Politique de confidentialité

Responsable du traitement

Twilper (exploitant sous le nom FlightMoneyBack.eu), entreprise individuelle enregistrée à Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, TVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

Quelles données traitons-nous ?

• Identification: prénom et nom, date de naissance, nationalité;
• Contact: e-mail, numéro de téléphone, adresse postale;
• Financières: IBAN + nom du titulaire du compte (uniquement pour l'identification du paiement);
• Données de vol: numéro de vol, date, itinéraire, référence de réservation PNR, classe de billet, faits de retard;
• Audit: Adresse IP et horodatage de l'accord d'autorisation (preuve légale).

Finalités

1. Évaluer si le règlement UE261 s'applique au vol et calculer le montant de l'indemnisation;
2. Préparer et envoyer la lettre de réclamation à la compagnie aérienne;
3. Suivre les délais, la mise en demeure, l'escalade vers l'autorité de régulation et le tribunal;
4. Facturer la commission via Stripe;
5. Respecter les obligations légales de conservation des documents (TVA, KvK).

Base juridique

Le traitement est basé sur :

• Exécution d'un contrat (Art. 6(1)(b) RGPD) - exécution du service de réclamation que vous avez demandé;
• Obligation légale (Art. 6(1)(c) RGPD) - administration fiscale;
• Intérêt légitime (Art. 6(1)(f) RGPD) - journalisation IP pour la prévention de la fraude et la preuve légale.

Avec qui partageons-nous vos données ?

• Compagnie aérienne: lettre de réclamation incluant nom, IBAN, données de vol et preuve d'autorisation;
• Stripe: pour l'envoi de factures et le traitement des paiements - Stripe est un sous-traitant conforme au RGPD;
• Resend: envoi d'e-mails (transactionnels) - sous-traitant avec des CCT;
• Aerodatabox / RapidAPI: numéro de vol + date uniquement (aucune donnée personnelle) pour la vérification du statut du vol;
• DeepSeek (AI): données de vol et contexte de réclamation pour la génération de lettres - nous ne partageons explicitement aucune donnée personnelle, uniquement des agrégats;
• Régulateur (ILT): en cas d'escalade suite au refus de la compagnie aérienne;
• Tribunal cantonal: dans le cadre de procédures judiciaires;
• Autorités fiscales: administration de la TVA via l'entreprise individuelle Twilper.

Nous ne vendons jamais vos données à des tiers à des fins de marketing.

Périodes de conservation

• Réclamations ouvertes et en cours : jusqu'à 3 ans après le règlement (délai de prescription EU261);
• Administration financière : 7 ans (obligation fiscale légale);
• Jetons de lien magique : maximum 24 heures après émission;
• Comptes inactifs sans réclamation : supprimés après 12 mois d'inactivité sur demande.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles (Art. 15);
• Rectifier les données inexactes (Art. 16);
• Effacer vos données ('droit à l'oubli', Art. 17) - sauf données nécessaires à une réclamation en cours ou à une obligation fiscale;
• Limiter le traitement (Art. 18);
• Vous opposer au traitement (Art. 21);
• À la portabilité des données (Art. 20).

Les demandes peuvent être envoyées à privacy@flightmoneyback.eu. Nous répondrons sous 30 jours. Une plainte concernant notre traitement des données personnelles ? Vous pouvez la signaler à l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu utilise uniquement des cookies fonctionnels (cookie de session pour la connexion). Pas de cookies de suivi, marketing ou analytiques. Pas de mur de cookies ni de bannière de consentement requis selon la directive ePrivacy européenne.

Sécurité

Les données personnelles sont stockées de manière cryptée (TLS en transit, chiffrement au repos sur Postgres géré). Les mots de passe sont hachés avec bcrypt. L'accès est limité à l'administrateur autorisé de l'entreprise individuelle Twilper.