Les présents principes de protection des données et de respect de la vie privée (ci-après, «les Principes») déterminent la façon dont American Express Company et ses filiales détenues à cent pour cent de manière directe et indirecte (ci-après, « American Express ») collecteront, utiliseront, conserveront, partageront, transmettront, supprimeront ou traiteront (ci-après «traiter»), vos données à caractère personnel. Les données à caractère personnel constituent toutes les informations relatives à un individu identifié ou identifiable. La norme de protection des données à caractère personnel définie dans les présents Principes sera utilisée par American Express dans le monde entier, ce qui permettra une protection adéquate et cohérente relative au traitement de vos données à caractère personnel. Dans les présents Principes, «vous» et «votre/vos» signifient tout individu client ou employé d'American Express et tout autre individu dont nous traitons les données à caractère personnel, et «nous», «notre» et «le Groupe American Express» signifient American Express.

 1. Collecte : nous ne collecterons que les données à caractère personnel nécessaires, par des moyens légaux et légitimes.

 2. Notification et traitement : Lorsque cela ne ressort pas des produits ou services que vous nous demandez ne ou de la nature de votre relation avec nous, nous vous informons de la manière dont vos données à caractère personnel seront traitées et quelles sociétés du Groupe American Express seront responsables de ce traitement. Nous traiterons vos données à caractère personnel de manière légitime et aux seules fins que nous vous avons indiquées, à des fins que vous avez autorisées ou qui sont permises par la législation en vigueur. De plus, vous pouvez vous opposer à certains types de traitement, si la législation en vigueur vous y autorise expressément.

 3. Choix : nous donnons à nos clients la possibilité d'inclure ou de supprimer leurs données à caractère personnel des listes de marketing, conformément à la législation en vigueur. Ceci inclut les offres de produits et de services émanant d'American Express ainsi que les offres effectuées conjointement avec nos partenaires commerciaux. Il est évident que chacune de nos entités continuera d'envoyer à ses clients les informations relatives aux produits et services dont ils bénéficient auprès desdites entités.

 4. Qualité des données : nous utilisons une technologie appropriée et des procédures bien définies auprès de nos employés pour traiter vos données de façon rapide et adaptée. Nous ne conserverons pas vos données à caractère personnel plus longtemps que nécessaire, sauf si la législation en vigueur en exigent autrement.

 5. Sécurité et confidentialité : nous conserverons la confidentialité de vos données à caractère personnel et en limiterons l'accès à ceux qui en ont spécifiquement besoin pour mener à bien leurs activités professionnelles, sauf si la législation en vigueur ne le permet pas. Nous nous référons aux normes de l’industrie et mettons en œuvre des mesures raisonnables de sécurité administratives, techniques et physiques afin d'empêcher un accès, une destruction, une utilisation, une modification ou une divulgation non-autorisée de vos données à caractère personnel. Nous exigeons des tierces parties que nous autorisons à traiter vos données à caractère personnel pour notre compte, d’appliquer des mesures de protection des données conformes aux normes de l’industrie.

 6. Partage des données : nous ne partageons vos données à caractère personnel avec des tiers que dans les cas où cela est nécessaire pour vous fournir certains produits ou services, ou dans le cadre de nos relations avec vous, dès lors que nous vous en avons informé ou que vous nous l’avez autorisé, dans le cadre de nos efforts pour lutter contre la fraude ou les activités criminelles, ou lorsque cela est autorisé par la législation.

 7. Transparence et accès aux données : A votre demande, nous vous informerons de la façon dont vos données à caractère personnel sont traitées, ainsi que des droits et des voies de recours que vous pouvez faire valoir au titre des présents Principes. Vous pouvez demander des informations sur la nature des données à caractère personnel vous concernant conservées ou traitées par American Express. Conformément à la législation de votre pays, vous pourrez accéder à vos données, quel que soit le lieu de traitement et de conservation de vos données. Si les données sont inexactes ou incomplètes, vous pouvez en exiger la modification.

 8. Transfert international : Lorsque cela ne ressort pas du caractère international des produits ou services internationaux que vous demandez ou de la nature de votre relation avec nous, nous vous indiquerons si vos données à caractère personnel sont susceptibles d'être transférées en dehors de votre pays. Si tel est le cas, nous nous assurerons que le transfert est effectué conformément à la législation en vigueur. Quel que soit le lieu vers lequel vos données à caractère personnel sont transférées, ces dernières sont protégées par les présents Principes.

 9. Responsabilité : chaque société du Groupe American Express et leurs employés ne peuvent traiter vos données à caractère personnel que conformément aux présents Principes. Nous effectuons des formations et des évaluations relatives à notre conformité avec les présents Principes. Les employés qui enfreignent aux présents Principes pourront faire l'objet de mesures disciplinaires pouvant aller jusqu'au licenciement. Les employés sont tenus de signaler les violations de ces principes, ce qu’ils peuvent faire auprès de leurs supérieurs, du responsable compliance de leur unité d'activité, du service juridique, du ‘Privacy Office’ ou du Médiateur de la société.

 10. Opposabilité : vous pouvez faire valoir les présents Principes dans votre pays auprès de toute société duGroupe American Express responsable de vos données à caractère personnel, en tant que tiers bénéficiaire contractuel des présents Principes. Si vous considérez que nous n'avons pas respecté les présents Principes, et si vous avez tenté de bonne foi de résoudre ce différend par le biais de notre service clients mais que nous n'avons pas pu le faire dans des délais raisonnables, alors vous pouvez prendre des mesures pour que nous nous soumettions aux présents Principes. Si vous formulez une réclamation auprès de votre autorité locale de protection des données et que cette dernière estime que nous avons dérogé aux présents Principes, nous nous soumettrons aux conclusions de cette autorité de protection des données, mais nous nous réserverons toutefois le droit de former un recours contre ou de faire appel de ces conclusions. Les présents Principes n'affectent en rien les droits que vous avez en application de la législation en vigueur, des exigences imposées par toute autorité de réglementation de la protection des données, ou tout type d'accord que vous auriez avec nous.

Les présents Principes soulignent notre engagement à protéger vos données à caractère personnel. Ils s’imposent à toutes les sociétés du Groupe American Express,  démontrant notre engagement au respect de la vie privée. De plus, chaque société du Groupe American Express détenant des données à caractère personnel peut appliquer ses propres règles et procédures supplémentaires pour des produits ou services en particulier qui soient cohérentes avec les présents Principes.

Si vous avez des questions ou des commentaires concernant les présents Principes, veuillez nous contacter.