Politique de confidentialité
En vigueur le 24 mai 2026
1. Qui nous sommes
- Responsable du traitement
- alpaviation ag (société anonyme de droit suisse)
- Adresse
- Flugplatzstrasse 31, 3123 Belp, Suisse
- UID-CHE / TVA
- CHE-106.290.512
- FOCA ATO
- CH.ATO.0147
- Téléphone
- +41 31 960 22 22
- info@alpaviation.ch
alpaviation ag exploite une école de pilotage à l'aéroport de Bern-Belp (LSZB) depuis 1988. Nous sommes le responsable du traitement des données personnelles collectées via notre site web et nos services.
Aucun délégué à la protection des données (DPD) distinct n'a été désigné. Toutes les demandes relatives à la protection des données sont traitées directement par la direction et peuvent être adressées à info@alpaviation.ch.
2. Champ d'application
La présente politique s'applique à :
- Le site web alpaviation.ch et tous les chemins locaux (/en, /de, /fr)
- Les formulaires de contact, les inscriptions à la newsletter et les flux de demandes sur ce site web
- Les emails transactionnels et marketing envoyés par alpaviation ag
- Le widget de chat IA Hänsli intégré sur le site web
Elle ne s'applique pas à :
- Les sites web tiers vers lesquels nous établissons des liens (FOCA sur bazl.admin.ch, EASA sur easa.europa.eu, sites partenaires). Ces sites disposent de leurs propres politiques de confidentialité.
- Les contrats écrits distincts relatifs à la formation en vol, à la location d'aéronefs ou à la gestion d'aéronefs. Ces contrats peuvent contenir des dispositions supplémentaires relatives au traitement des données.
3. Données que nous collectons
Données que vous nous fournissez
| Catégorie | Exemples | Moment de la collecte |
|---|---|---|
| Identité | Nom complet, date de naissance (inscription à la formation uniquement) | Formulaires de contact, demandes de formation, demandes de réservation |
| Coordonnées | Adresse email, numéro de téléphone, adresse postale | Tout envoi de formulaire ou demande |
| Données aéronautiques | Numéros de licences, qualifications détenues, classe médicale et date d'expiration (pas la condition sous-jacente) | Inscription à un programme de formation ; requis par EASA Part-ORA |
| Préférences de réservation | Dates préférées, type d'aéronef, intérêt pour les routes | Demandes de réservation de vols panoramiques et de location |
| Communications | Messages envoyés via les formulaires de contact, historique du chat avec Hänsli | Utilisation continue du site web |
| Abonnement à la newsletter | Adresse email, date d'abonnement, horodatage du consentement | Inscription à la newsletter (double opt-in) |
Nous ne collectons pas les données de carte de paiement via le site web. Lorsqu'un traitement de paiement sera mis en place, il sera géré par un prestataire tiers conforme aux normes PCI ; nous ne recevrons qu'un jeton de transaction et les quatre derniers chiffres de la carte.
Données collectées automatiquement
| Catégorie | Exemples | Source |
|---|---|---|
| Données d'appareil et de journal | Adresse IP (anonymisée pour les analyses), type de navigateur, système d'exploitation, horodatages | Serveur web / journaux edge Vercel |
| Analyses | Pages vues, durée de session, pays approximatif, classe d'appareil, source de référence | Google Analytics 4 (chargé uniquement avec consentement) |
| Comportement de session | Cartes de clics, profondeur de défilement, enregistrements de sessions anonymisés | Microsoft Clarity (chargé uniquement avec consentement) |
| Cookies et stockage local | Identifiants de session, préférence de langue, état du consentement | Navigateur — voir /cookies |
Données que nous ne collectons pas
- Données de catégories particulières (origine raciale ou ethnique, croyances religieuses, opinions politiques, appartenance syndicale, données génétiques, données biométriques à des fins d'identification, ou données concernant l'orientation sexuelle). Nous n'avons aucune raison commerciale de collecter ces données.
- Dossiers de santé ou médicaux au-delà du minimum requis par EASA Part-ORA (classe médicale et date d'expiration uniquement — jamais la condition ou le diagnostic sous-jacent).
- Données personnelles d'enfants de moins de 16 ans, sauf lorsqu'un parent ou tuteur a fourni un consentement vérifiable pour un vol découverte pour adolescents.
4. Pourquoi nous les collectons
| Finalité | Base légale (RGPD art. 6) | Base légale nLPD suisse | Conservation |
|---|---|---|---|
| Répondre aux demandes de contact et de devis | Art. 6(1)(b) — mesures précontractuelles | Intérêt contractuel | 2 ans à compter du dernier contact |
| Traiter les réservations de vols panoramiques et de location | Art. 6(1)(b) — exécution du contrat | Contractuel | 10 ans (CO suisse art. 958f — obligation comptable) |
| Gérer l'inscription à la formation en vol et les dossiers | Art. 6(1)(b) + 6(1)(c) — contrat + obligation légale | Obligation légale | Minimum 5 ans après la délivrance de la licence (EASA Part-ORA) ; dossiers comptables 10 ans |
| Envoyer des emails transactionnels de service (confirmation de réservation, rappels de cours, factures) | Art. 6(1)(b) — contrat | Contractuel | Durée de la relation de service |
| Envoyer la newsletter | Art. 6(1)(a) — consentement (double opt-in) | Consentement | Jusqu'au désabonnement ou au retrait du consentement |
| Exploiter le chat IA Hänsli (réponses informatives uniquement) | Art. 6(1)(f) — intérêt légitime à soutenir les visiteurs du site web | Intérêt prépondérant | Session uniquement ; non conservé au-delà de la session sauf si vous soumettez un formulaire de contact |
| Analyser les performances du site web et améliorer le contenu | Art. 6(1)(a) — consentement (bannière cookie opt-in) | Consentement | 14 mois (valeur par défaut GA4) ; 13 mois (Clarity) |
| Prévenir la fraude, les abus et le spam sur les formulaires | Art. 6(1)(f) — intérêt légitime | Intérêt prépondérant | 12 mois à compter de l'événement concerné |
| Se conformer aux obligations légales suisses en matière fiscale, comptable et réglementaire FOCA/EASA | Art. 6(1)(c) — obligation légale | Obligation légale | Conformément au droit applicable |
5. Avec qui nous partageons vos données
Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous les partageons uniquement avec les sous-traitants suivants, chacun étant lié par un Accord de traitement des données (ATD) écrit ou des garanties contractuelles équivalentes :
| Sous-traitant | Rôle | Région des données | Mécanisme de transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement web et edge computing | Nœuds edge UE ; plan de contrôle US | Clauses Contractuelles Types UE (2021/914) + EU-US Data Privacy Framework |
| Supabase Inc. | Base de données (PostgreSQL, région UE) | Francfort, UE | Région UE — pas de transfert vers un pays tiers |
| Resend Inc. | Envoi d'emails transactionnels et audiences newsletter | US (région UE disponible) | Clauses Contractuelles Types |
| Google LLC — API Gemini | Réponses du chat IA Hänsli (uniquement les données envoyées à Hänsli ; non utilisées pour entraîner les modèles sur les paliers payants API Gemini ou Vertex AI — voir note ci-dessous) | US | Clauses Contractuelles Types + EU-US Data Privacy Framework |
| Google LLC — Maps Embed | Carte intégrée sur la page /contact (chargée seulement après votre acceptation) | US | Clauses Contractuelles Types + EU-US Data Privacy Framework |
| Google LLC — Analytics 4 | Analyses du site web (IP anonymisée) | US | Clauses Contractuelles Types + EU-US Data Privacy Framework |
| Microsoft Corporation — Clarity | Analyses du comportement de session | US | Clauses Contractuelles Types + EU-US Data Privacy Framework |
| Conseillers juridiques, comptables et auditeurs | Conseil juridique, audit financier | Suisse | Liés par des obligations de confidentialité professionnelle |
| OFAC, autorités fiscales, tribunaux | Lorsque requis par la loi | Suisse | Obligation légale — pas d'ATD requis |
Nous informons les utilisateurs des ajouts significatifs à cette liste au moins 30 jours avant que le nouveau sous-traitant commence à traiter vos données. Les sous-traitants de traitement des paiements et de diffusion vidéo seront divulgués ici au moins 30 jours avant qu'ils ne commencent à traiter des données personnelles.
6. Transferts internationaux
La majorité du traitement des données s'effectue au sein de l'Union européenne (région de Francfort). Lorsque des données sont transférées vers ou accessibles depuis les États-Unis ou d'autres pays tiers, nous nous appuyons sur :
- Les Clauses Contractuelles Types UE (2021/914), complétées par l'addendum du PFPDT suisse pour les transferts depuis la Suisse.
- La certification du EU-US Data Privacy Framework, lorsque le destinataire est un participant certifié.
- Des mesures techniques supplémentaires : chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos, contrôles d'accès par sécurité au niveau des lignes sur toutes les tables de la base de données.
Ces mesures garantissent que vos données bénéficient d'un niveau de protection équivalent à celui requis par la nLPD suisse et le RGPD de l'UE.
7. Vos droits
Selon votre pays de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger des données inexactes ou incomplètes.
- Effacement — demander la suppression (« droit à l'oubli »), sous réserve des obligations légales de conservation qui empêchent une suppression anticipée.
- Limitation — restreindre la manière dont nous traitons vos données pendant la résolution d'un litige.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine (lorsque la base est le consentement ou le contrat).
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime, ou au marketing direct à tout moment.
- Retrait du consentement — retirer tout consentement donné à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.
Comment exercer vos droits : Écrivez-nous à info@alpaviation.ch ou par courrier à Flugplatzstrasse 31, 3123 Belp, Suisse. Nous répondrons dans un délai de 30 jours. Pour les demandes complexes ou multiples, nous pouvons prolonger ce délai de 60 jours supplémentaires et vous notifierons de cette prolongation.
Autorités de surveillance
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
- UE : Votre autorité nationale de contrôle de la protection des données (par exemple, la CNIL en France, le BfDI en Allemagne)
8. Cookies
Nous utilisons des cookies et des technologies de suivi similaires sur alpaviation.ch. Un bref résumé :
| Catégorie | Finalité | Consentement requis |
|---|---|---|
| Strictement nécessaires | Gestion de session, préférence de langue, état du consentement, sécurité | Non |
| Analyse | GA4 (_ga, _ga_*), Microsoft Clarity (_clck, _clsk, MUID) | Oui — opt-in |
| Marketing | Aucun actuellement déployé | Non applicable |
Vous pouvez accepter, refuser ou modifier vos préférences en matière de cookies à tout moment via le bouton « Paramètres des cookies » dans le pied de page du site web. Consultez notre politique complète en matière de cookies sur /cookies pour les noms, les durées et les détails des fournisseurs.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- HTTPS sur toutes les pages, avec HTTP Strict Transport Security (HSTS) imposé.
- Chiffrement au repos (AES-256) sur tous les systèmes de base de données et de stockage de fichiers.
- Sécurité au niveau des lignes (Row-Level Security, RLS) sur chaque table de la base de données, limitant l'accès aux données aux contextes autorisés uniquement.
- Champs honeypot et contrôles anti-bot basés sur l'horodatage sur tous les formulaires publics.
- Vérification de signature des webhooks sur tous les rappels externes entrants.
- Mises à jour régulières des dépendances et surveillance automatisée des vulnérabilités.
- Sauvegardes de base de données à un instant donné.
Aucun système n'est totalement exempt de risques. Si nous prenons connaissance d'une violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons le PFPDT et les autorités de surveillance compétentes de l'UE dans les 72 heures suivant notre prise de connaissance, et contacterons directement les personnes concernées lorsque cela est requis (RGPD art. 33–34 ; nLPD art. 24).
10. Enfants
Notre site web et nos services ne s'adressent pas aux enfants de moins de 16 ans. Lorsqu'un mineur souhaite réserver un vol découverte, un parent ou tuteur légal doit fournir un consentement écrit. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans consentement parental vérifiable. Si vous pensez que nous avons collecté de telles données par erreur, contactez-nous à info@alpaviation.ch et nous les supprimerons promptement.
11. Prise de décision automatisée et profilage
Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou d'effets similairement significatifs vous concernant au sens de l'art. 22 du RGPD.
Le widget de chat IA Hänsli fournit des réponses informatives aux visiteurs du site web — il ne prend pas de décisions d'inscription, de décisions tarifaires ou de toute détermination d'éligibilité. Le Pilot Discovery Quiz produit une suggestion de carrière non contraignante basée sur vos réponses — il s'agit uniquement d'un outil informatif et n'a aucun effet sur une candidature ou une inscription.
12. Communications marketing
Nous envoyons des emails marketing (newsletter, mises à jour des programmes, annonces d'événements) uniquement aux abonnés ayant donné leur consentement explicite par double opt-in via le formulaire d'inscription. Chaque email marketing contient un lien de désabonnement en un clic. Pour vous désabonner à tout moment, cliquez sur ce lien ou écrivez à info@alpaviation.ch.
Nous n'envoyons pas de marketing par SMS ou courrier postal sauf si vous y consentez séparément.
13. Conservation et suppression
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins décrites à la section 4 ou que la loi l'exige :
- Dossiers comptables et financiers : 10 ans à compter de la fin de l'exercice financier concerné (CO suisse art. 958f).
- Dossiers de formation en vol EASA : Minimum 5 ans après la fin de la formation ou la délivrance de la licence (EASA Part-ORA).
- Données de contact et de demande : 2 ans à compter du dernier contact, sauf si une relation de formation s'ensuit.
- Données analytiques : 14 mois à compter de la collecte (valeur par défaut Google Analytics 4).
- Données d'abonnement à la newsletter : Jusqu'au désabonnement ou au retrait du consentement, puis supprimées dans les 30 jours.
À l'expiration de la période de conservation applicable, nous supprimons ou anonymisons de manière irréversible les données. Vous pouvez demander une suppression anticipée (voir section 7) ; les données soumises à une obligation de conservation obligatoire seront conservées jusqu'à ce que cette obligation soit remplie, mais ne seront utilisées à aucune autre fin pendant cette période.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique périodiquement. Dans ce cas, nous mettrons à jour la « Date d'entrée en vigueur » en haut de cette page. Pour les modifications importantes — telles qu'un nouveau sous-traitant, une nouvelle finalité de traitement ou un nouveau transfert international — nous notifierons les abonnés par email au moins 30 jours avant l'entrée en vigueur du changement, vous donnant la possibilité de retirer votre consentement si vous le souhaitez.
15. Contact
Pour toute question, demande d'exercice de droits ou préoccupation relative à la présente politique :
- info@alpaviation.ch
- Courrier
- alpaviation ag, Flugplatzstrasse 31, 3123 Belp, Suisse
- Téléphone
- +41 31 960 22 22
Autorité de surveillance suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch