Politique de confidentialité

1. Données collectées

SkyShift collecte les données suivantes pour assurer le fonctionnement du service :

Nom et prénom — pour l'identification du passager lors du rebooking
Adresse email — pour la confirmation de commande et la notification en cas de perturbation
Passenger Name Record (PNR) — pour localiser le vol et effectuer la recherche de vol de remplacement
Numéro de vol et date de départ — pour identifier le vol à protéger
Données de paiement — traitées directement par Stripe ; SkyShift n'en conserve aucune copie

2. Finalité du traitement

Les données collectées sont utilisées exclusively pour :

La recherche et la réservation d'un vol de remplacement en cas de perturbation
Le suivi de la demande de protection
Le support client en cas de réclamation

SkyShift n'utilise pas vos données à des fins de marketing, de prospection ou de profilage.

3. Base légale

Le traitement de vos données repose sur :

Exécution du contrat (art. 6.1.b RGPD) — le service ne peut fonctionner sans ces données ; le traitement est nécessaire à l'exécution du contrat de protection
Intérêt légitime (art. 6.1.f RGPD) — amélioration continue du service et détection de fraudes

4. Durée de conservation

Vos données sont conservées pendant 3 ans après la dernière interaction avec le service (achat, sollicitation du service, contact avec le support). Passé ce délai, les données sont supprimées ou anonymisées.

5. Destinataires des données

Vos données sont partagées avec les prestataires suivants, strictement nécessaires à l'exécution du service :

Stripe — traitement des paiements (données de carte non stockées par SkyShift)
AviationStack / AeroDataBox / Amadeus — API de recherche et de statut de vol
Compagnies aériennes partenaires — pour la réservation effective du vol de remplacement

Le PNR n'est jamais partagé avec des tiers à des fins marketing.

Chiffrement du PNR : Le Passenger Name Record est chiffré en base de données (cryptographie AES-256) et n'est jamais transmis à des tiers non autorisés. Il est utilisé uniquement pour les opérations de replacement demandées par le client.

6. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Art. 15 RGPD

Droit de rectification

Art. 16 RGPD

Droit à l'effacement

Art. 17 RGPD

Droit à la portabilité

Art. 20 RGPD

Droit d'opposition

Art. 21 RGPD

Droit de limitation

Art. 18 RGPD

Pour exercer vos droits ou contacter notre DPO : support@skyshift-intelligence.com

Nous nous engageons à répondre à toute demande dans un délai d'un mois.

7. Réclamations

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit de déposer une réclamation auprès de la CNIL :

www.cnil.fr