Politique de confidentialité

IZYFLY est responsable du traitement des données collectées sur sa plateforme (site web et application mobile). Pour toute question relative à vos données : contact@izyfly.com.

• Compte : adresse e-mail et/ou numéro de téléphone (connexion par code à usage unique — aucun mot de passe n'est stocké).
• Réservations : état civil des passagers (nom, prénom, date de naissance, sexe), numéro et expiration du passeport, nationalité, coordonnées de contact.
• Paiement : référence et montant des transactions. Les numéros de carte et codes mobile money ne sont jamais stockés sur nos serveurs.
• Navigation : recherches effectuées (itinéraires, dates) et position approximative dérivée de l'adresse IP pour adapter les suggestions (ville de départ, hôtels à proximité, devise).

• Exécuter votre réservation (contrat) : émission des billets et vouchers, transmission aux compagnies et hôtels via Amadeus, notifications de voyage.
• Sécuriser la plateforme (intérêt légitime) : authentification par OTP, prévention de la fraude au paiement, journaux techniques.
• Améliorer le service (intérêt légitime) : statistiques de recherche agrégées, suggestions personnalisées selon votre position approximative.
• Communications marketing (consentement) : uniquement si vous y avez consenti ; retirable à tout moment.

Les données passagers strictement nécessaires sont transmises aux prestataires de votre voyage : système de réservation Amadeus, compagnies aériennes et hôtels concernés, prestataires de paiement. Ces destinataires peuvent être situés hors de votre pays de résidence ; ces transferts sont encadrés par les garanties contractuelles d'usage. Nous ne vendons jamais vos données.

• Cookie de session (httpOnly, sécurisé) : maintient votre connexion. Indispensable, inaccessible aux scripts.
• Préférences locales : langue, thème et devise sont mémorisés dans votre navigateur uniquement.
• Aucun cookie publicitaire tiers n'est déposé.

• Données de réservation : 5 ans après le voyage (obligations comptables et litiges).
• Compte inactif : supprimé après 3 ans sans connexion, après notification.
• Codes OTP : expirés et inutilisables après 5 minutes.
• Historique de recherche : 24 mois maximum, puis agrégé anonymement.

Connexions chiffrées (HTTPS/TLS), authentification sans mot de passe par code à usage unique, sessions en cookies httpOnly inaccessibles aux scripts, vérification systématique des montants côté serveur, accès aux données restreint à l'équipe habilitée. En cas de violation de données susceptible de vous affecter, vous serez informé dans les meilleurs délais.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit de retirer votre consentement marketing à tout moment.

Pour les exercer, écrivez à contact@izyfly.com depuis l'adresse associée à votre compte. Nous répondons sous 30 jours.

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en haut de page ; les changements significatifs sont notifiés sur la plateforme.