Politique de confidentialité
Cette traduction a été générée automatiquement et n'a pas encore fait l'objet d'une vérification juridique. La version allemande fait foi et prévaut en cas de doute.
1. Responsable du traitement
Le responsable du traitement des données sur ce site web est :
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Données que nous collectons
Nous collectons les données suivantes dans le cadre de la création de la lettre de réclamation :
- Nom et prénom
- Adresse e-mail
- Données de vol (compagnie, numéro de vol, date, trajet)
- Numéro de réservation (facultatif)
- Description du problème
- Données d'origine (paramètres UTM, référent, page de destination)
- Pays d'accès (uniquement le code pays à deux lettres, dérivé de votre adresse IP)
- Noms de vos compagnons de voyage, ainsi que la date de naissance pour les mineurs (uniquement si vous ajoutez des compagnons de voyage)
Si vous indiquez des compagnons de voyage de la même réservation, nous traitons leurs noms — pour les mineurs également la date de naissance et l'indication qu'un billet payant leur est propre. Ces données sont nécessaires pour détailler chaque droit à indemnisation dans la lettre et pour établir les procurations ; la base légale est l'art. 6, § 1, point b du RGPD. Nous ne collectons aucune autre donnée les concernant — l'adresse et la signature sont renseignées par eux-mêmes sur la procuration. Veuillez informer vos compagnons de voyage que vous indiquez ici leurs noms ; cette indication doit se faire avec leur accord. Ces données sont supprimées automatiquement avec les vôtres au bout de six mois.
3. Base juridique
Le traitement de vos données repose sur l'art. 6, par. 1, point b) du RGPD (exécution du contrat). Vous saisissez vos données afin de faire générer une lettre de réclamation — c'est l'objet du contrat.
4. Utilisation de l'intelligence artificielle
Vos lettres de réclamation sont majoritairement générées à partir de modèles vérifiés sur le plan juridique. Seule la description individuelle des faits (2 à 4 phrases) est personnalisée à l'aide de l'IA. À cette fin, nous utilisons Mistral AI (Paris, France). Les données de problème que vous saisissez sont transmises à l'API Mistral. Mistral traite ces données exclusivement pour générer le texte descriptif des faits et ne les utilise pas pour entraîner ses modèles. Un stockage temporaire aux fins du traitement de la demande peut avoir lieu conformément aux règles de confidentialité de Mistral. Mistral étant établi dans l'UE, aucun transfert vers un pays tiers n'a lieu. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
Téléversement de documents : si vous téléchargez volontairement une confirmation de réservation ou une carte d'embarquement pour préremplir le formulaire, le fichier est transmis à Mistral AI (Paris, France) pour la reconnaissance de texte et l'extraction des données. Nous ne conservons jamais le fichier — seules les données de vol extraites (p. ex. numéro de vol, date, aéroports, nom, référence de réservation) sont utilisées, et vous pouvez les vérifier et les modifier avant l'envoi. Un traitement temporaire par Mistral pour répondre à la requête peut avoir lieu conformément à la politique de confidentialité de Mistral ; les données API ne sont pas utilisées pour entraîner les modèles. Mistral étant établie dans l'UE, aucun transfert vers un pays tiers n'a lieu. Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande).
Remarque : les lettres générées ne constituent pas un conseil juridique.
5. Traitement des paiements
Le traitement des paiements est assuré par Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Allemagne). Digistore24 agit en qualité de revendeur/Merchant of Record et prend en charge le traitement des paiements, des taxes (TVA) et des remboursements. Lors du paiement, votre adresse e-mail et vos données de paiement sont transmises directement à Digistore24. Nous n'avons pas accès à vos données de carte de crédit. Après un paiement réussi, Digistore24 nous transmet votre adresse e-mail et le numéro de commande pour la livraison de la lettre de réclamation. Ces données sont stockées dans notre base de données de commandes (voir section 6) et sont soumises à la durée de conservation décrite à la section 10. À partir de votre adresse IP, nous déduisons le pays depuis lequel vous accédez au site et n'enregistrons que le code pays à deux lettres (par exemple « AT »), et non l'adresse IP elle-même. Il détermine le prix, le taux de TVA et le délai de rétractation applicables à votre commande et permet de retracer la facturation. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat). Si votre commande est traitée par Digistore24 GmbH, aucun transfert vers un pays tiers n'a lieu, cette société étant établie en Allemagne. Si votre pays d'accès se situe en dehors de l'UE et de l'EEE ainsi qu'en dehors de la Suisse et du Royaume-Uni, votre achat est traité par Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, États-Unis ; dans ce cas, votre nom et votre adresse e-mail sont transférés aux États-Unis. Ce transfert se fonde sur l'art. 49, par. 1, point b) du RGPD (nécessité pour l'exécution du contrat que vous avez demandé).
5b. E-mails transactionnels
Pour l'envoi d'e-mails transactionnels (par exemple confirmation d'achat, livraison de la lettre de réclamation en PDF), nous utilisons Resend Inc. La distribution des e-mails s'effectue via des serveurs situés dans l'UE (Irlande, eu-west-1). Votre adresse e-mail et la lettre de réclamation générée (en pièce jointe PDF) sont transmises à Resend. L'envoi et le stockage des données d'envoi ont lieu dans l'UE. Resend Inc. ayant son siège aux États-Unis, des accès administratifs et de support depuis les États-Unis ne peuvent être exclus ; ils sont encadrés par des clauses contractuelles types (art. 46, par. 2, point c) du RGPD) dans notre contrat de sous-traitance. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
6. Hébergement & infrastructure
Ce site web est hébergé par Vercel Inc. (San Francisco, États-Unis). Transfert vers un pays tiers : États-Unis, encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework). La base de données est hébergée par Neon Inc., le serveur de base de données étant exploité dans l'UE (Irlande, eu-west-1). Toutes les données stockées sont chiffrées avec AES-256 (chiffrement au repos), les clés de chiffrement étant gérées via AWS KMS. Toutes les connexions à la base de données sont sécurisées avec TLS 1.2/1.3 (chiffrement en transit). Neon est certifié SOC 2 Type 2, ISO 27001 et ISO 27701. La base de données étant hébergée dans l'UE, aucun transfert des données stockées vers un pays tiers n'a lieu.
7. Analyse d'audience
Nous utilisons Umami Analytics, une solution d'analyse respectueuse de la vie privée et sans cookies. Nous exploitons Umami nous-mêmes sur un serveur en Allemagne ; le serveur est fourni par Hostinger International Ltd., avec laquelle un contrat de sous-traitance a été conclu. Toutes les données restent sous notre contrôle. Aucun cookie n'est déposé et aucun suivi inter-sites n'est effectué. Pour distinguer les visiteurs, Umami génère un identifiant de session pseudonyme à partir d'un hachage de votre adresse IP, de l'agent utilisateur et d'un sel renouvelé quotidiennement. Cet identifiant ne permet aucune identification directe de votre personne et expire au bout de 24 heures. Sont collectés : pages consultées, durée de visite, référent, navigateur, système d'exploitation, type d'appareil et pays (déduit de l'adresse IP anonymisée). Si vous créez une lettre de réclamation, nous associons la session d'analyse à un identifiant de dossier pseudonyme (« complaint_id »). Cela sert exclusivement à l'attribution interne des événements de paiement à des dossiers individuels à des fins de contrôle qualité et d'analyse des erreurs. L'identifiant de dossier ne peut être rattaché à votre personne qu'en combinaison avec notre base de données de commandes distincte. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à la mesure d'audience, à l'optimisation de notre offre et au contrôle qualité technique). Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com). Aucun transfert vers un pays tiers n'a lieu.
7b. Suivi des erreurs et stabilité du système
Pour garantir le bon fonctionnement technique et la stabilité de notre site web, nous utilisons Sentry (Functional Software Inc., San Francisco, États-Unis). En cas d'erreurs techniques, les données suivantes sont automatiquement collectées : type et message d'erreur, URL concernée, type et version du navigateur, système d'exploitation ainsi que l'heure de l'erreur. Les adresses IP sont anonymisées (dernier octet supprimé). Aucune donnée personnelle issue des saisies de formulaire n'est collectée. Aucun enregistrement de session ni capture d'écran n'est réalisé. Les données sont automatiquement supprimées au bout de 30 jours. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à la correction des erreurs et à la stabilité du système). Transfert vers un pays tiers : États-Unis, encadré par le cadre de protection des données UE–États-Unis (DPF). Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com). Plus d'informations : sentry.io/privacy/
7c. Attribution marketing
Dans le cadre du traitement de la commande, nous stockons, outre vos données de commande, des informations sur l'origine de votre visite : paramètres UTM issus de l'URL (par exemple source, support, campagne), le site web référent (referrer) et la première page consultée (page de destination). Ces données ne sont collectées qu'au moment de la création de votre demande de réclamation — aucune donnée n'est stockée à aucun moment sur votre appareil (pas de cookies, pas de stockage local, pas de stockage de session à cette fin). Finalité : analyse de l'efficacité de nos canaux marketing. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à l'analyse des canaux). Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com) — les données d'attribution seront alors immédiatement supprimées de votre dossier. La durée de conservation suit le délai de conservation général (6 mois, puis anonymisation). En cas d'exercice de votre droit à l'effacement (art. 17), ces données sont entièrement supprimées.
7d. Diagnostic des abandons de formulaire
Afin de déterminer à quel endroit de notre formulaire de réclamation les utilisateurs abandonnent, nous enregistrons pendant la saisie des informations purement structurelles : quelle étape du formulaire a été affichée puis quittée, quel champ de saisie a été cliqué en dernier, quel type d'erreur de validation est survenu, les clics sur « retour », votre langue ainsi qu'une catégorie d'appareil approximative déduite de la largeur de votre fenêtre de navigateur (et non d'un identifiant d'appareil). Si vous utilisez le téléversement facultatif de documents, nous enregistrons en outre la taille du fichier en octets — pas le fichier lui-même ni son contenu. Le contenu de vos saisies n'est pas enregistré — ni noms, ni adresses e-mail, ni numéros de vol, ni références de réservation, ni texte libre. Nous ne conservons que des noms de champs et des types d'erreur issus d'une liste prédéfinie ; tout le reste est rejeté côté serveur. Votre adresse IP n'est pas conservée et aucune donnée relative au navigateur ou au système d'exploitation n'est transmise. Pour regrouper les informations d'une même session, nous plaçons un identifiant aléatoire dans le stockage de session (session storage) de votre navigateur ; il est supprimé à la fermeture de l'onglet et ne permet aucune reconnaissance entre sites ou lors de visites ultérieures. Si une lettre de réclamation est créée au cours de la même session, nous enregistrons en outre l'identifiant pseudonyme du dossier afin de distinguer les dossiers abandonnés des dossiers finalisés. Base légale : art. 6, § 1, point f, du RGPD (intérêt légitime au diagnostic des erreurs et à l'ergonomie de notre formulaire). Durée de conservation : 90 jours, puis suppression automatique. Vous pouvez vous opposer à ce traitement à tout moment (info@claimeu261.com).
7e. Vidéos YouTube intégrées
Dans certains articles de blog, nous intégrons des vidéos YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). L'intégration se fait en deux étapes : au chargement de la page, seule une image d'aperçu stockée sur notre propre serveur est affichée ; une connexion à YouTube n'est établie que lorsque vous lancez la vidéo par un clic. Nous utilisons le mode de confidentialité avancé (youtube-nocookie.com). À partir du clic, votre navigateur transmet votre adresse IP et des données relatives à votre appareil à YouTube ; YouTube peut déposer des cookies et associer l'utilisation à votre compte Google si vous y êtes connecté. Nous n'avons aucune influence sur ce traitement. Base juridique : votre consentement exprimé par le clic (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Un transfert vers Google LLC aux États-Unis est possible ; Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework. Plus d'informations : policies.google.com/privacy
9. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Accès (art. 15)
- Rectification (art. 16)
- Effacement (art. 17)
- Limitation du traitement (art. 18)
- Portabilité des données (art. 20)
- Opposition (art. 21)
Pour exercer vos droits, veuillez utiliser le formulaire en libre-service ci-dessous ou nous contacter par e-mail.
Accès et suppression des données
Ici, vous pouvez consulter, exporter ou supprimer vos données (Art. 15, 17, 20 RGPD).
10. Durée de conservation et anonymisation
6 mois après leur création, vos données personnelles (nom, adresse e-mail, numéro de réservation, lettre générée) sont automatiquement anonymisées. Les données de vol anonymisées (compagnie, trajet, type de problème, montant de l'indemnisation) sont conservées sans référence à une personne à des fins statistiques et d'amélioration du produit. Vous pouvez à tout moment demander la suppression immédiate et complète de toutes vos données.
11. Décision automatisée (art. 22 RGPD)
Aucune prise de décision exclusivement automatisée au sens de l'art. 22 du RGPD n'a lieu. La lettre de réclamation générée par IA est un projet que l'utilisateur peut vérifier et adapter avant l'envoi. La décision finale d'envoyer revient toujours à l'utilisateur.
12. Droit de réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). L'autorité de contrôle compétente pour nous est :
Commissaire régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de