Légal

politique de confidentialité

Dernière mise à jour : 9 juin 2026

À Smooth Depart, la protection de la vie privée et des données personnelles de nos utilisateurs est au cœur de nos préoccupations. Nous nous efforçons de mettre en œuvre des pratiques visant à assurer le respect des exigences applicables en matière de protection des données, notamment du Règlement Général sur la Protection des Données n° 2016/679 du 27 avril 2016 (le «GDPR"), applicable depuis le 25 mai 2018, et avec la loi chypriote 125 (I)/2018 sur la protection des personnes physiques à l'égard du traitement des données personnelles, dans leurs dernières versions.

Cette Politique de Confidentialité (ci-après, la « Politique ») a pour but de vous informer de manière claire, simple et précise sur la manière dont nous collectons et traitons vos données personnelles dans le cadre de votre utilisation du site Internet.smoothdepart.com (ci-après, le « Site Internet ») et/ou votre souscription à nos offres, ainsi que sur les moyens dont vous disposez pour comprendre et exercer vos droits sur vos données personnelles.

Si vous avez des questions concernant cette politique, veuillez nous contacter par e-mail à contact@smoothdepart.com ou par courrier postal à : ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

ARTICLE 1 – DÉFINITIONS

Compte: Espace personnel mis à disposition de l'Utilisateur sur le Site Internet, permettant à l'Utilisateur d'accéder à certains services et de consulter ou gérer ses informations grâce à ses identifiants de connexion personnels.
Cookies: Cookies et technologies de suivi similaires permettant d'accéder aux informations stockées sur l'équipement terminal d'un visiteur.
DPO / Délégué à la Protection des Données: Personne chargée de conseiller et de contrôler le respect par le Responsable du traitement des exigences en matière de protection des données personnelles. Le DPO peut être contacté à : dpo@elgineonltd.com.
Données personnelles: Toute information relative à une personne physique identifiée ou identifiable, soit directement (nom, prénom) soit indirectement (identifiant, données de localisation, identifiant en ligne, etc.).
Connexion par e-mail: Fonctionnalité facultative permettant à l'Utilisateur de connecter son compte email afin que le système puisse détecter automatiquement ses confirmations de réservation de voyage. Ce traitement repose exclusivement sur le consentement de l'Utilisateur (opt-in).
Personne concernée: Personne physique identifiée ou identifiable dont les données personnelles sont traitées.
Contrôleur de données: Personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement. Dans ce cas, ELGINEON LTD / Smooth Depart est le responsable du traitement des données.
Site web: Le Site Internet accessible à l'adresse URL smoothdepart.com.
Service: Tous les services proposés sur le Site, y compris les abonnements de voyage (Fast Track, Check-in, Lounges, eSIM, Concierge).
Processeur: Personne physique ou morale qui traite des données personnelles pour le compte du Responsable du traitement.
Tierce personne: Toute personne physique ou morale autorisée autre que la Personne concernée, le Responsable de traitement, le Sous-traitant et les personnes placées sous leur autorité directe.
Traitement: Toute opération réalisée sur des données personnelles (collecte, enregistrement, organisation, stockage, modification, consultation, utilisation, communication, diffusion, effacement, destruction, etc.).
Utilisateur: Toute personne visitant, consultant ou utilisant le Site Internet et les services qui y sont proposés.
Violation de données: Une violation entraînant la destruction, la perte, l’altération ou la divulgation accidentelle ou illicite de données personnelles.

ARTICLE 2 – INFORMATIONS GÉNÉRALES ET COORDONNÉES

2.1 Responsable du traitement des données

ELGINEON LTD, société de droit chypriote et enregistrée sous le numéro HE 462758, dont le siège social est situé à Kosta Christofi 27, 2720 Nicosia, Cyprus ("Smooth Depart"), peut traiter vos données personnelles dans le cadre de votre utilisation du Site Internet smoothdepart.com et, le cas échéant, votre souscription et/ou la gestion de nos offres et services.

ELGINEON LTD agit en qualité de responsable du traitement au sens de la GDPR, ce qui signifie qu'il détermine les finalités et les moyens du traitement décrit dans la présente Politique.

2.2 Délégué à la protection des données

Pour toute question relative au traitement de vos données personnelles par Smooth Depart, ou pour exercer vos droits, vous pouvez adresser votre demande à : dpo@elgineonltd.com ou ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

En cas de doute sur votre identité, Smooth Depart pourra vous demander des informations lui permettant de confirmer que vous êtes bien la personne concernée, vous demander des informations complémentaires pour préciser votre demande, ou encore vous informer que la complexité particulière de votre demande nécessite une prolongation du délai de réponse (prolongation de deux mois).

ARTICLE 3 – CATÉGORIES DE PERSONNES CONCERNÉES

Les catégories de personnes concernées sont les suivantes :

Les Utilisateurs du Site Internet et/ou de l’espace membre ;
Les Clients abonnés aux Services de Voyage ;
Personnes contactant notre service client.

ARTICLE 4 – COLLECTE DE DONNÉES PERSONNELLES

Smooth Depart collecte et traite des données personnelles, notamment via les canaux suivants :

Formulaires de collecte soumis dans le cadre de la souscription et/ou disponibles sur le Site Internet ;
L'espace membre (création et gestion de compte, accès à certains services) ;
Service client (email, formulaire de contact) ;
La fonctionnalité Email Connect, lorsque l’Utilisateur choisit de la connecter (voir ci-dessous) ;
Le cas échéant, auprès d'autres sociétés avec lesquelles Smooth Depart peut échanger des données, dans le respect des finalités décrites dans la présente Politique.

Smooth Depart ne collecte que les données strictement nécessaires au regard des finalités décrites dans la présente Politique, dans le respect du principe de minimisation. La communication de certaines données est obligatoire afin de traiter une demande ou de fournir un service. Le défaut de communication de certaines données peut rendre impossible la réalisation des finalités décrites ci-dessous.

Les données personnelles susceptibles d’être collectées comprennent notamment :

Données d'identification: nom, prénom et, le cas échéant, adresse postale ;
Données relatives au compte/espace membre: identifiant, données de connexion, mot de passe ;
Coordonnées: adresse email, numéro de téléphone ;
Données relatives à la souscription au service: références de commandes, facturation, historique des abonnements, état des paiements ;
Données de voyage (Fast Track, Check-in): numéro de vol, aéroport, terminal, date et heure du vol, compagnie aérienne, préférences de siège ;
Données relatives au marketing et au suivi des échanges: historique des contacts, demandes effectuées, préférences de contact ;
Données relatives à la collecte et à l'enregistrement du consentement: horodatage, support et modalités de collecte, choix exprimés ;
Données de navigation: pages consultées, durée de consultation, interactions, logs techniques ;
Données d'identification électronique: adresse IP, identifiants de cookies et traceurs ;
Données financières: les coordonnées de votre carte bancaire ou de votre compte de paiement sont collectées et traitées par un prestataire de paiement tiers spécialisé. Nous n'y avons pas d'accès direct ;
Données agrégées: nous collectons des données statistiques ou démographiques dérivées de vos données personnelles. Ces données agrégées ne vous identifient pas et ne constituent pas des données personnelles au sens de la GDPR;
Données relatives à l'exercice des droits: demandes, échanges et suivis ;
Données fournies volontairement: informations fournies dans les champs de texte libre et les commentaires.

Fonctionnalité de connexion par e-mail

Si vous choisissez de connecter votre compte email depuis votre espace membre, le système scanne les emails entrants uniquement pour identifier les confirmations de réservation de voyage, à l'aide de mots clés dédiés. La fonctionnalité est configurée pour traiter uniquement les emails liés aux voyages : aucun autre contenu n'est accessible, lu ou traité.

Cette fonctionnalité repose exclusivement sur votre consentement (opt-in). Vous pouvez à tout moment déconnecter votre compte email de votre espace membre : toutes les données collectées dans ce cadre seront alors définitivement supprimées.

Données de santé

Dans le cadre de la réalisation de certaines prestations (assistance particulière à l'enregistrement, régimes alimentaires particuliers, besoins d'accessibilité), Smooth Depart peut traiter des données de santé. Ce traitement repose exclusivement sur votre consentement explicite, recueilli séparément et spécifiquement préalablement à tout traitement. Vous pouvez retirer ce consentement à tout moment, sans que cela porte atteinte à la licéité du traitement préalablement effectué.

Ces données ne sont conservées que pendant la durée strictement nécessaire à la fourniture du service concerné.

ARTICLE 5 – FINALITÉS DU TRAITEMENT

Le tableau ci-dessous présente toutes les finalités pour lesquelles vos données sont collectées et traitées, ainsi que les bases juridiques correspondantes.

Finalité	Base légale
Gestion et exécution des abonnements et services (souscription, facturation, accès)	Exécution du contrat
Gestion de la relation client et service après-vente (demandes, réclamations, résiliation, support)	Exécution du contrat
Gestion des comptes et de l’espace membre	Exécution du contrat
Communications de service (informations relatives au compte, à l’abonnement, à la facturation)	Exécution du contrat
Identification des voyages via Email Connect et activation des avantages de l’abonnement	Consentement (opt-in)
Traitement de données de santé dans le cadre de l’exécution du service (assistance spéciale, régimes, accessibilité)	Consentement explicite
Communications marketing par e-mail ou SMS (offres et actualités)	Consentement ou intérêt légitime pour des services similaires
Transmission de données à des partenaires à des fins de prospection	Consentement
Amélioration des services et de l’expérience utilisateur (statistiques, optimisation)	Intérêt légitime
Administration et sécurité du Site (maintenance, prévention de la fraude, journaux techniques)	Intérêt légitime / Obligation légale
Gestion des cookies et traceurs	Intérêt légitime (fonctionnels) / Consentement (marketing)
Gestion et enregistrement des consentements et oppositions	Intérêt légitime
Gestion du contentieux et du pré-contentieux	Intérêt légitime
Conservation pour les délais de prescription et obligations comptables et probatoires	Obligation légale / Intérêt légitime

ARTICLE 6 – DÉLAIS DE CONSERVATION

Smooth Depart traite vos données personnelles uniquement pendant la période nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris le respect de toute exigence légale ou comptable.

Pour déterminer ces périodes, Smooth Depart prend en compte la quantité, la nature et la sensibilité des données ; le risque de préjudice résultant d'une utilisation ou d'une divulgation non autorisée ; les finalités du traitement ; et les exigences légales applicables.

A l'issue de la durée de conservation dans la base de données active, certaines données pourront être conservées dans un archivage intermédiaire à accès restreint, notamment à des fins de preuve et pour respecter les obligations légales applicables. A l'expiration des délais applicables, les données sont supprimées ou anonymisées.

Les durées de conservation applicables comprennent notamment :

Compte client et données d'abonnement: 6 ans à compter de la fin de la relation contractuelle.
Données collectées à des fins de prospection commerciale: 3 ans après la fin de la relation commerciale.
Données de connexion par courrier électronique: ce traitement repose sur votre consentement et peut être révoqué à tout moment depuis votre espace membre. Ces données sont supprimées dès que la finalité pour laquelle le consentement a été donné est atteinte.
Données de santé ou données sensibles: traité sur la base de votre consentement explicite et supprimé dès que la finalité pour laquelle le consentement a été donné a été atteinte.
Données de navigation (cookies d’analyse et de sécurité): maximum 13 mois à compter du placement, conformément aux recommandations des autorités de contrôle compétentes.
Données collectées via ces trackers: peut être conservé pendant une durée maximale de 25 mois.

ARTICLE 7 – DESTINATAIRES

Smooth Depart veille à ce que seules les personnes autorisées puissent accéder à vos données personnelles, dans la limite de leurs fonctions.

Smooth Depart peut partager certaines données avec des tiers uniquement lorsque cela est nécessaire pour atteindre les objectifs décrits dans la présente politique. Smooth Depart régit ces relations à travers des engagements contractuels conformes aux GDPR.

Certains destinataires agissent en tant que sous-traitants (traitement pour le compte de Smooth Depart, régi par un accord de traitement conforme à l'article 28 du GDPR), tandis que d'autres agissent en qualité de responsables de traitement indépendants (notamment prestataires de voyages tiers et, lorsque vous y avez consenti, partenaires à des fins de prospection).

Les données pourront notamment être communiquées aux catégories de destinataires suivantes :

Des prestataires de services de voyage tiers, agissant en tant que responsables du traitement indépendants, auxquels vos données sont divulguées dans le but d'exécuter les services souscrits ;
Autres sociétés du groupe agissant en tant que sous-traitants ;
Fournisseurs d'infrastructure de messagerie (fonctionnalité Email Connect) en tant que sous-traitants ;
Partenaires à des fins de prospection, notamment ;
Fournisseurs d’informatique et d’administration système ;
Des tiers auxquels nous pouvons transférer ou fusionner des parties de notre entreprise ou de nos actifs.

ARTICLE 8 – TRANSFERTS DE DONNÉES HORS DUEUROPEAN UNION

Smooth Depart vise à limiter les transferts de données personnelles en dehors du European Union. Toutefois, certains traitements peuvent impliquer un transfert de données vers des destinataires situés en dehors du European Union, notamment lorsque certains prestataires techniques sont situés dans un pays tiers.

Dans ce cas, Smooth Depart veille à ce que ces transferts soient régis par des garanties appropriées conformément à la GDPR, y compris:

lorsque le pays bénéficiaire fait l'objet d'une décision d'adéquation de la part du European Commission (Article 45 du GDPR), ou;
en l'absence de décision d'adéquation, par la signature d'un standard contractual clauses adopté par le European Commission (Article 46 du GDPR) et, le cas échéant, par la mise en œuvre de mesures complémentaires conformément aux recommandations du Comité européen de la protection des données ;
pour les transferts vers les États-Unis, où le destinataire est certifié sous le régime UE-États-Unis. Data Privacy Framework, ce mécanisme s’applique directement.

Une copie des garanties applicables peut être demandée auprès de : dpo@elgineonltd.com.

ARTICLE 9 – COOKIES

Smooth Depart utilise des cookies et autres traceurs pour assurer le bon fonctionnement du Site Internet, améliorer l'expérience utilisateur et, le cas échéant, mesurer l'audience et proposer des contenus personnalisés.

Certains cookies sont strictement nécessaires au fonctionnement du Site tandis que d'autres nécessitent votre consentement préalable, que vous pouvez retirer à tout moment.

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Veuillez toutefois noter que certaines fonctionnalités du Site Web peuvent être affectées si vous refusez les cookies.

Pour en savoir plus sur la nature des cookies déposés, leurs finalités et comment les paramétrer, vous pouvez consulter notre Politique Cookies à l'adresse smoothdepart.com/politique-cookie.

ARTICLE 10 – DROITS DES PERSONNES CONCERNÉES

Conformément à la réglementation en vigueur, vous disposez des droits suivants concernant vos données personnelles.

Pour exercer vos droits, vous pouvez contacter Smooth Depart à l'adresse suivante : dpo@elgineonltd.com — ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

Smooth Depart vous répondrons dans un délai d'un (1) mois à compter de la réception de votre demande (délai extensible de deux (2) mois en cas de complexité). S'il existe un doute raisonnable quant à votre identité, Smooth Depart pourra vous demander un justificatif d'identité. L’exercice de vos droits est gratuit, sauf demandes manifestement infondées ou excessives.

Il est expressément reconnu que ces droits peuvent être soumis aux limitations prévues par la réglementation applicable, notamment lorsque cela est nécessaire pour respecter une obligation légale ou pour exercer des droits en justice.

10.1 Droit d'accès

Vous pouvez obtenir des informations sur les données personnelles traitées vous concernant et demander une copie de ces données.

10.2 Droit de rectification

Vous pouvez demander la rectification des données inexactes ou incomplètes vous concernant. Si vous disposez d'un compte, nous vous invitons à modifier vos données directement depuis votre espace membre.

10.3 Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander l'effacement de vos données personnelles lorsqu'il n'existe aucune raison impérieuse de le faire. Smooth Depart de continuer à l'utiliser ou si son utilisation est illégale.

10.4 Droit à la limitation du traitement

Vous avez le droit de demander la suspension temporaire de l'utilisation de vos données (tout en limitant l'accès à celles-ci) dans les cas suivants : contestation de l'exactitude des données, traitement illicite avec préférence pour la restriction plutôt que pour la suppression, conservation nécessaire à l'exercice ou à la défense de droits en justice, dans l'attente de vérification de l'intérêt légitime.

10.5 Droit à la portabilité des données

Vous avez le droit de récupérer et de réutiliser certaines données personnelles que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Ce droit s'applique uniquement aux données traitées avec votre consentement ou pour l'exécution d'un contrat, par des moyens automatisés.

10.6 Droit d'opposition

Vous pouvez vous opposer à certains types de traitements pour des motifs liés à votre situation particulière, dans la mesure où le traitement repose sur un intérêt légitime. Dans le cas où vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment, sans avoir à justifier d'une situation particulière.

10.7 Droit de retirer le consentement

Où Smooth Depart traite vos données sur la base de votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement antérieur.

10.8 Droit de fournir des instructions post mortem

Vous avez le droit de fournir Smooth Depart avec des instructions concernant la gestion de vos données personnelles après votre décès (conservation, effacement, divulgation). Ces instructions peuvent être modifiées ou révoquées à tout moment.

ARTICLE 11 – RÉCLAMATIONS

Si vous n'êtes pas satisfait de la réponse fournie par Smooth Depart, ou si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous pouvez déposer une plainte auprès de l'autorité de contrôle compétente de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où l'infraction alléguée s'est produite.

À Chypre, cette autorité est le Bureau du Commissaire à la protection des données personnelles (dataprotection.gov.cy).

ARTICLE 12 – SÉCURITÉ DES DONNÉES

Smooth Depart garantit que vos données personnelles sont traitées de manière sécurisée et confidentielle, y compris lorsque certaines opérations sont effectuées par des sous-traitants.

À cette fin, Smooth Depart met en œuvre les mesures techniques, organisationnelles et physiques appropriées pour prévenir notamment la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction accidentelle des données. Ces mesures sont adaptées en fonction du niveau de sensibilité des données traitées et du niveau de risque présenté par le traitement.

En cas de violation de données personnelles, Smooth Depart appliquera les procédures prévues par la réglementation applicable et informera les personnes concernées et l'autorité de contrôle compétente le cas échéant.

ARTICLE 13 – MODIFICATIONS DE CETTE POLITIQUE

Smooth Depart se réserve le droit de modifier la présente Politique de Confidentialité, notamment en cas de modification de la réglementation régissant le traitement des données personnelles.

Lorsqu'un changement est effectué, Smooth Depart vous en informera par tout moyen approprié. Néanmoins, nous vous invitons à consulter régulièrement cette Politique pour être informé de la manière dont vos données personnelles sont protégées et traitées.