Politique de confidentialité

Version au 18/06/2018

AEROPORTS DE LYON est amené à collecter, dans le cadre de ses activités, des Données Personnelles (telles que définies ci-après) concernant ses clients et prospects.

AEROPORTS DE LYON s’engage à respecter les dispositions légales et règlementaires en vigueur relatives à l’informatique, aux fichiers et aux libertés, et notamment la loi n° 78-17 du 6 janvier 1978 modifiée, ainsi que le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données des personnes physiques (ci-après ensemble la « Réglementation »).


1. Définitions

  • Données Personnelles : désigne toute information qui permet, directement ou indirectement d’identifier ou de rendre identifiable une personne physique, et plus précisément les données précisées ci-contre.
  • Personne Concernée : désigne la personne physique dont les Données Personnelles sont collectées et traitées par AEROPORTS DE LYON, ou un Sous-traitant.
  • Traitement : désigne toute opération ou ensemble d’opérations effectués à l’aide de procédés automatisés ou manuel sur un support électronique ou papier, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion de Données Personnelles.
  • Responsable de Traitement : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.
  • Sous-traitant : désigne toute personne extérieure à AEROPORTS DE LYON réalisant une quelconque activité pour le compte d’AEROPORTS DE LYON, et donnant lieu à un accès, quel qu’il soit, aux Données Personnelles
  • Site : désigne le site d’AEROPORTS DE LYON dont les adresses url sont www.lyonaeroports.com, www.aeroportsdelyon.com et www.lyonairports.com

2. Collecte et traitements sur le Site

AEROPORTS DE LYON a la qualité de Responsable de Traitement. Nous vous invitons à consulter les Mentions légales du Site pour plus d’informations concernant AEROPORTS DE LYON.

2.1 Lors d’un achat sur le store

  2.1.1 Finalités

  Le Traitement a pour Finalité :

  - Utilisation du store disponible sur le Site,

  - Fourniture des produits et / ou services disponibles sur le store du Site,

  - Gestion de la relation avec la Personne Concernée ayant la qualité de client

 

  2.1.2 Données Personnelles collectées

  Les Données Personnelles collectées sont les suivantes :

  - le nom,

  - le(s) prénom(s),

  - l’adresse e-mail,

  - le(s) numéro(s) de téléphone,

  - l’adresse postale,

  - données de paiement en ligne

 

  Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

 

  2.1.3 Durée de conservation

  AEROPORTS DE LYON conservera les informations de Données Personnelles pendant la durée maximum légale ou règlementaire applicable en fonction des Finalités du Traitement.

 

2.2 Lors d’un abonnement à la newsletter

 

  2.2.1 Finalités

  Le Traitement a pour Finalité :

  - La réception de la newsletter d’AEROPORTS DE LYON

 

  2.2.2 Données Personnelles collectées

  Les Données Personnelles collectées sont les suivantes :

  - l’adresse e-mail

 

  Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

 

  2.2.3 Durée de conservation

  AEROPORTS DE LYON conservera les informations de Données Personnelles pendant la durée maximum légale ou règlementaire applicable en fonction des Finalités du Traitement.

 

2.3 Par l’utilisation de cookies

 

  2.3.1 Finalités

  Le Traitement a pour Finalité :

  - Optimisation de la navigation sur le Site,

  - Envoi de publicités ciblées en fonction des centres d’intérêts de la Personne Concernée,

  - Réalisation et analyse de statistiques de visites.

 

  Il est rappelé que l’absence de consentement de la Personne Concernée ne peut en aucun cas l’empêcher d’accéder au Site.

 

  2.3.2 Données Personnelles collectées

  Les Données Personnelles collectées sont les suivantes :

  •   Adresse IP  

 

  Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

 

  2.3.3 Durée de conservation

  La durée de conservation des Données Personnelles est de 13 mois à compter de la date de consentement de la Personne Concernée.

 

  2.3.4 Paramétrer les cookies

  A tout moment, la Personne Concernée peut revoir le paramétrage des cookies en cliquant ici.

 

3. Obligations d’AEROPORTS DE LYON

AEROPORTS DE LYON, en sa qualité de Responsable de Traitement, s’engage à :

- vérifier avant toute collecte que la base légale du Traitement est conforme à la Réglementation,

- le cas échéant, s’être assuré que les Personnes Concernées ont bien reçu des informations suffisantes, claires, transparentes concernant les collectes et Traitements de manière à recueillir un consentement exprès et éclairé,

- ne collecter que des Données Personnelles adéquates, pertinentes et limitées par rapport à ce qui est nécessaire au regard des Finalités de chaque Traitement,

- traiter les Données Personnelles uniquement pour les seules Finalités susvisées,

- traiter les Données Personnelles conformément aux présentes. Si AEROPORTS DE LYON est tenu de procéder à un transfert de Données Personnelles vers un pays tiers ou à une organisation internationale, en vertu du droit de l’Union Européenne ou du droit de l’Etat membre auquel il est soumis, il doit informer la Personne Concernée de cette obligation juridique avant la mise en œuvre du Traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d'intérêt public,

- garantir la confidentialité́ des Données Personnelles traitées,

- veiller à ce que les personnes autorisées à traiter les Données Personnelles en vertu des présentes s’engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité et reçoivent la formation nécessaire en matière de protection des Données Personnelles,

- prendre en compte, s’agissant de ses outils, produits, applications ou services, les principes de protection des Données Personnelles dès la conception et ainsi que les principes de protection des Données Personnelles par défaut,

- prendre en compte toutes les mesures requises en vertu de l’article 32 du RGPD et plus généralement prendre toutes précautions utiles pour préserver la sécurité et la confidentialité des Données Personnelles auxquelles elle a accès.

 

4. Sous-traitance

AEROPORTS DE LYON déclare faire appel à des Sous-traitants pour l’hébergement des Données Personnelles ainsi que pour la réalisation des Finalités des Traitements

AEROPORTS DE LYON

En cas de recrutement d’autres sous-traitants ultérieurs, AEROPORTS DE LYON mettra à jour la présente Politique de Confidentialité au sein de la Plateforme qui permettra à l’Utilisateur de connaître à tout instant la liste à jour des sous-s’assure que ses Sous-traitants respectent les obligations des présentes pour son compte et sur ses instructions, ainsi que les obligations découlant de la Réglementation.  AEROPORTS DE LYON s’engage à ce que ses Sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que les Traitements répondent aux exigences de la Règlementation.

 

5. Droits des Personnes Concernées – Délégué à la Protection des Données Personnelles

Les Personnes Concernées donnent leur consentement à la collecte et aux traitements de leurs Données Personnelles, via les formulaires et / ou cases à cocher à cet effet, disponibles sur le Site.  

 

AEROPORTS DE LYON organise le process permettant de donner suite aux demandes d’exercice de leurs droits par les Personnes Concernées : droit d’accès, de rectification, d’effacement et d’opposition, droit à la limitation de tout Traitement, droit à la portabilité des Données Personnelles, droit de ne pas faire l’objet d’une décision individuelle automatisée (y compris le profilage).

En tout état de cause, lorsque les Personnes concernées exercent auprès d’AEROPORTS DE LYON des demandes d’exercice de leurs droits, ce dernier s’engage à en informer dès réception toute personne concernée par cette demande par courrier électronique dès lors que la demande impacte les données traitées par ladite personne.  

 

Ces droits peuvent être exercés par les Personnes Concernées en saisissant le Délégué à la Protection des Données Personnelles d’AEROPORTS DE LYON à l’adresse courriel suivante : donnees-personnelles@lyonaeroports.com.

 

6. Sécurité et confidentialité des Données Personnelles

AEROPORTS DE LYON s’engage à mettre en place :

(a) des mesures de sécurité physique visant à empêcher l’accès aux Données Personnelles par des personnes non autorisées,

(b) des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mot de passe, (c) un système de gestion des habilitations, et,

(d) des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer conformément à la Réglementation, des actions de reporting en cas d’incident impactant les Données Personnelles.

 

AEROPORTS DE LYON notifie à l’autorité de contrôle concernée, et le cas échéant à la Personne Concernée, toute violation de Données Personnelles dans un délai maximum de 72 heures après en avoir pris connaissance par courrier électronique à l’adresse email dont elle dispose. Cette notification est accompagnée de toute documentation utile.

 

7. Documentation

AEROPORTS DE LYON met en place et conserve la documentation nécessaire pour démontrer le respect de toutes ses obligations découlant de la Règlementation et pour permettre la réalisation d'audits, y compris des inspections, par tout auditeur qu'il aura mandaté, et contribuer à ces audits.

 

8. Transfert

En cas de transfert de tout ou partie des Données Personnelles objet d’un Traitement vers un pays tiers, c’est à dire situé en dehors de l’Union Européenne ou ne présentant pas un niveau de protection reconnu comme adéquat au sens de la Réglementation, ou vers une organisation internationale, , AEROPORTS DE LYON s’engage à prévoir les garanties appropriée prévues au sein de la Réglementation et à les faire respecter par ses Sous-traitants.

 

9. Mise à jour

AEROPORTS DE LYON met à jour régulièrement la présente Politique de Confidentialité. Toute modification fait l’objet d’un courriel d’information aux Personnes Concernées qui peuvent retirer leur consentement à tout moment en notifiant un tel retrait au Délégué à la Protection des Données Personnelles d’AEROPORTS DE LYON à l’adresse courriel suivante : donnees-personnelles@lyonaeroports.com.