Version du : 22/07/2026
1. Responsable de traitement
La présente politique décrit la manière dont KOCLICCO, SASU, immatriculée au RCS de BASTIA sous le numéro 824 083 562, dont le siège social est situé ROUTE DE L’AEROPORT, 20260 CALVI (« GroundSuite », « nous »), traite les données personnelles dans le cadre de ses activités et de la plateforme GroundSuite.
Pour toute question relative à vos données personnelles :
- E-mail : privacy@koclicco.com
- Délégué à la protection des données, le cas échéant : Pierre-Michel ROCHAULT
- Adresse postale : ROUTE DE L’AEROPORT, 20260 CALVI
2. Champ d’application et rôles respectifs
Cette politique concerne les personnes qui visitent notre site, sollicitent une démonstration, représentent un client ou partenaire, utilisent un compte GroundSuite, ou contactent notre support.
GroundSuite agit en qualité de responsable de traitement notamment pour :
- la gestion de ses prospects, clients, partenaires et contacts professionnels ;
- la création et la gestion de la relation contractuelle ;
- la sécurité de ses services ;
- la gestion des demandes adressées à GroundSuite ;
- la communication relative à ses produits et services.
Lorsque GroundSuite héberge ou traite, pour le compte d’un Client, des données relatives à ses salariés, agents, utilisateurs, opérations aéroportuaires, qualifications, plannings, matériels, incidents, photos, documents ou données similaires, le Client est en principe responsable de traitement et GroundSuite agit comme sous-traitant, conformément à l’accord de sous-traitance des données (« DPA ») applicable.
Le Client demeure alors responsable de l’information des personnes concernées, de la définition des finalités, des durées de conservation, des droits d’accès et des bases légales applicables à ses propres traitements.
3. Données que nous traitons
Selon votre relation avec GroundSuite, nous pouvons traiter :
- des données d’identification et de contact : nom, prénom, fonction, entreprise, adresse e-mail professionnelle, téléphone ;
- des données de compte : identifiant, rôle, droits d’accès, organisation de rattachement, préférences ;
- des données techniques : adresse IP, journaux de connexion, navigateur, appareil, date et heure d’accès, événements de sécurité ;
- des échanges : demandes de démonstration, messages au support, commentaires, retours produits ;
- des données commerciales et contractuelles : devis, commandes, factures, historique de la relation, coordonnées de facturation ;
- des données de navigation sur nos sites, dans les conditions précisées par notre politique cookies ;
- les données que le Client ou un Utilisateur saisit dans la Plateforme, lorsque GroundSuite les traite pour le compte du Client.
GroundSuite n’a pas vocation à collecter de données sensibles au sens du RGPD, sauf lorsque leur traitement est expressément requis par le Client et encadré dans le DPA applicable.
4. Finalités et bases légales
| Finalité | Base légale principale |
|---|---|
| Répondre à une demande de contact, de démonstration ou de support | Intérêt légitime ou mesures précontractuelles |
| Créer et administrer les comptes, fournir la Plateforme et le support | Exécution du contrat |
| Gérer les commandes, abonnements, factures et paiements | Exécution du contrat et obligation légale |
| Assurer la sécurité, prévenir la fraude et investiguer les incidents | Intérêt légitime et, le cas échéant, obligation légale |
| Améliorer la Plateforme, ses performances et son ergonomie | Intérêt légitime, sur la base de données agrégées ou anonymisées lorsque cela est possible |
| Informer les clients de l’évolution du Service ou de sujets contractuels | Exécution du contrat ou intérêt légitime |
| Adresser des communications commerciales à des professionnels | Intérêt légitime, sous réserve de votre droit d’opposition |
| Respecter nos obligations légales, comptables et réglementaires | Obligation légale |
Lorsque le consentement est requis, notamment pour certains cookies ou communications, il peut être retiré à tout moment sans affecter la licéité des traitements antérieurs.
5. Destinataires des données
Vos données sont accessibles, selon le besoin d’en connaître, aux personnes habilitées de GroundSuite : équipes support, produit, sécurité, administration et direction commerciale.
Elles peuvent également être communiquées à nos sous-traitants intervenant pour notre compte, notamment pour l’hébergement, l’infrastructure, les sauvegardes, l’envoi d’e-mails, l’assistance client, la facturation ou la sécurité.
La liste à jour des sous-traitants et de leurs localisations sera publiée lorsqu’elle sera applicable.
Nous ne vendons pas vos données personnelles.
6. Transferts hors de l’Espace économique européen
Lorsque certains sous-traitants sont situés hors de l’Espace économique européen ou y accèdent depuis un pays tiers, GroundSuite met en place les garanties appropriées prévues par le RGPD, telles que les décisions d’adéquation de la Commission européenne ou les clauses contractuelles types.
Vous pouvez obtenir des informations sur les garanties applicables en nous contactant à privacy@koclicco.com.
7. Durées de conservation
GroundSuite conserve les données uniquement pendant la durée nécessaire à la finalité poursuivie, puis les supprime, anonymise ou archive lorsque la loi l’impose.
À titre indicatif :
- données de prospects : jusqu’à 3 ans à compter du dernier contact actif ;
- données de contact client et données de compte : pendant la durée de la relation contractuelle, puis 1 an ;
- pièces comptables et factures : pendant la durée légale applicable ;
- journaux de sécurité : 12 mois, sauf nécessité d’investigation ou obligation légale ;
- tickets de support : 12 mois ;
- données traitées pour le compte d’un Client : selon les instructions du Client et les stipulations du DPA, puis supprimées ou restituées à l’issue de la période de réversibilité contractuelle.
Les durées doivent être définies pour chaque traitement et ne peuvent être indéfinies. En savoir plus auprès de la CNIL.
8. Sécurité
GroundSuite met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.
Ces mesures comprennent notamment la gestion des habilitations, l’authentification, la journalisation, la sauvegarde, la surveillance de sécurité et la limitation des accès au strict besoin d’en connaître.
Aucune mesure de sécurité ne pouvant garantir une sécurité absolue, nous vous invitons à protéger vos identifiants, à ne pas partager vos comptes et à nous signaler sans délai toute utilisation suspecte à security@koclicco.com.
9. Vos droits
Sous réserve des conditions prévues par la réglementation, vous disposez des droits suivants :
- accès à vos données ;
- rectification de données inexactes ou incomplètes ;
- effacement ;
- limitation du traitement ;
- opposition, notamment aux communications de prospection ;
- portabilité, lorsque ce droit est applicable ;
- retrait de votre consentement à tout moment ;
- définition de directives relatives au sort de vos données après votre décès.
Pour exercer vos droits concernant les traitements dont GroundSuite est responsable, contactez-nous à privacy@koclicco.com, en précisant votre demande et, si nécessaire, en joignant un justificatif d’identité.
Pour les données traitées dans GroundSuite pour le compte d’un Client — par exemple vos données RH, opérationnelles ou d’habilitation — votre demande doit en priorité être adressée à votre employeur ou à l’organisation cliente concernée.
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Cookies
Notre site peut utiliser des cookies et technologies similaires nécessaires à son fonctionnement, ainsi que, avec votre consentement lorsque requis, des cookies de mesure d’audience ou de services tiers.
Les modalités détaillées, les finalités, les durées de conservation et les moyens de gérer vos choix sont précisés dans notre Politique cookies.
11. Modification de cette politique
Nous pouvons modifier cette politique afin de refléter une évolution de nos traitements, de nos services ou de la réglementation. La version en vigueur est celle publiée sur GroundSuite, avec sa date de mise à jour.
Les personnes concernées seront informées par un moyen approprié de toute modification substantielle.