Confidentialité
Ce que le portail fait de vos données personnelles, et vos droits.
Qui en est responsable
Trimaille Aéro Formation (SARL, RCS Versailles B 333 020 428), aéroport de Toussus-le-Noble, 78117 Toussus-le-Noble. Pour toute question sur vos données : trimailleaero@gmail.com.
Pourquoi et sur quelle base
| Finalité | Base |
|---|---|
| Ouvrir et protéger votre accès au portail | Exécution du contrat de formation ; intérêt légitime : sécurité du portail |
| Organiser la formation et les vols : planning, retours de vol, heures | Obligation légale de l’école agréée : tenue des dossiers de formation (règlement (UE) n° 1178/2011, Part-ORA, ORA.ATO.215) ; exécution du contrat de formation |
| Suivre votre progression et attester votre formation | Obligation légale de l’école agréée : tenue des dossiers de formation (règlement (UE) n° 1178/2011, Part-ORA, ORA.ATO.215) ; exécution du contrat de formation |
| Vérifier avant un vol que l’aptitude médicale et les qualifications sont valides | Obligations de sécurité aérienne de l’école (règlement (UE) n° 1178/2011) |
| Vous donner les documents de l’école et recueillir vos signatures | Exécution du contrat de formation ; obligations de sécurité de l’école |
| Recueillir votre avis et traiter vos réclamations | Intérêt légitime : améliorer la formation, système qualité de l’école agréée |
| Tenir votre compte client : vols, forfaits, frais et versements | Exécution du contrat de formation |
| Vous écrire : invitation, liens de connexion, rappels, alertes | Exécution du contrat de formation |
| Garder la trace des actions sensibles, des connexions et des consultations de vos données sensibles | Intérêt légitime : sécurité du portail et preuve en cas d’incident |
Quelles données
- Comptes et sécurité des accès : Nom, prénom, adresse électronique, rôles et habilitations ; mot de passe chiffré de façon irréversible, passkeys et application d’authentification si la personne en ajoute ; connexions ouvertes (navigateur et système, sans adresse IP).
- Planning, retours de vol et heures : Séances (jour, heure, avion, instructeur), absences des instructeurs, retours de vol (horaires, terrains, nuit, IFR, atterrissages, compte rendu), heures cumulées, lien d’agenda personnel.
- Dossiers de formation : Programme suivi, évaluations et commentaires des instructeurs, autorisation de solo et ses limites, attestation de fin de formation, présence aux cours théoriques.
- Aptitude médicale, licences et qualifications : Aptitude médicale : seulement la classe, la date de fin de validité et la personne qui l’a vérifiée ; le portail ne garde jamais le certificat. Licences et qualifications, avec leurs dates.
- Bibliothèque et signatures : Qui a signé quelle version de quel document, quand, et depuis quelle adresse IP.
- Satisfaction et réclamations : Participation aux enquêtes (les réponses sont gardées à part, sans nom) ; réclamations : objet, échanges, notes internes, réponse.
- Comptes clients : Mouvements du compte (date, nature, libellé, montant, moyen de paiement), solde. Le portail n’émet ni facture ni encaissement : la comptabilité de l’école, dans Sage, reste la référence et garde ses pièces le temps exigé par la loi.
- E-mails : Adresse, objet et contenu des e-mails envoyés ; les e-mails que la personne a choisi de ne plus recevoir.
- Journal des actions, des connexions et des consultations : Qui, quoi, sur qui, quand, avec l’adresse IP d’origine. Le journal ne se modifie pas.
Qui les voit
Chacun voit ses propres données. La direction et les instructeurs voient ce que leurs habilitations leur ouvrent, pour les élèves qu’ils suivent. L’hébergeur et le prestataire d’envoi des e-mails les traitent pour le compte de l’école, sans pouvoir les utiliser pour eux-mêmes. Les données sont conservées dans l’Union européenne. Elles ne sont ni vendues ni utilisées pour de la publicité.
Combien de temps
- Compte : Tant que la personne est membre de l’école. À son départ, la direction ferme le compte.
- Formation, vols, aptitude médicale, qualifications, signatures et réclamations : Trois ans après le départ de l’école, donc au moins trois ans après la fin de la formation, comme l’exige la réglementation de l’école agréée. Ensuite anonymisés : les vols restent comptés dans les heures des avions, sans nom.
- Journal des actions, des connexions et des consultations : Un an.
- E-mails envoyés : Six mois.
- Connexions fermées ou expirées : Un mois.
- Sauvegardes : Quatorze jours, et celle du 1er de chaque mois pendant douze mois : une donnée effacée y reste jusqu’au remplacement de la sauvegarde.
Vos droits
Vous pouvez demander à consulter vos données, à les corriger, à les effacer ou à en limiter l’usage, vous opposer à un traitement fondé sur l’intérêt légitime, et recevoir vos données dans un format réutilisable. Écrivez à trimailleaero@gmail.com ; l’école répond sous un mois. Vos données, vous pouvez aussi les télécharger vous-même : « Mon compte », « Télécharger mes données ». Certaines données doivent être gardées malgré une demande d’effacement, quand la réglementation aérienne l’exige.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Cookies
Le portail n’utilise que des cookies indispensables à son fonctionnement : ni mesure d’audience, ni publicité. Ils ne demandent donc pas de consentement.
| Cookie | Rôle | Durée |
|---|---|---|
__Host-taf | Vous garder connecté | 8 heures au plus |
__Host-taf-formulaire | Protéger les formulaires contre la falsification | Jusqu’à la fermeture du navigateur |
__Host-taf-message | Afficher une seule fois un message de confirmation | Jusqu’à la fermeture du navigateur |
__Host-taf-twofactoruserid |
Retenir l’étape de connexion entre le mot de passe et le code, ou pendant l’usage d’une passkey | Quelques minutes |