Politique de confidentialité
Version 2026-07-05.draft-1. Projet, en attente de validation par le conseil juridique externe.
Qui nous sommes et localisation des données
Aero RFP exploite une place de marché d’enchères accessible sur invitation. L’ensemble des données personnelles et la piste d’audit de conformité sont hébergés sur une infrastructure située dans l’Union européenne (Francfort, Allemagne).
Base légale
Nous traitons les données personnelles sur le fondement de la nécessité contractuelle (la gestion de votre compte enchérisseur et de l’enchère) et de notre intérêt légitime à exploiter une place de marché conforme et résistante à la fraude.
Données collectées
Les informations d’identité et d’organisation que vous fournissez à l’inscription et lors de la vérification d’identité (KYC), ainsi que les données techniques nécessaires à la sécurisation du service. Pour le consentement aux cookies essentiels, nous conservons un horodatage, la version de la politique et une empreinte (hash) à sens unique de votre adresse IP, jamais l’adresse IP en clair.
Cookies
Nous utilisons uniquement des cookies internes essentiels au fonctionnement de la plateforme. Il n’y a ni cookies marketing, ni mesure d’audience, ni traceurs tiers.
Durées de conservation
Les données personnelles sont conservées tant que votre compte est qualifié, puis conformément à notre calendrier de conservation ; les entrées du journal d’audit sont conservées dix ans et sont pseudonymisées (et non supprimées) en cas d’effacement, afin de préserver le registre à intégrité vérifiable (toute altération reste détectable).
Vos droits
Vous pouvez demander l’accès, la rectification, la portabilité et l’effacement de vos données. Ces demandes sont traitées par un administrateur (il n’existe pas de portail en libre-service) et exécutées sous 30 jours.
Sous-traitants ultérieurs
Nous faisons appel à un nombre restreint de sous-traitants ultérieurs (notre fournisseur de base de données et d’hébergement cloud, notre hébergeur statique et notre prestataire d’e-mails transactionnels), chacun lié par un accord de traitement des données (DPA).