Politique de confidentialité

Champ d’application

Flaut.Travel est un service exploité par Andrii Bryhynets, responsable des traitements de données personnelles décrits dans cette politique de confidentialité. Vous pouvez le contacter à admin@flaut.travel. Cette politique couvre notre site, nos API, applications, plugins et intégrations avec des systèmes et agents d’IA (les Services). Questions de confidentialité : legal@flaut.travel ; assistance générale : hello@flaut.travel.

Flaut.Travel compare les vols et fournit des informations de voyage. La recherche ne nécessite ni compte client, ni nom de passager, ni données de passeport ou de paiement. Les achats s’effectuent auprès de prestataires de réservation externes, qui traitent les données selon leurs propres politiques.

Données de recherche, de connexion et de contact

Nous recevons les lieux saisis, itinéraires, dates, nombre et catégories d’âge des passagers, classe de voyage, devise, langue, marché et filtres. La découverte de destinations peut également utiliser vos préférences de région, durée, budget, climat et centres d’intérêt. Nos partenaires transmettent les résultats et des identifiants de recherche, d’offre et d’apport de trafic pour afficher les prix et ouvrir les liens de réservation.

Les requêtes transmettent une adresse IP, un User-Agent (informations sur le navigateur ou le client), l’adresse demandée, des en-têtes et des données horaires. La localisation approximative issue de l’IP sert à suggérer une ville de départ et des réglages régionaux ; les données de connexion servent au fonctionnement et à la protection des Services. Travelpayouts reçoit votre adresse IP pour la géolocalisation et la recherche de vols en temps réel. Notre client API serveur utilise un User-Agent Flaut.Travel ; les requêtes directes du navigateur aux partenaires leur communiquent aussi votre IP et le User-Agent du navigateur.

Si vous nous écrivez, nous recevons votre adresse électronique, le message ainsi que le nom et les pièces jointes fournis. Évitez de transmettre des données de passeport, de paiement ou des données personnelles sensibles inutiles. Les comptes éditoriaux distincts conservent l’adresse électronique et les données d’authentification des administrateurs ; les noms et photos des auteurs accompagnent les articles. Ce ne sont pas des comptes clients de recherche de vols.

Systèmes et agents d’intelligence artificielle

Les Services sont accessibles par des systèmes et agents d’IA, notamment ChatGPT, Claude et d’autres systèmes et agents d’IA, ainsi que par des clients compatibles MCP et d’autres intégrations API. Nous recevons les paramètres et le contenu envoyés par le client, avec les métadonnées techniques de la requête. Les outils actuels acceptent des recherches de villes, itinéraires, dates ou mois, langue, devise, marché, filtres et préférences de destination. Les outils d’affichage peuvent recevoir à nouveau des résultats déjà renvoyés.

Nous retournons à la plateforme appelante les villes correspondantes, suggestions de destinations, informations sur les itinéraires et aéroports, prix, liens de voyage et données d’affichage. L’intégration ne nous donne pas automatiquement accès à toute votre conversation avec l’IA. Tout extrait que le client inclut dans une requête peut toutefois nous parvenir. Les métadonnées réseau peuvent concerner la plateforme plutôt que vous. Le fournisseur d’IA détermine indépendamment le traitement des conversations, requêtes d’outils et résultats selon ses propres règles de confidentialité.

Statistiques d’utilisation

Nous utilisons Plausible à l’adresse analytics.flaut.travel pour mesurer les visites et des actions telles que les recherches, l’usage des filtres et les clics de réservation. Les événements comportent la langue et le type d’appareil. Les adresses des pages et les informations de provenance atteignent le service d’analyse ; les paramètres de voyage contenus dans les adresses peuvent donc lui parvenir.

Le traitement standard de Plausible déduit le navigateur, le système d’exploitation, le type d’appareil et la localisation approximative, et calcule un identifiant quotidien à partir de l’IP et du User-Agent. Il n’utilise ni cookies analytiques ni identifiant de visiteur persistant d’un jour à l’autre ; les adresses IP brutes et les User-Agent complets ne sont pas conservés dans ses enregistrements analytiques. La plupart des paramètres de requête sont exclus des statistiques, sauf ceux d’attribution des campagnes. Les adresses et paramètres peuvent néanmoins figurer dans des journaux d’exploitation ou de diagnostic distincts.

Journaux, suivi des erreurs et relecture de sessions

Pour étudier les défaillances et la fiabilité, nous traitons messages d’erreur, traces de pile, URL et paramètres, métadonnées des requêtes et réponses, informations sur le navigateur et le système, versions de l’application, mesures de temps et suites d’événements de diagnostic. Les enregistrements peuvent contenir identifiants de recherche, en-têtes, adresses IP et contenu des requêtes ou réponses. Les erreurs de partage de liens peuvent inclure le lien, l’identifiant du billet et la réponse du serveur.

Des journaux d’exploitation peuvent être conservés temporairement sur les serveurs de notre hébergeur. Notre serveur envoie également des journaux et mesures techniques à notre service de supervision pour le fonctionnement, la sécurité et le dépannage.

Le diagnostic dans le navigateur comprend des relectures de sessions échantillonnées et liées à des erreurs : elles reconstituent les interactions avec la page, la navigation et les événements techniques. La configuration utilise le masquage par défaut des textes et des saisies et le blocage des médias. Ces protections ne suppriment pas toutes les informations des URL, messages de console ou autres enregistrements. Un identifiant de session est conservé dans le stockage de session du navigateur.

Cookies et stockage du navigateur

Le cookie de préférence linguistique dure jusqu’à un an après votre choix ; le routage peut aussi créer un cookie de langue limité à la session. Le stockage local mémorise devise, région, affichage et jusqu’à cinq destinations récentes jusqu’à leur remplacement ou effacement. Le stockage de session contient filtres, suggestions de langue masquées et informations de relecture.

Vous pouvez effacer ou bloquer les cookies et le stockage du site dans le navigateur ; cela peut réinitialiser les préférences ou affecter certaines fonctions. Les services intégrés et partenaires de réservation peuvent utiliser leur propre stockage selon leurs politiques. L’effacement du navigateur ne supprime pas les données déjà reçues par nous ou par des tiers.

Destinataires et services externes

Les prestataires d’hébergement, de diffusion réseau, de bases de données et de stockage des médias traitent des données pour fournir les Services. L’analyse et la supervision reçoivent les informations décrites ci-dessus ; les prestataires de messagerie traitent la correspondance. Travelpayouts et les partenaires associés de données de voyage et d’affiliation reçoivent les paramètres, l’IP lorsque nécessaire, les identifiants de recherche et d’offre et les informations d’apport de trafic pour les résultats et les redirections.

L’ouverture d’un lien de réservation peut charger un pixel d’affiliation contenant des identifiants de clic et de prestataire ainsi que les métadonnées réseau du navigateur pour attribuer un apport de trafic et une commission. Les prestataires externes traitent ensuite eux-mêmes votre visite et vos données d’achat.

Cartes, horaires, images et autres ressources intégrées peuvent contacter directement CARTO, Flightera, Avionio, FlagCDN ou des réseaux de diffusion de contenu. Ils reçoivent votre IP, User-Agent et la ressource demandée, et éventuellement des informations de provenance. Leurs propres politiques s’appliquent. Des données peuvent aussi être communiquées aux autorités lorsque le droit applicable l’exige.

Finalités et bases juridiques

Nous traitons les données pour répondre aux demandes de recherche et d’information, localiser les résultats, permettre le partage et l’affiliation, répondre aux messages, mesurer l’utilisation, diagnostiquer les erreurs et prévenir les abus. Les paramètres sont nécessaires à des résultats pertinents ; les préférences facultatives les précisent.

Lorsque le RGPD ou des règles similaires exigent une base juridique, le traitement nécessaire à une prestation demandée repose sur son exécution ou sur des mesures précontractuelles sollicitées. La sécurité, la fiabilité, un diagnostic proportionné et l’analyse d’usage relèvent de nos intérêts légitimes à exploiter et améliorer les Services, sous réserve de la mise en balance requise. Le traitement imposé par la loi repose sur l’obligation concernée. Lorsque le consentement est obligatoire, il doit être recueilli séparément ; visiter le site ou lire cette politique ne vaut pas consentement.

Traitement international

Nos prestataires et partenaires de voyage ou d’IA peuvent traiter des données personnelles hors de votre pays, où les lois de protection des données peuvent différer. Lorsque le RGPD, le RGPD du Royaume-Uni ou toute autre loi applicable encadre les transferts internationaux, ceux dont nous sommes responsables doivent respecter ces exigences, y compris les garanties légalement requises. Vous pouvez demander des informations sur les destinataires, les pays de traitement et les modalités de transfert, notamment les garanties applicables et les moyens d’en obtenir une copie, à legal@flaut.travel.

Conservation

Les entrées du cache de localisation, y compris l’IP dans la clé du cache, expirent après 10 jours. Les données d’initialisation d’une recherche durent environ 24 heures. Les résultats en temps réel sont mis en cache 15 minutes et les métadonnées associées 14 minutes et 50 secondes à compter de l’écriture. Ces durées ne sont pas des échéances de suppression des journaux distincts ou des données des partenaires.

Les liens de partage du site conservent une URL cible, un code et des horodatages pendant 365 jours ; la suppression des entrées expirées est programmée quotidiennement. Les liens créés par API peuvent avoir une durée plus courte ou aucune expiration automatique. Toute personne disposant d’un lien valide peut accéder à sa destination et aux détails de voyage qu’il contient.

Les informations générales sur les itinéraires et prix sont mises en cache séparément selon leur fraîcheur, les dates de voyage ou la fin du jour ou du mois. Elles ne constituent pas un historique de compte client. Le stockage du navigateur est décrit ci-dessus. Notre intégration ne crée pas de base distincte d’historique des conversations à partir des requêtes d’IA, mais celles-ci peuvent apparaître dans les journaux et diagnostics.

Les journaux d’exploitation et de serveur sont conservés uniquement le temps nécessaire au fonctionnement et à la sécurité des Services, à l’analyse des défaillances et à la lutte contre les abus. Les données de supervision et de diagnostic, y compris les relectures de session, sont conservées uniquement le temps nécessaire à l’analyse et à la résolution des erreurs ou incidents de sécurité. Les critères comprennent le maintien d’un incident ouvert et la nécessité de vérifier une correction ou d’examiner une réapparition du problème.

Les données statistiques Plausible sont conservées pour mesurer l’utilisation et comparer les tendances dans le temps, uniquement tant qu’elles restent nécessaires à ces fins. Ces critères ne constituent pas un calendrier de suppression automatique des journaux, des données de supervision ou des statistiques.

Les correspondances relatives au support et à la confidentialité sont conservées jusqu’à la résolution de la demande et à la fin du suivi nécessaire. Ensuite, seuls les éléments nécessaires au respect d’obligations légales ou à la constatation, à l’exercice ou à la défense de droits en justice sont conservés, pendant la durée légale applicable ou celle du litige, puis supprimés lorsque ce besoin cesse. Il s’agit d’une règle de conservation fondée sur la finalité, et non d’un délai de suppression automatique des courriels.

Les comptes éditoriaux et éléments d’auteur restent conservés jusqu’à leur gestion ou suppression par l’exploitant. Les tiers fixent leurs propres durées pour les traitements qu’ils contrôlent.

Vos droits et choix

Vos droits dépendent du droit applicable à votre résidence ou lieu d’accès, et non de la langue choisie. Selon les cas, vous pouvez demander accès, rectification, effacement, limitation ou portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, retirer un consentement sans affecter la licéité du traitement antérieur et saisir l’autorité compétente. Des lois régionales peuvent aussi permettre de refuser la vente, le partage ou la publicité ciblée, de limiter certains usages ou de contester une décision, sans discrimination illicite.

Adressez votre demande à legal@flaut.travel avec suffisamment de contexte, par exemple des dates approximatives ou un lien pertinent. Une vérification d’identité proportionnée peut être nécessaire. Nous répondons dans les délais légaux et ne facturons que si la loi l’autorise. Il peut être impossible de vous rattacher des statistiques agrégées ou des données expirées ; nous ne collectons pas d’identifiants supplémentaires uniquement à cette fin. Pour les données contrôlées indépendamment par un prestataire de réservation ou d’IA, contactez-le directement.

Classement, publicité et enfants

Le classement des vols et la sélection des destinations utilisent vos critères et les données de voyage. Ils ne prennent pas à votre sujet de décisions produisant des effets juridiques ou d’importance comparable. Nous ne créons pas de profils personnels pour la publicité ciblée et ne proposons pas de données personnelles à la vente. L’attribution des commissions décrite ci-dessus contribue aux revenus du service ; les partenaires contrôlent leurs traitements ultérieurs.

Les Services sont destinés à la recherche générale de voyages et ne ciblent pas les enfants. Les adultes peuvent rechercher des voyages avec enfants en indiquant nombres et catégories d’âge, sans noms. Un parent ou représentant légal peut nous demander d’examiner les données d’un enfant et de les supprimer lorsque cela convient au regard du droit applicable.

Sécurité, modifications et contact

Les protections techniques comprennent des connexions chiffrées au site et l’authentification de l’administration éditoriale. Aucun système de transmission ou stockage ne garantit une sécurité absolue.

Nous publions les modifications sur cette page avec une nouvelle date. Les exigences légales de notification ou de consentement supplémentaire s’appliquent. Pour cette politique ou vos droits : legal@flaut.travel ; assistance générale : hello@flaut.travel.