1Introduction et champ d'application
La Saudi International Travel Company « SITC » respecte la vie privée de ses clients et s'engage à protéger leurs données personnelles conformément aux lois et réglementations applicables du Royaume d'Arabie saoudite, y compris la loi sur la protection des données personnelles (PDPL) et son règlement d'application.
La présente politique de confidentialité explique comment la Société collecte, utilise, stocke, divulgue, transfère, protège et traite les données personnelles lorsque vous visitez ou utilisez le site web, les applications ou les plateformes de réservation de la Société, contactez le service client, effectuez une réservation, achetez ou utilisez l'un des services de voyage et de tourisme fournis par la Société, ou interagissez autrement avec la Société par tout moyen.
Cette politique s'applique aux données personnelles traitées par la Société dans le cadre des services de voyage et de tourisme qu'elle fournit.
En utilisant le site web ou les services de la Société, vous reconnaissez avoir lu et compris la présente politique de confidentialité.
2 Données personnelles que nous collectons
Selon le service que vous demandez et la nature de votre interaction avec la Société, nous pouvons collecter les catégories suivantes de données personnelles dans la mesure nécessaire pour atteindre l'objectif concerné, notamment :
- Nom complet et coordonnées, y compris le numéro de téléphone, l'adresse e-mail et l'adresse postale.
- Carte d'identité nationale, Iqama, passeport et toute autre information d'identification requise à des fins de voyage, de visa, de sécurité ou de conformité réglementaire.
- Date de naissance, nationalité et autres informations nécessaires pour organiser les services de voyage.
- Informations de voyage et de réservation, y compris les destinations, les dates de voyage, les détails des vols, les réservations d'hôtel, les transports et autres arrangements de voyage.
- Informations relatives aux passagers accompagnants ou aux personnes incluses dans une réservation lorsqu'elles sont fournies par vous.
- Informations de paiement et de transaction nécessaires pour traiter ou confirmer une transaction.
- Informations relatives aux factures, remboursements, annulations et autres transactions financières.
- Communications du service client, demandes de renseignements, réclamations, demandes et commentaires.
- Préférences de voyage et informations pertinentes pour la fourniture des services demandés.
- Informations techniques, telles que l'adresse IP, le type de navigateur, les informations sur l'appareil et les informations d'utilisation du site web lorsqu'elles sont collectées via nos systèmes.
- Données de cookies et technologies similaires. La Société s'efforce de ne collecter que les données personnelles nécessaires et pertinentes aux fins pour lesquelles elles sont collectées.
3Comment nous collectons les données personnelles
La Société peut collecter des données personnelles directement auprès de vous ou, lorsque la loi et la réglementation applicables le permettent, auprès d'autres parties, notamment :
- Lors de la création d'un compte ou d'un profil utilisateur.
- Lors de la réalisation ou de la gestion d'une réservation.
- Lors de l'achat ou de la demande d'un service de voyage.
- Lors du contact avec le service client.
- Lors de la communication avec nous par téléphone, e-mail, site web, réseaux sociaux ou tout autre canal de communication.
- Auprès des compagnies aériennes, des hôtels, des prestataires de transport et de location de voitures, des prestataires de services de visa, des compagnies d'assurance, des systèmes de réservation, des prestataires de services de paiement et d'autres prestataires de services de voyage impliqués dans l'exécution de votre demande.
- Via notre site web, nos applications et nos plateformes de réservation.
- Automatiquement via les cookies et technologies similaires lors de l'utilisation de nos services numériques.
4Finalités du traitement des données personnelles
La Société peut traiter vos données personnelles aux fins suivantes, le cas échéant :
- Créer et gérer votre compte.
- Traiter, confirmer et gérer les réservations et les arrangements de voyage.
- Fournir des services aériens, hôteliers, de transport, de location de voitures, de visa, d'assurance et autres services liés au voyage.
- Communiquer avec vous concernant les réservations, les paiements, les modifications, les annulations et les arrangements de voyage.
- Traiter les paiements, remboursements, factures et dossiers comptables.
- Se conformer aux exigences légales, réglementaires, gouvernementales, d'immigration, douanières, de sécurité et autres exigences officielles.
- Prévenir la fraude, les abus, les transactions non autorisées et autres activités illégales.
- Exploiter, maintenir, sécuriser et améliorer notre site web, nos systèmes et nos services.
- Répondre aux demandes de renseignements, réclamations, demandes et commentaires.
- Effectuer des audits internes, des examens de conformité, la gestion des risques et l'assurance qualité.
- Mener des activités statistiques et analytiques lorsque la loi le permet.
- Envoyer des communications marketing, des offres, des programmes promotionnels et des informations relatives aux services de la Société lorsque la loi le permet et lorsque le consentement requis a été obtenu.
- Établir, exercer ou défendre des droits et réclamations juridiques.
- Exécuter toute autre finalité directement liée à la finalité pour laquelle les données personnelles ont été collectées et autorisée par les lois et réglementations applicables.
5Base juridique du traitement des données personnelles
La Société traite les données personnelles sur la base juridique applicable, qui peut inclure :
- Votre consentement, lorsque le consentement est requis.
- L'exécution d'un contrat ou la prise de mesures à votre demande avant la conclusion d'un contrat.
- Le respect d'une obligation légale ou réglementaire.
- Des finalités légitimes autorisées par les lois et réglementations applicables.
- Toute autre base juridique autorisée par la loi sur la protection des données personnelles et son règlement d'application.
Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer votre consentement, sous réserve des exigences légales applicables, des obligations contractuelles et de toute autre base juridique permettant la poursuite du traitement.
6Partage et divulgation des données personnelles
La Société peut divulguer ou partager des données personnelles dans la mesure nécessaire et autorisée par les lois et réglementations applicables avec les catégories suivantes :
- Compagnies aériennes et partenaires aériens.
- Hôtels et prestataires d'hébergement.
- Prestataires de services de transport et de location de voitures.
- Prestataires de services de visa, d'immigration et de documents de voyage.
- Compagnies d'assurance.
- Prestataires de services de paiement, banques et institutions financières.
- Systèmes de distribution mondiaux (GDS), systèmes de réservation et prestataires technologiques.
- Employés de la Société, représentants autorisés et prestataires de services qui ont besoin d'accéder aux données pour accomplir leurs fonctions.
- Sociétés du groupe ou sociétés affiliées, le cas échéant.
- Autorités gouvernementales, autorités réglementaires, tribunaux, forces de l'ordre, douanes et autorités d'immigration lorsque la divulgation est requise ou autorisée par la loi.
- Conseillers professionnels, auditeurs et autres prestataires de services lorsque cela est nécessaire à des fins commerciales ou juridiques légitimes.
La Société ne vend pas vos données personnelles à des tiers.
7Transfert des données personnelles hors du Royaume d'Arabie saoudite
En raison de la nature du secteur du voyage et du tourisme, il peut être nécessaire de transférer certaines données personnelles vers ou de les faire traiter par des prestataires de services ou des entités situés en dehors du Royaume d'Arabie saoudite.
Ces entités peuvent inclure des compagnies aériennes, des hôtels, des prestataires internationaux de services de voyage, des systèmes de réservation, des prestataires technologiques, des prestataires de services de paiement et d'autres entités impliquées dans la fourniture des services demandés.
Lors du transfert de données personnelles hors du Royaume, la Société se conforme aux exigences applicables en vertu de la loi sur la protection des données personnelles, de son règlement d'application et du règlement sur le transfert des données personnelles hors du Royaume, y compris les conditions, garanties, évaluations des risques et protections contractuelles applicables, le cas échéant.
La Société s'efforce de limiter les transferts internationaux aux données personnelles nécessaires pour fournir le service demandé ou atteindre la finalité légale concernée.
8Conservation et destruction des données
La Société conserve les données personnelles uniquement pendant la période nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, sauf si une période plus longue est requise ou autorisée par les lois et réglementations applicables, les obligations contractuelles, les exigences financières et comptables, les exigences de résolution des litiges ou d'autres finalités légitimes.
Lorsque les données personnelles ne sont plus nécessaires, la Société les détruit, les anonymise ou s'en débarrasse de manière sécurisée conformément aux exigences légales applicables et aux procédures internes de conservation des données.
9Sécurité des données
La Société met en œuvre des mesures organisationnelles, administratives et techniques appropriées conçues pour protéger les données personnelles contre l'accès, l'utilisation, la divulgation, la modification, la perte, la destruction ou tout autre traitement illégal non autorisé.
L'accès aux données personnelles est limité aux personnes autorisées dont les fonctions nécessitent l'accès à ces données à des fins commerciales ou de service légitimes.
Cependant, aucun système électronique ou méthode de transmission de données ne peut être garanti comme totalement sécurisé.
10Violations de données personnelles
La Société maintient des procédures pour identifier, évaluer, gérer et répondre aux violations de données personnelles.
Lorsqu'une violation de données personnelles est soumise à des exigences de notification en vertu des lois et réglementations applicables, la Société notifiera l'autorité compétente ou les personnes concernées conformément aux exigences légales et aux délais applicables.
11Cookies et technologies similaires
La Société peut utiliser des cookies et des technologies similaires aux fins suivantes :
- Exploiter et sécuriser le site web.
- Mémoriser les préférences de l'utilisateur.
- Améliorer les fonctionnalités du site web.
- Comprendre l'utilisation et les performances du site web.
- Analyser le trafic et les interactions des utilisateurs.
- Soutenir les activités marketing lorsque cela est applicable et autorisé.
Les cookies peuvent inclure :
- Les cookies strictement nécessaires.
- Les cookies fonctionnels.
- Les cookies analytiques.
- Les cookies marketing ou publicitaires, le cas échéant.
Vous pouvez gérer ou désactiver les cookies via les paramètres de votre navigateur ou les outils de gestion des cookies disponibles. La désactivation de certains cookies peut affecter le fonctionnement de certaines fonctionnalités du site web.
Les cookies tiers peuvent également être soumis aux politiques de confidentialité des tiers concernés.
12Communications marketing
La Société peut envoyer des informations sur ses services, offres, programmes promotionnels et produits de voyage lorsque la loi et la réglementation applicables le permettent.
Lorsque le consentement est requis, la Société obtiendra le consentement nécessaire avant d'envoyer des communications marketing.
Vous pouvez vous désabonner des communications marketing à tout moment en utilisant l'option de désabonnement incluse dans la communication ou en nous contactant via les canaux de confidentialité ou de service client spécifiés dans la présente politique de confidentialité.
Le désabonnement des communications marketing n'empêchera pas la Société d'envoyer les communications liées au service nécessaires pour vos réservations, transactions ou services demandés.
13Vos droits concernant la protection de vos données personnelles
Sous réserve des lois et réglementations applicables, vous pouvez disposer de certains droits concernant vos données personnelles, notamment le droit de :
- Être informé de la justification légale ou pratique de la collecte de vos données personnelles et de la finalité de cette collecte.
- Demander l'accès à vos données personnelles.
- Demander la correction, la complétion ou la mise à jour de données personnelles inexactes ou incomplètes.
- Demander la destruction des données personnelles dans les cas autorisés par la loi.
- Retirer votre consentement lorsque le traitement est fondé sur le consentement, sous réserve des exigences et exceptions applicables.
- Exercer tout autre droit accordé aux personnes concernées en vertu de la loi sur la protection des données personnelles et de son règlement d'application.
Ces droits sont soumis aux exceptions et exigences légales applicables, y compris les circonstances dans lesquelles la Société est tenue ou autorisée de conserver ou de traiter certaines données personnelles.
14Comment exercer vos droits
Pour exercer vos droits relatifs aux données personnelles ou soumettre une demande liée à la confidentialité, veuillez nous contacter via :
Service client : +966 920003000
Adresse postale : 6837 King Abdulaziz Rd, King Salman Dist. 12432 Riyad, Royaume d'Arabie saoudite.
Votre demande doit inclure des informations suffisantes pour permettre à la Société de vérifier votre identité et de comprendre la nature de votre demande.
La Société peut demander des informations supplémentaires si nécessaire pour vérifier votre identité et protéger vos données personnelles contre toute divulgation non autorisée.
La Société examinera et répondra aux demandes conformément aux exigences légales et réglementaires applicables.
15Suppression du compte et des données
Vous pouvez demander la suppression de votre compte ou de vos données personnelles en contactant la Société via les canaux spécifiés dans la présente politique de confidentialité.
La Société peut vérifier votre identité avant de traiter une demande de suppression. Les demandes de suppression sont soumises aux exigences légales, réglementaires, contractuelles et de conservation légitime applicables.
En conséquence, certaines données personnelles peuvent devoir être conservées pendant une période déterminée, y compris les données requises pour la conformité légale, les dossiers comptables et financiers, la prévention de la fraude, la résolution des litiges ou l'établissement, l'exercice ou la défense de droits juridiques.
Lorsque des données personnelles sont conservées, la Société continuera de les protéger et de les traiter uniquement pour la finalité légale concernée.
16Sites web et services tiers
Notre site web ou nos services numériques peuvent contenir des liens vers des sites web, applications ou services exploités par des tiers, y compris des compagnies aériennes, des hôtels, des prestataires de services de voyage et d'autres prestataires de services.
Ces entités peuvent avoir leurs propres politiques et pratiques de confidentialité.
La Société n'est pas responsable des pratiques de confidentialité des sites web ou services tiers qui échappent à notre contrôle.
Nous vous recommandons de consulter les politiques de confidentialité des tiers avant de leur fournir vos données personnelles.
17Données personnelles des enfants
Les services de la Société peuvent inclure des arrangements de voyage pour des enfants ou des mineurs.
Lorsque des données personnelles relatives à un enfant sont nécessaires pour fournir un service de voyage, ces données ne seront traitées que dans la mesure nécessaire pour atteindre la finalité légale concernée et conformément aux exigences légales applicables.
18Modifications de la politique de confidentialité
La Société peut mettre à jour la présente politique de confidentialité de temps à autre pour refléter les changements dans ses services, technologies, exigences légales ou pratiques de traitement des données.
Toute version mise à jour sera publiée sur le site web de la Société avec la date de « Dernière mise à jour » modifiée en conséquence.
Lorsque la loi l'exige, la Société fournira un avis supplémentaire ou obtiendra le consentement nécessaire concernant les modifications importantes.
19Contact confidentialité et délégué à la protection des données
Pour toute demande de renseignements, demande ou réclamation liée à la confidentialité, veuillez contacter :
+966 920003000
20Réclamations et demandes de renseignements
Si vous avez des commentaires, réclamations ou demandes de renseignements concernant la présente politique de confidentialité ou le traitement de vos données personnelles, vous pouvez contacter la Société via les coordonnées de confidentialité fournies ci-dessus.
La Société examinera et traitera les réclamations liées à la confidentialité conformément à ses procédures internes et aux lois et réglementations applicables.
21Droit applicable
La présente politique de confidentialité sera interprétée et appliquée conformément aux lois et réglementations applicables du Royaume d'Arabie saoudite, y compris la loi sur la protection des données personnelles et son règlement d'application, tels que modifiés de temps à autre.
Saudi International Travel Company (SITC)
Site web : www.sitc.sa
Service client : +966 920003000