PolitIQUE DE CONFIDENTIALITÉ
Préambule
Dans le cadre de son activité, L’Établissement Public de gestion de l’Aéroport de Vatry – Établissement Public de gestion (820 964 260 00013) ci-après dénommé « l’établissement » ou « XCR Airport » ou encore « Nous » est amené à collecter et traiter un certain nombre d’informations, notamment les données personnelles concernant des transporteurs, passagers, utilisateurs du site internet www.xcr-airport.com et plus largement des usagers de XCR Airport, tous désignés « personnes concernées » ou « vous ».
La présente politique de protection des données à caractère personnel définit et vous informe de la manière dont XCR Airport utilise et protège vos données personnelles en tant que personne concernée.
Qui est le responsable de traitement de vos données ?
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée (LIL), XCR Airport, situé rue louis Blériot, 51320 Bussy-lettrée, France, dûment représenté par Fabrice PAUQUET, son Directeur Général, est qualifié Responsable de traitement.
XCR Airport est soucieux de la protection de vos données personnelles. En tant que responsable de traitement, nous veillons à assurer le meilleur niveau de protection et de confidentialité des données collectées dans le cadre de notre activité. Nous nous engageons à respecter le RGPD et la Loi Informatique et Libertés.
XCR Airport dispose-t-il d’un délégue à la protection des données ?
XCR Airport a désigné auprès de la Commission Nationale Informatique et Libertés (CNIL) un délégué à la protection des données personnelles (ci-après « DPO »).
Pour toutes questions concernant le traitement de vos données personnelles ainsi que pour l’exercice de vos droits, vous pouvez contacter notre DPO à l’adresse mail dpo@xcr-airport.com ou par courrier à l’attention du DPO envoyé à l’adresse postale suivante : Établissement Public de gestion de l’Aéroport de Vatry rue louis Blériot, 51320 Bussy-lettrée.
Pourquoi collectons-nous vos données personnelles ?
Vos données personnelles que nous collectons font l’objet de traitements informatiques destinés à :
- gérer votre passage dans notre aéroport
- assurer votre sécurité au moyen d’un dispositif de vidéoprotection et prévenir les incidents ;
- effectuer les contrôles réglementaires de sûreté ;
- contrôler puis acheminer vos bagages vers votre avion ;
- gérer votre embarquement ;
- vous fournir une assistance personnalisée, sur votre demande ;
- vous fournir un accès gratuit au Wifi ;
- traiter vos demandes et/ou réclamations ;
- améliorer la qualité de nos services et la ponctualité
Chacune des finalités ci-dessus énumérées n’est mise en œuvre par XCR Airport que si elle repose sur une des bases légales posées à l’article 6 du RGPD.
Ainsi, les finalités relatives au traitement de vos demandes sont fondées sur l’intérêt légitime de XCR Airport de collecter et traiter vos données pour répondre à ces demandes, et à l’amélioration de la qualité de nos services. Il en est de même pour le traitement aux fins d’assurer votre sécurité au sein de XCR Airport.
Les traitements aux fins de contrôles réglementaires de sûreté reposent sur une obligation légale.
- gérer les dossiers de vol : assurer la sécurité, la ponctualité et l’efficacité du vol
La base légale de ce traitement est l’exécution de missions d’intérêt public dont est chargé XCR Airport. - gérer vos interactions avec notre site internet www.xcr-airport.com
- vous permettre de créer un espace personnel sur notre site ;
- gérer les candidatures reçues via l’espace dédié sur notre site internet ;
- vous fournir les informations ou les services que vous avez demandés (demande d’informations via le formulaire de contact, abonnement à la Newsletter…) ;
- recueillir des informations nous permettant d’améliorer notre site (personnaliser votre interaction avec notre site, faciliter votre navigation…), notamment par le biais de cookies.
La base légale du traitement est l’intérêt légitime de XCR Airport de pouvoir répondre aux demandes qui lui sont adressées par les utilisateurs de son site internet, et de pouvoir réaliser des statistiques d’utilisation du site Internet.
L’utilisateur ne souhaitant pas fournir les informations obligatoires ne pourra pas formuler de demande de contact ou d’un service.
En ce qui concerne l’envoi de newsletters, nous ne traitons vos données que si vous nous y avez autorisé en vous abonnant.
Aussi, nous ne déposons aucun cookie (à l’exception de celles strictement nécessaires au fonctionnement du site) sur votre terminal qu’après avoir recueilli votre consentement libre et éclairé, conformément à notre politique de gestion des cookies.
Sécuriser notre système d’information
- assurer la sécurité de vos accès à notre site internet ;
- détecter et gérer les incidents de sécurité informatique ;
- lutter contre la fraude informatique.
La base légale de ce traitement est notre intérêt légitime aux fins de sécurisation de notre site internet.
Quelles catégories de vos données traitons-nous ?
Pour la réalisation des finalités pour lesquelles vos données sont traitées, nous nous engageons à ne collecter que celles strictement nécessaires.
Vos données personnelles que nous traitons comprennent les catégories suivantes :
- Données d’identification : par exemple nom, prénom, données du passeport/carte nationale d’identité, liste des passagers, composition de l’équipage, image pour la vidéoprotection, adresse mail ;
- Données relatives aux voyages : par exemple informations sur les réservations, numéro de vol, destination, numéro de siège ;
- Données liées aux bagages enregistrés : par exemple, étiquette de bagage, nom du passager, localisation du bagage, destination ;
- Données de connexion et de localisation : par exemple, adresse IP, zone de connexion à notre site internet, fournisseur d’accès internet de l’utilisateur, traces et logs de connexion, lorsque vous vous connectez sur notre site internet.
Dans le cas où des données facultatives vous seraient demandées, nous vous informerons clairement sur celles obligatoires.
Pendant combien de temps conservons-nous vos données ?
Vos données traitées par XCR Airport sont conservées pendant une durée limitée, définie en fonction des finalités de chaque traitement de données et de la réglementation en vigueur. Une politique interne de XCR Airport précise pour chaque traitement la durée appliquée.
Nous mettons tout en œuvre pour conserver et archiver toutes les données que nous traitons dans des conditions de sécurité appropriées et respectueuses de la règlementation, selon les moyens actuels de la technique.
Avec qui partageons-nous vos données ?
Vos données personnelles que nous traitons sont destinées à nos équipes dans le cadre de l’exercice de leurs fonctions. Vos données peuvent être également transmises à nos prestataires de service ou sous-traitants, dans le respect du RGPD et dans les limites des contrats de sous-traitance.
Aussi, lorsque la loi nous l’oblige, nous pouvons, conformément aux lois et règlements, communiquer vos données personnelles aux autorités gouvernementales, autorités de contrôle douanier et de sécurité, organismes publics et privés autorisés, ou encore aux tribunaux.
Comment assurons-nous la sécurité de vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles de façon à garantir la sécurité de vos données personnelles et les protéger contre les risques d’accès illégitime, de modification non désirée ou de disparition.
Nos équipes sont sensibilisées à la cybersécurité et à la protection des données personnelles, et nous limitons leur accès aux seules données nécessaires à l’exercice de leurs fonctions. Aussi, ils sont soumis à l’obligation de confidentialité.
De plus, nous engageons contractuellement nos prestataires à assurer la sécurité des données qu’ils sont amenés à traiter.
Transférons-nous vos données hors espace union européenne ?
Dans le cadre de l’exécution de nos missions, nous pourrons être amenés à communiquer certaines de vos données personnelles à des organismes ou sociétés situés en dehors de l’espace Union Européenne. Le cas échéant, nous nous assurons que ce transfert de données est sécurisé et conforme à la règlementation en vigueur. En effet, nous mettons en place des garanties appropriées telles que les clauses contractuelles types et les décisions d’adéquation.
Quels sont vos droits sur vos données et comment pouvez-vous les exercer ?
Conformément à la règlementation sur la protection des données personnelles, vous disposez, suivant la base légale du traitement concerné, des droits suivants :
- droit à l’information ;
- droit d’accès et à la rectification de vos données ;
- droit à l’effacement de vos données ;
- droit à la limitation des traitements de vos données ;
- droit d’opposition ;
- droit de retirer votre consentement.
Pour en savoir plus sur la gestion de vos données personnelles et pour exercer vos droits, merci de contacter notre DPO à l’adresse mail dpo@xcr-airport.com ou par courrier à l’attention du DPO envoyé à l’adresse postale suivante : Établissement Public de gestion de l’Aéroport de Vatry rue louis Blériot, 51320 Bussy-lettrée.
Si vous estimez que vos droits ne sont pas respectés par XCR Airport, vous pouvez, après nous avoir contacté, introduire une réclamation auprès de la Commission Nationale Informatique et Libertés https://www.cnil.fr/fr/agir
Gestion des cookies
Informations générales
Un cookie ou traceur est un fichier qui est déposé et/ou lu dans le terminal de l’utilisateur (ordinateur, périphérique mobile…). Des cookies tiers déposés et gérés par des partenaires pour rendre différents services (mesure d’audience permettant d’obtenir des statistiques sur les visites et l’utilisation des différentes fonctionnalités du site pour en améliorer les services notamment) sont utilisés sur notre site Internet.
L’utilisateur peut s’opposer au dépôt de cookies (à l’exception des cookies fonctionnels) en suivant les paramètres de son navigateur ou du système d’exploitation de son terminal. Toutefois, ce refus fera perdre à l’utilisateur tout le bénéfice apporté par le cookie.
L’utilisateur pourra redonner son consentement au dépôt des cookies sur le site Internet lors de sa prochaine visite s’il le souhaite.
Nous nous réservons le droit de modifier notre politique d’utilisation des cookies lorsque des changements concernant la configuration et/ou l’utilisation de ces derniers auront lieu.
Identification des cookies
| Nom du cookie | Conservation | Type de données |
| email_id | Durée de la session | Utilisé par WordPress pour les informations de session |
| session_id | Durée de la session | Utilisé par WordPress pour les informations de session |
| SERVERID | Durée de la session | Un cookie technique utilisé par OVH pour faire de la répartition de charge serveur. |
| PHPSESSID | Durée de la session | Cookie d’identification de session PHP |
| wp-settings-id | 1 an | Utilisé pour la persistance des réglages wp-admin d’un compte. |
| wp-settings-time-id | 1 an | Heure à laquelle wp-settings-{user} a été réglé. |
| tk_ai | Défaut navigateur | Suivi visiteur |
| wordpress_test_cookie | Durée de la session | Ce cookie est utilisé par le gestionnaire de contenu WordPress pour vérifier si les cookies sont activés dans le navigateur. |
| _gat | 1 minute | Utilisé pour limiter le nombre de requête. Si Google Analytics est déployé via Google Tag Manager, ce cookie sera nommé _dc_gtm_ . |
Configuration de vos préférences sur les cookies
Vous pouvez accepter ou refuser le dépôt de cookies lors de votre première connexion sur notre site Internet et à tout moment de votre navigation. Une bannière vous informera sur les cookies et vous permettra de consentir ou non au dépôt de cookies non fonctionnels sur votre terminal.
Selon le type de cookie en cause, le recueil de votre consentement au dépôt et à la lecture de cookies sur votre terminal peut être donc impératif.
