Eurobus Transports publics
Déclaration de protection des données
La déclaration de protection des données d’EUROBUS AG explique comment les données personnelles sont traitées et comment vous pouvez exercer vos droits.
Remarques générales
EUROBUS AG (« Nous ») est, en tant que responsable du traitement, compétente pour la collecte et le traitement de vos données personnelles dans le cadre de ses activités. Notre mission est d’offrir à nos clients une large gamme de services de voyage.
Dans la présente déclaration de protection des données, nous vous expliquons comment nous traitons vos données personnelles et comment vous pouvez les contrôler et les gérer. Notre traitement de données peut, le cas échéant, être couvert par d’autres informations relatives à la protection des données, comme celles figurant notamment dans les conditions générales (de voyage), ou ressortir des circonstances, ou encore être réglé par la loi.
La présente déclaration de protection des données répond aux exigences du droit suisse de la protection des données ainsi que – si et dans la mesure où il est applicable – du Règlement général sur la protection des données (RGPD) de l’Union européenne.
1. Cette communication vous concerne-t-elle ?
La présente déclaration de protection des données s’applique à vous si vous :
- êtes l’un de nos clients ou avez une relation contractuelle avec nous ;
- êtes un accompagnant de l’un de nos clients.
- vous intéressez à nos produits ou services et nous mettez donc vos données personnelles à disposition (p. ex. dans une agence, sur nos sites web et applications ou lors d’événements) afin que nous puissions vous contacter.
Si vous nous transmettez des données personnelles d’autres personnes, veuillez vous assurer que vous les informez de la transmission de leurs données personnelles et les invitez à lire la présente déclaration de protection des données. Nous veillerons à le faire également chaque fois que cela est possible (p. ex. lorsque nous disposons des coordonnées de la personne concernée).
2. Comment pouvez-vous contrôler notre traitement de vos données personnelles ?
Vous disposez de droits qui vous permettent de contrôler efficacement vos données personnelles et la manière dont nous les traitons. Nous vous exposons ci-après vos droits en lien avec vos données personnelles.
Si vous souhaitez exercer les droits énumérés ci-dessous, veuillez déposer une demande par e-mail à web@eurobus.ch ou par courrier postal à l’adresse suivante :
EUROBUS AG
Schwimmbadstrasse 1
5210 Windisch
Suisse
Si vous avez des questions sur l’utilisation de vos données personnelles dans le cadre de la présente déclaration de protection des données, veuillez les adresser à l’adresse suivante : web@eurobus.ch
2. Remarques générales et informations obligatoires
2.1 Vous pouvez demander l’accès à vos données personnelles
Si vous souhaitez obtenir des renseignements sur vos données personnelles, nous vous fournissons une copie des données personnelles que vous avez demandées ainsi que des informations sur leur traitement.
Votre droit d’accès peut être limité dans les cas prévus par la loi.
2.2 Vous pouvez demander la rectification de vos données personnelles
Si vous estimez que vos données personnelles sont inexactes ou incomplètes, vous pouvez demander que ces données personnelles soient modifiées ou complétées en conséquence. Dans certains cas, la production de justificatifs peut être nécessaire.
2.3 Vous pouvez demander l’effacement de vos données personnelles
Si vous le souhaitez, vous pouvez exiger l’effacement de vos données personnelles, dans la mesure où la loi le permet.
2.4 Vous pouvez vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes
Si vous n’êtes pas d’accord avec un traitement fondé sur un intérêt légitime, vous pouvez former opposition pour des raisons tenant à votre situation particulière. Dans ce cas, informez-nous en détail du traitement concerné et des motifs de votre opposition. Nous cesserons le traitement de vos données personnelles, à moins qu’il n’existe des motifs impérieux dignes de protection ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice.
2.5 Vous pouvez vous opposer au traitement de vos données personnelles à des fins de prospection directe
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection directe. Cela vaut également pour le profilage, dans la mesure où il est lié à une telle prospection directe.
2.6 Vous pouvez demander la limitation du traitement de vos données personnelles
Si vous contestez l’exactitude des données personnelles que nous utilisons ou vous opposez au traitement de vos données personnelles, nous examinerons ou réviserons votre demande. Vous pouvez exiger que nous limitions le traitement de vos données personnelles pendant que nous examinons votre demande.
2.7 Vous avez des droits à l’encontre d’une décision individuelle automatisée
Vous avez en principe le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire. Nous pouvons toutefois automatiser une telle décision si elle est nécessaire à la conclusion ou à l’exécution d’un contrat avec nous, si elle est autorisée par des dispositions légales ou si vous avez donné votre consentement.
En tout état de cause, vous avez le droit de contester la décision, d’exprimer votre point de vue et d’exiger l’intervention d’une personne compétente chargée de réexaminer la décision.
2.8 Vous pouvez révoquer votre consentement
Dans les cas où un traitement repose sur un consentement que vous avez déclaré, vous pouvez révoquer ce consentement à tout moment.
2.9 Vous pouvez demander la portabilité d’une partie de vos données personnelles
Vous pouvez demander une copie des données personnelles que vous nous avez mises à disposition, dans un format structuré, couramment utilisé et lisible par machine. Si cela est techniquement possible, vous pouvez exiger que nous transmettions cette copie à un tiers.
2.10 Plainte auprès du Préposé fédéral à la protection des données et à la transparence
En plus des droits mentionnés ci-dessus, vous pouvez déposer une plainte auprès de l’autorité de contrôle compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Bern.
3. À quelles fins et sur quelle base juridique utilisons-nous vos données personnelles ?
3.1 Exécution du contrat et intérêt légitime
Dans cette section, nous expliquons à quelles fins nous traitons vos données personnelles et sur quelle base juridique. En premier lieu, nous utilisons vos données personnelles pour exécuter un contrat auquel vous êtes partie ou, à votre demande, pour mettre en œuvre des mesures précontractuelles. Mais nous pouvons aussi traiter vos données personnelles pour satisfaire notre intérêt légitime ou celui de tiers.
Vos données personnelles sont traitées notamment lorsque cela est nécessaire à la conclusion ou à l’exécution d’un contrat, afin de :
- conclure un contrat (de voyage) avec vous. Nous pouvons traiter des données personnelles pour vous enregistrer en tant que nouveau client, conclure un contrat et l’exécuter avec vous ;
- vous fournir les produits et services que vous avez acquis dans le cadre du contrat concerné ;
- effectuer le décompte, la facturation et l’encaissement ;
- vous fournir des services en lien avec la préparation et la réalisation d’un voyage ;
- à des fins d’assurance ;
- offrir des prestations de conseil ;
- pouvoir vous aider en cas de besoin si vous rencontrez des difficultés pendant le voyage ;
- vous donner accès à nos plateformes numériques. Nous pouvons traiter des données personnelles lorsque vous utilisez nos plateformes numériques à différentes fins (p. ex. pour gérer vos informations personnelles ou pour accéder à des informations de voyage) ;
- accorder l’accès à nos locaux et installations. Nous pouvons traiter des données personnelles lorsque vous nous rendez visite dans nos locaux, afin d’effectuer un contrôle d’accès et de sécurité approprié ;
- communiquer avec vous. Nous pouvons traiter des données personnelles lorsque vous souhaitez nous contacter, lorsque vous nous demandez des informations sur notre entreprise ou nos services, ou lorsque le contrat doit être mis à jour ;
- répondre à vos demandes et vous soutenir ;
- gérer la dissolution du contrat.
Lorsque nous fondons une activité de traitement sur un intérêt légitime, nous mettons cet intérêt en balance avec vos intérêts ou vos droits et libertés fondamentaux afin de nous assurer qu’ils sont proportionnés. Dans le cadre de notre activité commerciale en tant que prestataire de voyages, nous utilisons également vos données personnelles pour :
- développer nos produits et services ;
- améliorer la cybersécurité, gérer nos plateformes et sites web et garantir la continuité des activités ;
- mettre en œuvre l’introduction de solutions informatiques ;
- effectuer la maintenance des systèmes informatiques en cours d’exploitation ;
- améliorer l’automatisation et l’efficacité de nos processus opérationnels et de nos services à la clientèle (p. ex. remplissage automatique de réclamations, suivi de vos demandes et amélioration de votre satisfaction sur la base de données personnelles collectées lors de nos interactions avec vous, p. ex. enregistrements téléphoniques, e-mails ou chats) ;
- permettre la revendication de droits en justice et la défense dans le cadre de litiges juridiques et de procédures administratives ;
- organiser des concours et des actions promotionnelles et réaliser des sondages d’opinion et des enquêtes de satisfaction de la clientèle.
3.2 Publicité et marketing
Si vous êtes client et sauf opposition de votre part, nous pouvons vous envoyer des offres pour nos produits et services. Nous veillons à ce que ces offres commerciales portent sur des produits ou services pertinents pour vos besoins et qui complètent les offres dont vous avez déjà bénéficié. Vous pouvez vous y opposer à tout moment.
3.3 Consentement
Pour certains traitements de données personnelles, nous vous informerons spécifiquement et vous demanderons votre consentement. Bien entendu, vous pouvez révoquer votre consentement à tout moment.
En particulier, nous vous demandons votre consentement pour :
- la transmission de données personnelles sensibles à des tiers ;
- une adaptation sur mesure de nos offres et de nos produits ou services sur la base d’un profil complexe, afin de prédire vos besoins et votre comportement ;
- toutes les offres électroniques pour des produits et services qui ne sont pas similaires à ceux que vous avez acquis, ou pour des produits et prestations de nos partenaires de confiance.
Au besoin, nous pouvons vous demander un consentement supplémentaire pour le traitement de vos données personnelles, ce qui n’a toutefois aucune incidence sur les traitements de données déjà effectués.
4. Quels types de données personnelles collectons-nous ?
Nous collectons et utilisons vos données personnelles, c’est-à-dire toutes les informations qui vous identifient ou qui permettent de vous identifier.
Selon le type de produit ou de service que nous vous proposons et selon les interactions que nous avons avec vous, nous collectons différents types de données personnelles vous concernant :
- Coordonnées, adresse postale (privée ou professionnelle), adresse e-mail, numéro de téléphone ;
- Données personnelles, p. ex. sexe, date de naissance et âge, état civil, nationalité, données de passeport, etc.
- Style de vie, p. ex. loisirs et centres d’intérêt, voyages ;
- Informations sur les voyages, telles que dates de voyage, itinéraire / destination, compagnie aérienne, hôtel, prix, souhaits des clients, informations sur vos compagnons de voyage, programmes de fidélité aérienne, etc. ;
- Données de santé, p. ex. indications sur des besoins particuliers liés à la santé ou sur des maladies et accidents survenus pendant un voyage ;
- Informations financières, p. ex. informations de paiement, numéro de carte de crédit, coordonnées bancaires ;
- Données sur vos habitudes et préférences en lien avec l’utilisation de nos produits et services (p. ex. souhaits alimentaires) ;
- Données issues de nos interactions avec vous, p. ex. vos commentaires, suggestions et besoins, recueillis lors de nos échanges avec vous en personne dans nos sites et lors de communications téléphoniques (note d’entretien ou enregistrement de l’entretien), de communications par e-mail, chat ou chatbot, d’échanges sur nos réseaux sociaux et de vos éventuelles réclamations. Vos données de connexion et de suivi (p. ex. collectées au moyen de cookies à des fins non publicitaires ou analytiques sur nos sites web), services en ligne, autres applications ;
- Données sur vos appareils (téléphone mobile, ordinateur, tablette, etc.), telles que adresse IP, données techniques et données d’identification uniques ;
- Identifiants de connexion personnalisés ou éléments de sécurité utilisés pour vous connecter à notre site web et à nos applications.
5. Auprès de qui collectons-nous des données personnelles ?
En règle générale, nous collectons les données personnelles directement auprès de vous. Nous pouvons toutefois aussi les collecter auprès d’autres sources.
Nous collectons parfois des données à partir de sources publiques :
- publications / bases de données mises à disposition par des autorités officielles ou par des tiers (p. ex. la Feuille officielle suisse du commerce ou le registre du commerce) ;
- sites web / présences sur les réseaux sociaux de personnes morales ou de clients entreprises contenant des informations que vous avez divulguées (p. ex. votre propre site web ou votre présence sur les réseaux sociaux) ;
- informations publiques, p. ex. informations issues des médias.
Nous collectons également des données personnelles auprès de tiers :
- auprès de nos clients (p. ex. en tant que compagnons de voyage) ;
- auprès de nos partenaires commerciaux (p. ex. tour-opérateurs, prestataires à l’étranger) ;
- auprès de tiers tels que des agences de renseignements de crédit et des agences de lutte contre la fraude ;
- auprès de prestataires de recherche d’adresses, qui sont eux-mêmes responsables de collecter les informations pertinentes de manière licite.
6. À qui transmettons-nous vos données personnelles et pourquoi ?
Pour réaliser certaines des finalités décrites dans la présente déclaration de protection des données, en particulier la réalisation d’un voyage, nous pouvons, le cas échéant, transmettre vos données personnelles à d’autres. Il peut s’agir des destinataires suivants :
- nos prestataires dans le pays de voyage (p. ex. agences, direction du voyage, réservation d’hôtel, services de transfert et d’excursion), prestataires de transport (compagnie aérienne, train, location de voitures, etc.) et exploitants d’hébergement (hôtels, auberges, etc.) ;
- les sous-traitants qui fournissent des services pour notre compte (p. ex. services informatiques, logistique, services d’impression, télécommunications, encaissement, conseil et vente ainsi que marketing) ;
- certaines professions réglementées telles que les avocats, notaires ou réviseurs, lorsque cela est nécessaire dans certaines circonstances (litiges, contrôle des comptes, etc.), ainsi que nos assureurs ;
- des partenaires pour la réalisation de publicité, d’études de marché et d’opinion ;
- des partenaires pour contribuer à l’élucidation d’infractions (p. ex. fraude), à la revendication, à l’exercice ou à la défense de droits en justice ;
- des autorités et services officiels (p. ex. autorités fiscales, ambassades du pays de destination) en présence d’une obligation légale ou administrative (p. ex. obligations de conservation, obtention de visas, collecte des conditions d’entrée).
7. Transmission internationale de données personnelles
En cas de transmissions internationales depuis la Suisse et l’Espace économique européen (EEE) vers un pays hors EEE (pays tiers), un transfert transfrontalier de vos données personnelles peut avoir lieu. Vous devez notamment vous attendre à ce que vos données soient transmises dans vos pays de voyage. Mais aussi dans des pays d’Europe, aux États-Unis et dans le monde entier, où se trouvent les prestataires de services et les prestataires que nous utilisons. Si le PFPDT ou la Commission européenne a reconnu qu’un pays tiers offre un niveau de protection des données adéquat, vos données personnelles peuvent être transmises sur cette base.
Pour les transmissions vers un pays tiers dont le niveau de protection n’a pas été reconnu comme adéquat par le PFPDT et par la Commission européenne, nous nous appuyons soit sur une dérogation applicable à la situation concernée (p. ex. lorsque la transmission est nécessaire à l’exécution de notre contrat avec vous), soit nous appliquons l’une des garanties appropriées suivantes afin d’assurer la protection de vos données personnelles :
- clauses contractuelles types approuvées par le PFPDT et la Commission européenne ;
- règles d’entreprise contraignantes.
Pour obtenir une copie de ces garanties ou des informations sur l’endroit où elles sont disponibles, vous pouvez déposer une demande écrite conformément au chiffre 2.
8. Combien de temps conservons-nous vos données personnelles ?
Nous conserverons vos données personnelles aussi longtemps que cela est nécessaire à l’exécution de nos obligations contractuelles ainsi qu’au respect des lois et prescriptions applicables, ou pendant une autre période eu égard à nos intérêts commerciaux légitimes, tels que la tenue régulière de la comptabilité et le traitement de prétentions juridiques ou de demandes des autorités.
9. Sécurité des données
Nous recourons à des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles que vous nous avez confiées contre la manipulation, la perte partielle ou totale et l’accès non autorisé de tiers (p. ex. chiffrement de la transmission de données, contrôles d’accès, etc.). Nos mesures de sécurité sont améliorées en permanence en fonction de l’évolution technologique.
Nous prenons des précautions appropriées pour protéger vos données. La transmission d’informations par Internet et par d’autres moyens électroniques comporte toujours certains risques de sécurité et nous ne pouvons donner aucune garantie quant à la sécurité des informations transmises de cette manière.
10. Comment suivre l’évolution de la présente déclaration de protection des données
Dans un monde où les technologies évoluent sans cesse, nous examinons régulièrement la présente déclaration de protection des données et la mettons à jour au besoin.
C’est la version actuelle publiée sur notre site web qui s’applique. Nous vous recommandons de consulter en ligne la dernière version du présent document. Nous vous informerons des modifications par le biais de notre site web ou de nos canaux de communication habituels.
11. Outils d’analyse et publicité
Google Analytics
Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics utilise des « cookies ». Il s’agit de fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d’analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont stockées.
Le stockage des cookies Google Analytics repose sur l’art. 6, al. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser tant son offre web que sa publicité.
Anonymisation de l’adresse IP
Nous avons activé sur ce site web la fonction d’anonymisation de l’adresse IP. De ce fait, votre adresse IP est tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’Accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est qu’exceptionnellement que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, pour établir des rapports sur l’activité du site web et pour fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google.
Module d’extension du navigateur
Vous pouvez empêcher l’enregistrement des cookies en paramétrant en conséquence votre logiciel de navigation ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez le cas échéant pas utiliser pleinement toutes les fonctions de ce site web. Vous pouvez en outre empêcher la collecte par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module d’extension de navigateur disponible au lien suivant : module de désactivation de Google Analytics pour le navigateur.
Opposition à la collecte de données
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de protection des données de Google : protection des données dans Google Analytics.
Sous-traitance du traitement des données
Nous avons conclu avec Google un contrat de sous-traitance du traitement des données et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.
Caractéristiques démographiques dans Google Analytics
Ce site web utilise la fonction « caractéristiques démographiques » de Google Analytics. Elle permet d’établir des rapports contenant des indications sur l’âge, le sexe et les centres d’intérêt des visiteurs du site. Ces données proviennent de la publicité ciblée par centres d’intérêt de Google ainsi que de données de visiteurs de fournisseurs tiers. Ces données ne peuvent être attribuées à aucune personne déterminée. Vous pouvez désactiver cette fonction à tout moment via les paramètres des annonces de votre compte Google ou interdire de manière générale la collecte de vos données par Google Analytics, comme indiqué au point « Opposition à la collecte de données ».
Google Analytics Remarketing
Nos sites web utilisent les fonctions de Google Analytics Remarketing en lien avec les fonctions multi-appareils de Google AdWords et de Google DoubleClick. Le fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Cette fonction permet de relier les audiences publicitaires créées avec Google Analytics Remarketing aux fonctions multi-appareils de Google AdWords et de Google DoubleClick. De cette manière, des messages publicitaires personnalisés, basés sur les centres d’intérêt et adaptés en fonction de votre comportement d’utilisation et de navigation antérieur sur un terminal (p. ex. téléphone mobile), peuvent également être affichés sur un autre de vos terminaux (p. ex. tablette ou PC).
Si vous avez donné votre consentement à cet effet, Google associe à cette fin l’historique de navigation web et applications de votre navigateur à votre compte Google. De cette manière, les mêmes messages publicitaires personnalisés peuvent être diffusés sur chaque terminal sur lequel vous vous connectez avec votre compte Google.
Pour prendre en charge cette fonction, Google Analytics collecte des identifiants d’utilisateurs authentifiés par Google, qui sont temporairement associés à nos données Google Analytics afin de définir et de créer des audiences pour la publicité multi-appareils.
Vous pouvez vous opposer durablement au remarketing / ciblage multi-appareils en désactivant la publicité personnalisée dans votre compte Google ; suivez pour cela ce lien : paramètres des annonces personnalisées de Google.
Le regroupement des données collectées dans votre compte Google repose exclusivement sur votre consentement, que vous pouvez donner ou révoquer auprès de Google (art. 6, al. 1, let. a RGPD). Pour les opérations de collecte de données qui ne sont pas regroupées dans votre compte Google (p. ex. parce que vous n’avez pas de compte Google ou que vous vous êtes opposé au regroupement), la collecte des données repose sur l’art. 6, al. 1, let. f RGPD. L’intérêt légitime résulte du fait que l’exploitant du site web a un intérêt à l’analyse anonymisée des visiteurs du site à des fins publicitaires.
Vous trouverez des informations complémentaires et les dispositions relatives à la protection des données dans la déclaration de protection des données de Google à l’adresse : informations de Google sur la publicité.
12. Newsletter
Données de la newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous consentez à la réception de la newsletter. D’autres données ne sont pas collectées ou ne le sont que sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.
Le traitement des données saisies dans le formulaire d’inscription à la newsletter repose exclusivement sur votre consentement (art. 6, al. 1, let. a RGPD). Vous pouvez à tout moment révoquer le consentement donné au stockage des données et de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désinscrire » dans la newsletter. La licéité des opérations de traitement de données déjà effectuées n’est pas affectée par la révocation.
Les données que vous avez déposées chez nous aux fins de la réception de la newsletter sont conservées par nous jusqu’à votre désinscription de la newsletter et sont effacées après la résiliation de l’abonnement à la newsletter. Les données enregistrées chez nous à d’autres fins (p. ex. adresses e-mail pour l’espace membres) ne sont pas affectées.
13. Plugins et outils
YouTube
Notre site web utilise des plugins du site YouTube exploité par Google. L’exploitant des sites est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Lorsque vous consultez l’une de nos pages équipées d’un plugin YouTube, une connexion est établie avec les serveurs de YouTube. Le serveur de YouTube est alors informé de celles de nos pages que vous avez consultées.
Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.
L’utilisation de YouTube est motivée par l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f RGPD.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données de Google (YouTube).
Google Web Fonts
Pour l’affichage uniforme des polices de caractères, ce site utilise des polices dites Web Fonts, fournies par Google. Lors de la consultation d’une page, votre navigateur charge les Web Fonts nécessaires dans son cache de navigateur afin d’afficher correctement les textes et les polices.
À cette fin, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Google apprend ainsi que notre site web a été consulté via votre adresse IP. L’utilisation de Google Web Fonts est motivée par l’intérêt d’une présentation uniforme et attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f RGPD.
Si votre navigateur ne prend pas en charge les Web Fonts, une police standard de votre ordinateur est utilisée.
Vous trouverez de plus amples informations sur Google Web Fonts dans la FAQ sur Google Fonts et dans la déclaration de protection des données de Google.
Google Maps
Ce site utilise, via une API, le service de cartographie Google Maps. Le fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont en règle générale transmises à un serveur de Google aux États-Unis et y sont stockées. Le fournisseur de ce site n’a aucune influence sur cette transmission de données.
L’utilisation de Google Maps est motivée par l’intérêt d’une présentation attrayante de nos offres en ligne et d’un repérage aisé des lieux indiqués par nous sur le site web. Cela constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f RGPD.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données de Google.
Assistant IA
Sur les pages de nos domaines d’activité, nous proposons en bas à droite un chat avec un assistant d’intelligence artificielle (IA). L’assistant est un programme informatique et non une personne : un modèle de langage répond automatiquement à vos questions à partir des contenus de notre site web et de nos offres de voyage et, si nécessaire, vous met en relation avec nos conseillers. Les réponses peuvent être incomplètes ou erronées ; font foi les indications figurant dans le descriptif du voyage, dans votre offre et dans votre confirmation de réservation. L’assistant n’accepte aucune réservation et ne prend aucune décision vous concernant (chiffre 2.7). Son utilisation est facultative ; vous pouvez également nous joindre par téléphone, par e-mail ou au moyen de nos formulaires.
Transmission à Anthropic
Pour les réponses, nous utilisons le modèle de langage Claude d’Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irlande, et Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis). Pour chaque réponse, nous transmettons à Anthropic :
- votre question, telle que vous l’avez saisie ;
- les derniers messages de la conversation en cours (vos questions et les réponses de l’assistant) ;
- les contenus pertinents de notre site web et de nos offres de voyage.
La requête à Anthropic est envoyée par notre serveur. Anthropic ne reçoit ni votre adresse IP, ni vos cookies, ni d’autres identifiants de votre appareil.
Finalité et base juridique
Nous traitons ces données afin de répondre à votre question et, si vous le souhaitez, de vous mettre en relation avec nos conseillers, d’améliorer l’assistant et notre site web et de prévenir les abus. Dans la mesure où le RGPD est applicable, nous nous fondons sur l’art. 6, al. 1, let. b RGPD (réponse à votre demande en vue d’un éventuel contrat) et sur l’art. 6, al. 1, let. f RGPD (notre intérêt légitime à vous renseigner rapidement, à améliorer notre offre et à nous protéger contre les abus). Vous pouvez vous opposer à ce traitement (chiffre 2.4).
Anthropic en tant que sous-traitant, transmission aux États-Unis
Anthropic traite les données sur notre mandat et selon ses conditions applicables aux clients commerciaux, y compris aux États-Unis. Cette transmission est encadrée par les clauses contractuelles types de la Commission européenne, complétées pour la Suisse, qui font partie de l’accord de traitement des données d’Anthropic (voir chiffre 7). Selon ces conditions, Anthropic n’a pas le droit d’utiliser vos questions ni les réponses pour entraîner ses modèles de langage. Anthropic ne les conserve que pendant une durée limitée et les supprime ensuite automatiquement ; plus longtemps uniquement si cela est nécessaire pour faire respecter ses règles d’utilisation ou si la loi l’exige. Pour en savoir plus (en anglais) : conditions pour les clients commerciaux, accord de traitement des données et informations d’Anthropic sur la protection des données.
Ce qu’EUROBUS enregistre
Nous n’enregistrons pas les conversations. L’historique de la conversation est uniquement conservé dans la mémoire de votre navigateur (sessionStorage), afin que la conversation se poursuive lorsque vous changez de page. À chaque nouvelle question, votre navigateur l’envoie à notre serveur, qui le transmet à Anthropic sans le conserver. Il est supprimé lorsque vous fermez l’onglet ou la fenêtre du navigateur ou que vous commencez une nouvelle conversation.
Afin d’améliorer l’assistant et notre site web, nous tenons un journal des questions. Il contient pour chaque question :
- le texte de la question (300 caractères au maximum) ;
- le domaine d’activité, la langue et l’heure ;
- s’il s’agissait de la première question de la conversation, si des contenus pertinents ont été trouvés, si la réponse provenait de la mémoire temporaire et quelles fonctions de recherche l’assistant a utilisées ;
- le volume de la requête adressée au modèle de langage, le coût et le temps de réponse.
Avant l’enregistrement, nous remplaçons automatiquement par des espaces réservés les adresses e-mail, les numéros de téléphone, de carte et de compte ainsi que les noms que vous indiquez par exemple avec « Je m’appelle … » ou « Mon nom est … ». Cette détection ne repère pas toutes les indications. Le journal ne contient ni votre adresse IP, ni identifiant de session ou de cookie, ni la réponse de l’assistant ; en règle générale, nous ne pouvons donc attribuer les entrées à aucune personne. Les entrées sont supprimées après 180 jours.
Les réponses aux questions que nous vous proposons de sélectionner dans le chat sont conservées temporairement, pendant 6 heures au maximum, afin de s’afficher immédiatement. Seule la réponse à ces questions prédéfinies est conservée, jamais l’une de vos propres saisies ; ces entrées ne contiennent aucune donnée vous concernant et sont supprimées après leur expiration, lors du nettoyage quotidien.
Protection contre les abus
Afin de prévenir les abus et les surcharges, nous limitons les requêtes par connexion Internet par minute, par jour et simultanément. À cet effet, nous calculons à partir de votre adresse IP (pour IPv6, à partir de la plage d’adresses de votre connexion), au moyen d’une clé secrète, une somme de contrôle qui ne permet pas de retrouver l’adresse IP sans cette clé ; nous n’enregistrons pas l’adresse IP elle-même à cette fin. Les compteurs expirent au plus tard après un jour et sont supprimés lors du nettoyage quotidien.
Pas de données personnelles, s’il vous plaît
Veuillez ne saisir dans le chat aucune donnée personnelle telle que nom, adresse, numéro de téléphone, date de naissance, données de santé ou de paiement : Anthropic reçoit vos saisies telles quelles. Pour une réservation ou un conseil personnalisé, veuillez utiliser nos formulaires ou nous contacter directement. Pour toute question sur l’assistant IA et la protection des données, écrivez-nous à web@eurobus.ch.
Des questions ?
Du lundi au vendredi de 8 h à 12 h | 13 h à 17 h