Politique de
confidentialité

Les données personnelles collectées sur fly-horizons.com sont traitées par :

Nom : DESTANBERG Romain Activité : Fly Horizons, vols en partage de coûts (NCO.GEN.104) Adresse : Rue des Fusillés, 6040 Charleroi, Belgique E-mail : info@fly-horizons.com Site web : fly-horizons.com

Pour toute question relative à la protection de vos données, contactez-nous directement à l'adresse ci-dessus.

Fly Horizons collecte uniquement les données nécessaires à l'exécution des services proposés.

RÉSERVATIONS DE VOL ET VOLS SUR MESURE Données collectées : prénom, nom, adresse e-mail, numéro de téléphone (facultatif), date et heure de vol souhaitées, nombre de passagers, poids total déclaré, itinéraire (waypoints). Finalités : traitement de la réservation, confirmation du vol, communication relative au vol (rappels, modifications, météo), sécurité aéronautique (calcul masse & centrage). Base légale : exécution d'un contrat (art. 6.1.b RGPD).

COMMANDES BOUTIQUE Données collectées : prénom, nom, adresse e-mail, adresse de livraison. Finalités : traitement de la commande, expédition du colis, envoi de la confirmation et des bons de vol. Base légale : exécution d'un contrat (art. 6.1.b RGPD).

CRÉATION DE COMPTE Données collectées : prénom, nom, adresse e-mail, mot de passe (hashé, jamais lisible). Finalités : authentification, accès à l'historique des réservations et commandes. Base légale : exécution d'un contrat (art. 6.1.b RGPD).

FORMULAIRE DE CONTACT (dont candidature pilote) Données collectées : prénom, nom, adresse e-mail, message. Pour une candidature pilote (formulaire dédié) : également téléphone, licence détenue (PPL/CPL/ATPL/autre), heures de vol totales, aéronef ou aérodrome habituel. Finalités : répondre à votre demande ; pour une candidature, évaluer l'éligibilité avant toute activation d'un compte pilote — la candidature ne crée aucun compte ni aucun accès automatiquement. Base légale : intérêt légitime (art. 6.1.f RGPD).

ESPACE PILOTE (compte actif) Données collectées : prénom, nom, adresse e-mail, téléphone, numéro de licence, dates d'expiration de la licence et du certificat médical, IBAN, photo de profil, biographie courte. Finalités : vérification de l'éligibilité à recevoir des vols, organisation des vols publiés, et — pour l'IBAN — génération du lien et du QR code de virement permettant au passager de régler directement le pilote (voir CGP, article 7). L'IBAN n'est jamais celui du Client, uniquement celui du pilote. Base légale : exécution d'un contrat (art. 6.1.b RGPD).

VOLS PUBLIÉS PAR UN PILOTE (ANNONCES) Lorsque vous réservez un vol publié par un pilote, vos coordonnées (prénom, nom, e-mail, téléphone, nombre de passagers) sont transmises à ce pilote afin qu'il organise le vol avec vous et reçoive votre règlement. Voir article 4 pour le détail de ce destinataire. Base légale : exécution d'un contrat (art. 6.1.b RGPD).

MESURE D'AUDIENCE INTERNE Données collectées : pages visitées, page d'entrée sur le site (référent), type d'appareil (mobile, tablette, ordinateur), identifiant technique aléatoire stocké dans votre navigateur pour distinguer les visites d'un même appareil. Finalités : statistiques internes de fréquentation du site (pages consultées, appareils utilisés). Ces données ne sont jamais utilisées à des fins publicitaires ou de profilage individuel, ni transmises ou vendues à un tiers. Aucun outil tiers (Google Analytics, Meta Pixel, etc.) n'est utilisé, voir section 8. Conservation : 13 mois glissants, puis suppression automatique. Base légale : intérêt légitime (art. 6.1.f RGPD).

ENQUÊTE DE SATISFACTION Données collectées : note et commentaire facultatif. Finalités : amélioration de la qualité du service. Base légale : intérêt légitime (art. 6.1.f RGPD).

Fly Horizons ne collecte pas les données suivantes concernant le Client (passager) : - Numéro de carte bancaire : pour les achats boutique, le paiement est géré exclusivement par Stripe, qui traite ces données directement selon ses propres standards de sécurité (PCI-DSS). - IBAN du Client : jamais demandé ni collecté. Seul l'IBAN du pilote publiant un vol est enregistré (voir article 2, « Espace pilote »), afin de permettre au Client de le régler directement par virement. - Données de santé détaillées : seule une mention d'une contre-indication éventuelle au vol peut être signalée librement par le passager dans le champ commentaire. - Données de géolocalisation en dehors des waypoints choisis volontairement par le client pour un vol sur mesure. - Données de navigation à des fins publicitaires ou de profilage : aucun outil de tracking tiers (Google Analytics, Meta Pixel, etc.) n'est installé sur ce site. Une mesure d'audience strictement interne existe néanmoins, décrite aux sections 2 et 8.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux destinataires suivants, dans le strict cadre de leur mission :

Le pilote publiant le vol réservé : lorsque vous réservez un vol publié par un pilote (annonce), vos prénom, nom, e-mail, téléphone et nombre de passagers lui sont transmis afin qu'il organise le vol et reçoive votre règlement directement (voir CGP, article 7). Le pilote traite ces données pour son propre compte, dans le cadre de l'organisation du vol.

Stripe (stripe.com) : traitement des paiements en ligne pour les achats boutique. Données transmises : e-mail, montant, identifiant de commande. Stripe est certifié PCI-DSS niveau 1.

Supabase (supabase.com) : hébergement de la base de données. Les données sont stockées sur des serveurs situés en Europe (région EU-West).

Resend (resend.com) : envoi des e-mails transactionnels (confirmations, bons de vol, rappels). Données transmises : prénom, nom, e-mail, contenu de l'e-mail.

Anthropic (anthropic.com) : si vous utilisez l'assistant de conversation (chat) du site, le contenu de vos messages est transmis à Anthropic (modèle Claude) pour générer une réponse. N'y indiquez pas de données que vous ne souhaitez pas transmettre à ce prestataire.

Ces prestataires agissent en tant que sous-traitants au sens du RGPD. Ils s'engagent contractuellement à traiter vos données uniquement sur instruction de Fly Horizons et à mettre en place les mesures de sécurité appropriées.

Aucune donnée n'est transférée hors de l'Espace Économique Européen, à l'exception des services ci-dessus dont les sièges sont aux États-Unis mais qui disposent de garanties adéquates (clauses contractuelles types ou cadre EU-US Data Privacy Framework).

Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de réservation et de vol : 5 ans à compter de la date du vol (obligation comptable et légale).

Données de commande boutique : 5 ans à compter de la commande (obligation comptable).

Données de compte utilisateur : jusqu'à la suppression du compte par l'utilisateur ou, en l'absence d'activité, 3 ans après la dernière connexion.

Données de profil pilote (licence, certificat médical, IBAN, photo, bio) : conservées pendant la durée d'activité du compte pilote, supprimées ou anonymisées à la désactivation du compte, sous réserve des obligations comptables (5 ans).

Données de contact (formulaire) et de candidature pilote : 2 ans à compter de la dernière interaction.

Enquêtes de satisfaction : données anonymisées après 1 an.

À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, vous disposez des droits suivants :

Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.

Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, dans les limites des obligations légales de conservation.

Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement de vos données dans certains cas.

Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, envoyez un e-mail à info@fly-horizons.com en précisant votre identité et la nature de votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

Fly Horizons met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

- Connexion chiffrée HTTPS (TLS) sur l'ensemble du site. - Mots de passe utilisateurs hashés (bcrypt) via Supabase Auth, jamais stockés en clair. - Numéro de carte bancaire du Client jamais stocké sur les serveurs de Fly Horizons (délégation complète à Stripe pour les achats boutique). L'IBAN d'un pilote est stocké en base sous accès verrouillé (voir point suivant), et n'est jamais transmis à un Client autrement que via le lien/QR de virement de son propre vol. - Accès à la base de données restreint via Row Level Security (RLS) de Supabase : les tables sensibles (réservations, données pilotes, y compris IBAN) sont inaccessibles avec la clé publique du site, seul le serveur peut y accéder. - Tokens de paiement à usage unique et expiration automatique. - Accès administrateur protégé par authentification forte.

Le site fly-horizons.com utilise des cookies strictement nécessaires au fonctionnement du service, ainsi qu'un identifiant technique de mesure d'audience interne :

Cookie de session : utilisé pour maintenir votre connexion à votre compte. Durée : session (supprimé à la fermeture du navigateur) ou 30 jours si vous cochez « rester connecté ».

Identifiant de mesure d'audience : un identifiant aléatoire est stocké dans le stockage local de votre navigateur (localStorage), et non dans un cookie à proprement parler, afin de distinguer les visites d'un même appareil sur les pages du site. Il permet uniquement d'établir des statistiques internes de fréquentation (pages consultées, type d'appareil), voir section 2. Il n'est ni partagé ni vendu à un tiers, et n'est jamais utilisé à des fins publicitaires ou de profilage. Ces données sont conservées 13 mois glissants puis supprimées automatiquement.

Aucun cookie publicitaire, aucun outil tiers de suivi ou d'analyse comportementale (Google Analytics, Facebook Pixel, Hotjar, etc.) n'est utilisé sur ce site.

Vous pouvez à tout moment supprimer les cookies et le stockage local via les paramètres de votre navigateur. La suppression du cookie de session entraîne la déconnexion de votre compte ; la suppression du stockage local génère un nouvel identifiant de mesure d'audience lors de votre prochaine visite.

Si vous estimez que le traitement de vos données personnelles par Fly Horizons ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Autorité de protection des données (APD), Belgique Site web : www.autoriteprotectiondonnees.be Adresse : Rue de la Presse 35, 1000 Bruxelles Tél. : +32 2 274 48 00

Cette démarche est gratuite et sans préjudice de tout autre recours administratif ou juridictionnel.

La présente politique de confidentialité est distincte des Conditions Générales de Participation (CGP) qui régissent les contrats de vols et d'achat de produits.

Les CGP précisent notamment les conditions d'annulation, de remboursement, les règles de participation aux vols et les obligations des passagers.

Pour consulter les Conditions Générales de Participation : fly-horizons.com/cgp.

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou des changements dans les services proposés.

La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, une information sera envoyée par e-mail aux utilisateurs disposant d'un compte actif.

Il vous est conseillé de consulter régulièrement cette page.