Politique de confidentialité
Dernière mise à jour : 10 juin 2026
1. Responsable du traitement
Tind'air (ci-après « Tind'air », « nous »).
2. Données collectées
| Catégorie | Données | Moment de la collecte |
|---|---|---|
| Identité | Prénom, date de naissance, photos | Inscription / onboarding |
| Compte | Adresse e-mail (ou identifiant Google) | Inscription |
| Profil | Bio, intention de voyage (rencontre, réseautage, compagnon) | Onboarding |
| Voyage | Numéro(s) de vol et date(s) déclarés | Ajout d'un vol |
| Interactions | Likes, matches, messages, signalements, blocages | Utilisation |
| Techniques | Événements d'usage (pages vues, actions), type d'appareil | Utilisation, sous réserve de consentement |
Nous ne collectons ni géolocalisation en temps réel, ni contacts, ni données de paiement. Le numéro de vol révèle vos déplacements : ne renseignez que les vols sur lesquels vous voyagez réellement et dont vous acceptez qu'ils soient visibles des autres passagers inscrits.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (profils, matching par vol, messagerie) | Exécution du contrat (CGU) |
| Vérification de l'âge (18+) | Obligation légale / intérêt légitime |
| Modération, traitement des signalements, sécurité des utilisateurs | Intérêt légitime |
| Mesure d'audience (PostHog) | Consentement (bannière, révocable) |
| Communications liées au service (e-mails de match, notifications) | Exécution du contrat |
4. Qui voit vos données ?
Votre profil (prénom, âge, photos, bio, intention) est visible uniquement des utilisateurs inscrits sur un vol commun avec vous. Vos messages ne sont visibles que de votre interlocuteur de match. Votre e-mail et votre date de naissance exacte ne sont jamais affichés.
5. Destinataires et sous-traitants
Les données sont hébergées et traitées par : Supabase (base de données et authentification — hébergement [région UE à confirmer dans les réglages du projet]), Lovable (hébergement de l'application), PostHog (mesure d'audience, si consentie — [instance EU à sélectionner]). Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. En cas de transfert hors UE, celui-ci est encadré par des clauses contractuelles types.
6. Durées de conservation
| Données | Durée |
|---|---|
| Profil, photos, vols, likes, matches, messages | Jusqu'à la suppression du compte |
| Signalements | 12 mois après traitement (sécurité et obligations légales) |
| Événements d'audience | 12 mois |
| Compte inactif | Suppression après 24 mois d'inactivité, précédée d'un e-mail d'avertissement |
La suppression du compte (onglet Profil → « Supprimer mon compte ») efface immédiatement profil, photos, vols, likes, matches et messages.
7. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Exercice : [e-mail de contact], réponse sous 30 jours. Vous pouvez retirer votre consentement à la mesure d'audience à tout moment (Profil → Confidentialité). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Accès aux données restreint par des règles de sécurité au niveau de la base de données (Row Level Security), chiffrement des communications (HTTPS), authentification sécurisée. Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique.
9. Mineurs
Le service est interdit aux moins de 18 ans. Tout compte suspecté d'appartenir à un mineur est supprimé sans préavis.
10. Modifications
Toute modification substantielle de cette politique est notifiée dans l'application. Date de dernière mise à jour en tête de document.
Contact : [e-mail de contact] · [adresse]