Politique de confidentialité

Dernière mise à jour : Juin 2024 — Conforme RGPD (UE) 2016/679

Article 1 — Responsable du traitement

GPR Aviation — GPR Aviation
Aérodrome de Pontoise-Cormeilles (LFPT), 95650 Valmondois
Email DPO / Contact RGPD : contact@gpraviation.fr

Article 2 — Données collectées

2.1 Via le formulaire de réservation

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de vol souhaitée et formule choisie

2.2 Via la fiche passager (arrêté FFPLUM 17/02/2025)

• Identité complète, date et lieu de naissance
• Coordonnées de contact d'urgence
• Déclaration sur l'honneur état de santé
• Signature manuscrite numérique

2.3 Via le paiement Square

Les données bancaires sont traitées exclusivement par Square Inc. (PCI-DSS Level 1). GPR Aviation ne stocke aucune donnée bancaire.

2.4 Données de navigation

Le site ne dépose aucun cookie de traçage publicitaire. Des cookies techniques de session peuvent être utilisés pour le bon fonctionnement du site.

Article 3 — Finalités et bases légales

• Gestion de la réservation — Base légale : exécution du contrat (Art. 6.1.b RGPD)
• Fiche passager réglementaire — Base légale : obligation légale (Art. 6.1.c RGPD) — arrêté DGAC/FFPLUM
• Suivi clientèle et envoi de confirmation — Base légale : intérêt légitime (Art. 6.1.f RGPD)
• Communication commerciale — Base légale : consentement (Art. 6.1.a RGPD) — opt-in explicite requis

Article 4 — Durée de conservation

• Données de réservation : 3 ans à compter de la dernière interaction
• Fiches passagers : 5 ans (obligation légale sécurité aérienne)
• Données comptables/paiement : 10 ans (obligation légale comptable)
• Données de navigation : session uniquement

Article 5 — Partage des données

GPR Aviation ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales. Les données peuvent être partagées avec :

• Square Inc. — traitement des paiements (Privacy Shield / SCC)
• OVH SAS — hébergement du site (serveurs en France)
• Autorités compétentes — sur réquisition judiciaire ou légale (DGAC, BEA)

Article 6 — Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — "droit à l'oubli" dans les limites légales
• Droit d'opposition — s'opposer au traitement pour motif légitime
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit à la limitation — restreindre temporairement le traitement

Pour exercer ces droits : contact@gpraviation.fr — Réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Article 7 — Sécurité

GPR Aviation met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS/TLS, accès restreint aux données, hébergement OVH certifié ISO 27001.

Article 8 — Cookies

Le site gpraviation.fr n'utilise pas de cookies publicitaires ou de traçage tiers. Aucun consentement cookie n'est requis hormis pour les cookies strictement nécessaires au fonctionnement du site.