Confidentialité

Pour trouver un échange et vous en informer, nous avons besoin de votre vol, de vos numéros de siège et d’une adresse e-mail. Rien de plus.

Votre adresse e-mail

Votre adresse est chiffrée dans la base de données et sert uniquement à vous envoyer des notifications sur votre inscription et sur les propositions d’échange. Nous ne la montrons jamais à personne — ni à l’autre partie d’un échange, ni aux autres passagers.

Ce que voit l’autre partie

Une proposition d’échange ne montre à chaque partie que ses propres sièges : avant l’échange et après. Personne ne voit qui est l’autre partie, combien de sièges elle a, ni comment la joindre.

Combien de temps

1. L’inscription expire

   Elle cesse de participer aux échanges 30 minutes avant le départ et expire un jour après le vol. Si l’adresse n’a jamais été confirmée, elle expire 24 heures après l’inscription, ou au départ si celui-ci a lieu avant.

2. 7 jours plus tard

   Les données qui disent quelque chose de vous — adresse e-mail, sièges, souhait et vol — sont définitivement supprimées de la base de données.

3. 30 jours plus tard

   L’entrée elle-même disparaît plus tard, lorsqu’il ne reste plus personne à qui elle aurait à s’expliquer.

Suppression

Vous n’êtes pas obligé d’attendre. La page de votre inscription comporte un bouton « Supprimer l’inscription et mes données ». L’inscription cesse alors de participer aux échanges, votre adresse e-mail est effacée immédiatement, et les propositions en attente sont annulées — l’autre partie apprend seulement que l’échange n’a pas eu lieu.

Une fois une inscription expirée, sa page comporte un bouton « Supprimer mes données » — jusqu’à la suppression automatique.

Tout le reste disparaît aux dates décrites ci-dessus.

Sauvegardes

Une fois par jour, nous copions la base de données afin de pouvoir rétablir le service après une panne — et nous n’utilisons cette copie à aucune autre fin. Une copie est conservée 7 jours chez l’hébergeur et 14 jours sur le serveur de sauvegarde, puis supprimée. Ce que cette page désigne comme supprimé — immédiatement ou à sa date — disparaît donc des copies au plus tard 14 jours après.

Liens privés

Votre inscription et vos propositions sont accessibles par des liens envoyés par e-mail. Chacun ne fonctionne qu’une seule fois et pour une durée limitée. L’ouverture d’un lien enregistre une autorisation dans votre navigateur et vous redirige vers l’adresse sans le secret, afin qu’il ne réapparaisse pas dans les journaux du serveur. Ne transmettez ces liens à personne.

Notifications dans votre navigateur

Uniquement si vous les activez pour une inscription, nous conservons l’adresse que le service de notification de votre navigateur lui a attribuée et les clés qui chiffrent les messages — rien qui vous identifie. Elles servent à cette seule inscription et sont supprimées lorsque vous désactivez les notifications, lorsque le service de notification les abandonne, et au plus tard en même temps que les données de l’inscription. Les e-mails continuent d’être envoyés dans tous les cas.

Statistiques

Nous mesurons l’utilisation du service sur notre propre serveur, sans outil externe ni script de pistage. Un comptage enregistre ce qui s’est passé — par exemple que le formulaire a été ouvert, quel champ l’a fait rejeter, ou de quel canal provient une visite lorsque l’adresse en indique un (une publicité, une publication, un lien partagé) — ainsi que la langue de la page, jamais ce que vous avez saisi, votre adresse, vos sièges ni quoi que ce soit d’autre qui vous identifie. Les enregistrements individuels sont supprimés après 14 jours ; seuls les chiffres par jour subsistent.

Compte

Vous n’avez pas besoin de compte. Si vous en créez un, son adresse e-mail est chiffrée de la même manière, et vous vous connectez avec un lien à usage unique reçu par e-mail, sans mot de passe.

Pourquoi nous pouvons le faire

• Votre vol, vos sièges et votre adresse e-mail — pour trouver un échange et vous en informer, à votre demande : exécution du service que vous avez demandé (article 6, paragraphe 1, point b), du RGPD).
• La protection du service contre les abus — limites de fréquence d’envoi du formulaire (comptées pendant une heure à partir d’une empreinte à clé de l’adresse IP, jamais de l’adresse elle-même) et la trace de ce qui est fait dans le panneau d’administration : notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
• Des statistiques qui n’identifient personne — notre intérêt légitime à améliorer le service (article 6, paragraphe 1, point f), du RGPD).
• Les notifications dans votre navigateur — uniquement avec votre consentement, que vous retirez en les désactivant (article 6, paragraphe 1, point a), du RGPD).

Qui d’autre les traite

Notre hébergeur stocke la base de données et ses copies et envoie nos e-mails pour notre compte — uniquement sur nos instructions.

Comme tout serveur web, le sien inscrit dans un journal d’accès l’adresse IP, l’heure, l’adresse de la page ouverte et le nom du navigateur. L’hébergeur conserve ce journal et en fixe la durée ; nous ne le consultons que pour expliquer une panne ou vérifier la sécurité.

Nous téléchargeons aussi les copies de la base de données sur notre propre serveur de sauvegarde chez netcup GmbH, en Allemagne.

Si vous activez les notifications du navigateur, chacune est acheminée par le service de notification de votre navigateur (par exemple Google, Mozilla ou Apple). Le contenu est chiffré de sorte que le service ne puisse pas le lire ; le service peut opérer en dehors de l’Espace économique européen.

Si vous choisissez une offre partenaire, vous êtes dirigé vers le site du partenaire. Le partenaire reçoit uniquement notre identifiant d’éditeur et un identifiant aléatoire du clic — rien sur vous ni sur votre voyage.

Nous ne vendons et ne partageons rien vous concernant au-delà de ce que décrit cette page.

Propositions établies automatiquement

Les propositions d’échange sont établies par un programme, à partir du vol et des sièges uniquement. Il ne s’agit pas de profilage, et cela n’a aucun effet juridique sur vous — c’est à vous de décider si un échange a lieu.

Cookies

Nous en utilisons deux, tous deux nécessaires au fonctionnement du service : un cookie de session, lorsque vous ouvrez le formulaire, l’envoyez ou ouvrez un lien privé, et un cookie contenant la langue que vous choisissez vous-même. Aucun cookie publicitaire ni de pistage.

Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier, effacer, limiter ou transférer, et de vous opposer au traitement fondé sur notre intérêt légitime. Écrivez à contact@sidebysky.com — nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle polonaise, le Président de l’Office de protection des données personnelles (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Qui est responsable de vos données

Le responsable du traitement de vos données est HapIT Solutions Marcin Albrecht, NIP 7651563854, REGON 364464631, ul. Poznańska 107g, 61-160 Daszewice. Pour toute question concernant vos données, écrivez à contact@sidebysky.com.