Dernière mise à jour – mai 2026
Informations essentielles relatives au traitement des données à caractère personnel
Pour plus de détails (y compris les bases juridiques, les destinataires, les transferts, la conservation et vos droits), veuillez lire l’intégralité de la présente Politique de confidentialité ci-dessous, ainsi que les politiques de confidentialité de votre agence de voyages et du/des transporteur(s) avec le(s)quel(s) vous voyagez.
Responsable du traitement Lorsque vous effectuez une réservation, vos données à caractère personnel seront également traitées conformément à la politique de confidentialité du/des transporteur(s) concerné(s) afin de gérer la réservation et, si votre réservation est effectuée via un fournisseur de système de réservation, conformément à sa politique de confidentialité. Quelles informations les utilisateurs du GDS Amadeus partagent-ils concernant les voyageurs ? Les données à caractère personnel requises par l’utilisateur du GDS Amadeus afin de permettre la réservation et leur saisie dans le PNR (Passenger Name Record – dossier passager) du système Amadeus. Ces données incluent notamment le nom du voyageur, son itinéraire ainsi que le mode de paiement. Aux fins susmentionnées, Amadeus partage les données à caractère personnel avec les utilisateurs du GDS Amadeus. Il peut également les partager avec des prestataires de services agissant pour le compte des utilisateurs du GDS Amadeus et d’Amadeus lorsque cela est nécessaire à la fourniture des services. Amadeus peut partager vos données à caractère personnel avec les utilisateurs du GDS Amadeus, ses sociétés affiliées et d’autres prestataires de services tiers agissant pour le compte d’Amadeus ou des utilisateurs de l’Amadeus GDS. Cela peut impliquer un transfert de données à caractère personnel en dehors de l’Espace économique européen. Lorsque des données à caractère personnel sont transférées vers un pays tiers, elles continuent de bénéficier d’un niveau de protection adéquat grâce à des mécanismes contractuels (par exemple, les clauses contractuelles types approuvées par la Commission européenne) ou à d’autres dispositifs mis en place avec les entités destinataires de ces données (voir ci-dessous pour plus de détails). Vous pouvez obtenir des informations sur les mécanismes mis en place en écrivant à l’adresse indiquée dans la section « Vos droits » ci-dessous. Pendant combien de temps conservons-nous les données à caractère personnel des voyageurs? Vos droits Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité ainsi que du droit d’introduire une réclamation auprès des autorités de protection des données compétentes. Vous pouvez consulter les coordonnées des autorités de protection des données ici.Informations de base sur le traitement des données à caractère personnel (POLITIQUE COMPLÈTE CI-DESSOUS) AMADEUS IT GROUP, S.A. (« Amadeus », « nous » ou « notre ») agit en qualité de responsable de traitement indépendant au sens de la réglementation applicable des données à caractère personnel des voyageurs incluses dans les informations de voyage traitées dans le système de distribution global Amadeus («GDS Amadeus ») – l’outil de réservation utilisé par les compagnies aériennes et d’autres opérateurs du secteur du voyage et de l’hôtellerie. À quelles fins traitons-nous les données des voyageurs ?
Amadeus agit en tant que responsable du traitement indépendant pour le traitement de vos données à caractère personnel aux fins de fournir aux utilisateurs du GDS Amadeus un accès permettant d’effectuer des réservations de voyage, ainsi que d’émettre des billets et d’autres documents liés au voyage. À cette fin, les données à caractère personnel peuvent être partagées avec les sociétés affiliées d’Amadeus.
Amadeus traite également ces informations afin de garantir la sécurité de ses systèmes, de prévenir la fraude et de se protéger contre les incidents de sécurité. Le cas échéant, Amadeus supprime les identifiants personnels afin de rendre votre identification difficile ou anonymise les données de réservation. Ces informations peuvent être utilisées à des fins d’analyse afin d’améliorer les performances, le fonctionnement et l’intégrité de ses services et technologies.Sur quelles bases juridiques reposons-nous pour le traitement des données à caractère personnel ? Les bases juridiques sur lesquelles nous nous appuyons pour traiter vos données à caractère personnel aux fins susmentionnées sont les suivantes : l’exécution d’un contrat auquel vous (en tant que voyageur) êtes partie avec les utilisateurs du GDS Amadeus (par exemple, avec votre agence de voyages) ; votre consentement si vous l’avez donné aux utilisateurs du GDS Amadeus (ou, dans le cas où vous êtes mineur, le consentement du titulaire de l’autorité parentale) ; l’intérêt légitime d’Amadeus et/ou le respect d’obligations légales. Pour plus de détails concernant l’application de ces bases juridiques à chaque finalité, veuillez vous reporter aux développements ci-dessous.
En outre, l’utilisateur de l’Amadeus GDS peut exiger et/ou collecter d’autres données à caractère personnel pour compléter la réservation, telles que les coordonnées (e-mail, numéro de téléphone ou adresse), les données de facturation, la date de naissance ou des demandes de services spéciaux.Les données à caractère personnel des voyageurs peuvent être partagées avec les entités suivantes
En outre, Amadeus peut partager des données à caractère personnel avec ses sociétés affiliées (au sein du groupe Amadeus), qui peuvent être situées dans n’importe quel pays dans le monde. Un lien vers la liste complète des sociétés affiliées d’Amadeus et leurs localisations est disponible ici.
Si nécessaire ou si la loi l’exige, nous pouvons divulguer des données à caractère personnel aux autorités publiques et gouvernementales, y compris celles situées en dehors de votre pays de résidence.Transférons-nous les données à caractère personnel des voyageurs en dehors de l’Espace économique européen ?
Amadeus conserve les données à caractère personnel pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute obligation légale.
Vous pouvez exercer vos droits par e-mail à l’adresse suivante : dataprotection@amadeus.com ou en envoyant votre demande à notre siège social situé Calle Salvador de Madariaga, 1, 28027 Madrid (Espagne).Informations complémentaires De plus amples informations sur la confidentialité et la protection des données sont disponibles ci-dessous.
AMADEUS IT GROUP, S.A., dont le siège social est situé Calle Salvador de Madariaga, 1, 28027 Madrid (Espagne) (« Amadeus », « nous » ou « notre »), agit en tant que responsable du traitement indépendant et entité responsable du traitement de vos données à caractère personnel incluses dans les informations de voyage traitées au sein du système de distribution global Amadeus (« GDS Amadeus») à l’échelle mondiale.
Aux fins de la présente Notice, un « responsable du traitement » désigne la personne morale qui détermine les finalités et les moyens du traitement des données à caractère personnel
D’autres entités peuvent traiter des données à caractère personnel pour le compte du responsable de traitement en qualité de sous‑traitants.
L’une des principales finalités pour lesquelles Amadeus traite des données à caractère personnel est l’exploitation et la fourniture du système Amadeus GDS. Un système de distribution global est une plateforme technologique qui met en relation les contenus et les offres des prestataires de services de voyage (tels que les compagnies aériennes, les hôtels, etc.) avec les vendeurs (agences de voyages) qui réservent ces contenus ; collectivement, les « utilisateurs du GDS ». Les prestataires de services de voyage fournissent à Amadeus des contenus ne contenant pas de données à caractère personnel afin de faciliter les services proposés. Ces contenus comprennent notamment les sièges, véhicules ou chambres disponibles, les tarifs correspondants, les règles de tarification, etc. En revanche, les agences de voyages collectent les données à caractère personnel des voyageurs et effectuent une réservation dans le GDS Amadeus en créant un dossier passager (« Passenger Name Record » ou « PNR ») pour le service sélectionné. Le PNR est l’enregistrement contenant les informations pertinentes relatives à la réservation du voyage. Lors de la création du PNR, l’agence de voyages fournit à Amadeus les données à caractère personnel du voyageur en les saisissant dans le GDS Amadeus. Dans ces cas, Amadeus agit en tant que responsable du traitement indépendant aux fins de permettre aux utilisateurs du GDS d’accéder à vos données à caractère personnel pour effectuer des réservations de voyage, émettre des billets et d’autres documents liés au voyage.
Dans ce contexte, les « données à caractère personnel » désignent toute information vous concernant et permettant de vous identifier directement ou indirectement (par exemple, numéro d’identification, date de naissance, données de localisation, informations de facturation, etc.).
Par ailleurs, dans la présente Notice, le terme « mineur » désigne toute personne considérée comme telle au regard de la réglementation applicable en matière de protection des données. Les mineurs sont toujours des enfants âgés de moins de 14 ans. Toutefois, selon les législations locales, ce seuil peut être porté à 18 ans.
Lorsque vous effectuez une réservation, vos données à caractère personnel sont traitées conformément à la politique de confidentialité du transporteur concerné et, si votre réservation est effectuée via un fournisseur de système de réservation, conformément à sa politique de confidentialité. Celles-ci sont disponibles à l’adresse suivante : IATA - Privacy Legal Notices ou directement auprès du transporteur ou du fournisseur du système de réservation.
Lorsque vous effectuez une réservation par l’intermédiaire d’une agence de voyages utilisant l’Amadeus GDS, l’agence de voyages collecte vos données à caractère personnel et les saisit dans les systèmes Amadeus afin de traiter la réservation. Amadeus reçoit ces informations, y compris les informations obligatoires telles que votre nom, votre itinéraire et votre mode de paiement. Les agences de voyages peuvent également ajouter des informations complémentaires telles que vos coordonnées, votre date de naissance, vos préférences de repas ou des demandes spécifiques.
La présente Déclaration de confidentialité (« Notice ») s’applique à l’ensemble des données à caractère personnel vous concernant traitées par Amadeus aux fins de la gestion du GDS Amadeus et de tout traitement ultérieur. Elle ne couvre pas la collecte, l’utilisation ou la divulgation d’informations par d’autres moyens que le GDS Amadeus. Elle ne s’applique pas non plus aux données à caractère personnel qu’Amadeus pourrait traiter vous concernant à d’autres fins, par exemple via ses sites web ou dans le cadre de services non liés au GDS Amadeus. Si vous souhaitez en savoir plus sur ces autres activités de traitement, veuillez suivre ce lien.
La présente Notice est distincte (et ne remplace pas) la politique de confidentialité du transporteur concerné et, le cas échéant, celle du fournisseur de système de réservation ou de tout autre utilisateur du GDS Amadeus, qui s’appliquent également lorsque vous effectuez une réservation.
Les données à caractère personnel que les utilisateurs de l’Amadeus GDS partagent avec nous à votre sujet seront utilisées, transférées et divulguées (le cas échéant) (« traitées ») conformément au droit applicable, aux fins suivantes:
Finalité Base juridique Gérer le GDS Amadeus, c’est-à-dire fournir aux utilisateurs de l’Amadeus GDS un accès leur permettant d’effectuer des réservations de voyage, ainsi que d’émettre des billets et d’autres documents liés au voyage. Anonymiser et agréger les données de réservation à des fins d’analyse statistique.
Strictement à cette fin, nous partageons les données à caractère personnel avec les sociétés affiliées d’Amadeus (au sein du groupe Amadeus), qui peuvent être situées dans n’importe quel pays dans le monde. Un lien vers la liste complète des sociétés affiliées d’Amadeus et leurs localisations est disponible ici.L’exécution d’un contrat auquel vous (en tant que voyageur) êtes partie avec un utilisateur du GDS Amadeus (par exemple, votre agence de voyages).
Les données ainsi agrégées, qui ne permettent plus l’identification des voyageurs, peuvent être partagées avec des tiers.
Ces traitements ont pour finalité l’analyse des données afin d’améliorer les performances et le fonctionnement des services et technologies d’Amadeus, ainsi que de contribuer à la fiabilité et à l’efficacité de l’écosystème du voyage, notamment en favorisant des expériences de voyage plus fluides.L’intérêt légitime d’Amadeus à mener des activités de recherche, d’analyse et de statistique dans le but d’améliorer ses services et de développer de nouveaux produits, ces activités étant essentielles à sa croissance et à l’exploitation de la technologie, de l’innovation et des analyses agrégées pour améliorer l’expérience de voyage pour tous, partout. L’intérêt légitime d’Amadeus est limité à ce qui est nécessaire pour atteindre la finalité concernée, après avoir examiné l’existence d’alternatives réalistes et moins intrusives. Interagir avec les autorités publiques et gouvernementales, y compris celles situées en dehors de votre pays de résidence, lorsque la loi l’exige ou afin de défendre les droits d’Amadeus. Le respect des obligations légales auxquelles Amadeus est soumis. Détecter, prévenir et traiter de toute autre manière les activités frauduleuses afin de garantir la sécurité des systèmes, de prévenir la fraude et de se protéger contre les incidents de sécurité. Notre intérêt légitime à garantir la sécurité et l’intégrité des services. L’intérêt légitime d’Amadeus est limité à ce qui est nécessaire pour atteindre la finalité concernée, après avoir examiné l’existence d’alternatives réalistes et moins intrusives. Communiquer des données à caractère personnel à des tiers dans le cadre d’une opération de réorganisation, de fusion, de vente, de coentreprise, de cession, de transfert ou de toute autre opération portant sur tout ou partie de notre activité, de nos actifs ou de nos titres, y compris dans le cadre de procédures de faillite ou assimilées. L’intérêt légitime d’Amadeus à gérer la structure et la propriété de l’entreprise, y compris sa dissolution. L’intérêt légitime d’Amadeus est limité à ce qui est nécessaire pour atteindre la finalité concernée, après avoir examiné l’existence d’alternatives réalistes et moins intrusives. Communiquer des données à caractère personnel aux autorités compétentes, ainsi qu’à nos conseillers et avocats, lorsque cela est nécessaire afin de faire respecter nos conditions générales ; de protéger nos activités ou celles de nos sociétés affiliées ; de protéger nos droits ; de répondre aux demandes des autorités publiques et gouvernementales, y compris celles situées en dehors de votre pays de résidence ; de protéger la vie privée, la sécurité, les biens et/ou ceux de nos sociétés affiliées, de vous-même ou de tiers ; ainsi que de nous permettre d’exercer les recours disponibles ou de limiter les dommages que nous pourrions subir. Lorsque cela n’est pas obligatoire pour satisfaire à des obligations légales (par exemple, répondre aux tribunaux et aux autorités compétentes), notre intérêt légitime à exercer nos droits, y compris le droit de protéger notre activité et de défendre notre position. L’intérêt légitime d’Amadeus est limité à ce qui est nécessaire pour atteindre la finalité concernée, après avoir examiné l’existence d’alternatives réalistes et moins intrusives.
Lors du traitement des réservations de voyage, Amadeus traite des préférences ou des demandes spéciales pouvant être considérées comme des catégories particulières de données, telles que des données relatives à la santé ou des informations relatives à des convictions religieuses ou idéologiques. C’est notamment le cas lorsqu’une personne nécessite une assistance au voyage en raison d’un handicap physique et que ces informations sont fournies par le voyageur.
En ce qui concerne certaines données de santé (par exemple, les handicaps physiques), nous les traitons afin de respecter les obligations légales auxquelles nous sommes soumis et sur la base de l’intérêt public visant à répondre à ces demandes conformément à la loi. Dans les autres cas, nous demanderons, par l’intermédiaire des utilisateurs de l’Amadeus GDS, votre consentement explicite.
Lorsque le traitement de vos données à caractère personnel est fondé sur l’intérêt légitime, nous réalisons une mise en balance afin de nous assurer que nos intérêts légitimes ne prévalent pas sur vos droits et libertés. L’intérêt légitime d’Amadeus est limité à ce qui est nécessaire pour atteindre la finalité concernée, après avoir examiné l’existence d’alternatives réalistes et moins intrusives. Bien que les voyageurs ne puissent pas être identifiés à partir de ces données à caractère personnel une fois que les identifiants personnels ont été supprimés et que les données ont été anonymisées et agrégées, vous pouvez vous opposer à l’anonymisation de vos données à caractère personnel en effectuant une demande via les coordonnées indiquées dans les sections « Vos droits » et « Nous contacter ». Les oppositions que vous formulez n’ont pas d’impact sur les traitements de données à caractère personnel effectués jusqu’au moment où l’opposition est exprimée.
Les données à caractère personnel requises par l’utilisateur du GDS Amadeus afin de permettre la réservation et leur saisie dans le PNR (Passenger Name Record – dossier passager) du système GDS Amadeus. Cela inclut toujours le nom du voyageur, l’itinéraire et le mode de paiement.
En outre, l’utilisateur du GDS Amadeus peut exiger et/ou collecter d’autres données à caractère personnel afin de compléter la réservation, telles que les coordonnées (adresse e-mail, numéro de téléphone ou adresse postale), les données de facturation, la date de naissance ou des demandes spécifiques de services.
Amadeus partage des données à caractère personnel avec:
Afin de mieux comprendre comment les données à caractère personnel sont traitées et partagées dans le cadre d’une réservation de voyage, vous pouvez également consulter les politiques de confidentialité pertinentes des utilisateurs du GDS Amadeus impliqués dans la fourniture de la réservation.
Lorsque de telles divulgations ont lieu, Amadeus exige des destinataires qu’ils appliquent les mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel et garantir un traitement licite de celles-ci. Amadeus autorise uniquement ses sociétés affiliées et ses prestataires de services tiers à utiliser les données à caractère personnel pour des finalités spécifiques et conformément à ses instructions.
En raison de la nature mondiale du secteur du voyage, les données à caractère personnel peuvent être transférées et traitées par les utilisateurs de l’Amadeus GDS dans différentes localisations à travers le monde. Ces transferts sont effectués lorsque cela est nécessaire à l’exécution d’un contrat entre vous (le voyageur) et l’utilisateur du GDS Amadeus.
En outre, lorsque Amadeus partage vos données à caractère personnel avec ses sociétés affiliées et des prestataires de services tiers qui traitent des données à caractère personnel pour son compte, cela peut impliquer un transfert de données en dehors de l’Espace économique européen (« EEE ») vers des pays qui peuvent ne pas offrir un niveau de protection des données équivalent à celui de l’EEE.
Lorsque des données à caractère personnel sont transférées vers un pays situé en dehors de l’EEE, Amadeus veille à ce que les entités recevant ces données continuent d’appliquer un niveau de protection équivalent à celui de l’EEE. À cette fin, au moins l’une des garanties appropriées suivantes sera mise en œuvre :
De plus amples informations sur les garanties appropriées utilisées lors des transferts de données à caractère personnel en dehors de l’EEE peuvent être demandées via les coordonnées indiquées ci-dessous dans les sections « Vos droits » et « Nous contacter ». Lors de votre demande, veuillez préciser qu’elle concerne le transfert de données à caractère personnel en dehors de l’EEE.
Les durées de conservation sont déterminées en tenant compte de la durée du cycle de vie de la réservation, des délais de prescription légaux applicables, des obligations d’Amadeus en vertu des lois financières, réglementaires et de sécurité, ainsi que de la nécessité de protéger son activité et de défendre sa position juridique.
Lorsque les données à caractère personnel ne sont plus nécessaires à ces fins, elles sont supprimées ou anonymisées.
Nous mettons en œuvre des mesures organisationnelles, techniques et administratives raisonnables afin de protéger les données à caractère personnel sous notre contrôle, notamment des mesures visant à les protéger contre la perte ou le traitement illicite.
Lorsque des données à caractère personnel sont traitées pour le compte d’Amadeus, l’accès est limité aux personnes ayant un besoin professionnel d’en connaître et uniquement aux informations strictement nécessaires à l’exécution de la tâche ou du service concerné. Les données à caractère personnel sont traitées conformément aux instructions d’Amadeus et les personnes ayant accès à ces données sont soumises à une obligation de confidentialité.
Amadeus dispose de procédures permettant de traiter toute suspicion de violation de données à caractère personnel et notifiera les voyageurs ainsi que, le cas échéant, les autorités de contrôle compétentes, lorsqu’elle y est légalement tenue. Une violation de données est un incident entraînant la destruction, la modification, la perte ou la divulgation non autorisée de vos données à caractère personnel.
Conformément à la législation en matière de protection des données, vous pouvez exercer les droits suivants
Tous ces droits peuvent être exercés en envoyant une demande à Amadeus par e-mail à l’adresse suivante dataprotection@amadeus.com, ou en adressant votre demande à notre siège social situé Calle Salvador de Madariaga, 1, 28027 Madrid (Espagne).
Enfin, bien qu’Amadeus s’engage à traiter avec soin toute demande et/ou réclamation ainsi que vos données à caractère personnel, vous avez le droit d’introduire une réclamation auprès de l’autorité de protection des données compétente. Si vous avez des questions concernant la présente Notice, veuillez nous contacter à l’adresse dataprotection@amadeus.com .
Veuillez consulter notre Avis de confidentialité supplémentaire des États-Unis pour obtenir des informations complémentaires applicables aux personnes résidant aux États-Unis.traduce