Politique de Confidentialité

Volward est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

Nous collectons les données suivantes, strictement nécessaires au fonctionnement du service :

• Identité des passagers : genre, prénom, nom de famille
• Contact : adresse email
• Données de vol : aéroports de départ/arrivée, dates de voyage
• Données de paiement : traitées directement par notre prestataire de paiement certifié PCI (nous ne stockons pas les numéros de carte)
• Données techniques : adresse IP, navigateur (à des fins de sécurité uniquement)

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :

• Création et gestion de votre réservation aérienne temporaire
  Exécution du contrat (art. 6.1.b)
• Envoi de votre billet par email et notifications liées à votre commande
  Exécution du contrat (art. 6.1.b)
• Traitement du paiement et gestion des remboursements
  Exécution du contrat (art. 6.1.b)
• Mesure d'audience et amélioration du service (analytics auto-hébergé)
  Intérêt légitime (art. 6.1.f)
• Respect de nos obligations légales et comptables
  Obligation légale (art. 6.1.c)

Nous ne vendons jamais vos données à des tiers. Nous ne les utilisons pas à des fins publicitaires ou de profilage.

Vos données sont hébergées sur des serveurs situés en France, conformément aux exigences du RGPD. Notre base de données est hébergée sur un serveur européen en France.

Les sous-traitants suivants accèdent à certaines données dans le cadre du service :

• Prestataire de paiement (paiements) : données de paiement, certifié PCI. Transfert aux États-Unis encadré par des clauses contractuelles types (CCT)
• Plateforme de réservation (réservation aérienne) : noms passagers, données de vol. Transfert en Inde encadré par des CCT
• Service d'emails (emails transactionnels) : adresse email. Transfert aux États-Unis encadré par des CCT
• Réseau CDN (diffusion de contenu et sécurité) : données techniques. Transfert aux États-Unis encadré par des CCT
• Analytics (mesure d'audience) : données de navigation anonymisées. Hébergé en France sur nos propres serveurs, aucun transfert hors UE

• Réservation active (PNR) : 48 heures (expiration automatique)
• Données de commande : 13 mois (obligations comptables)
• Cookie d'attribution affilié : 30 jours
• Données analytics : 90 jours maximum
• Logs techniques : 12 mois maximum

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.

Conformément à votre droit à l'effacement (article 17 du RGPD), vous pouvez demander la suppression de toutes vos données personnelles associées à votre adresse email. Cette action est irréversible.

Pour supprimer vos données, envoyez un email à [email protected] avec pour objet « Suppression de mes données ». Nous traiterons votre demande dans un délai de 30 jours.

Volward utilise des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de profilage n'est utilisé.

• Cookie de session : nécessaire au fonctionnement du service (durée de la session)
• Cookie d'attribution affilié : cookie first-party chiffré (HMAC), 30 jours, utilisé pour attribuer les commissions aux affiliés. HttpOnly, non accessible par JavaScript
• Analytics auto-hébergé : mesure d'audience via une solution hébergée sur nos propres serveurs en France. Aucune donnée n'est transmise à des tiers

Pour toute question : [email protected]. Vous pouvez également adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

"Volward Social Pipeline" est une application interne exploitée par Volward pour automatiser la publication de contenu sur les comptes officiels TikTok et Instagram de Volward.

Données accessibles via l'API TikTok :

• user.info.basic — pour authentifier le compte créateur TikTok connecté via OAuth 2.0 (identifiant, nom d'affichage)
• video.publish — pour publier directement du contenu sur le profil TikTok de Volward
• video.upload — pour téléverser du contenu en brouillon en vue d'une publication ultérieure

Aucune donnée personnelle des utilisateurs TikTok n'est collectée, stockée ou traitée par cette application. L'application agit exclusivement pour le compte de la marque Volward.

Stockage des tokens : Les tokens d'accès sont stockés de manière sécurisée et utilisés uniquement pour la publication de contenu sur les comptes de la marque Volward. Aucune donnée utilisateur TikTok n'est conservée au-delà de ce qui est strictement nécessaire à l'opération de publication.

Révocation de l'accès : Vous pouvez révoquer l'accès de cette application à votre compte TikTok à tout moment via les paramètres TikTok sur tiktok.com/setting. Pour toute question concernant les données traitées par Volward Social Pipeline, contactez : [email protected].

Si vous participez au programme d'affiliation Volward, les données supplémentaires suivantes sont collectées :

• Identité : nom, adresse email, identifiant de profil personnalisé
• Paiement : adresse email PayPal (pour le versement des commissions)
• Statistiques : nombre de clics, conversions et commissions générées via votre lien d'affiliation

Base légale : consentement (art. 6.1.a du RGPD). Vous pouvez retirer votre consentement et demander la suppression de votre compte affilié à tout moment en contactant [email protected].

Durée de conservation : vos données affilié sont conservées tant que votre compte est actif. En cas de suppression, les données sont effacées sous 30 jours, à l'exception des données comptables conservées 13 mois.