois que vous voyagez avec nous sur le réseau de l'aéroport Aena, nous partagerons vos données ; c'est-à-dire votre document d'identité et les données relatives à vos cartes d'embarquement, avec l'entreprise, pour permettre à Aena de :

  • vérifier si vous êtes déjà membre de son programme et,

  • le cas échéant, lier votre carte d'embarquement à votre profil Aena.

  Vous pouvez en savoir plus sur la manière dont Aena traite vos données, à quelles fins et sur la base de quelle légitimité, et/ou quels sont vos droits vis-à-vis de ladite entité en matière de protection des données et comment les exercer, grâce à sa politique de confidentialité, disponible sur www.aena.es.
  Vous pouvez également révoquer votre consentement à ce qu'IBERIA partage des informations avec Aena à ces fins en utilisant l'un des canaux mis à votre disposition. Consultez la section « Quels sont vos droits lorsque vous nous fournissez vos données ? » ci-après.

• Avec les entités auxquelles vous avez recouru pour obtenir des informations sur nos vols ou nos offres de services (par exemple, les méta-moteurs de recherche de vols, de voyages et d'offres), dans le but exclusif de gérer les relations entre Iberia et ces entités (par exemple, l'application des commissions de conversion en achat) et en veillant toujours à ce que les informations personnelles à communiquer, le cas échéant, soient réduites au minimum.

• En réponse aux demandes légales et valables des gouvernements et des forces de l'ordre, notamment des autorités douanières et de l'immigration ou de lutte contre la fraude et la grande criminalité, et aux demandes d'information des autorités sanitaires dans le cadre d'enquêtes sur d'éventuels foyers d'infection ou de contagion à bord, pour tracer les éventuels contacts avec des personnes infectées et contenir la propagation des maladies. Sachez que pour des raisons de contrôle et de maintien de la sécurité publique, l'entreprise Iberia sera, à cet effet, autorisée à communiquer vos données en tant que passager aux Autorités gouvernementales de contrôle de la sécurité intérieure du pays de provenance, de transit ou de destination, à tout moment avant votre arrivée. Les États-Unis exigent également ces informations pour les avions qui survolent leur espace aérien. Ces données pourront également être fournies à d’autres États qui, en vertu des dispositions des lois ou traités applicables, les exigent pour le survol de leur espace aérien.

• Des prestataires de services externes auxquels nous sous-traitons des services, notamment pour mener des campagnes marketing ou pour réaliser des enquêtes auprès de clients en notre nom.

• Des tiers, tels que des cabinets d'avocats et des tribunaux, des compagnies d'assurance, des entités intermédiaires ainsi que des experts, pour exiger l'exécution ou l'application d'un contrat qui vous lie à nous, ou pour défendre nos intérêts légitimes dans le cadre d'actions et de procédures juridiques, administratives, judiciaires ou extrajudiciaires.

• Des tiers comme la police et les autorités de régulation, pour protéger nos droits, nos propriétés ou la sécurité de nos clients, de nos employés et de nos actifs.

• Si nécessaire, pour remplir une obligation légale quelle que soit la juridiction, notamment lorsque cette obligation dérive d'une action ou d'une omission d'Iberia (par exemple, notre décision d'opérer dans un pays déterminé ou une décision liée à cette dernière)

Nous ne vendons pas vos données personnelles à des tiers et nous permettons uniquement à des tiers étrangers à l'entreprise de vous envoyer des communications commerciales si vous en avez donné votre consentement.

Seulement pour les États-Unis et le Canada : le consentement à participer au programme de SMS/messages mobiles d'Iberia est spécifique et volontaire pour le Client. Iberia n'achètera aucun consentement à cet égard, et Iberia ne vendra, ne louera, ni ne partagera ce consentement avec aucun tiers.

Vos données personnelles pourront être envoyées à des tiers situés hors du pays où vous vous trouvez et hors de l'Espace économique européen.

La nature de notre activité implique fréquemment l'envoi de vos données personnelles hors de l'Espace économique européen pour gérer les services liés à votre voyage, soit pour respecter notre relation contractuelle avec vous conformément aux accords conclus, soit pour satisfaire aux obligations légales auxquelles Iberia est soumise en tant que compagnie aérienne, le tout selon les conditions décrites précédemment dans la rubrique « Pourquoi utilisons-nous vos données personnelles et sur quelles bases ? ».

Cette situation découle du fait que notre activité et les tiers identifiés dans la rubrique « Avec qui partageons-nous vos données personnelles » réalisent des opérations dans le monde entier. Par exemple, lorsque vous voler hors de l'Espace économique européen, vos données personnelles seront transmises aux autorités de contrôle des frontières et de l'immigration situés hors des territoires en question.

De même, vos données personnelles pourront être envoyées à des tiers situés hors du pays où vous vous trouvez, pour qu'ils nous prêtent de services liés aux produits et aux services que vous avez demandés.

• Exemple : nous devrons fournir un accès à nos systèmes de réservation et d'enregistrement au personnel de nos agents de handling qui nous prêtes des services hors d'Espagne.

Vous pouvez exercer, si vous le souhaitez, des droits d'accès, de rectification et de suppression des données, et demander la limitation du traitement de vos données personnelles ou vous y opposer, demander la portabilité de vos données, et qu'elles ne fassent pas l'objet de décisions individuelles automatisées par les moyens suivants :

• Si vous êtes un CLIENT ENREGISTRÉ, vous pouvez exercer la plupart de ces droits via votre profil en ligne sur www.iberia.com, en accédant à votre espace privé.
• Si vous êtes MEMBRE D'IBERIA PLUS, vous pouvez faire valoir la plupart de ces droits sur votre profil en ligne sur www.iberia.com, en accédant à votre espace personnel d'Iberia Plus dans la rubrique « Mon profil/Préférences ».
• De même, si vous êtes MEMBRE D'ON BUSINESS, vous pouvez faire valoir la plupart de ces droits à travers votre profil en ligne sur onbusiness.iberia.com, en accédant à votre espace personnel d'entreprise.
• Pour faire valoir le reste de vos droits, ou si VOUS N'ÊTES PAS MEMBRE D'IBERIA PLUS ou d'ON BUSINESS, ni CLIENT ENREGISTRÉ, vous pouvez exercer chacun des droits précédents mentionnés au moyen du formulaire en ligne de gestion des droits individuels, disponible sur notre Site web à l'adresse suivante : Gestion des données personnelles.

Pour nous permettre de répondre à votre demande, nous vous demanderons de bien vouloir nous fournir, quel que soit le cas, les informations et les documents indiqués comme obligatoires dans le formulaire :

• Votre nom complet de requérant
• Document d'identité
• Coordonnées de contact (au moins une adresse e-mail)
• Objet de votre demande.
• Toute information qui nous permette de localiser des informations relatives à l'objet de votre demande, comme le code de réservation ou les numéros et dates des vols.
• Une photocopie de votre carte d'identité ou de votre passeport, pour nous permettre de vérifier votre identité.
• Si vous présentez la demande au nom d'une autre personne, vous devrez fournir une autorisation signée par cette dernière, ainsi qu'une pièce d'identité lui appartenant.

Pour toute question relative à la protection des données depuis la Chine ou le Brésil, sélectionnez le pays via nos Agences Iberia et, dans la section « Protection des données », consultez les informations permettant de contacter nos représentants locaux.

Pour le reste des pays, vous pouvez envoyer un e-mail à notre Bureau de protection des données OficinaDPO@iberia.es.

Dans tous les cas, vous pourrez présenter une réclamation auprès de l'Agence espagnole de protection des données, en particulier si vous n'avez pas obtenu satisfaction dans l'exercice de vos droits, sur le site Web www.aepd.es.

Politique de confidentialité en vigueur du 30/06/2023 au 15/12/2023

Politique de confidentialité en vigueur du 22/07/2022 au 30/06/2023

Politique de confidentialité en vigueur du 10/05/2022 au 22/07/2022

Politique de confidentialité en vigueur du 05/07/2021 au 10/05/2022

Politique de confidentialité en vigueur du 25/06/2020 au 05/07/2021

Politique de confidentialité en vigueur du 14/05/2020 au 25/05/2020

Politique de confidentialité en vigueur du 20/09/2019 au 14/05/2020

Politique de confidentialité en vigueur du 25/05/2018 au 20/09/2019

Politique de confidentialité en vigueur jusqu'au 25/05/2018