Politique de confidentialité

Responsable de traitement

Le responsable de traitement est la société Priv’Air SARL (SIREN 498 533 546), exploitant la marque HeliShift et dont le siège social est situé à Aéroport Annecy Mont-Blanc - Hangar FL250 - 8, route de Côte Merle - 74370 Épagny Metz-Tessy, France. Contact : privacy@helishift.com.

Les vols sont opérés par France Copter, en qualité d’Exploitant et de transporteur de fait au sens des Conditions Générales de Vente HeliShift, qui reçoit les informations strictement nécessaires à la réalisation du vol : manifeste passagers, horaires et éléments de masse et centrage, ainsi que, le cas échéant, les informations particulières strictement nécessaires à l’acceptation ou à la sécurité du transport.

Données que nous collectons

Nous ne collectons que les données nécessaires à la réservation et à la sécurité des vols, conformément au principe de minimisation des données.

Pourquoi nous les utilisons

• Exécuter votre réservation : confirmation, billets, notifications liées au vol, modifications et remboursements (exécution du contrat).
• Constituer le manifeste passagers et satisfaire aux exigences de sécurité aérienne, dont le calcul de masse et centrage (obligations légales et de sécurité).
• Traiter, lorsqu’elles sont strictement nécessaires, les informations relatives à une situation particulière affectant les conditions d’acceptation ou de sécurité du transport, dans les conditions décrites ci-dessus.
• Protéger le service contre la fraude et les abus, assurer la traçabilité des opérations et corriger les incidents techniques (intérêt légitime).
• Mémoriser vos voyageurs, ou les clients de votre conciergerie, pour de futures réservations (consentement retirable à tout moment).

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec l’opérateur du vol — France Copter, en qualité d’Exploitant et transporteur de fait — et les prestataires techniques suivants :

• Google Cloud / Firebase - hébergement des données et logique applicative en Union européenne (europe-west1) ; le service d'authentification des comptes est un service Google mondial.
• Vercel - hébergement du site - États-Unis (diffusion mondiale).
• Revolut - traitement des paiements et des remboursements - Royaume-Uni / UE.
• Twilio SendGrid - envoi des e-mails transactionnels - États-Unis.
• Twilio - envoi des SMS - États-Unis.
• Sentry - surveillance des erreurs techniques - Union européenne (Francfort).
• OpenFreeMap - fond de carte des itinéraires (données © contributeurs OpenStreetMap) ; votre adresse IP est visible de ce service lors du chargement de la carte.
• Google reCAPTCHA - protection anti-robots des étapes de réservation ; Google collecte à cette occasion des signaux techniques du navigateur.
• Google (Tag Manager, Analytics 4, Ads) - mesure d’audience et de nos campagnes publicitaires, uniquement si vous y avez consenti ; aucune donnée de passager ni montant nominatif ne leur est transmis.
• AeroDataBox - suivi de votre vol d’apport ; seuls le numéro de vol et la date sont transmis, jamais votre identité.

Priv’Air sélectionne des prestataires présentant des garanties appropriées en matière de confidentialité et de sécurité et veille, par les engagements contractuels et mécanismes juridiques applicables, à ce que les tiers auxquels des données personnelles sont communiquées assurent une protection de ces données au moins équivalente à celle décrite dans la présente politique et conforme aux exigences applicables.

Transferts hors Espace économique européen

Certains prestataires sont établis ou susceptibles de traiter des données en dehors de l’Espace économique européen. Lorsque des données sont transférées vers un pays tiers, Priv’Air s’assure que le transfert repose sur un mécanisme prévu par le RGPD, notamment une décision d’adéquation applicable — y compris, le cas échéant, le cadre UE–États-Unis de protection des données pour les organismes qui y participent — ou les clauses contractuelles types adoptées par la Commission européenne, assorties lorsque cela est nécessaire de garanties complémentaires. Des accords de traitement des données sont conclus avec les prestataires concernés.

Durées de conservation

Les données sont supprimées automatiquement selon le calendrier suivant, sauf lorsqu’une conservation plus longue est imposée par une obligation légale, comptable, fiscale ou aéronautique, ou est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice :

• Manifeste passagers détaillé (passeport, date de naissance, nationalité, poids) : suppression automatique 30 jours après le vol (90 jours au maximum en cas de contrainte opérationnelle) ; immédiate pour une réservation annulée ou expirée. Les données actives liées au compte sont supprimées ou anonymisées lors de la suppression du compte, sous réserve des éléments qui doivent être temporairement conservés selon les règles ci-dessus.
• Tickets de vol archivés (PDF mentionnant les noms des passagers) : suppression automatique après 90 jours, y compris lorsque le compte a été supprimé avant cette échéance si leur conservation temporaire demeure nécessaire pour la gestion ou la preuve du transport.
• Carnet de voyageurs : suppression après 36 mois sans utilisation, ou dès que vous retirez la fiche ou supprimez votre compte.
• Répertoire des conciergeries : suppression après 36 mois sans utilisation.
• Dossier de réservation (coordonnées du titulaire, montants) : conservé pendant la relation commerciale puis au titre des obligations comptables et fiscales ; les coordonnées du titulaire sont anonymisées si vous supprimez votre compte, dans la mesure compatible avec les obligations légales de conservation.
• Demande de devis : une offre envoyée expire à l’échéance indiquée si vous ne réservez pas, ou après 90 jours sans réponse si elle n’a jamais été traitée ; dans les deux cas, la demande est supprimée 90 jours plus tard. Vos coordonnées et la destination demandée sont anonymisées dès la suppression de votre compte. Une demande ayant donné lieu à une réservation suit la conservation du dossier de réservation.
• Traces d'envoi des notifications (e-mail, SMS) : supprimées automatiquement après 12 mois.
• Cookie de session : 14 jours.
• Adresse IP (anti-abus) : quelques minutes.
• Rapports d’erreurs techniques : 90 jours chez notre prestataire de surveillance.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, dans les conditions et limites prévues par la réglementation applicable.

Depuis votre espace client, vous pouvez directement corriger vos informations, supprimer vos voyageurs enregistrés et supprimer votre compte. La fonction de suppression du compte est également accessible depuis l’application mobile HeliShift.

Pour toute autre demande : privacy@helishift.com. Nous répondons sous un mois.

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Cookies, traceurs et stockage local — site et application

Le service dépose des cookies strictement nécessaires à son fonctionnement, ainsi que des cookies de mesure d’audience et de publicité qui ne sont déposés qu’après votre consentement. Vous pouvez accepter, refuser, puis modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Dans l’application mobile, des technologies ou identifiants techniques équivalents peuvent être utilisés ; lorsqu’un consentement est requis par la réglementation, ils ne sont activés qu’après recueil de ce consentement et celui-ci peut être retiré selon les modalités proposées dans l’application.

• __session - cookie d’authentification (14 jours), strictement nécessaire à votre connexion.
• NEXT_LOCALE - mémorisation de la langue choisie (le temps de la visite).
• hs_consent - mémorisation de votre choix en matière de cookies (6 mois), strictement nécessaire au respect de ce choix.
• Quelques préférences techniques sont conservées localement dans votre navigateur et ne sont jamais transmises.
• Google reCAPTCHA, notre protection anti-robots, peut déposer des identifiants techniques ; Google agit alors également pour son propre compte (voir sa politique de confidentialité). Lorsque les opérations associées à ce service poursuivent des finalités soumises au consentement en application de la réglementation relative aux traceurs, ce consentement est recueilli préalablement ; Priv’Air veille à limiter les données transmises au strict nécessaire à la protection contre les abus.
• L’interface de paiement Revolut peut déposer ses propres cookies de sécurité, au moment du paiement uniquement.
• Google Tag Manager - chargé uniquement après votre accord ; il déclenche les mesures ci-dessous et rien d’autre.
• _ga, _gid - Google Analytics 4, mesure d’audience et performance de nos campagnes Google Ads (13 mois maximum). Déposés uniquement avec votre consentement.

Passagers mineurs

Les informations des passagers mineurs sont fournies par l’adulte titulaire de la réservation et bénéficient des mêmes protections et des mêmes durées de conservation. L’adulte qui communique ces informations garantit être habilité à le faire dans le cadre de la réservation concernée.

Évolutions de cette politique

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; tout changement substantiel sera signalé dans l’application et, lorsque cela est pertinent, sur le site internet.

Contact

Pour toute question relative à vos données : privacy@helishift.com — Priv’Air SARL - Aéroport Annecy Mont-Blanc - Hangar FL250 - 8, route de Côte Merle - 74370 Épagny Metz-Tessy, France.