Politique de confidentialité

En bref

• FlyDown ne traite que les données nécessaires à son fonctionnement : votre compte, vos alertes et, si vous les activez, les notifications.
• Pas de publicité, pas de profilage, pas de statistiques de tiers, aucune donnée vendue à qui que ce soit. Nous enregistrons la manière dont FlyDown est utilisé (pages consultées, boutons actionnés) uniquement pour l’améliorer, sans cookies et sans adresse IP.
• Les données sont hébergées sur un serveur en Italie (Oracle Cloud, Milan). Les polices, cartes et photos proviennent de notre serveur : votre navigateur ne contacte aucun service externe pendant que vous utilisez FlyDown.
• Depuis votre profil, vous pouvez télécharger toutes vos données et supprimer votre compte à tout moment.

1. Qui est le responsable du traitement

Le responsable du traitement est Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (N° TVA IT01391390778), qui exploite FlyDown. Pour toute question concernant vos données, écrivez à privacy@getflydown.com.

FlyDown n’a pas désigné de délégué à la protection des données (DPO) : pour un service de cette taille, ce n’est pas obligatoire.

2. Quelles données nous traitons

Compte

Adresse e-mail, nom (facultatif), forfait choisi, date d’inscription et de dernière connexion, version et date d’acceptation des conditions d’utilisation. Le mot de passe n’est jamais enregistré : nous ne conservons qu’une empreinte irréversible (PBKDF2-SHA256), à partir de laquelle le mot de passe ne peut pas être retrouvé.

Utilisation du service

Les alertes que vous créez (aéroports, destinations, pays, dates, budget, nombre de passagers, compagnies, paramètres pour visiter plusieurs villes), les destinations que vous excluez, les préférences de notification (y compris le fuseau horaire de votre appareil), les offres trouvées pour vos alertes et, si vous demandez à être prévenu, les forfaits payants pour lesquels vous êtes sur liste d’attente. Nous enregistrons aussi le jour où vous avez utilisé FlyDown pour la dernière fois.

Demande d’invitation

Si vous demandez une invitation sans avoir de compte, nous conservons uniquement votre adresse e-mail, la date et le canal par lequel vous êtes arrivé, afin de vous écrire lorsqu’une place se libère. Base juridique : votre consentement, que vous pouvez retirer à tout moment en nous écrivant. Nous supprimons cette adresse après vous avoir invité ou, au plus tard, après 12 mois.

E-mails de nouveautés et d’offres (uniquement si vous le choisissez)

Si vous cochez la case lors de l’inscription ou activez l’option dans le profil, nous utilisons votre adresse e-mail pour vous écrire de temps à autre au sujet des nouveautés et des offres de FlyDown, par exemple à l’arrivée des nouveaux forfaits. Nous conservons la date du consentement. Base juridique : votre consentement, que vous pouvez retirer à tout moment depuis le profil ou en nous écrivant. Si vous êtes sur liste d’attente pour un forfait, nous vous écrivons uniquement au sujet de ce forfait.

E-mails automatiques : confirmation de l’adresse et mot de passe oublié

Lors de votre inscription, nous vous envoyons un e-mail de bienvenue contenant un lien pour confirmer votre adresse (valable 7 jours) ; nous enregistrons la date de la confirmation. Si vous demandez à réinitialiser votre mot de passe, nous vous envoyons un lien à usage unique valable 60 minutes. Nous ne conservons de ces liens qu’une empreinte irréversible, supprimée au plus tard un jour après leur expiration. Base juridique : l’exécution du service.

Inviter un ami

Chaque compte dispose d’un lien personnel pour inviter d’autres personnes. Si vous vous inscrivez via le lien de quelqu’un, nous enregistrons dans votre compte qui vous a invité, afin de lui attribuer l’alerte supplémentaire prévue lorsque vous créez votre première alerte. La personne qui vous a invité voit seulement combien d’amis se sont inscrits via son lien, jamais qui ils sont. Base juridique : l’exécution du service. Le lien est effacé dès que l’un des deux comptes est supprimé.

Session

Lorsque vous vous connectez, le navigateur reçoit un cookie technique contenant un code de session. Sur le serveur, nous n’en conservons que l’empreinte, avec la date d’expiration et l’indication du navigateur utilisé (user agent), afin que vous puissiez reconnaître les sessions dans vos données exportées.

Notifications push (uniquement si vous les activez)

Votre navigateur nous fournit une adresse d’envoi auprès de son service de notifications et les clés publiques permettant de chiffrer les messages. Nous conservons également le type de navigateur et la date du dernier envoi réussi.

Données techniques

Le serveur web et le journal du service enregistrent, pour chaque requête, l’adresse IP, la date et l’heure, la page demandée et le navigateur. Ces données servent à protéger le service contre les abus et les pannes. Les tentatives de connexion, d’inscription et de récupération du mot de passe sont comptées par adresse IP uniquement en mémoire, pendant quelques heures, pour bloquer ceux qui se trompent trop souvent, créent des comptes en série ou envoient trop de requêtes.

Statistiques d’utilisation

Pour comprendre ce qui fonctionne et ce qui ne fonctionne pas, nous enregistrons les interactions avec FlyDown : pages consultées, clics sur les liens et les boutons (le nom du bouton, jamais ce que vous saisissez), clics sur « Réserver » avec la compagnie et la liaison, et les actions relatives au compte (inscription, connexion, alerte créée, modifiée ou supprimée, liste d’attente, notifications). Pour chaque action, nous enregistrons la date et l’heure, la page, la langue de la page et du navigateur, le type d’appareil (téléphone, ordinateur, application), le canal par lequel vous êtes arrivé (par exemple « instagram ») et le domaine du site qui vous a conduit ici.

Nous n’enregistrons ni l’adresse IP, ni l’adresse e-mail, ni le texte saisi, nous n’utilisons pas de cookies et nous n’enregistrons aucun identifiant dans votre navigateur : une visite est comptée lorsque vous ouvrez une page en arrivant d’un autre site ou d’un lien. Le canal d’arrivée est transmis d’une page à l’autre au sein des liens. Si vous êtes connecté, l’action est liée à votre compte. Si le navigateur envoie le signal Global Privacy Control, nous n’enregistrons pas les interactions de la page.

Seul le responsable du traitement a accès à ces données. Nous montrons tout au plus aux compagnies aériennes des chiffres agrégés (par exemple le nombre de clics sur « Réserver » reçus par une compagnie), jamais des données se rapportant à une personne. Base juridique : intérêt légitime à améliorer le service et à en mesurer l’utilisation (art. 6, par. 1, point f), du RGPD) ; vous pouvez vous y opposer en nous écrivant. Vos actions enregistrées sont incluses dans « Télécharger mes données ».

Ce que nous ne traitons pas

Données de paiement, localisation, contacts, données sensibles. Nous ne créons pas de profils à des fins publicitaires et ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard : les alertes suivent uniquement les règles que vous définissez.

3. Pourquoi nous les traitons et sur quelle base

L’adresse e-mail et le mot de passe sont nécessaires pour avoir un compte ; sans eux, FlyDown ne peut pas être utilisé. Le nom est facultatif. Les notifications sont toujours facultatives et se désactivent depuis le profil ou dans les paramètres du navigateur.

4. Où se trouvent les données et qui y a accès

• Serveur : Oracle Cloud Infrastructure, région de Milan (Italie). Oracle agit en qualité de sous-traitant conformément à son propre accord de traitement des données.
• Sauvegardes : chaque nuit, une copie de la base de données, conservée sur le serveur et sur Oracle Object Storage (région de Milan) et, une fois par semaine, sur l’ordinateur du responsable du traitement, dont le disque est chiffré.
• Services de notification du navigateur (uniquement si vous activez les notifications) : le message transite par le service de votre navigateur, par exemple Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) ou Microsoft (Edge). Le contenu circule chiffré et le service ne peut pas le lire ; il ne voit que l’adresse d’envoi. Ces services peuvent se trouver en dehors de l’Union européenne : les transferts s’effectuent avec les garanties prévues par le RGPD, telles que l’EU-US Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.
• E-mail : si vous écrivez à FlyDown, votre e-mail est traité par le fournisseur de la boîte de messagerie du responsable du traitement. La boîte de messagerie et l’envoi des e-mails automatiques (bienvenue et confirmation de l’adresse, liens pour le mot de passe et, si vous les avez choisis, nouveautés et offres) sont confiés à Hostinger International Ltd. (Chypre, Union européenne), qui agit en qualité de sous-traitant.

Personne d’autre ne reçoit vos données. Nous ne les vendons pas et ne les cédons pas à des fins publicitaires.

Liens vers les compagnies aériennes et FlixBus. Lorsque vous cliquez ou appuyez sur « Réserver » ou sur un trajet en bus, vous ouvrez le site de cette société, qui traite les données conformément à sa propre politique de confidentialité. Le lien contient uniquement le trajet, les dates et le nombre de passagers, pas vos données. Si, à l’avenir, certains liens sont des liens d’affiliation, ils pourront contenir un code identifiant FlyDown, jamais vous, et seront signalés comme tels.

5. Pendant combien de temps

6. Vos droits

À tout moment, vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à les recevoir dans un format lisible par machine (portabilité) et vous opposer aux traitements fondés sur l’intérêt légitime (art. 15 à 21 du RGPD).

• Vous-même, immédiatement : dans votre profil, vous trouvez « Télécharger mes données », qui génère un fichier contenant tout ce que FlyDown conserve à votre sujet, et « Supprimer le compte ».
• Par e-mail : écrivez à privacy@getflydown.com. Nous répondons dans un délai de 30 jours.
• Réclamation : si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser au Garante per la protezione dei dati personali (l’autorité italienne de protection des données, garanteprivacy.it) ou à l’autorité du pays dans lequel vous vivez.

7. Sécurité

Les mots de passe et les codes de session ne sont conservés que sous forme d’empreintes irréversibles, les cookies sont protégés contre l’accès par des scripts, les tentatives de connexion répétées avec un mot de passe erroné sont bloquées et les messages des notifications circulent chiffrés. Aucun système n’est sûr à 100 % : en cas de violation de données vous concernant, nous vous en informerons conformément au RGPD.

8. Mineurs

FlyDown est réservé aux personnes majeures. Si nous constatons qu’un compte appartient à un mineur, nous le supprimons.

9. Modifications

Si FlyDown modifie la manière dont il traite les données, par exemple en ajoutant des liens d’affiliation ou des paiements, la présente politique est mise à jour avant le changement, avec la nouvelle date en haut. Les modifications importantes vous sont signalées dans l’application.