Politique de confidentialité

1. Protection des données en bref

Informations générales

La présente politique de confidentialité vous informe conformément aux art. 13 et 14 du RGPD sur le traitement des données personnelles lors de la visite de notre site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

Responsable du traitement

Allgäu-Airport-Express GmbH
Frühlingstr. 2, 87719 Mindelheim
Téléphone : +49 (0) 176 13022 352
E-mail : info@aaexpress.de

Déléguée à la Protection des Données

Notre Déléguée à la Protection des Données est Melanie Mair. Pour toute question relative à la protection des données : datenschutz@aaexpress.de

2. Vos droits

Vous avez à tout moment le droit de :

• Obtenir gratuitement des informations sur vos données stockées (art. 15 du RGPD)
• Rectification (art. 16 du RGPD)
• Effacement (art. 17 du RGPD)
• Limitation du traitement (art. 18 du RGPD)
• Portabilité des données (art. 20 du RGPD)
• Opposition au traitement (art. 21 du RGPD)
• Révoquer les consentements donnés avec effet pour l'avenir

Veuillez vous adresser aux coordonnées indiquées ci-dessus.

Droit de réclamation auprès de l'autorité de contrôle

En cas de violation du RGPD, vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle, en particulier auprès du Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Office bavarois de surveillance de la protection des données), Promenade 18, 91522 Ansbach, www.lda.bayern.de .

3. Hébergement et infrastructure

Ce site web est hébergé par Cloudflare. Le fournisseur est Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Lorsque vous accédez à notre site, des données de connexion techniques (adresse IP, horodatage, user agent) sont brièvement traitées pour délivrer la page et la protéger contre les attaques (art. 6, par. 1, point f) du RGPD — intérêt légitime à un fonctionnement sûr et performant).

Un accord de traitement des données (Data Processing Addendum) incluant les clauses contractuelles types de l'UE est en place avec Cloudflare afin de garantir un niveau adéquat de protection des données lors des transferts vers des pays tiers. Politique de confidentialité de Cloudflare : www.cloudflare.com/privacypolicy .

4. Fichiers journaux du serveur

Le fournisseur collecte automatiquement les données suivantes dans les fichiers journaux du serveur lors de l'accès à la page :

• Adresse IP
• Date et heure de la requête
• URL de provenance (referrer)
• Type et version du navigateur
• Système d'exploitation
• Nom d'hôte de l'ordinateur accédant

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un fonctionnement techniquement irréprochable). Les données sont supprimées au plus tard après 14 jours, sauf si des incidents de sécurité nécessitent une conservation plus longue.

5. Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, les données fournies (nom, adresse e-mail, téléphone, message) sont enregistrées pour traiter votre demande. Vos données ne seront pas transmises à des tiers sans votre consentement.

Base juridique : art. 6, par. 1, point a) du RGPD (consentement par l'envoi du formulaire) ou art. 6, par. 1, point b) du RGPD (mesures précontractuelles pour les demandes de voyage). Les données sont conservées pendant la durée du traitement et supprimées au plus tard après 12 mois, sauf obligations légales de conservation.

6. Candidatures via la page carrières

Lorsque tu postules via le formulaire de notre page carrières, nous traitons les données que tu fournis : nom et prénom, adresse e-mail, éventuellement ton numéro de téléphone, le poste visé, ton indication concernant le permis de catégorie D, un message facultatif ainsi que les documents que tu télécharges volontairement (CV, permis de conduire ou certificats par exemple). Nous traitons ces données uniquement pour mener ta procédure de candidature. Seules les personnes qui y participent y ont accès.

Base juridique : article 26, alinéa 1, phrase 1 de la loi fédérale allemande sur la protection des données (BDSG) en liaison avec l'art. 88 du RGPD, ainsi que l'art. 6, paragraphe 1, point b du RGPD (mesures précontractuelles). Les informations facultatives sont traitées sur la base de ton consentement au titre de l'art. 6, paragraphe 1, point a du RGPD, que tu peux retirer à tout moment avec effet pour l'avenir.

Si aucune collaboration n'aboutit, nous supprimons tes données de candidature au plus tard six mois après la fin de la procédure ; ce délai tient compte d'éventuelles réclamations au titre de la loi générale allemande sur l'égalité de traitement. Si nous nous mettons d'accord, les données sont versées à ton dossier personnel. Pour une conservation plus longue, nous te demanderons un consentement distinct.

La candidature nous parvient par e-mail via notre prestataire Brevo ; les documents téléchargés sont joints au message et ne sont pas conservés sur ce site. Ils ne sont transmis à aucun autre tiers. Les décisions concernant ta candidature sont prises par des personnes : aucun traitement automatisé n'intervient.

7. Envoi d'e-mails via Brevo

L'envoi des e-mails système et du formulaire de contact est effectué par le prestataire Brevo (sib Brevo Germany GmbH, Köpenicker Str. 126, 10179 Berlin ; société mère Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France). Les données de contact saisies dans le formulaire et le contenu du message sont transmis.

Un contrat de sous-traitant conformément à l'art. 28 du RGPD est en place avec Brevo. Les serveurs sont exploités au sein de l'UE. Base juridique : art. 6, par. 1, point f) du RGPD. Politique de confidentialité : www.brevo.com/de/legal/privacypolicy .

8. Boutique de billets (shop.aae.breos.ai)

Pour les réservations en ligne, nous vous redirigeons vers notre boutique externe de billets sur shop.aae.breos.ai. La politique de confidentialité de la boutique s'y applique, car le processus de réservation et de paiement est entièrement géré sur cette plateforme. Nous ne transférons aucune donnée à la boutique avant que vous ne cliquiez sur le lien correspondant.

9. Cookies et bannière de consentement

Sur ce site web, nous utilisons exclusivement des cookies techniquement nécessaires au fonctionnement, ainsi que des cookies d'analyse optionnels avec votre consentement. La bannière de cookies lors de votre première visite permet un consentement différencié.

• Cookies essentiels : Techniquement nécessaires, pas d'opt-in requis (art. 6, par. 1, point f) du RGPD)
• Cookies d'analyse : Uniquement avec consentement actif (art. 6, par. 1, point a) du RGPD)

10. Analyse d'audience

Pour comprendre quels contenus de notre site sont consultés, nous utilisons un logiciel d'analyse que nous exploitons nous-mêmes. Il fonctionne sur les serveurs de notre prestataire technique au sein de l'Union européenne ; aucune donnée n'est transmise à des tiers extérieurs à cette relation de sous-traitance.

Le logiciel fonctionne sans cookies et sans identifiant sur votre appareil. Sont enregistrés les pages consultées, la page de provenance, le type d'appareil et le pays ; votre adresse IP n'est pas conservée. Sur notre page carrières, nous enregistrons en outre si le formulaire de candidature a été commencé et envoyé, quel poste a été choisi et quelles questions fréquentes sont ouvertes. Cela nous montre où les candidats abandonnent et quelles questions restent sans réponse. Nous comptons également lorsque vous cliquez sur l'un de nos boutons menant à la boutique de billets, ainsi que l'endroit du site où se trouve ce bouton — cela nous indique quels points d'entrée sont utilisés. Seul le clic est compté ; ce que vous faites ensuite dans la boutique ne fait pas partie de cette mesure. Les contenus que vous saisissez — nom, adresse e-mail, message, documents téléchargés — ne sont pas enregistrés.

L'analyse n'est chargée qu'avec votre consentement, donné via la bannière cookies. Si vous le retirez dans les paramètres des cookies, le logiciel est désactivé immédiatement et plus aucune mesure n'a lieu.

La base juridique est votre consentement au titre de l'art. 6, paragraphe 1, point a du RGPD. Les données collectées ne permettent pas de vous identifier et sont analysées uniquement de manière agrégée.

11. Chiffrement SSL/TLS

Ce site web utilise un chiffrement SSL/TLS pour des raisons de sécurité. Vous pouvez reconnaître une connexion chiffrée au préfixe « https:// » dans la barre d'adresse et au symbole du cadenas de votre navigateur.

12. Pas de prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage conformément à l'art. 22 du RGPD, n'a lieu sur ce site web.

13. Protection des mineurs

Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

14. Actualité de la présente déclaration

En raison de modifications législatives ou de changements techniques sur notre site web, il peut être nécessaire d'adapter la présente politique de confidentialité. La version actuelle est toujours disponible sur cette page.