Politique de confidentialité

La présente Politique est publiée par The Original Tour (ci-après « The Original Tour », « nous », « notre » ou « nos »).

The Original Tour est le nom commercial de The Original Tour Limited, société immatriculée en Angleterre et au Pays de Galles sous le numéro 02328599, dont le siège social est situé à :

Garrick House Stamford Brook Garage 74 Chiswick High Road Londres Royaume-Uni W4 1SY

La présente Politique de confidentialité s'applique aux données à caractère personnel que nous recueillons :

• par l'intermédiaire de notre site internet theoriginaltour.com (le « Site ») ;

• par courrier ;

• par téléphone ;

• en personne (notamment à bord de nos véhicules) ;

• via nos applications ;

• ainsi que dans le cadre de toute autre communication que vous entretenez avec nous.

La présente Politique peut être modifiée à tout moment.

La version la plus récente est toujours disponible sur notre Site internet.

Nous vous informerons également de toute modification importante apportée à la présente Politique de confidentialité.

La présente section explique quelles informations nous recueillons à votre sujet ainsi que les raisons de cette collecte.

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable.

Nous pouvons collecter, utiliser, conserver et transférer différentes catégories de données à caractère personnel, notamment :

• Données d'identité : prénom, nom, identifiant utilisateur ou identifiant similaire, situation matrimoniale, civilité, date de naissance, sexe ainsi que les images issues de la vidéosurveillance (CCTV).

• Coordonnées : adresse de facturation, adresse de livraison, code postal, adresse électronique et numéros de téléphone.

• Données financières : coordonnées bancaires et informations relatives aux cartes de paiement.

• Données relatives aux transactions : informations concernant vos trajets, les paiements effectués ou reçus ainsi que les produits et services achetés auprès de nous.

• Données techniques : adresse IP, identifiants de connexion, type et version du navigateur, fuseau horaire, localisation, modules complémentaires du navigateur, système d'exploitation, plateforme et autres informations techniques relatives aux appareils utilisés pour accéder au Site.

• Données de profil : identifiant, mot de passe, achats ou commandes, centres d'intérêt communiqués afin de personnaliser les services, préférences de voyage, commentaires et réponses aux enquêtes de satisfaction.

• Données d'utilisation : informations relatives à votre utilisation du Site, de nos produits et de nos services.

• Données relatives à la santé : informations concernant votre mobilité ou votre situation de handicap afin de nous permettre de fournir les services d'assistance nécessaires, d'appliquer la tarification appropriée ainsi que toute information figurant dans un rapport d'accident relative à une blessure corporelle ou à une prise en charge médicale.

• Données relatives au marketing et aux communications : préférences concernant la réception de nos communications commerciales ainsi que vos préférences générales en matière de communication.

Nous collectons également des données agrégées, notamment des données statistiques ou démographiques, à des fins d'analyse.

Ces données ne sont pas considérées comme des données à caractère personnel dès lors qu'elles ne permettent pas de vous identifier directement ou indirectement.

Toutefois, si ces données agrégées sont combinées à d'autres informations permettant de vous identifier, elles seront traitées comme des données à caractère personnel conformément à la présente Politique.

Les catégories particulières de données comprennent notamment les informations relatives à l'origine raciale ou ethnique, aux convictions religieuses ou philosophiques, à la vie sexuelle, à l'orientation sexuelle, aux opinions politiques, à l'appartenance syndicale, aux données de santé ainsi qu'aux données génétiques et biométriques.

En principe, nous ne cherchons pas à collecter ni à traiter ces catégories particulières de données, sauf lorsque :

• vous nous avez donné votre consentement explicite (par exemple pour le traitement de données relatives à votre santé afin d'organiser une assistance au voyage) ;

• le traitement est nécessaire au respect d'une obligation légale ;

• le traitement est nécessaire à la prévention ou à la détection d'infractions, notamment de la fraude, dans les conditions prévues par la loi ;

• vous avez manifestement rendu ces données publiques ;

• le traitement est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice ; ou

• le traitement est nécessaire pour des motifs d'intérêt public important sur le fondement d'une disposition légale prévoyant des garanties appropriées destinées à protéger vos droits fondamentaux.

Nous collectons vos données à caractère personnel selon différentes modalités, notamment :

Interactions directes

Nous recueillons les données à caractère personnel que vous nous fournissez lorsque vous remplissez des formulaires sur notre Site ou lorsque vous communiquez avec nous par téléphone, par courrier électronique, via les réseaux sociaux ou par tout autre moyen.

Cela comprend notamment les situations dans lesquelles vous :

• créez un compte sur notre Site ou notre application ;

• achetez des Billets ou d'autres produits ou services ;

• vous inscrivez à notre service Wi-Fi ;

• participez à un concours, une opération promotionnelle ou une enquête ;

• nous signalez un problème ou nous transmettez vos observations.

Nous pouvons également vous demander de nous communiquer certaines données à caractère personnel lorsque cela est nécessaire à la fourniture de nos services.

À titre d'exemple, nous pouvons vous demander si vous avez besoin d'une assistance à la mobilité lors de votre voyage.

Nous pouvons également traiter les données à caractère personnel que vous choisissez manifestement de rendre publiques, notamment par l'intermédiaire des réseaux sociaux (par exemple lorsque votre profil est accessible publiquement).

Technologies automatisées ou interactions automatiques

Lorsque vous utilisez notre Site, nous recueillons automatiquement certaines informations, notamment :

• des informations relatives à votre navigation (telles que votre adresse IP), vos identifiants de connexion, le type et la version de votre navigateur, votre fuseau horaire, votre système d'exploitation et votre plateforme ;

• des informations relatives à votre visite, notamment le parcours complet des URL (avant, pendant et après votre visite), les dates et heures de consultation, le temps passé sur chaque page, les temps de réponse, les erreurs de téléchargement ainsi que les interactions avec les pages (défilement, clics et mouvements du curseur).

Lorsque nous collectons ces informations, nous le faisons sur le fondement de notre intérêt légitime.

Dans la plupart des cas, ces informations sont anonymisées.

Nous les utilisons afin de garantir le bon fonctionnement de notre Site et d'offrir une expérience utilisateur conforme à nos exigences de qualité.

Notre Site peut contenir des liens vers des sites internet de partenaires commerciaux ou d'annonceurs.

Si vous choisissez de consulter ces sites, nous vous invitons à prendre connaissance de leurs propres politiques de confidentialité.

Nous déclinons toute responsabilité concernant leurs pratiques en matière de protection des données.

Nous utilisons également des cookies sur notre Site.

Pour plus d'informations, veuillez consulter notre Politique relative aux cookies.

Aucune décision produisant des effets juridiques ou similaires n'est prise exclusivement sur la base d'un traitement automatisé de vos données à caractère personnel, y compris le profilage.

Informations provenant d'autres sources

Nous pouvons recevoir des informations vous concernant lorsque vous utilisez d'autres sites internet que nous exploitons ou d'autres services que nous proposons.

Nous travaillons également en étroite collaboration avec différents partenaires tiers, notamment :

• nos partenaires commerciaux ;

• nos sous-traitants techniques ;

• les prestataires de paiement ;

• les prestataires de livraison ;

• les réseaux publicitaires ;

• les fournisseurs de services d'analyse ;

• les moteurs de recherche ;

• les agences d'évaluation du crédit ;

et pouvons recevoir des informations de leur part, en particulier lorsque vous achetez nos produits ou services par leur intermédiaire.

Nous pouvons également recevoir des informations transmises par d'autres tiers, notamment votre employeur, certains de nos clients ou les autorités chargées de l'application de la loi.

Lorsque nous recevons des données provenant de tiers, nous nous assurons qu'ils disposent des bases juridiques nécessaires pour les collecter et les partager avec nous.

Nous vérifions également que ces données nous sont communiquées conformément à la législation applicable.

Vidéosurveillance (CCTV)

Nous utilisons un système de vidéosurveillance (CCTV) afin :

• d'assurer la sécurité de nos collaborateurs et de nos Clients ;

• de réduire le nombre d'agressions commises à l'encontre de notre personnel ;

• de conserver un enregistrement fidèle de certains événements ;

• de prévenir, dissuader et détecter les infractions.

Pour toute information complémentaire concernant notre dispositif de vidéosurveillance ou les durées de conservation des enregistrements, veuillez nous contacter conformément aux coordonnées figurant à la section 13.

La présente section explique comment nous utilisons les données à caractère personnel que vous nous communiquez dans le cadre de la fourniture de nos services.

Conformément à la réglementation applicable, nous devons disposer d'une base juridique pour chacun de nos traitements.

Nous considérons que cette base juridique existe notamment lorsque :

• vous nous avez donné votre consentement pour une finalité déterminée (par exemple le traitement de données relatives à votre santé afin d'organiser une assistance à la mobilité) ;

• le traitement est nécessaire à l'exécution des services que vous nous avez demandés (par exemple afin de vous contacter au sujet de votre voyage) ;

• le traitement est nécessaire à la poursuite de nos intérêts légitimes (ou de ceux d'un tiers), sous réserve que vos droits et libertés fondamentaux ne prévalent pas sur ces intérêts ;

• ou lorsque le traitement est autorisé ou imposé par la loi.

Lorsque nous fondons un traitement sur notre intérêt légitime, celui-ci consiste à assurer la fourniture efficace, fiable et sécurisée de nos services.

Vous trouverez ci-dessous un récapitulatif des différentes finalités pour lesquelles nous sommes susceptibles d'utiliser vos données à caractère personnel, ainsi que des bases juridiques correspondantes et, le cas échéant, de nos intérêts légitimes.

Dans certains cas, plusieurs bases juridiques peuvent s'appliquer simultanément à un même traitement, selon la finalité poursuivie.

Si vous souhaitez obtenir des précisions concernant la base juridique applicable à un traitement particulier, nous vous invitons à nous contacter.

La présente section explique les mesures que nous mettons en œuvre afin que vous ne receviez que les communications que vous souhaitez recevoir.

Communications marketing

Nous ne pouvons utiliser vos données à caractère personnel afin de vous adresser des communications marketing que si :

• vous y avez consenti ; ou

• nous disposons d'un intérêt légitime à le faire.

Un intérêt légitime correspond à un intérêt commercial ou économique poursuivi dans le cadre de nos activités, sous réserve qu'il ne porte pas une atteinte injustifiée à vos droits et libertés.

Les données à caractère personnel dont nous disposons proviennent :

• des informations que vous nous communiquez directement ;

• des données collectées lorsque vous utilisez nos services ;

• des informations reçues de certains de nos partenaires.

Nous analysons ces informations afin de déterminer les produits, services, offres ou événements susceptibles de vous intéresser.

Notre objectif est de vous tenir informé des produits, services, promotions et événements que nous estimons les plus pertinents pour vous.

Si vous consentez à recevoir des communications complémentaires (par SMS, MMS, notifications « push » de l'application ou courrier électronique), émanant de nous-mêmes ou des tiers expressément désignés lors du recueil de votre consentement, vos données seront traitées conformément à la présente Politique de confidentialité.

Vous pouvez retirer votre consentement à tout moment.

Pour ce faire, il vous suffit :

• de vous désabonner via le canal de communication concerné ;

• de modifier vos préférences dans votre centre de préférences ;

• ou de nous contacter au moyen de notre formulaire de contact.

Si vous choisissez de ne plus recevoir ces communications, vous ne serez plus informé de nos nouveaux produits, services ou offres promotionnelles susceptibles de vous intéresser.

Quelle que soit votre décision, vous continuerez à recevoir les communications indispensables à l'exécution de nos services, notamment les confirmations de réservation et les informations importantes relatives à votre voyage (par exemple en cas de perturbation du service).

Communications de service

Comme indiqué dans le tableau figurant à la section 5, nous pouvons également vous adresser certaines communications relatives à l'exécution de nos services, notamment :

• des informations concernant les perturbations du service ;

• des enquêtes de satisfaction.

Ces communications sont fondées sur notre intérêt légitime, consistant à fournir le meilleur niveau de service possible tout en développant notre activité.

La présente section précise quelles personnes, au sein de The Original Tour, sont susceptibles d'accéder à vos données.

Vos données à caractère personnel sont accessibles uniquement aux membres de notre personnel qui ont un besoin professionnel légitime d'y accéder afin d'exécuter les finalités décrites dans la présente Politique de confidentialité.

Nous accordons une importance particulière à la protection de votre vie privée.

À cette fin, nous avons mis en place des mesures de sécurité physiques, techniques et organisationnelles appropriées destinées à protéger vos données contre toute perte, destruction, détérioration, divulgation, modification ou accès non autorisé.

La présente section explique avec quels destinataires nous pouvons partager vos données à caractère personnel ainsi que les raisons de ces partages.

En dehors des cas prévus par la présente Politique de confidentialité, nous ne communiquerons jamais vos données à caractère personnel sans votre consentement, sauf lorsque la loi nous y oblige.

Nous pouvons partager vos données à caractère personnel :

• avec vous-même ;

• lorsque cela est approprié, avec les membres de votre famille, vos proches ou vos représentants ;

• avec toute société appartenant à notre groupe, y compris notre société mère FirstGroup plc ainsi que ses filiales, au sens de l'article 1159 du Companies Act 2006 du Royaume-Uni ;

• avec les services de police, les autorités chargées de l'application de la loi ou toute juridiction compétente, lorsque cela est nécessaire notamment pour prévenir, détecter, enquêter ou poursuivre des infractions, prévenir des atteintes à la sécurité publique ou établir la validité d'une réclamation ;

• avec les prestataires tiers intervenant dans la fourniture de nos services, notamment :

  • nos partenaires commerciaux ;

  • nos fournisseurs et sous-traitants ;

  • les prestataires d'analyse de données ;

  • les moteurs de recherche participant à l'amélioration et à l'optimisation de notre Site ;

  • certains organismes du secteur des transports, notamment l'Office of Rail and Road, Transport Focus et Transport for London, afin de satisfaire à nos obligations réglementaires ou de contribuer au traitement des réclamations ;

• avec les prestataires auxquels nous confions certaines missions pour notre compte, notamment :

  • l'exécution des commandes ;

  • le versement d'indemnisations ;

  • l'envoi de communications aux Clients ;

  • l'analyse des données ;

  • les opérations marketing ;

  • le traitement des paiements ;

  • l'émission et le recouvrement de pénalités ;

  • les enquêtes de satisfaction ;

  • les services d'assistance à la clientèle.

Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs missions et ne sont pas autorisés à les utiliser à d'autres fins.

Nous pouvons également partager certaines données avec d'autres exploitants de réseaux d'autobus participant avec nous à des dispositifs de plafonnement tarifaire (« multi-operator capping schemes »), lorsque cela est nécessaire au traitement d'un remboursement et qu'un accord formel de partage de données a été conclu.

Nous pouvons enfin communiquer à des tiers des données agrégées et anonymisées relatives à l'utilisation de notre Site (par exemple l'âge médian des visiteurs ou leur répartition géographique). Ces informations ne permettent jamais de vous identifier personnellement.

En cas de cession de tout ou partie de notre activité ou de changement de contrôle de la Société, vos données à caractère personnel pourront être transférées au nouveau propriétaire ou à un acquéreur potentiel.

Le cas échéant, vous serez informé de ce transfert.

La présente section explique les mesures que nous mettons en œuvre afin d'assurer la sécurité de vos données à caractère personnel ainsi que les lieux dans lesquels elles sont susceptibles d'être conservées.

Nous accordons une importance particulière à la protection de votre vie privée et nous nous engageons à préserver la confidentialité et la sécurité des données à caractère personnel que vous nous communiquez, ainsi qu'à respecter les choix que vous exprimez concernant leur collecte et leur utilisation.

Dès réception de vos données à caractère personnel, nous appliquons des procédures de sécurité strictes relatives à leur conservation, leur utilisation et aux personnes autorisées à y accéder, afin de prévenir tout accès, toute utilisation, toute modification ou toute divulgation non autorisés.

Toutes les transactions de paiement sont protégées au moyen de technologies de chiffrement.

Lorsque nous vous attribuons un mot de passe, ou lorsque vous choisissez vous-même un mot de passe vous permettant d'accéder à certaines parties de notre Site, vous êtes seul responsable de sa confidentialité. Vous vous engagez à ne le communiquer à aucune autre personne.

Les informations que nous recueillons peuvent être transférées et conservées en dehors du Royaume-Uni.

Lorsque vos données à caractère personnel sont transférées hors du Royaume-Uni, nous veillons à ce qu'elles bénéficient d'un niveau de protection adéquat au moyen de garanties appropriées, conformément à la réglementation applicable.

À cette fin, certains membres de notre personnel ou de celui de nos prestataires, situés hors du Royaume-Uni, peuvent être amenés à traiter vos données, notamment dans le cadre :

• de l'exécution de votre commande ;

• du traitement de votre paiement ;

• ou de la fourniture de services d'assistance.

Lorsque vos données sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation reconnue par les autorités britanniques, ce transfert repose sur un mécanisme reconnu garantissant un niveau de protection approprié, notamment les Clauses Contractuelles Types (Standard Contractual Clauses) ou tout autre mécanisme légal équivalent.

Malgré toutes les mesures de sécurité que nous mettons en œuvre, la transmission de données sur Internet ne peut jamais être totalement sécurisée.

Par conséquent, bien que nous nous efforcions de protéger vos données à caractère personnel, nous ne pouvons garantir la sécurité absolue des informations transmises par Internet. Toute transmission est effectuée à vos propres risques.

Nous conservons vos données à caractère personnel uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

La durée de conservation est déterminée notamment en fonction des critères suivants :

Vos données sont conservées aussi longtemps :

• que nous entretenons une relation contractuelle ou commerciale avec vous ; ou

• qu'elles demeurent nécessaires à la réalisation des finalités légitimes décrites dans la présente Politique de confidentialité et reposant sur une base juridique valable.

Nous pouvons également conserver certaines données pendant :

• tout délai de prescription prévu par la législation applicable, durant lequel une action en justice pourrait être engagée ou pour lequel vos données pourraient être utiles ;

• ainsi qu'une période raisonnable supplémentaire à l'expiration de ce délai de prescription.

Pendant cette période, le traitement de vos données est limité à leur conservation sécurisée, sauf lorsqu'elles doivent être consultées dans le cadre d'une procédure judiciaire ou afin de satisfaire à une obligation légale.

Lorsqu'une procédure judiciaire est engagée, nous pouvons conserver vos données aussi longtemps que nécessaire pour assurer la gestion, la défense ou le règlement de cette procédure.

À l'issue des périodes de conservation applicables, vos données seront soit :

• définitivement anonymisées, de telle sorte qu'elles ne permettent plus de vous identifier directement ou indirectement ;

• soit supprimées ou détruites de manière sécurisée.

Les prestataires auxquels nous faisons appel conservent également vos données uniquement pendant la durée nécessaire à l'exécution des services qui leur sont confiés.

Lorsque notre relation contractuelle avec un prestataire prend fin, nous veillons à ce que celui-ci supprime de manière sécurisée vos données ou nous les restitue.

Les durées de conservation des enregistrements de vidéosurveillance (CCTV) varient selon les équipements et les lieux concernés.

En règle générale, ces enregistrements ne sont pas conservés plus de trente (30) jours, sauf lorsque la loi impose une durée supérieure.

Pour toute information complémentaire, veuillez nous contacter conformément aux coordonnées figurant à la section 13.

Nous pouvons également conserver certaines données anonymisées à des fins statistiques, notamment afin d'améliorer nos services et nos actions de communication.

Dans ce cas, ces données sont irréversiblement anonymisées et ne permettent plus de vous identifier.

Vous disposez d'un ensemble de droits concernant vos données à caractère personnel.

L'exercice de certains de ces droits peut toutefois être limité dans les cas prévus par la réglementation applicable.

Vous pouvez notamment nous demander de :

• vous communiquer une copie des données à caractère personnel que nous détenons à votre sujet ;

• rectifier toute donnée inexacte, incomplète ou devenue obsolète ;

• supprimer les données à caractère personnel vous concernant.

Veuillez toutefois noter que si nous supprimons les données nécessaires à la fourniture de nos services, nous pourrions ne plus être en mesure de continuer à vous fournir ces services.

Vous pouvez également nous demander :

• de limiter le traitement de vos données à caractère personnel ;

• de cesser certains traitements lorsque vous disposez d'un motif légitime d'opposition ;

• de transmettre vos données à caractère personnel à un tiers, dans les conditions prévues par la réglementation applicable (droit à la portabilité).

Vous trouverez de plus amples informations sur vos droits et les modalités de leur exercice en nous contactant aux coordonnées figurant à la section 13.

Nous répondrons à toute demande dans les délais prévus par la réglementation applicable.

Toutefois, si votre demande est particulièrement complexe, si vous présentez plusieurs demandes simultanément ou si nous ne disposons pas des informations nécessaires pour traiter votre requête, un délai supplémentaire pourra être nécessaire. Le cas échéant, nous vous en informerons et vous tiendrons régulièrement informé de l'avancement de son traitement.

Afin de protéger vos données à caractère personnel, nous pourrons être amenés à vous demander des informations complémentaires permettant de vérifier votre identité avant de donner suite à votre demande ou à l'exercice de l'un de vos droits.

Cette mesure vise à empêcher toute divulgation de données à une personne non autorisée.

Nous pourrons également vous contacter afin d'obtenir des informations complémentaires lorsque cela permettra de traiter votre demande plus rapidement.

Comme indiqué à la section 6 – Communications, même si vous avez précédemment consenti à recevoir des communications commerciales (par exemple en cochant une case de consentement ou en demandant des informations sur nos services), vous pouvez à tout moment retirer ce consentement.

Vous pouvez exercer ce droit :

• en vous désabonnant du canal de communication concerné ;

• en modifiant vos préférences dans votre centre de préférences ;

• ou en nous contactant directement.

L'exercice de vos droits est gratuit.

Toutefois, si votre demande est manifestement infondée, répétitive ou excessive, nous pourrons soit exiger le paiement de frais raisonnables correspondant aux coûts administratifs engagés, soit refuser d'y donner suite, conformément à la réglementation applicable.

Notre Site utilise des cookies.

Les cookies sont de petits fichiers texte contenant une quantité limitée d'informations, téléchargés sur votre ordinateur, votre téléphone mobile ou tout autre appareil lorsque vous consultez un site internet.

Pour plus d'informations sur les cookies que nous utilisons ainsi que sur les modalités de gestion de vos préférences, veuillez consulter notre Politique relative aux cookies.

Pour toute question ou préoccupation concernant le traitement de vos données à caractère personnel, vous pouvez nous contacter par l'un des moyens suivants :

Par courrier :

Délégué à la protection des données (Data Protection Officer) The Point – 8ᵉ étage 37 North Wharf Road Londres W2 1AF Royaume-Uni

Via notre formulaire de contact

Nous avons désigné un Délégué à la protection des données (DPD) chargé de notre politique de protection des données et du respect de votre vie privée.

Vous pouvez également le contacter directement à l'adresse suivante :

FirstBus.DPO@firstgroup.co.uk

Si vous estimez que vos données à caractère personnel n'ont pas été traitées conformément à la présente Politique de confidentialité, nous vous invitons à nous contacter en priorité en utilisant les coordonnées indiquées ci-dessus.

Si la réponse apportée ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO), l'autorité britannique chargée de la protection des données à caractère personnel et du respect de la vie privée.

L'exercice de ce droit est sans préjudice de tout autre recours dont vous pourriez bénéficier en application de la législation applicable en matière de protection des données.