Politique de confidentialité

La société Settle-Carlisle Railway Development Company s'engage à protéger et à respecter votre vie privée.

La présente déclaration, ainsi que les Conditions générales d’utilisation de notre site web et tout autre document auquel elle fait référence, définit les principes selon lesquels les données à caractère personnel que nous collectons auprès de vous, ou que vous nous fournissez, seront traitées par la société Settle-Carlisle Railway Development Company ou par nos partenaires chargés du traitement.  Veuillez lire attentivement ce qui suit afin de comprendre notre position et nos pratiques concernant vos données à caractère personnel, ainsi que la manière dont nous les traitons. En visitant le site https://settle-carlisle.co.uk/ ou en fournissant vos informations dans les circonstances décrites ci-dessous, vous acceptez et consentez aux pratiques décrites dans la présente politique.

 

1. Qui est responsable de vos données ?

Aux fins de la loi de 1998 sur la protection des données (la « Loi »), selon les services utilisés, le responsable du traitement est soit The Settle-Carlisle Railway Development Company, soit Arriva Rail North Ltd (« Northern »), et le sous-traitant est Assertis Ltd (TrainGenius.com), Colourmedia Solutions Ltd, Java Productions et Briggs Brothers Ltd.

Les utilisateurs sont informés que, lorsqu’ils utilisent le « site web », les pages dont l’adresse web commence par https://settle-carlisle.co.uk/ sont gérées par The Settle–Carlisle Railway Development Company en tant que responsable du traitement (société enregistrée en Angleterre et au Pays de Galles sous le numéro 2679394, dont le siège social est situé à The Settle-Carlisle Railway Development Company Limited, Town Hall, Market Place, Settle, North Yorkshire, BD24 9EJ).

Les utilisateurs sont informés que, lorsqu’ils utilisent le « site web », les pages dont l’adresse web commence par www.northernrailway.co.uk sont gérées par Northern en tant que responsable du traitement des données, (une société enregistrée en Angleterre et au Pays de Galles sous le numéro 04337712 et dont le siège social est situé au 1 Admiral Way, Doxford International Business Park, Sunderland SR3 3XP).

Les personnes qui achètent des billets via le lien vers TrainGenius à l’adresse www.settle-carlisle.co.uk sont informées que les pages de transaction dont l’adresse commence par https://traingenius.com sont gérées par TrainGenius.com, qui est le nom commercial d’Assertis Ltd.  « TrainGenius.com », en tant que sous-traitant de la société de développement et émetteur de billets de train (société enregistrée en Angleterre et au Pays de Galles sous le numéro 04040155, dont le siège social est situé à Globe House, Eclipse Park, Sittingbourne Road, Maidstone, ME14 3EN).

Les personnes qui achètent des billets auprès de Northern sont informées que, lorsqu’elles utilisent le « Service de réservation » – pages transactionnelles commençant par www.buytickets.northernrailway.co.uk –, ces pages sont gérées par Trainline.com Limited « Trainline », en tant que sous-traitant de Northern et émetteur des billets de train (société enregistrée en Angleterre et au Pays de Galles sous le numéro 03846791, dont le siège social est situé au 120 Holborn, Londres, EC1N 2TD).

Les références à « Settle-Carlisle Railway », « The Settle-Carlisle Railway Development Company », « Northern », « Northern Railway », « nous », « notre » ou « nos » peuvent également faire référence à notre sous-traitant Assertis Ltd (TrainGenius.com), à Trainline.com Ltd (« Trainline »), Colourmedia Solutions Ltd, Java Productions, sise au 22 Fairfax Road, Bingley, BD16 4DR, et Briggs Brother Ltd, sise au 1 Cononley Business Park, Cononley, BD20 8LG.

 

2. Quelles données à caractère personnel collectons-nous ?

Informations que vous nous fournissez

Vous pouvez nous fournir des informations vous concernant en remplissant des formulaires sur https://settle-carlisle.co.uk/, www.northernrailway.co.uk, ou en contactant la société The Settle-Carlisle Railway Development Company ou le Northern Customer Experience Centre (CEC). Cela inclut les informations que vous pouvez fournir, notamment, mais sans s’y limiter, dans le cadre des activités suivantes :

• Inscription et consentement à la réception d’informations marketing
• S'inscrire pour acheter une carte de réduction ferroviaire
• Participer à un jeu-concours
• Répondre à une promotion ou à une enquête
• Signaler une panne ou un problème concernant une ou plusieurs gares ou un ou plusieurs trains de Northern
• Signaler un dysfonctionnement ou un problème sur les sites Web settle-carlisle.co.uk ou northernrailway.co.uk
• Déposer une réclamation ou une demande de renseignements

Les informations que vous pouvez nous fournir peuvent inclure, sans s’y limiter, les éléments suivants :

• Prénom et nom
• Date de naissance
• Coordonnées, y compris le code postal
• Adresse e-mail
• Numéro de téléphone – portable, domicile ou travail
• Informations relatives au handicap (service d’assistance aux voyageurs de Northern)
• Coordonnées bancaires pour les demandes d’indemnisation ou les remboursements de voyages en groupe
• Métadonnées des transactions (par exemple, détails du trajet)
• Cartes de réduction ferroviaire ou de fidélité pertinentes
• Une quantité limitée de données personnelles concernant les autres passagers pour lesquels vous réservez des billets
• Description physique et photo

Informations que vous pouvez fournir via notre ou nos sites web                                                           

• Localisation géographique – il vous sera demandé si vous souhaitez indiquer votre localisation
• Adresse IP ou MAC, ou informations relatives à l’utilisation de votre appareil mobile ou de votre ordinateur

Données analytiques

Nous pouvons collecter et traiter des informations anonymes concernant votre utilisation du site web ou du service de réservation, telles que certaines des pages que vous consultez et certaines des recherches que vous effectuez. Ces informations nous aident à améliorer le contenu du site web ou du service de réservation et à établir, à des fins d’études de marché internes, des statistiques agrégées sur les personnes qui les utilisent. Ce type d’informations anonymes peut être obtenu grâce à l’utilisation de « cookies » ainsi que par d’autres moyens. Veuillez consulter la section 3, « Cookies », pour plus d’informations sur notre utilisation des cookies. Nous pouvons également partager des informations anonymes concernant votre utilisation du service de réservation avec des tiers à des fins d’analyse

Informations que nous collectons à votre sujet.

À chacune de vos visites sur https://settle-carlisle.co.uk/ ou www.northernrailway.co.uk, ou si vous vous inscrivez pour utiliser nos services Wi-Fi, nous pouvons collecter automatiquement les informations suivantes :

• Des informations techniques, notamment l’adresse IP (Internet Protocol) utilisée pour connecter votre ordinateur à Internet, vos identifiants de connexion, le type et la version de votre navigateur, le fuseau horaire, les types et versions des plug-ins de votre navigateur, ainsi que votre système d’exploitation et votre plateforme.
• Informations relatives à votre visite, notamment le parcours complet des URL (Uniform Resource Locators) vers, via et depuis nos sites (y compris la date et l’heure) ; les produits que vous avez consultés ou recherchés ; les temps de réponse des pages, les erreurs de téléchargement, la durée des visites sur certaines pages, les informations relatives à l’interaction avec les pages (telles que le défilement, les clics et les survols de souris), ainsi que les méthodes utilisées pour quitter la page et tout numéro de téléphone utilisé pour appeler notre service client

Informations que nous recevons d’autres sources.

Nous pouvons recevoir des informations vous concernant si vous utilisez l’un des autres sites web que nous exploitons ou l’un des autres services que nous fournissons. Nous travaillons également en étroite collaboration avec des tiers (notamment, par exemple, des partenaires commerciaux, des sous-traitants dans les domaines des services techniques, de paiement et de livraison, des réseaux publicitaires, des prestataires d’analyses, des fournisseurs d’informations de recherche, des agences d’évaluation du crédit) et pouvons recevoir des informations vous concernant de leur part

Données à caractère personnel sensibles.

Nous ne chercherons ni intentionnellement ni systématiquement à collecter, stocker ou utiliser de quelque manière que ce soit des informations vous concernant classées dans les « catégories particulières de données » ou les « données sensibles » (par exemple, des informations relatives à une affiliation syndicale, à l’origine ethnique ou à la santé).

 

3. Cookies

Notre site utilise des cookies pour vous distinguer des autres utilisateurs de notre site. Cela nous aide à vous offrir une expérience optimale lorsque vous naviguez sur notre site et nous permet également d’améliorer nos sites.

Nous utilisons plusieurs types de cookies sur notre site. Si vous ne savez pas ce que sont les cookies, ni comment les gérer ou les supprimer, nous vous recommandons de consulter le site http://www.aboutcookies.org pour obtenir des conseils détaillés.

La liste ci-dessous décrit les cookies que nous utilisons sur ce site et à quelles fins nous les utilisons. Actuellement, nous appliquons une politique de « consentement implicite », ce qui signifie que nous partons du principe que vous acceptez cette utilisation. Si vous n’êtes pas d’accord, vous devez soit ne pas utiliser ce site, soit supprimer les cookies après avoir consulté le site, soit naviguer sur le site en utilisant le mode de navigation anonyme de votre navigateur (appelé « Incognito » dans Chrome, « InPrivate » dans Internet Explorer, « Navigation privée » dans Firefox et Safari, etc.)

Cookies propriétaires

Il s’agit de cookies directement installés par ce site web.

WordPress : notre site web utilise le célèbre framework WordPress et des cookies peuvent être utilisés pour stocker des données de base sur vos interactions avec WordPress, en fonction de la manière dont vous utilisez le site. Nous utilisons un cookie de session pour mémoriser votre connexion si vous êtes un utilisateur enregistré, et nous considérons que ces cookies sont strictement nécessaires au fonctionnement du site. S’ils sont désactivés, diverses fonctionnalités du site ne fonctionneront plus correctement.

Pour plus d’informations sur les cookies de session et leur utilisation, consultez la page http://www.allaboutcookies.org/cookies/session-cookies-used-for.html

Cookies tiers

Il s’agit de cookies placés sur votre appareil par des sites web externes dont les services sont utilisés sur ce site.

Nous vous invitons à consulter les politiques de confidentialité de chacun de ces sites pour savoir exactement comment ils utilisent vos informations et pour découvrir comment refuser ou supprimer ces informations.

Google Analytics

Nom du cookie : __utma

Nom du cookie : __utmb

Nom du cookie : __utmc

Nom du cookie : __utmz

Nous utilisons Google Analytics pour collecter des informations sur le comportement des visiteurs sur notre site web. Google Analytics enregistre des informations sur les pages que vous consultez, la durée de votre visite sur le site, la manière dont vous y êtes parvenu et les liens sur lesquels vous cliquez. Ces données analytiques sont collectées via une balise JavaScript intégrée aux pages de notre site et ne sont pas associées à des informations permettant de vous identifier personnellement. Nous ne collectons ni ne conservons donc pas vos informations personnelles (par exemple, votre nom ou votre adresse) ; ces informations ne peuvent donc pas être utilisées pour vous identifier.

Pour en savoir plus sur la politique de confidentialité de Google concernant son service d'analyse, rendez-vous sur http://www.google.com/intl/en_uk/analytics/privacyoverview.html

Twitter

Nom du cookie : K

Nom du cookie : guest_id

Nom du cookie : original_referer

Nom du cookie : _twitter_sess

Nous intégrons des flux Twitter sur ce site. Twitter peut utiliser des cookies pour mieux comprendre comment vous interagissez avec ses services, pour analyser l'utilisation globale par les utilisateurs de Twitter et le trafic web vers les services Twitter.

Pour plus d'informations, consultez la Politique de confidentialité de Twitter à l'adresse https://twitter.com/privacy.

YouTube

Nom du cookie : VISITOR_INFO1_LIVE

Nom du cookie : use_hitbox

Lorsque vous visionnez une vidéo YouTube intégrée à notre site, YouTube place des cookies sur votre ordinateur. YouTube utilise des cookies pour aider à préserver l’intégrité des statistiques vidéo, prévenir la fraude et améliorer l’expérience utilisateur qu’il propose.

Pour plus de détails sur les cookies installés par YouTube, rendez-vous sur http://www.youtube.com/t/privacy_at_youtube.

 

La politique de Northern en matière de cookies est disponible à l'adresse https://www.northernrailway.co.uk/legal/privacy-policy

 

4. Comment utilisons-nous vos données à caractère personnel et quelle est la base juridique de ce traitement ?

La collecte des données à caractère personnel décrites à la section 2, « Quelles données à caractère personnel collectons-nous ? », est généralement obligatoire et, si ces données ne sont pas fournies, nous ne serons pas en mesure de vous fournir les informations, produits et services.  Lorsque la collecte de données à caractère personnel n’est pas obligatoire, nous vous en informerons avant la collecte, ainsi que des conséquences du défaut de fourniture des données à caractère personnel concernées.

Notre base juridique pour la collecte et l’utilisation des données à caractère personnel décrites ci-dessus dépendra des données concernées et du contexte spécifique dans lequel nous les collectons.

Toutefois, nous ne traiterons normalement vos données à caractère personnel que :

• Lorsque nous disposons de votre consentement
• Lorsque le traitement est nécessaire à l’exécution de notre contrat avec vous
• Lorsque le traitement relève de nos intérêts légitimes ou de ceux d’un tiers et que ces intérêts ne sont pas supplantés par vos intérêts en matière de protection des données ou par vos droits et libertés fondamentaux
• Lorsque nous avons l’obligation légale de traiter vos données à caractère personnel.

Informations que vous nous fournissez. Nous utilisons vos données à caractère personnel comme suit :

Finalité du traitement	Base juridique du traitement
Inscription à la Railcard	Exécution d’un contrat
Fourniture de vos billets pour l'utilisation de nos services	Exécution d'un contrat
Contrôles anti-fraude – automatisés	Exécution d’un contrat lié à l’achat de billets
Remplissage des formulaires pour l’abonnement annuel dans le cadre du programme d’abonnements d’entreprise de Northern	Exécution d'un contrat
Suggestions, réclamations et recours	Exécution d’un contrat
Demandes d'indemnisation et de remboursement	Exécution d'un contrat
Informations relatives au changement de concession, par exemple si la concession du Nord est transférée au gouvernement, à une autre entité juridique ou à une société d'exploitation	Obligation légale
Assistance voyage de Northern – Journey Call	Obligation légale
Vidéosurveillance et caméras corporelles	Obligation légale visant à prévenir et à détecter la criminalité
E-mails et réponse aux enquêtes sur les voyages en train	Intérêt légitime
Rappel annuel de l’expiration prochaine de l’abonnement pour les titulaires d’un abonnement d’entreprise	Intérêt légitime
E-mails concernant les modifications du service, telles que les changements d’horaires, les travaux d’entretien ou les informations relatives aux grèves	Intérêt légitime
Mises à jour et informations par newsletter électronique concernant le programme d’abonnements d’entreprise	Intérêt légitime
Messages adressés à Northern ou à Settle Carlisle Railway via les réseaux sociaux	Intérêt légitime
Consentement à recevoir des e-mails marketing	Consentement
Participations à des concours	Consentement
Commentaires et enquêtes sur l'expérience client	Consentement

 

Informations que nous collectons à votre sujet. Nous utilisons vos informations personnelles comme suit :

Finalité du traitement	Base juridique du traitement
Adresse IP pour déterminer votre localisation approximative dans le cadre de notre service de réservation (nous vous demanderons l’autorisation de l’utiliser)	Intérêt légitime à vous fournir des informations pertinentes sur votre trajet en fonction de votre localisation actuelle – il vous sera demandé de confirmer via votre navigateur si vous souhaitez que ces informations soient utilisées
Utilisation de votre adresse IP à des fins de contrôle anti-fraude	Intérêt légitime
Données liées à votre utilisation du site web ou du service de réservation par le biais de cookies	Consentement – Veuillez consulter notre Politique en matière de cookies

 

Informations que nous recevons d’autres sources.

Nous pouvons combiner ces informations avec celles que vous nous fournissez et celles que nous collectons à votre sujet. Nous pouvons utiliser ces informations et les informations combinées aux fins décrites ci-dessus (en fonction des types d’informations que nous recevons).

Si vous avez des questions ou souhaitez obtenir de plus amples informations concernant la base juridique sur laquelle nous collectons et utilisons vos données à caractère personnel, veuillez nous contacter en utilisant les coordonnées fournies à la section 11, « Questions concernant la présente Politique de confidentialité »

 

5. Avec qui partageons-nous vos informations ?

Nous pouvons divulguer vos données à caractère personnel aux catégories de destinataires suivantes aux fins décrites dans la présente Politique de confidentialité :

Des tiers qui traitent vos données à caractère personnel selon nos instructions

Prestataires de services

• Nous faisons appel à des prestataires de services tiers pour mener à bien bon nombre des activités énumérées à la section 4, « Comment nous utilisons vos données à caractère personnel et la base juridique de ce traitement ». Cela inclut nos revendeurs de billets TrainGenius.com et Trainline.com, Colourmedia Solutions pour la newsletter et les campagnes par e-mail, Java Productions pour la conception des newsletters envoyées par la poste, ainsi que l’imprimeur Briggs Brother Ltd
• Nos prestataires de services agissent selon nos instructions, et nous veillons à ce qu’ils prennent les mesures nécessaires pour assurer la sécurité de vos données à caractère personnel.
• Détection des paiements frauduleux. Vos données de paiement ne sont utilisées que pour la transaction et ne sont pas conservées au-delà de la durée nécessaire au traitement du paiement, à la détection et à la prévention de la fraude, ainsi qu’à l’audit. Nous ne conservons aucune information relative aux cartes de crédit ou de débit sur ce site web
• Nous n’autorisons pas nos prestataires de services à utiliser vos données à caractère personnel à d’autres fins que la prestation du service en question, et nous ne leur communiquons que les éléments de vos données à caractère personnel dont ils ont réellement besoin.
• Tous les paiements liés à l’achat de billets par carte Visa et Mastercard sont traités par Assertis Ltd et Trainline.com Limited, comme indiqué à la section 1, « Qui est responsable de vos données ? »

Autres opérateurs ferroviaires britanniques

• Northern partage vos données personnelles avec certains opérateurs à des fins de traitement des billets
• Northern peut partager votre adresse e-mail ou votre numéro de téléphone avec certains opérateurs afin qu’ils puissent vous contacter pour vous transmettre des messages d’information, par exemple en cas d’annulation d’un train.
• Northern peut également être amenée à partager certaines de vos données personnelles avec d’autres transporteurs ou prestataires de services qui vous fournissent une partie des services que vous avez réservés par notre intermédiaire.

Les autorités

• Dans certaines circonstances, nous avons l’obligation légale de partager certaines de vos données personnelles avec la police ou les autorités douanières, les autorités de régulation, les organismes gouvernementaux et les forces de l’ordre. Cela peut inclure, sans s’y limiter, la prévention et la détection de la fraude.

Nous pouvons également communiquer vos données à caractère personnel à tout organisme compétent chargé de l’application de la loi, à toute autorité de régulation ou à tout organisme gouvernemental, tel que Rail North, le ministère des Transports (DFT) ou tout autre tiers, lorsque nous estimons que cette communication est nécessaire (i) en vertu de la législation ou de la réglementation en vigueur ; (ii) pour exercer, faire valoir ou défendre des droits légaux ; ou (iii) pour protéger vos intérêts vitaux ou ceux de toute autre personne ;

Autres

• Nous pouvons également transférer vos données à caractère personnel à un acquéreur ou acquéreur potentiel (ainsi qu’à ses mandataires et conseillers) de Trainline.com ou TrainGenius.com dans le cadre d’une réorganisation, d’une restructuration, d’une fusion, d’une cession ou de tout autre transfert d’actifs, à condition d’informer toute partie destinataire qu’elle doit utiliser vos données à caractère personnel uniquement aux fins énoncées dans la présente Politique de confidentialité.
• La franchise Northern, régie par des accords conclus avec le ministre des Transports, ainsi que l’exploitation de cette franchise, peuvent être transférées à un opérateur successeur. Nous pouvons communiquer vos données à caractère personnel à l’autorité de concession compétente et/ou à tout opérateur successeur, et tout opérateur successeur est tenu d’utiliser vos données à caractère personnel uniquement aux fins décrites dans la présente Politique de confidentialité.
• Nous pouvons divulguer vos données à toute autre personne à qui vous nous demandez de les communiquer ou si vous consentez à une telle divulgation.

 

6. Conservation des données

Nous ne conserverons pas vos données à caractère personnel plus longtemps que nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, sauf si la loi nous autorise ou nous oblige à les conserver plus longtemps.

Le tableau ci-dessous explique plus en détail pendant combien de temps Northern conservera les différents types d’informations relatives aux clients :

Informations sur les passagers
Coordonnées des passagers (par exemple, nom, adresse du client, etc.) (ii) Passagers actuels   (ii) Passagers dont l’inscription a expiré	Pendant toute la durée de l’inscription du passager auprès de Northern, puis pendant la période spécifiée pour les anciens passagers   Pendant une période de 6 ans à compter de la fin de l’année au cours de laquelle vous avez utilisé pour la dernière fois les services de Northern
Données des passagers	Pendant toute la durée de l’inscription du passager auprès du Client, puis pendant une période de 6 ans à compter de la fin de l’année au cours de laquelle le passager a acheté pour la dernière fois les services du Client
Consentement du passager aux conditions générales du Client	Pendant toute la durée du traitement des données à caractère personnel et jusqu’à 6 ans après celle-ci
Demandes de renseignements sur les services des passagers	3 ans
Rapports statistiques/données marketing	6 ans
Registre des réclamations	Réexamen après 10 ans
Correspondance et documents, y compris les e-mails	Révision après 6 ans (ou 10 ans si les documents concernent une réclamation ou une enquête)
Inscription au Wi-Fi	Une fois que vous avez créé un compte pour utiliser les services Wi-Fi de Northern, les informations de compte que vous fournissez seront conservées pendant un an. À l’issue de cette période d’un an, il vous sera demandé de reconfirmer vos informations lorsque vous vous connecterez pour utiliser le service et, si nécessaire, de les mettre à jour afin de continuer à bénéficier des services Wi-Fi.
Informations d’inscription
Clients potentiels	Si vous avez créé un compte auprès de Northern sur www.northernrailway.co.uk mais que vous n’avez PAS acheté de billet via notre service de réservation en ligne sur www.northernrailway.buytickets.co.uk, Northern conservera votre compte jusqu’à ce que vous l’informiez que vous n’en avez plus besoin ou que vous achetiez un billet en ligne. Dès que vous achetez un billet en ligne via www.northernrailway.buytickets.co.uk, les informations concernant les clients (ci-dessous) s’appliquent. Northern examinera les informations de votre compte une fois par an et pourra vous contacter pour vous demander si vous souhaitez toujours conserver votre compte.
Clients	Si vous avez créé un compte auprès de Northern sur www.northernrailway.co.uk ou via son service de réservation en ligne www.buytickets.northernrailway.co.uk et acheté un billet en ligne via www.buytickets.northernrailway.co.uk, Northern conservera votre compte pendant une durée maximale de six ans à compter de la fin de l’année au cours de laquelle vous avez acheté pour la dernière fois des services de Northern.
Informations marketing
Autorisations et préférences en matière de marketing	Si vous avez autorisé la société « The Settle-Carlisle Railway Development Company » ou Northern à vous envoyer des messages marketing par e-mail, nous conserverons vos préférences marketing jusqu’à ce que vous nous informiez que vous ne souhaitez plus recevoir d’e-mails marketing, en mettant à jour vos préférences marketing après vous être connecté à votre compte. Nous réexaminerons vos préférences marketing chaque année et pourrons vous contacter pour vous demander si vous souhaitez continuer à recevoir des e-mails marketing.

 

7. Sécurité des informations

Nous mettons en œuvre des mesures de sécurité administratives, techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel dont nous avons la gestion contre tout accès, collecte, utilisation, divulgation, copie, modification ou destruction non autorisés. Toutes les informations que vous nous fournissez sont stockées sur des serveurs sécurisés.

La société Settle Carlisle Railway Development Company et Northern (qui font partie du groupe Arriva plc) forment leurs employés aux politiques et procédures de confidentialité des données et n’autorisent l’accès aux données à caractère personnel qu’aux employés habilités, selon le principe du « besoin d’en connaître », dans la mesure où cela est nécessaire à l’exercice de leurs fonctions.  Nous prenons des mesures pour nous assurer que tout prestataire de services auquel nous faisons appel pour traiter des données à caractère personnel en notre nom prend les mesures techniques et organisationnelles appropriées pour protéger ces données.

 

8. Transfert international d’informations

Vos informations personnelles peuvent être transférées vers des pays autres que celui dans lequel vous résidez, et y être traitées. Ces pays peuvent disposer de lois sur la protection des données différentes de celles de votre pays.

Plus précisément, Northern peut faire appel à des prestataires de services tiers situés à Dublin, Francfort et aux États-Unis. Cela signifie que, lorsqu’ils collectent vos informations personnelles, celles-ci peuvent être traitées dans ces pays. Toutefois, nous avons mis en place des garanties appropriées pour veiller à ce que vos données à caractère personnel restent protégées conformément à la présente Politique de confidentialité.  Ces mesures de protection comprennent la mise en œuvre des clauses contractuelles types de la Commission européenne pour les transferts de données à caractère personnel vers nos prestataires de services tiers ; de plus amples informations peuvent être fournies sur demande.

 

9. Mises à jour de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de nous adapter à l’évolution des dispositions légales, techniques ou commerciales. Lorsque nous mettrons à jour notre Politique de confidentialité, nous prendrons les mesures appropriées pour vous en informer, en fonction de l’importance des modifications apportées. Nous obtiendrons votre consentement pour toute modification substantielle de la Politique de confidentialité si et lorsque cela est requis par les lois applicables en matière de protection des données.

Vous pouvez vérifier la date de la dernière mise à jour de la présente Politique de confidentialité en consultant la mention « Dernière mise à jour » affichée en haut de ce document. 

 

10. Vos droits en matière de protection des données

Vous disposez des droits suivants en matière de protection des données :

• Si vous souhaitez accéder à vos informations personnelles, les rectifier, les mettre à jour ou demander leur suppression, vous pouvez le faire à tout moment en contactant The Settle-Carlisle Railway Development Company Ltd. Si Northern détient vos données, The Settle-Carlisle Railway Development Company Ltd en informera le délégué à la protection des données de Northern en votre nom.
• Remarque : nous conservons les données personnelles issues de comptes désactivés afin de nous conformer à la loi, de prévenir la fraude, de recouvrer les frais dus, de résoudre les litiges, de contribuer à d’éventuelles enquêtes, de faire respecter nos conditions générales et de prendre toute autre mesure autorisée par la loi. Nous pouvons également conserver certaines données pseudonymisées à des fins d’analyse afin de pouvoir déterminer, par exemple, le nombre de visiteurs ayant consulté le site web ou utilisé le service de réservation.
• En outre, vous pouvez vous opposer au traitement de vos données à caractère personnel, nous demander de limiter ce traitement ou demander la portabilité de vos données à caractère personnel. Là encore, vous pouvez exercer ces droits en nous contactant à l’adresse suivante : Settle Carlisle Railway Development Company, Town Hall, Settle, BD24 9EJ, par téléphone au 01729 825888
• Si nous avons collecté et traité vos données à caractère personnel avec votre consentement, vous pouvez retirer ce consentement à tout moment. Le retrait de votre consentement n’affectera pas la licéité de tout traitement que nous avons effectué avant ce retrait, ni le traitement de vos données à caractère personnel effectué sur la base de motifs de traitement licites autres que le consentement.

Nous répondons à toutes les demandes que nous recevons de la part de personnes souhaitant exercer leurs droits en matière de protection des données, conformément aux lois applicables en la matière.

 

11. Questions concernant la présente Politique de confidentialité

Si vous avez des questions, des préoccupations ou des réclamations concernant la présente Politique de confidentialité ou notre traitement de vos données à caractère personnel, vous pouvez nous contacter par e-mail à l’adresse admin@settle-carlisle.co.uk ou par courrier postal à l’adresse suivante :

The Settle-Carlisle Railway Development Company Limited
Town Hall
Market Place
Settle
North Yorkshire
BD24 9EJ

Pour toute question concernant la politique de confidentialité de la société d’exploitation ferroviaire, vous pouvez contacter le délégué à la protection des données de Northern par e-mail à l’adresse dataprotection.officer@northernrailway.co.uk

Vous disposez du droit de déposer une réclamation auprès d’une autorité de protection des données concernant la collecte et l’utilisation de vos données à caractère personnel. Si vous résidez dans l’Espace économique européen, veuillez contacter votre autorité locale de protection des données. (Les coordonnées des autorités chargées de la protection des données dans l’Espace économique européen, en Suisse et dans certains pays non européens sont disponibles sur le site web de la Commission européenne via le lien suivant) : http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm)

Le responsable du traitement de vos données à caractère personnel est The Settle-Carlisle Railway Development Company Ltd et Northern.

Remarque : ce site web contient des liens vers d’autres sites. Veuillez noter que nous, la société Settle Carlisle Railway Development Company, ne sommes pas responsables des pratiques de ces autres sites en matière de confidentialité. Nous encourageons nos utilisateurs à faire preuve de vigilance lorsqu’ils quittent notre site et à lire les déclarations de confidentialité de chaque site web qui collecte des informations permettant de les identifier personnellement.