Phase bêta. Le prédicteur de retard et les pages éditoriales du site sont ouverts au public ; le dépôt de nouveau dossier de réclamation est temporairement suspendu (voir la FAQ). La présente politique de confidentialité s'applique pleinement, y compris pour les dossiers de réclamation déjà en cours.
Responsable du traitement
La société Flight Predictor, SASU immatriculée au RCS de Paris sous le numéro SIREN 109 149 716 (voir mentions légales). Contact pour toute question relative à vos données : [email protected]
Recherche de prédiction de vol
La recherche d'une estimation de retard sur la page d'accueil ne nécessite aucun compte et ne collecte aucune donnée personnelle : ni cookie, ni traceur, ni identifiant de visiteur. Seuls le numéro de vol et l'horaire recherchés sont traités, associés à la prédiction produite — jamais à une personne ou à un appareil.
Réclamation EU261
La déclaration d'une réclamation de compensation EU261 nécessite en revanche la collecte de données permettant de traiter le dossier :
| Donnée | Quand |
|---|---|
| Nom du passager | À la déclaration |
| Email et/ou téléphone | À la déclaration (au moins un des deux, pour l'envoi du lien de suivi) |
| IBAN et titulaire du compte | Uniquement une fois le dossier accepté, pour le virement SEPA instantané du prix qui revient à l'utilisateur |
| Lien de paiement pour la commission due | Uniquement pour certaines compagnies aériennes (risque de règlement direct au passager), et seulement si ce règlement direct est effectivement constaté par l'éditeur -- aucune donnée de paiement n'est collectée à la signature de la cession |
| Pièces justificatives (carte d'embarquement, pièce d'identité, justificatif de frais) | Sur ajout volontaire au dossier, formats acceptés : PDF, JPG, PNG |
Ces données sont chiffrées au repos (chiffrement symétrique) dans notre base de données et sur le stockage des pièces jointes. Le lien d'accès envoyé par email/SMS et le code de vérification optionnel ne sont jamais stockés en clair : seule leur empreinte cryptographique est conservée, ce qui empêche leur réutilisation en cas de fuite de la base.
Finalités et base légale
Ces données sont traitées pour instruire votre dossier de réclamation, vous permettre d'en suivre l'avancement, et procéder au versement d'une éventuelle indemnisation. Le traitement repose sur l'exécution de mesures prises à votre demande avant/en vue de la conclusion d'un accord d'indemnisation (art. 6.1.b du RGPD).
Destinataires
- Brevo — envoi du lien de suivi par email et du code de vérification par SMS.
- La compagnie aérienne concernée — en cas de transmission du dossier pour instruction de l'indemnisation (étape actuellement réalisée manuellement par l'équipe, au cas par cas, pas d'envoi automatisé).
- Revolut — notre prestataire de paiement, pour l'émission d'un lien de paiement correspondant à la commission due, uniquement pour les compagnies aériennes susceptibles de régler l'indemnisation directement au passager, et seulement lorsque ce règlement direct est effectivement constaté par l'éditeur. Aucune vérification ni capture de moyen de paiement n'est effectuée à la signature de la cession de créance.
- AR24 — tiers de confiance pour l'envoi d'une lettre recommandée électronique (valeur légale), uniquement en dernier recours si une réclamation reste sans réponse de la compagnie aérienne malgré les relances ; reçoit à cette occasion le dossier de réclamation et les pièces justificatives nécessaires à cet envoi.
- FlightRadar24 — source des données de vol publiques utilisées pour qualifier le dossier ; aucune donnée personnelle du réclamant ne leur est transmise, le flux va dans l'autre sens (récupération de données de vol, pas d'envoi de données personnelles).
Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à d'autres tiers que ceux listés ci-dessus.
Durée de conservation
Les données de contact (nom, email, téléphone, IBAN) et les pièces jointes sont supprimées :
- automatiquement, dès que le dossier atteint un statut définitif (clôturé ou retiré) ;
- au plus tard 24 mois après la dernière activité sur le dossier, si celui-ci n'a jamais été explicitement clôturé.
Le dossier lui-même (statut, montants, référence de vol, historique factuel des échanges) est conservé au-delà à des fins de suivi interne, mais sans plus aucune donnée permettant de vous identifier une fois ces délais atteints. Le lien d'accès envoyé par email/SMS est valable 60 jours ; le code de vérification par SMS est valable 10 minutes et se bloque après 5 tentatives incorrectes.
Cookies et traceurs
Aucun cookie de suivi ni outil d'analyse d'audience n'est utilisé sur les pages publiques du site. Un stockage de session local du navigateur (sessionStorage) est utilisé uniquement par la console réservée à l'équipe pour conserver une clé d'accès le temps de la session ; il n'est jamais transmis à un tiers et n'est pas utilisé par les visiteurs du site.
Adresses IP
Le serveur web et la protection anti-abus (limitation du nombre de requêtes) peuvent traiter votre adresse IP de façon transitoire, à des fins de sécurité, sans conservation en base de données au-delà de ce besoin technique immédiat.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer à tout moment en écrivant à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).