Politique de
confidentialité

Les données personnelles collectées sur fly-horizons.com sont traitées par :

Nom : DESTANBERG Romain Activité : Fly Horizons — vols en partage de coûts (NCO.GEN.104) E-mail : info@fly-horizons.com Site web : fly-horizons.com

Pour toute question relative à la protection de vos données, contactez-nous directement à l'adresse ci-dessus.

Fly Horizons collecte uniquement les données nécessaires à l'exécution des services proposés.

RÉSERVATIONS DE VOL ET VOLS SUR MESURE Données collectées : prénom, nom, adresse e-mail, numéro de téléphone (facultatif), date et heure de vol souhaitées, nombre de passagers, poids total déclaré, itinéraire (waypoints). Finalités : traitement de la réservation, confirmation du vol, communication relative au vol (rappels, modifications, météo), sécurité aéronautique (calcul masse & centrage). Base légale : exécution d'un contrat (art. 6.1.b RGPD).

COMMANDES BOUTIQUE Données collectées : prénom, nom, adresse e-mail, adresse de livraison. Finalités : traitement de la commande, expédition du colis, envoi de la confirmation et des bons de vol. Base légale : exécution d'un contrat (art. 6.1.b RGPD).

CRÉATION DE COMPTE Données collectées : prénom, nom, adresse e-mail, mot de passe (hashé, jamais lisible). Finalités : authentification, accès à l'historique des réservations et commandes. Base légale : exécution d'un contrat (art. 6.1.b RGPD).

FORMULAIRE DE CONTACT Données collectées : prénom, nom, adresse e-mail, message. Finalités : répondre à votre demande. Base légale : intérêt légitime (art. 6.1.f RGPD).

ENQUÊTE DE SATISFACTION Données collectées : note et commentaire facultatif. Finalités : amélioration de la qualité du service. Base légale : intérêt légitime (art. 6.1.f RGPD).

Fly Horizons ne collecte pas les données suivantes : - Données bancaires (numéro de carte, IBAN) : le paiement est géré exclusivement par Stripe, qui traite ces données directement selon ses propres standards de sécurité (PCI-DSS). - Données de santé détaillées : seule une mention d'une contre-indication éventuelle au vol peut être signalée librement par le passager dans le champ commentaire. - Données de géolocalisation en dehors des waypoints choisis volontairement par le client pour un vol sur mesure. - Données de navigation ou cookies de traçage publicitaire : aucun outil de tracking tiers (Google Analytics, Meta Pixel, etc.) n'est installé sur ce site.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux sous-traitants techniques suivants, dans le strict cadre de leur mission :

Stripe (stripe.com) — traitement des paiements en ligne. Données transmises : e-mail, montant, identifiant de commande. Stripe est certifié PCI-DSS niveau 1.

Supabase (supabase.com) — hébergement de la base de données. Les données sont stockées sur des serveurs situés en Europe (région EU-West).

Resend (resend.com) — envoi des e-mails transactionnels (confirmations, bons de vol, rappels). Données transmises : prénom, nom, e-mail, contenu de l'e-mail.

Ces prestataires agissent en tant que sous-traitants au sens du RGPD. Ils s'engagent contractuellement à traiter vos données uniquement sur instruction de Fly Horizons et à mettre en place les mesures de sécurité appropriées.

Aucune donnée n'est transférée hors de l'Espace Économique Européen, à l'exception des services ci-dessus dont les sièges sont aux États-Unis mais qui disposent de garanties adéquates (clauses contractuelles types ou cadre EU-US Data Privacy Framework).

Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de réservation et de vol : 5 ans à compter de la date du vol (obligation comptable et légale).

Données de commande boutique : 5 ans à compter de la commande (obligation comptable).

Données de compte utilisateur : jusqu'à la suppression du compte par l'utilisateur ou, en l'absence d'activité, 3 ans après la dernière connexion.

Données de contact (formulaire) : 2 ans à compter de la dernière interaction.

Enquêtes de satisfaction : données anonymisées après 1 an.

À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, vous disposez des droits suivants :

Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.

Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, dans les limites des obligations légales de conservation.

Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement de vos données dans certains cas.

Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, envoyez un e-mail à info@fly-horizons.com en précisant votre identité et la nature de votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

Fly Horizons met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

- Connexion chiffrée HTTPS (TLS) sur l'ensemble du site. - Mots de passe utilisateurs hashés (bcrypt) via Supabase Auth, jamais stockés en clair. - Données bancaires jamais stockées sur les serveurs de Fly Horizons (délégation complète à Stripe). - Accès à la base de données restreint via Row Level Security (RLS) de Supabase. - Tokens de paiement à usage unique et expiration automatique. - Accès administrateur protégé par authentification forte.

Le site fly-horizons.com utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie de session : utilisé pour maintenir votre connexion à votre compte. Durée : session (supprimé à la fermeture du navigateur) ou 30 jours si vous cochez « rester connecté ».

Aucun cookie publicitaire, aucun cookie de traçage tiers, aucun outil d'analyse comportementale (Google Analytics, Facebook Pixel, Hotjar, etc.) n'est utilisé sur ce site.

Vous pouvez à tout moment supprimer les cookies via les paramètres de votre navigateur. La suppression du cookie de session entraîne la déconnexion de votre compte.

Si vous estimez que le traitement de vos données personnelles par Fly Horizons ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Autorité de protection des données (APD) — Belgique Site web : www.autoriteprotectiondonnees.be Adresse : Rue de la Presse 35, 1000 Bruxelles Tél. : +32 2 274 48 00

Cette démarche est gratuite et sans préjudice de tout autre recours administratif ou juridictionnel.

La présente politique de confidentialité est distincte des Conditions Générales de Participation (CGP) qui régissent les contrats de vols et d'achat de produits.

Les CGP précisent notamment les conditions d'annulation, de remboursement, les règles de participation aux vols et les obligations des passagers.

Pour consulter les Conditions Générales de Participation : fly-horizons.com/cgp.

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou des changements dans les services proposés.

La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, une information sera envoyée par e-mail aux utilisateurs disposant d'un compte actif.

Il vous est conseillé de consulter régulièrement cette page.