Politique de confidentialité

1. Responsable du traitement

Établissement Public de gestion de l’Aéroport de Vatry (XCR Airport), rue Louis Blériot, 51320 Bussy-Lettrée, France. SIRET : 820 964 260 00013.

XCR Airport a désigné un délégué à la protection des données. Contact : [email protected] ou courrier à l’attention du DPO à l’adresse postale ci-dessus.

2. Données traitées

Compte : nom, prénom, adresse e-mail professionnelle, téléphone (facultatif), société, langue, rôle, date d'acceptation de la présente politique.

Réservations : créneau, type d'opération et de fret, référence AWB, immatriculations du camion et de la remorque, nom du transporteur, coordonnées de livraison, informations de fret (destination, colis, poids lorsqu'elles sont renseignées), motifs d'annulation ou de refus.

Sécurité et traçabilité : date et heure de connexion et des actions, adresse IP, navigateur, système d'exploitation et type d'appareil (ordinateur, tablette, mobile). Aucune empreinte détaillée de l'appareil n'est collectée.

Authentification : mot de passe haché et facteur de double authentification, gérés par le service d'authentification. Le mot de passe n'est pas lisible en clair dans l'application.

3. Finalités et bases légales

Gestion des réservations de créneaux de chargement et de déchargement : exécution du contrat ou des mesures précontractuelles avec votre société (art. 6.1.b RGPD).

Envoi d'e-mails opérationnels (confirmation, refus, déplacement, fermeture, validation de compte) : exécution du contrat.

Sécurité du service, prévention des fraudes, journal des actions et des connexions, gestion des litiges : intérêt légitime de XCR Airport à protéger la plateforme et à prouver les opérations réalisées (art. 6.1.f RGPD).

Respect des obligations légales et réglementaires applicables à l'activité aéroportuaire et de fret (art. 6.1.c RGPD).

4. Destinataires

Les équipes habilitées de XCR Airport (modérateurs et superadmins). Les utilisateurs de votre société voient uniquement les réservations de leur société.

Sous-traitants techniques : hébergement de l'application et de la base de données par OVHcloud en France (localisation des sauvegardes à confirmer) et envoi des e-mails transactionnels par Resend (Resend, Inc., États-Unis). Les contrats et garanties applicables restent à vérifier.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

5. Durées de conservation

Compte : pendant toute la durée d'utilisation. Après validation d'une demande de suppression, les données d'identité du profil sont remplacées et l'accès désactivé ; certaines données personnelles peuvent rester dans les réservations et le journal pendant leur durée de conservation.

Journaux de connexion et de déconnexion (adresse IP, appareil) : 12 mois, puis suppression automatique.

Journal des actions (réservations, annulations, refus, modifications de comptes et de paramètres) : 5 ans, durée de prescription des actions commerciales (art. L110-4 du Code de commerce), puis suppression automatique. Les détails personnels des réservations contenus dans ce journal sont masqués un an après le créneau.

Réservations : suppression automatique un an après la fin du créneau, y compris pour les réservations annulées ou refusées. Une demande de suppression de compte ne supprime pas immédiatement les réservations nécessaires au suivi opérationnel.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (pour les traitements fondés sur l'intérêt légitime).

Depuis votre profil : « Télécharger mes données » produit un fichier contenant vos données (accès et portabilité) ; « Supprimer mon compte » envoie une demande d'effacement, traitée par un superadmin dans un délai d'un mois. Vous pouvez corriger votre nom, votre téléphone et votre langue depuis votre profil ou en contactant XCR Airport.

Pour toute autre demande : [email protected] ou courrier à l'adresse postale indiquée ci-dessus. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

La plateforme utilise uniquement des cookies strictement nécessaires : maintien de votre session (authentification) et mémorisation de votre langue. Ils ne nécessitent pas de consentement (art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ou de mesure d'audience n'est déposé.

8. Sécurité

Accès cloisonné par société, connexions chiffrées (HTTPS en hébergement), double authentification activable par un superadmin, journal des actions protégé contre les modifications ordinaires et soumis à une purge de conservation.