Politique de confidentialité

Responsable du traitement

[À compléter : prénom et nom, ou nom de la société], éditeur de Khomileo. Contact pour toute question sur vos données : [À compléter : adresse e-mail de contact, par ex. contact@khomileo.com].

Les données que nous utilisons

Votre compte : adresse e-mail, mot de passe (enregistré sous une forme chiffrée et irréversible par notre hébergeur de comptes, nous ne le voyons jamais), langue choisie, statut Flying Blue indiqué, formule et dates d'abonnement.

Votre utilisation : vos balayages enregistrés (« Mes balayages »), le nombre de recherches et de demandes à Khonsu effectuées (pour appliquer les quotas de votre formule), vos alertes de prix, et les appareils sur lesquels vous avez activé les notifications.

Vos demandes à Khonsu : le texte que vous écrivez et les résultats calculés par notre moteur.

Vos réponses aux questionnaires d'avis, et la raison de votre départ si vous résiliez (facultative).

Paiement : vos coordonnées bancaires sont saisies et conservées uniquement par Stripe / Link, jamais par Khomileo. Nous recevons seulement l'état de votre abonnement.

Sécurité : une empreinte illisible de votre connexion internet pendant 24 h au maximum lors d'une inscription (pour limiter la création de comptes en série), et le jeton de la vérification anti-robot.

Pourquoi nous les utilisons

Fournir le service (exécution du contrat) : créer et sécuriser votre compte, effectuer vos recherches, afficher et enregistrer vos résultats, appliquer votre formule, envoyer les e-mails liés au compte (confirmation, mot de passe) et vos alertes.

Prévenir la fraude et les abus (intérêt légitime) : une seule période d'essai par personne, limite d'inscriptions par connexion, vérification anti-robot, liste d'adresses e-mail jetables.

Améliorer Khomileo (intérêt légitime) : statistiques internes d'utilisation, avis et raisons de départ.

Les bons plans de la communauté (intérêt légitime, avec droit d'opposition) : les vols sous le seuil SAF que vous trouvez sont partagés de façon anonyme pendant 24 h avec les autres membres. Rien ne permet de savoir qui les a trouvés. Vous pouvez désactiver ce partage à tout moment dans « Mon compte ».

Notifications sur votre appareil (consentement) : seulement si vous les activez ; vous pouvez les désactiver à tout moment.

Combien de temps nous les gardons

Tant que votre compte existe. Quand vous supprimez votre compte (« Mon compte » → « Supprimer mon compte »), votre compte, vos balayages, vos compteurs, vos alertes et vos appareils sont effacés immédiatement.

Après suppression, nous conservons uniquement une empreinte chiffrée et irréversible de votre adresse e-mail (pas l'adresse elle-même), afin qu'une nouvelle inscription avec la même adresse ne donne pas droit à un nouvel essai gratuit. Elle est conservée 3 ans.

Vos avis et la raison de votre départ sont conservés de façon anonyme, détachés de votre compte.

L'empreinte de connexion utilisée à l'inscription est effacée au bout de 24 h ; les bons plans partagés disparaissent au bout de 24 h ; la mémoire des recherches de vols (sans données personnelles) au bout de 12 h.

Les factures et données de paiement sont conservées par Stripe / Link selon leurs obligations légales.

Qui reçoit vos données

Seul l'éditeur de Khomileo y a accès. Elles ne sont ni vendues, ni louées. Nous faisons appel aux prestataires suivants, qui agissent pour notre compte et uniquement pour les besoins du service :

Vercel (hébergement du site, États-Unis, exécution en Irlande) ; Supabase (comptes et base de données, serveurs : AWS eu-west-1 (Dublin, IE)) ; Stripe / Link (paiement et gestion des abonnements, vendeur officiel des abonnements) ; Resend (envoi des e-mails, serveurs en Irlande) ; Cloudflare (vérification anti-robot Turnstile) ; Ignav (recherche de vols : reçoit seulement les critères de recherche, jamais votre identité) ; Anthropic (intelligence artificielle de Khonsu : reçoit le texte de vos demandes, qui n'est pas utilisé pour entraîner ses modèles) ; Google, Apple ou Mozilla (acheminement des notifications, selon votre appareil).

Certains de ces prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Cookies

Khomileo n'utilise que des cookies strictement nécessaires : votre session de connexion, la langue que vous avez choisie, et la vérification anti-robot (Cloudflare Turnstile) lors de l'inscription et de la connexion. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé. Les polices de caractères sont hébergées par Khomileo lui-même (aucune adresse IP n'est transmise à Google).

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, vous opposer à certains traitements (par exemple le partage anonyme des bons plans), demander leur limitation ou leur portabilité, et retirer votre consentement (notifications). La suppression de votre compte est disponible directement dans « Mon compte ».

Pour toute autre demande, écrivez à [À compléter : adresse e-mail de contact, par ex. contact@khomileo.com]. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de votre pays.