Politique de confidentialite

Derniere mise a jour : 17 avril 2026

⚠️ Page en cours de finalisation Certaines mentions obligatoires (identite du responsable du traitement, adresse postale) ne sont pas encore renseignees. Cette page est temporairement exclue de l'indexation Google et doit etre completee avant toute mise en ligne publique (obligation RGPD art. 13 + LCEN art. 6-III).

Resume : VolDeal est un service 100 % gratuit. Nous collectons uniquement les donnees necessaires pour faire fonctionner le service (email, recherches, alertes). Nous ne vendons jamais tes donnees. Tu peux exporter ou supprimer ton compte a tout moment depuis ton profil. Nous repondons aux demandes RGPD sous 1 mois maximum conformement a l'article 12(3) du RGPD.

1. Qui est responsable du traitement ?

Le responsable du traitement des donnees personnelles est À renseigner : Nom/Prénom ou Raison sociale, editeur du site VolDeal accessible a l'adresse https://voldeal.com.

Pour toute question relative a tes donnees : dpo@voldeal.com. Nous nous engageons a te repondre dans un delai maximum d'un mois (art. 12(3) RGPD).

2. Quelles donnees collectons-nous ?

Donnee	Finalite	Base legale (art. 6 RGPD)	Duree
Email (compte)	Creation du compte, envoi d'alertes vols	Execution du contrat	3 ans apres derniere connexion
Email (newsletter)	Envoi hebdomadaire de deals vols cures	Consentement explicite (double opt-in)	Tant que l'inscription est active — desinscription 1 clic
Mot de passe (hash scrypt)	Authentification	Execution du contrat	3 ans apres derniere connexion
Adresse IP	Securite (anti-abus, anti-bot)	Interet legitime	12 mois puis anonymisation automatique
Historique de recherches	Alertes vols, statistiques anonymes	Consentement	13 mois
Destinations surveillees (watchlist)	Alertes quand le prix baisse	Execution du contrat	Tant que le compte est actif
Cookies de preference	Memoriser ton consentement	Consentement / Interet legitime	13 mois max

3. Cookies et traceurs

VolDeal utilise differents types de cookies. A ta premiere visite, une banniere te demande ton consentement pour chaque categorie (sauf les cookies strictement necessaires au fonctionnement du site).

a) Cookies essentiels (obligatoires, pas de consentement requis)

voldeal_session : maintien de la session connectee
voldeal_consent : memoire de tes choix cookies

b) Cookies de mesure (optionnels)

Statistiques d'usage anonymisees (taux de rebond, pages visitees)

c) Cookies d'affiliation (optionnels)

Travelpayouts Drive (emrld.ltd) : tracke les clicks sur les liens de reservation pour nous verser une commission. Ceci ne te coute rien et aucune donnee perso n'est transmise.

Tu peux modifier tes choix a tout moment via le bouton "Gerer mes cookies" en bas de page.

4. Qui a acces a tes donnees ?

Tes donnees sont traitees par les sous-traitants suivants (sous-traitants RGPD au sens de l'art. 28) :

Sous-traitant	Role	Localisation
LWS / Serveur VPS (hebergement)	Hebergement du serveur	France
Resend ou Brevo (configurable)	Envoi des emails transactionnels et newsletter	USA / France — garanties via Data Processing Agreement
Travelpayouts / Aviasales	Donnees de vols et tracking d'affiliation (commission sans surcout pour toi)	International — agregateur de vols

Stripe a ete retire le 17 avril 2026 lors du pivot vers un service 100 % gratuit. Aucune donnee de paiement n'est plus collectee.

Nous ne vendons, ne louons et ne partageons jamais tes donnees a des fins commerciales.

5. Transferts hors UE

Certains sous-traitants (Resend si selectionne) peuvent etre bases aux Etats-Unis. Les transferts sont encadres par :

Les clauses contractuelles types de la Commission europeenne
Le Data Privacy Framework (DPF) pour les societes certifiees

6. Tes droits (art. 15 a 22 RGPD)

Droit d'acces : tu peux demander une copie complete de tes donnees depuis ton profil (bouton "Telecharger mes donnees"). Format JSON.
Droit de rectification : modifie ton email et tes preferences dans ton profil.
Droit a l'effacement : bouton "Supprimer mon compte" dans ton profil. Effet immediat, irreversible.
Droit a la portabilite : l'export JSON couvre ce droit.
Droit d'opposition : desactive les alertes email dans ton profil. Contacte-nous pour toute opposition plus large.
Droit a la limitation : ecris-nous a dpo@voldeal.com.
Droit de reclamation : si tu estimes tes droits violes, tu peux saisir la CNIL : www.cnil.fr.

7. Securite

Nous prenons les mesures techniques suivantes :

HTTPS / TLS 1.2+ sur toutes les pages
Mots de passe hashes avec scrypt (jamais stockes en clair, comparaison en temps constant)
Protection CSRF sur toutes les actions administrateur
Rate limiting anti-abus et protection contre l'enumeration de tokens
Firewall + fail2ban contre les intrusions
Verrouillage des fichiers sensibles (.env en permissions 600)
Mises a jour de securite automatiques

8. Duree de conservation

Les donnees sont supprimees automatiquement apres 3 ans d'inactivite. Si tu ne te reconnectes pas pendant 3 ans, un email t'est envoye 30 jours avant la suppression. En cas de non-reaction, le compte et toutes les donnees associees sont definitivement effaces.

9. Mineurs

VolDeal n'est pas destine aux personnes de moins de 15 ans. Si tu es mineur, demande l'autorisation de tes parents avant de creer un compte. Nous ne collectons pas intentionnellement les donnees de mineurs sans consentement parental.

10. Modifications

Cette politique peut evoluer. En cas de modification substantielle, nous t'informerons par email au moins 30 jours avant l'entree en vigueur. Ta non-reaction sera consideree comme acceptation.

11. Contact

Pour toute question relative a tes donnees personnelles :
Email : dpo@voldeal.com (reponse sous 1 mois maximum)
Courrier : À renseigner : Adresse postale complète