Carnets de voyageAnnoncer mon hébergementAideMes voyages
Créez un compte Vrbo pour communiquer facilement avec les hôtes et conserver tous vos messages à un seul endroit.
PDF
Énoncé de confidentialité
Dernière mise à jour : 2023-12-07
Vrbo, membre d’Expedia Group (« nous »), vous estime en tant que client et reconnaît que le respect de la vie privée est important pour vous. Le présent Énoncé de confidentialité explique comment nous recueillons, utilisons et divulguons les renseignements personnels lorsque vous utilisez notre plateforme et les services associés, précise vos droits quant à la détermination de ce que nous faisons avec les renseignements que nous recueillons ou détenons à votre sujet, et vous indique comment communiquer avec nous.
Résumé de l’Énoncé de confidentialité
Ceci est un résumé de notre Énoncé de confidentialité. Pour consulter l’intégralité de notre Énoncé de confidentialité, veuillez cliquer ici ou faire défiler la page vers le bas.
Le présent Énoncé de confidentialité a pour but de décrire :
- Le type de renseignements personnels que nous recueillons et utilisons et comment nous procédons
- Quand et avec qui nous partageons vos renseignements personnels
- Les choix que vous pouvez faire sur la manière dont nous recueillons, utilisons et partageons vos renseignements personnels
- La façon d’accéder à vos renseignements personnels et de les mettre à jour
Quels sont les renseignements personnels que nous recueillons et utilisons, et comment les recueillons-nous?
Nous recueillons des renseignements personnels lorsque :
- Vous nous donnez les renseignements personnels
- Nous les recueillons automatiquement
- Nous les recevons de la part de tiers
Lorsque vous créez un compte sur l’un de nos sites, que vous vous inscrivez pour recevoir des offres ou de l’information ou que vous effectuez une réservation sur notre plateforme, vous nous communiquez vos renseignements personnels. Nous recueillons également ces renseignements personnels par l’intermédiaire de technologies automatisées telles que les témoins placés sur votre navigateur, avec votre consentement (le cas échéant), lorsque vous visitez nos sites ou téléchargez et utilisez nos applications. Nous recevons également des renseignements personnels de sociétés affiliées au sein d’Expedia Group, ainsi que de partenaires commerciaux et d’autres tiers, qui nous aident à améliorer notre plateforme et les outils et services associés, à mettre à jour et à maintenir des dossiers précis, à détecter et à enquêter sur les fraudes éventuelles et à commercialiser plus efficacement nos services.
Vos renseignements personnels peuvent être partagés à plusieurs fins, notamment : pour vous aider à réserver votre voyage ou vos vacances, pour vous aider par rapport à votre voyage ou vos vacances, pour communiquer avec vous (notamment lorsque nous vous envoyons de l’information sur des produits et services ou lorsque nous vous permettons de communiquer avec des fournisseurs de voyages ou des propriétaires) et pour respecter la loi. L’Énoncé de confidentialité complet présenté ci-dessous détaille les modalités de partage des renseignements personnels ci-dessous.
Vous pouvez exercer vos droits en matière de protection des données de différentes manières. Par exemple, vous pouvez vous désabonner du marketing en cliquant sur le lien « Me désabonner » contenu dans les courriels, dans votre compte (le cas échéant), ou en communiquant avec notre service à la clientèle. Notre Énoncé de confidentialité contient de plus amples renseignements sur les droits et les choix en matière de protection des données qui s’offrent à vous.
Vous trouverez de plus amples renseignements sur nos pratiques en matière de protection de la vie privée dans notre Énoncé de confidentialité complet. Vous pouvez également communiquer avec nous comme décrit dans la section « Communiquez avec nous » ci-dessous pour poser des questions sur la manière dont nous traitons vos renseignements personnels ou faire des demandes concernant ceux-ci.
*****************************
Énoncé de confidentialité
Collecte et utilisation de vos renseignements personnels
Dans cette section, vous trouverez des renseignements sur :
- les types de renseignements personnels que nous recueillons et utilisons;
- la façon dont nous procédons pour les recueillir et les utiliser;
- les fins pour lesquelles nous les recueillons et les utilisons;
- le fondement juridique sur lequel nous nous appuyons pour les recueillir et les utiliser.
Fondement juridique en matière de traitement des renseignements :
Dans les tableaux ci-dessous, vous trouverez le fondement juridique sur lequel nous nous appuyons pour recueillir et utiliser vos renseignements personnels.
En résumé, nous ne recueillerons vos renseignements personnels que si l’un des fondements juridiques suivants s’applique :
- Consentement : cela signifie que nous traiterons vos renseignements personnels lorsque vous avez donné votre consentement à cet effet (par exemple, envoi de communications marketing lorsque le consentement est exigé).
- Obligation légale : cela signifie que nous traiterons vos renseignements personnels lorsque nous avons l’obligation légale de recueillir des renseignements personnels auprès de vous, par exemple lorsqu’il est nécessaire d’utiliser votre historique de transactions dans le but de remplir nos obligations financières et fiscales en vertu de la loi.
- Exécution d’un contrat : cela signifie que nous traiterons vos renseignements personnels lorsque ceux-ci sont nécessaires à l’exécution d’un contrat avec vous (par exemple, gérer votre réservation, traiter les paiements ou créer un compte à votre demande).
- Si nous vous demandons de fournir des renseignements personnels à des fins de conformité à une exigence juridique ou d’exécution d’un contrat avec vous, nous vous l’indiquerons clairement en temps opportun et nous vous aviserons si la communication de vos renseignements personnels est obligatoire ou non (ainsi que des conséquences possibles si vous ne fournissez pas vos renseignements personnels).
- Intérêt légitime : cela signifie que nous traiterons vos renseignements personnels lorsque le traitement est dans notre intérêt légitime et qu’il n’est pas supplanté par vos droits (comme expliqué ci-dessous).
- Certains pays et certaines régions nous permettent de traiter les renseignements personnels sur la base d’intérêts légitimes. Si nous recueillons et utilisons vos renseignements personnels en nous fondant sur nos intérêts légitimes (ou sur les intérêts légitimes d’un tiers), ces intérêts consisteront généralement à exploiter ou à améliorer notre plateforme ainsi qu’à communiquer avec vous, selon les besoins, pour vous fournir nos services, à des fins de vérification de sécurité lorsque vous communiquez avec nous, à répondre à vos demandes, à mener des activités de marketing, ou à potentiellement détecter ou prévenir les activités illégales. Bien que le concept d’intérêt légitime n’existe que dans certains pays et certaines régions, nous veillons à ce que l’utilisation que nous faisons de vos renseignements personnels soit compatible avec vos droits à l’échelle mondiale.
Catégories de renseignements personnels que nous recueillons et utilisons
Nous recueillons des renseignements personnels aux fins décrites ci-dessous.
- À des fins d’utilisation de la plateforme et de réservation, y compris pour :
- Permettre votre réservation, vérifier votre identité et pour les besoins de l’assurance voyage.
- Réserver le voyage demandé ou permettre la réservation d’une propriété de vacances.
- Fournir des services liés à la réservation ou au compte.
- Créer, maintenir et mettre à jour les comptes d’utilisateurs sur notre plateforme et vous authentifier en tant qu’utilisateur.
- Conserver votre historique de recherches et de voyages, vos préférences en matière d’hébergement et de voyage, ainsi que des renseignements similaires sur votre utilisation de la plateforme et des services d’Expedia Group, et comme le décrit par ailleurs le présent Énoncé de confidentialité.
- Permettre et faciliter l’acceptation et le traitement des paiements, des bons de réduction et d’autres transactions.
- Gérer les programmes de fidélité et de récompenses.
- Recueillir des avis sur les réservations et en permettre la publication.
- Vous aider à utiliser nos services plus rapidement et plus facilement grâce à des fonctionnalités telles que la possibilité de vous connecter en utilisant votre compte dans les services et sites en ligne de certaines marques d’Expedia Group.
- À des fins de communication et de service à la clientèle, y compris pour :
- Répondre à vos questions et à vos demandes de renseignements et traiter les choix liés aux renseignements.
- Permettre la communication entre vous et les fournisseurs de services de voyage, comme les hôtels et les propriétaires de propriétés de vacances.
- Communiquer avec vous (par exemple, par message texte, courriel, appels téléphoniques, courrier, notifications ou messages sur d’autres plateformes de communication) pour vous fournir des renseignements, comme des confirmations et des mises à jour de réservations de voyage, des notifications urgentes ou à d’autres fins décrites dans le présent Énoncé de confidentialité.
- À des fins de marketing, y compris pour :
- Communiquer avec vous (par exemple par messagerie texte, courriel, téléphone, courrier, notifications ou messages sur d’autres plateformes de communication) à des fins de marketing.
- Analyser des renseignements tels que l’historique de navigation ou d’achat et utiliser le résultat pour optimiser la publicité et le marketing en fonction de vos centres d’intérêt et de vos préférences.
- Mesurer et analyser l’efficacité de nos activités de marketing et de nos promotions.
- Gérer les promotions telles que les concours, les loteries et autres cadeaux.
- Diffuser des publicités ciblées et d’autres publicités en fonction de votre profil. Notre Énoncé sur les témoins explique plus en détail comment nous utilisons les témoins et d’autres technologies de suivi similaires.
- À des fins d’études de marché, d’analyse et de formation pour améliorer nos services, y compris pour :
- Mener des sondages, des études de marché et des analyses de données.
- Maintenir, améliorer, rechercher et mesurer l’efficacité de nos sites, applications, activités, outils et services.
- Surveiller ou enregistrer les appels, clavardages et autres communications avec notre équipe de service à la clientèle et d’autres représentants, ainsi que les communications qui ont lieu sur la plateforme entre les partenaires et les voyageurs pour le contrôle de la qualité, la formation, la résolution des litiges, et comme le décrit le présent Énoncé de confidentialité.
- Créer des données agrégées ou anonymisées ou dépersonnalisées, que nous pouvons utiliser et divulguer sans restriction lorsque cela est autorisé.
- À des fins de sécurité et de conformité, y compris pour :
- Promouvoir la sécurité, vérifier l’identité de nos clients, prévenir les fraudes et les activités non autorisées et enquêter sur ces dernières, se défendre contre les réclamations et autres responsabilités, et gérer les autres risques.
- Respecter les lois applicables, protéger nos droits et intérêts et ceux de nos utilisateurs, nous défendre et répondre aux demandes des forces de l’ordre, d’autres autorités juridiques et aux demandes qui font partie d’un processus juridique.
- Respecter les lois et exigences applicables en matière de sécurité et de lutte contre le terrorisme et la corruption, les lois et exigences applicables en matière de douanes et d’immigration, ainsi que les autres lois et exigences de diligence raisonnable.
Nous recueillons des renseignements personnels dans les catégories suivantes aux fins décrites ci-dessous.
Catégorie de renseignements personnels | Objectifs de la collecte | Sources des renseignements personnels | Fondement juridique |
|---|---|---|---|
Données d’identification émises par le gouvernement, y compris le passeport, le permis de conduire, les numéros de recours du gouvernement, le pays de résidence, le numéro d’identification fiscale (pour les propriétaires d’hébergement) |
|
|
|
Données d’identification, y compris le nom, le nom d’utilisateur, l’adresse courriel, le numéro de téléphone et les adresses à domicile, au travail et de facturation (y compris la rue et le code postal) |
|
|
|
Données relatives au paiement, y compris le numéro de la carte de paiement, la date d’expiration, l’adresse de facturation, les renseignements financiers et le numéro de compte bancaire |
|
|
|
Préférences liées au voyage, y compris la destination préférée et les types d’hébergement, ainsi que les besoins alimentaires et d’accessibilité particuliers, le cas échéant |
|
|
|
Données sur les programmes de fidélisation, y compris l’adhésion au programme, le solde des points, les points accumulés et utilisés, le statut |
|
|
|
Données de géolocalisation, y compris l’emplacement déduit de l’adresse IP, le pays sélectionné pour utiliser notre site Web et l’emplacement exact en temps réel (avec votre consentement) |
|
|
|
Images, vidéos et enregistrements, y compris des photos du visage, des images que vous téléchargez et des vidéos |
|
|
|
Communications avec nous, y compris les courriels, les transcriptions de clavardage et les enregistrements d’appels avec les représentants du service à la clientèle |
|
|
|
Données d’interaction avec le site, y compris les recherches que vous effectuez, les transactions et les autres interactions avec vous sur notre plateforme, nos services en ligne et nos applications |
|
|
|
Données relatives à l’appareil, y compris le type, les numéros d’identification uniques, le système d’exploitation, l’opérateur mobile et la manière dont l’appareil a interagi avec nos services en ligne, incluant les pages visitées, les liens cliqués, les voyages consultés et les fonctions utilisées, ainsi que les dates et heures associées |
|
|
|
Données relatives aux amis et aux voyageurs qui vous accompagnent, y compris les données que vous nous fournissez sur d’autres personnes, comme vos compagnons de voyage ou d’autres personnes pour lesquelles vous effectuez une réservation |
|
|
|
Données sur un enfant, y compris le nom et les coordonnées des voyageurs mineurs que vous avez fournis en tant que parent/tuteur du mineur dans le cadre d’une réservation de voyage |
|
|
|
Données de parcours de navigation; dans certains cas, nous pouvons utiliser les données de parcours de navigation pour illustrer votre utilisation de notre site. Les données de parcours de navigation sont la collecte d’une séquence d’événements qui représentent les actions des visiteurs sur un site Web. Nous pouvons reconstruire votre parcours sur le site en nous basant sur le moment et le lieu de vos actions. |
|
|
|
Date de naissance et sexe, y compris votre date de naissance spécifique ou une tranche d’âge approximative dans laquelle vous vous situez, ainsi que votre sexe. |
|
|
|
Données sensibles, soit des données susceptibles de révéler des renseignements sensibles, notamment votre origine raciale ou ethnique, vos croyances religieuses ou philosophiques, votre orientation sexuelle ou des renseignements sur votre santé ou un handicap. Nous n’utiliserons vos renseignements personnels sensibles qu’aux fins pour lesquelles ils ont été recueillis. |
|
|
|
Partage des renseignements personnels
Nous partageons vos renseignements personnels comme décrit ci-dessous et dans le présent Énoncé de confidentialité, et comme le permet la législation en vigueur.
Destinataire des renseignements personnels | Catégorie d’objectif |
|---|---|
Sociétés d’Expedia Group. Nous partageons vos renseignements personnels avec les sociétés membres d’Expedia Group, dont la liste figure à l’adresse expediagroup.com. Les sociétés d’Expedia Group (soit de manière autonome, soit en tant que contrôleurs conjoints des données, le cas échéant) partagent vos renseignements personnels, y accèdent et les utilisent, comme le décrit le présent Énoncé de confidentialité. |
|
Fournisseurs de services tiers. Nous partageons des renseignements personnels avec des tiers dans le cadre de la prestation de services et de l’exploitation de notre entreprise. Ces fournisseurs de services tiers sont tenus de protéger les renseignements personnels que nous partageons avec eux et ne peuvent utiliser aucun renseignement personnel permettant d’identifier directement un individu, sauf pour fournir les services pour lesquels nous les avons engagés. Ils ne sont pas autorisés à utiliser les renseignements personnels que nous partageons à des fins de marketing direct (à moins que vous n’y ayez consenti séparément avec le tiers selon les conditions fournies par ce dernier). |
|
Fournisseurs de services de voyage. Nous partageons vos renseignements personnels avec les fournisseurs de services de voyage tels que les hôtels, les compagnies aériennes, les agences de location de voitures, les compagnies d’assurance, les propriétaires et gestionnaires de propriétés de vacances et, le cas échéant, les fournisseurs d’activités, les compagnies de chemin de fer ou les croisiéristes qui honorent vos réservations. Veuillez noter que les fournisseurs de services de voyage peuvent communiquer avec vous pour obtenir des renseignements personnels supplémentaires si et quand cela est nécessaire pour faciliter votre réservation ou pour fournir le voyage ou les services associés. |
|
Partenaires commerciaux et offres. Si nous faisons la promotion d’un programme ou offrons un service ou un produit en collaboration avec un partenaire commercial tiers, nous partagerons vos renseignements personnels avec ce partenaire pour l’aider à commercialiser ou à fournir le produit ou le service associé. Dans la plupart de ces cas, le programme ou l’offre comprendra le nom du partenaire commercial tiers, seul ou avec le nôtre, ou nous vous redirigerons vers le site Web de cette entreprise avec préavis. |
|
Partenaires de publicité ciblée. Nous pouvons divulguer vos renseignements personnels à nos partenaires marketing tiers à des fins de publicité ciblée. Cela peut être considéré comme un « partage » de données en vertu de la loi californienne. Sous réserve de certaines limitations, certains résidents des États-Unis ont le droit de refuser que leurs renseignements personnels soient partagés à cette fin. Pour en savoir plus, consultez la section Vos droits et choix ci-dessous. Vous devez noter qu’en refusant ces types de divulgations, vous pouvez limiter notre capacité à personnaliser votre expérience avec du contenu susceptible de vous intéresser ou à vous offrir une expérience de voyage améliorée. Consultez notre Énoncé sur les témoins pour en savoir plus sur notre utilisation des technologies de suivi à des fins de publicité ciblée. |
|
Réseaux sociaux et plateformes en ligne. Nous partageons des renseignements personnels avec des agences média, des médias sociaux, des moteurs de recherche et d’autres plateformes en ligne pour nous aider à cibler notre marketing en ligne. Ces médias sociaux et autres plateformes en ligne peuvent également utiliser les renseignements personnels qu’ils détiennent et les combiner ou les comparer aux renseignements personnels que nous avons reçus pour créer des publics cibles, qui sont des publics qui, selon nous, seraient intéressés par notre publicité en ligne. Cela peut entraîner la création, par les médias sociaux et d’autres plateformes en ligne, d’un profil « sosie » du type de personne que nous essayons de cibler et la diffusion de publicités particulières à ces personnes lorsqu’elles naviguent sur Internet ou utilisent les médias sociaux. |
|
Autres tiers. Lorsque vous accédez à certaines fonctionnalités comme le bouton « J’aime » de Facebook ou une authentification unique qui vous permet de vous connecter à nos services en ligne avec vos identifiants de médias sociaux, vous partagez des renseignements avec le tiers, par exemple une société de médias sociaux, comme le fait que vous nous avez visités ou que vous avez interagi avec nous. Dans l’Espace économique européen (EEE), en Suisse et au Royaume-Uni, nous ne chargerons pas de boutons de partage de médias sociaux ou d’ouverture de session sur notre site Web tant que vous n’aurez pas accepté nos politiques d’utilisation de témoins et de technologies similaires. Pour en savoir plus, consultez notre Énoncé sur les témoins. Le fournisseur tiers peut combiner ces renseignements avec d’autres renseignements qu’il possède sur vous. Les renseignements personnels partagés seront régis par la politique de confidentialité du fournisseur tiers (y compris tout renseignement personnel auquel nous pourrions accéder par l’entremise du fournisseur tiers). Les fournisseurs tiers doivent vous informer sur la manière dont vous pouvez modifier vos paramètres de confidentialité sur leur site. |
|
Destinataires dans le cadre de nos droits et obligations légales. Nous pourrions divulguer vos renseignements personnels et nos dossiers associés pour appliquer nos politiques; si nécessaire pour satisfaire à nos obligations fiscales ou à d’autres obligations de déclaration réglementaire, y compris la remise de certaines taxes dans le cadre du traitement des paiements; ou si nous sommes autorisés à le faire par la loi applicable (ou estimons de bonne foi que nous sommes tenus de le faire), par exemple en réponse à une citation à comparaître ou à une autre demande légale, ou en relation avec les litiges actuels ou proposés, ou pour protéger nos biens, nos gens et d’autres droits ou intérêts. |
|
Destinataires dans le cadre de transactions commerciales. Nous pourrions partager vos renseignements personnels dans le cadre de transactions commerciales, telles qu’un désinvestissement, une fusion, une consolidation, une cession ou une vente d’actifs, ou dans le cas peu probable d’une faillite. Dans le cas de toute acquisition, nous informerons l’acheteur qu’il doit utiliser vos renseignements personnels uniquement aux fins divulguées dans le présent Énoncé de confidentialité. |
|
Utilisation conjointe de vos renseignements personnels
Nous utilisons conjointement, et nos sociétés d’Expedia Group sont des contrôleurs conjoints de vos renseignements personnels, de la manière suivante :
- Nous traitons conjointement toutes les catégories de renseignements personnels définies dans la section « Catégories de renseignements personnels que nous recueillons et utilisons » pour les utilisations définies dans le tableau ci-dessus.
- Les sociétés d’Expedia Group répertoriées sur https://expediagroup.com/travel-with-us/default.aspx traitent conjointement ces renseignements personnels.
- Expedia, Inc. est la partie responsable de la gestion de vos renseignements personnels. Vous trouverez plus d’information sur la façon de communiquer avec nous concernant cette utilisation conjointe dans la section « Communiquez avec nous ».
Notre utilisation de l’intelligence artificielle
Nous utilisons l’intelligence artificielle et l’apprentissage automatique à diverses fins pour fournir notre plateforme et les services associés. Nous pouvons utiliser vos renseignements personnels aux fins décrites ci-dessous.
- Pour améliorer votre expérience utilisateur et assurer la sécurité de notre site.
- Pour déterminer l’ordre de tri affiché sur notre site.
- Pour fournir des recommandations de destinations, d’hébergements ou d’activités.
- Pour fournir des renseignements et des alertes sur les prix des vols.
- Pour examiner le contenu que vous téléversez sur notre site (par exemple, des images de vos hébergements) afin de nous assurer qu’il répond à nos exigences de qualité ou de formatage, et pour définir les commodités pertinentes incluses dans votre annonce.
- Pour examiner les avis que vous partagez avec nous afin de nous assurer qu’ils ne contiennent pas de renseignements personnels permettant d’identifier une personne ou pour évaluer la satisfaction des clients.
- Pour prévenir et détecter les violations de nos conditions générales ou d’autres activités frauduleuses afin d’assurer la sécurité de notre site.
- Pour afficher votre langue et vos dialectes dans l’expérience avec nos agents virtuels.
Des décisions automatisées peuvent être prises en mettant vos renseignements personnels dans un système, et la décision est calculée à l’aide de processus automatiques.
Nous nous appuierons sur notre intérêt légitime pour maintenir notre site sécuritaire et pour améliorer votre expérience d’utilisateur. Nous n’utiliserons pas la prise de décision automatisée pour les décisions ayant des effets juridiques ou des effets similaires significatifs uniquement sur la base d’un traitement automatisé des renseignements personnels, sauf si :
- vous avez explicitement consenti au traitement;
- le traitement est nécessaire à la conclusion d’un contrat ou à son exécution;
- ce traitement est autrement autorisé par la loi applicable.
Vous pourriez avoir des droits relatifs à la prise de décision automatisée, notamment :
- la possibilité de demander un processus décisionnel manuel à la place, ou
- contester une décision fondée uniquement sur un traitement automatisé.
Pour en savoir plus sur vos droits en matière de protection des données, veuillez consulter la section Vos droits et vos choix ci-dessous.
Vos droits et vos choix
Vous disposez de certains droits et choix en ce qui concerne vos renseignements personnels, comme décrit ci-dessous :
- Si vous avez un compte chez nous, vous pouvez modifier vos préférences de communication soit (1) en ouvrant une session et en mettant à jour les renseignements de votre compte (cette option n’est pas disponible pour toutes les sociétés d’Expedia Group), soit (2) en communiquant avec nous ici.
- Vous pouvez contrôler notre utilisation de certains témoins en suivant les indications précisées dans notre Énoncé sur les témoins.
- Vous pouvez accéder à vos renseignements personnels, les modifier, vous informer à propos de leur suppression ou les mettre à jour à tout moment en ouvrant une session sur votre compte ou en communiquant avec nous ici.
- Si vous ne souhaitez plus recevoir de courriels de marketing et promotionnels, vous pouvez vous désabonner en cliquant sur le lien « Me désabonner » dans le courriel. Vous pouvez également ouvrir une session sur votre compte pour modifier les paramètres de communication (cette option n’est pas disponible pour toutes les sociétés d’Expedia Group) ou en communiquant avec nous ici. Veuillez noter que si vous choisissez de vous désabonner ou de ne plus recevoir de courriels de marketing, nous pouvons toujours vous envoyer des messages importants relatifs aux transactions et aux comptes, et vous ne pourrez pas vous désabonner de ces messages.
- En ce qui concerne nos applications mobiles, vous pouvez consulter et gérer les notifications et les préférences dans les menus des paramètres de l’application et de votre système d’exploitation.
- Si nous traitons vos renseignements personnels sur la base du consentement, vous pouvez retirer ce consentement à tout moment en communiquant avec nous. Le retrait de votre consentement n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement ni le traitement de vos renseignements personnels effectué en fonction de fondements juridiques autres que le consentement.
Certains pays et certaines régions accordent des droits supplémentaires à leurs résidents relativement aux renseignements personnels. Ces droits supplémentaires varient selon le pays et la région et peuvent comprendre les possibilités suivantes :
- Demander une copie de vos renseignements personnels
- Demander des renseignements sur l’objectif des activités de traitement
- Supprimer vos renseignements personnels
- Vous objecter à notre utilisation ou à notre divulgation de vos renseignements personnels
- Limiter le traitement de vos renseignements personnels
- Vous opposer à la vente de vos renseignements personnels
- Transmettre vos renseignements personnels
- Demander des renseignements à propos de la logique qui sous-tend la prise de décision automatisée et l’issue de telles décisions
- Vous objecter à l’utilisation d’une prise de décision entièrement automatisée, y compris le profilage, ayant un effet juridique important, et demander à la place un processus de prise de décision manuel
- Contester une décision fondée uniquement sur un traitement automatisé
Pour en savoir plus sur les droits de la personne concernée dont vous disposez, veuillez cliquer ici.
Si vous avez des questions concernant la confidentialité, vos droits et vos choix, et si vous, ou votre mandataire autorisé (le cas échéant), souhaitez faire une demande de modification ou de mise à jour de vos renseignements personnels, ou vous informer à propos de leur suppression, veuillez communiquer avec nous ici.
En plus des droits susmentionnés, vous pourriez avoir le droit de déposer une plainte auprès d’une commission de la protection de la vie privée concernant notre collecte et notre utilisation de vos renseignements personnels. Cependant, nous vous encourageons à communiquer d’abord avec nous pour que nous puissions déployer tous les efforts nécessaires afin de résoudre votre problème. Vous pouvez nous soumettre votre demande en consultant les renseignements de la section Communiquez avec nous.
Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer leurs droits en matière de protection des données conformément aux lois applicables en la matière. Si vous avez le droit de contester une décision qui permet de ne pas donner suite à une demande en vertu de la loi applicable, des instructions sur la façon de contester cette décision seront indiquées dans notre réponse.
Transfert international de données
Les renseignements personnels que nous traitons peuvent être accédés à partir d’autres pays que celui dans lequel vous résidez, et traités ou transférés dans ces pays. Ces pays peuvent disposer de lois sur la protection des données différentes de celles qui sont appliquées dans votre pays. Un tel transfert transfrontalier de vos renseignements personnels est nécessaire pour que nous puissions traiter votre transaction avec nous et aux fins décrites dans le présent Énoncé de confidentialité.
Les serveurs de notre plateforme sont situés aux États-Unis, et les sociétés d’Expedia Group et les fournisseurs de services tiers exercent leurs activités dans de nombreux pays partout dans le monde. Lorsque nous recueillons vos renseignements personnels, nous pouvons les traiter dans l’un ou l’autre de ces pays. Nos employés peuvent accéder à vos renseignements personnels à partir de différents pays dans le monde. Les destinataires du transfert de vos renseignements personnels peuvent également se trouver dans un autre pays que celui dans lequel vous résidez.
Nous avons pris les mesures appropriées et mis en place des garanties pour veiller à ce que l’accès, le traitement et le transfert de vos renseignements personnels demeurent protégés conformément au présent Énoncé de confidentialité et à la loi applicable en matière de protection des données. De telles mesures permettent d’offrir une protection de vos renseignements personnels au moins comparable à celle prévue par la loi applicable de votre pays, peu importe le lieu à partir duquel vos données sont accédées, et dans lequel elles sont traitées et/ou transférées. Nous nous conformerons aux obligations relatives au transfert transfrontalier de renseignements personnels en accord avec les lois applicables en matière de protection des données, avec les réglementations et avec les conditions fixées par les autorités compétentes. Cela peut inclure le respect d’obligations telles que des évaluations ou des certifications de sécurité et la signature d’ententes avec des destinataires étrangers conformément au contrat type établi par les autorités compétentes.
Certaines mesures que nous avons mises en place comprennent les suivantes :
- Prise de décision d’adéquation par la Commission européenne confirmant un niveau adéquat pour la protection des données dans les pays respectifs qui ne font pas partie de l’EEE. Vous pouvez consulter la plus récente liste de ces pays publiée par la Commission européenne en cliquant ici.
- Participation des pays destinataires au forum concernant les règles transfrontalières de protection de la vie privée de l’APEC (APEC-CBPR). Vous pouvez consulter la plus récente liste des pays participants ici. Expedia Group détient la certification APEC-CBPR, et nous avons en conséquence mis en place des mesures dans toutes les sociétés d’Expedia Group pour garantir que les données ne sont partagées que conformément aux exigences CBPR. Vous trouverez plus de détails sur la participation d’Expedia Group à ce forum dans la section « Participation au système de règles transfrontalières de protection de la vie privée de l’APEC » ci-dessous.
- Confirmation que tous les partenaires, les fournisseurs et les prestataires de services tiers qui reçoivent des données transférées ont mis en place des dispositifs appropriés afin de protéger vos renseignements personnels. Par exemple, les ententes signées avec nos partenaires, nos fournisseurs et nos prestataires de services tiers comprennent des conditions strictes relatives au transfert de données (y compris, les clauses contractuelles types de la Commission européenne qui sont émises par la Commission européenne et/ou le Royaume-Uni, pour les transferts effectués depuis les pays de l’EEE ou le Royaume-Uni, le cas échéant), et exigent que toutes les parties contractantes protègent les renseignements personnels qu’elles traitent conformément à la loi applicable en matière de protection des données. Les ententes avec nos partenaires, nos fournisseurs et nos prestataires de services tiers peuvent également inclure, le cas échéant, la certification de ces derniers conformément au cadre de protection des données EU-U.S. DPF et de l’extension britannique du EU-U.S. DPF et/ou du Swiss-U.S. DPF (et de toute autre extension nationale spécifique du DPF adoptée de temps à autre), ou la confiance dans les règles d’entreprise contraignantes du fournisseur de services, telles que définies par la Commission européenne. En ce qui concerne le principe de transmission des DPF Frameworks, si Expedia, Inc. apprend qu’un tiers utilise ou divulgue vos renseignements personnels d’une manière contraire au présent Énoncé, nous prendrons des mesures raisonnables pour empêcher ou arrêter une telle utilisation ou divulgation. Expedia, Inc. peut être tenue responsable des transferts ultérieurs de renseignements personnels à des tiers en violation du présent Énoncé et des DPF Frameworks.
- Les ententes intragroupes qui sont mises en place dans les sociétés de notre Groupe comprennent des conditions strictes relatives au transfert de données (y compris, les clauses contractuelles types qui sont émises par la Commission européenne et/ou le Royaume-Uni, pour les transferts effectués depuis les pays de l’EEE ou le Royaume-Uni, le cas échéant), et exigent que toutes les sociétés du Groupe protègent les renseignements personnels qu’elles traitent conformément à la loi applicable en matière de protection des données.
Évaluations périodiques des risques et mise en œuvre de diverses mesures technologiques et organisationnelles pour assurer le respect des lois applicables en matière de transfert de données.
Cadre de protection des données (Data Privacy Framework)
Toutes les sociétés affiliées américaines détenues en totalité par Expedia, Inc. (qui font partie de la famille de marques Expedia Group) sont certifiées comme étant conformes au cadre de protection des données UE – États-Unis (EU-U.S. DPF), à l’extension britannique du EU-U.S. DPF et au cadre de protection des données Suisse–États-Unis (Swiss-U.S. DPF) (les « DPF Frameworks »). Nous avons également certifié que nous respectons les principes du DPF Framework sur les avis, les choix, la responsabilité envers les transferts ultérieurs, la sécurité, l’intégrité des données, la limitation de la finalité, l’accès, les recours, l’application de la loi et la responsabilité pour les renseignements personnels de l’UE, de la Suisse et du Royaume-Uni. La Federal Trade Commission est compétente en matière de respect des DPF Frameworks par les sociétés affiliées américaines d’Expedia Group. En outre, Expedia Group maintient des Clauses contractuelles types intragroupe, le cas échéant, pour couvrir le transfert de renseignements personnels de l’UE vers les États-Unis. Nos certifications sont accessibles ici. Pour en savoir plus sur les principes des DPF Frameworks, veuillez visiter la page suivante :https://www.dataprivacyframework.gov.
Conformément aux DPF Frameworks, les sociétés affiliées américaines d’Expedia, Inc. (qui font partie de la famille de marques Expedia Group) s’engagent à coopérer et à se conformer respectivement aux conseils du panel mis sur pied par les autorités de protection des données de l’UE (DPA), l’Information Commissioner’s Office (ICO) du Royaume-Uni, le Gibraltar Regulatory Authority (GRA) et le préposé fédéral à la protection des données et à la transparence de la Suisse (FDPIC) en ce qui concerne les plaintes non résolues relatives à notre traitement des données à caractère personnel reçues sur la base des DPF Frameworks. Dans certaines circonstances, vous pouvez avoir la possibilité d’invoquer un arbitrage exécutoire pour les plaintes concernant la conformité au DPF non résolues par l’un des autres mécanismes du DPF. Veuillez visiter ce lien pour en savoir plus : https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. s’engage à résoudre les plaintes liées aux principes des DPF concernant notre collecte et notre utilisation de vos renseignements personnels. Les personnes de l’UE, du Royaume-Uni et de la Suisse qui ont des questions ou des plaintes concernant notre traitement des données à caractère personnel reçues en vertu des DPF Frameworks doivent d’abord communiquer avec nous par l’entremise de notre page Communiquez avec nous ci-dessous.
Participation au système de règles transfrontalières de protection de la vie privée de l’APEC
Les pratiques en matière de confidentialité de Vrbo, décrites dans le présent Énoncé de confidentialité, sont conformes au système de règles transfrontalières de protection de la vie privée de l’APEC. Le système de règles transfrontalières de protection de la vie privée de l’APEC fournit un cadre au moyen duquel les organisations peuvent assurer la protection des renseignements personnels transférés entre les pays de l’APEC participants. Pour vous renseigner sur le cadre de l’APEC, cliquez ici.
Sécurité
Nous voulons que vous ayez confiance en l’utilisation de notre plateforme et de tous les outils et services associés, et nous nous engageons à prendre les mesures appropriées pour protéger les renseignements que nous recueillons. Bien qu’aucune société ne puisse garantir une sécurité absolue, nous prenons des décisions raisonnables pour mettre en œuvre des mesures physiques, techniques et organisationnelles appropriées pour protéger les renseignements personnels que nous recueillons et traitons.
Notre équipe de la cybersécurité développe et déploie des contrôles et des mesures de sécurité techniques pour garantir une collecte, un stockage et un partage des renseignements personnels responsables et proportionnels au niveau de confidentialité ou de sensibilité des renseignements personnels. Nous nous efforçons constamment de mettre en œuvre et de mettre à jour des mesures de sécurité qui visent à protéger vos renseignements personnels contre toute atteinte, perte, destruction ou modification non autorisées. Nous imposons des normes aussi élevées à nos partenaires qui traitent des données.
Nous avons établi un système de protection de la sécurité des renseignements basé sur les pratiques exemplaires du secteur et avons obtenu la certification PCI-DSS. Nous avons également mis en œuvre des mesures de sécurité appropriées tout au long du cycle de vie de la collecte, du stockage, du traitement, de l’utilisation, de la transmission et du partage des données, et avons pris certaines mesures techniques et de gestion, y compris, mais sans s’y limiter, la vérification et les contrôles d’accès, la connexion à un réseau privé virtuel (VPN), la transmission cryptée SSL et les mécanismes d’authentification à facteurs multiples, sur la base de nos normes de classification et de traitement des renseignements, afin d’assurer la sécurité des systèmes et des services.
Nous avons mis en place des mécanismes de gestion et d’approbation pour les employés susceptibles d’avoir accès à vos renseignements et nous assurons une formation régulière des employés en matière de sécurité de l’information.
En cas d’incident de sécurité des données à caractère personnel susceptible d’avoir une incidence sur vos droits et intérêts, vous recevrez une notification conformément aux lois et réglementations applicables en matière de protection des données. Nous signalerons également l’incident concerné aux autorités réglementaires compétentes, si les lois et réglementations applicables l’exigent.
Mineurs
Notre site Web et notre application mobile ne sont pas destinés aux mineurs (tels que définis dans les lois applicables en matière de protection des données) et nous ne pouvons pas distinguer l’âge des personnes qui y accèdent et les utilisent. Si un mineur nous a fourni des renseignements personnels sans le consentement d’un parent ou d’un tuteur, le parent ou le tuteur doit communiquer avec nous (consulter la section « Communiquez avec nous » ci-dessous). Si nous apprenons que des renseignements personnels ont été recueillis auprès d’un mineur sans le consentement d’un parent ou d’un tuteur, nous résilierons le compte du mineur, si ce mineur a un compte chez nous.
Les circonstances limitées dans lesquelles nous pourrions être amenés à recueillir les renseignements personnels de mineurs sont les suivantes : dans le cadre d’une réservation, de l’achat d’autres services liés au voyage, ou dans d’autres circonstances exceptionnelles (telles que des fonctionnalités adressées aux familles). Lorsque nous traitons des renseignements personnels de mineurs, nous respectons strictement les principes de légalité, de nécessité, de clarté des objectifs, d’ouverture, de transparence et de sécurité, et nous prenons des mesures strictes pour protéger ces données.
Si vous avez des questions ou des préoccupations concernant notre protection des renseignements personnels des mineurs, ou si vous (en votre qualité de parent ou de tuteur du mineur) souhaitez supprimer ou corriger les renseignements personnels d’un mineur, veuillez cliquer ici.
Conservation des documents
Nous conserverons vos renseignements personnels conformément à toutes les lois applicables, aussi longtemps qu’ils peuvent être pertinents pour atteindre les objectifs énoncés dans le présent Énoncé de confidentialité, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi. Nous dépersonnaliserons, agrégerons ou anonymiserons autrement vos renseignements personnels si nous avons l’intention de les utiliser aux fins d’analyse ou d’analyse des tendances sur des périodes plus longues.
Lorsque nous supprimons vos renseignements personnels, nous utilisons des méthodes standard du secteur afin de nous assurer que vos renseignements ne peuvent pas être récupérés. Nous pourrions conserver des copies résiduelles de vos renseignements personnels dans des systèmes de sauvegarde pour protéger nos systèmes contre les pertes malveillantes. À moins d’être restaurés, ces renseignements personnels sont inaccessibles, et tous les renseignements personnels inutiles sont supprimés lors de la restauration.
Les critères que nous utilisons pour déterminer la durée de nos périodes de conservation sont les suivants :
- La durée de notre relation avec vous, y compris tout compte ouvert que vous pourriez avoir avec les sociétés d’Expedia Group, ou les réservations ou autres transactions récentes que vous avez effectuées sur notre plateforme
- Si nous avons une obligation légale liée à vos renseignements personnels, telle que des lois nous obligeant à conserver des registres de vos transactions avec nous
- S’il existe des obligations légales actuelles et pertinentes touchant la durée de conservation de vos renseignements personnels, y compris les obligations contractuelles, les mises en suspens pour cause de litige, les délais de prescription et les enquêtes réglementaires
- Si nous avons besoin de vos renseignements personnels pour effectuer des sauvegardes sécurisées de nos systèmes
Communiquez avec nous
Si vous avez des questions ou des préoccupations concernant la façon dont nous utilisons vos renseignements personnels, ou si vous souhaitez vous renseigner sur nos pratiques relatives à leur traitement, et exercer vos droits pour accéder à vos renseignements personnels, les modifier ou en demander la suppression, veuillez communiquer avec nous à partir de la section sur la confidentialité ici. Pour obtenir une liste des sociétés membres d’Expedia Group, cliquez ici.
Votre principal contrôleur de données est la société d’Expedia Group responsable du site ou de l’application avec lequel ou laquelle vous interagissez, et ce contrôleur de données peut agir en tant que contrôleur conjoint avec d’autres membres des sociétés d’Expedia Group. Pour en savoir plus sur les contrôleurs de données (et les contrôleurs conjoints, le cas échéant) et/ou le Représentant des renseignements personnels que nous traitons, veuillez cliquer ici.
Mises à jour de l’Énoncé de confidentialité
Nous pouvons mettre à jour le présent Énoncé en fonction des changements de la législation ou des développements techniques ou commerciaux. Si nous proposons d’apporter des modifications importantes, nous vous en informerons sur cette page au moyen d’un avis. Vous pouvez savoir à quel moment l’Énoncé de confidentialité a été mis à jour pour la dernière fois en vérifiant la date de « dernière mise à jour » affichée en haut du présent Énoncé de confidentialité.
Pour obtenir de plus amples renseignements sur les mises à jour précédentes, veuillez communiquer avec nous.
