Politique de confidentialité

Swan Hellenic Cruises se réjouit de votre visite sur notre site web ainsi que de l'intérêt que vous portez à notre entreprise et à nos produits. Nous prenons très au sérieux la protection de vos données personnelles et souhaitons vous informer de la manière dont vos données seront enregistrées ou utilisées, et dans quel but.

Les responsables du traitement sont Swan Hellenic Cruises FZCO et Swan Hellenic Travel Ltd (ci-après dans le présent avis désignés par "nous" ou "notre").

Nous nous engageons pleinement à respecter le RGPD en ce qui concerne la collecte, l'utilisation et la protection de vos données personnelles. Votre vie privée nous est très importante ; merci de prendre le temps de lire attentivement notre avis de confidentialité qui explique :

• •Quels types de données personnelles nous collectons et pourquoi nous les collectons.
• •Quand et comment nous pouvons partager des données personnelles avec d'autres organisations.
• •Les choix dont vous disposez, y compris comment accéder à et mettre à jour vos données personnelles.

Si vous n'êtes pas familier avec des termes tels que responsable du traitement, données personnelles sensibles, lisez notre section explicative à la fin de cette politique pour en savoir plus.

Lorsque vous vous inscrivez à l'un de nos services via notre site web, vous pouvez nous fournir :

• •Vos coordonnées personnelles, y compris votre adresse de résidence, adresse e‑mail, numéro de téléphone et date de naissance.

De plus, lorsque vous naviguez simplement sur nos sites web, nous pouvons collecter :

• •Vos préférences de voyage, comme les destinations qui vous intéressent.
• •Informations sur votre comportement de navigation sur nos sites web, c.-à-d. la durée de votre attention.
• •Informations relatives à vos clics sur nos publicités, y compris celles affichées sur les sites d'autres organisations, que vous soyez redirigé ou non.
• •Informations sur la manière dont vous accédez à nos services numériques, notamment votre système d'exploitation, adresse IP, identifiants en ligne et détails du navigateur, afin de vous fournir la meilleure assistance technique possible.
• •Préférences sociales, centres d'intérêt et activités.

Lorsque vous achetez l'un de nos forfaits croisière dans nos agences de voyage ou en ligne, nous pouvons collecter :

Nous utilisons vos données personnelles de diverses manières, comme expliqué ci‑dessous.

Nous devons traiter vos données personnelles afin de gérer votre compte ou réservation, vous fournir les produits et services que vous souhaitez acheter et vous assister pour toute commande ou remboursement que vous pourriez demander.

Pour créer des supports marketing et promotionnels (y compris photographies et vidéos) illustrant l'expérience générale et l'atmosphère de nos croisières. Lorsqu'une personne est reconnaissable mais n'apparaît que de façon accessoire dans ces supports, nous fondons notre traitement sur notre intérêt légitime. Vous pouvez vous opposer à cela à tout moment, gratuitement, en envoyant un e‑mail à

En détail :

• •Planification et organisation du voyage que vous avez réservé (croisière, excursion à terre)
  Traitement nécessaire à l'exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD)
• •

Nous ne vendons pas vos données personnelles à des tiers. De temps à autre, nous pouvons vous envoyer des offres pertinentes et des informations sur nos produits et services de différentes manières, y compris par courriel. Nous pouvons également vous envoyer des informations sur les produits et services d'autres entreprises que nous estimons susceptibles de vous intéresser. Nous ne le ferons que si vous avez préalablement accepté de recevoir ces communications marketing.

Lorsque vous réservez ou vous inscrivez chez nous, nous vous demanderons si vous souhaitez recevoir des communications marketing. Vous pouvez modifier vos préférences marketing en ligne, par téléphone, en utilisant le lien « se désabonner » dans nos e‑mails marketing ou en nous écrivant (par ex. par courriel) à tout moment.

Vous pouvez toutefois continuer à recevoir des communications liées au service de notre part. Par exemple, la confirmation des réservations que vous effectuez auprès de nous et la transmission d'informations importantes sur l'utilisation de nos produits ou services.

Dans le cadre de notre offre, nous vous offrons la possibilité, à différents moments, d'être informé par nos soins d'offres intéressantes et d'actualités par divers canaux. Sous réserve de votre consentement explicite ou dès lors que les exigences des Principes de commerce équitable sont remplies, nous utiliserons votre adresse e‑mail et les éventuels renseignements personnels volontaires supplémentaires pour vous envoyer régulièrement notre newsletter. Lors de l'inscription à une newsletter, il vous peut être offert la possibilité de fournir des informations supplémentaires vous concernant, par exemple si vous souhaitez recevoir une attention pour votre anniversaire. Nous traiterons et utiliserons alors les données que vous fournissez à ces fins.

Si vous n'êtes plus intéressé par la réception de certaines informations ou offres à l'avenir ou si vous ne souhaitez plus recevoir les informations/offres via un canal donné, veuillez nous en informer par courriel à unsubscribe(at)swanhellenic.com. La fonction de désinscription pour la newsletter (lien de désabonnement) est également intégrée à la fin de chaque e‑mail. Nous donnerons suite à votre demande immédiatement.

Afin de fournir nos services en ligne de manière sécurisée et efficace, nous utilisons les services d'un ou plusieurs fournisseurs d'hébergement web depuis les serveurs desquels (ou des serveurs qu'ils gèrent) les services en ligne sont accessibles. À ces fins, nous pouvons utiliser des services d'infrastructure et de plateforme, des capacités de calcul, de l'espace de stockage et des services de base de données, ainsi que des services de sécurité et de maintenance technique.

Les données traitées dans le cadre de la fourniture des services d'hébergement peuvent inclure toutes les informations relatives aux utilisateurs de nos services en ligne qui sont collectées au cours de leur utilisation et des communications. Cela inclut régulièrement l'adresse IP, nécessaire pour pouvoir délivrer le contenu des services en ligne aux navigateurs, ainsi que toutes les saisies effectuées au sein de nos services en ligne ou depuis les sites web.

Nous, ou notre fournisseur d'hébergement web, collectons des données à chaque accès au serveur (les so‑disant fichiers journaux du serveur). Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages web et fichiers consultés, la date et l'heure d'accès, les volumes de données transférées, la notification d'un accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée auparavant) et, en règle générale, les adresses IP et le fournisseur demandeur.

Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter la surcharge des serveurs (notamment en cas d'attaques abusives, les so‑disant attaques DDoS) et pour garantir la stabilité et une répartition optimale de la charge des serveurs.

Nous pouvons collecter votre passeport ou votre carte d'identité lors de nos croisières, lorsque cela est nécessaire, afin de pouvoir satisfaire à toutes les obligations en matière de visa ainsi qu'aux exigences d'entrée et de sortie des pays visités. Nous souhaitons vous informer des aspects relatifs à la protection des données liés à ceci.

Afin de fournir nos meilleurs produits de croisière ou les services touristiques que vous demandez, nous pouvons partager des données personnelles avec les fournisseurs de vos prestations de voyage, y compris les compagnies aériennes, les hôtels et les sociétés de transport.

Nous travaillons également avec des fournisseurs soigneusement sélectionnés qui accomplissent certaines fonctions pour notre compte. Par exemple, des entreprises qui nous aident pour les services informatiques, le stockage et la consolidation des données, le marketing, les études de marché, le traitement des paiements et la fourniture de produits et services. Nous pouvons être amenés à partager des données personnelles afin d'établir, d'exercer ou de défendre nos droits légaux ; cela inclut la communication de données personnelles à des tiers dans le but de prévenir la fraude, réduire le risque de crédit et vérifier les listes de sanctions internationales.

Lorsque nous partageons des données personnelles avec d'autres organisations, nous leur demandons de les protéger conformément à des règles strictes du RGPD mises en œuvre contractuellement, et elles ne doivent pas utiliser vos données personnelles à des fins de marketing propres.

Nous ne partageons que le minimum de données personnelles nécessaire permettant à nos fournisseurs et partenaires commerciaux de vous fournir leurs services ainsi qu'à nous de les fournir.

Aux fins de l'exécution du contrat de voyage conclu avec vous, nous transmettons vos données personnelles, entre autres, aux destinataires mentionnés ci‑dessus dans des pays hors du champ d'application des lois européennes sur la protection des données pour lesquels la Commission européenne a déterminé qu'il n'existe pas un niveau de protection des données adéquat. En particulier, cette transmission est effectuée pour la préparation de la croisière et est requise en raison d'exigences légales locales d'enregistrement des passagers lors de l'accostage dans les ports. Des accords contractuels distincts en matière de protection des données existent avec les prestataires de services qui nous soutiennent dans l'exécution de la croisière.

ACTA (Association des agents de voyage de Chypre) Depuis 2018, les voyagistes sont tenus d'être partenaires d'ACTA à Chypre pour l'assurance contre l'insolvabilité. En cas de réclamation, ACTA exige toutes les informations essentielles concernant votre voyage afin d'accomplir ses obligations. Par conséquent, nous souhaitons vous informer, dans le cadre de la présente notice de confidentialité, des données personnelles que nous transmettons à ACTA dans l'éventualité, peu probable, d'une réclamation pour insolvabilité :

• •Vos données principales
• •Vos données liées à la réservation
• •Vos données de vol et de transfert (le cas échéant)
• •Données en cas de rapatriement (le cas échéant)

Vous avez le droit d'obtenir des informations, de demander la rectification, l'effacement ou la limitation du traitement, la portabilité des données et de vous opposer au traitement des données personnelles vous concernant. Vous avez également le droit de déposer une plainte auprès d'une autorité de protection des données. Toutefois, si vous avez des questions ou des réclamations, nous vous demandons de contacter d'abord notre délégué à la protection des données d'entreprise à dpo@swanhellenic.com. Dans le cas où vous avez consenti au traitement de vos données personnelles, vous pouvez retirer ce consentement à tout moment. Le traitement de vos données antérieur au retrait restera licite même si vous retirez votre consentement. Si vous souhaitez retirer votre consentement, veuillez écrire à unsubscribe@swanhellenic.com et fournir votre numéro client. Veuillez noter que, en cas de retrait de votre consentement, le traitement peut encore être possible dans certaines circonstances sur une base légale, par exemple si cela est nécessaire pour remplir une obligation légale ou s'il existe un intérêt légitime à poursuivre le traitement.

Nous savons combien il est important de protéger et de gérer vos données personnelles. Nous prenons des mesures de sécurité appropriées pour aider à protéger vos données personnelles contre la perte accidentelle ainsi que contre l'accès, l'utilisation, l'altération et la divulgation non autorisés.

La sécurité de vos données dépend également de vous. Par exemple, lorsque nous vous avons fourni ou que vous avez choisi un mot de passe pour accéder à certains services, par ex. my-swan-login, vous êtes responsable de la confidentialité de ce mot de passe.

Les données personnelles que nous recueillons auprès de vous peuvent être transférées et stockées dans une destination située en dehors de l'Espace économique européen ("EEE"). Elles peuvent également être traitées par des organisations opérant en dehors de l'EEE qui travaillent pour nous ou pour l'un de nos fournisseurs. Nous mettons en place des protections appropriées (contractuelles) afin de garantir que vos données personnelles restent adéquatement protégées et qu'elles soient traitées conformément à la présente Notice. Ces protections incluent, sans s'y limiter, des clauses contractuelles appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne tant que ces normes sont applicables et conformes, ainsi que d'autres mesures de sécurité appropriées, similaires aux règles et réglementations de la directive NIS et NIS2.

Nous conserverons vos données personnelles uniquement pendant la durée nécessaire aux finalités exposées dans la présente Notice de confidentialité et/ou pour satisfaire aux exigences légales et réglementaires. À l'issue de cette période, nous effacerons vos données personnelles de manière sécurisée. Si des données sont nécessaires après cette période à des fins analytiques, historiques ou autres fins commerciales légitimes, nous prendrons des mesures appropriées pour anonymiser ces données.

Les cookies sont de petits fichiers de données qui permettent à un site web de collecter et de stocker un éventail de données sur votre ordinateur de bureau, votre ordinateur portable ou votre appareil mobile. Les cookies nous aident à fournir des fonctionnalités importantes sur nos sites web et nos applications mobiles, et nous les utilisons pour améliorer votre expérience client. Veuillez consulter notre Notice relative aux cookies distincte.

Notre propre site web peut contenir des liens vers des sites web gérés par d'autres organisations qui disposent de leurs propres notices de confidentialité. Veuillez vous assurer de lire attentivement les conditions générales et la notice de confidentialité avant de fournir des données personnelles sur le site d'une autre organisation, car nous n'acceptons aucune responsabilité pour les sites web d'autres organisations.

Nous ne collecterons et n'utiliserons vos données personnelles que si au moins l'une des conditions suivantes s'applique :

• •Nous disposons de votre consentement ;
  Exemple : Réservation
  Vous nous autorisez à traiter vos données personnelles lorsque vous réservez une croisière (forfait).
• •C'est nécessaire pour l'exécution d'un contrat avec vous ou pour prendre des mesures à votre demande avant la conclusion d'un contrat ;
  Exemple : Fournir les produits de croisière et les services touristiques que vous demandez
  Nous devons traiter vos données personnelles afin de gérer votre réservation de croisière, de vous fournir les produits supplémentaires et services touristiques que vous souhaitez acheter et de vous assister pour toute commande ou remboursement que vous pourriez demander — y compris auprès de nos fournisseurs tiers.
• •C'est nécessaire pour nous conformer à une obligation légale ;
  Exemple : Partage de données personnelles avec les autorités de régulation
  Afin que vous puissiez voyager, il peut être obligatoire (comme l'exigent les autorités gouvernementales aux points de départ et/ou de destination) de divulguer et de traiter vos données personnelles à des fins d'immigration, de contrôle des frontières, de sécurité et de lutte contre le terrorisme, ou pour toute autre finalité qu'elles jugent appropriée.
• •

À la lumière de l'arrêt Schrems II (affaire C-311/18) de la Cour de justice de l'Union européenne (CJUE), nous nous conformons aux recommandations du Comité européen de la protection des données (CEPD) concernant le transfert de données personnelles vers des pays situés en dehors de l'EEE. Nous suivons et mettons en œuvre les recommandations du CEPD telles qu'exposées ci‑dessous.

Nous évaluons et analysons tous les cas dans lesquels nous exportons des données personnelles vers des pays hors de l'EEE (pays tiers) et étudions la nécessité de divulguer les données en clair ou sous forme pseudonymisée ou chiffrée.

Nous vérifions sur quels instruments de transfert énoncés au chapitre V du RGPD repose notre transfert et s'il existe une décision d'adéquation en vertu de l'article 45 du RGPD à l'égard du pays tiers (une liste détaillée est disponible à : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Lorsqu'un pays tiers fait l'objet d'une décision d'adéquation, le transfert vers ce pays tiers est effectué en vertu de l'article 45 du RGPD.

- dans les autres cas -

Nous évaluons s'il existe des éléments, dans la législation ou les pratiques du pays tiers concerné, relatifs au transfert spécifique de données personnelles, susceptibles de porter atteinte à l'efficacité des garanties appropriées prévues par les instruments de transfert sur lesquels nous nous appuyons dans le cadre de ce transfert spécifique. Nous nous concentrons principalement sur la législation du pays tiers pertinente pour notre transfert et sur l'instrument de transfert visé à l'article 46 du RGPD sur lequel nous nous fondons, et qui pourrait compromettre son niveau de protection.

Nous vérifions ensuite si nous pouvons utiliser les clauses contractuelles types (CCT) pour le pays concerné (article 46, paragraphe 2, point c du RGPD). Nous ne transférons des données vers des pays tiers que lorsqu'il est assuré que le destinataire des données garantit un niveau adéquat de protection des données au sens du chapitre V du RGPD et qu'aucun autre intérêt digne de protection ne s'oppose au transfert des données. Pour garantir que le destinataire dispose d'un niveau de protection adéquat, nous utilisons notamment les clauses contractuelles types adoptées par la Commission européenne pour le transfert de données personnelles vers des pays tiers et, le cas échéant, en complément, des règles d'entreprise contraignantes (REC).

Vous avez le droit de demander une copie des données personnelles que nous détenons vous concernant. Vous pouvez nous écrire pour demander une copie ou des informations écrites sur d'autres données personnelles que nous détenons à votre sujet.

Veuillez inclure tous les éléments permettant d'identifier et de localiser vos données personnelles. Lorsque nous pouvons fournir l'accès aux données, nous le ferons gratuitement, sauf si des copies supplémentaires sont demandées, auquel cas nous pourrons facturer des frais raisonnables basés sur les coûts administratifs.

Nous souhaitons nous assurer que les données personnelles que nous détenons vous concernant sont exactes et à jour. Si l'une des informations que nous détenons est incorrecte, veuillez nous en informer.

Vous pouvez également demander la rectification ou l'effacement de vos données personnelles, vous opposer au traitement de vos données personnelles et, lorsque cela est techniquement possible, demander que les données personnelles que vous avez fournies soient transmises à une autre organisation.

Nous mettrons à jour ou effacerons vos données, sauf si nous devons les conserver pour des raisons commerciales légitimes ou des obligations légales.

Vous pouvez aussi nous contacter si vous avez une réclamation concernant la manière dont nous collectons, stockons ou utilisons vos données personnelles. Nous nous efforçons de résoudre les réclamations mais si vous êtes insatisfait de notre réponse, vous pouvez déposer une plainte auprès de l'autorité locale de protection des données.

Veuillez soumettre votre demande ou réclamation par écrit à notre Département Juridique International / Délégué à la Protection des Données :

Le présent avis remplace toutes les versions antérieures. Nous pouvons modifier l'avis à tout moment, veuillez donc le consulter régulièrement sur notre(s) site(s) web pour vos mises à jour. Si les modifications sont importantes, nous publierons un avis visible sur notre(s) site(s) web incluant, si nous l'estimons approprié, une notification électronique des changements apportés à l'avis de confidentialité.

Dernière mise à jour : décembre 2023