Politique de confidentialité

1. Responsable du traitement

• Responsable : Bulle d'air, [À compléter : raison sociale, SIRET]
• Adresse : 8 rue du Moulin Neuf, 44110 Erbray
• Contact : contact@bulledair.org
• Finalité du site : présentation de l'activité, gestion des demandes de contact et organisation des baptêmes en montgolfière

2. Données que nous collectons

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone
• Informations nécessaires au vol : âge et poids des passagers (indispensables à l'équilibrage du ballon et à la sécurité)
• Échanges : messages envoyés via le formulaire de contact ou par e-mail
• Données techniques minimales : adresse IP et horodatages dans les journaux du serveur (sécurité, diagnostic)

Nous ne créons pas de compte utilisateur.

3. Finalités et bases légales

• Organisation des vols : prise de contact, planification, vérification des conditions de sécurité (âge, poids), envoi des informations pratiques (exécution du contrat ou de mesures précontractuelles)
• Sécurité et conformité : respect des règles de sécurité aéronautique, listes d'embarquement (obligation légale et intérêt légitime)
• Service client : réponse aux demandes, reprogrammation en cas de report météo (intérêt légitime)

4. Destinataires et sous-traitants

• Accès interne : personnel habilité en charge de l'organisation des vols
• Hébergement : OVH (serveurs situés en France)
• Planification des vols : les informations de réservation sont transmises à notre outil de planification des vols
• Paiement en ligne : Stripe, prestataire de paiement agréé. Le règlement se fait sur ses pages sécurisées : vos données de carte ne transitent jamais par ce site
• Mesure d'audience : Matomo, installé sur les serveurs de notre prestataire technique en France (voir la section 8)
• Protection des formulaires : Cloudflare Turnstile vérifie que les formulaires de contact et de suivi de dossier sont remplis par une personne et non par un robot. Il consulte pour cela votre adresse IP et le comportement de votre navigateur, sans déposer de cookie
• Fonds de carte : les pages « Souvenirs » qui présentent le tracé d'un vol affichent une carte fournie par OpenStreetMap. Elle se charge lorsque vous faites défiler la page jusqu'à elle, et transmet alors votre adresse IP à ce service. Les pages sans tracé n'en affichent aucune et ne le contactent pas
• Aucune vente de données, aucune utilisation publicitaire. Les échanges avec Stripe et Cloudflare, dont les infrastructures sont mondiales, sont encadrés par les clauses contractuelles types de la Commission européenne

5. Durées de conservation

• Dossier de vol : conservé jusqu'à la réalisation du vol, puis supprimé [À valider avec Grégory : délai exact]
• Dossier sans créneau trouvé dans l'année : vous êtes recontacté(e) à l'échéance des 12 mois pour prolonger ou supprimer votre dossier
• Messages de contact : le temps du traitement de la demande
• Journaux techniques : 6 à 12 mois (sécurité)

6. L'âge et le poids

L'âge sert uniquement à vérifier l'éligibilité au vol (6 à 96 ans). Le poids sert à l'équilibrage de la montgolfière, une exigence de sécurité aéronautique. Ces données ne sont ni réutilisées ni conservées au-delà des délais ci-dessus.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : contact@bulledair.org. Vous pouvez également saisir la CNIL (cnil.fr).

8. Cookies et mesure d'audience

Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement : le maintien de votre session et la sécurité des formulaires. Ils ne servent à aucun suivi et sont effacés à la fermeture de votre navigateur ou peu après.

Pour savoir combien de personnes consultent le site et quelles pages les intéressent, nous utilisons Matomo, un outil de mesure d'audience installé sur les serveurs de notre prestataire technique, en France. Il est réglé pour ne rien retenir de personnel :

• aucun cookie n'est déposé sur votre appareil
• votre adresse IP est tronquée avant enregistrement : elle ne permet pas de vous identifier
• aucun profil individuel n'est constitué et vous n'êtes pas suivi d'un site à l'autre
• les statistiques sont anonymes et regroupées, conservées 13 mois, puis effacées
• aucune donnée n'est revendue, ni utilisée à des fins publicitaires

Ces réglages correspondent aux conditions posées par la CNIL pour se dispenser de recueillir votre accord. C'est la raison pour laquelle ce site ne vous impose aucun bandeau cookies.

Vous opposer à la mesure d'audience

Même si cette mesure est anonyme, vous pouvez demander à en être exclu. La case ci-dessous prend effet immédiatement.

Cette exclusion s'enregistre au moyen d'un petit fichier déposé par votre navigateur. Si vous effacez vos données de navigation, ou si vous ne revenez pas sur le site pendant un certain temps (sept jours sous Safari, quarante cinq jours sous Firefox), ce fichier disparaît et il vous faudra revenir cocher la case.

9. Mineurs

Les enfants peuvent voler à partir de 6 ans, accompagnés d'un adulte. Nous ne collectons que l'information nécessaire à l'éligibilité (âge) et, si requise, l'autorisation parentale.

10. Paiements

Les paiements en ligne sont traités par Stripe, prestataire conforme aux normes bancaires. Le règlement s'effectue sur ses pages sécurisées : nous ne voyons ni ne conservons vos données de carte. Nous ne recevons que la confirmation du paiement et le montant réglé.

11. Sécurité et incidents

Accès restreints, connexion chiffrée (HTTPS), sauvegardes régulières protégées. En cas d'incident de sécurité présentant un risque pour vos droits, nous notifierons la CNIL sous 72 heures et vous en informerons si le risque est élevé.

12. Contact

Pour toute question relative à vos données : contact@bulledair.org ou par courrier à 8 rue du Moulin Neuf, 44110 Erbray.