Politique de confidentialité

1. Qui sommes-nous

Vocafly est une plateforme de méta-recherche voyage. Nous n'émettons pas de billets directement ; nous vous redirigeons vers des fournisseurs/partenaires.

Responsable du traitement : contactez-nous via l'e-mail indiqué sur notre page À propos ou legal@vocafly.com.

2. Données collectées

Nous pouvons traiter les catégories suivantes selon votre utilisation :

• Données techniques : adresse IP, type de navigateur, appareil, pages consultées, source.
• Données de recherche : aéroports départ/arrivée, dates (aucun passeport stocké sur nos serveurs).
• Données d'alertes : e-mail et critères de prix si vous vous abonnez.
• Cookies et technologies similaires : voir notre Politique Cookies.
• Données de clics sur les liens affiliés pour mesurer la performance.

3. Base juridique (RGPD)

Nous traitons les données sur la base de :

• Exécution du service demandé (recherche de vols).
• Intérêt légitime : amélioration de la plateforme, sécurité, statistiques agrégées.
• Consentement : pour les alertes e-mail ou cookies non essentiels.
• Obligation légale : sur demande des autorités compétentes.

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données limitées avec :

• Fournisseurs de vols et partenaires (Travelpayouts, Kiwi, etc.) lors de la redirection — leurs politiques s'appliquent.
• Supabase, Vercel, Railway, Resend — sous-traitants avec accords de protection des données.
• Outils d'analyse (GA4/Plausible) lorsqu'activés.

5. Transferts internationaux

Les données peuvent être traitées sur des serveurs hors de votre pays. Nous nous appuyons sur des garanties contractuelles appropriées.

6. Durée de conservation

Nous conservons les données le temps nécessaire au service et aux obligations légales, puis les supprimons ou les anonymisons.

7. Vos droits

Selon la loi de votre pays, vous pouvez avoir le droit de :

• Accéder à vos données et les corriger.
• Demander la suppression ou la limitation du traitement.
• Vous opposer au traitement à des fins marketing.
• Retirer votre consentement sans affecter la licéité du traitement antérieur.
• Déposer une plainte auprès d'une autorité de protection des données.

8. Sécurité

Nous utilisons HTTPS, des clés API côté serveur uniquement, et des permissions limitées. Aucun système n'est sûr à 100 % ; signalez toute faille suspectée.

9. Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans.

10. Mises à jour

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour en haut de page fait foi.