Avis de confidentialité

AVIS DE CONFIDENTIALITÉ D’AIR INDIA

Air India Limited attache de l’importance à votre vie privée et s’engage à protéger vos Données personnelles. Le présent avis de confidentialité (“Avis de confidentialité") s’applique à toutes les Données personnelles que nous collectons et que vous fournissez lorsque vous visitez nos sites web, utilisez nos applications mobiles ou accédez à l’un des services que nous proposons, y compris nos services de transport.

Le présent Avis de confidentialité est publié au nom de Air India Limited, ci-après dénommé “Air India”, “nous”, “notre” ou “nos”. Air India agit en tant que Responsable du traitement ou Fiduciaire des données et est responsable du traitement des Données personnelles en lien avec ce site web et pour vous fournir nos services, comme indiqué dans le présent Avis de confidentialité.

Si vous avez des questions ou des commentaires, veuillez contacter notre Délégué à la protection des données conformément aux coordonnées disponibles à la section XV du présent Avis de confidentialité.

I. Termes utilisés dans le présent Avis de confidentialité

Dans le présent Avis de confidentialité, les termes suivants auront la signification qui leur est attribuée ci‑dessous :

  • Responsable du traitement / Fiduciaire des données désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des Données personnelles.
  • Données personnelles désigne toute information concernant une personne physique qui permet de l’identifier – par exemple, le nom, les coordonnées, le numéro d’identification délivré par un gouvernement, etc.
  • Traiter ou traitement désigne toute opération ou ensemble d’opérations effectuées sur des Données personnelles, y compris la collecte, l’enregistrement, la structuration, la conservation, l’utilisation, le partage, la divulgation, la diffusion, la limitation, l’effacement ou la destruction.

II. Types de Données personnelles que nous collectons et traitons

Conformément aux pratiques commerciales de Air India’, nous collectons et traitons actuellement des Données personnelles, qui comprennent :

  • Données personnelles générales : Nous collectons vos Données personnelles lorsque vous réservez un voyage avec nous ou lorsque vous créez votre compte de Client enregistré ou votre compte Maharaja Club avec nous. Ces informations comprennent votre civilité, votre nom complet, votre numéro de téléphone, votre genre, votre adresse e‑mail, votre date de naissance, votre adresse postale et votre nationalité. Nous collectons également des informations concernant votre personne à contacter en cas d’urgence, telles que son nom et son numéro de téléphone.
  • Informations de voyage : Afin de faciliter vos réservations auprès de nous, nous traitons les détails de votre vol, tels que votre dossier passager (PNR), votre numéro de billet, les étiquettes de bagages et d’autres détails, l’ID de réservation, toute interaction avec notre personnel pendant votre voyage, etc.
  • Informations financières : Ces informations comprennent les données de paiement, les données transactionnelles, les informations masquées de carte de crédit/débit, le nom du titulaire de la carte et la date d’expiration de la carte, le numéro de compte bancaire, le GSTIN, etc.
  • Document/données d’identification : Nous pouvons collecter des informations anticipées sur les passagers telles que les détails de visa, les détails de la carte OCI, les détails du passeport, votre Known Traveler Number (KTN) ou d’autres détails de pièce d’identité, y compris le numéro de votre document d’identification délivré par le gouvernement, le pays dans lequel il a été délivré et sa date d’expiration (le cas échéant).
  • Informations de santé : Afin d’assurer la sécurité de tous nos passagers et d’adapter nos services à vos besoins, nous pouvons collecter des informations de santé limitées, y compris des informations sur vos allergies, certificats de vaccination, affections médicales, handicaps et tout document lié à la santé que vous nous fournissez.
  • Informations relatives aux enfants : Nous ne traitons les Données personnelles des mineurs qu’avec le consentement préalable de leurs parents ou tuteurs légaux. Par exemple, nous pouvons traiter les informations de votre enfant en bas âge’s lorsque nous fournissons des services de berceau, ou traiter les informations figurant sur les cartes d’étudiant délivrées par les collèges/universités pour l’évaluation des tarifs.
  • Informations de localisation et de dispositif : Ces informations comprennent la localisation de votre appareil (lorsque vous avez autorisé l’accès à cette localisation), le système d’exploitation, l’adresse IP, l’identifiant MAC, les informations de navigateur, etc.
  • Compte Maharaja Club : Pour gérer vos comptes, nous pouvons traiter votre numéro de compte Maharaja Club, votre niveau de tier, vos données de points et de miles, vos préférences, vos notes de santé, vos informations d’adresse, etc.
  • Détails relatifs aux services réservés auprès de nous : Au cours de nos interactions et afin de faciliter les services que vous avez réservés auprès de nous, nous pouvons prendre connaissance de certaines Données à caractère personnel, telles que votre mode de réservation, les détails de votre voyage ultérieur, vos préférences de repas, vos préférences de voyage, la date et l’heure d’enregistrement, les surclassements de siège, les excédents de bagages, l’utilisation du Wi-Fi, etc.
  • Questions et retours : Cela inclut les données que vous choisissez de partager avec nous en interagissant avec nos pages de réseaux sociaux ou notre chatbot, ou en remplissant une enquête de satisfaction de vol.
  • Données de recrutement : Si vous postulez à l’une de nos offres d’emploi, nous traiterons vos Données à caractère personnel pour évaluer si vous êtes adapté au poste. Dans de tels cas, nous collecterons vos diplômes, votre parcours professionnel, vos coordonnées, etc.

Sous réserve des lois applicables, nous pouvons surveiller ou enregistrer nos conversations téléphoniques à des fins de formation et de service client, pour nous conformer aux obligations légales pertinentes et pour établir et défendre des demandes. Si vous visitez l’un de nos bureaux de réservations et de billetterie ou un salon Air India, vous pouvez être surveillé par un circuit fermé de télévision à des fins de sécurité.

Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à diverses fins. Les données agrégées peuvent être dérivées de vos Données à caractère personnel ; toutefois, elles ne sont pas considérées comme des Données à caractère personnel en vertu de la loi applicable, dans la mesure où ces informations ne révèlent pas, directement ou indirectement, votre identité. Par exemple, nous pouvons agréger vos données d’utilisation afin de calculer le pourcentage d’utilisateurs accédant à un site web, une application mobile ou une fonctionnalité de service spécifique. Toutefois, si nous combinons ou lions des données agrégées à vos Données à caractère personnel de manière à ce qu’elles puissent vous identifier directement ou indirectement, nous traitons les données combinées résultantes comme des Données à caractère personnel et les traitons conformément à la présente Notice de confidentialité.

Si vous partagez avec nous des Données à caractère personnel relatives à une autre personne bénéficiant d’un service de notre part, il vous incombe de vous assurer que cette personne est informée et a consenti à ce que nous collections et traitions ses Données à caractère personnel conformément aux dispositions de la présente Notice de confidentialité.

III. Comment nous collectons/recevons les Données à caractère personnel et l’utilisation de ces Données à caractère personnel

Nous utilisons différentes méthodes pour collecter des Données à caractère personnel vous concernant, notamment par le biais :

A. Interactions directes : Vous pouvez nous fournir vos Données à caractère personnel en remplissant des formulaires ou en correspondant avec nous par téléphone, par e-mail, via notre site web, par chat en direct ou par d’autres canaux de communication. Cela inclut les Données à caractère personnel que vous fournissez lorsque vous :

  • Faites une demande ou utilisez nos produits ou services.
  • Interagissez avec les bureaux de billetterie, les comptoirs d’enregistrement ou d’embarquement, ou utilisez notre système de divertissement à bord.
  • Créez un compte de fidélité sur notre site web ou notre application.
  • Utilisez notre option de chat en direct “Ask AI.g”.
  • Vous abonnez à nos services ou publications.
  • Demandez l’envoi de communications marketing.
  • Participer à un concours, une promotion ou une enquête.
  • Nous faire part de vos commentaires ou nous contacter.
  • Postuler aux offres d'emploi disponibles chez Air India.

B. Interactions indirectes : Nous pouvons recevoir vos Données personnelles de la part de tiers tels que :

  • Des agences de voyages ou des sites web tiers utilisés pour effectuer des réservations auprès de nous.
  • Des bornes d’enregistrement à l’aéroport.
  • Des prestataires de services de paiement
  • Des compagnies aériennes partenaires et des partenaires de coopération (tels que le réseau Star Alliance).
  • Nos partenaires du Maharaja Club, par exemple lorsque vous communiquez vos coordonnées à nos partenaires pour créer votre compte Maharaja Club ou lorsque vous demandez à convertir vos points.
  • Nos sociétés affiliées, afin de vous fournir des services, ou en cas de fusion ou d’amalgame.
  • Des référents et des agences de recrutement dans le cas où vous avez postulé à des offres d’emploi chez nous.
  • D’autres passagers ou des personnes agissant en votre nom, par exemple lorsqu’ils vous désignent comme contact d’urgence, effectuent une réservation pour vous, gèrent vos arrangements de voyage ou partagent vos Données personnelles avec nous afin de faciliter des demandes ou avantages spécifiques, y compris des dérogations médicales ou une assistance de service spéciale.

Lorsque nous recevons vos Données personnelles d’autres compagnies aériennes dans le cadre de services en partage de code, chaque compagnie aérienne concernée agit en tant que Responsable de traitement indépendant. Veuillez noter que nos compagnies aériennes partenaires maintiennent leurs propres notices de confidentialité. Si votre voyage comprend un trajet opéré par une autre compagnie aérienne, nous vous encourageons à consulter leur propre notice de confidentialité.

C. Technologies ou interactions automatisées : Lorsque vous interagissez avec notre site web ou utilisez nos services, nous recueillons automatiquement des données techniques concernant votre appareil, vos activités de navigation et vos habitudes d’utilisation. Nous recueillons ces Données personnelles au moyen de cookies, de journaux de serveur et de technologies similaires. Veuillez consulter notre Cookie Policy pour plus de détails.

IV. Finalité du traitement et base juridique :

Nous ne pouvons traiter vos Données personnelles que dans le cadre des lois et règlements relatifs à la protection des données, et dans la limite des finalités énumérées ci‑dessous. Lorsque notre capacité à fournir certains services dépend de votre consentement au traitement de certaines informations, votre refus ou le retrait de votre consentement peut limiter ou empêcher notre capacité à mettre ces services à votre disposition.

A. Exécution de nos services :

Nous pouvons traiter vos Données personnelles afin de fournir les services que vous réservez auprès de nous. Un contrat existe entre vous et Air India lorsque vous utilisez nos services en réservant un vol ou un fret sur notre site web, notre application ou par l’intermédiaire d’un tiers. Afin d’exécuter nos services, nous traiterons vos Données personnelles aux fins de vérification d’identité, de réservations, d’enregistrement, de gestion du fret ou pour émettre tout remboursement.

À cet égard, les informations peuvent également être traitées pour la fourniture de services annexes, y compris mais sans s’y limiter la réservation de bagages supplémentaires, la préférence de siège, la préférence de repas, la gestion du fret, l’accès aux salons, la mise à disposition d’une assistance en fauteuil roulant et la facilitation des achats hors taxes.

Lorsque vous utilisez notre système de divertissement en vol (IFE), nous pouvons traiter certaines informations afin de vous donner accès à des films, de la musique et des jeux. Cela peut inclure des données techniques de base telles que les identifiants de votre appareil et les journaux système. Nous utilisons ces informations pour faire fonctionner le système IFE et résoudre tout problème technique.

Si vous y consentez, nous pouvons vous contacter pour vous aider avec votre réservation. Pour comprendre comment nous traitons vos Données personnelles au cours de cette interaction, veuillez consulter notre Notice pour le consentement aux communications

Nous pouvons également traiter vos Données personnelles afin d’envoyer des communications liées aux services que vous nous avez demandés – ces communications peuvent être liées à vos billets d’avion, aux notifications de changement de porte d’embarquement, aux modifications du plan de vol, etc.

La base juridique du traitement susmentionné est votre communication volontaire de vos Données personnelles, ou l’exécution d’un contrat conclu avec vous et les démarches effectuées à votre demande avant la conclusion d’un contrat. Veuillez noter que, dans certaines juridictions, nous pouvons réaliser les activités de traitement susmentionnées uniquement sur la base de votre consentement.

Lorsque vous voyagez avec nous, vous pouvez nous fournir des Données personnelles supplémentaires, par exemple lorsque votre choix de repas peut laisser supposer des informations relatives à votre santé ou d’autres catégories particulières de Données personnelles. Vous pouvez également nous fournir des Données personnelles en soumettant des informations liées à la santé, par exemple lorsque vous demandez une assistance particulière (par exemple, assistance Wheelchair ou Stretcher), ou lorsque vous sollicitez une dispense médicale concernant votre tarif. Ces informations sont traitées uniquement aux fins d’évaluer et de satisfaire votre demande. Comme le permettent les lois applicables en matière de protection des données, nous traitons ces informations uniquement sur la base de votre communication volontaire de ces informations, ou sur la base de votre consentement, et uniquement afin de vous fournir les services que vous avez demandés et de vous assister pendant votre voyage avec nous.

B. Effectuer des activités de marketing :

Nous pouvons traiter vos Données personnelles pour mener nos campagnes de marketing en vous envoyant des offres personnalisées et des newsletters par divers canaux tels que email, WhatsApp, Short Message Service (SMS), Rich Communication Service (RCS), notifications push ou tout autre canal de communication. Nous enverrons ces communications marketing uniquement lorsque vous avez choisi de les recevoir ou lorsque nous disposons d’une base juridique valable pour le faire. Vous pouvez vous désinscrire ou vous désabonner des emails marketing via le lien de désabonnement figurant dans ces emails.

Nous pouvons également traiter vos Données personnelles pour réaliser de la publicité ciblée ou personnalisée sur nos sites web ou applications mobiles afin de vous présenter des offres et produits personnalisés. Nous pouvons établir un profil vous concernant sur la base des informations que vous nous fournissez, et des décisions automatisées peuvent être prises à partir de ces activités de profilage pour vous envoyer des offres susceptibles de vous intéresser.

Si vous êtes un client enregistré ou un membre Maharaja Club, vous pouvez mettre à jour vos préférences marketing dans les paramètres de votre compte à tout moment. En outre, vous pouvez également nous contacter aux coordonnées mentionnées à la Section XV pour vous désinscrire de ces communications.

Veuillez noter que le fait de vous désinscrire de la réception des emails marketing n’interrompra pas nos communications transactionnelles envoyées pour les services dont vous bénéficiez auprès de nous.

La base juridique de ce traitement est votre consentement, ou notre intérêt légitime à promouvoir nos produits et services, tel qu’autorisé par les lois applicables.

C. Détecter et prévenir la fraude :

Nous pouvons traiter des Données personnelles afin de détecter, surveiller et prévenir les activités frauduleuses, par exemple pour la vérification d’identité, la validation des transactions lors de la réception de paiements et dans le cadre de demandes d’indemnisation d’assurance.

La base juridique du traitement susmentionné est notre intérêt légitime à assurer la sécurité de nos clients et à prévenir la fraude.

D. Pour améliorer nos produits et services :

Nous pouvons analyser vos Données personnelles afin de mieux comprendre vos besoins et préférences, et de développer et améliorer nos produits et services. Nous pouvons également envoyer des liens vers des enquêtes, passer des appels et vous adresser des invitations à des tests d’ergonomie et à des entretiens afin de recevoir vos commentaires sur les services dont vous avez bénéficié auprès de nous.

Comme le permettent les lois applicables en matière de protection des données, nous pouvons nous fonder sur votre communication volontaire de Données personnelles, votre consentement, ou notre intérêt légitime à améliorer nos services comme base juridique pour traiter les informations susmentionnées que vous fournissez.

E. Pour gérer les profils de Clients enregistrés :

Nous traitons vos Données personnelles afin de créer et gérer votre profil de Client enregistré. Si vous avez plus de 18 ans, vous pouvez créer votre compte de Client enregistré en fournissant votre adresse e-mail ou votre numéro de mobile, ou en vous inscrivant via vos profils Google ou Apple. Veuillez noter que lorsque vous vous inscrivez ou vous connectez à l’aide de vos comptes Google ou Apple, il peut vous être demandé de partager certaines Données personnelles avec Google ou Apple. Nous vous recommandons de consulter leurs avis de confidentialité afin de comprendre comment ils collectent et traitent vos Données personnelles.

Une fois votre compte créé, vous pouvez nous fournir des informations supplémentaires telles que votre civilité, votre nom, votre date de naissance, votre genre et votre nationalité. Vous pouvez également télécharger ou nous fournir les détails de vos documents de voyage, tels que votre Passport, OCI Card, Known Travel Number for TSA PreCheck, Redress Control Number, les détails de votre visa et d’autres informations similaires. Nous utilisons les informations que vous nous fournissez pour faciliter votre processus de réservation et vous aider à suivre vos réservations de voyage.

Si vous souhaitez supprimer votre compte de Client enregistré, veuillez vous référer à la Section VIII de la présente Notice de confidentialité.

La base juridique du traitement susmentionné est votre communication volontaire de vos Données personnelles ou votre consentement, tel que le permettent les lois applicables en matière de protection des données.

F. Pour gérer votre compte Maharaja Club :

Nous traitons vos Données personnelles afin d’administrer et de maintenir votre compte Maharaja Club dans le cadre de notre programme de voyageurs fréquents. Ce traitement est effectué conformément aux Maharaja Club terms and conditions. Nous traiterons également vos données afin de déterminer les offres et de fournir des services personnalisés en fonction de votre Tier et des préférences que vous nous indiquez, telles que vos centres d’intérêt. Si vous avez partagé vos informations d’adresse avec nous, nous pouvons les utiliser pour vous envoyer des cadeaux ou des paniers.

Parfois, les Données personnelles peuvent être traitées afin de gérer vos Maharaja Club points lors de transactions avec nos partenaires et affiliés Maharaja Club.

Comme le permettent les lois applicables en matière de protection des données, la base juridique du traitement susmentionné peut être votre communication volontaire de Données personnelles, ou l’exécution de notre contrat avec vous. Veuillez noter que dans certains pays, nous pouvons effectuer les activités de traitement susmentionnées uniquement sur la base de votre consentement.

G. Pour gérer vos demandes et réclamations :

Nous pouvons traiter vos Données personnelles dans les situations où vous avez pris contact avec nous pour des questions, des demandes, ou pour traiter tout grief ou retour que vous pourriez avoir concernant les services que vous avez choisis. Notre fonctionnalité de chat en direct, AI.g, peut être utilisée pour des questions de base (par exemple, FAQs ou flight status). Veuillez éviter de partager des Données Personnelles sensibles ou inutiles via le chat. Lorsque vous appelez notre centre de service client, nous pouvons enregistrer les appels afin d’évaluer et d’apporter toute amélioration nécessaire à nos services.

Conformément aux lois applicables en matière de protection des données, la base juridique du traitement susmentionné peut être l’exécution de notre contrat avec vous, votre communication volontaire d’informations ou votre consentement. Veuillez noter que, dans certaines juridictions, nous pouvons également réaliser certaines des activités de traitement susmentionnées sur la base de notre intérêt légitime à améliorer nos services.

H. Gérer les litiges et respecter nos obligations légales :

Nous pouvons traiter vos Données Personnelles afin de gérer les litiges, traiter les réclamations et défendre nos droits en justice. Cela peut inclure le traitement de vos données lorsque cela est nécessaire pour établir, exercer ou défendre une prétention. De plus, nous utilisons vos Données Personnelles, y compris toute information financière que vous nous fournissez, afin d’émettre des compensations conformément à nos obligations légales.

Nous pouvons également traiter vos Données Personnelles afin de respecter des exigences légales telles que la fiscalité, la comptabilité, la conservation des registres et d’autres obligations légales. Lorsque la loi des pays dans lesquels nous opérons l’exige, nous pouvons être amenés à collecter et traiter certaines Données Personnelles relatives à la santé, telles que des certificats médicaux ou des carnets de vaccination, afin de satisfaire aux exigences d’entrée, de transit ou de santé publique.

Dans certaines circonstances, nous pouvons être tenus de divulguer vos Données Personnelles aux autorités gouvernementales, aux organismes chargés de l’application de la loi ou aux autorités de régulation dans le cadre d’enquêtes, de litiges ou lorsqu’il est nécessaire de prévenir, détecter ou poursuivre des infractions telles que l’usurpation d’identité, le terrorisme ou des menaces à la sécurité nationale.

La base juridique de ce traitement est le respect de nos obligations légales.

I. Planification et gestion des vols :

Nous pouvons traiter vos Données Personnelles afin de planifier et gérer efficacement notre flotte, ce qui comprend la planification des vols, l’optimisation des itinéraires et l’affectation des équipages. Cela nous aide à garantir de meilleures opérations avec un minimum de perturbations pour les passagers lorsqu’ils utilisent nos services.

Nous pouvons également traiter des Données Personnelles afin d’auditer, de contrôler et d’améliorer nos processus internes pour assurer le bon fonctionnement de notre site web, de notre application mobile et de nos procédures internes.

La base juridique du traitement susmentionné est notre intérêt légitime à améliorer nos services.

J. Traitement des candidatures à l’emploi :

Nous traiterons vos Données Personnelles afin d’évaluer et de gérer les candidatures à l’emploi que vous soumettez, que ce soit via notre site web ou par l’intermédiaire d’agents ou de cabinets de recrutement tiers.

La base juridique du traitement susmentionné est votre communication volontaire de vos Données Personnelles ou votre consentement, conformément aux lois applicables en matière de protection des données.

V. Données personnelles des mineurs

En raison de la nature de nos services en tant que compagnie aérienne, nous pouvons collecter des informations de voyage, qui peuvent inclure des Données Personnelles de personnes n’ayant pas atteint l’âge de la majorité (“Minor”) lorsque cela est nécessaire pour respecter la loi ou, d’une autre manière, pour fournir des services et répondre aux besoins de transport.

Par exemple, Air India peut proposer des réductions spéciales aux mineurs pour lesquelles nous devons évaluer l’éligibilité tarifaire, y compris la vérification lors de l’enregistrement et le partage de données avec une autre compagnie aérienne si une correspondance est impliquée. De plus, nous pouvons traiter les données de mineurs pour le transport de mineurs non accompagnés ou lorsque nous vous fournissons des services de berceau pour votre nourrisson voyageant avec vous. Les membres du マハラジャクラブ peuvent également inscrire un mineur à notre programme de voyageurs fréquents via leur compte.

Un mineur ne peut utiliser nos services qu’avec la participation d’un parent ou tuteur autorisé. Si des Données Personnelles relatives à des mineurs ont été collectées sans le consentement de leurs parents ou tuteurs légaux, les parents ou tuteurs autorisés ont le droit de s’opposer au traitement et/ou de demander la suppression de ces Données Personnelles (veuillez vous reporter à la Section VIII pour plus de détails sur la manière d’exercer ces droits).

VI. Avec qui nous partageons vos Données Personnelles

Nous pouvons partager ces informations avec :

  • D’autres sociétés du groupe Air India, telles que Air India Express.
  • Nos partenaires commerciaux et affiliés liés au voyage, tels que les airlines et les partenaires de Codeshare Flights, les global distribution systems, les exploitants d’aéroports, ainsi que les partenaires de traitement des paiements et de services financiers.
  • Nos prestataires de services, tels que nos prestataires de services d’assistance au sol, traiteurs, prestataires de services marketing, gestionnaires de campagnes, prestataires de services informatiques et d’administration de systèmes, prestataires de services d’analytique de données, ainsi que les cabinets de gestion des catastrophes et des crises.
  • Nos partenaires du マハラジャクラブ et le réseau Star Alliance.
  • Les Passengers with Reduced Mobility voyageant sous la même réservation que vous, lorsque vous avez effectué une réservation de voyage.
  • Nos conseillers juridiques et autres conseillers professionnels, y compris les avocats, banquiers, auditeurs et assureurs.
  • Des tiers dans le cadre du financement, de la titrisation, de l’assurance, de la restructuration, de la cession, de la vente, du transfert ou de toute autre forme de disposition de tout ou partie de notre activité ou de nos actifs, ou dans le cadre de la défense de réclamations. Cela inclut les situations dans lesquelles nous choisissons de vendre, transférer ou fusionner des parties de notre activité ou de nos actifs, ou lorsque nous cherchons à acquérir ou à fusionner avec d’autres entreprises.
  • Les autorités officielles, y compris les services répressifs, les autorités gouvernementales et réglementaires, ainsi que d’autres organisations : (a) si nous estimons que la divulgation est requise par toute loi applicable ; (b) pour protéger et défendre nos droits, ou les droits ou la sécurité de tiers ; (c) pour détecter, prévenir ou traiter autrement tout risque de sécurité, problème de santé publique ou activité frauduleuse ; (d) si nous avons de bonnes raisons de croire que cela est raisonnablement nécessaire pour respecter toute obligation, procédure ou demande juridique applicable ; ou (e) lorsque cela est dans votre intérêt.
  • Les autorités douanières, de contrôle des frontières, de sécurité, de lutte contre le terrorisme et d’immigration, conformément aux lois applicables, par exemple en vertu du Passenger Name Record (PNR) Information Regulations, 2022 prévu par l’Indian Customs Act, 1962, ou en vertu de la directive UE 2016/681. Par exemple, nous pouvons être tenus de partager vos données, qui comprennent vos Advance Passenger Information (API) et/ou Passenger Name Record (PNR), avec les autorités compétentes des pays inclus dans votre itinéraire de voyage, conformément aux lois applicables.
  • Conformément à l’article L 232-7 du Code de la sécurité intérieure français, veuillez noter que les transporteurs aériens doivent transmettre les données de réservation/enregistrement et d’embarquement collectées auprès de leurs passagers (PNR/API) aux services publics nationaux français et aux autorités compétentes aux fins et dans les conditions définies dans le décret N° 2014-1095 du 26/09/2014 et le décret modificatif N° 2018-714 du 03/08/2018.
  • Prestataires de services tiers à des fins de recrutement, y compris, sans s’y limiter, les agences de recrutement, les agences de vérification des antécédents et les fournisseurs de systèmes informatiques qui soutiennent notre processus de recrutement et d’intégration.

VII. Comment nous conservons et effaçons vos données à caractère personnel

Nous conservons vos données à caractère personnel pendant des périodes qui varient en fonction du type de données et de la nature de notre relation avec vous. Une fois que la finalité pour laquelle les données à caractère personnel ont été collectées ne s’applique plus, nous les supprimerons, détruirons ou anonymiserons, sauf si les lois applicables exigent une période de conservation plus longue ou si ces données sont nécessaires pour l’établissement, l’exercice ou la défense de droits en justice. Lorsque nous effaçons des données à caractère personnel, nous prenons les mesures commercialement raisonnables et techniquement possibles prescrites par les lois applicables afin de rendre les données à caractère personnel irrécupérables ou irréproductibles, conformément aux lois applicables.

VIII. Vos droits en matière de protection des données

Vous disposez de certains droits concernant vos données à caractère personnel et la façon dont nous les traitons, en fonction de la juridiction dans laquelle vous vous trouvez.

Vous disposez des droits suivants, indépendamment de la juridiction à laquelle vous appartenez :

  • Droit d’accès : Le droit de demander à tout moment des copies des données à caractère personnel que nous détenons à votre sujet. Cela inclut l’accès aux informations relatives au traitement, telles que la finalité, les catégories de données, vos droits de personne concernée et les garanties appropriées en cas de transferts vers des pays tiers.
  • Droit de rectification : Le droit de faire rectifier ou mettre à jour vos données à caractère personnel si elles sont inexactes ou incomplètes. Selon la nature de la demande, vous pouvez être en mesure de mettre à jour vous‑même certains ensembles de données à caractère personnel. Par exemple, si vous êtes un client enregistré ou un membre du Maharaja Club, vous pouvez modifier vous‑même certaines de vos informations via la section profil de votre compte.
  • Droit à l’effacement : Le droit de demander que nous supprimions ou retirions vos données à caractère personnel de nos systèmes.
  • Droit de retirer votre consentement : Le droit de retirer un consentement précédemment donné pour le traitement de vos données à caractère personnel.
  • Droit d’introduire une réclamation auprès des autorités de contrôle : Si vous souhaitez déposer une réclamation ou si vous n’êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, vous avez le droit d’adresser une réclamation à l’autorité de contrôle compétente dans votre juridiction. Toutefois, nous vous suggérons d’utiliser notre mécanisme de traitement des griefs ou d’écrire au délégué à la protection des données avant de contacter les autorités de contrôle.

Si vous appartenez à l’Inde, vous disposez de droits supplémentaires énoncés ci‑après :

  • Droit de désigner une autre personne : Vous avez le droit de désigner toute personne pour agir en votre nom en cas de décès ou d’incapacité à exercer les droits applicables.

Selon la juridiction à laquelle vous appartenez, certains droits supplémentaires en tant que personne concernée peuvent être mis à votre disposition, tels que :

  • Droit de limiter notre utilisation de vos données à caractère personnel : Le droit de limiter la manière dont nous pouvons utiliser ou traiter vos données à caractère personnel.
  • Droit à la portabilité des données : Le droit de demander que nous déplacions, copiions ou transférions vos données à caractère personnel vers un autre responsable du traitement dans un format lisible par machine.
  • Droit d’opposition : Le droit de vous opposer à notre utilisation ou traitement de vos données à caractère personnel, y compris lorsque nous les utilisons pour nos intérêts légitimes.

Veuillez nous contacter à data.privacy@airindia.com si vous souhaitez présenter une demande pour exercer les droits ci-dessus ou si vous avez une réclamation liée au traitement de vos Données personnelles.

Si vous souhaitez supprimer votre compte Maharaja Club ou votre compte de client enregistré, veuillez nous contacter via votre adresse e-mail enregistrée. Afin de nous aider à confirmer votre identité et à garantir que les Données personnelles ne sont divulguées qu’aux personnes autorisées, nous pouvons vous demander votre nom complet, votre Maharaja Club ID, votre identifiant e-mail, votre numéro de téléphone ou toute autre information requise. Si vous soumettez une demande de personne concernée au nom d’une autre personne, vous devez fournir une preuve valable de votre identité, des détails sur votre relation avec la personne concernée et une preuve de votre autorité à agir en son nom.

Veuillez noter que, dans certaines circonstances où la loi nous y autorise, nous pouvons ne pas être en mesure de donner suite à vos demandes de personne concernée, par exemple pour l’établissement, l’exercice ou la défense de nos droits en justice, lorsque le respect de votre demande pourrait porter atteinte aux droits d’un autre individu’s, ou lorsque nous sommes tenus de conserver les données pour des raisons de conformité légale ou réglementaire.

IX. Liens

Pour votre information et votre commodité, notre site web ou application mobile peut contenir des liens vers d’autres sites web ou plateformes qui sont gérés par des tiers. Veuillez noter que nous ne sommes pas responsables des pratiques de confidentialité de ces tiers et nous vous encourageons à lire les déclarations de confidentialité de tous les sites web ou applications qui collectent vos Données personnelles.

X. Transfert transfrontalier de vos Données personnelles

Nous sommes une organisation basée en Inde, de sorte que vos Données personnelles seront transférées en dehors du pays où vous vous trouvez. Vos Données personnelles peuvent également être transférées à nos bureaux, à nos agents autorisés et à nos partenaires afin de faciliter votre voyage avec nous. Par exemple, nous transférons vos Données personnelles à notre partenaire commercial lorsque vous avez réservé un vol en partage de codes pour votre voyage. Nous pouvons également partager vos Données personnelles avec nos sous-traitants et prestataires de services.

Nous veillons à ce que tout transfert transfrontalier de données soit conforme aux lois applicables en matière de protection des données et soit protégé par des mesures contractuelles et techniques appropriées, y compris l’utilisation d’obligations contractuelles contraignantes. Par exemple, si vous êtes basé dans l’UE, nous nous appuyons sur des clauses types de protection des données approuvées par la Commission européenne pour le transfert de Données personnelles en dehors de l’Espace économique européen.

XI. Sécurité

Nous nous efforçons de faire de notre mieux pour protéger vos Données personnelles et prenons toutes les mesures techniques et organisationnelles appropriées pour garantir cette protection. Nous revoyons constamment nos pratiques de sécurité afin de réduire tout risque découlant d’un accès non autorisé, d’une perte accidentelle de données ou de dommages à vos Données personnelles.

Nos pratiques de sécurité sont alignées sur les meilleures pratiques de l’industrie, notamment le stockage de vos informations de compte et de vos Données personnelles sur des serveurs sécurisés et l’organisation régulière de formations sur la sécurité et la confidentialité pour nos employés afin de leur faire comprendre leurs responsabilités dans la protection de vos informations.

XII. Notification de violation

Si vous suspectez une mauvaise utilisation, une perte ou un accès non autorisé à vos Données personnelles, veuillez nous en informer immédiatement en nous contactant via les coordonnées indiquées dans le présent Avis de confidentialité, comme prévu à la Section XV.

XIII. Modifications du présent Avis de confidentialité

Nous pouvons modifier le présent Avis de confidentialité et mettre à jour la date d’entrée en vigueur lorsque cet Avis de confidentialité est mis à jour. Nous vous encourageons à consulter fréquemment cet Avis de confidentialité afin d’être informé de la manière dont nous protégeons vos informations.

XIV. Utilisation des cookies

Nous utilisons également des cookies pour améliorer votre expérience d’utilisation de notre site web. Vous pouvez vous référer à notre Cookie Policy pour comprendre comment nous collectons et traitons vos données au moyen de cookies et d’autres technologies similaires.

XV. Informations de contact relatives à la confidentialité

Si vous avez des questions concernant notre Avis de confidentialité ou si vous souhaitez exercer l’un de vos droits, vous pouvez le faire en contactant notre Délégué à la protection des données à l’adresse suivante : data.privacy@airindia.com.

février 2026