Politique de confidentialité

Version au 10/12/2018

AEROPORTS DE LYON est amené à collecter, dans le cadre de ses activités, des Données Personnelles (telles que définies ci-après) concernant ses clients et prospects. 

AEROPORTS DE LYON s’engage à respecter les dispositions légales et règlementaires en vigueur relatives à l’informatique, aux fichiers et aux libertés, et notamment la loi n° 78-17 du 6 janvier 1978 modifiée, ainsi que le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données des personnes physiques (ci-après ensemble la « Réglementation »).

1. Définitions

  • Données Personnelles : désigne toute information qui permet, directement ou indirectement d’identifier ou de rendre identifiable une personne physique, et plus précisément les données précisées ci-contre.
  • Personne Concernée : désigne la personne physique dont les Données Personnelles sont collectées et traitées par AEROPORTS DE LYON, ou un Sous-traitant
  • Traitement : désigne toute opération ou ensemble d’opérations effectués à l’aide de procédés automatisés ou manuel sur un support électronique ou papier, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion de Données Personnelles.
  • Responsable de Traitement : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.
  • Sous-traitant : désigne toute personne extérieure à AEROPORTS DE LYON réalisant une quelconque activité pour le compte d’AEROPORTS DE LYON, et donnant lieu à un accès, quel qu’il soit, aux Données Personnelles.
  • Site : désigne le site d’AEROPORTS DE LYON dont les adresses url sont www.lyonaeroports.com, www.aeroportsdelyon.com et www.lyonairports.com

2. Collecte et traitements sur le Site

AEROPORTS DE LYON a la qualité de Responsable de Traitement. Nous vous invitons à consulter les Mentions légales du Site pour plus d’informations concernant AEROPORTS DE LYON.

Les données et traitement mis en œuvre lors de la navigation sur les sites internet sont les suivants.

2.1 Lors de la navigation sur les sites internet(cookies)

          2.1.1 Finalités

Le Traitement a pour Finalités :

  •   Optimisation de la navigation sur le Site,
  •   Envoi de publicités ciblées en fonction des centres d’intérêts de la Personne Concernée,
  •   Réalisation et analyse de statistiques de visites.

Il est rappelé que l’absence de consentement de la Personne Concernée ne peut en aucun cas l’empêcher d’accéder au Site.

          2.1.2 Données Personnelles collectées

Les Données Personnelles collectées sont les suivantes :

  • Adresse IP  ;
  • Cookie
Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

          2.1.3 Durée de conservation

La durée de conservation des Données Personnelles est de 13 mois à compter de la date de consentement de la Personne Concernée.

          2.1.4 Paramétrer les cookies

A tout moment, la Personne Concernée peut revoir le paramétrage des cookies en cliquant ici.


2.2 Lors de la création d’un compte sur le store

          2.2.1 Finalités

Le Traitement a pour Finalités :

  • La création d’un compte sur le store
  • Le choix de recevoir ou non la newsletter de Aéroports de Lyon 
  • Le choix de recevoir ou non les informations des partenaires de Aéroports de Lyon.

          2.2.2 Données Personnelles collectées

Les Données Personnelles collectées pour la création du compte sont les suivantes :

  • le nom, 
  • le(s) prénom(s), 
  • l’adresse e-mail,
  • l’adresse postale,
  • le mot de passe d’authentification

Les Données Personnelles collectées pour la réception de la newsletter AEROPORTS DE LYON ou la réception d’informations des partenaires sont les suivantes :

  • l’adresse e-mail,

Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

          2.2.3 Durée de conservation

AEROPORTS DE LYON conservera les informations de Données Personnelles pendant 3 ans après la dernière relation commerciale.


2.3 Lors d’un achat sur le store

          2.3.1 Finalités

Le Traitement a pour Finalités :

  •   Utilisation du store disponible sur le Site,
  •   Fourniture des produits et / ou services disponibles sur le store du Site,
  •   Gestion de la relation avec la Personne Concernée ayant la qualité de client

          2.3.2 Données Personnelles collectées

Les Données Personnelles collectées sont les suivantes :

  • Adresse e-mail,
  • Mot de passe d'authentification,
  • Produit / service acheté,
  • Données de paiement en ligne.

 Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

          2.3.3 Durée de conservation

AEROPORTS DE LYON conservera les informations de Données Personnelles pendant 5 ans après l’utilisation du service.

Les données de paiement en ligne sont conservées uniquement par le sous-traitant de paiement en ligne.

 

2.4 Lors de l'utilisation de l'agent conversationnel (Chatbot)

          2.4.1 Finalités

Le Traitement a pour Finalités :

  • La réponse à des questions simples des internautes
  • La mise en relation avec un agent humain pour des questions plus complexes.

          2.4.2 Données Personnelles collectées

Les Données Personnelles collectées sont les suivantes :

  • Adresse mail
  • Question posée par la personne concernée

 Les Données Personnelles collectées sont strictement limitées aux données nécessaires aux Finalités susvisées du Traitement.

          2.4.3 Durée de conservation 

La durée de conservation des Données Personnelles est de 3 ans.

 

3. Obligations d’AEROPORTS DE LYON

AEROPORTS DE LYON, en sa qualité de Responsable de Traitement, s’engage à :

  • vérifier avant toute collecte que la base légale du Traitement est conforme à la Réglementation,
  • le cas échéant, s’être assuré que les Personnes Concernées ont bien reçu des informations suffisantes, claires, transparentes concernant les collectes et Traitements de manière à recueillir un consentement exprès et éclairé,
  • ne collecter que des Données Personnelles adéquates, pertinentes et limitées par rapport à ce qui est nécessaire au regard des Finalités de chaque Traitement,
  • traiter les Données Personnelles uniquement pour les seules Finalités susvisées, 
  • traiter les Données Personnelles conformément aux présentes. Si AEROPORTS DE LYON est tenu de procéder à un transfert de Données Personnelles vers un pays tiers ou à une organisation internationale, en vertu du droit de l’Union Européenne ou du droit de l’Etat membre auquel il est soumis, il doit informer la Personne Concernée de cette obligation juridique avant la mise en œuvre du Traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d'intérêt public, 
  • garantir la confidentialité́ des Données Personnelles traitées, 
  • veiller à ce que les personnes autorisées à traiter les Données Personnelles en vertu des présentes s’engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité et reçoivent la formation nécessaire en matière de protection des Données Personnelles,
  • prendre en compte, s’agissant de ses outils, produits, applications ou services, les principes de protection des Données Personnelles dès la conception et ainsi que les principes de protection des Données Personnelles par défaut, 
  • prendre en compte toutes les mesures requises en vertu de l’article 32 du RGPD et plus généralement prendre toutes précautions utiles pour préserver la sécurité et la confidentialité des Données Personnelles auxquelles elle a accès.

 

4. Sous-traitance

AEROPORTS DE LYON déclare faire appel à des Sous-traitants pour l’hébergement des Données Personnelles ainsi que pour la réalisation des Finalités des Traitements.
Les données des personnes concernées liées à la navigation, le compte STORE et les achats sont hébergées/traitées :

  • Par le sous-traitant : SMILE
  • Dans le pays suivant : France

Les données des personnes concernées liées à la navigation, le compte STORE et les achats sont communiquées et utilisées pour l’envoi de publicités ciblées :

  • Par le sous-traitant : CYBERCITE
  • Dans le pays suivant : France.

Les données des personnes concernées liées au paiement en ligne sont hébergées/traitées :

  • Par le sous-traitant : INGENICO
  • Dans le pays suivant : France.

Les données des personnes concernées liées à l’agent conversationnel (Chatbot) sont hébergées/traitées :

  • Par le sous-traitant : DESTYGO
  • Dans le pays suivant : Allemagne.

En cas de recrutement d’autres sous-traitants ultérieurs, AEROPORTS DE LYON mettra à jour la présente Politique de Confidentialité au sein de la Plateforme qui permettra à l’Utilisateur de connaître à tout instant la liste à jour des sous-s’assure que ses Sous-traitants respectent les obligations des présentes pour son compte et sur ses instructions, ainsi que les obligations découlant de la Réglementation. AEROPORTS DE LYON s’engage à ce que ses Sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que les Traitements répondent aux exigences de la Règlementation.

 

5. Droits des Personnes Concernées – Délégué à la Protection des Données Personnelles

Les Personnes Concernées donnent leur consentement à la collecte et aux traitements de leurs Données Personnelles, via les formulaires et / ou cases à cocher à cet effet, disponibles sur le Site.

AEROPORTS DE LYON organise le process permettant de donner suite aux demandes d’exercice de leurs droits par les Personnes Concernées : droit d’accès, de rectification, d’effacement et d’opposition, droit à la limitation de tout Traitement, droit à la portabilité des Données Personnelles, droit de ne pas faire l’objet d’une décision individuelle automatisée (y compris le profilage).
En tout état de cause, lorsque les Personnes concernées exercent auprès d’AEROPORTS DE LYON des demandes d’exercice de leurs droits, ce dernier s’engage à en informer dès réception toute personne concernée par cette demande par courrier électronique dès lors que la demande impacte les données traitées par ladite personne.

Ces droits peuvent être exercés par les Personnes Concernées en saisissant le Délégué à la Protection des Données Personnelles d’AEROPORTS DE LYON à l’adresse courriel suivante : donnees-personnelles@lyonaeroports.com.

 

6. Sécurité et confidentialité des Données Personnelles

AEROPORTS DE LYON s’engage à mettre en place :
(a) des mesures de sécurité physique visant à empêcher l’accès aux Données Personnelles par des personnes non autorisées,
(b) des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mot de passe,
(c) un système de gestion des habilitations, et,
(d) des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer conformément à la Réglementation, des actions de reporting en cas d’incident impactant les Données Personnelles.

 

AEROPORTS DE LYON notifie à l’autorité de contrôle concernée, et le cas échéant à la Personne Concernée, toute violation de Données Personnelles dans un délai maximum de 72 heures après en avoir pris connaissance par courrier électronique à l’adresse email dont elle dispose. Cette notification est accompagnée de toute documentation utile. 

 

7. Documentation

AEROPORTS DE LYON met en place et conserve la documentation nécessaire pour démontrer le respect de toutes ses obligations découlant de la Règlementation et pour permettre la réalisation d'audits, y compris des inspections, par tout auditeur qu'il aura mandaté, et contribuer à ces audits. 

 

8. Transfert

En cas de transfert de tout ou partie des Données Personnelles objet d’un Traitement vers un pays tiers, c’est à dire situé en dehors de l’Union Européenne ou ne présentant pas un niveau de protection reconnu comme adéquat au sens de la Réglementation, ou vers une organisation internationale, , AEROPORTS DE LYON s’engage à prévoir les garanties appropriée prévues au sein de la Réglementation et à les faire respecter par ses Sous-traitants.

 

9. Mise à jour

AEROPORTS DE LYON met à jour régulièrement la présente Politique de Confidentialité. Toute modification fait l’objet d’un courriel d’information aux Personnes Concernées qui peuvent retirer leur consentement à tout moment en notifiant un tel retrait au Délégué à la Protection des Données Personnelles d’AEROPORTS DE LYON à l’adresse courriel suivante : donnees-personnelles@lyonaeroports.com.