Politique de confidentialité

Version 3.0 · 21.07.2026 

Avant-propos

FLIBTRAVEL International S.A. (ci-après « Flibco », « nous », « notre » ou « nos ») propose l'application mobile Flibco (l'« App »), grâce à laquelle vous pouvez réserver et gérer des services de navette aéroport et de transfert Door2Gate. Par la présente politique de confidentialité, nous vous informons de manière transparente sur la manière dont vos données à caractère personnel sont traitées lorsque vous installez et utilisez l'App, ainsi que sur vos droits (notamment en vertu des articles 13 et 14 du RGPD).

Cette politique de confidentialité est structurée de manière modulaire. Elle comprend une partie générale contenant des informations applicables à tout traitement de données à caractère personnel (Partie 1), ainsi qu'une partie spéciale dont le contenu ne concerne que l'utilisation de l'App (Partie 2).

Partie 1 – Informations générales

1.1 Définition des termes

La présente politique de confidentialité repose sur les définitions suivantes, énoncées à l'article 4 du RGPD. Lorsque vous êtes en relation avec notre entité britannique, les définitions équivalentes du UK GDPR s'appliquent.

• Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (la « personne concernée »), telle qu'un nom, un numéro d'identification, des données de localisation ou un identifiant en ligne (art. 4, § 1, RGPD).
• Traitement : toute opération effectuée sur des données à caractère personnel, que ce soit ou non à l'aide de procédés automatisés, telle que la collecte, l'enregistrement, l'utilisation, la communication ou l'effacement (art. 4, § 2, RGPD).
• Responsable du traitement : la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel (art. 4, § 7, RGPD).
• Sous-traitant : une personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement (art. 4, § 8, RGPD).
• Tiers : une personne physique ou morale autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données sous l'autorité directe de ces derniers (art. 4, § 10, RGPD).
• Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement (art. 4, § 11, RGPD).

1.2 Nom et adresse du responsable du traitement

Le responsable du traitement des données à caractère personnel décrit dans la présente politique de confidentialité (art. 4, § 7, RGPD) est :

FLIBTRAVEL International S.A. 4, rue Laangwiss, L-4940 Bascharage, Luxembourg Numéro d'immatriculation B177392 E-mail : [email protected]

1.3 Coordonnées du délégué à la protection des données

Notre délégué à la protection des données est à votre disposition pour répondre à vos questions et constitue votre interlocuteur pour toutes les questions relatives à la protection des données :

FLIBTRAVEL International S.A., à l'attention du délégué à la protection des données 4, rue Laangwiss, L-4940 Bascharage, Luxembourg E-mail : [email protected]

1.4 Base juridique du traitement des données

Le traitement de données à caractère personnel est licite dès lors qu'au moins l'une des bases juridiques suivantes s'applique :

• Art. 6, § 1, a) RGPD – la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
• Art. 6, § 1, b) RGPD – le traitement est nécessaire à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée ;
• Art. 6, § 1, c) RGPD – le traitement est nécessaire au respect d'une obligation légale (par exemple une obligation légale de conservation) ;
• Art. 6, § 1, d) RGPD – le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
• Art. 6, § 1, f) RGPD – le traitement est nécessaire aux fins des intérêts légitimes poursuivis par nous ou par un tiers, à moins que ne prévalent les intérêts ou les droits fondamentaux de la personne concernée.

Pour les traitements que nous effectuons, nous précisons la base juridique applicable dans la Partie 2. Un traitement peut reposer sur plusieurs bases juridiques.

1.5 Catégories de destinataires

Sous certaines conditions, nous transmettons vos données à caractère personnel à des entités du groupe Flibco, ou en recevons de leur part, dans la mesure où cela est autorisé. Comme toute entreprise de notre taille, nous faisons également appel à des prestataires de services et partenaires externes au Luxembourg et à l'étranger, par exemple :

• des transporteurs assurant les services de transport réservés ;
• des prestataires de services informatiques et d'hébergement ;
• des établissements financiers et des prestataires de services de paiement ;
• des partenaires commerciaux et de distribution ;
• des prestataires de services clients (internes/externes) ;
• d'autres partenaires intervenant dans le cadre de notre activité (par exemple des auditeurs, des banques, des assureurs, des avocats, des autorités de contrôle).

Les prestataires de services agissant en tant que sous-traitants pour notre compte sont liés par un contrat de sous-traitance conforme à l'article 28 du RGPD et doivent mettre en œuvre des mesures techniques et organisationnelles appropriées. Nous transmettons des données à caractère personnel aux autorités et institutions publiques lorsqu'il existe une obligation ou une autorisation légale correspondante. Les catégories de destinataires propres à chaque activité de traitement sont précisées dans la Partie 2.

1.6 Transferts de données à caractère personnel vers des pays tiers

Dans le cadre de nos relations commerciales, vos données à caractère personnel peuvent être transférées à des destinataires situés en dehors de l'Espace économique européen (EEE) ou, dans le cas d'un traitement au Royaume-Uni, en dehors du Royaume-Uni (pays tiers). Le cas échéant, nous en précisons les modalités dans la section correspondante de la Partie 2.

La Commission européenne a constaté, par des décisions d'adéquation, que certains pays tiers offrent un niveau de protection des données adéquat. Lorsque des données à caractère personnel sont transférées vers un pays tiers non couvert par une décision d'adéquation, nous garantissons un niveau de protection adéquat au moyen de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, l'International Data Transfer Agreement (IDTA) britannique ou l'avenant britannique aux clauses contractuelles types de l'UE, des règles d'entreprise contraignantes, ou encore des certifications et codes de conduite reconnus. Lorsque cela est nécessaire pour votre réservation, le transfert des données requises est autorisé en vertu de l'article 49, § 1, b) du RGPD.

1.7 Durée de conservation et effacement

La durée de conservation de vos données à caractère personnel dépend de la finalité pour laquelle nous les traitons ; les données ne sont conservées que le temps nécessaire à la réalisation de cette finalité. Lorsqu'une durée de conservation précise est indiquée, elle figure dans la Partie 2. À défaut de durée explicite, vos données à caractère personnel sont effacées ou bloquées dès que la finalité ou la base juridique de leur conservation cesse de s'appliquer. La conservation peut se prolonger au-delà de cette durée lorsque des obligations légales de conservation l'imposent ou en cas de litige effectif ou imminent.

1.8 Décision automatisée (y compris le profilage)

Nous ne procédons à aucune décision individuelle automatisée, y compris le profilage, au sens de l'article 22 du RGPD, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

1.9 Absence d'obligation de fournir des données à caractère personnel

En principe, nous ne subordonnons pas la conclusion d'un contrat à la fourniture préalable de données à caractère personnel, et il n'existe en principe aucune obligation légale ou contractuelle de nous communiquer vos données à caractère personnel. Toutefois, il se peut que nous ne soyons pas en mesure de fournir certains services, en tout ou en partie, si vous ne fournissez pas les données requises à cet effet.

1.10 Obligation légale de transmettre certaines données

Dans certaines circonstances, nous pouvons être soumis à une obligation légale spécifique de transmettre des données à caractère personnel à des tiers, notamment à des autorités publiques.

1.11 Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte ou destruction partielle ou totale, ainsi que contre tout accès non autorisé de tiers (par exemple le chiffrement des transmissions), en tenant compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques encourus. Nos mesures de sécurité sont continuellement améliorées en fonction de l'évolution technologique.

1.12 Vos droits

Vous pouvez exercer vos droits en tant que personne concernée à tout moment, notamment en nous contactant aux coordonnées indiquées aux clauses 1.2 ou 1.3. Vous disposez des droits suivants en vertu du RGPD / UK GDPR :

• Droit d'accès (art. 15) – obtenir des informations sur les données à caractère personnel que nous traitons vous concernant, ainsi qu'une copie de celles-ci ;
• Droit de rectification (art. 16) – faire corriger des données inexactes et compléter des données incomplètes ;
• Droit à l'effacement (art. 17) – faire effacer vos données à caractère personnel lorsque les conditions sont réunies ;
• Droit à la limitation du traitement (art. 18) ;
• Droit à la portabilité des données (art. 20) – recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition (art. 21) – vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'article 6, § 1, f) ; et vous opposer à tout moment au traitement à des fins de prospection directe (art. 21, § 2) ;
• Droit de retirer votre consentement (art. 7, § 3) – retirer votre consentement à tout moment, avec effet pour l'avenir, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
• Droit d'introduire une réclamation. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Si vos données à caractère personnel sont traitées en vertu du RGPD de l'UE (c'est-à-dire dans le cadre de nos activités au sein de l'UE/de l'EEE), vous pouvez introduire une réclamation auprès d'une autorité de contrôle. L'autorité de contrôle chef de file pour FLIBTRAVEL International S.A. est :

Luxembourg (chef de file) : Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg.

Si vous vous trouvez au Royaume-Uni (de sorte que vos données à caractère personnel sont traitées en vertu du UK GDPR), vous pouvez à la place introduire une réclamation auprès de l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

Réclamation directement auprès de nous (Royaume-Uni uniquement). Si vous vous trouvez au Royaume-Uni, en vertu de la Section 164A du Data Protection Act 2018 (tel que modifié par le Data (Use and Access) Act 2025), vous avez le droit d'introduire une réclamation en matière de protection des données directement auprès de nous avant de saisir l'ICO. Vous pouvez le faire par e-mail à [email protected] ou par courrier à l'adresse indiquée à la clause 1.2. Nous accuserons réception de votre réclamation dans un délai de 30 jours, l'examinerons sans retard indu et vous informerons de l'issue ainsi que de votre droit persistant d'introduire une réclamation auprès de l'ICO.

Partie 2 – Informations spéciales : utilisation de l'App

Vous pouvez réserver et gérer des services de transport à l'aide de l'App. Nous collectons, conservons et traitons des données à caractère personnel lorsque vous installez et utilisez l'App, comme décrit ci-dessous.

2.1 Mise à disposition de l'App

Pour des raisons techniques, des données sont échangées entre l'App et nos systèmes de serveurs afin que nous puissions fournir l'App et garantir sa stabilité et sa sécurité. Les données d'accès suivantes sont traitées à cette fin : adresse IP ; date et heure de la demande ; décalage horaire par rapport au GMT ; contenu de la demande ; statut d'accès / code de statut HTTP ; volume de données transférées ; le site internet d'origine ; navigateur ; système d'exploitation et son interface ; langue et version de l'App ; nom de votre appareil mobile ; langue, région et version de l'appareil mobile ; ainsi que, le cas échéant, un identifiant publicitaire (facultatif).

Nous faisons appel à des prestataires de services informatiques en tant que sous-traitants pour l'hébergement de l'App et l'analyse statistique des données d'accès. La base juridique est l'article 6, § 1, f) du RGPD ; notre intérêt légitime consiste à mettre l'App à votre disposition de manière adéquate et sécurisée.

2.2 Autorisations d'accès

L'App nécessite un accès à certaines fonctions et interfaces de votre appareil mobile. Vous devez accorder à l'App les autorisations correspondantes ; le système d'autorisation dépend de votre système d'exploitation. Sans les autorisations demandées, seules des fonctionnalités limitées de l'App peuvent être disponibles.

Tous appareils. L'App nécessite une connexion internet pour échanger des données avec nos systèmes de serveurs. La réception des notifications en arrière-plan doit être activée afin de tenir à jour les informations relatives à votre réservation.

Données de localisation. Si vous accordez l'autorisation correspondante, vos données de localisation sont traitées (facultatif) afin de vous fournir des informations de voyage essentielles (par exemple les heures d'arrivée, les options de transfert) pendant votre trajet. L'App vous informera par exemple lorsque vous approchez de votre destination ou de votre point de correspondance. La base juridique est l'article 6, § 1, a) du RGPD ; la conservation et l'accès aux informations sur votre appareil reposent sur votre consentement en vertu de la transposition nationale applicable de la directive ePrivacy (LU/BE/IT) et, au Royaume-Uni, de la Regulation 6 PECR. Vous pouvez retirer votre consentement à tout moment en révoquant l'autorisation de localisation dans les paramètres de votre appareil.

Calendrier (Android). Sur les appareils Android, vous pouvez activer l'accès à votre calendrier afin d'y ajouter vos réservations (facultatif).

Notifications (Apple iOS). Sur les appareils Apple iOS, vous pouvez activer la réception des notifications push (facultatif).

2.3 Formulaires de contact

Lorsque vous utilisez un formulaire de contact dans l'App ou que vous nous contactez par e-mail, nous traitons les données que vous nous transmettez (par exemple nom, adresse, adresse e-mail, moment de l'envoi et objet de votre demande) afin de traiter votre demande. La base juridique est l'article 6, § 1, b) du RGPD pour les demandes en lien avec un contrat, et à défaut l'article 6, § 1, f) du RGPD (notre intérêt légitime à traiter les demandes). Nous conservons également les coordonnées de contact et l'adresse IP concernée afin de nous conformer à nos obligations de responsabilité et d'assurer la sécurité de nos systèmes (art. 6, § 1, c) ou f) RGPD). Nous faisons appel à des prestataires de services clients en tant que sous-traitants.

2.4 Réservation, fourniture et traitement des services de transport

Lorsque vous réservez des services de navette aéroport ou de transfert Door2Gate via l'App, nous collectons, conservons et traitons les catégories de données à caractère personnel suivantes : adresse e-mail ; prénom et nom ; adresse de facturation ; l'adresse de prise en charge/dépose que vous indiquez pour le service Door2Gate ; itinéraire et référence de réservation ; données de paiement ; numéro de téléphone (facultatif, pour les notifications de retard ou de modification) ; canal de réservation (site internet ou App) ; ainsi que votre acceptation des conditions générales applicables. Ces données sont traitées aux fins de la réservation, de la fourniture et du traitement des services de transport, y compris le service client, et pour satisfaire à des obligations légales. La base juridique est l'article 6, § 1, b) et c) du RGPD.

Si vous avez besoin d'une assistance particulière (par exemple une assistance en fauteuil roulant), les informations correspondantes peuvent constituer une catégorie particulière de données à caractère personnel et sont traitées sur la base de votre consentement explicite en vertu de l'article 9, § 2, a) du RGPD, combiné à l'article 6, § 1, a) du RGPD.

Lorsque la fourniture d'un service de transport transfrontalier l'exige, nous pouvons être tenus de transmettre certaines données d'identification aux autorités compétentes. La base juridique d'une telle transmission est l'article 6, § 1, c) du RGPD.

Pour le traitement des paiements, nous faisons appel à des prestataires de services de paiement externes. Ceux-ci agissent en tant que responsables du traitement indépendants pour le traitement des données de paiement nécessaires.

2.5 Recommandations de produits

Dans la mesure où cela est autorisé, nous pouvons utiliser l'adresse e-mail obtenue dans le cadre de votre réservation pour vous envoyer par e-mail des offres relatives à nos propres produits similaires. La base juridique est l'article 6, § 1, f) du RGPD (combiné à la transposition nationale applicable de l'article 13 de la directive ePrivacy / « soft opt-in »). Vous pouvez vous opposer à tout moment et gratuitement à cette utilisation de votre adresse e-mail, via le lien de désabonnement ou en nous contactant.

2.6 Newsletter

Si vous vous inscrivez à notre newsletter, nous vous demandons de consentir au traitement de vos données (adresse e-mail, nom) afin de vous envoyer régulièrement notre newsletter. Nous utilisons la procédure de double opt-in : après votre inscription, nous vous envoyons un e-mail de confirmation, et si vous ne confirmez pas dans un délai de 24 heures, vos données sont bloquées puis automatiquement effacées après un mois. La base juridique est l'article 6, § 1, a) du RGPD. Nous conservons également les adresses IP utilisées ainsi que les moments de l'inscription et de la confirmation afin de démontrer le consentement (art. 6, § 1, f) RGPD). Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement ou en écrivant à l'adresse e-mail indiquée dans la newsletter.

2.7 Notifications push

Si vous consentez à recevoir des notifications push, nous traitons les données nécessaires pour vous envoyer des informations relatives à votre voyage et, si vous y avez consenti, des messages promotionnels (par exemple votre pays d'origine, votre langue, votre historique de réservation et, si activées, vos données de localisation). La base juridique est l'article 6, § 1, a) du RGPD. Nous conservons également les adresses IP utilisées ainsi que les moments de l'inscription et de la confirmation afin de démontrer le consentement (art. 6, § 1, f) RGPD). Vous pouvez retirer votre consentement à tout moment, pour l'ensemble ou pour certaines catégories de notifications push, via les paramètres de préférences dans l'App ou dans les paramètres de votre appareil.

2.8 Compte client

Vous pouvez créer un compte client protégé par mot de passe, dans lequel vous pouvez gérer vos réservations et enregistrer des données pour vos futurs voyages. Pour créer un compte, nous collectons votre adresse e-mail ainsi qu'un mot de passe que vous choisissez vous-même ; la base juridique est l'article 6, § 1, a) du RGPD. Un identifiant persistant contenant un identifiant de session peut être stocké sur votre appareil afin que vous n'ayez pas à vous reconnecter lors de vos visites ultérieures ; la base juridique est l'article 6, § 1, f) du RGPD. Vous pouvez supprimer votre compte en nous contactant à l'adresse [email protected] ; pour un moyen plus pratique de supprimer vous-même votre compte, veuillez vous référer à ce document.

2.9 Cookies et technologies similaires dans l'App

L'App utilise des cookies et des technologies similaires. Outre les technologies propres que nous mettons en œuvre en tant que responsable du traitement, des technologies tierces proposées par d'autres fournisseurs peuvent être utilisées. Via notre plateforme de gestion du consentement, vous pouvez décider des catégories utilisées et retirer votre consentement à tout moment dans les paramètres de l'App. Les technologies strictement nécessaires sont utilisées sur la base de l'article 6, § 1, f) du RGPD (ou, le cas échéant, des dispositions nationales pertinentes en matière d'ePrivacy et de la Regulation 6(4) PECR au Royaume-Uni) ; toutes les autres catégories ne sont utilisées que sur la base de votre consentement en vertu de l'article 6, § 1, a) du RGPD.

2.10 Service client

Lorsque vous contactez notre service client, nous traitons les données à caractère personnel que vous fournissez de votre propre initiative (par exemple par e-mail, téléphone ou courrier), y compris des données de communication telles que votre adresse e-mail et votre numéro de téléphone. Nous utilisons ces données pour traiter votre demande, pour satisfaire, le cas échéant, à des obligations légales, ainsi qu'à des fins administratives. La base juridique est l'article 6, § 1, b), c) ou f) du RGPD. Nous faisons appel à des prestataires de services clients externes en tant que sous-traitants.

2.11 Présence sur les réseaux sociaux

Nous maintenons une présence sur des plateformes de réseaux sociaux. Si vous interagissez avec nous sur nos canaux, la base juridique de notre traitement est l'article 6, § 1, f) du RGPD ; notre intérêt légitime réside dans une information et une communication efficaces.

2.12 Signalement (lanceurs d'alerte)

Lorsque vous nous contactez via notre portail de signalement, nous collectons les données à caractère personnel que vous fournissez de votre propre initiative (par exemple nom et adresse e-mail).

Vos données à caractère personnel ne seront utilisées que pour traiter votre signalement et pour d'éventuelles enquêtes internes menées à la suite de votre signalement.

La base juridique est l'article 6, § 1, a) du RGPD.

Vos données sont fournies volontairement, et vous pouvez effectuer tous les signalements de manière anonyme.

Conformément à l'article 6, § 1, c) du RGPD, nous sommes légalement tenus de transmettre vos données aux autorités publiques sur demande.

Notre portail web fait appel à un prestataire de services externe en tant que sous-traitant.

Version 3.0 · Dernière mise à jour : 21.07.2026

Version 3.0 · Dernière mise à jour : 21.07.2026

Avant-propos

Cette politique de confidentialité explique comment vos données à caractère personnel sont traitées au sein du groupe Flibco (« Flibco », « nous », « nous » ou « nos ») lorsque vous postulez à un poste que nous avons publié. Selon l'entité de Flibco auprès de laquelle vous postulez, des règles différentes s'appliquent : la Section A s'applique aux candidatures adressées à nos entités de l'UE/EEE (Luxembourg, Belgique, Italie), et la Section B s'applique aux candidatures adressées à notre entité britannique.

Notre politique de confidentialité générale de Flibco (Sites internet et billetterie en ligne) s'applique par ailleurs à tout traitement sans lien avec votre candidature (par exemple lorsque vous visitez notre site carrières).

Responsable du traitement et délégué à la protection des données

Le responsable du traitement de vos données à caractère personnel est l'entité du groupe Flibco opérant dans la juridiction où se situe le poste annoncé, à savoir FLIBTRAVEL International S.A. (Luxembourg), SL Belgium S.A. (Belgique), FlibTravel International Italy SRL (Italie), ou FlibTravel International UK Ltd (Royaume-Uni), telle qu'identifiée dans l'offre d'emploi correspondante (« Flibco » ou « nous »).

Notre délégué à la protection des données est à votre disposition pour toutes les questions relatives à la protection des données :

FLIBTRAVEL International S.A., à l'attention du délégué à la protection des données, 4, rue Laangwiss, L-4940 Bascharage, Luxembourg E-mail : [email protected]

Pour toute question générale concernant le processus de candidature, veuillez contacter [email protected].

Section A – Candidats dans l'UE/EEE (Luxembourg, Belgique, Italie)

A.1 Catégories de données à caractère personnel

Dans le cadre du processus de candidature, nous collectons et traitons les catégories de données à caractère personnel suivantes :

• données de base et coordonnées (par exemple prénom et nom, pays, adresse e-mail, numéro de téléphone) ;
• informations fournies dans le formulaire de candidature (par exemple prétentions salariales, motivation, droit de travail/permis de travail, et, uniquement lorsque cela est pertinent pour le poste annoncé, des informations relatives à un handicap) ;
• documents de candidature (par exemple CV, lettre de motivation, qualifications, compétences linguistiques) ;
• résultats d'évaluations en ligne et d'entretiens, le cas échéant ;
• documents d'identification ou justifiant du droit de travail requis pour vérifier votre éligibilité à conclure un contrat de travail, si nécessaire ;
• toute information ou référence supplémentaire que vous nous communiquez.

Nous pouvons également obtenir des données relatives à votre parcours professionnel à partir de réseaux professionnels publics (par exemple LinkedIn) ou de portails d'emploi, lorsque vous les avez rendues disponibles, uniquement aux fins du processus de candidature.

A.2 Finalités du traitement

Nous traitons vos données à caractère personnel afin de publier des offres d'emploi et de mener le processus de sélection, notamment pour :

• vous identifier en tant que candidat et évaluer votre adéquation avec le poste ;
• engager et, le cas échéant, établir une relation de travail ;
• vous contacter au sujet de votre candidature spontanée ;
• lorsque vous y consentez, vous contacter au sujet d'autres postes, vous inclure dans notre vivier de talents, ou vous interroger sur votre satisfaction quant au processus de candidature.

A.3 Bases juridiques

Nous ne traitons vos données à caractère personnel que dans la mesure où la loi le permet. Les bases juridiques pertinentes sont :

• Art. 6, § 1, b) RGPD – pour prendre des mesures, à votre demande, préalablement à la conclusion d'un contrat de travail et pour mener le processus de sélection ;
• Art. 6, § 1, c) RGPD – pour respecter des obligations légales ;
• Art. 6, § 1, a) RGPD – votre consentement, notamment pour le vivier de talents, les enquêtes de satisfaction, la prise de contact au sujet d'autres postes, ainsi que toute donnée de catégorie particulière que vous fournissez volontairement ;
• Art. 6, § 1, f) RGPD – notre intérêt légitime, notamment pour établir, exercer ou défendre des droits en justice découlant du processus de candidature (par exemple des réclamations en vertu de la législation sur l'égalité de traitement), et pour utiliser des informations issues de réseaux professionnels publics aux fins de la décision de sélection (le cas échéant en combinaison avec l'art. 9, § 2, e) RGPD).

Lorsque vous fournissez volontairement des catégories particulières de données à caractère personnel (par exemple des informations relatives à un handicap), nous ne les traitons que sur la base de votre consentement explicite en vertu de l'article 9, § 2, a) du RGPD. La fourniture de données à caractère personnel dans le cadre du processus de candidature est volontaire ; elle est toutefois nécessaire pour traiter votre candidature ou pour conclure un contrat de travail.

A.4 Catégories de destinataires

Après réception de votre candidature, vos données ne sont mises à disposition que des personnes impliquées dans le processus de sélection. Les catégories de destinataires sont :

le service de recrutement et l'équipe des ressources humaines propres de l'entité Flibco qui recrute ;

les prestataires de services informatiques et de gestion des candidatures agissant en tant que sous-traitants pour notre compte au titre de l'article 28 du RGPD ;

les autorités publiques ou les organismes chargés de l'application de la loi, lorsque nous sommes légalement tenus de communiquer des données (art. 6, § 1, c) RGPD).

Lorsqu'un sous-traitant est situé en dehors de l'EEE, nous garantissons un niveau de protection adéquat au moyen de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, une décision d'adéquation, ou d'autres garanties reconnues au titre du RGPD.

A.5 Vos droits

Vous pouvez exercer vos droits en tant que personne concernée à tout moment en utilisant les coordonnées ci-dessus. En vertu du RGPD, vous disposez du droit d'accès (art. 15), du droit de rectification (art. 16), du droit à l'effacement (art. 17), du droit à la limitation du traitement (art. 18), du droit à la portabilité des données (art. 20), du droit d'opposition (art. 21), et du droit de retirer votre consentement à tout moment avec effet pour l'avenir (art. 7, § 3). Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

A.6 Conservation et durées de conservation

Nous conservons vos données à caractère personnel pendant une période de six mois après vous avoir envoyé un refus pour le poste concerné. Cette période est nécessaire notamment pour satisfaire aux obligations de fournir des preuves dans le cadre de procédures relevant de la législation applicable en matière d'égalité de traitement, ou pour se défendre contre d'éventuelles réclamations, en vertu de l'article 6, § 1, f) du RGPD. Si vous avez consenti à figurer dans notre vivier de talents, vos documents de candidature sont traités uniquement à cette fin. Si votre candidature est retenue, vos données sont conservées pendant la durée de la relation de travail, conformément à la politique de confidentialité applicable aux employés.

Section B – Candidats au Royaume-Uni

Cette section s'applique si vous postulez à un poste annoncé par FlibTravel International UK Ltd. Elle complète la Section A et, en cas de conflit avec celle-ci, prévaut pour les candidats au Royaume-Uni.

B.1 Responsable du traitement et droit applicable

Le responsable du traitement est FlibTravel International UK Ltd, Lake House, Market Hill, Royston SG8 9JN, Royaume-Uni. Notre délégué à la protection des données peut être contacté à l'adresse [email protected].

Le traitement de vos données à caractère personnel en lien avec votre candidature est régi par le UK General Data Protection Regulation (« UK GDPR ») et le Data Protection Act 2018, tel que modifié par le Data (Use and Access) Act 2025. Les références au RGPD figurant dans la Section A doivent être lues comme des références au UK GDPR lorsque la présente section s'applique.

B.2 Catégories de données, finalités et bases juridiques

Les catégories de données à caractère personnel, les finalités du traitement et les bases juridiques sont les mêmes que celles exposées dans la Section A, appliquées en vertu des dispositions équivalentes du UK GDPR (notamment l'art. 6 et, le cas échéant, l'art. 9 du UK GDPR).

B.3 Destinataires et transferts vers des pays tiers

Vos données à caractère personnel peuvent être partagées avec les destinataires décrits dans la Section A. Lorsque des données sont transférées vers un pays situé en dehors du Royaume-Uni, nous garantissons un niveau de protection adéquat par le biais des réglementations britanniques en matière d'adéquation, des International Data Transfer Agreements (IDTA) britanniques, de l'avenant britannique aux clauses contractuelles types de l'UE, ou d'autres garanties appropriées reconnues au titre du UK GDPR.

B.4 Vos droits

Vous disposez des mêmes droits que ceux énoncés dans la Section A, en vertu des dispositions équivalentes du UK GDPR (art. 15 à 21). Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, à tout moment.

Réclamation directement auprès de nous. En vertu de la Section 164A du Data Protection Act 2018 (tel que modifié par le Data (Use and Access) Act 2025), vous avez également le droit d'introduire une réclamation en matière de protection des données directement auprès de nous, par e-mail à [email protected] ou par courrier à l'adresse du siège social ci-dessus. Nous accuserons réception de votre réclamation dans un délai de 30 jours, l'examinerons sans retard indu et vous informerons de l'issue ainsi que de votre droit persistant d'introduire une réclamation auprès de l'ICO.

B.5 Conservation et durées de conservation

Les durées de conservation sont les mêmes que celles exposées dans la Section A, sous réserve des obligations légales et des délais de prescription applicables au Royaume-Uni, qui se substituent aux références figurant dans ladite section.

Version 1.0 · Dernière mise à jour : 21.07.2026