Comment FlyMidway traite vos données
FlyMidway traite uniquement les informations nécessaires pour créer des recherches de voyage partagées, assurer les décisions du groupe, fournir les préférences demandées et, lorsque vous l’autorisez, améliorer le service.
Données de la rencontre et d’identité
Les noms, lieux de départ, nombres de voyageurs, votes, suggestions d’hôtels, souhaits, messages, réactions et activités de la liste commune sont enregistrés pour la rencontre. Toute personne disposant de son lien peut être en mesure de la consulter ; n’y saisissez donc aucune information personnelle sensible.
Newsletter
Lorsque vous vous inscrivez, FlyMidway enregistre votre adresse e-mail normalisée, votre langue, la source, le statut et la date de votre consentement. L’adresse n’est pas envoyée à Vercel Analytics. Vous pouvez demander votre désinscription ou la suppression de vos données. Votre inscription ne devient active qu’après confirmation par e-mail ; une demande non confirmée est supprimée après 7 jours.
Choix de confidentialité
FlyMidway enregistre votre choix de catégories dans un cookie propriétaire et conserve dans PostgreSQL un identifiant de consentement anonyme, les catégories sélectionnées, la version, la langue, l’action et l’horodatage. Ce justificatif ne contient ni adresse e-mail, ni identité de participant, ni adresse IP.
Statistiques
Si vous les autorisez, Vercel Web Analytics reçoit des données anonymisées sur les pages vues et les événements du produit, telles que le chemin de la page, le site référent, le pays approximatif, le navigateur, l’appareil et le système d’exploitation ; son identifiant de visiteur change chaque jour. FlyMidway conserve également dans PostgreSQL un nombre limité d’événements relatifs à l’utilisation d’une rencontre, avec la rencontre concernée, le nom de l’événement, les propriétés autorisées et l’horodatage. Ces événements ne contiennent aucune adresse d’inscription à la newsletter, aucun nom ou identifiant de participant, aucun jeton de récupération ni aucune adresse IP brute. Speed Insights traite en plus l’URL de la page et des mesures de performance issues de visites réelles, notamment la vitesse de chargement, la réactivité et la stabilité visuelle.
Services d’affiliation
FlyMidway peut percevoir une commission lorsque vous ouvrez un lien partenaire clairement identifié et effectuez ensuite un achat. Pour préparer et attribuer la redirection demandée, FlyMidway enregistre le fournisseur, la destination, la cible, les dates de création et de clic ainsi que, le cas échéant, la rencontre, la recherche ou le participant concerné. Après la redirection, le partenaire indiqué traite la demande conformément à sa propre notice. Travelpayouts Drive ne fonctionne qu’après votre autorisation facultative des recommandations de partenaires et jamais sur les pages de rencontre ou de redirection sortante. L’enregistrement contient également le nombre total de redirections ainsi que l’heure de la première et de la plus récente.
Contenu d'activités fourni par Viator
Pour la section Que faire, FlyMidway envoie depuis le serveur à l'API partenaire Viator la destination retenue, les dates de voyage communes, la langue d'affichage et la devise EUR. FlyMidway ne transmet à Viator ni le nom des participants ni des identifiants de navigateur avec cette demande de contenu. Les images des produits sont récupérées depuis les domaines multimédias de Viator ou Tripadvisor par le service d'optimisation d'images côté serveur de FlyMidway. Ces fournisseurs multimédias reçoivent les métadonnées de connexion du service d'optimisation, et non les identifiants de navigateur des participants. Une redirection partenaire n'est créée qu'après un clic volontaire.
Finalités et bases juridiques
Les données que vous fournissez pour créer, rejoindre ou utiliser une rencontre ainsi que les enregistrements nécessaires à une redirection volontaire vers un partenaire sont traités parce qu’ils sont nécessaires à l’exécution du service demandé (article 6, paragraphe 1, point b), du RGPD). Les données limitées concernant d’autres membres du groupe, saisies par un participant autorisé, l’attribution d’affiliation, la sécurité, la prévention des abus et les journaux opérationnels essentiels sont traités aux fins des intérêts légitimes consistant à permettre l’organisation du groupe, le financement et le fonctionnement fiable du service (article 6, paragraphe 1, point f)). L’adresse e-mail de la newsletter, les statistiques facultatives et Travelpayouts Drive sont traités sur la base du consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment. Les données sont également traitées lorsque cela est nécessaire au respect d’une obligation légale (article 6, paragraphe 1, point c)).
Sous-traitants et destinataires
Les données peuvent être traitées par les fournisseurs de FlyMidway chargés de l’hébergement, de la base de données, de l’infrastructure, des e-mails, des statistiques et des services de voyage, uniquement dans la mesure nécessaire à la finalité décrite. Les principaux fournisseurs actuels comprennent Vercel pour l’hébergement et les statistiques facultatives, les fournisseurs PostgreSQL et Redis configurés, Travelpayouts ainsi que le partenaire de réservation indiqué après une action sortante volontaire. Pexels fournit les photos des destinations et OpenFreeMap les tuiles cartographiques ; ces services peuvent recevoir les métadonnées de connexion habituelles lors du chargement d’une ressource, mais FlyMidway n’y joint volontairement aucune identité de participant. Resend traite l’envoi de la newsletter et le statut des inscriptions pour FlyMidway.
Transferts internationaux
Certains fournisseurs peuvent traiter des données en dehors de l’Espace économique européen. FlyMidway évalue le fournisseur et s’appuie, lorsqu’il y a lieu, sur une décision d’adéquation ou des garanties contractuelles appropriées. Vous pouvez demander les documents actuels du fournisseur ainsi qu’une copie ou une description des garanties applicables auprès du contact chargé de la confidentialité indiqué ci-dessous.
Durées de conservation
Une rencontre n’est jamais supprimée automatiquement avant sa date de retour prévue. Après le retour, la suppression d’un brouillon ou d’une rencontre ayant échoué est programmée après 30 jours d’inactivité ; celle d’une rencontre terminée ou obsolète après 90 jours d’inactivité. Une période de grâce supplémentaire de 30 jours s’applique ensuite dans les deux cas. Un organisateur peut prolonger la protection de 180 jours. Les liens de récupération expirés sont supprimés après 30 jours supplémentaires. Les redirections d’affiliation non utilisées sont supprimées après 30 jours, celles ayant reçu un clic après 730 jours, les événements statistiques propriétaires après 395 jours et les justificatifs anonymes de consentement après 1095 jours. Pour les enregistrements d’affiliation utilisés, ce délai court à partir de la redirection la plus récente. L’enregistrement d’une newsletter désinscrite ou bloquée est supprimé après 30 jours ; une adresse active est conservée jusqu’à la désinscription ou jusqu’à une demande valide. Les entrées expirées du cache des vols sont supprimées lors du nettoyage quotidien. La date exacte de suppression de la rencontre est indiquée à tout organisateur autorisé.
Données fournies par d’autres membres du groupe
La personne qui crée une rencontre ou un autre membre autorisé du groupe peut saisir le nom, le lieu de départ et le nombre de voyageurs d’une personne, ainsi qu’une suggestion d’hôtel, un souhait, un message, une réaction ou une tâche. Un voyageur peut également partager volontairement les pays de délivrance de ses passeports ; il peut désactiver ce partage à tout moment pour supprimer ces valeurs du serveur. Le lien partagé donne à chaque participant accès à ces informations et à la présente notice de confidentialité. Ne saisissez aucun numéro de passeport, aucune information de santé, donnée de paiement, donnée d’accès à une réservation ou autre information sensible.
Sécurité et conservation
Les identifiants d’identité sont protégés par des jetons sécurisés, des cookies HttpOnly lorsque cela s’applique et des hachages côté serveur. Pour prévenir les abus, FlyMidway conserve temporairement dans Redis un identifiant pseudonyme associé, dérivé de l’adresse réseau ; l’adresse brute n’est pas enregistrée dans ces données de limitation. Les liens d’accès doivent rester confidentiels. Une suppression manuelle retire immédiatement les données actives de la base ; toute copie présente dans une sauvegarde chiffrée disparaît selon le cycle de rotation configuré contractuellement par le fournisseur de la base de données et n’est pas restaurée dans le service. Vous pouvez demander les modalités de sauvegarde en vigueur à l’aide du contact ci-dessous. FlyMidway applique des mesures techniques et organisationnelles, mais aucun service en ligne ne peut garantir une sécurité absolue.
Données requises et recommandations automatisées
La fourniture de données personnelles n’est pas une obligation légale. Un nom ou libellé, un lieu de départ, la taille du groupe de voyage et les dates sont nécessaires à la fonctionnalité correspondante de recherche ou de participation ; sans ces informations, FlyMidway ne peut pas la fournir. La newsletter, les statistiques et les autorisations de recommandations de partenaires sont facultatives. FlyMidway classe automatiquement les variantes selon le prix, la durée, les escales, les horaires, des indicateurs d’équité et les filtres choisis par les utilisateurs. Ces recommandations ne produisent aucun effet juridique ou d’importance comparable : le groupe choisit le résultat et chacun décide librement de réserver ou non.
Vos choix et vos droits
Vous pouvez, lorsque cela s’applique, demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données, et vous opposer au traitement. Vous pouvez retirer votre consentement sans compromettre la licéité du traitement antérieur et introduire une réclamation auprès de l’Office tchèque de protection des données personnelles ou d’une autre autorité de contrôle compétente. Les demandes qui concernent d’autres membres du groupe peuvent nécessiter une vérification d’identité et l’occultation attentive de certaines informations.
Contact
Le responsable du traitement pour FlyMidway est JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, numéro d’entreprise : 19738544. Société inscrite au registre du commerce tenu par le tribunal municipal de Prague, section C, dossier 390855, depuis le 20.09.2023.. Les demandes relatives à la confidentialité peuvent être envoyées à pavel.vladimir.travnicek@gmail.com