POLITIQUE DE PROTECTION DES
DONNÉES

Objectif et champ d’application de la Politique

Blubag accorde la plus grande importance et le plus grand soin à la protection de la vie privée et des

données à caractère personnel, ainsi qu’au respect des dispositions légales en la matière.

Le règlement (ue) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du

traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « rgpd »)

affirme que les données à caractère personnel doivent être traitées de façon licite, loyale, et transparente. Ainsi, cette politique de protection des données (ci-après la « politique ») a pour objectif de vous fournir une information simple, claire sur les traitements de données à caractère

personnel vous concernant, dans le cadre de votre navigation et des opérations réalisées sur notre site

internet.

Responsable de traitement

Dans le cadre de votre activité sur le site https://www.blubag.hippolyx.com, nous collectons et utilisons, des données à caractère personnel en lien avec vous, personnes physiques.

Pour l’ensemble des traitements, blubag, société par actions simplifiée, n° rcs 820 985 364, au capital

social de 30.000 euros, ayant son siège social 455 promenade des anglais 06299 - nice cedex 3 - france,

détermine les moyens et les finalités du traitement. Ainsi, nous agissons en tant que responsable de

traitement, au sens de la réglementation relative aux données à caractère personnel, et notamment du

rgpd.

Quelles données personnelles collectons-nous et comment ?

En utilisant notre site internet, vous nous transmettez un certain nombre d’informations à votre sujet dont

certaines sont de nature à vous identifier (« données personnelles »). C’est le cas lorsque vous naviguez sur notre site, ou que vous remplissez le formulaire pour être recontacté par nos services.

La nature et la qualité des données à caractère personnel collectées à votre sujet varient selon les relations que vous entreprenez avec blubag dont les principales sont :

Données d’identification : cela comprend toutes les informations qui nous permettraient de vous
identifier, telles que votre nom, prénom, numéro de téléphone. Nous sommes également amenés à
collecter votre adresse mail.
Informations relatives à votre navigation : en navigant sur notre site web, vous interagissez avec lui. Par
conséquent, certaines informations relatives à votre navigation sont collectées.

When you use our website, you provide us with a certain amount of information about yourself, some of which can be used to identify you ("personal data"). This is the case when you browse our site, or when you fill in the form to be contacted by our services.
The nature and quality of the personal data collected about you varies according to the relationship you have with BLUBAG, the main ones being:

Identification data: this includes any information that would enable us to identify you, such as your surname, first name, telephone number. We may also collect your e-mail address.
Browsing information: by browsing our website, you interact with it. As a result, certain information relating to your browsing is collected.

Pourquoi collectons-nous vos données personnelles et comment ?

Nous collectons vos données personnelles à des fins spécifiques et sur différents fondements juridiques.

We collect your personal data for specific purposes and on different legal grounds.

Finalités

Données personnelles collectées

Bases légales du traitement

Durée de conservation

Via le chatbot :

Vous permettre de suivre votre dossier de litige – bagages dévoyés ;

Vous permettre d’en savoir plus sur les services aéroportuaires que nous

proposons ;

Vous permettre d’en savoir plus sur

notre réseau de coursiers

et pour toutes autres questions ou

demandes d’informations

Via the chatbot:
To enable you to follow up on your baggage claim.

To enable you to find out more about the airport services we offer.

To enable you to find out more about our courier network

and for any other questions or requests for information.

Données d’identité

Identity data

Intérêt légitime

Legitimate interest

Si vous n’êtes pas client de blubag,

les données collectées par le biais du

chatbot sont conservées durant trois (3) ans à compter de la collecte ou du dernier contact.

Si vous êtes déjà client de blubag,

les données collectées à votre égard

par le biais du formulaire sont

conservées durant cinq (5) ans suivant l’année en cours au moment où

intervient le terme du contrat vous liant à blubag.

If you are not a BLUBAG customer, the data collected through the chatbot is kept for six (6) months from the date of collection or last contact.

If you are already a BLUBAG customer, the data collected about you via the

form is kept for six (6) months

following the year in which the contract binding you to BLUBAG ends.

If you are not a BLUBAG customer, the data collected through the chatbot is kept for six (6) months from the date of collection or last contact.

If you are already a BLUBAG customer, the data collected about you via the

form is kept for six (6) months

following the year in which the contract binding you to BLUBAG ends.

Déposer des cookies strictement

nécessaires au fonctionnement du

site blubag pour :

Adapter le service à votre terminal et

préférence de langue

Localiser votre terminal

Stocker votre consentement cookies

Deposit cookies strictly necessary for the operation of the BLUBAG site in order to :

Adapt the service to your terminal and language preference

Locate your terminal

Store your cookie consent

Deposit cookies strictly necessary for the operation of the BLUBAG site in order to :

Adapt the service to your terminal and language preference

Locate your terminal

Store your cookie consent

Données de navigation

Navigation data

Intérêt légitime

Legitimate interest

Les cookies de consentement sont conservés pendant six (6) mois.

Vos données de navigation sur notre site internet sont conservées pour une durée maximale de treize (13) mois

Consent cookies are stored for six (6) months. Your navigation data on our website is kept for a maximum of six (6) months.

Réaliser une analyse de l'audience

Carry out audience analysis

Données de navigation

Navigation data

Consentement

Consent

Vos données de navigation sur notre site internet sont conservées pour une durée maximale de treize (13) mois

Your browsing data on our website will be kept for a maximum of six (6) months.

Tenir le registre des personnes ayant exercé leurs droits sur leurs

données personnelles : accès, rectification, opposition,

retrait de consentement, effacement etc.

Keep a register of people who have exercised their rights to their personal data: access, rectification, opposition, withdrawal of consent, deletion, etc.

Données d’identité

Identity data

Obligation légale

Legal obligation

Les données collectées lorsque vous exercez un droit sont conservées durant

The data collected when you exercise a right is kept for three (3) years from receipt of the request.

Les données collectées lorsque vous exercez un droit sont conservées durant

Partageons-nous vos données personnelles ?

Vos données sont destinées aux collaborateurs de blubag habilités, en fonction des finalités de la collecte et dans la limite de leurs attributions respectives.

Elles sont éventuellement transmises pour certaines tâches liées aux finalités, et dans la limite de leurs

missions et habilitations respectives, aux destinataires suivants :

Sous-traitants auxquels nous faisons appel pour réaliser un ensemble d’opérations et tâches, en notre nom notamment pour :
- L’hébergement du site internet ;
- La mesure d’analyse d’audience ;
- La gestion des consentements cookies ;
- La gestion du chatbot et de vos réclamations.
Professions réglementées (avocats, huissiers, etc…) qui peuvent intervenir dans le cadre de la mise en
œuvre des garanties, du recouvrement ou du contentieux ;

Your data will be used by authorized BLUBAG employees, depending on the purpose of the data collection and within the limits of their respective responsibilities.
It may be transmitted, for certain purposes and within the limits of their respective missions and authorizations, to the following recipients:

Subcontractors we use to carry out a range of operations and tasks on our behalf, in particular to:
- Hosting the website.
- Measuring audience analysis.
- Managing cookie consent.
- Managing the chatbot and your complaints.
Regulated professions (lawyers, bailiffs, etc.) who may be involved in the implementation of guarantees, collection or litigation.

Vos données sont destinées aux collaborateurs de BLUBAG habilités, en fonction des finalités de la collecte et dans la limite de leurs attributions respectives.

Elles sont éventuellement transmises pour certaines tâches liées aux finalités, et dans la limite de leurs missions et habilitations respectives, aux destinataires suivants :

Sous-traitants auxquels nous faisons appel pour réaliser un ensemble d’opérations et tâches, en notre nom notamment pour :
- L’hébergement du site internet ;
- La mesure d’analyse d’audience ;
- La gestion des consentements cookies ;
- La gestion du chatbot et de vos réclamations.
Professions réglementées (avocats, huissiers, etc…) qui peuvent intervenir dans le cadre de la mise en œuvre des garanties, du recouvrement ou du contentieux ;

mettons tout en œuvre pour nous assurer que ces tiers préservent la confidentialité et la sécurité de vos

données.

Enfin, vos données peuvent aussi être transmises aux autorités légales ou réglementaires, afin de respecter nos obligations légales.

Dans tout le cas, seules les données personnelles nécessaires sont fournies. Nous mettons tout en œuvre

pour garantir une communication ou transmission sécurisée de vos données.

When your personal data is communicated to our subcontractors, we also ask them not to use the data for purposes other than those initially intended. We make every effort to ensure that these third parties maintain the confidentiality and security of your data.

Finally, your data may also be transmitted to legal or regulatory authorities in order to comply with our legal obligations.

In all cases, only the necessary personal data is provided. We make every effort to ensure secure communication and transmission of your data.

Lorsque vos données personnelles sont communiquées à nos sous-traitants, il leur est également demandé de ne pas utiliser les données pour des finalités autres que celles initialement prévues. Nous mettons tout en œuvre pour nous assurer que ces tiers préservent la confidentialité et la sécurité de vos données.

Enfin, vos données peuvent aussi être transmises aux autorités légales ou réglementaires, afin de respecter nos obligations légales.

Dans tout le cas, seules les données personnelles nécessaires sont fournies. Nous mettons tout en œuvre pour garantir une communication ou transmission sécurisée de vos données.

Vos données personnelles sont-elles transférées vers des pays tiers ?

Blubag s’efforce de conserver les données personnelles en france, ou du moins au sein de l’union

européenne.

Toutefois, il est possible que les données que nous recueillons lorsque vous utilisez notre site ou dans le

cadre de nos services soient transférées dans d’autres pays. C’est par exemple le cas si certains de nos

prestataires sont situés en dehors de l’union européenne.

En cas de transfert de ce type, nous garantissons que celui-ci soit effectué :

Vers un pays assurant un niveau de protection adéquat, c’est-à-dire un niveau de protection équivalent à ce que les réglementations européennes exigent ;
Dans le cadre de clauses contractuelles types ;
Dans le cadre de règles internes d’entreprise.

BLUBAG endeavors to store personal data in France, or at least within the European Union.
However, it is possible that the data we collect when you use our site, or services may be transferred to other countries. This is the case, for example, if some of our service providers are located outside the European Union.
In the event of such a transfer, we guarantee that it will be carried out:

To a country offering an adequate level of protection, i.e. a level of protection equivalent to that required by European regulations.
Within the framework of standard contractual clauses.
Within the framework of internal company rules.

Combien de temps conservons-nous vos données personnelles ?

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation de la finalité

pour laquelle nous détenons ces données, et ce, afin de répondre à vos besoins ou pour remplir nos

obligations légales (cf. Article 4).

Les durées de conservation varient en fonction de plusieurs facteurs, tels que :

Les besoins des activités de blubag
Les exigences contractuelles
Les obligations légales
Les recommandations des autorités de contrôle

We keep your personal data only as long as is necessary to fulfil the purpose for which we hold it, to meet your needs or to comply with our legal obligations. (cf. article 4).

Retention period vary depending on a number of factors, such as:

BLUBAG's business needs
Contractual requirements
Legal obligations
Recommendations from supervisory authorities

Comment garantissons-nous la sécurité de vos données personnelles ?

Blubag s’engage à protéger les données personnelles que nous collectons, ou ce que nous traitons,

contre une perte, une destruction, altération, accès ou divulgation non autorisée.

Ainsi, nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées, selon la

nature des données et des risques que leur traitement comporte. Ces mesures doivent permettre de

préserver la sécurité et la confidentialité de vos données à caractère personnel. Elles peuvent comprendre des pratiques telles que des accès limités aux données à caractère personnel par des personnes habilitées, en raison de leurs fonctions, une pseudonymisation ou encore un chiffrement.

De plus, nos pratiques et nos politiques et/ou des mesures de sécurité physiques et/ou logiques (accès

sécurisé, procédé d’authentification, copie de sauvegarde, logiciel, etc.) Sont régulièrement vérifiées et

mises à jour si nécessaire.

BLUBAG is committed to protecting the personal data we collect or process from loss, destruction, alteration, unauthorized access or disclosure.

Accordingly, we implement all appropriate technical and organizational measures, depending on the nature of the data and the risks involved in processing it. These measures must preserve the security and confidentiality of your Personal Data. They may include practices such as restricted access to Personal Data by persons authorized by virtue of their functions, pseudonymization or encryption.

In addition, our practices and policies and/or physical and/or logical security measures (secure access, authentication procedure, back-up copy, software, etc.) are regularly checked and updated if necessary.

Quels sont vos droits ?

Sur les données personnelles que nous collectons/traitons, vous pouvez exercer les droits suivants :

Un droit d’accès (article 15 du rgpd) : vous avez le droit de demander l’accès aux données personnelles que nous détenons vous concernant, et vous pouvez en demander une copie (en savoir plus) ;
Un droit de rectification : vous pouvez demander une rectification de toute donnée inexacte vous
concernant ;
Un droit de suppression (article 17 du rgpd) : vous pouvez demander la suppression de vos données
personnelles dans certaines circonstances (en savoir plus) ;
Un droit à la portabilité (article 20 du rgpd) : dans certaines conditions vous pouvez recevoir toutes les
données personnelles vous concernant que vous nous avez fournies, dans un format structuré. Vous
avez aussi le droit d’exiger que nous les transmettions, dans la mesure du possible, à un autre contrôleur (en savoir plus) ;
Un droit de s’opposer au traitement en invoquant des intérêts légitimes (article 21 du rgpd – en savoir plus) ;
Un droit de retirer son consentement à tout moment (article 7-3 du rgpd – en savoir plus) ;
Un droit à la limitation du traitement (article 18 du rgpd) : vous avez le droit d’apporter des restrictions au
traitement de vos données sous certaines conditions (en savoir plus) ;
Un droit de définir le sort de vos données après votre mort et de choisir que nous communiquions
(ou non) vos données à un tiers que vous aurez préalablement désigné (loi pour une république
numérique – en savoir plus).

With regard to the personal data, we collect/process, you may exercise the following rights :

A right of access (Article 15 of the GDPR): you have the right to request access to the personal data we hold about you, and you can request a copy.
A right of rectification: you can request the rectification of any inaccurate data concerning you.
A right of deletion (Article 17 of the GDPR): you can request the deletion of your personal data in certain circumstances.
A right to portability (Article 20 of the GDPR): under certain conditions you can receive all the personal data about you that you have provided to us, in a structured format.
You also have the right to demand that we transfer them, where possible, to another controller.
A right to object to processing on the grounds of legitimate interest (Article 21 of the GDPR).
A right to withdraw consent at any time (Article 7-3 of the GDPR).
A right to restrict processing (Article 18 of the GDPR): you have the right to restrict the processing of your data under certain conditions.
A right to define the fate of your data after your death and to choose that we communicate (or not) your data to a third party that you have previously designated (Law for a Digital Republic).

Vous pouvez exercer l’ensemble de ces droits sur simple demande auprès du délégué à la protection des

données (dpo) de helee, à l’adresse suivante : dpo@mbaviation.eu

Lorsque vous nous transmettez une demande d’exercice de droit, il vous est demandé de préciser autant

que possible le périmètre de la demande, le type de droit exercé, le traitement de données à caractère

personnel concerné, et tout autre élément utile, afin de faciliter l’examen de votre demande. En outre, en cas de doute raisonnable, il peut vous être demandé de justifier de votre identité.

Vous disposez également du droit de saisir la commission nationale de l’informatique et des libertés (cnil),

3 place de fontenoy – tsa 80715 – 75334 paris cedex 07, de toute réclamation se rapportant à la manière dont blubag collecte et traite vos données.

You may exercise all these rights by contacting HELEE's Data Protection Officer (DPO) at the following address: dpo@mbaviation.eu

When you send us a request to exercise a right, we ask you to specify as far as possible the scope of the request, the type of right exercised, the personal data processing concerned, and any other useful information, in order to facilitate the examination of your request. In case of reasonable doubt, you may also be asked to provide proof of your identity.

You also have the right to complain to the Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, about the way in which BLUBAG collects and processes your data.

Mise à jour de la présente Politique

La présente politique peut régulièrement être mise à jour afin de tenir compte des évolutions de la

réglementation relative aux données personnelles.

Date de dernière mise à jour octobre 2024.

This Policy may be regularly updated to take account of changes in regulations relating to personal data.

Date of last update October 2024.