1. Préambule
Fly and Drive Inc. (« Fly & Drive », « nous », « notre ») propose une plateforme de réservation de voyage regroupant la réservation de billets d'avion (Fly), la location de véhicules (Drive), les transferts avec chauffeur (Ride) et l'activation de cartes eSIM, accessible via notre site internet et nos applications mobiles iOS et Android.
La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles, ainsi que les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD), à la loi française n° 78-17 du 6 janvier 1978 modifiée, et - pour nos utilisateurs américains - au California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA/CPRA).
2. Qui sommes-nous
Le responsable du traitement de vos données personnelles est :
- Fly and Drive Inc., société de droit américain (Delaware)
- Siège social : 131 Continental Dr, Suite 305, Newark, DE 19713, United States
- Téléphone : +1 737 387 5437
2.1 Nos contacts
| Service | Usage | |
|---|---|---|
| Vie privée & droits RGPD/CCPA | privacy@fly-and-drive.com | Exercice de vos droits sur vos données |
| Support Client | support@fly-and-drive.com | Réservations, compte, application |
| Juridique | legal@fly-and-drive.com | Litiges, CGU |
| Sécurité informatique | security@fly-and-drive.com | Signalement de vulnérabilités |
| Facturation | billing@fly-and-drive.com | Paiements et remboursements |
Pour les utilisateurs situés dans l'Union européenne, un représentant est désigné conformément à l'article 27 du RGPD ; ses coordonnées peuvent être obtenues sur simple demande à privacy@fly-and-drive.com.
3. Données que nous collectons
| Catégorie | Exemples | Module concerné |
|---|---|---|
| Identification | Nom, prénom, date de naissance, nationalité, permis de conduire, passeport | Fly, Drive |
| Contact | E-mail, téléphone mobile | Fly, Drive, Ride |
| Voyage & itinéraire | Lieux de départ/arrivée, hôtel, n° de vol, préférences | Fly, Ride |
| Paiement | Jeton de paiement sécurisé - jamais le numéro complet de carte | Fly, Drive, Ride, eSIM |
| Géolocalisation | Position GPS de l'appareil (avec votre consentement) | App mobile, Ride |
| Usage technique | Adresse IP, cookies, identifiants d'appareil | Site web, App |
| eSIM | Numéro ICCID, profil de données | eSIM |
Nous ne collectons jamais le numéro complet de votre carte bancaire (traité exclusivement par nos prestataires de paiement certifiés PCI-DSS), ni de données de santé, biométriques, religieuses ou d'orientation sexuelle, sauf si vous nous les transmettez volontairement (par exemple une demande de repas spécial), auquel cas elles ne sont utilisées qu'avec votre consentement explicite et uniquement transmises au transporteur concerné.
5. Pourquoi nous utilisons vos données
5.1 Pour exécuter votre contrat
- Réserver et émettre vos billets d'avion.
- Transmettre vos informations de conducteur au loueur de véhicule sélectionné.
- Organiser votre transfert avec chauffeur et suivre votre vol pour ajuster l'heure de prise en charge.
- Générer et activer vos forfaits eSIM.
- Gérer votre compte et le service après-vente.
5.2 Pour notre intérêt légitime
- Prévenir la fraude au paiement.
- Améliorer notre service client et notre application.
- Assurer la sécurité de nos systèmes.
5.3 Avec votre consentement
- Vous envoyer des notifications sur l'état de votre voyage (retard, arrivée du chauffeur).
- Accéder à la géolocalisation précise de votre appareil.
- Cookies de mesure d'audience.
5.4 Pour respecter la loi
- Transmettre les données de réservation aux autorités douanières et frontalières lorsque la réglementation l'exige.
- Conserver les données de facturation pour la durée légale requise.
6. Intelligence artificielle
Lors d'un contact avec notre support, un modèle d'intelligence artificielle peut analyser la catégorie de votre demande afin de vous orienter vers le bon interlocuteur. Il ne traite aucune donnée bancaire, et vous pouvez à tout moment demander à être mis en relation avec un agent humain.
Notre plateforme applique également un algorithme de tarification en temps réel pour les locations de véhicules, fondé sur des données globales et anonymisées (demande, météo, disponibilité). À recherche identique, ce traitement ne produit aucune différence de tarif liée à votre profil personnel.
8. Transferts internationaux
Fly & Drive opère au niveau international ; vos données peuvent donc être transférées en dehors de votre pays de résidence, y compris vers les États-Unis. Ces transferts sont systématiquement encadrés par des garanties appropriées reconnues par le RGPD (décision d'adéquation, clauses contractuelles types de la Commission européenne, ou, pour certains transferts ponctuels liés à l'exécution de votre voyage, les dérogations prévues par la loi). Le détail des garanties applicables à votre situation peut vous être communiqué sur demande.
9. Durée de conservation
| Type de données | Durée |
|---|---|
| Compte utilisateur | Durée de la relation + 3 ans après votre dernière activité |
| Données de réservation | Durée du voyage + 13 mois |
| Données de facturation | Durée légale de conservation comptable |
| Géolocalisation en direct (VTC) | Supprimée immédiatement à la fin de la course |
| Cookies | 13 mois maximum |
10. Sécurité de vos données
- Chiffrement de toutes les communications entre nos applications et nos serveurs (TLS 1.3).
- Cloisonnement strict des données entre utilisateurs sur notre base de données.
- Authentification renforcée disponible sur votre compte.
- Programme de signalement responsable des vulnérabilités : security@fly-and-drive.com.
- En cas de violation de données présentant un risque pour vous, nous informons l'autorité compétente et, si nécessaire, vous informons directement, conformément à la réglementation applicable.
11. Vos droits
11.1 Si vous résidez dans l'Union européenne ou au Royaume-Uni
- Droit d'accès et de portabilité de vos données.
- Droit de rectification des données inexactes.
- Droit d'opposition et de retrait de votre consentement à tout moment.
- Droit à la limitation du traitement.
- Droit à l'effacement de votre compte et de vos données, sous réserve de nos obligations légales de conservation.
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays de résidence.
11.2 Si vous résidez en Californie ou dans un autre État américain
- Droit de savoir quelles données sont collectées et utilisées.
- Droit de refuser la vente ou le partage de vos données (nous ne vendons ni ne partageons vos données à des fins publicitaires).
- Droit de limiter l'utilisation de vos informations sensibles.
- Droit à la suppression et à la rectification de vos données.
- Droit à la non-discrimination : aucun refus de service en cas d'exercice de vos droits.
- Droit de mandater un représentant autorisé pour agir en votre nom.
11.3 Comment exercer vos droits
Adressez votre demande à privacy@fly-and-drive.com. Nous accusons réception sous 5 jours ouvrés et répondons dans un délai maximal d'un mois (30 jours pour le RGPD, 45 jours pour le CCPA, prolongeable une fois pour les demandes complexes, avec information préalable).
12. Protection des mineurs
Nos services sont réservés aux personnes majeures, seul âge légal pour réserver un vol, louer un véhicule ou créer un compte. Un mineur peut figurer comme passager accompagné sur une réservation effectuée par un adulte, mais ne peut pas créer de compte ni réserver de manière autonome. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans.
13. Modifications de cette politique
Nous pouvons modifier cette Politique pour l'adapter aux évolutions réglementaires ou à de nouvelles fonctionnalités. Toute modification substantielle vous sera notifiée par e-mail ou par notification push au moins 15 jours avant son entrée en vigueur.
14. Nous contacter
Pour toute question relative à cette Politique ou à vos données personnelles : privacy@fly-and-drive.com.
DPO (UE) : dpo@fly-and-drive.com