Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement des données collectées via airbizness.com est AirBizness, marque éditée par GeniusWeb, dont les coordonnées figurent dans les mentions légales. Contact : contact@airbizness.com.

2. Données collectées

Selon votre interaction avec le site, nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, civilité, date de naissance, adresse postale, adresse email, numéro de téléphone.
• Données de réservation : trajet, dates, passagers, type de cabine, hôtel, chambre, demandes spéciales.
• Données de paiement : traitées exclusivement par notre prestataire Stripe (certifié PCI-DSS niveau 1). Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
• Données de compte : identifiant, mot de passe (chiffré), historique de réservations, préférences.
• Données de navigation : adresse IP, type de navigateur, pages visitées, dates et heures de connexion, identifiants techniques (cookies — voir notre politique cookies).
• Documents de voyage : passeport, pièce d'identité, données APIS (Advance Passenger Information System) lorsque la compagnie aérienne l'exige.

3. Finalités et bases légales

Finalité	Base légale
Exécution de la réservation (billet, hôtel, paiement)	Exécution du contrat (art. 6.1.b RGPD)
Gestion du compte utilisateur	Exécution du contrat (art. 6.1.b RGPD)
Facturation, comptabilité, archivage légal	Obligation légale (art. 6.1.c RGPD)
Lutte contre la fraude (paiement)	Intérêt légitime (art. 6.1.f RGPD)
Amélioration du service, mesures d'audience	Intérêt légitime ou consentement (cookies analytiques)
Communications marketing (newsletter, offres)	Consentement (art. 6.1.a RGPD), retirable à tout moment
Transmission de l'APIS aux compagnies aériennes	Obligation légale dans le pays de destination

4. Destinataires des données

Vos données sont transmises uniquement aux destinataires nécessaires à la réalisation des finalités ci-dessus :

• Compagnies aériennes et hôteliers partenaires, via les agrégateurs Duffel (vols) et HBX/Hotelbeds (hôtellerie).
• Stripe (Stripe Payments Europe Ltd., Irlande) pour le traitement des paiements.
• Hébergeur de nos serveurs : OVH SAS (France).
• Prestataires techniques sous contrat de sous-traitance RGPD (envoi d'emails transactionnels, mesure d'audience anonyme).
• Partenaires d'affiliation : CJ Affiliate (Commission Junction — Conversant LLC, États-Unis) dépose, après votre consentement, des cookies de mesure de performance permettant d'attribuer à AirBizness les réservations effectuées chez nos partenaires (Booking.com et autres) à la suite d'un clic depuis nos pages.
• Autorités publiques sur réquisition judiciaire ou obligation légale.

Aucune donnée n'est vendue à des tiers.

5. Transferts hors Union Européenne

Certains de nos partenaires (compagnies aériennes hors UE, hôteliers internationaux) peuvent recevoir vos données dans des pays tiers à l'UE. Lorsque ces pays n'offrent pas un niveau de protection équivalent, les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, ou par les exceptions prévues à l'article 49 du RGPD (notamment exécution d'un contrat à la demande de la personne concernée — votre réservation).

6. Durée de conservation

• Compte utilisateur : durée de vie du compte + 3 ans après dernière connexion (prospection).
• Données de réservation : 5 ans à compter de la fin de la prestation (preuve commerciale, art. L110-4 Code de commerce).
• Données comptables et factures : 10 ans (art. L123-22 Code de commerce).
• Données de paiement : conservées par Stripe selon sa propre politique (durée minimale légale).
• Logs techniques et adresses IP : 12 mois (art. L34-1 CPCE).
• Cookies : 13 mois maximum (recommandation CNIL).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation : chiffrement TLS 1.3 des échanges, chiffrement des mots de passe (bcrypt), isolation des bases de données, journalisation des accès administrateur, sauvegardes chiffrées, audits de sécurité réguliers.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie des données vous concernant.
• Droit de rectification : corriger les données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit d'opposition, notamment pour la prospection commerciale.
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@airbizness.com en précisant l'objet de votre demande. Une preuve d'identité pourra être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

9. Cookies et traceurs

Notre utilisation des cookies est détaillée dans une politique cookies dédiée, accessible depuis chaque page du site. Vous pouvez à tout moment modifier vos préférences via le bandeau de gestion.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.

11. Modifications

La présente politique peut être mise à jour pour refléter les évolutions légales, techniques ou de nos services. La version en vigueur est celle publiée sur cette page, identifiée par la date de mise à jour en tête de document.