Un outil de pilotage des rotations touche à des données sensibles : celles des passagers, celles des compagnies clientes, celles des équipes de piste. La sécurité des données handling et le respect du RGPD ne s’ajoutent pas après coup ; ils orientent la conception de Turnpilot dès le départ.
Cette page présente nos principes. Les dispositions précises, adaptées à votre organisation, sont décrites dans le contrat et la documentation remise à chaque client.
Sécurité des données handling : nos principes RGPD
Minimisation
Turnpilot ne collecte que les données nécessaires au pilotage des rotations et à la preuve de ce qui s’est passé. Ce qui n’est pas utile aux opérations n’est pas collecté. Les données personnelles sont limitées au strict nécessaire, et leur accès est réservé à ceux qui en ont besoin pour agir.
Des finalités définies
Les données servent à des finalités claires : suivre et piloter les rotations, anticiper les retards, établir les faits, justifier les services rendus. Elles ne sont pas utilisées à d’autres fins que celles convenues avec le client.
Des durées de conservation limitées
Les données ne sont pas conservées indéfiniment. Les durées sont limitées, proportionnées à chaque finalité et fixées avec le client.
Vos données restent les vôtres
Les données de vos opérations sont la propriété du client. Turnpilot les traite pour son compte, dans le cadre convenu, et vous pouvez les récupérer selon les modalités prévues au contrat.
En termes généraux, l’organisation qui utilise Turnpilot pour ses opérations agit comme responsable de traitement ; Turnpilot agit comme sous-traitant au sens du RGPD, sur ses instructions. La répartition exacte des rôles dépend de chaque configuration et est fixée par contrat.
Un cloisonnement strict entre compagnies
Une même escale sert souvent plusieurs compagnies concurrentes. Turnpilot cloisonne leurs données : chaque compagnie ne voit que ses propres vols, à travers le portail compagnie. Les accès se règlent par rôle et par organisation ; chacun voit ce dont il a besoin pour son travail, et rien de plus.
Des images au service des opérations, pas de la surveillance
Les images horodatées de Turnpilot servent à suivre les opérations et à établir les faits en cas d’incident ou de litige : voir caméras et preuves.
- Pas de reconnaissance d’individus — Turnpilot n’identifie pas les personnes sur les images.
- Un usage borné — Les images servent les finalités convenues, pas l’évaluation individuelle des agents.
- Une propriété claire — Les images appartiennent à l’exploitant qui les produit.
Les équipes informées et associées
Un outil de piste ne fonctionne que s’il a la confiance de ceux qui l’utilisent. Turnpilot est conçu pour piloter les opérations, pas pour surveiller les personnes.
- Information des équipes — Les agents sont informés de ce qui est collecté, pourquoi et comment, avant la mise en service.
- Dialogue avec les représentants du personnel — Le déploiement prévoit l’échange avec les instances représentatives de l’exploitant, selon les règles qui s’appliquent chez lui.
- Transparence d’usage — Les règles d’usage sont écrites et partagées, pour que chacun sache à quoi sert l’outil et à quoi il ne sert pas.
Les droits des personnes
Les personnes concernées disposent des droits prévus par le RGPD : accès, rectification, effacement, limitation, opposition. En tant que sous-traitant, Turnpilot aide le responsable de traitement à y répondre. La CNIL publie des ressources utiles sur ces droits.
La sécurité, une exigence continue
La protection des données passe aussi par la sécurité de l’information : contrôle des accès, traçabilité des actions, protection des données confiées. Turnpilot s’ajoute aux systèmes en place sans les remplacer : il ne prend pas la main sur vos systèmes de départ.
Les directions des systèmes d’information et les délégués à la protection des données ont souvent des questions précises. Nous y répondons dans le cadre d’un échange dédié, documentation à l’appui. Les réponses aux questions les plus fréquentes figurent dans la FAQ.
Pour le site lui-même, qui ne dépose aucun cookie, voir la politique de confidentialité.