Privacy Policy

Charte de Protection des Données à Caractère Personnel

Charte de Protection des Données à Caractère Personnel

China Eastern Airlines Company Limited, (ci-après « China Eastern », « nous », « nos » ou « notre »), nous respectons et protégeons vos droits en matière de protection des données personnelles. La présente Charte de Protection des Données Personnelles décrit la façon dont nous traitons les Données Personnelles que nous collectons. Elle s'applique également lorsque vous utilisez notre site web www.ceair.com ou tout autre site Internet que nous exploitons et contenant un lien vers la Charte de Protection des Données Personnelles (ci-après, collectivement, les « Sites ») ou encore lorsque vous appelez notre équipe du service clients.

Veuillez lire la Charte de Protection des Données Personnelles ci-après pour comprendre quelles informations nous collectons, les finalités pour lesquelles nous les utilisons ainsi que pour connaître vos droits concernant vos Données Personnelles. En nous communiquant vos Données Personnelles, vous acceptez la présente Charte de Protection des Données Personnelles ainsi que leur collecte, utilisation, divulgation, accès, partage, transfert, conservation et traitement, pour les finalités décrites dans les présentes (sauf si la loi applicable requiert votre consentement exprès). Nous n'utiliserons pas vos Données Personnelles au-delà des finalités de la collecte, notifiées au moment de la collecte de vos Données Personnelles. Dans le cas où il est vraiment nécessaire pour nous d'utiliser vos Données Personnelles au-delà des finalités initialement prévues, nous vous informerons en temps utile et nous pourrons utiliser vos Données Personnelles après avoir obtenu le renouvellement de votre consentement vos Données Personnelles pour les finalités supplémentaires.

Veuillez noter que nous nous réservons le droit de revoir et de mettre à jour régulièrement la présente Charte de Protection des Données Personnelles. En cas de modification importante de la présente Charte, nous vous en informerons au moyen d'une notification générale publiée sur les Sites avant la date d'entrée en vigueur desdites modifications et/ou prendrons toute autre mesure requise par la loi. Si vous utilisez un Site après l'entrée en vigueur de la mise à jour de la Charte de Protection des Données Personnelles, vous serez réputé(e) avoir accepté la Charte telle que modifiée. Si vous pensez que, pendant la période allant de la date de délivrance de cette Charte de Protection des Données à caractère Personnel mise à jour à la date d'entrée en vigueur de cette dernière, la mise à jour de la Charte de Protection des Données à caractère Personnel vous serait plus favorable, alors la mise à jour de la Charte de Protection des Données à caractère Personnel prévaudra.

La dernière date de publication de cette Charte de Protection des Données à caractère Personnel est le 24 décembre 2018, et entrera officiellement en vigueur le 10 janvier 2019.

TABLE DES MATIERES

1. Informations que nous collectons

2. Pourquoi collectons-nous vos Données Personnelles et quel est le fondement juridique de la collecte

3. Utilisation des cookies sur nos Sites

4. Liens vers d’autres sites Internet

5. Sécurité et Conservation

6. Divulgation et transfert des données personnelles

7. Prospection commerciale

8. Quels sont vos droits

9. Responsable de traitement et Représentant du Responsable de Traitement

Charte de Protection des Données à Caractère Personnel

1. Informations que nous collectons

a) Données de navigation

En général, la navigation sur les Sites n’implique ni la collecte ni le traitement de données à caractère personnel. Les systèmes informatiques utilisés pour exploiter les Sites pourraient collecter, pendant le fonctionnement normal, certaines données à caractère personnel dont la transmission est implicite dans les protocoles de communication d'Internet. Ces données ne sont pas collectées dans le but de vous identifier mais peuvent entraîner votre identification dans certaines circonstances si, par exemple, elles sont associées à des données communiquées par des tiers. Cette catégorie de données comprend l’adresse IP et le nom de domaine de votre ordinateur, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant le statut de la réponse du serveur et d’autres paramètres liés à votre système d’exploitation. Ces données ne sont utilisées que pour obtenir des informations statistiques anonymes sur l’utilisation des Sites et pour vérifier son bon fonctionnement et sont supprimées immédiatement après leur traitement.

b) Données que vous divulguez volontairement

Nous collectons les Données Personnelles que vous divulguez volontairement lorsque vous utilisez les fonctionnalités de nos Sites, services mobiles et autres canaux, qui peuvent être utilisées pour vous identifier (ci-après les « Données Personnelles »). Si nous obtenons de manière indirecte vos Données Personnelles par un tiers, nous vérifierons la légalité de la source d'où proviennent les Données Personnelles, conformément à notre contrat avec le tiers concerné. Nous utiliserons vos Données Personnelles après une telle confirmation, sous réserve du respect des lois et règlements applicables. Les Données Personnelles comprennent:

· vos données personnelles, telles que vos nom, sexe, date de naissance, numéro de carte d'identité, passeport ou autre numéro permettant de vous identifier personnellement, données de santé et autres informations sur vos enregistrements auprès de nos filiales, sociétés associées et/ou partenaires commerciaux ;

· vos coordonnées, telles que vos numéros de téléphone, adresses postales, adresses électroniques et numéros de fax ;

· les informations de votre carte de crédit ou de débit et vos informations de facturation, y compris le nom du titulaire de la carte, le numéro de la carte, l'adresse de facturation et la date d'expiration ;

· vos données professionnelles telles que le nom de votre société, votre fonction et vos coordonnées associées ;

· le détail de vos voyages, tel que les informations sur les vols, les données personnelles des personnes qui vous accompagnent, vos coordonnées à destination, vos préférences en matière de siège et de repas, vos préférences en matière de vol et d'hôtel et les informations sur vos demandes particulières de voyageur;

· avec votre consentement libre et exprès, vos réponses aux études de marché et concours que nous réalisons ou réalisés pour notre compte; et

· Vos autres informations d'identification en ligne, telle que le modèle de l'appareil et le journal des opérations.

c) Si vous êtes mineur (16 ans ou plus jeune), vous n'êtes pas autorisé à utiliser nos Sites, services mobiles, etc. Etant donné que nous ne pouvons pas savoir l'âge des visiteurs en ligne, si un mineur nous fournit des Données Personnelles sans le consentement d'un de ses parents ou gardien, le parent ou le gardien peut envoyer un e-mail à CEAPrivacyOffice@ceair.com pour que soient retirées les informations ou refuser d'être potentiellement contacté dans la perspective d'une activité promotionnelle. Nous n'avons pas l'intention et nous n'essayons pas de collecter des informations sur les mineurs.

2. Pourquoi collectons-nous vos Données Personnelles et quel est le fondement juridique de la collecte

Nous pouvons utiliser les Données Personnelles que vous nous communiquez et les traiter de manière automatique et manuelle pour l’une ou plusieurs des finalités suivantes :

· traiter et gérer votre réservation et/ou vos services de voyage auprès de nous ou par notre intermédiaire ;

· traiter et gérer votre réservation et/ou l'utilisation de nos services de fret ou d'expédition ;

· vous permettre d'utiliser les services en ligne disponibles sur l'un de nos Sites et/ou par le biais d'autres canaux de communication ;

· fournir tous produits et/ou services que vous pouvez demander ;

· à des fins d'identification et de vérification, en lien avec les services ou produits qui peuvent vous être fournis ;

· vous contacter dans le cadre de vos demandes d'information ;

· mener des enquêtes de satisfaction, gérer les réclamations, ou recevoir des compliments;

· dans le cadre de notre programme de fidélité ;

· gérer les concours et loteries que nous réalisons ou réalisés pour notre compte ;

· les divulguer à un tiers pour respecter les lois, obligations légales, ordonnances, instructions ou demandes d'un tribunal, d'une autorité ou d'un organisme public de tout pays, au sein ou en dehors de la République Populaire de Chine (ci-après la « Chine », à l’exclusion des Régions Administratives Spéciales de Hong Kong, de Macao et de Taïwan) ;

· faciliter le paiement des produits et services que nous ou nos filiales, sociétés associées et/ou partenaires commerciaux fournissons, notamment la vérification des données de cartes de crédit par des tiers et l'utilisation des données personnelles que vous fournissez pour conduire une procédure de screening avec les bases de données de transactions frauduleuses connues (gérées par nous ou par des tiers) ;

· améliorer notre sécurité, y compris dans le cadre du traitement du paiement par carte de crédit afin de prévenir le risque de fraude, notamment pour effectuer une procédure de screening avec les bases de données de transactions frauduleuses connues (gérées par nous ou par des tiers);

· fournir d'autres services relatifs aux aéroports et aux voyages, par exemple les ventes en "duty-free" et les offres complètes de voyage ;

· traiter vos réclamations concernant les bagages ou les pertes .

Les catégories de Données Personnelles que nous collectons comprennent :

· votre titre et votre nom (y compris le nom de famille, le prénom et le nom de jeune fille) ;

· votre date de naissance ;

· votre sexe ;

· le type, le numéro, la date d’expiration, le pays émetteur de vos documents de voyage;

· votre programme de fidélité et le numéro d’adhésion ;

· votre adresse électronique ;

· votre numéro de téléphone portable ;

· votre pays de résidence ;

· votre parent le plus proche.

Le fondement juridique de la collecte des Données Personnelles comprend l’exécution d’un contrat avec vous ainsi que le respect d’une obligation légale.

La communication de vos Données Personnelles pour les finalités décrites ci-dessus est nécessaire et tout refus nous empêcherait d’exécuter nos obligations contractuelles envers vous, de traiter votre réservation, de vous fournir une assistance client, de répondre à vos demandes d’information ou de vous fournir tous autres services demandés (ex : services de voyage et d’expédition).

Nous pouvons également utiliser vos Données Personnelles pour lesfinalités supplémentaires suivantes :

· Avec votre consentement libre et exprès, nous pouvons également utiliser vos Données Personnelles à des fins marketing, promotionnelles et de gestion de la relation avec le client, par des moyens électroniques (courrier électronique, SMS, MMS et fax) et non-électroniques (courrier postal, téléphone), par exemple pour vous envoyer des informations à jour sur nos dernières offres et promotions concernant nos produits et services et réaliser des études de marché. Vous pourrez toujours choisir le mode de contact que vous préférez et vous pourrez décider de ne recevoir aucune information commerciale. Pour plus d’informations et d'indications, voirl’Article 7 - Prospection commerciale. Avec votre consentement libre et exprès, nous pouvons également communiquer vos données à nos partenaires commerciaux pour leurs propres finalités commerciales par des moyens électroniques (courrier électronique, SMS, MMS et fax) et non-électroniques (courrier postal, téléphone). La communication de vos Données Personnelles pour les finalités susmentionnées est facultative et tout refus ne nous empêchera pas de remplir nos obligations contractuelles envers vous, de traiter votre réservation, de vous fournir une assistance client, de répondre à vos demandes d’information ni de vous fournir tous autres services demandés (ex : services de voyage et d’expédition).

· Avec votre consentement libre et exprès, nous pouvons également traiter vos Données Personnelles pour créer des profils individuels d'utilisateur et de groupe (i.e. activités de profilage). La communication de vos Données Personnelles pour les finalités susmentionnées est facultative et tout refus ne nous empêchera pas de remplir nos obligations contractuelles vis-à-vis de vous, de traiter votre réservation, de vous fournir une assistance client, de répondre à vos demandes d’information ni de vous fournir tous autres services demandés (ex : services de voyage et d’expédition).

· Avec votre consentement libre et exprès, nous pouvons également traiter vos Données Personnelles (en particulier vos données de santé) afin de fournir une attention particulière pendant notre fourniture de service. La fourniture de vos Données Personnelles pour les finalités susmentionnées est facultative et tout refus de nous communiquer vos Données Personnelles ne nous empêchera pas de remplir nos obligations contractuelles vis-à-vis de vous, de traiter votre réservation, de vous fournir une assistance client, de répondre à vos demandes et de vous fournir tous autres services demandés (service de voyage et d'expédition).

· De plus, nous pouvons parfois utiliser un ensemble de données non-identifiantes sur nos clients afin d'améliorer la conception de nos Sites et/ou nos services et produits. Cela signifie que nous pouvons communiquer ces informations à des tiers. Cependant, ces informations ne permettront jamais d'identifier un utilisateur en particulier.

Sauf disposition contraire prévue dans la présente Charte de Protection des Données à Caractère Personnel, nous ne partagerons pas, ni ne transférons à des tiers ou ne rendrons publiques les Données Personnelles que vous nous communiquez pour des finalités autres que celles décrites ci-avant sans votre consentement préalable.

3. Utilisation des cookies sur nos Sites

Nos Sites utilisent des cookies qui, notamment, nous aident à améliorer votre expérience sur les Sites et à nous assurer qu'ils fonctionnent comme vous vous y attendez.

Les cookies sont des fichiers texte qui contiennent de petites quantités d’information, qui sont téléchargés sur votre ordinateur ou votre appareil portable par les sites web que vous visitez.

Nous utilisons les cookies pour nous souvenir des paramètres des utilisateurs et commercialiser des produits et services et à des fins d’authentification. Vous pouvez paramétrer votre navigateur pour qu’il vous informe lorsque vous recevez un cookie et qu’il vous donne la possibilité de l’accepter ou de le refuser. Vous pouvez également paramétrer votre navigateur pour qu’il rejette les cookies de manière générale. Notez que si des cookies sont désactivés ou supprimés, toutes les fonctionnalités de nos Sites pourraient ne pas fonctionner comme prévu. Pour en savoir plus sur les cookies, veuillez consulter notre Politique d’Utilisation des Cookies.

4. Liens vers d’autres sites Internet

Nos Sites contiennent des liens vers des sites web qui sont détenus et/ou exploités par des sociétés tierces. Nous ne sommes pas responsables des pratiques en matière de protection des données ni du contenu de ces sites web. Vous devez consulter les chartes de protection des données personnelles applicables avant de leur communiquer des informations.

5. Sécurité et Conservation

Pour préserver l'exactitude des Données Personnelles, prévenir tout accès non autorisé et garantir la bonne utilisation de ces Données Personnelles, nous nous engageons à avoir mis en place des mesures physiques, techniques et organisationnelles appropriées afin de protéger et garantir la sécurité des Données Personnelles que nous collectons conformément aux lois et règlements applicables.

Par exemple, nous utilisons le protocoleSecure Socket Layer (SSL) - norme applicable dans le secteur pour le chiffrement sur Internet - afin de protéger les Données Personnelles que nous collectons en ligne lors de leur transmission. Lorsque vous saisissez des informations sensibles telles que les données de votre carte de crédit, celles-ci seront automatiquement codées avant d'être envoyées de manière sécurisée sur Internet. Toutes les Données Personnelles électroniques que nous détenons sont conservées en sécurité et protégées au moyen de contrôles d'accès appropriés. Lorsque nous supprimons des Données Personnelles, les documents papier contenant de telles Données sont détruits en toute sécurité et les fichiers électroniques sont supprimés de manière définitive.

De plus, pour mieux protéger vos Données Personnelles, certaines rubriques de nos Sites ou de nos canaux de services mobiles sont inaccessibles si vous ne communiquez pas des informations personnelles vérifiables permettant de vous identifier, par exemple votre Numéro de Membre Eastern Miles et votre Mot de Passe, ou si vous ne vous connectez pas au moyen de votre Identifiant utilisateur et de votre Code PIN.

Comme indiqué ci-dessus, dans certains cas, nous pouvons confier des Données Personnelles à des prestataires de services tiers (y compris des prestataires de services situés en Chine ou en dehors), avec l'utilisation de vos Données Personnelles pour les finalités que nous préciserons, à condition que ces prestataires de services tiers s'engagent avec nous à respecter les lois et règlements applicables en matière de sécurité et de protection des Données Personnelles. Pour plus d’information sur la divulgation et le transfert de vos Données Personnelles, veuillez consulter l’Article 6 ci-dessous.

Nous pouvons conserver vos Données Personnelles tant qu'elles sont nécessaires pour remplir les finalités décrites dans la présente politique, sauf si une période plus longue est requise ou permise par la loi. Lorsque la période de conservation que nous avons fixée est dépassée, nous supprimerons ou anonymiserons vos Données Personnelles. Les DonnéesPersonnellesseront notamment conservées comme indiqué ci-dessous :

Finalité du traitement	Catégories de données	Durée de conservation
Traiter et gérer votre réservation et/ou vos services de voyage auprès de nous ou par notre intermédiaire.	· informations personnelles · coordonnées · informations concernant la carte de paiement · informations administratives · détails du voyage · réponses aux études de marché · informations d'identification en ligne	Les données seront conservées tant que cela sera nécessaire et permis par la loi pour vous fournir les services / produits et à des fins de gestion des réclamations et des contrats.
Vous envoyer des communications marketing.	· informationspersonnelles · coordonnées · informations d'identification en ligne	24 mois ou la durée maximale autorisée par les lois et règlements applicables.
Créer un profil à partir de vos choix de voyage et de vos préférences personnelles, de manière à améliorer votre expérience client.	· informationspersonnelles · coordonnées · informations administratives · détails du voyage · réponses aux études de marché · Informations d'identification en ligne	12 mois ou la durée maximale autorisée par les lois et règlements applicables.

En cas d'incident de sécurité concernant vos Données Personnelles, nous vous informerons rapidement, conformément aux lois et règlements, notamment des circonstances de base de l'incident, du potentiel impact, de notre réponse adoptée ou à adopter, des précautions et remèdes que vous pourriez envisager, etc. Ces informations vous seront communiquées par des moyens tels que par e-mail, courrier postal, téléphone, notifications push, etc. Si, à cause des circonstances du moment, il nous est difficile d'informer individuellement les personnes concernées, nous publierons les informations pertinentes par des moyens raisonnables et efficaces. De plus, nous notifierons de manière pro-active notre gestion des incidents de sécurité des Données Personnelles à l'autorité compétente en tant que de besoin.

6. Divulgation et transfert des données personnelles

China Eastern est une compagnie aérienne internationale qui exerce ses activités et a des bureaux, affiliés et partenaires commerciaux dans le monde entier. A ce titre, les Données Personnelles que vous nous soumettez dans un pays peuvent être transférées, utilisées, traitées, conservées et accessibles dans le monde entier, pour les finalités décrites dans la présente Charte de Protection des Données à Caractère Personnel. En acceptant le contenu de la présente Charte de Protection des Données à Caractère Personnel, vous êtes réputés avoir consenti à ce qui précède et vos Données Personnelles peuvent être transférées dans le pays de destination du vol que vous avez réservé auprès de China Eastern.

De plus, nous pouvons divulguer et transférer les Données Personnelles et les utiliser conjointement avec nos filiales, sociétés associées, partenaires commerciaux, prestataires de services et autres personnes concernées (situés en Chine ou en dehors) par les services et produits qui vous sont fournis ou que vous demandez. Nous pouvons divulguer ces informations pour faciliter la communication d'actualités et d'informations sur ces services et produits ainsi que pour les finalités décrites ci-dessus à l'Article 2 « Pourquoi collectons-nous vos Données Personnelles ».

Les Données Personnelles ne seront traitées que par des personnes déjà dûment désignées en qualité de sous-traitants ou de responsables de traitement, selon le cas, pour les finalités décrites ci-dessus. Nous ferons tous les efforts commerciaux raisonnables pour examiner les mesures de sécurité des données et conclure des accords de confidentialité avec les tiers avec qui nous partageons des Données Personnelles, en exigeant qu'ils traitent vos Données Personnelles conformément à la présente Charte de Protection des Données à caractère Personnel et aux autres mesures pertinentes de non-divulgation et de sécurité.

En particulier, nous pouvons être amenés à partager vos Données Personnelles avec les entités suivantes :

· toutes les sociétés du groupe China Eastern Airlines, y compris, notamment, China Eastern Airlines E-Commerce Company Limited ;

· China TravelSky Holding Company et ses filiales ;

· tout mandataire, contractant ou prestataire de services tiers qui fournit des services administratifs, informatiques, de marketing et de recherche, de distribution, de traitement des données, de télémarketing, de télécommunication, informatique, de paiement ou autres à China Eastern dans le cadre de l'exploitation de son activité ;

· d'autres partenaires commerciaux, par exemple des transporteurs aériens, des transporteurs terrestres ou des transporteurs maritimes, des opérateurs de programme de fidélité, et d'autres sociétés impliquées dans la prestation du service clients ou la réponse aux demandes des clients ;

· des agences de notation ;

· des sociétés émettrices de cartes de crédit, débit et/ou de paiement et/ou banques;

· des autorités ou agences publiques ou non-publiques, et/ou des régulateurs ;

· des professionnels de santé, des compagnies d'assurance et des cliniques / hôpitaux.

Lorsque la loi locale applicable le permet, nous pouvons également divulguer vos Données Personnelles à des tiers : (i) lorsque la loi ou une décision de justice le requiert ou en réponse à un mandat de perquisition ou autre demande légalement valable ; (ii) à un organisme d'investigation ; (iii) pour faire valoir nos accords avec vous ; (iv) à la demande d'autres autorités publiques ou forces de l'ordre (telles que les agences en charge de l'immigration, des douanes et/ou du contrôle aux frontières) ; (v) avec votre accord exprès ; ou (vi) si nous considérons de bonne foi que la divulgation est requise par la loi ou nécessaire à la constatation ou la défense de droits en justice, pour obtenir un conseil juridique, exercer et défendre nos droits, protéger nos droits ou nos biens et ceux de nos filiales ou sociétés associées ou pour protéger la vie, l'intégrité ou les biens d'une personne. Ces dispositions s'appliquent également lorsque nous pensons que la divulgation des Données Personnelles est nécessaire pour identifier, contacter ou engager une action en justice contre quiconque peut interférer avec nos droits ou nos biens, de manière intentionnelle ou non, ou si un tiers risque de subir un préjudice du fait de ces activités.

Nous pouvons également transférer toute information que nous avons vous concernant sous forme d'actif dans le cadre d'une fusion ou vente (y compris les transferts faits dans le cadre d’une procédure pour insolvabilité ou d'une procédure collective) impliquant tout ou partie de China Eastern ou dans le cadre d'une restructuration ou de la vente d'actions, ou autre changement dans le contrôle de l'entreprise, à un cessionnaire, bénéficiaire, participant ou sous-participant effectif ou potentiel.

Conformément à l'article L.232-7 du code de sécurité intérieure, nous vous informons que les transporteurs aériens peuvent être amenés à transmettre les données de réservation, d'enregistrement et d'embarquement de leurs passagers (API/PNR) à l'administration française, selon les modalités de traitement et pour les finalités fixées dans le décret n° 2014-1095 du 26/09/2014.

Veuillez noter que les Données Personnelles que China Eastern collecte ou obtient peuvent être transférées vers des pays qui proposent un niveau de protection des Données Personnelles inférieur à celui qui existe dans votre pays. Lorsque des Données Personnelles seront transférées à des destinataires localisés dans des pays n’offrant pas un niveau de protection adéquat, nous prendrons des mesures appropriées pour garantir que le destinataire mette en place des mesures de protection de vos Données adéquates conformément aux lois et règlements applicables, y compris, notamment, les clauses contractuelles types et les décisions d’adéquation.

Vous pouvez obtenir une copie de ces mesures de protection en nous contactant à l’adresse indiquée à l’Article 8 - « Quels Sont Vos Droits » ci-dessous.

7. Prospection commerciale

Nous avons l'intention, de manière occasionnelle, d'utiliser vos Données Personnelles (i.e. votre nom et vos coordonnées) pour vous envoyer des communications commerciales, telles que des courriers électroniques, contenant des informations, offres, promotions et offres commerciales communes à propos de nos services, offres de voyage, et programmes de fidélité, des ventes enduty-free et d’autres services de voyage connexes, tels que les assurances voyage, le transfert de/vers l'hôtel et la location de voiture. Cependant, pour ce faire, nous aurons besoin de votre consentement exprès. Vous trouverez ci-dessous comment nous donner votre consentement.

Avec votre consentement libre et exprès, nous pouvons également communiquer vos Données Personnelles (i.e. votre nom et vos coordonnées) à des tiers, à savoir nos filiales, sociétés associées, partenaires commerciaux, partenaires marketing et partenaires de services de voyage, à des fins de commercialisation auprès de vous de leurs produits et services, i.e. des services et offres de voyage, des programmes de fidélité, des ventes enduty-free et autres services de voyage connexes, tels que les assurances voyage, le transport de/vers l'hôtel et la location de voiture.

Vous pouvez donner votre consentement concernant ce qui précède, comme suit :

· lorsque vous nous communiquez vos Données Personnelles par le biais de nos Sites ou d'un formulaire, en cochant les cases indiquant que vous donnez votre consentement; ou

· lorsque vous nous communiquez vos Données Personnelles par téléphone, en informant notre chargé de clientèle que vous y consentez

Vous pouvez à tout moment et gratuitement vous opposer à la réception de communications commerciales :

· en suivant les instructions d'opposition figurant dans les communications ;

· en nous écrivant à l'adresse indiquée ci-dessous, à l'Article 8 « Quels Sont Vos Droits » ; ou

· en mettant à jour vos abonnements électroniques en envoyant un courrier électronique à CEAPrivacyOffice@ceair.com.

8. Quels sont vos droits

Vous pouvez à tout moment exercer vos droits reconnus par les lois et règlements applicables :

a) Droit d’accès : Vous avez le droit de nous demanderconfirmation du fait que des Données Personnelles vous concernant sont ou non traitées et lorsque c'est le cas, de demander l'accès aux Données Personnelles.Ces informations comprennent en particulier les finalités du traitement, les catégories de DonnéesPersonnellesconcernées et les destinataires ou catégories de destinataires à qui les DonnéesPersonnelles ont été ou seront divulguées. Vous avez le droit d'obtenir une copie des DonnéesPersonnellesobjet d'un traitement. Si vous demandez des copies supplémentaires, nous pourrons facturer des frais raisonnables basés sur les coûts administratifs.

b) Droit de rectification : Vous avez le droit de nous demander la rectification des Données Personnelles vous concernant qui sont inexactes. Selon les finalités du traitement, vous avez le droit de demander à ce que les DonnéesPersonnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

c) Droit à l'effacement (droit à l'oubli) : Vous avez le droit de nous demander d'effacer vos DonnéesPersonnelles.

d) 4 Droit à la limitation du traitement : Vous avez le droit de demander que nous limitions le traitement de vos Données Personnelles. Dans ce cas, les données concernées seront signalées et nous ne pourrons les traiter que pour certaines finalités.

e) Droit à la portabilité des données : Vous avez le droit de recevoir les DonnéesPersonnelles vous concernant et que vous nous avez communiquées, dans un format structuré, couramment utilisé et lisible par une machine et vous avez le droit de transmettre ces Données à une autre entité, sans que nous ne puissions nous y opposer.

f) Droit d'opposition :

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos DonnéesPersonnelles et il pourra nous être demandé de ne plus les traiter. Si vous disposez d'un droit d'opposition et que vous exercez ce droit, nous ne traiterons plus vos DonnéesPersonnelles pour ces finalités. L'exercice de ce droit n'engagera aucuns frais.

Cependant, dans certaines circonstances ce droit d'opposition peut ne pas exister, par exemple si le traitement de vos DonnéesPersonnelles est nécessaire pour prendre des mesures avant la conclusion d'un contrat ou pour exécuter un contrat déjà conclu.

g) Droit d'annuler votre compte

Vous avez le droit d'annuler à tout moment un compte où vous vous êtes inscrit précédemment. Vous pouvez demander d'annuler votre compte en envoyant un email à CEAPrivacyOffice@ceair.com. Lors de l'annulation de votre compte, toutes les informations qui s'y trouvent seront supprimées ou anonymisées, et nous ne collecterons plus, ni n'utiliserons, ni fournirons à des tiers les Données Personnelles relatives au compte. Néanmoins, nous devrons conserver les informations que vous nous avez fournies ou générées lors de votre utilisation de nos services pendant la période requise par les lois et régulations applicables. Les autorités auront le droit d'accéder à ces informations conformément aux lois et règlements applicables pendant la période légale de conservation.

Si vous souhaitez faire une demande d'accès aux Données Personnelles, de correction, de suppression ou de portabilité de ces Données, ou une demande d'annulation de compte ou toute autre demande concernant vos droits (tels que le droit d’obtenir la limitation du traitement de vos DonnéesPersonnelles) ou si vous souhaitez obtenir des informations relatives à nos politiques et pratiques et aux types de Données Personnelles que nous détenons, vous pouvez nous contacter à l'adresse suivante :

China Eastern Airlines Company Limited

36 Hong Xiang San Road

Minhang District, Shanghai

Chine 201100

CEAPrivacyOffice@ceair.com

Vous avez également le droit de déposer une réclamation auprès de l’Autorité compétente en matière de Protection des Données.