01Qui s'occupe de vos données
Le responsable du traitement de vos données personnelles est RONORDICA DEVELOPMENT AGENCY SRL (identifiant fiscal 36061653, registre du commerce J40/6724/2016), dont le siège social est situé à l'adresse Str. Glodeni nr. 12, C3, Sector 2, București, România. Pour toute question sur vos données, écrivez à [email protected].
02Ce que nous collectons, et pourquoi
- Votre compte
- Adresse e-mail et nom. Avec un mot de passe, nous n'en gardons qu'un hachage ; avec Google, nous recevons votre nom, votre e-mail, votre photo de profil et l'identifiant de votre compte Google. Nous gardons aussi la langue du site au moment de votre inscription et le niveau de votre compte. Nécessaire pour faire fonctionner votre compte (contrat). Pour garder un seul compte par boîte de réception, nous conservons aussi votre adresse sous sa forme simplifiée (pour Gmail, sans les points ni ce qui suit le « + »), et nous vérifions que son domaine peut recevoir des e-mails et n'est pas un service d'adresses jetables (notre intérêt légitime à prévenir les abus). À la création d'un compte, nous gardons aussi, pendant 30 jours, une forme brouillée (hachage avec clé) de l'adresse de la connexion et de l'identifiant fmm-device du navigateur, jamais les valeurs elles-mêmes, pour repérer de nombreux comptes créés depuis un même endroit.
- Sessions connectées
- Tant que vous êtes connecté, une session avec votre adresse IP et votre navigateur (user agent), pour que vous restiez connecté et que nous puissions repérer les abus. Une session prend fin quand vous vous déconnectez ou après 7 jours sans utilisation (contrat, et notre intérêt légitime en matière de sécurité).
- Vos alertes
- Les routes, dates ou mois, passagers, cabine et prix cible que vous enregistrez, les prix que nous vérifions pour eux, et une trace des e-mails d'alerte que nous vous envoyons (date, type, prix). C'est le service lui-même (contrat).
- Demandes d'invitation
- Si vous demandez une place parmi les utilisateurs invités, votre adresse e-mail, pour vous répondre (votre demande).
- E-mails
- Les e-mails liés au compte (vérification de votre adresse, réinitialisation du mot de passe, confirmation d'une suppression) et les alertes de prix que vous créez (contrat). Uniquement si vous les demandez, à l'inscription ou sur votre page Compte : bons plans, idées de voyage et rappels sur vos recherches, chacun avec un lien pour les arrêter (votre consentement).
- Votre historique de recherche
- Tant que vous êtes connecté, les recherches que vous lancez (route, dates ou mois, passagers, moment), pour que vous puissiez les relancer depuis « Vos recherches récentes » et voir vos propres statistiques et routes sur votre page de compte ; si vous avez demandé nos e-mails, aussi pour vous les rappeler (contrat ; votre consentement pour les rappels). Vous pouvez en retirer une, ou toutes les effacer, depuis votre page de compte.
- Se connecter en sécurité
- Quand vous vous connectez par mot de passe depuis un navigateur que nous ne connaissons pas, nous vous envoyons un code à 6 chiffres par e-mail ; un navigateur que vous confirmez est mémorisé pendant 30 jours grâce à un cookie (better-auth.trust_device). Si vous ajoutez une application d'authentification, nous gardons sa clé secrète et vos codes de secours, chiffrés, jusqu'à ce que vous la retiriez. Nécessaire pour que votre compte reste le vôtre (contrat et notre intérêt légitime en matière de sécurité).
- Votre numéro de téléphone
- Quand nous le demandons : un compte gratuit confirme un numéro de mobile avec un code par SMS avant sa première alerte (un numéro, une alerte gratuite), et c'est aussi le cas d'un compte créé là où beaucoup d'autres l'ont été. Nous gardons le numéro (au format international, avec son pays) pour l'empêcher de confirmer d'autres comptes et, pendant 30 jours, une trace brouillée (hachage avec clé) de chaque code envoyé, avec le pays du numéro et ses premiers chiffres, pour empêcher la fraude aux SMS. Notre intérêt légitime à prévenir les abus. Nous ne l'utilisons jamais à des fins de marketing sans vous le demander séparément. Le SMS passe par Twilio Inc. (États-Unis ; transferts encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de l'UE).
- Vos préférences
- La langue, la devise et le lieu de résidence que vous choisissez quand vous êtes connecté (la ville que vous tapez, et la ville la plus proche qui a des tarifs), pour que tous les appareils où vous vous connectez les utilisent (contrat). La ville est recherchée pendant que vous tapez via Photon (komoot GmbH, Allemagne), interrogé par notre serveur : il reçoit les lettres, jamais votre identité.
- Ce que vous avez accepté
- Quand vous avez créé votre compte : que vous avez accepté les Conditions et déclaré avoir 16 ans ou plus, comment (le formulaire d'inscription, ou la mention sous « Continuer avec Google ») et quand ; et si vous souhaitez recevoir nos e-mails, et quand vous l'avez indiqué pour la dernière fois (obligation légale, pour pouvoir le prouver).
- Votre ville la plus proche
- Pour démarrer l'outil de recherche de routes sur une ville proche de vous, votre adresse IP est envoyée à notre partenaire de données de voyage pour trouver une ville, une fois par visite. Ni l'adresse ni cette ville ne sont conservées, pas même dans votre navigateur ; seule une ville que vous choisissez vous-même est mémorisée (intérêt légitime).
- Limites anti-abus
- Votre adresse IP, brièvement, pour limiter la fréquence à laquelle des formulaires et des recherches peuvent être envoyés depuis une même connexion (intérêt légitime à garder le service en marche).
- Choix concernant les cookies
- Chaque réponse à la question sur les cookies : un identifiant aléatoire gardé dans votre navigateur, ce que vous avez autorisé et quand, et votre compte si vous étiez connecté, pour pouvoir montrer ce que vous avez accepté (obligation légale).
- D'où vous venez
- Uniquement si vous autorisez les cookies de mesure d'audience ou de marketing : les balises de campagne, le site qui renvoyait vers nous et la page sur laquelle vous êtes arrivé, la première et la dernière fois ; avec le marketing, aussi les identifiants de clic publicitaire de Google, Meta ou Pinterest. Gardés dans votre navigateur et, une fois connecté, sur votre compte, pour que nous sachions quelles campagnes amènent des personnes qui s'inscrivent (votre consentement).
- Comment le site est utilisé
- Uniquement si vous autorisez les cookies de mesure d'audience : les pages que vous ouvrez, les recherches que vous lancez (route, dates, nuits), ce sur quoi vous cliquez, les liens de réservation que vous suivez, les alertes que vous enregistrez, votre navigateur, votre appareil et la taille de votre écran, la vitesse de chargement des pages, et votre pays et votre ville, déduits de votre adresse IP, qui n'est pas conservée. Également des enregistrements de l'écran pendant que vous utilisez le site, que nous regardons pour trouver ce qui est déroutant ou cassé : ce que vous tapez n'est jamais enregistré, et les noms et adresses e-mail sont masqués. Rattaché à un identifiant aléatoire et, une fois connecté, à l'identifiant de votre compte, jamais à votre nom ni à votre e-mail (votre consentement).
- Comptage des visites (pour tous, sans cookies)
- Pour chaque page que vous ouvrez, notre propre serveur note la page, la page d'où vous venez, votre navigateur, votre appareil et votre langue, ainsi que votre pays et votre ville tels que notre fournisseur réseau les indique. Votre adresse IP sert uniquement, avec votre navigateur, à créer un code brouillé qui change chaque jour, pour regrouper les pages d'une même visite ; l'adresse elle-même n'est pas conservée, et rien n'est stocké dans votre navigateur. Nous notons aussi les recherches que vous lancez (route, dates, nuits), les liens de réservation et de partenaires que vous suivez, les alertes que vous enregistrez, et le moment où vous créez un compte ou vous connectez ; tant que vous êtes connecté, ils portent l'identifiant de votre compte, jamais votre nom ni votre e-mail, pour savoir quelles pages et quels canaux amènent des personnes qui s'inscrivent. Les visites automatisées (moteurs de recherche, robots) ne sont conservées que sous forme de totaux quotidiens. Si votre navigateur envoie Global Privacy Control, rien de tout cela n'est enregistré. Conservé sur nos propres serveurs dans l'UE et partagé avec personne. Notre intérêt légitime à savoir comment le site est utilisé et ce qui y amène les gens ; vous pouvez vous y opposer en nous écrivant.
- Google Analytics
- Uniquement si vous autorisez les cookies de mesure d'audience ; avant cela, la balise de Google n'est pas chargée du tout. Elle compte vos visites et les pages que vous ouvrez, avec les mêmes événements que ci-dessus (recherches, liens de réservation, alertes, inscriptions), votre navigateur, votre appareil et votre localisation approximative et, tant que vous êtes connecté, l'identifiant de votre compte, jamais votre nom ni votre e-mail (votre consentement).
- Erreurs
- Quand une page ou une requête échoue sur notre serveur : l'erreur, l'adresse de la page sans ses paramètres, et le moment, pour que nous puissions la corriger. Pas votre identité, et aucun cookie (intérêt légitime à avoir un site qui fonctionne). Les erreurs dans votre navigateur ne sont envoyées que si vous autorisez les cookies de mesure d'audience, avec le reste de « Comment le site est utilisé ».
Les recherches n'envoient aux fournisseurs de tarifs que la route, les dates, les passagers et la cabine, jamais votre identité. Nous ne vendons pas de données personnelles, et nous ne les utilisons pas pour des profils publicitaires.
Aucun outil de mesure d'audience utilisant des cookies ne fonctionne avant que vous ayez répondu à la question sur les cookies, ni du tout si vous refusez. Le comptage des visites n'utilise pas de cookies et fonctionne pour tous.
04Liens de réservation
Fly Me Maybe ne vend pas de billets. « Réserver » ouvre le site de notre partenaire voyage, où vous réservez selon ses propres conditions et sa propre politique de confidentialité. Les liens pour le reste du voyage (une eSIM, un trajet depuis l'aéroport, une voiture de location, des billets pour des activités, une réclamation pour un vol retardé) fonctionnent de la même façon, chacun vers le site de son partenaire, via notre réseau d'affiliation. Nous ne lui envoyons ni votre compte ni votre e-mail. Nos liens portent une courte étiquette, la page sur laquelle vous étiez et, si vous avez autorisé les cookies de mesure d'audience ou de marketing, d'où vous venez (le nom d'une campagne, par exemple), pour que les rapports de notre partenaire montrent quelles pages et quelles campagnes mènent à des réservations. Quand vous réservez via nos liens, nous pouvons toucher une commission ; cela ne change pas votre prix.
05Qui d'autre les traite
Uniquement les prestataires dont nous avons besoin pour faire fonctionner le service, chacun pour sa partie et dans le cadre d'un accord de traitement des données. Nous ne les nommons pas ici ; si vous souhaitez la liste complète, écrivez-nous et nous vous l'enverrons.
- Hébergement
- Le site et la base de données, sur des serveurs dans l'UE.
- Envoi des e-mails
- Les e-mails liés au compte et les alertes, envoyés depuis l'UE. La société mère du prestataire est aux États-Unis, donc tout transfert vers ce pays repose sur les clauses contractuelles types de l'UE.
- Connexion avec Google
- Uniquement si vous la choisissez : Google confirme votre identité et nous envoie votre nom, votre e-mail et votre photo.
- Partenaire de données de voyage et d'affiliation
- Les tarifs en cache, la recherche de la ville la plus proche et, avec votre consentement, les cookies d'affiliation.
- Prix des vols en direct
- Les prix de fournisseurs de recherche de vols aux États-Unis. Ils reçoivent la recherche, jamais l'identité de la personne qui l'a faite.
- Protection anti-robots : Cloudflare Turnstile
- Nommé parce qu'il s'exécute dans votre navigateur. Sur les formulaires d'inscription, de connexion et de réinitialisation du mot de passe, il vérifie qu'une personne les utilise, à partir de signaux sur votre navigateur et votre connexion, sans vous suivre d'un site à l'autre et sans cookies publicitaires. Notre intérêt légitime à empêcher que des scripts créent des comptes ou s'y introduisent. Cloudflare, Inc. est aux États-Unis ; les transferts reposent sur le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de l'UE.
- Mesure d'audience : Google Analytics
- Nommé parce qu'il dépose des cookies. La façon dont le site est utilisé, comme décrit ci-dessus, par Google Ireland Ltd. Google LLC, aux États-Unis, peut y accéder, dans le cadre du Data Privacy Framework UE–États-Unis.
- Mesure d'audience : PostHog
- Nommé parce qu'il dépose des cookies. Avec votre consentement, la façon dont le site est utilisé ; sans lui, les erreurs serveur mentionnées ci-dessus. Stocké dans le cloud européen de PostHog, à Francfort. PostHog Inc. est aux États-Unis, donc tout accès depuis ce pays repose sur les clauses contractuelles types de l'UE.
06Combien de temps nous les gardons
- Votre compte et tout ce qui y est lié (alertes, prix cibles, historique des prix de vos alertes, trace de vos e-mails d'alerte) jusqu'à ce que vous supprimiez le compte.
- Supprimer votre compte efface tout cela d'un coup, ainsi que vos sessions et vos méthodes de connexion. Une alerte suivie par d'autres personnes reste pour elles, sans vous.
- Sessions : jusqu'à ce que vous vous déconnectiez, ou après 7 jours sans utilisation.
- Demandes d'invitation : jusqu'à ce que nous ayons répondu, ou que vous nous demandiez de les supprimer.
- Compteurs anti-abus : de quelques minutes à une heure. Journaux du serveur, qui peuvent contenir des adresses IP : quelques jours.
- Choix concernant les cookies : tant que cette réponse s'applique (un an au maximum), puis 3 ans, le délai de prescription général en Roumanie, pour pouvoir montrer ce que vous avez accepté. Supprimer votre compte les dissocie de celui-ci.
- Historique de recherche : les 50 dernières recherches de l'année écoulée. Ce que vous avez accepté : tant que votre compte existe. Les deux disparaissent quand vous le supprimez.
- D'où vous venez : dans votre navigateur, 90 jours ; sur votre compte, jusqu'à ce que vous le supprimiez ou retiriez ce consentement.
- Comment le site est utilisé : enregistrements d'écran, 30 jours ; le reste, jusqu'à 7 ans, pour pouvoir comparer dans le temps. Supprimer votre compte supprime ce qui y est rattaché.
- Erreurs : jusqu'à 7 ans, rattachées à personne.
- Google Analytics : 14 mois.
- Comptage des visites : 13 mois, puis seulement des totaux quotidiens qui ne disent rien de personne. Supprimer votre compte les en détache.
07Vos droits
En vertu du RGPD, vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à limiter leur utilisation ou à vous y opposer, à les emporter avec vous, et retirer à tout moment un consentement que vous avez donné.
- Téléchargez vos données ou supprimez votre compte vous-même, depuis la page Compte.
- Pour tout le reste, écrivez à [email protected]. Nous répondons dans un délai d'un mois.
- Si vous pensez que nous nous sommes trompés, vous pouvez porter plainte auprès de l'autorité roumaine de protection des données, l'ANSPDCP (dataprotection.ro), ou auprès de l'autorité de votre pays de résidence.
08Sécurité
Tout transite en HTTPS, les mots de passe ne sont stockés que sous forme de hachages, les clés d'API restent sur le serveur, et l'accès à la base de données est limité à ce qui fait tourner le service. La suppression d'un compte demande d'abord une confirmation envoyée à votre e-mail.
09Enfants
Les comptes sont réservés aux personnes de 16 ans et plus. Si vous pensez qu'un enfant en a créé un, écrivez-nous et nous le supprimerons.
10Modifications de cette politique
La date en haut de la page indique sa dernière modification. Si un changement touche à l'utilisation de vos données, nous écrirons aux titulaires de compte avant qu'il ne s'applique.