Politique de confidentialité

Responsable du traitement

Twilper (exploitant sous le nom FlightMoneyBack.eu), entreprise individuelle enregistrée à Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, TVA NL005332508B94. Contact : privacy@flightmoneyback.eu.

Quelles données traitons-nous ?

• Identification: prénom et nom, date de naissance, nationalité;
• Contact: e-mail, numéro de téléphone, adresse postale;
• Financières: IBAN + nom du titulaire du compte (uniquement pour l'identification du paiement);
• Données de vol: numéro de vol, date, itinéraire, référence de réservation PNR, classe de billet, faits de retard;
• Piste d'audit: Adresse IP et horodatage de l'accord d'autorisation (preuve légale).

Finalités

1. Évaluer si le règlement UE261 s'applique au vol et calculer le montant de l'indemnisation;
2. Préparer et envoyer la lettre de réclamation à la compagnie aérienne;
3. Suivi de la correspondance, rappels neutres et voie compétente d'autorité ou de REL uniquement après examen de la politique;
4. Enregistrement du mandat de paiement Stripe et prélèvement de la commission de succès après un versement confirmé;
5. Respecter les obligations légales de conservation des documents (TVA, KvK).

Base juridique

Le traitement est basé sur :

• Exécution d'un contrat (Art. 6(1)(b) RGPD) - exécution du service de réclamation que vous avez demandé;
• Obligation légale (Art. 6(1)(c) RGPD) - administration fiscale;
• Intérêt légitime (Art. 6(1)(f) RGPD) - journalisation IP pour la prévention de la fraude et la preuve légale.

Avec qui partageons-nous vos données ?

• Compagnie aérienne: lettre de réclamation incluant nom, IBAN, données de vol et preuve d'autorisation;
• Stripe: pour conserver le mandat de paiement et prélever la commission de succès après un versement confirmé;
• Resend: acheminement des e-mails transactionnels en qualité de sous-traitant;
• Aerodatabox / RapidAPI: numéro de vol + date uniquement (aucune donnée personnelle) pour la vérification du statut du vol;
• Organisme national compétent ou entité REL: uniquement après avoir confirmé que l'entité est compétente pour l'incident et le pays;
• Autorités fiscales: administration de la TVA via l'entreprise individuelle Twilper;
• Railway: notre hébergeur ; la base de données contenant votre dossier fonctionne chez eux;
• Sentry: les rapports d'erreur de l'application, sans adresse IP ni contenu de votre requête;
• Google: uniquement si vous vous connectez avec votre compte Google, et après votre consentement aux statistiques;
• Modèle de langage pour la revue du dossier: relit votre dossier pour repérer ce qui manque encore et rédige les questions correspondantes. Vos nom, adresse et numéro de compte n'y sont jamais envoyés ; votre propre récit du voyage, oui.

Nous ne vendons jamais vos données à des tiers à des fins de marketing.

Transferts hors de l'UE

Votre dossier est conservé dans l'UE. Deux éléments en sortent parfois. Une compagnie aérienne située hors de l'UE reçoit la lettre de réclamation, sans quoi la réclamation ne peut pas être introduite. Et le modèle de langage qui relit votre dossier à la recherche d'informations manquantes fonctionne hors de l'UE ; vos nom, adresse et numéro de compte restent ici. Si vous souhaitez savoir de quel prestataire et de quel pays il s'agit, écrivez-nous à privacy@flightmoneyback.eu et nous vous le communiquerons.

Périodes de conservation

• Dossiers de réclamation, consentements et correspondance : aussi longtemps que nécessaire pour le contrat, les délais nationaux applicables et l'étayage de prétentions juridiques;
• Administration financière : 7 ans (obligation fiscale légale);
• Jetons de lien magique : maximum 24 heures après émission;
• Comptes inactifs sans réclamation ni paiement : supprimés automatiquement après 12 mois d'inactivité.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles (Art. 15);
• Rectifier les données inexactes (Art. 16);
• Effacer vos données ('droit à l'oubli', Art. 17) - sauf données nécessaires à une réclamation en cours ou à une obligation fiscale;
• Limiter le traitement (Art. 18);
• Vous opposer au traitement (Art. 21);
• À la portabilité des données (Art. 20).

Les demandes peuvent être envoyées à privacy@flightmoneyback.eu. Nous répondrons sous 30 jours. Une plainte concernant notre traitement des données personnelles ? Vous pouvez la signaler à l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP).

Cookies

Les cookies essentiels sécurisent la connexion, le choix de la langue et les dossiers. La mesure de parcours propriétaire, GA4/GTM et les éventuels pixels marketing configurés ne se chargent qu'après votre consentement à la mesure d'audience. Un refus n'affecte pas le service de réclamation ; votre choix est conservé un an et peut être réinitialisé en supprimant le cookie.

Sécurité

Les données personnelles sont stockées de manière cryptée (TLS en transit, chiffrement au repos sur Postgres géré). Les mots de passe sont hachés avec bcrypt. L'accès est limité à l'administrateur autorisé de l'entreprise individuelle Twilper.