Politique de confidentialité
Cette traduction a été générée automatiquement et n'a pas encore fait l'objet d'une vérification juridique. La version allemande fait foi et prévaut en cas de doute.
1. Responsable du traitement
Le responsable du traitement des données sur ce site web est :
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Données que nous collectons
Nous collectons les données suivantes dans le cadre de la création de la lettre de réclamation :
- Nom et prénom
- Adresse e-mail
- Données de vol (compagnie, numéro de vol, date, trajet)
- Numéro de réservation (facultatif)
- Description du problème
- Données d'origine (paramètres UTM, référent, page de destination)
- Pays d'accès (uniquement le code pays à deux lettres, dérivé de votre adresse IP)
3. Base juridique
Le traitement de vos données repose sur l'art. 6, par. 1, point b) du RGPD (exécution du contrat). Vous saisissez vos données afin de faire générer une lettre de réclamation — c'est l'objet du contrat.
4. Utilisation de l'intelligence artificielle
Vos lettres de réclamation sont majoritairement générées à partir de modèles vérifiés sur le plan juridique. Seule la description individuelle des faits (2 à 4 phrases) est personnalisée à l'aide de l'IA. À cette fin, nous utilisons Mistral AI (Paris, France). Les données de problème que vous saisissez sont transmises à l'API Mistral. Mistral traite ces données exclusivement pour générer le texte descriptif des faits et ne les utilise pas pour entraîner ses modèles. Un stockage temporaire aux fins du traitement de la demande peut avoir lieu conformément aux règles de confidentialité de Mistral. Mistral étant établi dans l'UE, aucun transfert vers un pays tiers n'a lieu. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
Téléversement de documents : si vous téléchargez volontairement une confirmation de réservation ou une carte d'embarquement pour préremplir le formulaire, le fichier est transmis à Mistral AI (Paris, France) pour la reconnaissance de texte et l'extraction des données. Nous ne conservons jamais le fichier — seules les données de vol extraites (p. ex. numéro de vol, date, aéroports, nom, référence de réservation) sont utilisées, et vous pouvez les vérifier et les modifier avant l'envoi. Un traitement temporaire par Mistral pour répondre à la requête peut avoir lieu conformément à la politique de confidentialité de Mistral ; les données API ne sont pas utilisées pour entraîner les modèles. Mistral étant établie dans l'UE, aucun transfert vers un pays tiers n'a lieu. Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande).
Remarque : les lettres générées ne constituent pas un conseil juridique.
5. Traitement des paiements
Le traitement des paiements est assuré par Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Allemagne). Digistore24 agit en qualité de revendeur/Merchant of Record et prend en charge le traitement des paiements, des taxes (TVA) et des remboursements. Lors du paiement, votre adresse e-mail et vos données de paiement sont transmises directement à Digistore24. Nous n'avons pas accès à vos données de carte de crédit. Après un paiement réussi, Digistore24 nous transmet votre adresse e-mail et le numéro de commande pour la livraison de la lettre de réclamation. Ces données sont stockées dans notre base de données de commandes (voir section 6) et sont soumises à la durée de conservation décrite à la section 10. À partir de votre adresse IP, nous déduisons le pays depuis lequel vous accédez au site et n'enregistrons que le code pays à deux lettres (par exemple « AT »), et non l'adresse IP elle-même. Il détermine le prix, le taux de TVA et le délai de rétractation applicables à votre commande et permet de retracer la facturation. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat). Si votre commande est traitée par Digistore24 GmbH, aucun transfert vers un pays tiers n'a lieu, cette société étant établie en Allemagne. Si votre pays d'accès se situe en dehors de l'UE et de l'EEE ainsi qu'en dehors de la Suisse et du Royaume-Uni, votre achat est traité par Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, États-Unis ; dans ce cas, votre nom et votre adresse e-mail sont transférés aux États-Unis. Ce transfert se fonde sur l'art. 49, par. 1, point b) du RGPD (nécessité pour l'exécution du contrat que vous avez demandé).
5b. E-mails transactionnels
Pour l'envoi d'e-mails transactionnels (par exemple confirmation d'achat, livraison de la lettre de réclamation en PDF), nous utilisons Resend Inc. La distribution des e-mails s'effectue via des serveurs situés dans l'UE (Irlande, eu-west-1). Votre adresse e-mail et la lettre de réclamation générée (en pièce jointe PDF) sont transmises à Resend. Le traitement ayant lieu dans l'UE, aucun transfert vers un pays tiers n'a lieu. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
6. Hébergement & infrastructure
Ce site web est hébergé par Vercel Inc. (San Francisco, États-Unis). Transfert vers un pays tiers : États-Unis, encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework). La base de données est hébergée par Neon Inc., le serveur de base de données étant exploité dans l'UE (Irlande, eu-west-1). Toutes les données stockées sont chiffrées avec AES-256 (chiffrement au repos), les clés de chiffrement étant gérées via AWS KMS. Toutes les connexions à la base de données sont sécurisées avec TLS 1.2/1.3 (chiffrement en transit). Neon est certifié SOC 2 Type 2, ISO 27001 et ISO 27701. La base de données étant hébergée dans l'UE, aucun transfert des données stockées vers un pays tiers n'a lieu.
7. Analyse d'audience
Nous utilisons Umami Analytics, une solution d'analyse respectueuse de la vie privée et sans cookies. Umami est auto-hébergé sur un serveur en Allemagne ; toutes les données restent sous notre contrôle. Aucun cookie n'est déposé et aucun suivi inter-sites n'est effectué. Pour distinguer les visiteurs, Umami génère un identifiant de session pseudonyme à partir d'un hachage de votre adresse IP, de l'agent utilisateur et d'un sel renouvelé quotidiennement. Cet identifiant ne permet aucune identification directe de votre personne et expire au bout de 24 heures. Sont collectés : pages consultées, durée de visite, référent, navigateur, système d'exploitation, type d'appareil et pays (déduit de l'adresse IP anonymisée). Si vous créez une lettre de réclamation, nous associons la session d'analyse à un identifiant de dossier pseudonyme (« complaint_id »). Cela sert exclusivement à l'attribution interne des événements de paiement à des dossiers individuels à des fins de contrôle qualité et d'analyse des erreurs. L'identifiant de dossier ne peut être rattaché à votre personne qu'en combinaison avec notre base de données de commandes distincte. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à la mesure d'audience, à l'optimisation de notre offre et au contrôle qualité technique). Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com). Aucun transfert vers un pays tiers n'a lieu.
7b. Suivi des erreurs et stabilité du système
Pour garantir le bon fonctionnement technique et la stabilité de notre site web, nous utilisons Sentry (Functional Software Inc., San Francisco, États-Unis). En cas d'erreurs techniques, les données suivantes sont automatiquement collectées : type et message d'erreur, URL concernée, type et version du navigateur, système d'exploitation ainsi que l'heure de l'erreur. Les adresses IP sont anonymisées (dernier octet supprimé). Aucune donnée personnelle issue des saisies de formulaire n'est collectée. Aucun enregistrement de session ni capture d'écran n'est réalisé. Les données sont automatiquement supprimées au bout de 30 jours. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à la correction des erreurs et à la stabilité du système). Transfert vers un pays tiers : États-Unis, encadré par le cadre de protection des données UE–États-Unis (DPF). Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com). Plus d'informations : sentry.io/privacy/
7c. Attribution marketing
Dans le cadre du traitement de la commande, nous stockons, outre vos données de commande, des informations sur l'origine de votre visite : paramètres UTM issus de l'URL (par exemple source, support, campagne), le site web référent (referrer) et la première page consultée (page de destination). Ces données ne sont collectées qu'au moment de la création de votre demande de réclamation — aucune donnée n'est stockée à aucun moment sur votre appareil (pas de cookies, pas de stockage local, pas de stockage de session à cette fin). Finalité : analyse de l'efficacité de nos canaux marketing. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à l'analyse des canaux). Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com) — les données d'attribution seront alors immédiatement supprimées de votre dossier. La durée de conservation suit le délai de conservation général (6 mois, puis anonymisation). En cas d'exercice de votre droit à l'effacement (art. 17), ces données sont entièrement supprimées.
9. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Accès (art. 15)
- Rectification (art. 16)
- Effacement (art. 17)
- Limitation du traitement (art. 18)
- Portabilité des données (art. 20)
- Opposition (art. 21)
Pour exercer vos droits, veuillez utiliser le formulaire en libre-service ci-dessous ou nous contacter par e-mail.
Accès et suppression des données
Ici, vous pouvez consulter, exporter ou supprimer vos données (Art. 15, 17, 20 RGPD).
10. Durée de conservation et anonymisation
6 mois après leur création, vos données personnelles (nom, adresse e-mail, numéro de réservation, lettre générée) sont automatiquement anonymisées. Les données de vol anonymisées (compagnie, trajet, type de problème, montant de l'indemnisation) sont conservées sans référence à une personne à des fins statistiques et d'amélioration du produit. Vous pouvez à tout moment demander la suppression immédiate et complète de toutes vos données.
11. Décision automatisée (art. 22 RGPD)
Aucune prise de décision exclusivement automatisée au sens de l'art. 22 du RGPD n'a lieu. La lettre de réclamation générée par IA est un projet que l'utilisateur peut vérifier et adapter avant l'envoi. La décision finale d'envoyer revient toujours à l'utilisateur.
12. Droit de réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). L'autorité de contrôle compétente pour nous est :
Commissaire régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de