Politique de confidentialité

Chez Dataero Europe SRL, la protection de vos données à caractère personnel est une responsabilité fondamentale. La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données à caractère personnel dans le cadre de notre site web dataero.eu et de notre plateforme logicielle de gestion aéronautique (les « Services »), conformément au règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD ») et au droit belge applicable en matière de protection des données (loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel).

1. Qui nous sommes et coordonnées

Le responsable du traitement de vos données à caractère personnel est :

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles, Belgique
Numéro d'entreprise : BE 1004.272.375
E-mail : legal@dataero.eu

Pour toute question relative à la protection des données, pour exercer vos droits ou pour signaler une préoccupation, veuillez nous contacter à l'adresse legal@dataero.eu. Nous nous efforçons de répondre à toutes les demandes dans les délais requis par le droit applicable.

Dataero n'a pas désigné de délégué à la protection des données (DPO) formel, car elle ne procède pas à un suivi systématique à grande échelle ni à un traitement à grande échelle de catégories particulières de données au sens de l'article 37 du RGPD. Les questions de confidentialité sont traitées par notre fonction juridique à l'adresse ci-dessus.

2. Champ d'application de la présente politique

La présente politique de confidentialité s'applique aux données à caractère personnel traitées dans le cadre de :

(a) les visiteurs du site web dataero.eu ;
(b) les personnes qui nous contactent via des formulaires, par e-mail ou par d'autres canaux de communication ;
(c) les employés, représentants et utilisateurs autorisés de nos clients professionnels qui accèdent à la plateforme Dataero ;
(d) toute autre personne dont nous traitons les données à caractère personnel en qualité de responsable du traitement.

Distinction entre responsable du traitement et sous-traitant. Lorsque Dataero traite des données à caractère personnel pour le compte d'un client professionnel agissant en qualité de responsable du traitement (par exemple des dossiers de gestion d'équipage, des données opérationnelles du personnel ou des données relatives aux passagers saisies dans notre plateforme par un client), Dataero agit en qualité de sous-traitant au sens de l'article 4, point 8), du RGPD. Dans ces circonstances, la documentation de confidentialité propre au client et notre accord de traitement des données (« DPA ») régissent ce traitement. La présente politique ne s'applique pas aux données à caractère personnel pour lesquelles Dataero agit uniquement en qualité de sous-traitant.

Les clients qui souhaitent conclure un DPA avec Dataero sont invités à contacter legal@dataero.eu.

3. Données à caractère personnel que nous collectons

3.1 Données des visiteurs du site web

Lorsque vous visitez notre site web, nous pouvons collecter :

Données techniques : adresse IP, type de navigateur, page demandée et heure de la requête, enregistrées dans les journaux de notre serveur afin d'exploiter et de sécuriser le site web.

Mesure d'audience (uniquement avec votre consentement) : pages consultées, localisation approximative (pays, ville), appareil, navigateur et langue, collectés au moyen de Google Analytics 4 afin de comprendre la manière dont le site web est utilisé. Base juridique : votre consentement (art. 6, par. 1, point a), du RGPD), que vous pouvez retirer à tout moment au moyen du lien Paramètres des cookies en bas de chaque page.

Données de contact : nom, adresse e-mail professionnelle, fonction, nom de l'entreprise et numéro de téléphone fournis volontairement via les formulaires de contact ou de demande d'information.

Demandes de démo et de devis : les informations que vous saisissez dans le formulaire de contact (nom, organisation, e-mail professionnel, numéro de téléphone facultatif, type d'organisation, application qui vous intéresse, votre message, ainsi que la page et la langue depuis lesquelles vous l'avez envoyé) sont transmises à notre système de gestion de la relation client (CRM), où notre équipe traite votre demande.

Données marketing : préférences e-mail et données d'engagement si vous vous abonnez à nos communications marketing.

Stockage dans le navigateur : tel que décrit à la section 6 ci-dessous.

3.2 Données de la plateforme (clients professionnels et leurs utilisateurs)

Lorsque vous ou votre organisation utilisez la plateforme Dataero, nous pouvons traiter :

Données de compte : nom, adresse e-mail professionnelle, fonction, rôle et organisation employeur.

Données opérationnelles : données saisies dans la plateforme relatives aux opérations aéronautiques, qui peuvent inclure des enregistrements associés à des membres d'équipage nommément désignés, à du personnel opérationnel ou à d'autres personnes. Lorsque ces données constituent des données à caractère personnel, Dataero les traite en qualité de sous-traitant pour le compte du client responsable du traitement.

Données d'utilisation : fichiers journaux, informations de session, habitudes d'utilisation des fonctionnalités, événements système et rapports d'erreur générés lors de l'utilisation de la plateforme.

Données d'assistance : communications et informations fournies lorsque vous contactez notre équipe d'assistance clientèle.

3.3 Données que nous ne collectons pas

Nous ne collectons pas intentionnellement, via notre site web, de données à caractère personnel relevant de catégories particulières (article 9 du RGPD) — telles que des données concernant la santé, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou des données biométriques. Si de telles données sont incidemment incluses par un client dans les données opérationnelles de la plateforme, le client demeure le responsable du traitement chargé de garantir une base juridique valable pour ce traitement, et Dataero les traitera uniquement conformément au DPA applicable.

4. Bases juridiques du traitement (article 6 du RGPD)

Nous ne traitons vos données à caractère personnel que lorsque nous disposons d'une base juridique valable pour le faire. Les bases juridiques sur lesquelles nous nous appuyons sont les suivantes :

4.1 Exécution d'un contrat (art. 6, par. 1, point b), du RGPD)
Nous traitons les données de compte, les données d'utilisation de la plateforme et les données d'assistance afin de fournir et de gérer nos Services en vertu de notre contrat d'abonnement logiciel conclu avec votre organisation, et afin de prendre des mesures précontractuelles à votre demande (par exemple répondre à une demande d'information sur un produit ou à une demande de démo).

4.2 Intérêts légitimes (art. 6, par. 1, point f), du RGPD) Nous traitons les journaux de sécurité et de prévention de la fraude, ainsi que les communications marketing B2B (lorsqu'elles ne requièrent pas de consentement en vertu des règles applicables en matière de vie privée et communications électroniques), sur la base de nos intérêts légitimes à maintenir la sécurité et l'intégrité de nos systèmes et à promouvoir nos Services auprès de contacts professionnels pertinents. Nous avons évalué que ces intérêts ne sont pas supplantés par vos libertés et droits fondamentaux, compte tenu du contexte B2B de nos activités et du caractère peu intrusif du traitement concerné.

4.3 Respect d'obligations légales (art. 6, par. 1, point c), du RGPD)
Nous traitons certaines données lorsque le droit belge, le droit de l'Union, la réglementation fiscale applicable, des décisions de justice ou des demandes d'autorités de contrôle ou répressives compétentes l'exigent.

4.4 Consentement (art. 6, par. 1, point a), du RGPD) Lorsque nous nous appuyons sur votre consentement, par exemple pour des communications marketing par e-mail lorsque les règles applicables en matière de vie privée et communications électroniques l'exigent, vous pouvez retirer votre consentement à tout moment sans que cela porte atteinte à la licéité du traitement effectué avant ce retrait. Les demandes de retrait de consentement doivent être adressées à legal@dataero.eu.

5. Comment nous utilisons vos données à caractère personnel

Nous utilisons les données à caractère personnel que nous collectons aux fins suivantes, chacune reposant sur une base juridique décrite à la section 4 :

• Exploiter, maintenir et améliorer ce site web et les Services ;
• Créer et gérer les comptes utilisateurs et fournir une assistance clientèle ;
• Répondre aux demandes d'information et traiter les demandes précontractuelles et contractuelles ;
• Envoyer les e-mails transactionnels et les notifications de service nécessaires au fonctionnement de votre compte ;
• Envoyer des communications marketing aux contacts professionnels au sujet de nos produits et services (sous réserve de désinscription ou de consentement, selon le cas) ;
• Analyser l'utilisation de la plateforme Dataero par ses utilisateurs connectés afin d'améliorer nos Services ;
• Détecter, enquêter sur et prévenir la fraude, les abus, les accès non autorisés et les incidents de sécurité ;
• Respecter les obligations légales et répondre aux demandes licites des autorités réglementaires, judiciaires ou répressives ;
• Faire respecter nos conditions générales et protéger les droits et intérêts de Dataero et de tiers.

6. Cookies et technologies de traçage

Uniquement avec votre consentement, ce site web utilise Google Analytics 4, fourni par Google Ireland Limited, pour mesurer son utilisation. Il est configuré avec les signaux Google et les fonctionnalités publicitaires désactivés, ses cookies expirent après 13 mois, et Google Analytics n'enregistre ni ne stocke les adresses IP. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et aucune donnée de mesure n'est transmise ; un refus est sans effet sur votre utilisation du site web. Les pages en chinois simplifié ne le chargent jamais.

Il stocke également deux paramètres dans le stockage local de votre navigateur, qui ne quittent jamais votre appareil : votre choix d'affichage clair ou sombre (clé website-theme) et votre choix en matière d'analyse d'audience (clé website-cookie-consent, 12 mois). Ils sont strictement nécessaires pour fournir ce que vous demandez et ne requièrent pas votre consentement. Vous pouvez les supprimer à tout moment en effaçant les données du site dans votre navigateur.

Pour la liste complète des cookies et la manière de modifier votre choix, veuillez consulter notre politique relative aux cookies.

7. Transferts internationaux de données

Dataero est une société belge et traite les données à caractère personnel principalement au sein de l'Espace économique européen (« EEE »). Toutefois, certains de nos prestataires de services tiers sont établis en dehors de l'EEE, notamment aux États-Unis. Lorsque nous transférons des données à caractère personnel vers des pays qui n'ont pas fait l'objet d'une décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD, nous veillons à ce que des garanties appropriées soient en place, à savoir :

Clauses contractuelles types (CCT) : nous nous appuyons principalement sur les clauses contractuelles types adoptées par la Commission européenne en vertu de la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021 (pour les transferts de responsable du traitement à sous-traitant et de responsable du traitement à responsable du traitement). Lorsque cela est requis, les CCT sont complétées par une analyse d'impact des transferts (« TIA ») et par des mesures techniques et organisationnelles supplémentaires.

Cadre de protection des données UE–États-Unis : pour les transferts vers des prestataires établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis (décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023), nous pouvons nous appuyer sur cette décision d'adéquation comme mécanisme de transfert.

Vous pouvez demander des informations sur les garanties spécifiques applicables aux transferts vers un sous-traitant donné en contactant legal@dataero.eu.

8. Conservation des données

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des obligations légales de conservation applicables et des besoins légitimes de l'entreprise. Nos durées de conservation standard sont les suivantes :

• Données des formulaires de contact et des demandes d'information : 3 ans à compter de la date du dernier contact ou de la fin de la relation précontractuelle concernée
• Données de compte et de plateforme : pendant la durée de la relation contractuelle plus 5 ans, ou toute autre durée exigée par le droit applicable
• Documents financiers, de facturation et fiscaux : 7 ans, conformément au droit comptable et fiscal belge
• Journaux de sécurité et d'accès du site web : 6 à 12 mois
• Registres de consentement marketing : pendant la durée de la relation marketing plus 3 ans

À l'expiration de la durée de conservation applicable, les données à caractère personnel sont supprimées de manière sécurisée ou anonymisées de manière irréversible. Lorsque la suppression n'est pas immédiatement réalisable (par exemple dans les systèmes de sauvegarde), les données sont isolées et protégées de tout traitement actif ultérieur jusqu'à ce que la suppression puisse être achevée.

9. Sécurité des données

Dataero met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, de manière accidentelle ou illicite, conformément à l'article 32 du RGPD. Nos mesures de sécurité comprennent, sans s'y limiter :

• Le chiffrement des données à caractère personnel en transit (TLS/SSL) et au repos ;
• Des contrôles d'accès fondés sur les rôles et le principe du moindre privilège ;
• L'authentification multifacteur pour l'accès aux systèmes de production ;
• Des évaluations de sécurité régulières, des analyses de vulnérabilité et des tests d'intrusion ;
• La formation du personnel à la protection des données et à la sécurité de l'information ;
• Des procédures de réponse aux incidents et de notification des violations de données conformément aux articles 33 et 34 du RGPD.

Malgré ces mesures, aucun système n'est entièrement à l'abri des incidents de sécurité. Si vous avez connaissance d'une vulnérabilité ou d'un incident de sécurité concernant nos Services, veuillez nous en informer immédiatement à l'adresse legal@dataero.eu.

10. Sous-traitants tiers

Nous partageons des données à caractère personnel avec des sous-traitants tiers de confiance qui fournissent des services pour notre compte. Tous les sous-traitants sont soumis à des accords de traitement des données leur imposant de : ne traiter les données à caractère personnel que sur nos instructions documentées ; mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées ; nous aider à respecter les demandes d'exercice des droits des personnes concernées et nos obligations de sécurité ; et supprimer ou restituer les données à la fin de la prestation de services.

Les catégories de sous-traitants tiers auxquels nous faisons appel comprennent :

Infrastructure cloud et hébergement (stockage, traitement des données et reprise après sinistre)

Outils de gestion de la relation client (CRM) (gestion des contacts professionnels et du pipeline commercial)

Plateformes d'e-mailing et d'automatisation marketing (communications transactionnelles et marketing)

Prestataires de paiement (traitement des paiements d'abonnement ; Dataero ne stocke pas de données de carte de paiement)

Analyse d'audience web (Google Analytics 4 de Google Ireland Limited, uniquement avec votre consentement)

Outils d'assistance clientèle (gestion des tickets et des dossiers d'assistance)

Nous ne vendons, ne louons ni n'échangeons vos données à caractère personnel à aucun tiers à ses propres fins marketing ou commerciales indépendantes.

11. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD, sous réserve des conditions, limitations et exemptions applicables prévues par le droit de l'Union ou le droit belge :

Droit d'accès (art. 15 du RGPD) : obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées par nous, et recevoir une copie de ces données ainsi que des informations sur la manière dont elles sont traitées.

Droit de rectification (art. 16 du RGPD) : obtenir, dans les meilleurs délais, la rectification des données à caractère personnel inexactes ou incomplètes.

Droit à l'effacement / « droit à l'oubli » (art. 17 du RGPD) : demander la suppression de vos données à caractère personnel lorsqu'il n'existe pas de motif légitime impérieux de les conserver, lorsque vous retirez votre consentement (et qu'aucune autre base juridique ne s'applique), ou lorsque les données ont fait l'objet d'un traitement illicite.

Droit à la limitation du traitement (art. 18 du RGPD) : demander que nous limitions le traitement de vos données à caractère personnel dans certaines circonstances (par exemple lorsque l'exactitude des données est contestée).

Droit à la portabilité des données (art. 20 du RGPD) : recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et obtenir que ces données soient transmises à un autre responsable du traitement lorsque cela est techniquement possible (s'applique lorsque le traitement est fondé sur le consentement ou sur un contrat et est effectué à l'aide de procédés automatisés).

Droit d'opposition (art. 21 du RGPD) : vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur les intérêts légitimes (art. 6, par. 1, point f)), y compris le profilage à ces fins, et vous opposer au traitement à des fins de prospection directe (auquel cas nous cesserons immédiatement le traitement).

Droit de retirer son consentement (art. 7, par. 3, du RGPD) : lorsque le traitement est fondé sur votre consentement, retirer ce consentement à tout moment. Le retrait ne compromet pas la licéité du traitement effectué avant le retrait.

Pour exercer l'un de ces droits, veuillez adresser une demande écrite à legal@dataero.eu. Nous répondrons dans un délai d'un (1) mois à compter de la réception, prolongeable de deux (2) mois supplémentaires pour les demandes complexes ou nombreuses (auquel cas nous vous informerons de la prolongation dans le premier mois). Nous pouvons vérifier votre identité avant de traiter votre demande. Les demandes sont en principe gratuites ; nous pouvons exiger le paiement de frais raisonnables pour les demandes manifestement infondées ou excessives.

12. Prise de décision automatisée et profilage

Dataero ne prend pas, à l'égard des personnes, de décisions produisant des effets juridiques ou les affectant de manière significative de façon similaire, fondées exclusivement sur un traitement automatisé, y compris le profilage, au sens de l'article 22, paragraphe 1, du RGPD.

Lorsque des outils d'analyse ou d'IA sont utilisés pour analyser les habitudes d'utilisation, c'est uniquement à des fins internes d'amélioration du produit, et cela ne donne pas lieu à une prise de décision individuelle automatisée produisant des effets juridiques ou comparables significatifs. Si cette pratique venait à changer à l'avenir, nous mettrions à jour la présente politique et fournirions toute information supplémentaire requise par le droit applicable.

13. Données des enfants

Le site web et les Services de Dataero s'adressent exclusivement aux utilisateurs professionnels et aux organisations professionnelles. Nous ne collectons ni ne traitons sciemment de données à caractère personnel relatives à des personnes de moins de 18 ans. Si vous pensez que nous avons reçu par inadvertance des données à caractère personnel provenant d'un mineur ou le concernant, veuillez nous contacter immédiatement à l'adresse legal@dataero.eu et nous prendrons rapidement les mesures nécessaires pour supprimer ces données.

14. Autorité de contrôle

Vous avez le droit d'introduire à tout moment une réclamation auprès de l'autorité de contrôle compétente si vous estimez que vos données à caractère personnel ont été traitées en violation du droit applicable en matière de protection des données. L'autorité de contrôle chef de file pour Dataero Europe SRL est :

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Bruxelles, Belgique
Tél. : +32 2 274 48 00
E-mail : contact@apd-gba.be
Site web : www.autoriteprotectiondonnees.be

Si vous résidez dans un autre État membre de l'UE/EEE, vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence habituelle ou de votre lieu de travail. Nous apprécierions toutefois d'avoir l'occasion de répondre directement à vos préoccupations avant que vous ne saisissiez une autorité de contrôle. Veuillez nous contacter en premier lieu à l'adresse legal@dataero.eu.

15. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques de traitement des données, des exigences légales ou des Services que nous proposons. Lorsque les modifications sont substantielles, nous en informerons avec un préavis raisonnable, par e-mail ou par un avis bien visible sur le site web, au moins quinze (15) jours avant leur entrée en vigueur. La date de la dernière révision est indiquée en haut de cette page.

La poursuite de votre utilisation du site web ou des Services après une mise à jour vaut reconnaissance de la politique révisée. Pour les modifications importantes affectant vos droits, nous pourrons solliciter un nouveau consentement lorsque la loi l'exige.

Pour toute question concernant la présente politique de confidentialité ou nos pratiques en matière de protection des données, veuillez nous contacter à l'adresse legal@dataero.eu.