Politique de confidentialité

Flexairpark accorde la plus grande importance à la protection de vos données personnelles. La présente politique a pour objet de vous informer, en toute transparence, des données que nous collectons, des finalités de leur traitement et des droits dont vous disposez en vertu du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi belge du 30 juillet 2018.

Le responsable du traitement est Flexair Park SRL, Berkenlaan 1, 1831 Machelen, Belgique.

Nous collectons uniquement les données strictement nécessaires à la fourniture du service. Les catégories de données concernées sont détaillées ci-dessous.

Données d'identification

Nom, prénom, adresse email, numéro de téléphone, langue préférée. Pour les clients professionnels (B2B) : raison sociale, numéro de TVA, adresse de facturation.

Données de réservation

Plaque d'immatriculation, dates et heures d'entrée/sortie, parking attribué, nombre de passagers, numéro de vol (optionnel), notes éventuelles laissées par le client.

Données de paiement

Les informations bancaires sont collectées et traitées exclusivement par notre prestataire Stripe Payments Europe Ltd conformément à ses propres conditions et à la norme PCI-DSS. Aucune donnée bancaire n'est stockée sur les serveurs Flexairpark. Nous conservons uniquement la référence interne du paiement (Stripe Payment Intent ID) à des fins de rapprochement comptable.

Données techniques

Adresse IP (anonymisée pour les statistiques), type de navigateur, pages visitées, identifiants de session. Ces données sont collectées via les cookies décrits dans notre politique de cookies.

Vos données sont traitées exclusivement pour les finalités suivantes :

• Gestion de la réservation et exécution du contrat de service
• Encaissement du paiement et émission de la facture
• Communication avec le client (confirmation, rappel J-1, modification, annulation)
• Coordination du service navette aller-retour
• Service après-vente et traitement des litiges éventuels
• Respect des obligations légales (comptables, fiscales, RGPD)
• Amélioration de nos services (statistiques agrégées et anonymisées)

Les traitements sont fondés sur l'une des bases suivantes :

• L'exécution du contrat : pour toutes les données nécessaires à la réservation et à la prestation du service.
• L'obligation légale : pour la conservation des factures et données comptables (7 ans en Belgique).
• L'intérêt légitime : pour la sécurité du service, la prévention de la fraude et les statistiques anonymisées.
• Votre consentement : pour les cookies non essentiels et l'envoi éventuel de communications marketing (cases à cocher distinctes lors de la réservation).

La durée de conservation varie selon la nature des données et les obligations légales applicables :

• Réservations confirmées + factures : 7 ans à compter de la date de prestation (obligation comptable belge).
• Réservations annulées sans facture : 2 ans à compter de la date d'annulation.
• Comptes clients inactifs : anonymisation automatique après 3 ans sans nouvelle réservation.
• Logs techniques et données de navigation : 13 mois maximum.

À l'issue de ces durées, les données sont définitivement anonymisées ou supprimées.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires à la fourniture du service :

• Stripe (Irlande) — traitement des paiements sécurisés
• Supabase (UE — Irlande) — hébergement de la base de données et de l'authentification
• Vercel (États-Unis) — hébergement du site web et de l'application
• Resend (UE — Irlande) — envoi des emails transactionnels (confirmation, rappels)
• Yuki (Union européenne) — facturation électronique Peppol pour les clients B2B

Chacun de ces prestataires présente un niveau de protection adéquat (clauses contractuelles types ou Privacy Shield successor pour les transferts hors UE).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Pour exercer l'un de ces droits, vous pouvez nous contacter par email à contact@flexairpark.com ou par courrier postal à Berkenlaan 1, 1831 Machelen, Belgique.

Une pièce d'identité pourra vous être demandée afin de vérifier votre identité. Nous nous engageons à répondre à votre demande dans un délai maximal de un mois à compter de sa réception, conformément à l'article 12 du RGPD.

Aucun délégué à la protection des données n'a été désigné : la structure n'atteint pas les seuils qui l'imposent. Pour toute question relative à vos données, écrivez à contact@flexairpark.com.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) :

Rue de la Presse 35, 1000 Bruxelles
Téléphone : +32 2 274 48 00
Site web : autoriteprotectiondonnees.be

La présente politique peut être mise à jour pour refléter les évolutions réglementaires ou techniques. La date de dernière mise à jour est indiquée en tête de page. Les modifications substantielles font l'objet d'une information préalable par email.