Direct Ferries Limited s’engage à respecter et à protéger votre vie privée, et se conforme aux lois en matière de confidentialité et de protection des données. La présente Politique de confidentialité s’adresse à toutes les personnes qui interagissent avec Direct Ferries Limited aux fins d’information ou d’utilisation de nos services (ci-après « vous », « votre/vos »). La présente Politique de confidentialité définit la manière dont nous collectons, utilisons, conservons, communiquons et protégeons les données vous concernant (ci-après les « données à caractère personnel »).
Elle décrit également vos droits en ce qui concerne vos données à caractère personnel et explique comment nous contacter ou contacter l'autorité de régulation compétente en cas de plainte. Pour vous permettre de prendre des décisions avisées, nous vous recommandons de lire les sections ci-dessous concernant notre utilisation des données à caractère personnel.
Direct Ferries Limited (ci-après « Direct Ferries », « nous », « notre/nos ») est une société à responsabilité limitée constituée en Angleterre et au Pays de Galles et enregistrée sous le numéro 03865405, dont le siège social est sis Units 2 & 3, Three Rivers Business Centre, Felixstowe Road, Foxhall, Ipswich, England, IP10 0BF. Direct Ferries est un agrégateur qui fournit des services de comparaison et de réservation de ferry. Aux fins de la protection des données, Direct Ferries est le contrôleur des données, responsable de la confidentialité de vos données à caractère personnel. Notre numéro d'enregistrement auprès de l’ICO (The Information Commissioner's Office) est ZA173923.
La présente Politique de confidentialité doit être lue conjointement avec notre Politique relative à l’utilisation des cookies, les Conditions générales d’utilisation des sites web et applications Direct Ferries et toutes les conditions générales associées à votre réservation de billet de ferry ou à d’autres produits et services.
Quels types de données à caractère personnel collectons-nous ?
Nous collectons des données lorsque :
De façon plus précise, nous collectons :
Nous collectons les catégories suivantes de données à caractère personnel (les données requises varient en fonction des exigences de l'opérateur de ferry) :
Données à caractère personnel d’autres personnes
Si vous nous fournissez des données à caractère personnel concernant une autre personne (comme un membre de la famille, un/une partenaire de voyage et/ou un enfant), il vous incombe de vous assurer d’avoir le consentement de cette personne (ou celui de la personne exerçant la responsabilité parentale) pour fournir ces données aux fins énoncées dans la présente Politique de confidentialité et de porter cette politique à son attention.
Catégories particulières de données à caractère personnel
Certaines des données à caractère personnel que vous nous fournissez, y compris les données médicales (concernant par exemple des problèmes de mobilité) (ci-après les « données médicales »), peuvent être traitées comme des données à caractère personnel de catégorie particulière auxquelles des protections supplémentaires s'appliquent en vertu de la loi sur la protection des données. En règle générale, nous cherchons à limiter les cas où ces données sont collectées.
Nous traitons les données à caractère personnel de catégorie particulière aux fins indiquées dans le tableau à l'annexe 1 ci-dessous, lequel décrit également la base juridique correspondante sur laquelle nous nous appuyons pour ce traitement.
Enfants
Notre site web, notre application et nos services ne sont pas destinés aux enfants et nous ne collectons pas sciemment des données relatives aux enfants, sauf si vous soumettez des données concernant un enfant (ou des enfants) dans le cadre de votre réservation.
À quelles fins utilisons-nous vos données à caractère personnel ?
Le tableau en annexe 1 – figurant à la fin de la présente Politique de confidentialité – décrit les catégories des données à caractère personnel que nous recueillons (telles que définies ci-dessus) et la manière dont nous utilisons ces données. Le tableau énumère également les bases juridiques sur lesquelles nous nous appuyons pour traiter les données à caractère personnel.
Quand envoyons-nous des communications marketing ?
Nous pouvons vous envoyer des messages marketing par e-mail, SMS ou via des notifications push dans notre application pour vous informer des dernières et meilleures offres, de nos dernières offres de services, des horaires de ferry et pour vous aider à trouver les prix des billets de ferry.
Vous recevrez ces messages marketing si vous avez demandé à recevoir de tels messages ou si vous êtes un client existant et que vous n'avez pas refusé de recevoir des messages marketing.
Vous pouvez à tout moment choisir de ne plus recevoir de messages marketing de notre part en :
Si l'une des opérations ci-dessus est effectuée, nous mettrons à jour les données de votre compte pour que vous ne receviez plus de messages marketing.
Nous procéderons à la mise à jour de vos données le plus rapidement possible, celle-ci devenant effective dans les deux jours ouvrables.
La désinscription des messages marketing n'empêchera pas les communications de service, telles que les confirmations ou mises à jour de réservation.
Publicité basée sur les centres d'intérêt
Nous pouvons également proposer une publicité basée sur les centres d'intérêt et utilisons des sociétés de publicité tierces pour présenter des messages ciblés en fonction de votre historique de navigation et de vos centres d'intérêt. Pour ce faire, nous ou nos partenaires publicitaires pouvons collecter vos coordonnées de contact, des données sur la façon dont vous vous connectez ou utilisez le site web ou l'application, ou des données sur les autres sites web, services de médias sociaux, contenus et publicités que vous (ou d'autres personnes utilisant votre appareil) visitez ou consultez ou connectez à notre site web, afin que nous ou nos partenaires publicitaires puissions passer ou afficher des publicités sur notre site web, sur d'autres sites web, applications ou services que vous pouvez visiter, et sur d'autres appareils que vous pouvez utiliser.
Pour en savoir plus sur la publicité basée sur les centres d'intérêt et la manière dont vous pouvez vous opposer à certaines de ces publicités et limiter certains cookies publicitaires de tiers, veuillez consulter :
Quand partageons-nous vos données à caractère personnel avec d'autres ?
Nous pouvons être amenés à partager vos données à caractère personnel avec les catégories de destinataires suivantes :
Fournisseurs de services de voyage : il s'agit notamment des opérateurs de ferry, des opérateurs pour la fourniture de billets, des prestataires d'assurance et des distributeurs d'autres services et produits que vous achetez via Direct Ferries.
Nos fournisseurs de services : nous pouvons communiquer vos données à caractère personnel à des fournisseurs tiers et d'autres prestataires qui fournissent des services pour notre compte ou en notre nom, ce qui peut inclure la fourniture de communications marketing, des services de messagerie, d'hébergement web, de contrôle et/ou de prévention de la fraude, de publicité en ligne et d'analyse.
Conseillers professionnels : nous pouvons communiquer vos données à caractère personnel à nos avocats, comptables, assureurs et autres conseillers professionnels dans la mesure où cela est nécessaire (par exemple, pour notre défense dans le cas d’un recours en justice).
Repreneurs et tierces parties dans le cadre d’une transaction : vos données à caractère personnel peuvent être divulguées à des tiers (y compris un nouveau propriétaire) dans le cadre d'une transaction telle qu'une fusion, une vente d'actifs ou d'actions, une réorganisation, un financement, un changement de contrôle ou l'acquisition de tout ou partie de nos activités.
Autorités chargées de l’application de la loi, régulateurs, autorités gouvernementales et autres autorités compétentes : nous pouvons être amenés à communiquer vos données à caractère personnel à des tiers si la loi l'exige ou pour compléter votre réservation (y compris aux autorités portuaires, douanes et bureaux des passeports), ou si nous pensons raisonnablement qu'une telle action est nécessaire pour : (i) nous conformer à la loi et aux demandes raisonnables des autorités chargées de l’application de la loi ; (ii) détecter et enquêter sur des activités illégales ou des violations de contrat ; et/ou (iii) exercer ou protéger les droits, les biens ou la sécurité personnelle de Direct Ferries, des utilisateurs de celle-ci ou d'autres personnes, tel que requis par la loi.
Sociétés du groupe Direct Ferries : nous pouvons divulguer vos données à caractère personnel à des sociétés du groupe Direct Ferries lorsque celles-ci fournissent des services pour notre compte ou lorsque cette divulgation est nécessaire dans le cadre des utilisations décrites à l'annexe 1.
Processeurs de paiement : nous pouvons communiquer vos données de paiement à des sociétés émettrices de cartes bancaires afin de valider les données de votre carte et obtenir le paiement lorsque vous achetez un produit ou un service.
Comment nous utilisons les cookies : nous pouvons utiliser des cookies et technologies similaires pour nous permettre de vous distinguer des autres utilisateurs de notre site et de notre application. Pour plus d'informations sur les cookies et les raisons pour lesquelles nous les utilisons, veuillez vous référer à notre Politique relative à l’utilisation des cookies ici.
Vos droits en ce qui concerne vos données à caractère personnel
Droit d’accès et droit à la portabilité
Vous avez le droit de demander une copie de toute donnée à caractère personnel que nous détenons à votre sujet. Vous avez le droit, dans certaines circonstances, de recevoir une copie des données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, permettant une réutilisation, ou de demander le transfert de ces données à une autre société. Nous pouvons vous demander de fournir des preuves appropriées afin de vérifier votre identité avant de répondre à votre demande. Une fois votre identité vérifiée, nous vous répondrons aussi rapidement que possible, en tout état de cause, dans les délais prévus par les lois applicables en matière de protection des données.
Si vous disposez d'un compte, vous pouvez vous connecter à tout moment afin de visualiser les données à caractère personnel qui sont stockées.
Droit de rectification et de mise à jour
Si l'une des données à caractère personnel que nous détenons à votre sujet est inexacte, vous avez le droit de la faire rectifier ou compléter si celle-ci est incomplète.
Droit à la limitation du traitement
Vous avez le droit, dans certaines circonstances, de nous demander de limiter les finalités pour lesquelles nous traitons vos données à caractère personnel si la poursuite d’un tel traitement n'est pas justifiée, par exemple dans le cas où vous contestez l'exactitude de ces données.
Droit d’introduire une réclamation
Si vous estimez à tout moment que nous n’avons pas traité vos données à caractère personnel de manière adéquate, ou nous avons violé les droits que vous confèrent les lois sur la protection des données, vous pouvez nous le faire savoir en contactant notre service client ou en introduisant une réclamation auprès de l'autorité de contrôle responsable de la protection des données dans le pays où vous résidez ou le lieu où la violation présumée a été commise. Vous trouverez une liste des autorités de contrôle dans l’ensemble de l’Union européenne ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en. Au Royaume-Uni, l'autorité de contrôle compétente est l'Information Commissioner's Office, les coordonnées duquel peuvent être consultées sur www.ico.org.uk.
Droit à l’effacement
Dans certaines circonstances, vous pouvez demander l’effacement de vos données à caractère personnel lorsque celles-ci ne sont plus nécessaires au traitement d'une transaction ou que nous ne sommes pas légalement tenus de les conserver. Si vos données à caractère personnel ne sont plus requises, toute demande d'effacement sera exécutée sans délai excessif, en tout état de cause, dans les délais prévus par les lois applicables en matière de protection des données.
Droit d’opposition et retrait du consentement
Vous avez le droit, dans certaines circonstances, de vous opposer au traitement que nous faisons sur la base d'intérêts légitimes. Si vous avez consenti à tout traitement de vos données à caractère personnel, vous avez le droit de retirer ce consentement à tout moment (sans que cela n'affecte la légalité du traitement effectué jusqu’ici).
Comment exercer vos droits
Vous pouvez nous écrire à tout moment pour exercer l'un des droits susmentionnés concernant toute donnée à caractère personnel que nous pouvons détenir à votre sujet. Nos coordonnées sont indiquées à la fin de la présente Politique de confidentialité.
Veuillez indiquer votre nom et votre adresse ainsi que la référence de votre réservation et/ou votre numéro de compte. Si vous soumettez une demande d'accès à vos données à caractère personnel, veuillez nous indiquer brièvement les données pour lesquelles vous souhaitez obtenir une copie (cela nous permettra de localiser plus facilement ces données).
Nous prendrons toutes les mesures raisonnables permettant de confirmer votre identité avant de vous fournir les données à caractère personnel que nous pouvons détenir à votre sujet.
Transfert de données à caractère personnel vers d’autres pays
Toutes les données relatives à nos clients sont stockées sur des serveurs situés dans l'UE. Aux fins d’exécution de notre contrat avec vous, nous pouvons, dans certaines circonstances, être amenés à communiquer des données à caractère personnel à nos partenaires opérateurs de ferry, à des sociétés de notre groupe ou à d’autres prestataires de services situés en dehors du Royaume-Uni et/ou de l'Espace économique européen (ci-après l’« EEE »).
Dans certains cas, vos données à caractère personnel peuvent être transférées vers un pays n’offrant pas un niveau adéquat de protection de telles données. Ces transferts seront, dans ces cas, effectués sur la base de garanties appropriées, telles que l’International Data Transfer Agreement (accord international sur le transfert des données) adopté par le gouvernement britannique, ou les clauses contractuelles types adoptées par la Commission européenne.
Nous externalisons certaines fonctions de service client auprès d'un fournisseur de centres de contact ayant un personnel en Afrique du Sud qui dispose d’un accès à distance à des données à caractère personnel (stockées au Royaume-Uni ou dans l'« EEE »). Dans ce cas, nous nous appuyons sur des clauses contractuelles types approuvées par l'UE et le Royaume-Uni. Nous avons également effectué les évaluations de risques appropriées et mis en œuvre les mesures contractuelles adéquates afin de nous assurer que l’accès à ces données à partir de pays situés en dehors de l’EEE et du Royaume-Uni est sécurisé et réduit au minimum.
Si vous souhaitez en savoir plus sur les garanties que nous utilisons, veuillez nous contacter à l’aide des coordonnées indiquées à la fin de la présente Politique de confidentialité.
Conservation et anonymisation des données à caractère personnel
Nous conservons vos données à caractère personnel aussi longtemps que nécessaire pour répondre à nos besoins commerciaux légitimes et pour nous conformer aux exigences légales et/ou réglementaires. À l'issue de cette période, nous supprimons ces données, ou les rendons anonymes afin que les personnes concernées ne soient plus identifiables.
Pour déterminer la durée appropriée de conservation des données à caractère personnel, nous prenons en compte la quantité, la nature et le niveau de sensibilité de ces données, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de ces données, les objectifs du traitement de ces données et la possibilité d'atteindre ces objectifs par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales et comptables applicables, ou autres exigences.
Sécurité des données à caractère personnel
Direct Ferries reconnaît que ses clients prennent de plus en plus au sérieux la protection par les entreprises des données à caractère personnel contre les abus et le mauvais usage, et la protection de la vie privée en général. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, y compris le cryptage, pour protéger vos données à caractère personnel contre la destruction, la perte, la modification ou l’altération accidentelle ou illicite. Toutes les données à caractère personnel que nous recueillons sont stockées sur des serveurs sécurisés. Nous vérifions et améliorons constamment nos procédures et règles techniques, physiques et managériales afin de protéger les données à caractère personnel contre tout accès non autorisé, perte accidentelle et/ou destruction. Nous utilisons la technologie standard SSL (Secure Sockets Layer), par exemple, pour crypter les données sensibles associées aux cartes bancaires et autres informations financières.
Modifications apportées à la présente Politique de confidentialité
Nous pouvons apporter de temps à autre des modifications à cette page et à notre Politique de confidentialité afin de refléter les changements dans la manière dont nous traitons vos données à caractère personnel ou en réponse à des changements dans la législation applicable en matière de protection des données et de la vie privée. Si la présente Politique de confidentialité est modifiée de manière substantielle, nous mettons à jour la date de « dernière modification » figurant à la fin de la présente Politique de confidentialité. La présente Politique de confidentialité ainsi modifiée prend effet dès sa publication sur cette page.
En cas de changements importants, nous indiquons ceux-ci de manière claire sur le site web ou par un autre moyen de contact tel que l’e-mail.
Liens vers des sites de tiers
Notre site web peut, de temps à autre, contenir des liens vers et depuis des sites web de tiers, y compris ceux d'autres opérateurs et affiliés. Si vous accédez à l'un de ces sites web, veuillez noter que ces sites ont leur propre politique de confidentialité et que nous n'acceptons aucune responsabilité à cet égard. Veuillez vérifier la politique de confidentialité propre à chacun de ces sites avant de soumettre des données.
Assistance en matière de confidentialité
Si vous avez des questions concernant la présente Politique de confidentialité, les pratiques de Direct Ferries en matière de protection des données, ou si vous souhaitez exercer l’un de vos droits, veuillez écrire à : Web department, Direct Ferries Ltd, 2-3 Three Rivers Business Centre, Felixstowe Road, Ipswich, Suffolk IP10 0BF, Royaume-Uni, ou bien envoyer un e-mail à dpo@directferries.com. Si vous résidez dans un État membre de l’UE et que vous souhaitez exercer vos droits en vertu du Règlement général sur la protection des données (RGPD) de l’UE, ou avez des questions au sujet de vos droits ou de la confidentialité en général, veuillez envoyer un e-mail à votre agent à eurep@directferries.com, ou une lettre adressée à The DPO Centre Europe Ltd, Alexandra House, 3 Ballsbridge Park, Dublin, Irlande D04C 7H2.
Dernière modification : 29.01.2025
ANNEXE 1 – LES DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS ET COMMENT NOUS LES UTILISONS