1.      Introduction

(a)      Valoriser votre vie privée et protéger vos données personnelles.

La présente Politique de protection de la vie privée décrit la manière dont Dufry International, AG et ses filiales mondiales (collectivement « Avolta » « nous » ou « notre ») traitent toutes les données personnelles que vous fournissez ou que nous avons obtenues par l'intermédiaire de nos sites Internet, de nos applications mobiles et dans nos boutiques de vente au détail et nos boutiques de produits alimentaires et de boissons.

Chez Avolta, nous respectons votre vie privée et nous adhérons aux lois applicables en matière de protection des données et de la vie privée, ainsi qu'aux lois sur l'e-commerce en vigueur dans le monde entier. Nous nous efforçons de toujours dépasser les attentes de nos clients, en ce qui concerne les produits et les services que nous offrons à nos clients de la vente au détail de produits de voyage. Nous créons des expériences que nos clients apprécient en utilisant de manière responsable les informations que vous nous avez confiées.


(b)      Applicabilité et liens vers d'autres applications et/ou sites Internet de tiers

La présente Politique de protection de la vie privée s'applique à tous les visiteurs et à toute personne qui accède ou utilise nos produits et services dans les boutiques Avolta (« Boutiques »), les sites Internet Avolta.com et les sites Internet locaux d'Avolta, les applications mobiles du programme de fidélisation d'Avolta et toute autre application mobile ou site Internet d'Avolta (tels qu'amendés de temps à autre) (collectivement dénommés « sites Internet et applications d'Avolta »). « Données personnelles » signifie toute information relative à une personne identifiée ou identifiable, telle que le nom, l'adresse, l'e-mail, le numéro de téléphone et les informations qui s'y rapportent.

Les sites Internet et applications d'Avolta peuvent contenir des liens vers et depuis les applications et/ou les sites Internet de nos réseaux partenaires, annonceurs, tiers et affiliés. Ces liens sont uniquement destinés à des fins d'information. Si vous suivez un lien vers l'une de ces applications et/ou l'un de ces sites web, n'oubliez pas qu'ils ont leurs propres politiques en matière de protection de la vie privée et que nous n'assumons aucune responsabilité, quelle qu'elle soit, ni n'approuvons aucune pratique découlant de leurs politiques.

EN ACCÉDANT AUX SITES INTERNET ET AUX APPLICATIONS D'AVOLTA ET EN ACCEPTANT LA DÉCLARATION AVEC LE LIEN « OUI, J'ACCEPTE » OU EN ENTRANT ET EN ACHETANT DES PRODUITS DANS NOS BOUTIQUES, VOUS ACCEPTEZ LES CONDITIONS ET LE TRAITEMENT DES DONNÉES PERSONNELLES DÉCRITS DANS LA POLITIQUE DE PROTECTION DE LA VIE PRIVÉ. SI VOUS N'ACCEPTEZ PAS, VEUILLEZ VOUS ABSTENIR D'ACCÉDER AUX SITES INTERNET ET APPLICATIONS D'AVOLTA OU À NOS BOUTIQUES.

VOUS POUVEZ RETIRER VOTRE CONSENTEMENT À TOUT MOMENT. NOUS NOUS ABSTIENDRONS ALORS DE POURSUIVRE LE TRAITEMENT DE VOS DONNÉES PERSONNELLES, SAUF DANS LA MESURE OÙ LE TRAITEMENT DE VOS DONNÉES PERSONNELLES EST LÉGAL POUR D'AUTRES RAISONS, MÊME SANS VOTRE CONSENTEMENT, TELLES QUE DES FINS LÉGALES COMME L'EXÉCUTION DES OBLIGATIONS CONTRACTUELLES OU LE RESPECT DE LA LOI OU LA PROTECTION DE NOS INTÉRÊTS LÉGITIMES OU DE CEUX DE TIERS (COMME LA DISPONIBILITÉ ININTERROMPUE DE NOTRE SITE INTERNET OU LA RÉPRESSION DES VIOLATIONS DE LA LOI).

(c ) Résumé des dispositions :

·        Sources des données personnelles et quelles informations personnelles sur les clients que les sites Internet et applications d'Avolta collectent ?
·        Fins légitimes du traitement et de la collecte de données personnelles
·        Partage de vos données personnelles
·        Stockage de vos données personnelles
·        Sécurité des données personnelles
·        Transfert de données en dehors de votre pays

·        Conservation des données personnelles
·        Mineurs
·        Technologies en ligne et cookies
·        Quels sont vos droits ?
·        Quels sont mes choix ?
·        Modifications de notre déclaration de protection de la vie privée
·        Où déposer une plainte en matière de protection de données ?

 

2.      Sources des données personnelles et quelles sont les informations personnelles sur les clients que les sites Internet et les applications d'Avolta collectent ?
(a)      Responsable du traitement et sous-traitants des données personnelles.

Avolta et le propriétaire du site Internet local (tel que défini dans les conditions) que vous visitez actuellement ou l'entité locale d'Avolta qui possède la Boutique locale que vous visitez ou auprès duquel vous achetez des produits sont les responsables du traitement conjoints des données personnelles que vous (en tant que personne concernée) nous fournissez ou que nous avons reçues dans nos boutiques et sur les sites Internet et applications d'Avolta.

(b)      Types de données personnelles collectées et sources des données personnelles.

Nous recueillons des données personnelles directement auprès de nos clients par le biais des sites Internet et des applications d'Avolta et de nos Boutiques.

Nous obtenons, utilisons, divulguons et traitons les données personnelles de nos clients pour (i) traiter les transactions qu'ils demandent, y compris les transactions de Reserve and Collect en ligne et les transactions mobiles, (ii) améliorer les sites Internet et les applications d'Avolta, les Boutiques, la qualité du service et l'expérience d'achat des clients, (iii) envoyer des communications sur nos produits, nos services, nos campagnes, nos promotions, nos concours, nos tirages au sort et nos enquêtes de satisfaction, (iv) prévenir et détecter les fraudes et les abus, (v) traiter les informations ou les réclamations en rapport avec les incidents survenus dans les Boutiques, (vi) permettre aux prestataires de services d'effectuer certaines activités au nom d'Avolta, (vii) protéger les données de connexion des abonnés et l'intégrité du système des sites Internet et des applications d'Avolta, (viii) se conformer aux obligations légales, aux politiques et aux procédures et à des fins administratives et analytiques internes, (ix) permettre aux membres du programme de fidélité d'Avolta d'accéder à leurs comptes et d'accumuler, d'échanger, de recevoir ou d'utiliser leurs avantages et (x) engager, protéger ou défendre Avolta dans le cadre de procédures judiciaires en cours ou potentielles.

Nous recueillons les types de données personnelles suivantes vous concernant auprès des sources suivantes :

Les informations que vous nous fournissez :  nous recevons et stockons toutes les informations que vous entrez sur les sites Internet, les applications et les Boutiques d'Avolta ou que vous nous donnez de toute autre manière, par exemple lors de l'inscription, en accédant à votre compte ou à votre profil, en soumettant des questions ou dans le cadre d'une enquête ou d'un concours, en utilisant les coupons-cadeaux ou le service client ou en communiquant avec nous ou en achetant dans les Boutiques ou en utilisant nos produits ou nos services.

En raison de ces actions, vous pouvez nous fournir (i) votre nom, votre adresse postale, votre adresse e-mail, vos numéros de téléphone, (ii) les données nécessaires au traitement de votre paiement (y compris les informations relatives à votre carte de crédit/mode de paiement et le code de sécurité personnel associé à votre carte de crédit) pour les achats en boutique ou l'achat en ligne de chèques-cadeaux, pour réserver des achats (dans le cadre de l'application Reserve & Collect Avolta), (iii) le numéro de vol, la destination, la date de vol et l'adresse de livraison pour l'abonné et l'adresse de l'aéroport pour récupérer les produits Reserve & Collect commandés à l'avance ou pour acheter nos produits et services dans nos Boutiques. Des données démographiques telles que votre âge,

votre genre, votre pays, votre langue préférée, votre numéro de passeport et votre citoyenneté, votre date de naissance et votre pays de résidence sont également collectés. Vous devez être en possession d'un billet d'avion en cours de validité pour pouvoir effectuer des achats hors taxe et taxes acquittées auprès d'Avolta dans certains points de vente Avolta. Ces informations sont collectées pour répondre à nos obligations contractuelles envers notre propriétaire et les autorités aéroportuaires, ainsi qu'à nos obligations légales envers les autorités douanières et autres autorités réglementaires.

Lorsque vous vous inscrivez pour devenir membre, que vous vous abonnez à des services, à la newsletter ou à d'autres communications commerciales, y compris des blogs ou les commentaires des clients, ou que vous utilisez les sites Internet et les applications d'Avolta ou que vous effectuez des achats dans nos Boutiques, nous collectons des informations de connexion, des mots de passe, des questions et conseils relatifs aux mots de passe, des informations de sécurité similaires utilisées pour l'authentification et l'accès au compte sont également collectées pour accéder à votre compte personnel et à votre profil et pour utiliser les éléments de Reserve and Collect ou les éléments de fidélisation de la clientèle des sites Internet et des applications d'Avolta ou de nos Boutiques.

Vous pouvez choisir de ne pas fournir certaines informations, mais vous risquez alors de ne pas pouvoir utiliser certaines fonctions des sites Internet et des applications d'Avolta. Voir la section Quels sont mes choix ? ci-dessous.

Les informations collectées automatiquement lors de l'interaction avec nous :
Nous recevons et stockons des informations lorsque vous visitez ou utilisez les sites Internet et les applications d'Avolta ou lorsque vous accédez à d'autres services API fournis par Avolta.

Ces informations comprennent (mais ne se limitent pas à) toute combinaison (ou l'ensemble) des éléments suivants :
a)      adresse(s) IP (Internet Protocol) de vos appareils ;
b)      journaux des URL (avec l'horodatage correspondant) auxquels vos appareils ont accédé ;
c)      informations relatives à la version, au type et au système d'exploitation que vos appareils nous envoient automatiquement ;
d)      détails des recherches que vous entreprenez ;
e)      détails des produits ou services que vous visitez, sur lesquels vous naviguez ou qui vous sont recommandés ;
f)       détails des produits que vous réservez ou achetez chez nous (votre historique d'achat) ;
g)      informations sur les performances de nos services sur votre appareil, y compris les pannes d'applications mobiles (« Crashlytics », une combinaison de crash dumps et d'analyses) et la vitesse de chargement des contenus du site Internet.
Si vous nous avez contactés par d'autres moyens, nous pouvons également collecter des données :
a)      votre numéro de téléphone si vous avez contacté les équipes de notre Centre de Service Client
b)      votre nom d'utilisateur sur les médias sociaux ou les services de messagerie sociale tels que (mais ne se limitant pas à) WhatsApp, Apple Business Messenger, Facebook Messenger.

Nous utilisons également des services d'analyse tiers pour nous aider à comprendre et à améliorer les services qu'Avolta vous propose. Il peut s'agir notamment de Google Analytics, Hotjar, Adobe Launch (et les services Adobe Experience Cloud associés) et New Relic.  Ces services peuvent utiliser des cookies et des services de stockage local proposés par votre navigateur web pour stocker temporairement ou durablement des informations susceptibles d'identifier votre session d'accès, votre activité pendant la navigation (y compris les clics, l'activité de défilement, le temps que vous passez) et pour suivre votre utilisation de nos services au cours de plusieurs visites.

Pour plus d'informations, voir la section Quels sont mes choix ci-dessous.

Applications mobiles ou applications Avolta :lorsque vous choisissez d'utiliser ou de télécharger les sites Internet et les applications d'Avolta, nous recevons des informations sur votre localisation et votre appareil mobile, y compris un identifiant unique pour votre appareil personnalisé et, sous réserve de vos choix concernant les services de localisation fournis par votre appareil mobile, votre localisation.  Les données de localisation ne sont ni stockées ni transmises à des tiers. Si vous acceptez les fonctions de localisation, nous pouvons vous fournir des services basés sur la localisation, notamment de la publicité, des résultats de recherche et du contenu personnalisé. Une fois que vous vous trouvez à proximité de l'une de nos Boutiques, nous pouvons utiliser des notifications push sur votre appareil mobile ou des communications par courrier électronique si vous avez donné votre accord pour recevoir de telles communications et de la publicité. La plupart des appareils mobiles vous permettent de désactiver les services de localisation et les notifications push. Pour plus d'informations, voir la section Quels sont mes choix ? ci-dessous.

Communications par e-mail :Afin de fournir des communications par e-mail plus personnalisées et intéressantes, nous pouvons recevoir une confirmation lorsque vous ouvrez un e-mail provenant des sites Internet et des applications d'Avolta ou lorsque votre appareil se trouve à proximité de l'une de nos Boutiques, si votre ordinateur ou votre appareil prend en charge cette capacité et si vous nous avez donné les autorisations nécessaires pour le faire.

Si vous ne souhaitez pas recevoir d'e-mails de notre part, veuillez ajuster vos préférences de communication avec les clients sur votre profil.

Informations provenant d'autres sources : nous recevons des informations vous concernant provenant d'autres sources et les ajoutons aux informations de notre compte. Les sources tierces comprennent :

(i)        les données de livraison et d'adresse de contact mises à jour par des tiers, qui sont utilisées pour mettre à jour nos dossiers et livrer votre prochain achat plus facilement ;
(ii)     les réseaux sociaux lorsque vous autorisez les sites Internet et les applications d'Avolta à accéder à vos données sur un ou plusieurs réseaux sociaux ;
(iii)   les prestataires de services qui nous aident à déterminer une localisation sur la base de votre adresse IP afin de permettre la personnalisation de certains produits en fonction de votre localisation ;
(iv)   nos partenaires auxquels nous offrons des services co-marqués ou qui mènent des activités de marketing conjointes ;
(v)      les sources accessibles au public provenant de bases de données gouvernementales ouvertes ou d'autres données du domaine public ; et
(vi)   les informations sur les antécédents de crédit fournies par les bureaux de crédit, que nous utilisons pour aider à prévenir et à détecter les fraudes.

3.      Base légale et finalités légitimes du traitement et de l'utilisation de vos données personnelles

(a)      Finalités légitimes

Vos données personnelles sont traitées par Avolta sur la base d'une « justification » légale de ce traitement, dans la mesure requise ou autorisée par le droit applicable. Le traitement de catégories particulières de données à caractère personnel (y compris les données relatives à la santé, aux préférences sexuelles, à l'origine raciale ou ethnique, aux convictions religieuses) est toujours justifié par une base supplémentaire, comme indiqué ci-dessous.

Dans la majorité des cas, le traitement de vos données personnelles sera justifié par l'une des bases suivantes :

(i)        il est fourni dans votre contrat de fourniture de produits et de services que vous nous avez demandé de fournir ;
(ii)     il est nécessaire pour nous de nous conformer à une obligation légale ;
(iii)   il repose sur votre consentement libre, sans équivoque et informé pour des finalités de traitement déterminées ; ou
(iv)   il est dans notre intérêt légitime en tant qu'entreprise et en tant que votre fournisseur de biens contractuellement demandés, et nos intérêts ne sont pas lésés par vos intérêts, vos droits ou libertés fondamentaux, y compris les intérêts légitimes tels qu'ils sont énoncés</span> ci-dessous.

Le traitement de catégories particulières de données à caractère personnel sera justifié par l'une des conditions susmentionnées et, normalement, par l'une des conditions particulières suivantes :

(i)        il est nécessaire aux fins de l'exécution d'obligations légales  ;
(ii)     il est effectué sous réserve de votre consentement explicite  ;
(iii)   il est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ; ou

(iv)   il est fourni dans votre contrat de fourniture de produits et de services que vous nous avez demandé de fournir ;

(b) Finalités du traitement des données à caractère personnel

Nous obtenons, utilisons, divulguons et traitons de toute autre manière les données à caractère personnel de nos clients pour :

(i)                       traiter les transactions qu'ils demandent, y compris la sélection Reserve and Collect pour le commerce en ligne et les transactions mobiles,
(ii)                    traiter les informations du programme de fidélité d'Avolta et s'assurer que la collecte, le remboursement, la réception et l'utilisation des avantages du programme de fidélité d'Avolta et confirmer le statut d'un client pour permettre l'application de la remise correcte aux ventes de marchandises achetées en magasin ou de marchandises réservées pour la collecte dans le cadre de l'application Reserve & Collect et achetées en personne dans les boutiques ;
Ces informations nous permettent d'accéder à toutes les parties des programmes de fidélisation, des applications Reserve and Collect et du programme de fidélisation d'Avolta contenus dans les sites Internet et les applications d'Avolta.
(iii)                  examiner et collecter les données de la carte d'embarquement, la nationalité, la destination et le détenteur de la carte d'embarquement valide afin de s'assurer que le passager fait partie du public voyageur pour permettre à Avolta de fournir des produits hors taxes selon les termes de l'accord contractuel avec nos propriétaires ou les autorités de l'aéroport ;
(iv)                  fournir des services de paiement, y compris des cartes de crédit pour les achats en ligne et les achats en Boutique ;
(v)                     fournir aux clients les biens et services qu'ils ont demandés (c'est-à-dire qu'ils ont fourni une adresse e-mail pour que les communications régulières puissent leur être envoyées)
(vi)                  maintenir nos relations commerciales, lorsque vous êtes un utilisateur ou un abonné des sites Internet et applications d'Avolta,
(vii)                maintenir notre relation commerciale et communiquer avec vous si vous êtes membre du programme de fidélisation d'Avolta ;
(viii)              répondre à vos questions ;
(ix)                  améliorer les sites Internet et les applications d'Avolta, les Boutiques, la qualité du service et l'expérience d'achat des clients,
(x)                     envoyer des communications sur nos produits, services, campagnes, promotions, concours, tirages au sort et enquêtes de satisfaction clients,
(xi)                  prévenir et détecter les fraudes et abus,
(xii)                traiter des informations ou des demandes d'indemnisation en rapport avec des incidents survenus en Boutique,
(xiii)              permettre aux prestataires de services d'effectuer certaines activités pour le compte d'Avolta,
(xiv)              protéger les données de connexion des abonnés et l'intégrité du système des sites Internet et applications d'Avolta,
(xv)                 se conformer aux obligations légales, aux politiques et aux procédures, ainsi qu'à des fins administratives et analytiques internes,
(xvi) communiquer avec vous et personnaliser nos communications avec vous. c'est-à-dire répondre à vos demandes ou satisfaire vos préférences et votre inscription au programme. Nous communiquons avec vous par e-mail, téléphone ou SMS pour vous informer sur nos services, sur la manière de maintenir votre abonnement ou votre compte actif, pour communiquer sur un remboursement ou une demande de renseignements, pour vous aider à accéder au site Internet ou aux sites Internet et applications d'Avolta ou pour répondre à des questions techniques, pour participer à une enquête client ou à un concours, pour recevoir un coupon promotionnel ou une remise, ou pour vous inviter à participer à un événement sponsorisé par les sites Internet et applications d'Avolta ou dans les Boutiques, et 
(xvii)              engager, protéger ou défendre Avolta dans le cadre de procédures judiciaires en cours ou potentielles.

Nous utilisons des données à caractère personnel pour effectuer vos transactions contractuelles avec nous et pour vous fournir nos produits, (y compris, mais sans s'y limiter) la réserve de produits énumérés dans l'application Reserve and Collect à retirer dans la Boutique demandée, comme vous l'avez demandé. Cela inclut l'utilisation de vos informations personnelles pour vous inscrire ou vous abonner aux services fournis par les sites Internet et les applications d'Avolta.
Pour certaines transactions pour lesquelles nous avons des obligations contractuelles envers notre propriétaire en vertu d'un ou plusieurs accords de concession et/ou pour permettre le calcul de la TVA ou d'abattements fiscaux similaires pour les autorités douanières, nous collectons des données personnelles, y compris des informations sur la carte d'embarquement (qui comprend votre nom, votre prochain vol et votre destination finale) pour nous assurer que vous êtes un voyageur valide.

Lorsque nous traitons vos données à caractère personnel sur la base de nos intérêts légitimes, ce sont ces derniers qui nous intéressent :
(i)        la conclusion des processus spécifiques énumérés ci-dessus ;
(ii)     fournir et améliorer les produits que nous proposons et effectuer des opérations commerciales essentielles. Cela comprend l'exploitation des produits, la maintenance et l'amélioration des performances des produits, le développement de nouvelles fonctionnalités, la conduite de recherches et la fourniture d'une assistance à la clientèle.
(iii)   protéger la sécurité et la sûreté de nos produits et de nos clients, détecter et prévenir les fraudes, confirmer la validité de la connexion de l'abonné aux sites Internet et aux applications d'Avolta ;
(iv)   l'utilisation des données personnelles à des fins statistiques et analytiques. Dans la mesure du possible, nous rendrons ces informations anonymes avant de les utiliser à des fins statistiques ou analytiques. Ces informations sont traitées dans l'intérêt légitime d'Avolta afin de maintenir l'efficacité, la pertinence et la disponibilité des sites Internet et des applications d'Avolta ;
(v)      la gestion et le fonctionnement efficaces d'Avolta ;
(vi)   notre engagement et nos communications avec nos clients ;
(vii) le développement de nos activités et des activités d'Avolta dans son ensemble ;
(viii)                    l'amélioration de l'efficacité de nos processus et de nos pratiques ;
(ix)   s'efforcer d'assurer le respect des politiques et des procédures d'Avolta, des lois applicables et des normes commerciales ;
(x)      assurer la stabilité et la disponibilité des sites Internet et des applications d'Avolta ou de nos Boutiques ;
(xi)   éviter ou atténuer les dommages causés à vous, à nos clients, à nous et à Avolta, ainsi qu'aux tiers.
(xii) La publicité : vous envoyer des newsletters, vous informer d'offres spéciales ou de promotions, vous demander de participer à des enquêtes clients, vous inviter à participer à des événements ou vous proposer des publicités basées sur vos centres d'intérêt, si vous nous avez donné votre consentement à cet effet.


4.      Partage de vos données personnelles

Nous ne transférerons ni ne divulguerons vos informations personnelles en dehors d'Avolta, sauf dans les cas indiqués ci-dessous :

(a)      dans le cadre d'une coentreprise ou d'un regroupement d'entreprises où Avolta détient moins de 50 % des parts ou n'a pas le contrôle effectif de la gestion de cette coentreprise ou de ce regroupement d'entreprises ;

(b)      envoyer ou faire des offres promotionnelles à certains clients des sites Internet et applications d'Avolta ou des Boutiques au nom d'autres entreprises (mais si nous le faisons, nous ne donnons pas votre nom et votre adresse à cette entreprise). Si vous ne souhaitez pas recevoir ces e-mails, veuillez nous en informer à l'adresse suivante privacy@avolta.net ou en mettant à jour vos préférences sur votre profil ;

(c)      à des prestataires de services tiers (sociétés ou individus) que nous employons pour exécuter des fonctions en notre nom, telles que l'exécution des commandes, la livraison aux points de vente ou aux Boutiques, l'envoi de courrier postal et électronique, la suppression d'informations répétitives des listes de clients, l'analyse des données, l'assistance marketing, la fourniture de résultats de recherche et de liens, le traitement des paiements par carte de crédit et la fourniture d'un service client. Ces prestataires ont accès aux informations personnelles nécessaires à l'exercice de leurs fonctions, mais ne peuvent pas les utiliser à d'autres fins et comprennent les catégories suivantes de destinataires de données :
(i)       les consultants en publicité et en médias,
(ii) les consultants en études de marché ;
(iii) les prestataires de services techniques ;
(iv) les concepteurs et les développeurs de sites Internet ;
(v) les fournisseurs de services d'informatique en nuage ;
(vi) les fournisseurs de stockage électronique ;
(vii)       les services client ;
(viii)     les agences de recrutement ;

(d)      dans le cadre de la fusion, de l'acquisition ou de la vente proposée ou à la suite de la vente effective de tout ou d'une partie des actifs ou des actions de Dufry International, AG, ou d'un transfert d'activités commerciales de Dufry International, AG, survenant autrement qu'en l'absence d'une vente ou d'une acquisition ;
(e)      en divulguant les données de compte et autres données personnelles pour se conformer à la loi, entreprendre un litige ou d'autres procédures ou pour faire respecter ou appliquer nos conditions d'utilisation et autres accords, ou pour protéger les droits, la propriété ou la sécurité des sites Internet et des applications d'Avolta ou des Boutiques. Cela comprend l'échange d'informations avec d'autres entreprises pour la prévention de la fraude et la réduction du risque de crédit ;
(f)       pour se conformer à des exigences légales ou réglementaires ou à des obligations en vertu du droit applicable, d'une ordonnance d'un tribunal ou d'une citation à comparaître ;
(g)      avec les autorités réglementaires, les autorités aéroportuaires et les propriétaires et partenaires de concession d'Avolta, ainsi qu'avec les autorités douanières et fiscales, afin de montrer le calcul de ces exonérations fiscales ; ou
(h)      aux sociétés d'analyse de données que vous nous avez autorisés à utiliser ;
(i)        en cas d'urgence, par exemple pour protéger la vie, la santé ou les biens d'un individu ; ou
(j)        avec votre consentement, procéder au partage de vos informations personnelles avec des tiers conformément à la loi applicable.

Néanmoins, au sein de notre groupe d'entreprises Avolta, certains services sont centralisés pour fournir un ou plusieurs affiliés à l'ensemble du groupe ou à une partie de celui-ci.

5.      Stockage de vos données personnelles

Les informations personnelles que vous avez fournies à l'un ou l'autre des contrôleurs conjoints, ou aux deux, seront stockées dans un outil logiciel de gestion de base de données clients basé sur le cloud de Dufry International, AG, dans des centres de données situés dans les territoires de l'EEE, à moins que les lois locales sur la protection des données n'exigent que l'entité locale d'Avolta soit incluse dans un fichier détenu par l'entité locale d'Avolta, dont le but est de gérer la relation commerciale avec vous, conformément aux dispositions de la législation locale sur la protection des données.

Avolta et l'entité locale d'Avolta gèrent la relation client avec vous et tout matériel de marketing peut être fourni, selon vos préférences, par Avolta en tant que responsable du traitement ou par l'entité locale d'Avolta en tant que co-responsable du traitement.

6.      Sécurité des données personnelles

Vos données personnelles seront sécurisées en prenant des mesures de sécurité proportionnelles à la sensibilité des données personnelles traitées. À cette fin, Avolta et toutes les entités d'Avolta maintiennent des mesures de sécurité physiques, techniques et administratives appropriées afin de protéger les données personnelles contre le vol, la perte accidentelle, l'altération non autorisée, l'accès, le traitement, l'effacement, l'utilisation, la divulgation ou la copie non autorisés ou accidentels, et/ou la destruction accidentelle ou illégale.

Lorsque nous vous avons fourni (ou que vous avez choisi) un mot de passe vous permettant d'accéder à certains avantages des sites Internet et des applications d'Avolta, vous êtes responsable de sa protection et de sa confidentialité et vous vous engagez à ne pas permettre son utilisation par des tiers. Malheureusement, la transmission d'informations par l'internet n'est pas totalement sécurisée. Bien que nous prenions toutes les mesures commerciales raisonnables pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité des informations personnelles ou des données que vous divulguez en ligne. Vous acceptez les implications de sécurité inhérentes à l'utilisation d'Internet et, dans les limites autorisées par la loi, nous ne serons pas responsables de toute violation de sécurité, à moins que nous n'ayons agi par négligence grave et uniquement dans les limites définies dans les conditions d'utilisation des sites Internet et des applications d'Avolta.

7.      Transferts de données en dehors de votre pays

Vos données personnelles (telles que décrites ci-dessus) peuvent être transférées à d'autres entités d'Avolta au sein du groupe ou à des tiers décrits ci-dessus, uniquement dans la mesure où cela est nécessaire pour que les sociétés d'Avolta remplissent leurs obligations envers vous, ou pour que vous puissiez accéder à vos sites Internet et applications d'Avolta, ou pour les objectifs décrits ci-dessus dans cet avis, à condition que ces objectifs soient conformes aux lois applicables. En particulier  :

a)      Votre profil et les informations de contact contenues dans des systèmes tels que les systèmes de communication d'entreprise, les bases de données de gestion des relations avec la clientèle ou les annuaires seront accessibles à tous les employés du département marketing, du département des ventes et du service client des sociétés d'Avolta dans le monde entier.

b)      Vos données personnelles peuvent être transférées ou consultées par les employés d'Avolta situés dans ou en dehors de votre pays, et/ou par une personne ou une société ne faisant pas partie d'Avolta située dans ou en dehors de votre pays, sur la base du besoin d'en connaître. Les transferts en dehors de l'UE peuvent être effectués conformément aux clauses contractuelles de la Commission européenne (« CCN »), à la certification du bouclier de protection des données UE-États-Unis ou à d'autres mécanismes juridiquement acceptables qui garantissent un niveau de protection adéquat. Tel que prévu par la loi, vous pouvez être autorisé, sur demande adressée au Délégué mondial à la protection des données, à recevoir une copie de toute documentation contractuelle montrant que des garanties appropriées ont été prises pour protéger vos données personnelles en cas de transfert en dehors du territoire de l'Union européenne.

c)      Avolta peut traiter vos données personnelles en tant que responsable du traitement afin de gérer et de vous fournir les produits et services que vous avez demandés, de gérer les ventes globales et les programmes clients, les activités promotionnelles et marketing et les enquêtes, les concours et les promotions de coupons et de cadeaux, les communications avec les clients, les campagnes publicitaires avec nous, de gérer les ventes et les relations avec les clients et de préparer les rapports de gestion des ventes et des relations avec les clients et du service client, conformément aux termes de cet avis. Dufry International, AG est situé en Suisse, un pays qui bénéficie d'une décision d'adéquation de la Commission européenne qui a estimé que le droit suisse offrait une protection adéquate aux données personnelles.

d)      Des transferts peuvent être effectués pour répondre à des demandes d'application de la loi ou à des procédures de découverte, ou lorsque cela est requis ou autorisé par les lois applicables, les ordonnances des tribunaux, les réglementations gouvernementales ou les autorités gouvernementales (y compris les autorités fiscales et les autorités chargées de l'emploi). Ces transferts peuvent nécessiter l'accès de tribunaux ou d'autorités gouvernementales en dehors de votre pays, après s'être assuré que seules vos données minimales nécessaires sont divulguées et transférées, ou que ces données sont dépersonnalisées ou que, dans la mesure du possible, des ordonnances judiciaires stipulatives appropriées ont été émises.
Une liste des pays situés en dehors de l'UE vers lesquels vos données personnelles peuvent être transférées et une indication du fait que ces pays ont été jugés par la Commission européenne comme offrant une protection adéquate aux données personnelles sont disponibles à l'adresse suivante : https://www.edpb.europa.eu/sme-data-protection-guide/international-data-transfers_en (« Transferts de données sur la base d'une décision d'adéquation »)

Les transferts de données à caractère personnel effectués conformément à la présente section 7 sont fondés sur les mêmes bases juridiques que celles qui s'appliquent aux finalités respectives du traitement telles qu'elles sont exposées ci-dessus.

8.      Conservation des données personnelles

La politique de conservation des données d'Avolta exige que les données personnelles ne soient pas conservées plus longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées. Avolta peut fournir une copie de la politique de conservation des données d'Avolta sur demande à l'adresse e-mail suivante privacy@avolta.net : En général, les données personnelles, ou les dossiers contenant des données personnelles, seront conservés pendant les périodes requises conformément aux obligations légales, fiscales ou comptables applicables. Dans certains cas, et conformément au droit applicable, Avolta peut conserver vos données personnelles plus longtemps (par exemple pendant la durée du délai de prescription applicable) afin de garder une trace précise de nos relations avec vous ou pour protéger les intérêts légitimes d'Avolta. Dans tous les cas, lorsque vos informations ne sont plus nécessaires, Avolta s'assurera qu'elles sont éliminées de manière sécurisée.

9.      Mineurs

Les sites Internet et les applications d'Avolta ne fournissent pas de produits ou de services aux enfants. Bien que nous puissions vendre des jouets et des confiseries susceptibles d'intéresser les enfants, toute réservation de nos produits et services ne peut être faite qu'auprès d'adultes âgés de plus de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 18 ans sans le consentement des parents ou du tuteur de l'enfant. En conséquence, le parent devra remplir et soumettre un formulaire de consentement parental à la collecte de données personnelles, dûment complété et signé, accompagné d'une preuve de l'identité de la personne, à l'adresse e-mail suivante : privacy@avolta.net.

10.    Quels sont vos droits ?

Vous avez le droit, en vertu du droit applicable, d'accéder aux données personnelles vous concernant, d'en obtenir une copie et de les corriger, sous réserve des exceptions limitées qui peuvent être prescrites par les lois applicables. Lorsque cela est justifié et mandaté par le droit applicable, vous pouvez également exiger que vos données à caractère personnel soient effacées ou bloquées, ou vous pouvez avoir le droit d'obtenir des informations sur le traitement de vos données, ou de vous opposer à un traitement ultérieur de vos données.

Si vos données personnelles sont traitées sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela n'affecte la légalité du traitement fondé sur le consentement avant son retrait. Pour ce faire, vous pouvez :

(i)        dans certains cas, supprimer les données à caractère personnel concernées du système informatique en question (notez toutefois que dans ce cas, elles peuvent rester dans les sauvegardes et les systèmes liés jusqu'à ce qu'elles soient supprimées conformément à notre politique de conservation des données), ou
(ii)     contacter notre Délégué mondial à la protection des données.

Tel que prévu par la loi, vous disposez également des droits supplémentaires suivants :
a)      Portabilité des données - lorsque nous nous appuyons sur votre consentement ou sur le fait que le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie comme base juridique du traitement, et que les données personnelles sont traitées par des moyens automatiques, vous avez le droit de recevoir toutes les données personnelles que vous avez fournies à Avolta dans un format structuré, couramment utilisé et lisible par machine, et de nous demander de les transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
b)      Droit à la limitation du traitement - vous avez le droit de restreindre le traitement de vos données à caractère personnel dans les cas suivants :
                                   (i)          vous contestez l'exactitude des données personnelles jusqu'à ce que nous ayons pris des mesures suffisantes pour corriger ou vérifier leur exactitude ;
(ii)     lorsque le traitement est illégal mais que vous ne souhaitez pas que nous effacions les données personnelles :
(iii)     lorsque nous n'avons plus besoin de vos données personnelles aux fins du traitement, mais que vous avez besoin de ces données personnelles pour la constatation, l'exercice ou la défense de droits en justice ; 
(iv)     lorsque vous vous êtes opposé à un traitement justifié par des intérêts légitimes (voir ci-dessous) dans l'attente de vérifier si Avolta a des motifs légitimes impérieux de poursuivre le traitement ; ou
(v)     lorsque vos données personnelles font l'objet d'une restriction de cette manière, nous ne les traiterons qu'avec votre consentement ou pour l'établissement, l'exercice ou la défense de droits en justice.
c)      Droit d'opposition au traitement justifié par des motifs d'intérêt légitime - lorsque nous nous appuyons sur un intérêt légitime pour traiter des données personnelles, vous avez le droit de vous opposer à ce traitement. Si vous vous y opposez, nous devons cesser ce traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui l'emportent sur vos intérêts, droits et libertés, ou si nous devons traiter les données personnelles pour la constatation, l'exercice ou la défense de droits en justice. Lorsque nous invoquons l'intérêt légitime comme base du traitement, nous pensons pouvoir démontrer l'existence de motifs légitimes impérieux, mais nous examinerons chaque cas au cas par cas.

d) Droit d'opposition au traitement à des fins marketing - vous avez le droit de vous opposer à tout traitement de vos données à des fins marketing (y compris le profilage). En outre, voir Quels sont mes choix ?

Veuillez nous contacter en soumettant un formulaire de demande d'accès aux données (disponible sur demande) par écrit ou par e-mail à l'adresse indiquée ci-dessous.

Avolta a nommé un Délégué mondial à la protection des données qui peut être contacté en toute sécurité et confidentialité à l'adresse e-mail suivante : privacy@avolta.net

Vous pouvez également envoyer votre formulaire de demande d'accès aux données, vos commentaires écrits, vos questions ou vos préoccupations à l'adresse suivante :

Avolta AG
À l'attention de : Délégué mondial à la protection des données
Brunngaesslein 12
4052 Bâle
Suisse
Copier à ; Département juridique d'Avolta

11.    Quels sont mes choix ?

Les sites Internet et les applications d'Avolta vous permettent d'accéder à un certain nombre d'informations concernant votre compte et vos interactions avec nous. Pour garantir l'exactitude et la mise à jour de vos données personnelles, nous vous encourageons à vérifier régulièrement et à mettre à jour vos informations, si vos préférences en matière de communication changent ou si vos coordonnées ou votre adresse changent. Si vous avez souscrit aux sites Internet et aux applications d'Avolta, en particulier à l'application Club Avolta ou à l'application Reserve and Collect, vous pouvez soit accéder à votre compte et effectuer les changements, soit demander que les changements soient effectués en envoyant une demande par e-mail accompagnée d'une preuve de votre identité à l'adresse suivante : privacy@avolta.net.

Nous souhaitons vous informer sur nos produits et services et ceux de nos partenaires et vous envoyer des enquêtes, du matériel promotionnel et des invitations à des événements, à participer à des concours ou à recevoir des coupons ou des chèques-cadeaux, ainsi que des communications à l'occasion de votre anniversaire ou d'autres événements spéciaux. Si vous choisissez de ne pas recevoir de telles communications ou si vous souhaitez modifier le mode de communication (SMS, e-mail, lettre ou téléphone) que nous utilisons pour vous contacter, tous les canaux de communication électronique proposent un mécanisme de « désabonnement » ou d'« ARRÊT » ou, pour les modifications, un centre de préférences permettant d'effectuer des changements plus précis. Pour toutes les autres communications non électroniques, vous pouvez envoyer un e-mail ou une lettre d'objection pour préciser vos préférences à privacy@avolta.net.

Lorsque vous visitez nos sites Internet et nos applications à partir d'un ordinateur de bureau ou d'un appareil mobile, nous pouvons également collecter et utiliser des cookies ou d'autres identifiants pour vous proposer des publicités personnelles, pour mesurer la manière dont vous interagissez avec nos sites Internet et nos applications et pour conserver vos préférences. Nous le faisons principalement par le biais de cookies, qui sont des données stockées directement sur l'ordinateur ou l'appareil mobile que vous utilisez.

Avolta utilise des services tiers tels que UserCentrics pour recueillir, stocker et gérer le(s) consentement(s) (le cas échéant) que vous avez fourni(s) en accédant à nos sites Internet et applications. Ces consentements régissent généralement la capacité de notre plateforme et des services tiers que nous utilisons à créer, modifier et supprimer les cookies et autres technologies fournies par votre navigateur web. Les écrans de consentement de UserCentrics vous fournissent des informations détaillées sur :

a.      Les groupes logiques des consentements que nous vous demandons, y compris (mais sans s'y limiter) :
(i)        « Essentiel » – Ces cookies sont nécessaires pour activer les fonctionnalités de base de nos sites Internet et applications, telles que la fourniture d'une connexion sécurisée ou la réservation d'un séjour.
(ii)     « Fonctionnel » – Ces cookies permettent à nos sites Internet et applications de se souvenir de vos préférences et des choix que vous faites sur le site. Nous utilisons également des cookies fonctionnels pour faciliter la navigation, afficher le contenu plus efficacement et/ou personnaliser votre expérience.
(iii)   « Marketing » – Les cookies de marketing nous permettent de sélectionner les publicités ou les offres les plus susceptibles de vous intéresser. Nous les utilisons également pour suivre les réponses aux publicités et au marketing en ligne, et nous pouvons les utiliser pour mieux comprendre vos intérêts afin de vous présenter des messages et des offres pertinents. Ces cookies peuvent également vous permettre de partager certaines pages avec des réseaux sociaux.
b.      L'inventaire des cookies et autres technologies qui sont pertinents pour le site Internet ou l'application auquel vous accédez, et leur objectif.
Il existe plusieurs façons de gérer les cookies :
(i)Vous pouvez désactiver les cookies dans votre navigateur. Chaque navigateur est différent, veuillez vérifier les instructions fournies par votre navigateur.
(ii)Tous nos sites Internet qui recueillent votre consentement via le panneau de contrôle UserCentrics contiennent un lien dans le pied de page intitulé « Consentement aux cookies  » qui, lorsqu'il est cliqué, vous permet de faire une sélection alternative ou de retirer votre consentement.
Pour plus d'informations sur la manière de gérer les cookies dans votre navigateur web ou votre appareil : https://allaboutcookies.org/how-to-manage-cookies

12.    Modifications de notre Politique de protection de la vie privée

Des modifications et des amendements aux termes de cette Politique de protection de la vie privée peuvent être apportés à tout moment et s'appliqueront dès qu'ils seront publiés sur les sites Internet et les applications d'Avolta (« Modifications de la Politique de protection de la vie privée »). Vous êtes responsable de la lecture et de la compréhension de cette Politique de protection de la vie privée et de toute modification de la Politique de protection de la vie privée. Si vous n'êtes pas d'accord avec l'une des sections de cette Politique de protection de la vie privée ou avec les changements ou amendements, vous devez vous abstenir de continuer à utiliser nos services ou produits ou d'accéder aux sites Internet et applications d'Avolta ou à nos Boutiques.

13.     Où déposer une plainte en matière de protection des données ?

Vous avez le droit de déposer une plainte concernant le traitement de vos données personnelles auprès de l'autorité de contrôle compétente en matière de protection des données.