Politique de confidentialité

1. Qui sommes-nous

Wayflo Travel Technologies (« Wayflo », « nous », « notre » ou « nos ») exploite la plateforme Wayflo — un service de recherche, de planification et de réservation de voyages accessible à l'adresse wayflo.ai. Nous sommes le responsable du traitement des données personnelles collectées par l'intermédiaire de la plateforme.

Pour toute question, demande ou réclamation relative à la protection de la vie privée, veuillez nous contacter à l'adresse privacy@wayflo.ai.

2. Données que nous collectons

Nous collectons les données personnelles que vous nous fournissez directement, les données générées par votre utilisation de la plateforme et les données reçues des services tiers que vous connectez à Wayflo :

• Données d'identité et de contact — vos nom et prénom, votre adresse électronique et votre numéro de téléphone fournis lors de l'inscription ou du paiement.
• Données de paiement — adresse de facturation et données de carte de paiement. L'ensemble du traitement des paiements est assuré par Stripe ; nous ne stockons jamais de numéros de carte complets ni de codes CVV sur nos serveurs.
• Informations de voyage — lieu de départ, destination, dates de voyage, type de voyage (solo, en couple, en famille, en groupe), nombre de voyageurs, fourchette de budget et préférences de siège ou de chambre.
• Profils des membres de la famille — noms, âges, préférences alimentaires et centres d'intérêt saisis par le titulaire du compte afin de permettre la personnalisation Family Lens. Ces données concernent des membres de la famille, y compris éventuellement des mineurs, et sont gérées exclusivement par le titulaire adulte du compte.
• Dossiers de réservation — numéros de confirmation, PNR des fournisseurs, détails de l'itinéraire, classes tarifaires et documents de voyage (par exemple, numéros de passeport lorsque les compagnies aériennes les exigent).
• Données relatives à l'appareil et à l'utilisation — adresse IP, type de navigateur, système d'exploitation, URL de provenance, pages consultées, fonctionnalités utilisées et horodatages de session. Ces données sont collectées automatiquement au moyen des journaux de serveur et d'outils d'analyse.
• Votre position — seulement à votre demande — lorsque vous touchez « Utiliser ma position » ou « Obtenir ma position précise » (écran d'urgence), votre appareil vous demande d'abord votre autorisation, puis nous envoie votre position : arrondie à environ 100 mètres, ou exacte sur l'écran d'urgence afin de pouvoir être lue à voix haute. Nous ne l'utilisons qu'une fois : pour indiquer d'où part votre voyage (son adresse what3words et les aéroports proches) ou pour montrer votre position exacte à la personne que vous appelez à l'aide, ou pour savoir quelles règles sur les droits des passagers s'appliquent là où vous êtes. Nous ne conservons pas votre position et ne l'enregistrons pas dans nos journaux. what3words et Google Maps, mentionnés ci-dessous, reçoivent la position pour répondre à cette seule demande.
• Voix — seulement lorsque vous utilisez le micro — lorsque vous dictez une demande, l'enregistrement est envoyé à notre prestataire de transcription (OpenAI, mentionné ci-dessous), converti en texte, puis supprimé. Nous ne conservons pas l'enregistrement. Le texte est traité comme tout ce que vous saisissez dans Wayflo.
• Déductions comportementales (Trip DNA) — signaux de préférence agrégés, dérivés de vos réservations et recherches (par exemple, une préférence pour les sièges côté couloir, les destinations balnéaires ou les hébergements économiques), utilisés exclusivement pour personnaliser votre expérience au sein de Wayflo.

Les documents de voyage conservés dans le coffre — les fichiers, leurs noms et vos notes — sont chiffrés de bout en bout sur votre appareil avant l'envoi, de sorte que Wayflo ne les stocke que sous forme chiffrée, illisible pour lui ; le type de document, le pays de délivrance et la date d'expiration sont stockés en clair, et les documents ajoutés avant l'activation du chiffrement restent non chiffrés jusqu'à ce que vous les chiffriez.

3. Pourquoi nous collectons vos données

• Exécution des réservations — pour rechercher les offres disponibles, traiter les paiements, communiquer les confirmations de réservation à vous-même et aux fournisseurs de voyage, et gérer les modifications d'itinéraire.
• Service client — pour répondre aux demandes, résoudre les litiges et vous assister en cas de perturbation ou d'annulation.
• Prévention de la fraude et sécurité — pour détecter et prévenir les transactions frauduleuses, les accès non autorisés aux comptes et les abus de notre plateforme.
• Personnalisation — pour adapter les résultats de recherche, les recommandations de l'IA et les guides de ville au moyen de Trip DNA et de Family Lens.
• Analyse et amélioration du produit — pour comprendre comment notre plateforme est utilisée afin d'améliorer les fonctionnalités et de corriger les problèmes. Nous utilisons PostHog pour l'analyse du produit, des cartes de chaleur agrégées et la relecture de sessions. La relecture de sessions est configurée pour masquer toutes les saisies de formulaire (y compris les champs d'adresse électronique, de mot de passe et de passager) ainsi que tout élément marqué comme sensible (comme les références de passeport et de réservation), et la saisie des cartes de paiement est entièrement gérée au sein de Stripe et n'est jamais enregistrée. Nous n'enregistrons pas vos frappes au clavier dans ces champs.
• Communications transactionnelles — pour envoyer par courriel des confirmations de réservation, des mises à jour d'itinéraire, des alertes de perturbation et des reçus (via Resend).
• Conformité légale et réglementaire — pour respecter nos obligations en vertu des réglementations fiscales, financières et relatives aux voyages applicables, y compris la conservation des documents financiers.

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne diffusons pas de publicité de tiers sur Wayflo.

4. Bases juridiques du traitement

Lorsque les lois sur la protection des données nous imposent d'indiquer une base juridique pour le traitement, nous nous fondons sur les bases suivantes :

• Exécution du contrat — traitement de votre réservation, gestion de votre compte et fourniture des services que vous avez achetés.
• Intérêts légitimes — prévention de la fraude, sécurité de la plateforme, amélioration de nos services et communications directes concernant vos réservations existantes, lorsque vos droits ne prévalent pas sur nos intérêts.
• Consentement — cookies d'analyse facultatifs (PostHog) et toute communication marketing. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale — conservation des documents financiers et réponse aux demandes des autorités répressives lorsque la loi l'exige.

5. Sous-traitants tiers

Nous partageons des données personnelles avec les prestataires de services suivants. Un sous-traitant ne les traite que selon nos instructions ; un prestataire indiqué comme responsable de traitement indépendant (prestataires de paiement, fournisseurs de voyage, plateformes de messagerie) les traite selon ses propres conditions de confidentialité. Cette liste est générée à partir du registre au regard duquel notre code est vérifié ; elle évolue donc en même temps que les prestataires.

Nous pouvons également communiquer des données personnelles aux fournisseurs de voyage (compagnies aériennes, hôtels, loueurs de véhicules) dans la mesure nécessaire à l'exécution de votre réservation. Ces communications ont lieu selon les propres conditions de confidentialité du fournisseur.

6. Transferts internationaux de données

Vos données sont principalement stockées aux États-Unis via Supabase. Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni, au Brésil ou en Inde, vos données personnelles seront transférées hors de votre juridiction lorsqu'elles sont traitées par Wayflo ou par nos sous-traitants.

Pour les transferts depuis l'EEE et le Royaume-Uni, nous nous fondons sur les clauses contractuelles types (CCT) de la Commission européenne en tant que mécanisme de transfert licite. Nous veillons à ce que chaque sous-traitant ait signé des CCT ou des garanties équivalentes avant tout transfert de données personnelles. Lorsque le UK GDPR l'exige, nous nous fondons en outre sur le UK International Data Transfer Addendum.

Pour les transferts relevant du Digital Personal Data Protection Act 2023 (DPDP) indien et de la Lei Geral de Proteção de Dados (LGPD) brésilienne, nous appliquons des garanties contractuelles et organisationnelles équivalentes, conformément à ces cadres.

7. Vos droits

Selon l'endroit où vous vous trouvez, vous disposez des droits suivants sur vos données personnelles. Pour exercer l'un de ces droits, écrivez à privacy@wayflo.ai. Nous vous répondrons dans un délai de 30 jours.

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — demander que nous corrigions des données inexactes ou incomplètes.
• Effacement — demander l'effacement de vos données personnelles, sous réserve des obligations légales de conservation (voir la section 9).
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur des intérêts légitimes ; nous y mettrons fin, sauf si nous disposons de motifs impérieux de le poursuivre.
• Limitation du traitement — demander que nous limitions l'utilisation de vos données dans certaines circonstances.
• Retrait du consentement — lorsque le traitement repose sur le consentement, le retirer à tout moment, sans incidence sur les traitements antérieurs.

8. Cookies

Nous utilisons des cookies et des technologies similaires pour maintenir les sessions d'authentification, prévenir la fraude, enregistrer votre consentement aux cookies et (avec votre consentement) analyser l'utilisation de la plateforme. Pour tout savoir sur les cookies que nous déposons et sur la manière de les refuser, consultez notre Politique relative aux cookies.

9. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir nos services. Les durées de conservation spécifiques sont les suivantes :

• Données de réservation — conservées pendant 7 ans à compter de la date du voyage afin de satisfaire aux obligations fiscales et de déclaration financière.
• Données d'analyse — conservées pendant 2 ans, puis automatiquement supprimées ou anonymisées.
• Données de compte — purgées dans les 30 jours suivant la suppression du compte, sauf lorsqu'une conservation légale s'applique.

Les données anonymisées et agrégées — telles que les tendances de recherche agrégées — peuvent être conservées indéfiniment, car elles ne peuvent être rattachées à aucune personne.

10. Enfants

Wayflo n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants. Les profils des membres mineurs de la famille (comme les préférences alimentaires ou les centres d'intérêt en voyage) sont créés et gérés par le titulaire adulte du compte, qui est responsable de l'exactitude et de la pertinence de ces informations. Si vous pensez qu'un enfant a fourni des données personnelles sans le consentement parental approprié, veuillez nous contacter afin que nous puissions les supprimer.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle — c'est-à-dire affectant de manière significative la façon dont nous traitons vos données — nous informerons les utilisateurs inscrits par courriel au moins 14 jours avant l'entrée en vigueur des modifications. La poursuite de l'utilisation de Wayflo après la date d'entrée en vigueur vaut acceptation de la politique mise à jour.

La date d'entrée en vigueur figurant en haut de cette page indique la date de la dernière mise à jour de cette version. Les versions antérieures sont disponibles sur demande.

12. Contact

Toutes les demandes relatives à la confidentialité, les demandes d'accès aux données et les réclamations doivent être adressées à privacy@wayflo.ai. Nous nous efforçons de répondre dans un délai de 30 jours calendaires.