FFGR Sécurité
Ce texte couvre les trois applications de la maison FFGR : FFGR Aviation (com.ffgr.aviation), FFGR Sécurité (com.ffgr.security) et FFGR Concierge La Table (com.ffgr.latable). Elles partagent le même traitement de vos données, décrit ci-dessous.
Version du 17 octobre 2026.
1. Qui traite vos données
Les trois applications désignées ci-dessus sont éditées par la maison FFGR, responsable du traitement de vos données au sens du règlement général sur la protection des données.
La Fédération Française de la Grande Remise (FFGR), association régie par la loi du 1er juillet 1901, SIREN 924 671 902, dont le siège est situé 231 rue Saint-Honoré, 75001 Paris.
Vous pouvez nous écrire à reservation@ffgrworldwide.com.
2. Ce que ces applications font, et ce qu'elles ne font pas
Ces applications servent à déposer une demande auprès de la maison. Vous composez votre demande et vous laissez vos coordonnées. Lorsque la demande est enregistrée, sa référence est affichée dans l'application. Un accusé de réception est aussi envoyé par courriel lorsque son acheminement aboutit ; un échec de cet envoi n'annule pas la demande. Une ouverture de dossier est due, son règlement conditionne le traitement de votre demande. Lorsque ce règlement est enregistré, un reçu vous est envoyé par courriel. Nous vous recontactons ensuite.
Rien n'est confirmé automatiquement. Aucune prestation n'est réservée ni garantie du seul fait qu'une demande a été déposée.
Ces applications ne créent aucun compte. Il n'y a ni identifiant de connexion, ni mot de passe, et nous ne conservons aucun mot de passe vous concernant. L'accès à votre dossier repose sur deux éléments : la référence remise lors du dépôt et le numéro de téléphone porté sur la demande. Le serveur exige les deux pour consulter le dossier, le régler ou l'effacer. La référence seule ne donne accès à rien.
3. Les données que vous nous confiez
Nous recueillons d'abord ce que vous saisissez vous-même.
FFGR Aviation : votre nom, votre numéro de téléphone, votre adresse électronique, l'aéroport ou l'héliport de départ, la destination, la date souhaitée, le nombre de passagers, les appareils ou prestations choisis avec leur quantité, et les notes que vous rédigez librement.
FFGR Sécurité : votre nom ou le pseudonyme de votre choix, votre numéro de téléphone, votre adresse électronique, le lieu de prise en charge, la destination, la date souhaitée, le créneau, le contexte, le nombre de personnes concernées, le niveau d'exposition, les prestations choisies avec leur quantité, et les notes que vous rédigez librement.
FFGR Concierge La Table : votre nom, votre numéro de téléphone, votre adresse électronique, votre adresse de livraison, vos instructions, le jour et le moment souhaités, le nombre de personnes, les univers choisis et le texte de votre demande.
Les zones de texte libre restent à votre main. N'y portez que ce qui est utile au traitement de votre demande.
S'y ajoutent des données techniques, produites par le service lui-même ou reçues de notre prestataire d'encaissement :
• la référence de votre dossier, générée par le serveur ;
• les horodatages du dépôt et des opérations sur le dossier, son statut et sa date d'effacement prévue ;
• une clé de dédoublonnage, tirée au hasard par l'application à chaque envoi, qui évite d'enregistrer deux fois la même demande ;
• le montant de l'ouverture de dossier, l'état du règlement et l'identifiant de paiement attribué par notre prestataire d'encaissement ;
• un journal des actions menées sur le dossier : dépôt, consultation, ouverture et réception du règlement, envoi des courriels et résultat de cet envoi, validation, effacement ;
• l'adresse IP de votre appareil, avec la route appelée et l'heure de chaque appel, pour limiter les requêtes répétées. Elle est gardée dans la mémoire vive du serveur, sans lien avec votre dossier, et n'est pas écrite dans la base. Elle peut y rester jusqu'au redémarrage suivant du serveur.
Le journal de fonctionnement du serveur note l'heure, la méthode et le chemin de chaque requête, sans ses paramètres ni l'adresse IP. Notre hébergeur peut tenir ses propres journaux de connexion.
4. Pourquoi, et sur quel fondement
Traiter votre demande, vous recontacter, vous adresser l'accusé de réception et le reçu, suivre le dossier ouvert et transmettre au professionnel qui réalise la prestation les informations nécessaires à son exécution : l'exécution de mesures précontractuelles prises à votre demande, puis l'exécution du contrat, article 6.1.b du règlement.
Enregistrer le règlement de l'ouverture de dossier et conserver la pièce comptable correspondante : le respect des obligations légales qui incombent à la maison, article 6.1.c.
Tenir un journal technique des opérations, limiter les tentatives d'accès répétées à partir de l'adresse IP et vérifier, par la référence et le numéro de téléphone, que l'accès à un dossier émane bien de son demandeur : l'intérêt légitime de la maison à préserver la sécurité du service, article 6.1.f.
Ce journal ne reprend pas les coordonnées, les lieux ni les textes libres confiés par les clients. Une exception est possible : lorsqu'un courriel ne peut pas être envoyé, le message d'erreur technique est inscrit au journal, et ce message peut contenir l'adresse électronique concernée.
5. Aucun traceur, aucune permission
Ces applications ne demandent aucune autorisation au système de votre appareil : ni la caméra, ni votre position, ni vos contacts, ni le microphone, ni les notifications. Aucune fenêtre d'autorisation ne vous est présentée.
Elles demandent en revanche au système de bloquer les captures d'écran sur les écrans qui portent vos coordonnées, dans les limites décrites à la section 11. Tous les appareils ne l'autorisent pas ; l'application vous l'indique alors.
Elles ne contiennent aucun traceur, aucun outil de mesure d'audience, aucune régie publicitaire. La page de règlement charge le module de paiement de notre prestataire d'encaissement. Ce module relève de la politique de ce prestataire ; nous ne maîtrisons pas les données techniques qu'il recueille.
Nous ne pratiquons ni profilage, ni décision automatisée. Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales.
6. Combien de temps nous les conservons
Vos données personnelles sont conservées 365 jours à compter du dépôt de votre demande. Cette durée est un réglage du serveur ; elle est fixée pour chaque dossier au moment du dépôt. À l'échéance, elles sont effacées automatiquement : le serveur recherche les dossiers échus à son démarrage, puis toutes les six heures. L'effacement intervient donc dans les heures qui suivent l'échéance, plus tard si le serveur est arrêté ou rencontre une erreur.
Cette durée vaut pour les données conservées par la maison. Les informations transmises au professionnel qui réalise la prestation restent soumises à ses propres obligations de conservation.
Après effacement, les noms ou pseudonymes, coordonnées, adresses, lieux, contextes, niveaux d'exposition, notes, instructions et textes de demande sont supprimés, tout comme le nombre de personnes déclaré à FFGR Sécurité et le libellé libre de chaque élément demandé. Subsistent la référence, l'horodatage de création, le statut du dossier, les marqueurs techniques de dédoublonnage et de purge, ainsi que les éléments comptables : frais de dossier, indication d'un tarif incomplet, état et identifiant du règlement, catégories choisies et quantités. Subsistent aussi, pour FFGR Aviation, la date souhaitée et le nombre de passagers ; pour FFGR Sécurité, la date souhaitée et le créneau ; pour FFGR Concierge La Table, le jour, le créneau et le nombre de personnes. Ces éléments résiduels ne sont pas présentés comme anonymes.
Les catégories conservées sont celles du catalogue de l'application. Le serveur ne programme aucune suppression de ces éléments résiduels, ni du journal des actions : ils sont conservés sans durée limite fixée.
Les pièces comptables afférentes au règlement sont conservées pendant la durée imposée par la loi.
Le serveur copie l'intégralité de sa base à chaque démarrage, puis toutes les six heures. Ces copies de sauvegarde sont gardées chez notre hébergeur, sur le même disque que la base ; ce qui est chiffré dans la base l'est aussi dans les copies. Les quatorze copies les plus récentes sont gardées et les plus anciennes supprimées au fur et à mesure, soit, en fonctionnement normal, environ trois jours et demi. Par précaution, cette suppression est suspendue lorsque la nouvelle copie contient moins de dossiers que la plus complète des copies gardées : des copies plus anciennes peuvent alors subsister plus longtemps. Une donnée effacée de la base peut ainsi demeurer dans les copies jusqu'à leur suppression.
Les courriels déjà envoyés, accusé de réception, reçu et alertes internes, restent dans les boîtes de leurs destinataires et chez notre prestataire de messagerie, selon leurs propres durées de conservation. Les données de règlement détenues par notre prestataire d'encaissement relèvent de ses propres obligations de conservation.
Sur votre appareil, FFGR Concierge La Table garde les univers que vous avez choisis, et FFGR Sécurité les prestations choisies avec leur quantité, d'une ouverture de l'application à l'autre. Ce stockage n'a pas de durée limite et n'est pas chiffré par l'application ; il ne contient ni vos coordonnées ni vos textes. Il peut être inclus dans la sauvegarde de votre appareil, selon vos réglages. FFGR Aviation ne garde rien sur l'appareil une fois l'application fermée.
7. Comment elles sont protégées
Les échanges entre l'application et notre serveur empruntent une liaison chiffrée.
Sur le serveur, sont chiffrés avant leur écriture les noms ou pseudonymes, numéros de téléphone, adresses électroniques, adresses et lieux, les contextes et niveaux d'exposition, le nombre de personnes déclaré à FFGR Sécurité, ainsi que les notes, instructions et textes de demande. Restent en clair pour organiser le dossier : pour FFGR Aviation, la date souhaitée et le nombre de passagers ; pour FFGR Sécurité, la date souhaitée et le créneau ; pour FFGR Concierge La Table, le jour, le créneau et le nombre de personnes. Les catégories, libellés et quantités des éléments choisis restent également en clair jusqu'à l'effacement, qui supprime leurs libellés libres. La référence, les horodatages, le statut et les marqueurs techniques et comptables restent eux aussi en clair, tout comme le journal des actions. La clé de chiffrement ne figure ni dans l'application, ni dans le code. Elle est détenue par la maison.
L'accès aux demandes est réservé. Chaque lecture opérateur de la liste des demandes ou du journal est elle-même inscrite dans le journal. Cette entrée porte uniquement son horodatage, une désignation générique de l'opérateur, l'action et la ressource consultée ; elle ne reprend aucune donnée du client.
Les personnes habilitées de nos équipes peuvent ouvrir la fiche complète d'un dossier, déchiffrée, un dossier à la fois. Chaque ouverture est inscrite au journal avec la référence du dossier et le nom de la personne qui l'a ouverte, ou la mention d'un accès partagé lorsque l'accès commun a été utilisé. La validation d'un dossier et l'enregistrement manuel d'un règlement sont inscrits de la même façon.
8. Qui d'autre y a accès
Nos équipes, dans la seule mesure nécessaire au traitement de votre demande, dans les conditions décrites à la section 7.
Notre prestataire d'encaissement, pour le règlement de l'ouverture de dossier. Notre serveur lui transmet la référence du dossier, le montant et son libellé, mais ni votre nom ni vos coordonnées. En retour, il nous communique l'identifiant et l'état du paiement. La page de règlement charge son module de paiement, qui recueille lui-même vos données de carte : la maison ne les voit pas et ne les conserve pas. Ce module s'exécute dans la page où vous saisissez aussi la référence et votre numéro de téléphone ; il recueille les données nécessaires au paiement selon la politique de ce prestataire.
Notre hébergeur, qui exploite le serveur et garde la base et ses copies de sauvegarde.
Notre prestataire de messagerie, qui achemine les courriels. À vous : l'accusé de réception, avec la référence et le montant de l'ouverture de dossier, puis le reçu de règlement, avec la référence, le montant et la date. À nos équipes : une alerte à chaque dépôt et à chaque règlement, qui ne porte que la référence, le montant et l'horodatage.
Lorsqu'elle est configurée, une adresse de notification interne reçoit, à chaque dépôt et à chaque règlement, la référence, le montant, l'horodatage et la nature de l'événement, sans nom ni coordonnées.
Ces prestataires agissent pour le compte de la maison et sur ses seules instructions. Leur identité vous est communiquée sur simple demande, à reservation@ffgrworldwide.com.
Le professionnel qui réalise la prestation que vous avez demandée : pour FFGR Aviation, la compagnie aérienne titulaire d'un certificat de transporteur aérien qui opère le vol et, le cas échéant, le professionnel qui assure le transfert au sol ; pour FFGR Sécurité, le prestataire de sécurité qui assure la mission ; pour FFGR Concierge La Table, le professionnel qui prépare ou livre ce que vous avez demandé. Il reçoit les seules informations nécessaires à l'exécution de la prestation, par exemple le nom ou le pseudonyme, les lieux, la date et le nombre de personnes ou de passagers, ainsi que le numéro de téléphone lorsque la coordination sur place l'exige. Il les traite pour réaliser la prestation et pour satisfaire à ses propres obligations légales.
FFGR Aviation vous permet en outre de partager vous-même le récapitulatif de votre demande, par le menu de partage de votre appareil ou par copie. Ce récapitulatif contient votre nom, votre numéro de téléphone, votre adresse électronique, l'itinéraire, la date, les passagers, la sélection, le montant de l'ouverture de dossier et vos notes. Vous choisissez son destinataire ; la maison n'en a pas connaissance et ne maîtrise pas l'usage qui en est fait.
Aucun autre destinataire, en dehors de ceux que vous choisissez vous-même et des autorités auxquelles la loi nous oblige à les communiquer.
9. Où elles sont hébergées, et les transferts hors de l'Union européenne
Le serveur est hébergé dans l'Union européenne, à Francfort, en Allemagne.
Lorsque la prestation se déroule hors de l'Union européenne, ou que le professionnel qui la réalise y est établi, les informations nécessaires lui sont transmises dans ce pays. Ce transfert est nécessaire à l'exécution de la prestation que vous avez demandée, article 49.1.b du règlement, ainsi qu'à l'exécution du contrat conclu avec ce professionnel dans votre intérêt, article 49.1.c.
10. Vos droits, et le moyen de les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Pour les exercer, écrivez à reservation@ffgrworldwide.com en indiquant la référence reçue lors du dépôt et le numéro de téléphone porté sur la demande. Ces deux éléments nous permettent de vérifier que la demande émane bien de vous, sans avoir à vous réclamer une pièce d'identité.
Après cette vérification, nous pouvons vous communiquer votre demande telle qu'elle est enregistrée ou déclencher son effacement. La rectification n'est pas automatisée dans l'application : adressez votre demande de rectification par courriel afin qu'elle soit traitée par nos équipes.
L'effacement supprime les noms ou pseudonymes, coordonnées, adresses, lieux, contextes, niveaux d'exposition, notes, instructions et textes de demande, ainsi que le nombre de personnes déclaré à FFGR Sécurité et le libellé libre de chaque élément demandé. Restent la référence, l'horodatage de création, le statut, les marqueurs techniques de dédoublonnage et de purge, les frais de dossier, l'indication d'un tarif incomplet, l'état et l'identifiant du règlement, les catégories choisies et les quantités. Restent aussi la date souhaitée et le nombre de passagers pour FFGR Aviation, la date souhaitée et le créneau pour FFGR Sécurité, ainsi que le jour, le créneau et le nombre de personnes pour FFGR Concierge La Table. Ces éléments résiduels ne sont pas présentés comme anonymes.
L'effacement ne s'étend pas aux copies de sauvegarde : la donnée effacée y demeure jusqu'à leur suppression, dans les conditions décrites à la section 6. Il ne s'étend pas non plus au journal des actions, aux données détenues par notre prestataire d'encaissement, ni aux courriels déjà envoyés. Les informations déjà transmises au professionnel qui a réalisé la prestation restent soumises à ses propres obligations de conservation.
Effacer votre demande met fin à son traitement. Nous ne pourrons plus vous recontacter à son sujet.
Il vous est répondu dans le délai prévu par le règlement. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.
11. Précautions supplémentaires
Certaines demandes sont sensibles par nature. Les trois applications demandent au système de bloquer les captures d'écran sur les écrans où vous saisissez vos coordonnées. FFGR Aviation protège aussi son écran de confirmation, et FFGR Concierge La Table l'écran « Ma demande ». L'écran de confirmation de FFGR Concierge La Table, où votre numéro de téléphone peut vous être redemandé pour le règlement, ne bénéficie pas de ce blocage. Sur les écrans protégés, l'aperçu affiché par le sélecteur d'applications est lui aussi masqué. FFGR Sécurité va plus loin :
• vous pouvez remplacer votre nom par un pseudonyme ;
• le récapitulatif de votre demande est masqué par défaut, vous choisissez de l'afficher ;
• ce récapitulatif s'efface de l'appareil dix minutes après l'envoi de la demande, même si l'application reste ouverte ;
• le formulaire en cours de saisie est vidé lorsque vous revenez après plus de dix minutes passées hors de l'application ;
• l'application demande au système d'exploitation de bloquer les captures d'écran, y compris sur son écran de confirmation. Tous les appareils ne l'autorisent pas, l'application vous indique alors que le blocage n'est pas disponible.
Le devis dépend d'une étude conduite par nos équipes. La faisabilité dépend des autorisations du pays concerné. Rien n'est acquis du seul fait du dépôt de la demande.
12. Mineurs
Ces applications ne s'adressent pas aux mineurs. Nous ne recueillons pas sciemment de données concernant un mineur.
13. Évolutions de ce texte
Ce document peut être modifié. La version applicable est celle publiée à cette adresse. Elle porte sa date de mise à jour.
14. Nous écrire
Pour toute question relative à ce texte ou à vos données : reservation@ffgrworldwide.com
La maison FFGR
---