Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Aubaine Air et Flight Deal Spot sont les versions française et anglaise du même service, exploité par Amaury Lavoine, entreprise individuelle (numéro d’entreprise 733742472). Cette politique s’applique aux deux sites.

1. Renseignements recueillis

Compte et connexion : adresse courriel, identifiant et profil de base transmis par le fournisseur choisi (Google, Facebook, LinkedIn, Discord ou connexion par courriel).
Préférences de voyage : aéroports, destinations, dates, radars, favoris, préférences de notification, fréquence et heure des alertes, et fuseau horaire.
Communications : commentaires, demandes d’assistance, parrainages et historique des alertes.
Données techniques nécessaires au fonctionnement et à la sécurité, comme les journaux d’erreur, l’adresse IP, le navigateur et les témoins de session, de langue ou d’attribution.
Provenance de votre première visite quand vous arrivez par un lien suivi (par exemple une épingle Pinterest) : source, campagne et page d’arrivée, gardées 30 jours dans un témoin du site seulement si vous acceptez la mesure d’audience, puis associées à votre compte si vous vous inscrivez. Elles servent seulement à savoir quelles publications amènent des inscriptions ; aucun outil publicitaire tiers ne les reçoit.
Notifications push (Premium) : pour chaque appareil où vous les activez, l’adresse d’abonnement fournie par le navigateur, ses clés de chiffrement et le type de navigateur.
Clics sur les alertes : les liens de nos alertes passent par un lien court qui compte les clics (nombre et date), sans adresse IP ni témoin. Ces comptes sont effacés après 90 jours.
Pays et position approximatifs : notre hébergeur les déduit de votre adresse IP. Nous nous en servons, au moment de l’affichage, pour proposer l’aéroport desservi le plus proche, les départs de votre région et la bonne devise. Nous ne les enregistrons pas.

2. Utilisation des renseignements

Nous les utilisons pour créer et sécuriser votre compte; afficher et personnaliser les offres, favoris et radars; envoyer les alertes que vous activez, y compris, si votre accord les couvre, une ou deux autres idées au départ des aéroports de vos radars quand aucune offre ne correspond; répondre à vos demandes; améliorer le service; prévenir les abus; et respecter nos obligations légales.

Selon le contexte et la loi applicable, le traitement repose sur l’exécution du service demandé, votre consentement, nos intérêts légitimes à exploiter et sécuriser le service, ou une obligation légale. Vous pouvez retirer un consentement pour l’avenir.

3. Partage et fournisseurs

Nous ne vendons pas vos renseignements personnels. Nous pouvons les communiquer selon les besoins à nos fournisseurs d’hébergement, de base de données et d’authentification (notamment Vercel et Supabase), au fournisseur de connexion sélectionné, et à Discord si vous le reliez. La carte publique charge ses tuiles auprès d’OpenFreeMap; une requête réseau contenant notamment votre adresse IP et des renseignements techniques est alors transmise à ce fournisseur. Ces tiers traitent les données pour nous ou selon leurs propres politiques lorsque vous utilisez leurs services.

Alertes par courriel : elles sont envoyées par Brevo (Sendinblue SAS, France), qui reçoit votre adresse courriel et le contenu de chaque alerte. Brevo nous signale les rebonds, les plaintes et les désabonnements : un rebond définitif suspend l’envoi, et une plainte ou un désabonnement retire votre accord aux alertes par courriel.

Notifications push : elles passent par le service push de votre navigateur (Google, Mozilla, Microsoft ou Apple), qui reçoit le message chiffré et l’adresse d’abonnement de l’appareil.

Discord : rejoindre notre serveur Discord rend votre profil Discord visible des autres membres. Les alertes Discord arrivent en message privé de notre robot.

Pinterest : nous publions nos aubaines et nos articles sur nos propres comptes Pinterest (Aubaine Air, Flight Deal Spot) au moyen de l’API Pinterest, connectée par OAuth à ces seuls comptes. Les jetons d’accès sont gardés sur nos serveurs et ne servent qu’à publier nos épingles et à lire leurs statistiques. Nous ne recueillons aucune donnée sur les autres utilisateurs de Pinterest et ne vous demandons jamais de connecter votre compte Pinterest.

Mesure d’audience : seulement si vous acceptez la mesure (« Tout accepter », ou la case « Mesure d’audience » dans « Choisir »), nous utilisons Google Analytics (Google LLC) pour savoir quelles pages sont consultées et d’où viennent les visiteurs. Google reçoit alors des données de navigation (pages vues, source de la visite, type et modèle d’appareil, ville et pays approximatifs, et les étapes principales : recherche, préparation d’un radar, paiement Premium — jamais le texte que vous tapez) et dépose des témoins « _ga » conservés 13 mois au plus. Les signaux publicitaires, la personnalisation des annonces et Google Signals sont désactivés, et nous n’envoyons ni votre nom ni votre adresse courriel. Les rapports sont conservés 14 mois. Google peut traiter ces données aux États-Unis. Sans accord, aucune donnée n’est transmise à Google. Votre choix est gardé 6 mois ; vous pouvez le changer à tout moment avec « Gérer les témoins », en bas de chaque page.

Publicité : seulement si vous acceptez la publicité (« Tout accepter », ou la case « Publicité » dans « Choisir »), le site charge le pixel de Meta Platforms (Facebook, Instagram). Meta reçoit alors l’adresse des pages consultées, des données techniques sur votre navigateur et votre appareil (dont l’adresse IP), et les étapes qui suivent une de nos publicités : inscription, création d’un radar, début de paiement et abonnement avec son montant et sa devise. Nous n’envoyons ni votre nom ni votre adresse courriel. Meta s’en sert pour mesurer l’efficacité de nos publicités sur Facebook et Instagram et pour vous montrer nos offres sur ses applications ; il traite ces données selon sa propre politique, aussi pour ses fins, et peut les traiter aux États-Unis. Le pixel dépose les témoins « _fbp » et « _fbc », conservés 90 jours. Sans accord, rien n’est chargé ni transmis à Meta. Ce choix est distinct de la mesure d’audience, gardé 6 mois, et modifiable à tout moment avec « Gérer les témoins », en bas de chaque page.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour protéger les droits et la sécurité, ou lors d’une réorganisation avec des mesures de protection appropriées.

3 bis. Paiements et abonnements

Les paiements sont traités par Stripe, qui agit comme vendeur officiel sous la marque Link pour les abonnements. Stripe recueille directement votre moyen de paiement, votre nom et votre adresse de facturation, nécessaires au paiement et au calcul des taxes, et vous envoie les reçus et les factures. Nous ne voyons jamais vos données de carte. Pour ouvrir la page de paiement, nous transmettons à Stripe votre adresse courriel, votre langue et l’identifiant de votre compte.

De notre côté, nous conservons le lien entre votre compte et votre client Stripe, l’état de votre abonnement, et la preuve des paiements et remboursements confirmés (montant, devise, identifiant de facture). Stripe, vendeur officiel sous la marque Link, conserve les factures et les reçus selon ses propres obligations. Nous conservons ces renseignements tant que votre compte existe ; sa suppression les efface.

3 ter. Témoins déposés

Les témoins nécessaires font fonctionner la connexion, la liaison Discord, la langue, le parrainage et votre choix ci-dessous ; ils ne peuvent pas être refusés. Les témoins de mesure (Google Analytics et la provenance de votre première visite) et les témoins publicitaires (pixel Meta) ne sont déposés qu’après votre accord, chacun le sien, et « Gérer les témoins », en bas de page, permet d’en changer à tout moment.

Témoin	Rôle	Durée
`sb-…-auth-token`	Te garder connecté à ton compte.	Jusqu’à 400 jours, renouvelé tant que tu restes connecté, supprimé à la déconnexion
`aubaineair_locale`	Retenir la langue choisie.	1 an
`aa_consent`	Mémoriser ton choix sur les témoins de mesure.	6 mois
`aa_consent_ads`	Mémoriser ton choix sur les témoins publicitaires.	6 mois
`aa_event`	Transmettre une seule fois un événement décidé par le serveur, par exemple la création d’un radar.	5 minutes au plus, supprimé dès sa lecture
`travel_auth_return_to`	Te ramener à la page d’où tu venais après la connexion.	10 minutes
`travel_auth_link_discord`	Terminer la liaison de ton compte Discord à ton compte du site.	10 minutes
`travel_referral`	Retenir le code du lien de parrainage que tu as ouvert, pour le préremplir quand tu t’abonnes.	30 jours
`aa_hero`	Retenir la dernière version du haut de l’accueil que tu as vue pendant qu’on en essaie plusieurs, pour savoir laquelle précède une inscription. Il contient seulement le nom de la version et l’heure, aucun identifiant ; les visites de chaque version sont comptées sans lui, de façon anonyme.	30 jours

Témoin	Rôle	Durée
`travel_attribution`	Retenir la première provenance d’une visite (lien social, infolettre, ou le nom du moteur de recherche, sans ta recherche) et sa page d’arrivée, pour savoir ce qui amène des inscriptions. Posé seulement après ton accord.	30 jours
`_ga, _ga_…`	Google Analytics : distinguer les visites et mesurer l’usage des pages. Aucune publicité, aucun suivi entre sites.	13 mois

Témoin	Rôle	Durée
`_fbp`	Pixel Meta : reconnaître ton navigateur pour mesurer nos publicités Facebook et Instagram (une inscription ou un abonnement après une publicité) et te les montrer à nouveau. Posé seulement après ton accord.	90 jours
`_fbc`	Pixel Meta : retenir la publicité Facebook ou Instagram sur laquelle tu as cliqué. Posé seulement après ton accord.	90 jours

Le site garde aussi quelques réglages dans le stockage local de votre navigateur : vos destinations récentes, l’étape Discord déjà franchie, l’invitation à installer l’application et la réponse déjà donnée sur une offre. Ces données ne quittent pas votre appareil.

3 quater. Vidéos YouTube

Nous publions nos courtes vidéos (Shorts) sur nos chaînes YouTube Aubaine Air et Flight Deal Spot à l’aide des services d’API de YouTube (YouTube API Services), fournis par Google. Ces services servent uniquement à mettre en ligne nos propres vidéos sur nos propres chaînes : le site ne vous demande jamais de relier votre compte YouTube ou Google pour cela, et nous n’accédons à aucun de vos renseignements par leur intermédiaire.

Quand vous regardez nos vidéos sur YouTube, Google traite vos données selon ses propres règles de confidentialité. YouTube peut afficher du contenu ou des publicités de tiers autour de nos vidéos ; nous ne les choisissons pas. Le lien de la description mène d’abord à notre site, qui compte le clic sans adresse IP ni témoin.

Si vous avez autorisé une application à accéder à vos données Google, vous pouvez retirer cet accès à tout moment depuis la page des paramètres de sécurité de Google.

4. Conservation et transferts

Nous conservons les renseignements tant que votre compte est actif ou qu’ils sont nécessaires aux fins décrites. Après une demande de suppression, ils sont supprimés ou anonymisés, sauf lorsqu’une conservation limitée est requise par la loi, la sécurité, la prévention de la fraude ou la défense de droits. Des copies peuvent demeurer temporairement dans les sauvegardes sécurisées.

Nos fournisseurs peuvent traiter des données à l’extérieur de votre province ou pays. Lorsque requis, nous utilisons des garanties appropriées.

5. Vos choix et droits

Selon votre lieu de résidence, vous pouvez demander l’accès, la correction, la suppression ou une copie de vos renseignements, retirer un consentement ou vous opposer à certains traitements. Vous pouvez aussi modifier vos préférences et désactiver vos alertes par courriel, par Discord ou par notification push.

Pour exercer un droit, écrivez à contact@aubaineair.com. Nous pouvons devoir vérifier votre identité, et certaines demandes peuvent être limitées par la loi.

6. Sécurité, enfants et mises à jour

Nous appliquons des mesures raisonnables pour protéger les renseignements, mais aucun système ne garantit une sécurité absolue. Le service ne s’adresse pas aux enfants qui ne peuvent pas valablement consentir dans leur territoire.

Nous pouvons mettre cette politique à jour. La date en haut indique la version en vigueur et nous signalerons les changements importants de façon appropriée.

7. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels est Amaury Lavoine, exploitant du service, numéro d’entreprise 733742472.

Adresse postale : 1338 Wellington Street West, Unit 10, Ottawa Ontario K1Y 3B7, Canada
Courriel : contact@aubaineair.com

8. Nous joindre

Amaury Lavoine
contact@aubaineair.com