Politique de confidentialite

Derniere mise a jour : 15 avril 2026

Resume : VolDeal est un service gratuit. Nous collectons uniquement les donnees necessaires pour faire fonctionner le service (email, recherches, alertes). Nous ne vendons jamais tes donnees. Tu peux exporter ou supprimer ton compte a tout moment depuis ton profil.

1. Qui est responsable du traitement ?

Le responsable du traitement des donnees personnelles est [A REMPLIR — Nom/Prenom], editeur du site VolDeal accessible a l'adresse https://voldeal.com.

Pour toute question relative a tes donnees : dpo@voldeal.com.

2. Quelles donnees collectons-nous ?

Donnee	Finalite	Base legale (art. 6 RGPD)	Duree
Email	Creation du compte, envoi d'alertes vols	Execution du contrat	3 ans apres derniere connexion
Mot de passe (hash bcrypt)	Authentification	Execution du contrat	3 ans apres derniere connexion
Adresse IP	Securite (anti-abus, anti-bot)	Interet legitime	12 mois
Historique de recherches	Alertes vols, statistiques anonymes	Consentement	13 mois
Destinations surveillees (watchlist)	Alertes quand le prix baisse	Execution du contrat	Tant que le compte est actif
Cookies de preference	Memoriser ton consentement	Consentement / Interet legitime	13 mois max

3. Cookies et traceurs

VolDeal utilise differents types de cookies. A ta premiere visite, une banniere te demande ton consentement pour chaque categorie (sauf les cookies strictement necessaires au fonctionnement du site).

a) Cookies essentiels (obligatoires, pas de consentement requis)

voldeal_session : maintien de la session connectee
voldeal_consent : memoire de tes choix cookies

b) Cookies de mesure (optionnels)

Statistiques d'usage anonymisees (taux de rebond, pages visitees)

c) Cookies d'affiliation (optionnels)

Travelpayouts Drive (emrld.ltd) : tracke les clicks sur les liens de reservation pour nous verser une commission. Ceci ne te coute rien et aucune donnee perso n'est transmise.

Tu peux modifier tes choix a tout moment via le bouton "Gerer mes cookies" en bas de page.

4. Qui a acces a tes donnees ?

Tes donnees sont traitees par les sous-traitants suivants (sous-traitants RGPD au sens de l'art. 28) :

Sous-traitant	Role	Localisation
LWS (hebergement)	Hebergement du serveur	France
Resend	Envoi des emails transactionnels et d'alertes	USA — garanties via Data Processing Agreement
Travelpayouts / Aviasales	Donnees de vols et tracking d'affiliation	International — agregateur de vols
Stripe (ancien, actuellement inactif)	Traitement paiements (inactif en mode gratuit)	USA — certifie DPF

Nous ne vendons, ne louons et ne partageons jamais tes donnees a des fins commerciales.

5. Transferts hors UE

Certains sous-traitants (Resend, Stripe) sont bases aux Etats-Unis. Les transferts sont encadres par :

Les clauses contractuelles types de la Commission europeenne
Le Data Privacy Framework (DPF) pour les societes certifiees

6. Tes droits (art. 15 a 22 RGPD)

Droit d'acces : tu peux demander une copie complete de tes donnees depuis ton profil (bouton "Telecharger mes donnees"). Format JSON.
Droit de rectification : modifie ton email et tes preferences dans ton profil.
Droit a l'effacement : bouton "Supprimer mon compte" dans ton profil. Effet immediat, irreversible.
Droit a la portabilite : l'export JSON couvre ce droit.
Droit d'opposition : desactive les alertes email dans ton profil. Contacte-nous pour toute opposition plus large.
Droit a la limitation : ecris-nous a dpo@voldeal.com.
Droit de reclamation : si tu estimes tes droits violes, tu peux saisir la CNIL : www.cnil.fr.

7. Securite

Nous prenons les mesures techniques suivantes :

HTTPS / TLS 1.2+ sur toutes les pages
Mots de passe hashes avec bcrypt (jamais stockes en clair)
Firewall (UFW) + fail2ban contre les intrusions
Verrouillage des fichiers sensibles (.env en permissions 600)
Backups chiffres
Mises a jour de securite automatiques (unattended-upgrades)

8. Duree de conservation

Les donnees sont supprimees automatiquement apres 3 ans d'inactivite. Si tu ne te reconnectes pas pendant 3 ans, un email t'est envoye 30 jours avant la suppression. En cas de non-reaction, le compte et toutes les donnees associees sont definitivement effaces.

9. Mineurs

VolDeal n'est pas destine aux personnes de moins de 15 ans. Si tu es mineur, demande l'autorisation de tes parents avant de creer un compte. Nous ne collectons pas intentionnellement les donnees de mineurs sans consentement parental.

10. Modifications

Cette politique peut evoluer. En cas de modification substantielle, nous t'informerons par email au moins 30 jours avant l'entree en vigueur. Ta non-reaction sera consideree comme acceptation.

11. Contact

Pour toute question relative a tes donnees personnelles :
Email : dpo@voldeal.com
Courrier : [ADRESSE_POSTALE_A_REMPLIR]