Politique de confidentialité

En vertu de l'Article 5.1(e) du GDPR, les données à caractère personnel doivent être conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont collectées dans chaque cas particulier, comme précisé dans les lois applicables en la matière.

Nous avons défini une Politique d'Entreprise de Conservation des Données qui spécifie la période déterminée pour le traitement des données au terme de laquelle les données personnelles sont soit détruites soit rendues anonymes à l'aide de techniques adéquates qui ne permettent pas la ré-identification du sujet des données.

a. Sociétés de notre groupe

En fonction du pays où vous effectuez votre réservation, et afin de fournir des services spécifiques, les sociétés de notre groupe et nous-même partageons des informations vous concernant. Toutes les sociétés traitent les données personnelles en conformité avec le GDPR. 

En fonction du pays où vous effectuez votre réservation, vos données personnelles peuvent être traitées par l'une des compagnies de notre groupe, agissant comme processeurs de données, sur instructions de notre contrôleur des données. Les sociétés du groupe MSC Cruises traitant les données personnelles des passagers européens sont : MSC Cruises S.A., MSC Crociere S.p.A., MSC Cruise Management UK Ltd, MSC Cruises UK Ltd, MSC Food & Beverage Division Spa, MSC Kreuzfahrten AG, MSC Cruises Belgium NV, MSC Cruises Scandinavia AB, MSC Kreuzfahrten (Autriche) GmbH, MSC Netherlands B.V., MSC Cruises Ltd – Cyprus, Mediterranean Shipping Cruises Cruceros Sau et MSC Kreuzfahrten GmbH. 

Dans certains cas, les sociétés mentionnées ci-dessus peuvent agir comme contrôleurs des données en liaison avec l'activité spécifique de traitement des données (par exemple, lorsque des compétitions sont organisées et gérées au niveau local). Dans ce cas, nous vous fournirons une note d'information sur la confidentialité en relation avec cette activité spécifique.

Les données personnelles des passagers dans l'Union Européenne ne sont généralement pas partagées avec les sociétés de notre groupe, situées en dehors de l'Europe. Cependant, si les données devaient être transférées à un pays non membre de l'UE/EEE, MSC Cruises adoptera les garanties appropriées pour assurer que le transfert est effectué en conformité avec la loi applicable sur la protection des données, en particulier avec les dispositions du GDPR.

b. Partenaires commerciaux

Certains des services que vous réservez avec nous sont fournis par nos partenaires commerciaux. Par exemple, quelques excursions ou expériences à terre peuvent être fournies par des guides touristiques locaux qui ont été soigneusement sélectionnés par MSC Cruises pour leurs compétences et leurs expériences. Nous devons communiquer votre nom à ces partenaires afin de vous fournir les services que vous avez réservés. 

Dans ce cas, nous communiquons uniquement les données strictement nécessaires et des accords avec les partenaires commerciaux sont conclus pour s'assurer que les données que nous leur communiquons sont utilisées à des fins spécifiques liées à l'exécution de votre requête.

Nos partenaires commerciaux opèrent dans les secteurs suivants :

• Tourisme (agences de voyages, guides touristiques locaux) ;

• Services de transports (bus, train, avion ou autres moyens de transports selon le type de service requis au cas par cas) ;

• Compagnies d'assurance (lorsqu'il y a nécessité d'activer votre forfait assurance au cours de la croisière) ;

• Restaurants et magasins (lorsque vous vous inscrivez pour un déjeuner, un dîner ou pour des offres spéciales) ; dans certains cas, lorsque le déjeuner/dîner est compris dans le forfait que nous vous offrons et que nos partenaires commerciaux vous fournissent, nous communiquons des données sur vos préférences alimentaires ou allergies qui peuvent révéler des informations médicales vous concernant. Nous prenons le maximum de précautions pour révéler votre identité uniquement lorsque cela est nécessaire et, si possible, nous travaillons avec des données anonymes.

Cependant, les données personnelles sont transférées à un pays non-membre de l'UE/EEE si le partenaire commercial est basé à l'extérieur de l'UE/EEE. MSC Cruises adopte des garanties applicables pour assurer que le transfert est effectué en conformité avec la loi applicable sur la protection des données, en particulier avec les dispositions du GDPR, soit en signant un contrat spécifique avec le partenaire commercial, soit en fournissant des garanties appropriées, approuvées par la commission européenne, le cas échéant.

c. Partager des données avec les agents et les autorités portuaires

En tant qu'opérateur de voyages, nous devons partager certaines informations sur nos passagers avec les autorités et agents portuaires locaux à des fins d'immigration. Le partage des données avec ces autorités et agents peut déclencher le transfert des données à l'extérieur de l'UE/EEE si ces entités sont basées à l'étranger, en dehors de l'UE/EEE. Ces données sont partagées et transférées sur la base de l'obligation légale de MSC Cruises à fournir des informations aux autorités compétentes, et seules les données strictement nécessaires sont communiquées.

Le GDPR permet de renforcer les droits et MSC Cruises s'engage à vous donner un contrôle approprié sur vos propres données. 

Concernant vos données personnelles, vous disposez notamment des droits suivants :

a. Le droit d'accéder à vos données personnelles et d'obtenir des informations spécifiques sur la manière dont nous les traitons, selon l'Article 15 du GDPR ; nous vous rappelons que vous ne pouvez exercer ce droit seulement en ce qui concerne vos propres données ou les données d'un mineur ou autre personne vulnérable, dans le cas où vous auriez fourni ces données en tant que détenteur de l'autorité parentale ou de la responsabilité légale. MSC Cruises se réserve le droit de demander des preuves d'identité ainsi que de refuser de fournir les données personnelles si l'identité ou le lien pertinent avec le sujet des données ne peuvent être prouvés.

b. Le droit de rectifier vos données personnelles, en accord avec l'Article 16 du GDPR, y compris les manières de fournir une déclaration supplémentaire.

c. Le droit d'obtenir l'effacement des données personnelles vous concernant, en accord avec l'Article 17 du GDPR, à moins que les données ne soient nécessaires pour l'exercice du droit de la liberté d'expression et d'information ; d'être en conformité avec une obligation légale qui requiert le traitement par l'Union ou la législation de l'État membre auquel MSC Cruises est sujet ou pour la réalisation d'une tâche effectuée dans l'intérêt public ou dans l'exercice d'une autorité officielle dévolue au contrôleur ; pour des raisons d'intérêt public en matière de santé publique en accord avec les points (h) et (i) de l'Article 9.2 ainsi que l'Article 9.3 du GDPR ; ou pour l'établissement, l'exercice ou la défense d'un droit en justice.

d. Le droit d'obtenir la restriction du traitement de vos données personnelles. Conformément à l'Article 18 du GDPR, ce droit peut être exercé dans les cas suivants :

• Une restriction temporaire, c'est-à-dire que vous pouvez contester l'exactitude de vos données personnelles ; dans ce cas, nous limiterons le traitement de vos données pour une période qui nous permettra de déterminer l'exactitude de vos données et nous vous fournirons un feedback quant à la suppression de cette restriction ;

• Le traitement des données est illicite et la personne concernée s'oppose à leur effacement et exige à la place la limitation de leur utilisation ; 

• MSC Cruises S.A. n'a plus besoin des données personnelles aux fins du traitement, mais elle a besoin des données personnelles pour l'établissement, l'exercice ou la défense des réclamations légales ;

• Lorsque vous vous êtes opposé(e) au traitement en vertu de l'Article 21.1 du GDPR, le traitement est limité dans l'attente de pouvoir vérifier si nous ne bafouons pas vos droits en tant que sujet des données.

e. Le droit à la portabilité des données. Conformément à l'Article 20 du GDPR, vous pouvez exercer ce droit dans les cas où le traitement est basé sur votre consentement ou sur votre relation contractuelle avec MSC Cruises S.A. ou l'une des sociétés de notre groupe et le traitement effectué par des moyens automatiques.

f. Le droit d'objecter, à tout moment, au traitement des données personnelles vous concernant. Conformément à l'Article 21 du GDPR, vous pouvez exercer ce droit lorsque le traitement est basé sur la réalisation d'une tâche exécutée dans l'intérêt public ou dans l'exercice de l'autorité officielle placée en nous, ou lorsque le traitement est basé sur nos intérêts légitimes.

g. Le droit de ne pas être sujet à une décision basée uniquement sur un traitement automatisé, y compris l'établissement de profils qui produit des effets juridiques vous concernant ou vous affectant de manière significative. Conformément à l'Article 22 du GDPR, vous pouvez exercer ce droit à moins que le traitement ne soit nécessaire à la signature, ou la réalisation, d'un contrat entre vous et MSC Cruises S.A. ou l'une des sociétés de notre groupe ; ou est autorisé par l'Union ou par la législation d'un État membre auxquels nous sommes sujets et qui fixe des mesures adaptées à la protection de vos droits, libertés et intérêts légitimes ; ou si le traitement est basé sur votre consentement éclairé.

h. Le droit de déposer une plainte auprès d'une autorité de surveillance, en particulier dans l'État membre où se situe votre résidence, lieu de travail ou lieu de l'infraction présumée si vous estimez que le traitement des données personnelles le ou la concernant enfreint les règlementations conformément à l'Article 77 du GDPR. 

Veuillez trouver la liste de toutes les autorités de contrôle européenne de protection des données dans le lien suivant : http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Pour faire valoir vos droits en tant que sujet des données, merci d'écrire un mail à privacyhelpdesk@msccruises.com. Vous pouvez également envoyer vos requêtes en écrivant à MSC Cruises S.A., 40 Avenue Eugène-Pittard, à Genève, Suisse ; dans ce cas, merci de préciser « À l'attention du délégué à la protection des données » sur l'enveloppe.

Nous nous réservons le droit de modifier, d'ajouter ou de retrancher en tout temps toute partie de cette note. Dans ce cas, nous posterons la note d'information rectifiée sur cette page ; la date de la « dernière mise à jour » sera également modifiée ci-dessous et une bannière sera affichée sur le site web afin d'attirer votre attention sur le fait que des modifications ont été apportées. 

Chaque version de cette note d'information prend effet à partir du moment de sa publication sur notre Site Internet. Des changements significatifs dans le traitement de vos données personnelles requièrent votre approbation selon la législation en vigueur. 

Vous devrez vérifier ce document de temps en temps, afin de vous assurer que vous avez lu la version la plus récente. Si vous souhaitez obtenir une version antérieure de la note d'information, merci de nous contacter en utilisant nos coordonnées indiquées dans la section 1 de cette note. 

Un cookie est un petit fichier texte déposé par les sites Internet sur le navigateur de votre ordinateur. Il peut être utilisé pour une authentification (par exemple, pour vous connecter sans avoir à saisir votre mot de passe), pour maintenir une session ouverte ou pour stocker une information spécifique (par exemple, les préférences d'un site ou le contenu d'un panier d'achat électronique).

Notre site Internet a recours a 3 types de cookies :

• Les cookies techniques:

• Les cookies statistiques (via Google Analytics):

• Les cookies de profilage :