Politique de confidentialité

Introduction

FlyAlerts, en tant que responsable du traitement, accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations.

Données collectées

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel, pour les alertes SMS)

Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Source d'acquisition (référent)

Données liées à l'utilisation du service

• Routes de vol surveillées
• Préférences d'alerte (prix cible, flexibilité des dates)
• Historique des alertes reçues

Données de paiement

Les données de paiement sont traitées directement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs.

Finalités du traitement

• Fourniture et amélioration du service d'alertes de prix
• Gestion de votre compte et de votre abonnement
• Envoi des alertes par email, SMS ou notification push
• Communication relative au service (newsletters, mises à jour)
• Analyse statistique pour améliorer nos algorithmes
• Respect de nos obligations légales et comptables

Communications marketing

Les newsletters et communications marketing de FlyAlerts ne sont envoyées qu'après obtention d'un consentement explicite, ou dans le cadre autorisé par la réglementation applicable (notamment aux clients existants pour des produits ou services similaires).

Chaque email marketing comporte un lien de désinscription permettant au destinataire de retirer son consentement à tout moment, conformément à l'article L.34-5 du Code des postes et des communications électroniques.

Base légale des traitements

• Exécution du contrat : traitement des alertes et gestion de votre compte
• Intérêt légitime : amélioration du service et prévention de la fraude
• Consentement : communications marketing, cookies non essentiels
• Obligation légale : facturation et archivage comptable

Conservation des données

Sous-traitants

FlyAlerts ne vend jamais vos données personnelles à des tiers. Les données peuvent être traitées par les prestataires suivants selon les fonctionnalités utilisées :

• Stripe traitement des paiements
• Google Analytics et Ads (mesure d'audience et conversions)
• Meta Platforms mesure des conversions publicitaires (Facebook / Instagram)
• TikTok mesure des conversions et optimisation des campagnes
• Mephia Hosting hébergement des données
• Tout autre prestataire technique nécessaire au bon fonctionnement du service

Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs missions et sont soumis à des obligations contractuelles de confidentialité et de sécurité.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@flyalerts.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Notre engagement RGPD

FlyAlerts est engagé dans le respect du Règlement Général sur la Protection des Données (RGPD Règlement UE 2016/679). Nous avons mis en place des mesures organisationnelles et techniques pour garantir la protection de vos données personnelles.

Principes fondamentaux respectés

• Licéité, loyauté et transparence : vos données sont traitées sur une base légale claire et vous êtes informés
• Limitation des finalités : vos données ne sont utilisées qu'aux fins décrites dans notre politique
• Minimisation des données : nous ne collectons que les données strictement nécessaires
• Exactitude : vos données sont maintenues à jour
• Limitation de conservation : vos données sont conservées le temps nécessaire
• Intégrité et confidentialité : vos données sont sécurisées
• Responsabilité : nous pouvons démontrer notre conformité

Mesures de sécurité

FlyAlerts met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification à deux facteurs pour l'accès aux systèmes internes
• Contrôle d'accès strict aux données selon le principe du moindre privilège
• Audits de sécurité réguliers et tests de pénétration
• Formation de notre équipe aux bonnes pratiques de sécurité
• Plan de réponse aux incidents de sécurité

Transferts de données hors UE

Certains de nos prestataires peuvent être situés ou traiter certaines données en dehors de l'Espace Économique Européen. Lorsque tel est le cas, les transferts sont encadrés conformément au RGPD, notamment au moyen de décisions d'adéquation, de Clauses Contractuelles Types (SCC) ou de tout autre mécanisme reconnu par la Commission européenne.

Violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, FlyAlerts s'engage à :

• Notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident
• Vous informer sans délai si la violation est susceptible d'engendrer un risque élevé pour vos droits
• Prendre toutes les mesures correctives nécessaires

Contact relatif à la protection des données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable de la protection des données à l'adresse suivante :

• Email : contact@flyalerts.fr
• Adresse : ELEXYR22 GROUP Protection des données, 201, Shams 1 Building, Jumeirah Beach Residence, Dubaï, UAE

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL :

• Site : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715 75334 Paris CEDEX 07
• Téléphone : 01 53 73 22 22