Vos données, traitées avec soin
Politique de confidentialité
FlyTaq sert une clientèle pour laquelle la discrétion prime. Cette politique explique ce que nous collectons, pourquoi, avec qui nous partageons, et les droits que vous détenez sur vos données.
Sur cette page
Qui nous sommes et comment nous joindre
FlyTaq est une place de marché de l'aviation privée dont le siège est à Riyad, Royaume d'Arabie saoudite. Lorsque vous utilisez notre plateforme, FlyTaq agit en qualité de responsable de traitement pour les réservations effectuées directement via la plateforme.
Vous pouvez joindre notre Délégué à la Protection des Données à dpo@flytaq.com ou par courrier à notre siège social. Merci d'indiquer la référence de réservation ou l'email associé au compte pour une réponse rapide et précise.
Données personnelles collectées
Identité : nom légal complet, date de naissance, nationalité, scans de passeport ou de pièce d'identité nationale, et tout document requis par les autorités ou l'opérateur.
Coordonnées : email, téléphone, adresse postale, contact d'urgence.
Paiement : identifiants tokenisés renvoyés par nos prestataires. Nous ne conservons jamais le numéro de carte complet ni le CVV.
Préférences de voyage : configuration de cabine, restauration, régimes, besoins médicaux déclarés, connectivité à bord, transport au sol.
Données techniques : adresse IP, identifiants d'appareil, navigateur, langue et session.
Programme de fidélité : niveau, solde de points, historique d'utilisation, préférences partagées avec la conciergerie.
Bases légales du traitement
Nous traitons vos données personnelles en application de la Personal Data Protection Law (PDPL) saoudienne émise par la SDAIA et, pour les résidents UE/UK, au titre du RGPD et du UK GDPR.
Nos bases légales incluent : exécution du contrat, conformité à des obligations légales et réglementaires (aviation, immigration, fiscal), intérêts légitimes liés à l'exploitation et à la sécurité de la plateforme, et votre consentement lorsqu'il est requis (analytique optionnelle, marketing).
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.
Comment nous utilisons vos données
Pour exécuter vos réservations — du devis à l'arrivée — et coordonner opérateurs, assistance aéroportuaire, douanes et équipage.
Pour respecter les exigences aériennes, de sûreté et réglementaires (manifestes).
Pour détecter et prévenir la fraude, l'accès non autorisé et les abus financiers.
Pour personnaliser la conciergerie, adapter les suggestions de l'assistant Sama AI et mémoriser vos préférences.
Pour vous adresser des communications opérationnelles et, avec votre consentement, des invitations occasionnelles aux événements ou offres FlyTaq.
Avec qui nous partageons vos données
Opérateurs et équipages : pour planifier et opérer le vol en toute sécurité, selon le besoin d'en connaître.
Prestataires d'assistance, traiteurs et partenaires de transport : pour exécuter les services demandés.
Processeurs de paiement et banques : pour traiter les transactions via des références tokenisées.
Autorités aériennes, douanières, d'immigration et fiscales (dont ZATCA) : lorsque la loi ou une procédure légitime l'impose.
Conseils, auditeurs, assureurs : sous obligations de confidentialité et pour des finalités juridiques et de conformité.
Nous ne vendons jamais vos données à des annonceurs ou courtiers. Aucun dossier passager n'est monétisé à des fins publicitaires.
Transferts internationaux
L'aviation privée étant intrinsèquement internationale, l'exécution de votre réservation implique souvent le transfert d'un ensemble limité de données vers des opérateurs, prestataires ou autorités hors Arabie saoudite.
Ces transferts sont effectués conformément au PDPL et, le cas échéant, au RGPD. Lorsqu'un pays n'est pas reconnu comme offrant une protection adéquate, nous recourons à des garanties approuvées (clauses contractuelles types, règles d'entreprise contraignantes, consentement explicite) et limitons les données au strict nécessaire.
Durée de conservation
Les enregistrements de réservation, factures et paiements sont conservés sept (7) ans à compter de leur émission, conformément aux obligations ZATCA et de conservation fiscale.
Les données de compte et de préférences sont conservées tant que le compte est actif, puis pour une durée raisonnable afin de faciliter votre retour. Les archives de sauvegarde sont réécrites par rotation.
Mesures de sécurité
Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés sous une forme réversible ; les jetons d'authentification sont périmétrés, soumis à rotation et révocables. Les identifiants système que nous conservons pour votre compte — comme le jeton d'accès d'une messagerie connectée — sont chiffrés au repos en AES-256.
Nous appliquons limitation de débit, contrôle d'accès basé rôles et journalisation d'audit. Le CVV n'est jamais stocké. Les secrets de production sont conservés dans un coffre dédié, au plus faible privilège.
Aucune mesure n'est infaillible. Signalez toute suspicion d'incident à security@flytaq.com pour que nous enquêtions et notifions dans les délais légaux.
Vos droits
Sous réserve du PDPL et, le cas échéant, du RGPD, vous disposez des droits d'accès, de rectification, d'effacement (dans la limite des obligations légales de conservation), de limitation, de portabilité, d'opposition et de retrait du consentement.
Pour exercer un droit, écrivez à dpo@flytaq.com avec les éléments nous permettant de vérifier votre identité. Nous répondons dans le délai légal — généralement trente (30) jours — sans frais pour une demande légitime.
Vous pouvez également saisir la SDAIA en Arabie saoudite ou, selon votre résidence, votre autorité locale de protection des données.
Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté, mémoriser votre langue et protéger la plateforme. Ils sont toujours actifs.
Données des mineurs
FlyTaq est un service réservé aux adultes. Nous ne sollicitons ni ne collectons sciemment de données personnelles d'une personne de moins de 18 ans pour son propre compte.
Lorsqu'une réservation inclut un mineur comme passager, l'adulte réservant est responsable de la transmission licite des données du mineur et du consentement du parent ou représentant légal.
Mises à jour de la politique
Nous pouvons mettre à jour cette politique pour tenir compte des évolutions légales, réglementaires, de nos services ou de notre infrastructure. La version la plus récente reste disponible sur cette page avec une date de mise à jour.
En cas de changement substantiel, nous prendrons des mesures raisonnables pour vous en informer (email, bandeau) avant son entrée en vigueur.