Politique de confidentialité
Comment l’Aéroclub du Havre collecte, utilise et protège vos données personnelles, y compris les cookies.
1Qui est responsable de vos données ?
Le responsable du traitement est l’association Aéroclub du Havre Jean Maridor, 295 rue Louis Blériot, 76620 Le Havre.
Pour toute question sur vos données ou pour exercer vos droits : support@aeroclub-lehavre.fr.
2Données collectées, finalités et durées de conservation
Selon la démarche que vous effectuez, nous traitons les données suivantes. À l’issue des durées indiquées, elles sont supprimées ou anonymisées.
| Traitement | Données collectées | Finalité et base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact | Nom, prénom, e-mail, téléphone (facultatif), objet et contenu du message. | Répondre à votre message et le transmettre à la bonne personne. Base légale : intérêt légitime (répondre aux demandes reçues). | 12 mois après notre dernier échange. |
| Demande d’informations BIA | Prénom, nom, e-mail, téléphone (facultatif), âge de l’élève, établissement scolaire, message. | Répondre à votre demande d’informations sur le Brevet d’Initiation Aéronautique. Base légale : mesures précontractuelles prises à votre demande. | 12 mois après notre dernier échange. |
| Demande de réservation (baptême, vol d’initiation) | Type de vol, nombre d’adultes et d’enfants, période souhaitée, nom, e-mail, téléphone (facultatif), commentaire. | Traiter votre demande, vous recontacter et fixer une date de vol. Base légale : mesures précontractuelles prises à votre demande. | 12 mois après notre dernier échange. Si un vol est réalisé, les pièces comptables sont conservées 10 ans (obligation légale). |
| Demande de découcher (membres) | Prénom, nom, e-mail, téléphone, avion, heures de vol, nombre de pilotes et de passagers, itinéraire, dates, commentaires. | Étudier la demande, y répondre et assurer la sécurité et l’organisation des vols du club. Base légale : exécution de l’adhésion et intérêt légitime (sécurité des vols). | Jusqu’à 2 ans après la demande. |
| Adhésion, ré-inscription et espace membres | Identifiant, nom, prénom, e-mail, téléphone, date de naissance, rôle au sein du club, photo de profil (facultative), droit à l’image, informations des fiches d’adhésion et de ré-inscription. | Gérer l’adhésion, donner accès à l’espace membres et communiquer avec les adhérents. Base légale : exécution de l’adhésion ; consentement pour la photo. | Pendant l’adhésion, puis 10 ans maximum après la fin de l’adhésion. |
| Organigramme du club (page publique) | Nom, prénom et fonction au sein du club. Photo uniquement si la personne a accordé son droit à l’image ; sinon une image neutre est affichée. Aucune adresse e-mail ni numéro de téléphone n’est publié. | Informer les visiteurs de l’organisation et des responsables du club. Base légale : intérêt légitime (nom et fonction) ; consentement (photo). | Pendant l’exercice de la fonction au sein du club. |
| Sécurité et anti-spam | Empreinte de l’adresse IP (et non l’adresse elle-même), jeton de vérification anti-robot, délai de remplissage du formulaire. | Protéger les formulaires contre les envois automatisés et abusifs. Base légale : intérêt légitime (sécurité du site). | Quelques secondes (limitation des envois). Les journaux de connexion de l’hébergeur sont conservés 12 mois (obligation légale). |
Les champs marqués d’un astérisque (*) dans les formulaires sont obligatoires : sans eux, nous ne pouvons pas traiter votre demande.
Les formulaires du site n’enregistrent pas vos données dans une base de données : elles sont transmises par e-mail aux personnes du club concernées par votre demande.
3Qui peut accéder à vos données ?
Vos données sont destinées uniquement aux personnes habilitées de l’association, dans la limite de ce qui est nécessaire :
- le secrétariat et les membres du bureau, pour les adhésions, les contacts et les demandes de découcher ;
- les responsables des baptêmes et vols d’initiation, pour les demandes de réservation ;
- l’équipe BIA, pour les demandes d’informations sur le BIA ;
- les administrateurs et le support du site, pour la maintenance technique ;
- les prestataires techniques listés ci-dessous (sous-traitants) ;
- les autorités compétentes, uniquement si la loi l’impose.
Dans l’espace membres, l’accès aux informations des adhérents dépend du rôle de chaque utilisateur.
4Sous-traitants et services tiers
L’association fait appel aux prestataires suivants pour faire fonctionner le site. Ils n’utilisent vos données que pour fournir leur service.
| Prestataire | Rôle | Données concernées | Localisation et garanties |
|---|---|---|---|
| LWS (Ligne Web Services) | Hébergement du site et de ses données. | Ensemble des données du site, journaux techniques de connexion. | France / Union européenne. |
| Prestataire de messagerie du club | Acheminement et réception des e-mails envoyés par les formulaires. | Contenu des formulaires, adresses e-mail. | Union européenne. |
| Cloudflare, Inc. | Vérification anti-robot des formulaires (Cloudflare Turnstile) et protection du site. | Adresse IP, informations techniques du navigateur, jeton de vérification. | États-Unis. Transfert encadré par le cadre de protection des données UE–États-Unis ou, à défaut, par des clauses contractuelles types. |
| OpenStreetMap Foundation et unpkg.com | Affichage de la carte interactive de la page d’accueil (fond de carte OpenStreetMap, bibliothèque Leaflet). | Adresse IP du visiteur et informations techniques envoyées par le navigateur lors du chargement de la carte. | Royaume-Uni (OpenStreetMap) ; réseau de diffusion mondial (unpkg). |
Lorsque vous cliquez sur le bouton « Itinéraire », vous quittez notre site pour ouvrir un service de cartographie tiers, soumis à sa propre politique de confidentialité.
5Transferts de données hors de l’Union européenne
Certains prestataires (notamment Cloudflare) sont établis hors de l’Union européenne. Ces transferts, limités à des données techniques, sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis, clauses contractuelles types). Aucune autre donnée n’est transférée hors de l’Union européenne.
6Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : demander la suppression de vos données, lorsque la loi le permet ;
- limitation : demander le « gel » temporaire de l’utilisation de vos données ;
- opposition : vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime (par exemple l’affichage dans l’organigramme) ;
- portabilité : récupérer vos données dans un format courant, pour les traitements fondés sur le contrat ou le consentement ;
- retrait du consentement à tout moment (par exemple pour votre photo ou votre droit à l’image), sans effet sur ce qui a été fait avant le retrait ;
- directives après décès : définir le sort de vos données après votre décès.
Comment exercer vos droits ?
Écrivez-nous à support@aeroclub-lehavre.fr ou par courrier à : Aéroclub du Havre Jean Maridor, 295 rue Louis Blériot, 76620 Le Havre. Nous répondons dans un délai d’un mois. En cas de doute sur votre identité, nous pouvons vous demander un justificatif.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7Mineurs
Les démarches concernant un élève ou un participant mineur (par exemple une demande d’informations sur le BIA ou l’inscription d’un jeune pilote) doivent être effectuées par son représentant légal, qui fournit les données du mineur et dispose, pour lui, de l’ensemble des droits décrits ci-dessus.
8Sécurité
L’association met en œuvre des mesures adaptées pour protéger vos données : connexion sécurisée au site, comptes personnels pour l’espace membres, droits d’accès limités selon le rôle de chacun, protection des formulaires contre les envois automatisés, et choix de prestataires soumis au RGPD. En cas de violation de données susceptible de vous porter préjudice, vous en seriez informé.
9Cookies et traceurs
Un cookie est un petit fichier enregistré sur votre appareil lorsque vous consultez un site. Ce site n’utilise que des cookies strictement nécessaires à son fonctionnement et à sa sécurité. Ils sont dispensés de consentement et ne servent ni à la publicité, ni au profilage, ni à la mesure d’audience.
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| wordpress_logged_in_… et wordpress_sec_… | Maintenir votre connexion à l’espace membres. Déposés uniquement après connexion. | Durée de la session ; 14 jours maximum si vous cochez « Se souvenir de moi ». | Strictement nécessaire |
| wordpress_test_cookie | Vérifier que votre navigateur accepte les cookies au moment de la connexion. | Durée de la session. | Strictement nécessaire |
| wp-settings-… et wp-settings-time-… | Mémoriser les préférences d’interface des utilisateurs connectés. | 1 an. | Strictement nécessaire |
| Cookies de sécurité Cloudflare (par exemple __cf_bm, cf_clearance) | Protection contre les robots et les attaques, vérification anti-robot des formulaires. Déposés uniquement lorsque la protection est active. | 30 minutes à 1 an selon le cookie. | Strictement nécessaire |
Ressources chargées depuis des services tiers
La carte de la page d’accueil est chargée depuis OpenStreetMap et unpkg.com ; le navigateur leur transmet alors votre adresse IP, comme pour tout contenu hébergé ailleurs. Ces services ne déposent pas de cookie par l’intermédiaire de notre site.
Gérer ou supprimer les cookies
Vous pouvez à tout moment consulter, bloquer ou supprimer les cookies dans les réglages de votre navigateur (Chrome, Firefox, Safari, Edge…). Bloquer les cookies nécessaires empêchera la connexion à l’espace membres et peut perturber la vérification anti-robot des formulaires.
10Mise à jour de cette politique
Cette politique peut évoluer, par exemple si un nouveau service est ajouté au site. La date de dernière mise à jour figure en haut de la page. Consultez aussi nos mentions légales.