Responsable du traitement

Responsable

AIRPORT CARPARK CONCIERGERIE

Adresse

628, Strada di Mariana Lieu dit Poretta AI59 20290 Lucciana

Contact vie privée

contact@f2c-corse.fr

Ce point de contact répond aux questions relatives aux données personnelles et reçoit les demandes d’exercice de droits.

Données collectées et sources

F2C limite la collecte aux informations utiles aux finalités décrites ci-dessous :

• contact : prénom, nom, adresse e-mail, message et, uniquement si vous les renseignez, téléphone et véhicule ;
• compte : type de compte, identité, adresse e-mail, coordonnées nécessaires au dossier client et mot de passe conservé uniquement sous forme d’empreinte sécurisée ;
• professionnels : société et, s’ils sont fournis, SIRET, code APE et numéro de TVA ;
• espace client : véhicules, immatriculations, contrats, hébergements, prestations, commentaires et factures liés au dossier ;
• notifications de l’espace client : réponses de la conciergerie, changements de statut et échéances affichés dans le compte, avec leur date et leur état de lecture ;
• alertes push facultatives : uniquement après activation par l’utilisateur, adresse technique d’abonnement et clés nécessaires à l’envoi sur cet appareil ; le message affiché hors de l’espace privé ne contient aucun détail du dossier ;
• sécurité : jetons de session, dates de connexion et identifiants techniques pseudonymisés servant à limiter les tentatives abusives.

Les données proviennent de l’utilisateur, de son dossier contractuel F2C tenu dans FileMaker ou, pour l’activation d’un accès, d’une transmission sécurisée initiée depuis ce dossier.

F2C ne collecte sur ce site ni donnée de paiement, ni donnée de santé, ni donnée à des fins publicitaires.

Finalités et bases légales

Données obligatoires ou facultatives

Dans les formulaires, les champs portant la mention « facultatif » peuvent être laissés vides. Les autres champs sont nécessaires pour répondre à la demande, vérifier l’identité du client, créer son dossier ou fournir le service demandé.

Le refus de fournir une donnée obligatoire peut empêcher l’envoi du formulaire, la création du compte ou l’exécution de la prestation concernée. Aucune donnée facultative n’est exigée en contrepartie de l’accès aux pages publiques.

Destinataires et prestataires

Les données sont accessibles aux seules personnes habilitées de F2C qui en ont besoin pour leurs missions.

Elles peuvent être traitées, selon le service utilisé, par les prestataires d’hébergement et de maintenance, l’hébergeur de la base MySQL, FileMaker et le prestataire de messagerie SMTP. En cas d’activation des alertes push, l’envoi passe aussi par le service de notification du navigateur ou de l’appareil ; seul un message générique y est transmis. Ces prestataires ne doivent agir que sur instruction de F2C et avec des garanties appropriées de confidentialité et de sécurité.

Les données peuvent enfin être communiquées aux autorités ou auxiliaires de justice lorsque la loi l’impose ou pour la défense d’un droit.

Transferts hors Espace économique européen

Le site n’intègre actuellement aucun service publicitaire, outil d’analyse d’audience ou contenu tiers qui transmettrait automatiquement votre navigation à une plateforme externe.

Si un prestataire technique traite des données hors de l’Espace économique européen, F2C doit vérifier l’existence d’une décision d’adéquation ou mettre en place des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Une copie des garanties applicables peut être demandée au contact vie privée.

Durées de conservation

• demandes de contact : le temps de leur traitement, puis au maximum trois ans après le dernier échange lorsqu’elles ont une portée commerciale ;
• codes d’inscription, d’activation ou de réinitialisation : quinze minutes ; ils deviennent immédiatement inutilisables à expiration ou après usage ;
• sessions : pendant la durée configurée indiquée dans la politique relative aux cookies ou jusqu’à la déconnexion ; les sessions expirées sont purgées ;
• notifications du compte : les messages de plus de 90 jours sont supprimés lors de la consultation du centre de notifications ;
• abonnements push : jusqu’à la désactivation, la déconnexion, l’expiration de la session ou leur invalidation par le service de notification ;
• limitation des tentatives : identifiants pseudonymisés supprimés après deux jours d’inactivité ;
• compte, dossier client et contrats : pendant la relation contractuelle, puis pendant les délais nécessaires au respect des obligations légales et à la défense des droits ;
• factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.

Sécurité et confidentialité

F2C met en œuvre des mesures proportionnées : chiffrement HTTPS en production, mots de passe hachés, cookie de session HttpOnly et Secure, contrôle d’origine des requêtes, limitation des tentatives, accès restreints et journalisation technique des incidents.

Aucun système n’étant infaillible, F2C évalue les incidents et informe les personnes et la CNIL lorsque la réglementation l’exige.

Vos droits

Selon le traitement concerné, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Écrivez à contact@f2c-corse.fr. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et seulement dans la mesure nécessaire. F2C répond en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, après information de la personne.

Vous pouvez déposer une réclamation auprès de la CNIL (nouvelle fenêtre).

Décisions automatisées et cookies

F2C ne prend aucune décision produisant un effet juridique ou significatif sur la seule base d’un traitement automatisé. Les demandes de prestation restent soumises à une validation humaine.

Le site utilise uniquement un cookie d’authentification nécessaire. Les détails figurent dans la politique relative aux cookies.