Confidentialité
Politique de confidentialité
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 du 5 décembre (LOPDGDD).
Cette page est une traduction proposée pour votre confort de lecture. La version espagnole est celle qui fait foi.
1. Responsable du traitement
En exécution de l’obligation d’information prévue à l’article 13 du RGPD, l’Utilisateur est informé que le responsable du traitement des données à caractère personnel collectées par l’intermédiaire du site grasshopperairmobility.com (ci-après, « le Site ») est :
GRASSHOPPER AIR MOBILITY, S.L.
Rambla de la Marina, 456, Planta 2
08907 L’Hospitalet de Llobregat, Barcelona, España
Pour tout ce qui touche aux données personnelles, écrivez à dataprotection@grasshopperairmobility.com. Pour tout le reste, info@grasshopperairmobility.com ou +34 644 661 687.
Aucune des hypothèses imposant la désignation d’un délégué à la protection des données n’est réunie et aucun délégué n’a été désigné. L’adresse indiquée ci-dessus permet de joindre les personnes responsables.
2. Navigation sur le Site
Le Site est servi par Cloudflare, qui héberge les pages et protège le Site contre les attaques. Comme tout serveur web, Cloudflare consigne chaque requête dans ses journaux : l’adresse IP de l’Utilisateur, la date et l’heure, la page demandée, la page de provenance et le type de navigateur. Une adresse IP constitue une donnée à caractère personnel, raison pour laquelle l’Utilisateur en est informé.
| Finalité | Fournir le site web, le maintenir disponible et le défendre contre les attaques et les abus |
| Base légale | Notre intérêt légitime à exploiter et à sécuriser notre propre site web (art. 6.1.f du RGPD) |
| Conservation | Conservés par Cloudflare pendant une courte période, selon sa propre politique de conservation. Nous ne téléchargeons, ne stockons et n’analysons pas ces journaux |
Sont utilisés les chiffres de fréquentation agrégés que Cloudflare affiche dans son tableau de bord, tels que le nombre de visites, les pays et les pages les plus consultées. Il s’agit de données statistiques et non d’enregistrements relatifs à l’Utilisateur, et il n’existe aucun moyen de les rattacher à une personne identifiée ou identifiable.
Nous utilisons Cloudflare Web Analytics pour voir quelles pages sont lues. Un petit script de Cloudflare enregistre la page que vous avez consultée, la page qui vous a envoyé ici, votre pays, votre navigateur et votre classe d’appareil, ainsi que la vitesse à laquelle la page s’est chargée et a répondu sur votre appareil. Il ne dépose aucun cookie. Il ne stocke rien sur votre appareil et n’y lit rien, et il ne vous attribue aucun identifiant, il ne peut donc pas vous reconnaître lors d’une visite ultérieure et nous ne pouvons rien de tout cela relier à une personne. Nous nous appuyons sur notre intérêt légitime à comprendre comment notre propre site est utilisé (art. 6.1.f du RGPD). Il n’y a pas de bandeau de consentement pour cela, car le consentement est requis pour stocker des informations sur votre appareil ou pour en lire, et ceci ne fait ni l’un ni l’autre.
Au-delà de ce seul script, le Site ne comporte ni Google Analytics, ni gestionnaire de balises, ni pixel publicitaire, ni enregistrement de session. Les polices et les images sont servies depuis le domaine propre et non depuis Google Fonts ou tout autre tiers. Le détail figure dans la Politique relative aux cookies.
Lors de l’accès à la page d’accueil, le serveur lit la préférence linguistique transmise par le navigateur de l’Utilisateur ainsi que le pays que Cloudflare déduit de la connexion, peut orienter l’Utilisateur vers la version correspondante de la page, et ne conserve rien sur son terminal.
3. Communications adressées au responsable
La page Contact indique des adresses électroniques plutôt qu’un formulaire. Lorsque l’Utilisateur adresse un message, sont traitées les données qu’il choisit d’y faire figurer, en général son nom, son adresse électronique, son entreprise et le motif de sa demande.
| Finalité | Lire votre message et y répondre |
| Base légale | Mesures prises à votre demande avant la conclusion d’un contrat (art. 6.1.b du RGPD), ou notre intérêt légitime à répondre aux personnes qui nous contactent (art. 6.1.f) |
| Conservation | Aussi longtemps que la conversation est en cours, puis aussi longtemps que nous pourrions en avoir besoin comme trace de nos relations. La correspondance sans objet continu est supprimée |
La messagerie est assurée par Google Workspace. Les contacts professionnels peuvent également être enregistrés dans le système de gestion de la relation client, HubSpot, afin d’assurer le suivi d’un échange.
4. Lettre d’information
Lorsque l’Utilisateur saisit son adresse électronique dans le champ d’abonnement, celle-ci est utilisée pour lui adresser des actualités ponctuelles sur l’entreprise. Aucune autre donnée n’est demandée.
| Finalité | Vous envoyer les nouvelles que vous avez demandées |
| Base légale | Votre consentement (art. 6.1.a du RGPD et art. 21 de la LSSI-CE) |
| Conservation | Jusqu’à votre désabonnement. Nous conservons la trace de votre abonnement, et de sa date, aussi longtemps que nous vous écrivons et pendant une période raisonnable ensuite, parce que la loi nous impose de pouvoir démontrer que le consentement a été donné |
L’abonnement s’effectue en deux étapes. Après la saisie de l’adresse, un courriel de confirmation est envoyé. Rien n’est ajouté à la liste avant que ce lien ne soit suivi, ce qui empêche un tiers d’inscrire une autre personne. Chaque envoi comporte un lien de désabonnement, et le consentement peut être retiré à tout moment, sans frais et sans motif. Le retrait ne porte pas atteinte à la licéité des envois effectués antérieurement.
La liste est gérée par HubSpot. L’adresse est transmise à HubSpot depuis le serveur propre. HubSpot ne charge aucun script dans le Site et ne dépose rien sur le terminal de l’Utilisateur.
5. Vidéo intégrée à la page d’accueil
La page d’accueil affiche une image fixe assortie d’un bouton de lecture. Si l’Utilisateur l’actionne, la vidéo est demandée à YouTube (Google Ireland Limited), qui reçoit alors son adresse IP et peut stocker des informations sur son terminal. Ce traitement relève de Google au titre de sa propre politique de confidentialité, et il n’intervient qu’à l’initiative de l’Utilisateur. Le détail figure dans la Politique relative aux cookies.
6. Destinataires des données
Les entités suivantes sont les seuls tiers intervenants, et chacune agit sur instruction du responsable dans le cadre d’un contrat de sous-traitance :
| Qui | Pour quoi | Où |
|---|---|---|
| Cloudflare | Hébergement du site et de ses journaux de serveur | UE et États-Unis |
| Google (Workspace) | Notre messagerie | UE et États-Unis |
| HubSpot | Newsletter et fiches de relation client | UE et États-Unis |
En dehors de ce qui précède, les données à caractère personnel ne sont communiquées qu’aux conseils professionnels lorsque cela est nécessaire, ou à une autorité publique lorsque la loi l’impose. Les données à caractère personnel ne sont pas vendues et ne sont pas transmises à des fins de prospection de tiers.
7. Transferts internationaux de données
Les trois prestataires mentionnés sont des sociétés des États-Unis ou leur appartiennent, de sorte que les données peuvent y être traitées. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et, lorsque le prestataire est certifié, par le cadre de protection des données UE-États-Unis. Une copie des garanties applicables peut être demandée.
8. Droits de la personne concernée et modalités d’exercice
L’Utilisateur peut à tout moment demander au responsable :
- Accéder. Vous indiquer quelles données personnelles vous concernant nous détenons.
- Rectifier. Corriger ce qui est inexact.
- Effacer. Les supprimer, lorsqu’il n’y a plus de raison de les conserver.
- Limiter. Cesser de les utiliser pendant qu’un litige est tranché.
- Vous opposer. Au traitement que nous fondons sur l’intérêt légitime.
- Porter. Les recevoir dans un format lisible par machine, ou les faire transmettre ailleurs.
- Retirer votre consentement. À tout moment, lorsque c’est sur lui que nous nous sommes appuyés.
Les demandes sont à adresser à dataprotection@grasshopperairmobility.com en indiquant « Protection des données » en objet. Une demande reçoit réponse dans le délai d’un mois, et l’exercice de ces droits est gratuit.
Si la réponse n’est pas satisfaisante, une réclamation peut être introduite auprès de l’Agencia Española de Protección de Datos, autorité de contrôle compétente en Espagne, à www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Elle peut être saisie directement. Une démarche préalable auprès du responsable n’est pas exigée.
9. Décisions automatisées et profilage
Aucun profilage de l’Utilisateur n’est réalisé et aucune décision le concernant n’est prise par des moyens automatisés.
10. Mineurs
Le Site présente un caractère professionnel et ne s’adresse pas aux enfants. Aucune donnée n’est sciemment collectée auprès de personnes de moins de quatorze ans, âge du consentement numérique en Espagne au titre de l’article 7 de la LOPDGDD.
11. Mesures de sécurité
Le Site est servi exclusivement au moyen d’une connexion chiffrée. Il ne comporte ni base de données ni authentification, de sorte qu’il n’existe aucun compte de l’Utilisateur dans lequel un tiers pourrait s’introduire. Les données à caractère personnel transmises par l’Utilisateur résident dans les comptes de messagerie et de CRM du responsable, protégés par des contrôles d’accès et une authentification multifacteur.
12. Modifications de la présente politique
Lorsque le traitement des données à caractère personnel évolue, la présente page est modifiée dans le même temps, et la date de dernière mise à jour figurant au pied de page évolue avec elle. Lorsque la modification est substantielle et qu’une adresse est détenue, l’Utilisateur en est informé.
Dernière mise à jour : 27 August 2026.