Protection des données
Cette page décrit comment la plateforme aifly traite les données personnelles que les agences de voyages y saisissent — principalement des données de clients et de passagers. Dans ce traitement, l’agence est responsable du traitement et aifly agit en qualité de sous-traitant.
Dernière mise à jour:
Rôles des parties
L’agence décide quelles données elle recueille auprès de ses clients, à quelles fins et pendant combien de temps. aifly ne traite ces données que sur instructions documentées de l’agence et dans le cadre du contrat de sous-traitance conclu entre elles, conformément à l’article 28 du RGPD.
Catégories de données traitées
- Identification des clients et passagers : nom, date de naissance, coordonnées
- Documents de voyage : numéro et validité du passeport ou de la carte d’identité
- Données de réservation : itinéraires, PNR, billets, vouchers et polices
- Données fiscales et de facturation de l’agence et de ses clients
- Journaux techniques d’accès et d’audit
Cloisonnement entre agences
Les données de chaque agence sont isolées de celles des autres. Aucune agence n’accède aux clients, aux réservations ni aux marges d’une autre. La séparation est appliquée au niveau du modèle de données et vérifiée à chaque requête.
Contrôle des accès
- Authentification à deux facteurs pour les comptes ayant accès aux données de passagers
- Droits par profil d’utilisateur et par agence, définis par l’agence elle-même
- Numéros de passeport masqués par défaut, révélés aux seuls profils autorisés
- Journal indiquant qui a accédé à quelle donnée et quand, consultable par l’agence
Données de paiement
La plateforme ne conserve pas de numéros de carte complets. Les paiements sont traités par un prestataire certifié PCI DSS, qui reçoit les données de carte directement du titulaire.
Transferts hors de l’Espace économique européen
L’exploitation d’un voyage impose de transmettre des données de passagers à des fournisseurs — compagnies aériennes, GDS, hôtels, assureurs — pouvant être établis hors de l’EEE. Ce transfert est nécessaire à l’exécution du contrat de voyage, au titre de l’article 49, paragraphe 1, point b) du RGPD.
Pour les autres cas, nous recourons aux clauses contractuelles types approuvées par la Commission européenne.
Sous-traitants ultérieurs
À confirmer avant publication
aifly recourt à des sous-traitants pour l’hébergement, l’envoi de messages et le traitement des paiements. La liste nominative et à jour, avec les localisations et les finalités, est mise à la disposition des agences sous contrat et doit être insérée ici avant publication.
Conservation et effacement
Les données sont conservées pendant la durée du contrat avec l’agence puis, ensuite, pendant le délai imposé par les obligations fiscales et comptables. Ce délai écoulé, elles sont effacées ou anonymisées.
L’agence peut exporter clients, réservations et documents à tout moment, dans un format structuré.
Violations de données
En cas de violation de données à caractère personnel, aifly notifie l’agence sans retard injustifié et lui fournit les informations nécessaires pour qu’elle remplisse ses propres obligations de notification auprès de l’autorité de contrôle et, le cas échéant, des personnes concernées.
Contact
À confirmer avant publication
Les questions relatives à la protection des données sur la plateforme sont à adresser à agencias@aifly.com. Délégué à la protection des données à désigner et à identifier ici, s’il devenait obligatoire.