Politique de confidentialité

Responsable du traitement : Eloy Rubio, Zurich, Suisse. Contact : privacy@weekendflights.app.

weekendflights.app est un service commercial. Le calendrier est gratuit et ne nécessite pas de compte. Pro est une formule payante.

En bref

• Vous pouvez utiliser le calendrier gratuit sans compte.
• Si vous achetez Pro, nous stockons votre e-mail et l’état de votre abonnement, et nous plaçons un cookie de connexion.
• Si vous nous donnez votre e-mail dans un formulaire, nous l’utilisons uniquement pour l’e-mail que vous avez demandé.
• Pendant 30 jours, nous conservons un journal des visites avec votre adresse IP, pour voir comment les gens trouvent le site et où ils s’arrêtent.
• Nous ne vendons pas vos données. Nous n’utilisons aucun cookie publicitaire et aucun cookie de suivi.

Prix des vols

Les prix de ce site sont collectés automatiquement à partir de résultats publics de recherche de vols. Quand vous ouvrez une ligne, nos serveurs lancent une recherche pour cette ligne, ces dates et vos filtres. Cette recherche ne transmet aucune information sur vous : ni adresse IP, ni e-mail, ni cookie.

Compte Pro et connexion

Link, un service de Stripe, vend Pro pour notre compte en tant que vendeur (merchant of record). Nous ne voyons jamais votre numéro de carte. Stripe nous communique votre e-mail, vos identifiants de client et d’abonnement Stripe, l’état de votre abonnement, la fin de votre période en cours et si un paiement a été remboursé. Nous les stockons dans votre fiche de compte.

Pour vous connecter, vous demandez un lien de connexion par e-mail. Nous ne stockons le code du lien que sous forme de hachage SHA-256, et le lien fonctionne une seule fois, pendant 15 minutes. Après votre paiement, la page de paiement peut aussi vous connecter directement. Quand vous vous connectez, nous plaçons le cookie wf_session (voir Cookies ci-dessous).

Quand vous cliquez pour acheter Pro, le lien vers Stripe transmet l’identifiant aléatoire de votre page vue. Cela nous permet de voir quelle visite a mené à un paiement. Il ne transmet rien d’autre sur vous.

Assistants d’IA

Si vous connectez un assistant d’IA à votre compte Pro, nous stockons une fiche de connexion. Elle contient votre e-mail sous forme chiffrée et les clés d’accès de l’assistant. Une clé d’accès fonctionne pendant 24 heures. La connexion prend fin 30 jours après son dernier renouvellement par l’assistant.

E-mails que vous nous donnez

Certains formulaires demandent votre e-mail, par exemple « Recevoir les prix » sur la page d’une ligne. Quand vous en envoyez un, nous stockons votre e-mail, ce que vous avez demandé (une ligne, une ville ou une formule) et l’heure. Nous utilisons ces données uniquement pour l’e-mail que vous avez demandé. Base légale : votre consentement (RGPD art. 6, par. 1, let. a ; LPD art. 31, al. 1). Pour le retirer et supprimer la fiche, écrivez à privacy@weekendflights.app.

E-mails hebdomadaires par ligne. Si vous demandez les prix hebdomadaires d’une ligne, nous envoyons un e-mail pour confirmer la demande. Nous stockons votre e-mail, la ligne, la date de votre demande, celle de votre confirmation et celles de nos envois, et nous les utilisons uniquement pour envoyer cet e-mail hebdomadaire : les prix de la semaine, et parfois des offres pour weekendflights Pro. Chaque e-mail contient un lien pour vous désinscrire de cette ligne ou de tous les e-mails. Nous supprimons une demande non confirmée sous 7 jours, et la preuve du consentement 12 mois après votre désinscription. Nous n’acceptons pas les adresses de services d’e-mail jetables.

Journal des visites

Nous mesurons comment les visiteurs arrivent sur le site et où ils s’arrêtent, afin de corriger ce qui ne fonctionne pas. Base légale : notre intérêt légitime à exploiter et améliorer le service (RGPD art. 6, par. 1, let. f ; LPD art. 31).

Nous écrivons une entrée quand la page d’une ligne ou une page Partout (Anywhere) s’ouvre, et quand ses prix s’affichent. Nous en écrivons aussi une quand vous ouvrez un week-end, changez un filtre ou cliquez sur un lien vers un autre site de recherche de vols. D’autres entrées marquent l’ouverture de l’offre Pro, votre clic pour acheter Pro, votre demande de lien de connexion, l’envoi de l’e-mail de connexion après un paiement et votre connexion.

Chaque entrée stocke : votre adresse IP, le pays et la ville que Cloudflare en déduit, les coordonnées approximatives de cette ville, et si votre appareil est un téléphone ou un ordinateur de bureau. Elle stocke aussi la ligne, la fonction Pro que vous avez essayé d’ouvrir, la page de provenance, les éventuels paramètres de campagne du lien, la première page que vous avez ouverte, un identifiant aléatoire de la page vue, le nom de l’événement et l’heure.

Nous lisons la chaîne user-agent de votre navigateur pour connaître le type d’appareil, mais nous ne stockons pas cette chaîne dans ce journal. Chaque entrée contient aussi une clé de visiteur : un hachage SHA-256 de votre adresse IP, de la chaîne user-agent de votre navigateur, de la date et d’une clé secrète. La clé de visiteur change chaque jour ; elle ne relie donc que vos entrées d’une même journée.

Quand vous payez, nous ajoutons une entrée avec l’identifiant de la page vue et sans adresse IP. Quand nous vous envoyons l’e-mail de connexion après le paiement, nous ajoutons une entrée de plus avec les mêmes champs. Ce journal ne contient ni nom ni e-mail. Ces entrées sont supprimées automatiquement 30 jours après leur écriture. Chaque jour, nous faisons aussi un résumé de ces entrées, avec des comptages, des villes, des clés de visiteur et des identifiants de pages vues. Un résumé quotidien est supprimé automatiquement au plus tard 31 jours après la fin de sa journée.

Cloudflare Web Analytics compte aussi les pages vues. Il ne place aucun cookie.

Les pages des lignes et les pages Partout (Anywhere) envoient aussi des rapports de vitesse et d’erreurs. Un rapport contient les temps de chargement, la ligne, les filtres utilisés, les week-ends que vous ouvrez et les liens vers d’autres sites de recherche de vols sur lesquels vous cliquez. Il contient aussi la taille de votre écran et de votre fenêtre, la chaîne user-agent de votre navigateur et l’identifiant aléatoire de la page vue. Il contient aussi la page de provenance, les paramètres de campagne du lien par lequel vous êtes arrivé et la première page que vous avez ouverte. Sur la page Partout, un rapport indique aussi si vous avez Pro. Ces rapports ne contiennent ni adresse IP ni e-mail.

Nous utilisons les rapports de vitesse et d’erreurs pour trouver les pages lentes et comparer la vitesse du site dans le temps. Nous ne les supprimons pas automatiquement. Ils restent jusqu’à ce que nous les supprimions.

Pendant 24 heures, nous conservons aussi, pour chaque page vue, une adresse IP raccourcie (sans sa dernière partie), la ville, le pays, le nom de votre réseau, le centre de données Cloudflare qui a répondu et la chaîne user-agent de votre navigateur. Après 24 heures, cette entrée est supprimée automatiquement.

Pour demander l’accès ou l’effacement au titre des art. 15/17, écrivez à privacy@weekendflights.app en indiquant votre adresse IP et une plage horaire approximative. L’art. 11 s’applique : sans ces deux éléments, nous ne pouvons pas retrouver vos entrées.

Limites anti-abus

Pour empêcher les abus, nous comptons les requêtes par adresse IP sur la connexion, les formulaires e-mail, les recherches de prix et la connexion des assistants d’IA. Les demandes de connexion comptent aussi par e-mail, et la connexion d’assistant d’un membre Pro compte par compte. Ces compteurs s’effacent d’eux-mêmes au plus tard après 25 heures.

Cookies et stockage du navigateur

Cookies :

• wf_session est placé quand vous vous connectez à Pro. Il contient votre e-mail, votre statut Pro et une date de fin, signés pour que personne ne puisse les modifier. HttpOnly, 30 jours. Il est strictement nécessaire à votre connexion ; il est donc exempté de consentement en vertu de l’art. 5, par. 3, de la directive ePrivacy.
• wf_ccy est placé uniquement quand vous choisissez une devise. Il contient le code de la devise. 1 an.
• wf_lang est placé uniquement quand vous choisissez une langue ou fermez la suggestion de langue. Il contient le code de la langue et mémorise votre choix. 1 an.
• wf_anon contient un identifiant aléatoire sans lien avec votre e-mail. Notre serveur peut le placer lors de certaines recherches Pro. 1 an.

Votre navigateur conserve aussi certaines données qu’il n’envoie pas avec chaque requête :

• Dans le localStorage : vos derniers choix de filtres (cabine, vols directs, passagers), votre devise, et si vous avez fermé ou utilisé la carte e-mail.
• Dans le sessionStorage, effacé quand vous fermez l’onglet :
  • wf_touch contient la page de provenance, les éventuels paramètres de campagne du lien par lequel vous êtes arrivé, et la première page que vous avez ouverte. Le site ne l’envoie qu’à notre propre serveur, avec le journal des visites et les rapports de vitesse.
  • Deux indicateurs : l’un empêche la carte e-mail de s’afficher deux fois, l’autre empêche le rapport d’erreur des filtres de partir deux fois.
  • Pour chaque ligne et chaque combinaison de filtres, l’heure à laquelle son animation de prix a été jouée pour la dernière fois. Si vous rechargez la même recherche dans les 10 minutes suivantes, l’animation ne se rejoue pas.

Nous n’utilisons aucun cookie publicitaire et aucun cookie de suivi.

Qui traite des données pour nous

• Cloudflare (États-Unis, certifié Data Privacy Framework) : hébergement, stockage, journal des visites et Web Analytics.
• Stripe, via son service Link, vous vend Pro en tant que vendeur (merchant of record). Stripe est un responsable du traitement distinct pour vos données de paiement, et sa propre politique de confidentialité s’applique.
• Resend (États-Unis, certifié Data Privacy Framework) : l’e-mail de connexion, l’e-mail de confirmation et les e-mails hebdomadaires par ligne.
• Zoho (centre de données dans l’UE) : la boîte de réception des e-mails que vous nous envoyez.

Bases légales

Compte Pro, connexion et connexion des assistants d’IA : l’exécution de notre contrat avec vous (RGPD art. 6, par. 1, let. b). Factures : notre obligation légale de conserver les documents comptables (art. 6, par. 1, let. c). Journal des visites, rapports de vitesse et limites anti-abus : notre intérêt légitime à exploiter, sécuriser et améliorer le service (art. 6, par. 1, let. f). Formulaires e-mail : votre consentement (art. 6, par. 1, let. a).

Durées de conservation

• Cookie de connexion : 30 jours. Lien de connexion : 15 minutes.
• Fiche de compte : tant que vous avez Pro, puis jusqu’à ce que vous nous demandiez de la supprimer.
• Fiches des formulaires e-mail : jusqu’à ce que vous nous demandiez de les supprimer.
• Journal des visites : 30 jours. Résumés quotidiens des visites : au plus tard 31 jours après la fin de leur journée. Compteurs anti-abus : au plus 25 heures.
• Rapports de vitesse et d’erreurs : pas de suppression automatique. Ils restent jusqu’à ce que nous les supprimions. L’adresse IP raccourcie que nous conservons avec eux : 24 heures.
• Connexion d’assistant d’IA : 30 jours après son dernier renouvellement par l’assistant.
• Stripe conserve les données de paiement aussi longtemps que la loi l’exige.

Vos droits

Vous pouvez à tout moment demander l’accès, la rectification, l’effacement, la portabilité ou la limitation du traitement, ou vous opposer au traitement, en écrivant à privacy@weekendflights.app. Nous répondons sous 30 jours. Vous pouvez aussi déposer une plainte auprès du PFPDT suisse (Préposé fédéral à la protection des données et à la transparence) ou de l’autorité de protection des données de votre pays dans l’UE.

Enfants

Ce service ne s’adresse pas aux moins de 16 ans.

Modifications

Si cette politique change, la date de « Dernière mise à jour » ci-dessus change aussi.