Politique de confidentialité

1. Qui sommes-nous

Priority 1 Air Rescue (« P1AR », « nous ») exploite le site web priority1airrescue.com et fournit des services de formation d'équipages aériens, de personnel et d'équipement. Notre société mère est Emberline.

Contacts du responsable de traitement :

• États-Unis : 1924 North Higley Road, Mesa, AZ 85205
• France : Aérocampus Aquitaine, 1 RTE de Cenac, 33360 Latresne, FR
• Demandes RGPD : GDPR@Priority1AirRescue.com
• Général : info@priority1airrescue.com
• GDPR inquiries: GDPR@Priority1AirRescue.com
• General: sales@priority1airrescue.com

2. Données que nous collectons

2.1 Soumissions du formulaire de contact

Lorsque vous soumettez notre formulaire de contact, nous collectons les informations que vous fournissez : nom, adresse email, organisation, numéro de téléphone, type d'agence, type de plateforme, besoin de formation et calendrier. Ces données sont transmises à notre prestataire de traitement de formulaires (Web3Forms) et transférées à notre équipe par email.

Legal basis: Base juridique : intérêt légitime (répondre à votre demande) et, le cas échéant, mesures précontractuelles à votre demande (RGPD Art. 6(1)(b)).

2.2 Analyses (PostHog)

Si vous acceptez les cookies via notre bandeau de consentement, nous utilisons PostHog pour collecter :

• Pages visitées, parcours de navigation et événements de sortie de page
• Profondeur de défilement et métriques d'engagement
• Clics sur boutons, clics sur liens et détection de clics morts
• Cartes de chaleur (suivi des mouvements de souris et positions de clic)
• Enregistrements de session (tous les champs de formulaire sont masqués)
• Core Web Vitals et données de temporisation réseau
• Interactions UI capturées automatiquement (clics sur éléments, soumissions de formulaires)
• Type d'appareil, navigateur et localisation approximative (dérivée de l'adresse IP)

Legal basis: Base juridique : Consentement (RGPD Art. 6(1)(a)). Les analyses ne sont activées que lorsque vous cliquez sur « Accepter » dans le bandeau cookies.

Les données PostHog sont hébergées aux États-Unis.PostHog's privacy practices are described at posthog.com/privacy.

2.3 Protection anti-bot (Cloudflare Turnstile)

Notre formulaire de contact utilise Cloudflare Turnstile pour distinguer les visiteurs humains des robots. Turnstile traite les signaux du navigateur pour émettre un jeton de vérification. Il n'utilise pas de cookies de suivi traditionnels. La politique de confidentialité de Cloudflare s'applique à ce traitement.Cloudflare's privacy policy applies to this processing.

Legal basis: Base juridique : intérêt légitime (prévention du spam et des abus).

2.4 Gestion de contenu (Sanity)

Notre blog et notre contenu éditorial sont diffusés via Sanity, un système de gestion de contenu headless. Le CDN de Sanity peut traiter votre adresse IP et les en-têtes de requête standard lors de la diffusion de contenu et d'images. Sanity ne définit pas de cookies et ne collecte pas de données personnelles au-delà des journaux d'accès CDN standard.Sanity's privacy policy applies to this processing.

Legal basis: Base juridique : intérêt légitime (diffusion du contenu du site web).

2.5 Journaux serveur

Notre hébergeur peut collecter des journaux serveur standard incluant adresse IP, agent utilisateur du navigateur, pages demandées et horodatages. Ceux-ci sont utilisés pour la surveillance de sécurité et ne sont pas combinés avec d'autres sources de données.

3. Cookies et stockage

4. Comment nous utilisons vos données

• Pour répondre à vos demandes de formation, de personnel ou d'équipement
• Pour diffuser le contenu du site web et du blog
• Pour comprendre comment les visiteurs utilisent le site et améliorer l'expérience (avec consentement)
• Pour protéger le site contre le spam et les abus
• Pour nous conformer à nos obligations légales

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données pour la prise de décision automatisée ou le profilage produisant des effets juridiques.

5. Partage des données

Nous partageons les données uniquement avec les sous-traitants suivants :

• Web3Forms — traite les soumissions du formulaire de contact et les transmet à notre équipe par email
• PostHog — traitement analytique (uniquement avec votre consentement)
• Cloudflare — protection anti-bot et, le cas échéant, services CDN/hébergement
• Sanity — système de gestion de contenu et CDN pour le blog/contenu éditorial
• Vercel — hébergement du site web et diffusion en périphérie

Nous pouvons divulguer des données si la loi l'exige ou pour protéger nos droits, notre sécurité ou nos biens.

6. Transferts internationaux

Nous exploitons des installations aux États-Unis et en France. Les données du formulaire de contact et les données analytiques peuvent être traitées aux États-Unis. Lorsque des données sont transférées de l'EEE/Royaume-Uni vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE-US, les clauses contractuelles types ou votre consentement explicite selon le cas.

7. Conservation des données

• Données du formulaire de contact : conservées aussi longtemps que nécessaire pour répondre à votre demande et pendant une période allant jusqu'à 24 mois par la suite à des fins de suivi, sauf si vous demandez une suppression anticipée.
• Données analytiques : conservées selon la période de rétention par défaut de PostHog (actuellement 12 mois pour les données d'événements).
• Préférence de consentement aux cookies : stockée dans votre navigateur jusqu'à ce que vous effaciez le stockage local.

8. Vos droits

Selon votre localisation, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Rectifier les données inexactes
• Effacer vos données (« droit à l'oubli »)
• Restreindre le traitement de vos données
• Porter vos données vers un autre service
• Vous opposer au traitement fondé sur l'intérêt légitime
• Retirer votre consentement à tout moment (pour les analyses — refusez les cookies ou effacez le stockage de votre navigateur)

GDPR (EEA/UK): RGPD (EEE/Royaume-Uni) : Vous disposez de tous les droits énumérés ci-dessus. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale (par ex., la CNIL en France, l'ICO au Royaume-Uni).

CCPA (California): CCPA (Californie) : Vous avez le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression et de refuser la vente d'informations personnelles. Nous ne vendons pas d'informations personnelles.

Pour exercer l'un de ces droits, contactez GDPR@Priority1AirRescue.com. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.

9. Enfants

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez que nous avons collecté des données d'un mineur, contactez-nous et nous les supprimerons rapidement.

10. Sécurité

Nous protégeons vos données par le chiffrement HTTPS, les en-têtes de sécurité (HSTS, protection du type de contenu, refus de cadrage), la protection anti-bot et le masquage des champs de saisie dans les enregistrements de session. Aucun système n'est sécurisé à 100 %, mais nous prenons des mesures raisonnables adaptées à la sensibilité des données que nous traitons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements de nos pratiques ou des exigences légales. Les modifications importantes seront signalées par la mise à jour de la date de « dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour les questions relatives à la confidentialité ou pour exercer vos droits :

• Email: GDPR@Priority1AirRescue.com
• Téléphone : +1 (480) 621-6023
• Courrier : Priority 1 Air Rescue, 1924 North Higley Road, Mesa, AZ 85205