Politique de confidentialité

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, les données à caractère personnel collectées par Aeropassion SARL (SARL AEROPASSION, SIRET 509 555 348 00010) font l’objet d’un traitement automatisé.

Finalités du traitement

• Exécution des contrats (traitement des inscriptions et des commandes).
• Gestion de la relation client (envoi d’informations sur nos offres et produits uniquement avec votre consentement explicite).

Base légale

• Exécution du contrat (art. 6.1.b RGPD) pour les commandes.
• Consentement (art. 6.1.a RGPD) pour les communications marketing (le client peut se désabonner à tout moment via le lien en bas de nos emails ou en contactant info@baptemedelair.fr).

Données collectées

Nous collectons votre email, votre nom et votre choix de produits pour le traitement des commandes. Vos données bancaires ne sont pas collectées sur notre site mais directement par Stripe, spécialiste des paiements sécurisés.

Pour le bénéficiaire d’un bon, nous enregistrons son nom, son prénom, une adresse de courriel facultative et le message personnel que vous lui adressez. Les informations de sécurité que le prestataire peut demander avant un vol (âge, taille, poids, aptitude) s’échangent directement entre le bénéficiaire et le prestataire, jamais par notre site.

Lorsque vous acceptez de recevoir nos offres, nous enregistrons votre choix, sa date, son origine et le texte exact auquel vous avez consenti, afin de pouvoir en justifier.

Droits des utilisateurs

Vous disposez des droits suivants sur vos données :

• Droit d’accès : Obtenir une copie de vos données.
• Droit de rectification : Corriger des données inexactes.
• Droit de suppression (« droit à l’oubli ») : Supprimer vos données.
• Droit à la portabilité : Récupérer vos données dans un format structuré.
• Droit de limitation : Limiter le traitement de vos données.
• Droit d’opposition : Vous opposer au traitement (ex. : pour le marketing).

Pour exercer ces droits, envoyez une demande par email à info@baptemedelair.fr ou par courrier à l’adresse suivante : Aeropassion SARL – 8 Rue Lemercier, 75017 Paris.

Une réponse vous sera apportée sous 1 mois (délai légal).

Durée de conservation

Vos données de commande sont conservées 5 ans à compter de votre dernière commande. Votre consentement à recevoir nos offres, et les données associées, sont conservés 3 ans à compter de votre dernier contact avec nous. Ces durées s’entendent sauf obligation légale de conservation plus longue.

Sous-traitants

Vos données peuvent être traitées par nos sous-traitants :

• OVH (hébergement de la base de données et du serveur qui sert les photos et les bons, en France) – https://www.ovh.com/fr/protection-donnees-personnelles/
• Vercel (hébergement des pages du site et mesure de fréquentation, servies depuis la région de Paris) – https://vercel.com/legal/privacy-policy
• Stripe (paiement en ligne) – https://stripe.com/fr/privacy
• Brevo (envoi de nos courriels) – https://www.brevo.com/fr/legal/privacypolicy/
• Google Ireland Limited (mesure de nos campagnes publicitaires ; son programme est chargé dès votre première page, mais il n’écrit aucun cookie et ne conserve rien vous concernant sans votre consentement) – https://policies.google.com/privacy

Nous utilisons un outil de mesure de fréquentation qui ne dépose aucun cookie et ne vous identifie pas : il compte les pages consultées. Le jour où nous installerions un outil déposant un traceur, ce texte et notre politique de cookies le diraient, et votre consentement serait recueilli avant tout dépôt.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement, accès restreints) pour protéger vos données contre toute perte, altération ou accès non autorisé.

Transfert hors UE

Vos données sont hébergées dans l’Union européenne : la base de données et les fichiers sont en France, chez OVH, et les pages du site sont servies depuis la région de Paris. L’hébergeur de ces pages, Vercel Inc., est une société américaine : les transferts éventuels vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis auquel elle adhère et, à défaut, par les clauses contractuelles types de la Commission européenne.

Google Ireland Limited, qui mesure nos campagnes publicitaires, appartient à un groupe américain : les données liées à cette mesure peuvent être transférées vers les États-Unis, sous le même encadrement. Son programme est chargé dès votre première page, et Google est alors informé qu’une page a été consultée. Tant que vous n’avez pas accepté, aucune donnée vous concernant n’est conservée ni rattachée à vous, et rien n’est déposé sur votre appareil. Votre accord sur le bandeau de cookies lève cette restriction ; votre retrait la rétablit et efface ce qui avait été déposé.