Les présents principes de protection des données et de respect de la vie privée (ci-après, « les Principes ») déterminent la façon dont American Express Company et ses filiales détenues à cent pour cent de manière directe et indirecte (ci-après, « American Express ») collecteront, utiliseront, conserveront, partageront, transmettront, supprimeront ou traiteront (ci-après « traiter »), vos données à caractère personnel. Les données à caractère personnel constituent toutes les informations relatives à un individu identifié ou identifiable. La norme de protection des données à caractère personnel définie dans les présents Principes sera utilisée par American Express dans le monde entier, ce qui permettra une protection adéquate et cohérente relative au traitement de vos données à caractère personnel. Dans les présents Principes, « vous » et « votre/vos » signifient tout individu client ou employé d'American Express et tout autre individu dont nous traitons les données à caractère personnel, et « nous », « notre » et « le Groupe American Express » signifient American Express.

1. Collecte : nous ne collecterons que les données à caractère personnel nécessaires, par des moyens légaux et légitimes.

2. Notification et traitement : dès lors que cela n'est pas évident, de par les produits et services que vous requérez ou la nature de vos relations avec nous, nous vous indiquerons comment vos données à caractère personnel seront traitées et quelles sociétés du Groupe American Express seront responsables dudit traitement. Nous traiterons vos données à caractère personnel de manière légitime et aux seules fins que nous vous avons indiquées, à des fins que vous avez autorisées ou qui sont permises par la loi en vigueur. De plus, vous pouvez vous opposer à certains types de traitement, lorsque la loi en vigueur vous y autorise expressément.

3. Choix : nous donnons à nos clients la possibilité d'inclure ou de supprimer leurs données à caractère personnel des listes de marketing, ainsi que l'exige la loi en vigueur. Ceci inclut les offres de produits et de services émanant d'American Express ainsi que les offres effectuées conjointement avec nos partenaires commerciaux. Il est évident que chacune de nos entités continuera d'envoyer à ses clients les informations relatives aux produits et services dont ils bénéficient auprès desdites entités.

4. Qualité des données : nous utilisons une technologie appropriée et des procédures bien définies auprès de nos employés pour traiter vos données de façon rapide et adaptée. Nous ne conserverons pas vos données à caractère personnel plus longtemps que nécessaire, sauf si la loi en vigueur en exige autrement.

5. Sécurité et confidentialité : nous conserverons la confidentialité de vos données à caractère personnel et en limiterons l'accès à ceux qui en ont spécifiquement besoin pour mener à bien leurs activités professionnelles, sauf disposition contraire de la loi en vigueur. Nous nous référons aux normes de l’industrie et mettons en œuvre des mesures raisonnables de sécurité administratives, techniques et physiques afin d'empêcher un accès, une destruction, une utilisation, une modification ou une divulgation non autorisé de vos données à caractère personnel. Nous exigeons de la part des tierces parties que nous autorisons à traiter vos données à caractère personnel pour notre compte, d’appliquer des mesures de protection des données conformes aux normes de l’industrie.

6. Partage des données : nous ne partageons vos données à caractère personnel avec des tiers que dans les cas où cela est nécessaire pour vous fournir certains produits et services, dans le cadre de nos relations avec vous, dès lors que nous vous en avons informé ou que vous nous l’avez autorisé, dans le cadre de nos efforts pour lutter contre la fraude ou les activités criminelles, ou lorsque cela est autorisé par la loi.

7. Transparence et accès aux données : si vous le demandez, nous vous informerons de la façon dont vos données à caractère personnel sont traitées, ainsi que des droits et des voies de recours que vous pouvez faire valoir au titre des présents Principes. Vous pouvez demander à connaître la nature des données à caractère personnel vous concernant conservées ou traitées par American Express. Lorsque cela est exigé par la loi de votre pays, vous pourrez accéder à vos données, quel que soit le lieu de traitement et de conservation de vos données. Si les données sont inexactes ou incomplètes, vous pouvez en exiger la modification.

8. Transfert international : dès lors que cela ne ressort pas du caractère international des produits ou services internationaux que vous sollicitez ou de la nature de vos relations avec nous, nous vous indiquerons si vos données à caractère personnel sont susceptibles d'être transférées en dehors de votre pays. Si tel était le cas, nous nous assurerons que le transfert est effectué conformément à la loi en vigueur. Quel que soit le lieu vers lequel vos données à caractère personnel sont transférées, ces dernières sont protégées par les présents Principes.

9. Responsabilité : chaque société du Groupe American Express et leurs employés ne peuvent traiter vos données à caractère personnel que conformément aux présents Principes. Nous effectuons des formations et des évaluations relatives à notre conformité avec les présents Principes. Les employés qui contreviendraient aux présents Principes pourront faire l'objet de mesures disciplinaires pouvant aller jusqu'au renvoi. Il est attendu de nos employés qu’ils signalent tout manquement aux présents Principes, ce qu’ils peuvent faire auprès de leurs responsables, du responsable de la conformité de leur unité d'activité, du service juridique, du Bureau de la Protection de la Vie Privée, ou du Bureau du Médiateur.

10. Responsabilité : vous pouvez faire valoir les présents Principes dans votre pays auprès de toute société du Groupe American Express responsable de vos données à caractère personnel, en tant que tiers bénéficiaire contractuel des présents Principes. Si vous considérez que nous n'avons pas respecté les présents Principes, et si vous avez tenté de bonne foi de résoudre ce différend par le biais de notre service clients mais que nous n'avons pas pu le faire dans des délais raisonnables, alors vous pouvez prendre des mesures pour que nous nous soumettions aux présents Principes. Si vous formulez une réclamation auprès de votre autorité locale de protection des données et que cette dernière estime que nous avons dérogé aux présents Principes, nous nous soumettrons aux conclusions de cette autorité de protection des données, mais nous nous réserverons toutefois le droit de former un recours contre ou de faire appel de ces conclusions. Les présents Principes n'affectent en rien les droits que vous avez en application de la loi en vigueur, des exigences imposées par toute autorité de réglementation de la protection des données, ou de tout type d'accord que vous auriez avec nous.

Les présents Principes soulignent notre engagement à protéger vos données à caractère personnel. Ils s’imposent à toutes les sociétés du Groupe American Express, démontrant notre engagement au respect de la vie privée. De plus, chaque société du Groupe American Express détenant des données à caractère personnel peut appliquer ses propres règles et procédures supplémentaires pour des produits ou services en particulier qui soient cohérentes avec les présents Principes.

Si vous avez des questions ou des commentaires concernant les présents Principes, veuillez nous contacter.