Politique de confidentialité
Dernière mise à jour: 27 avril 2026
Brouillon de pré-lancement. La version finale sera publiée pour le lancement Q3 2026 après revue juridique RGPD/Loi 25.
1. Introduction
Cette politique explique quelles données personnelles Kestrelia collecte, pourquoi nous les collectons, comment nous les protégeons, et quels sont vos droits. Nous suivons le RGPD (UE), la PIPEDA (Canada) et la Loi 25 (Québec). Délégué à la protection des données : privacy@kestrelia.com.
2. Données collectées
Compte : adresse e-mail, mot de passe haché, nom optionnel, langue préférée. Alertes : critères de recherche que vous configurez (routes, dates, budget, etc.). Usage : journaux d'accès, type d'appareil, IP tronquée, événements de notification. Paiement : géré par Stripe ; nous ne stockons pas de numéros de carte. Aucune donnée sensible (santé, biométrie, opinions politiques) n'est collectée.
3. Utilisation des données
Nous utilisons vos données uniquement pour : (a) faire fonctionner le service (chercher des vols correspondant à vos critères, vous notifier), (b) sécuriser votre compte, (c) facturer si vous avez un abonnement payant, (d) respecter nos obligations légales. Nous ne vendons jamais vos données. Nous n'affichons pas de publicité ciblée. Nous ne partageons pas vos critères de recherche avec des tiers.
4. Protection des données
Données chiffrées en transit (TLS 1.3) et au repos (AES-256). Hébergement en Amérique du Nord (AWS Canada Central pour la base de données). Mots de passe hachés avec bcrypt. Audits de sécurité semestriels prévus à partir du lancement. Notification d'incident sous 72h conformément au RGPD article 33.
Mesure d'audience
Nous mesurons la fréquentation de notre site et de notre application avec un outil que nous avons développé nous-mêmes, hébergé sur nos propres serveurs. Aucune donnée n'est transmise à un tiers. Cette mesure ne dépose aucun cookie ni aucun marqueur sur votre appareil, et c'est pourquoi aucun bandeau de consentement ne vous est présenté à ce titre. Nous ne conservons jamais votre adresse IP : elle sert uniquement, le temps d'une requête, à calculer un identifiant chiffré qui est régénéré chaque jour et qu'il nous est ensuite impossible de relier à qui que ce soit. Nous enregistrons les pages consultées, le site qui vous a orienté vers nous, le type d'appareil et le pays. Ces informations détaillées sont supprimées au bout de 90 jours ; seules des statistiques agrégées, qui ne concernent personne en particulier, sont conservées au-delà.
5. Vos droits
Vous pouvez à tout moment : (a) accéder à vos données via votre tableau de bord ou par e-mail à privacy@kestrelia.com, (b) corriger des informations inexactes, (c) demander la suppression de votre compte ("droit à l'oubli"), (d) exporter vos données dans un format structuré (JSON), (e) vous opposer à un traitement, (f) retirer votre consentement aux notifications marketing à tout moment. Délai de réponse maximum : 30 jours.