Politique de confidentialité

La présente politique de confidentialité explique comment nous traitons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) de l’Union européenne.

Date d’entrée en vigueur : 01/10/2025

Responsable du traitement

Trade:Aero - un projet de Dross:Media. Proprietaire : Alexander Dross. Adresse communiquee sur demande (indiquee sur les factures emises). E-mail : info@trade.aero

Champ d’application

La présente politique s’applique au site web, aux fonctionnalités de la place de marché et aux canaux de communication proposés par Trade:Aero. Elle concerne les utilisateurs, les vendeurs et les visiteurs.

Contact pour la protection des données

Vous pouvez contacter notre équipe de protection des données à l’adresse privacy@trade.aero pour toute question ou demande relative à la protection des données.

Données que nous collectons

  • Données de compte (par ex. nom, e-mail, hash du mot de passe, rôle).
  • Données d’utilisation (par ex. pages consultées, recherches, favoris, appareil/localisation approximative si activée).
  • Cookies et technologies similaires pour les fonctions essentielles, les préférences et les analyses.
  • Données de communication (demandes d’assistance, messages, préférences e-mail).

Sources de nos données

Nous collectons des données directement auprès de vous, à partir de votre utilisation du service (données d’appareil et d’utilisation) et, dans certains cas, auprès de tiers lorsque cela est licite (par ex. fournisseurs de lutte contre la fraude).

Annonces d'aéronefs externes et invitations de revendication

Nous republions sur trade.aero des annonces d'aéronefs à vendre accessibles publiquement provenant de portails aéronautiques tiers, avec attribution et un lien vers l'annonce d'origine. Lorsque l'adresse e-mail de contact du vendeur apparaît publiquement sur une telle annonce, nous pouvons envoyer un unique e-mail (et un seul) depuis invites@aircraftinvites.com invitant le propriétaire à revendiquer l'annonce et à l'exploiter gratuitement en tant qu'annonce native sur trade.aero. Base juridique : intérêt légitime au sens du RGPD Art. 6(1)(f) et de l'UWG §7 (vendeur public, offre étroitement pertinente, test de mise en balance documenté). Chaque invitation contient un en-tête List-Unsubscribe à un clic (RFC 2369/8058) ; les adresses désabonnées sont ajoutées de manière permanente à notre liste de suppression et ne sont plus jamais contactées. Nous n'envoyons pas de relances. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription dans l'e-mail ou en écrivant à unsubscribe@aircraftinvites.com.

Droit d'opposition

Vous disposez d'un droit d'opposition inconditionnel à ce traitement au titre du RGPD Art. 21. Envoyer un e-mail à unsubscribe@aircraftinvites.com ou cliquer sur le lien de désinscription à un clic d'une invitation satisfait immédiatement ce droit.

Finalités du traitement

  • Fournir et exploiter la place de marché et les fonctionnalités associées.
  • Assurer la sécurité, prévenir les abus et détecter la fraude.
  • Répondre aux demandes et envoyer des notifications relatives au service.
  • Envoyer des communications marketing facultatives lorsque cela est autorisé.
  • Analyser l’utilisation et améliorer nos services.

Bases juridiques

RGPD Art. 6(1)(b) exécution du contrat, Art. 6(1)(f) intérêts légitimes (sécurité, amélioration) et Art. 6(1)(a) consentement (marketing, cookies non essentiels).

Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus ou aux obligations légales. Durées concrètes : données de profil - pendant toute la durée de vie de votre compte plus 30 jours après suppression (ensuite anonymisées) ; annonces actives - jusqu'à suppression ou 90 jours après expiration (puis 30 jours d'archivage, ensuite anonymisées) ; documents commerciaux (paiements, factures) - 10 ans (obligation comptable allemande, §§ 147 AO / 257 HGB) ; notifications e-mail et journaux d'activité admin - 24 mois ; abonnés newsletter - jusqu'au désabonnement plus 30 jours de courtoisie ; sauvegardes - fenêtre glissante de 30 jours ; journaux d'accès serveur - 14 jours.

Destinataires des données personnelles

Nous ne divulguons des données qu’aux destinataires nécessaires aux finalités décrites (par ex. hébergement, analyses, fournisseurs d’e-mails, fournisseurs de paiement et de sécurité) et uniquement sous réserve de garanties appropriées.

Vos droits au titre du RGPD

  • Droit d’accès à vos données personnelles.
  • Droit de rectification des données inexactes.
  • Droit à l’effacement (« droit à l’oubli »).
  • Droit à la limitation du traitement.
  • Droit à la portabilité des données.
  • Droit d’opposition au traitement fondé sur les intérêts légitimes ou à la prospection directe.
  • Droit d’introduire une réclamation auprès d’une autorité de contrôle.

Comment exercer vos droits

Adressez votre demande à privacy@trade.aero. Nous pourrions avoir besoin de vérifier votre identité. Nous répondons dans les meilleurs délais et dans les délais légaux.

Cookies

Nous utilisons des cookies essentiels pour le fonctionnement du site et, avec votre consentement, des cookies d’analyse. Vous pouvez gérer vos préférences via votre navigateur et les paramètres du service.

  • Cookies essentiels pour les fonctionnalités de base (authentification, sécurité, préférences).
  • Cookies d’analyse pour mesurer l’utilisation et améliorer les fonctionnalités (uniquement avec consentement).
  • Cookies marketing pour le contenu personnalisé (uniquement avec consentement).
  • Cookies de préférences pour mémoriser les paramètres tels que la langue et la région.

Analyses

Nous utilisons des outils d’analyse respectueux de la vie privée pour comprendre l’utilisation des fonctionnalités et améliorer les performances. Les adresses IP peuvent être tronquées ou anonymisées dans la mesure du possible.

Sous-traitants et destinataires

Nous faisons appel à des prestataires de services (par ex. hébergement, e-mail, analyses, bases de données telles que Supabase) dans le cadre de contrats de sous-traitance conformes à l’Art. 28 du RGPD.

Les principaux prestataires peuvent inclure : hébergement/CDN, base de données (Supabase), envoi d’e-mails, journalisation/surveillance et analyses respectueuses de la vie privée.

Transferts internationaux

Lorsque des données sont transférées en dehors de l’EEE, nous nous appuyons sur des décisions d’adéquation ou des clauses contractuelles types et prenons des garanties supplémentaires si nécessaire.

Third-Party Service Providers

We use the following third-party service providers to operate our platform:

  • Supabase Inc. (USA) - Database hosting, authentication, and file storage. Data is processed on servers in the EU (Frankfurt). Privacy policy: https://supabase.com/privacy
  • Anthropic PBC (USA) - AI-powered translation of listing content (headlines, descriptions, image alt texts) into multiple languages. Your listing text is sent to Anthropic's Claude API for translation. Privacy policy: https://www.anthropic.com/privacy
  • Stripe Inc. (USA) - Payment processing for premium listings and subscriptions. Stripe processes your payment information directly. Privacy policy: https://stripe.com/privacy
  • Vercel Inc. (USA) - Website hosting and content delivery. All web requests are routed through Vercel's infrastructure. Privacy policy: https://vercel.com/legal/privacy-policy
  • Cloudflare Inc. (USA) - Bot protection (Turnstile CAPTCHA). Your IP address and browser information are processed for security verification. Privacy policy: https://www.cloudflare.com/privacypolicy/
  • ipapi (Germany) - IP-based geolocation for country detection. Your IP address is sent to determine your approximate location for default country settings. Only used with your consent (functional cookies).
  • CARTO (CDN de fond de carte basé sur OSM) - Rendu des tuiles cartographiques pour les pages de localisation. Votre adresse IP et vos interactions cartographiques sont envoyées aux serveurs de CARTO et d'OpenStreetMap au chargement de la carte. Aucun cookie n'est défini. Politiques de confidentialité : https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
  • European Central Bank / Frankfurter API - Exchange rate data. No personal data is transmitted.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles comprenant le chiffrement en transit, les contrôles d’accès, le principe du moindre privilège et des revues régulières de notre posture de sécurité.

Prise de décision automatisée

Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires au sens de l’Art. 22 du RGPD.

Données des mineurs

Nos services ne s’adressent pas aux enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données d’un mineur, contactez-nous pour demander leur suppression.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez privacy@trade.aero.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications importantes seront communiquées via le service et indiqueront une nouvelle date d’entrée en vigueur.