Politique de confidentialité

1. Introduction

FlyNinja S.L. ("nous", "notre" ou "nos"), une société enregistrée en Espagne avec le CIF B26656561 (TVA : ESB26656561), exploite fly.ninja, une place de marché orientée cadeau pour des expériences d'aventure et d'activités. Vous pouvez aussi effectuer des réservations directes avec une date et une heure d'activité fixes sans la couche cadeau. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les données personnelles lorsque vous visitez notre site web, achetez des cadeaux, réservez des expériences directement, utilisez des bons ou postulez pour devenir opérateur partenaire.

Responsable du traitement :
FlyNinja S.L.
C/ Emiliana de Zubeldía 5
28320 Pinto, Madrid, Spain
E-mail : hi@fly.ninja

2. Données que nous collectons

Les données que nous collectons dépendent de la façon dont vous utilisez fly.ninja. Nous ne collectons les champs spécifiques aux cadeaux que lorsque vous choisissez un type d'achat cadeau. Les réservations directes ne nécessitent pas d'informations sur le bénéficiaire ni sur la livraison du cadeau.

2.1 Visiteurs du site web

Données techniques : adresse IP, type de navigateur, informations sur l'appareil, pages consultées et source de référence
Données de cookies et d'analytique : comme décrit à la section 8
Localisation approximative : au niveau du pays ou de la ville, dérivée de l'IP ou des paramètres du navigateur lorsque disponible

2.2 Réservants directs

Collectées lorsque vous réservez pour vous ou votre groupe sans couche cadeau :

Identité et contact : nom, adresse e-mail et numéro de téléphone lorsque requis pour la réservation ou le paiement
Détails de commande et d'activité : expérience sélectionnée, date et heure d'activité (si proposées), nombre de participants, options produit et réponses aux questions de réservation
Métadonnées de facturation : pays ou code postal de facturation lorsque requis pour le paiement (nous ne stockons pas les numéros de carte complets)
Références de paiement et de réservation : références de transaction, statut du paiement, références de bon ou de réservation et statut de confirmation de nos partenaires de paiement

2.3 Acheteurs de cadeaux

En plus des données de la section 2.2 (le cas échéant), collectées lorsque vous achetez un cadeau, y compris des cadeaux avec date d'activité fixe au paiement :

Détails du bénéficiaire : nom et adresse e-mail du bénéficiaire (et champs de livraison associés lorsque requis)
Présentation du cadeau : message personnel et préférences de livraison
Planification de la livraison du cadeau : date ou heure de livraison programmée par e-mail ou QR lorsque sélectionnée
Date d'activité à l'achat (cadeaux à date fixe uniquement) : la date et l'heure d'activité choisies au paiement, lorsque ce type d'achat s'applique
Statut du bon : codes de bon, statut de livraison et statut d'utilisation

Pour les bons cadeaux (utilisation ultérieure), aucune date d'activité n'est collectée à l'achat. Les données de planification sont collectées lorsque le bénéficiaire utilise le bon.

2.4 Bénéficiaires de cadeaux et participants

Coordonnées : nom et adresse e-mail fournis par l'acheteur pour la livraison du cadeau
Utilisation et planification : lorsqu'un bon est ouvert, lorsque le bénéficiaire programme l'activité et réponses aux questions de réservation à l'utilisation
Détails des participants : informations nécessaires pour finaliser la réservation lorsque le bénéficiaire utilise le bon ou lorsqu'un cadeau à date fixe est honoré

2.5 Opérateurs partenaires

Données d'entreprise : nom commercial, statut juridique, numéro fiscal, adresse, site web, description d'activité et catégories d'aventure
Coordonnées : nom du contact, e-mail et téléphone
Documents d'intégration : attestations d'assurance responsabilité civile et fichiers associés que vous téléversez
Détails de versement : informations bancaires et d'identité collectées via Stripe Connect ou des prestataires de versement similaires pendant l'intégration
Réponses aux enquêtes : si vous complétez une enquête opérateur ou un formulaire de contact

2.6 Abonnés marketing

Adresse e-mail et, le cas échéant, nom ou préférences nécessaires pour envoyer les communications auxquelles vous avez consenti
Registres de consentement et de désabonnement pour respecter les demandes d'exclusion

3. Base légale du traitement

En vertu du RGPD, nous nous appuyons sur les bases légales suivantes :

Contrat (art. 6(1)(b)) : Pour traiter les achats cadeau, les réservations directes datées, livrer les bons, finaliser les réservations marketplace ou opérateur, gérer l'utilisation et intégrer les opérateurs partenaires
Consentement (art. 6(1)(a)) : Pour les e-mails marketing optionnels, les cookies non essentiels lorsque requis, et tout traitement pour lequel nous demandons votre consentement explicite
Intérêt légitime (art. 6(1)(f)) : Pour la prévention de la fraude, la sécurité de la plateforme, l'amélioration du service, la qualité du catalogue et une analytique commerciale limitée, équilibrée avec vos droits
Obligation légale (art. 6(1)(c)) : Pour les registres fiscaux, comptables et réglementaires que nous devons conserver

4. Comment nous utilisons vos données

Nous utilisons les données personnelles pour :

Exploiter le site web fly.ninja et le catalogue d'expériences
Traiter les achats cadeau, les réservations directes et les réservations d'expériences
Envoyer des e-mails transactionnels adaptés au type d'achat, y compris confirmations de commande, livraison de cadeau, rappels d'utilisation et rappels avant l'activité pour les réservations datées
Livrer des bons cadeaux par e-mail ou code QR lorsque sélectionné
Coordonner les réservations avec les opérateurs d'expériences et les partenaires de marketplace
Examiner les candidatures partenaires et gérer l'intégration des opérateurs
Traiter les versements aux partenaires via nos prestataires de paiement
Fournir l'assistance client et partenaire
Envoyer des communications marketing lorsque vous avez consenti
Surveiller les performances, corriger les problèmes et protéger contre les abus
Respecter les obligations légales et comptables

Nous ne faisons PAS :

Vendre vos données personnelles
Partager vos données avec des annonceurs non liés pour leur propre marketing
Utiliser vos données à des fins incompatibles avec celles décrites ci-dessus sans vous en informer

5. Partage de données et sous-traitants

Nous partageons des données personnelles uniquement lorsque nécessaire pour exploiter fly.ninja, notamment avec :

Marketplaces d'expériences : Viator (TripAdvisor) et fournisseurs similaires pour honorer les réservations du catalogue
Prestataires de paiement : checkout Viator, Stripe et Stripe Connect pour les paiements acheteurs et les versements partenaires
Livraison d'e-mails : SendGrid (Twilio Inc.) pour les e-mails transactionnels et marketing
Hébergement et infrastructure : Vercel Inc., Cloudflare Inc. et Supabase pour l'hébergement applicatif, le CDN, la sécurité et le stockage en base de données
Analytique : Google Analytics pour des statistiques agrégées d'utilisation du site web
Opérateurs d'activités : le partenaire ou fournisseur nécessaire pour fournir l'expérience réservée

Ces prestataires agissent en tant que sous-traitants ou responsables indépendants selon le service. Lorsqu'ils traitent des données pour notre compte, ils sont liés par des conditions de traitement et des obligations de sécurité adaptées à leur rôle. Certains prestataires sont situés hors de l'Espace économique européen. Lorsque requis, les transferts sont protégés par les Clauses contractuelles types de l'UE ou des garanties équivalentes.

6. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux fins ci-dessus, notamment :

Réservations directes et cadeaux avec date d'activité fixe : pendant la durée de la réservation, plus la période requise pour la comptabilité, les impôts, les litiges et la prévention de la fraude
Bons cadeaux (utilisation ultérieure) : pendant la fenêtre d'utilisation affichée à l'achat (y compris toute période de rappel avant expiration), plus la période requise pour la comptabilité, les impôts, les litiges et la prévention de la fraude après utilisation ou expiration
Candidatures partenaires et dossiers opérateurs : tant que le partenariat est actif et pendant une période raisonnable ensuite à des fins légales et d'audit
Abonnés marketing : jusqu'à votre désabonnement ou votre demande de suppression de vos données
Contacts marketing désabonnés : un enregistrement minimal (comme un hash d'e-mail et la date de désabonnement) jusqu'à 3 ans pour respecter les demandes d'exclusion
Journaux serveur et sécurité : généralement pour une période limitée et glissante sauf si nécessaire pour une enquête

7. Vos droits

En vertu du RGPD, vous avez le droit de :

Accès : Demander une copie de vos données personnelles
Rectification : Corriger des données personnelles inexactes
Effacement : Demander la suppression de vos données le cas échéant
Limitation du traitement : Limiter la façon dont nous utilisons vos données dans certains cas
Portabilité : Recevoir vos données dans un format portable le cas échéant
Opposition : Vous opposer au traitement fondé sur des intérêts légitimes
Retrait du consentement : Retirer votre consentement à tout moment pour les traitements qui s'y fondent

Pour exercer ces droits, contactez-nous à hi@fly.ninja. Nous répondrons sous 30 jours. Vous pouvez aussi vous désabonner des e-mails marketing via le lien de désabonnement dans tout message marketing.

8. Cookies et analytique

Notre site web utilise des cookies et technologies similaires pour :

Cookies essentiels : Requis pour les fonctionnalités de base, la sécurité et les parcours de paiement
Cookies d'analytique (Google Analytics 4) : Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent fly.ninja, y compris les pages consultées, le temps passé sur le site et la localisation générale au niveau du pays ou de la ville. Nous l'utilisons pour améliorer le service. Nous n'utilisons pas Google Analytics pour des profils publicitaires inter-sites.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, bien que certaines fonctionnalités puissent ne pas fonctionner correctement. Vous pouvez aussi vous exclure de Google Analytics via le module complémentaire de désactivation de Google Analytics pour navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

Chiffrement HTTPS pour les données en transit
Contrôles d'accès sur les systèmes de production et les bases de données
Données de carte gérées par des partenaires de paiement conformes PCI plutôt que stockées sur nos serveurs
Examen régulier des pratiques de sécurité d'infrastructure et d'application

10. Confidentialité des enfants

fly.ninja ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Les expériences peuvent avoir des exigences d'âge minimum fixées par les opérateurs ; les acheteurs sont responsables de s'assurer que les participants les respectent. Si vous pensez que nous avons collecté des données d'un enfant, contactez-nous et nous les supprimerons lorsque requis.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la politique révisée sur cette page et mettrons à jour la date de "Dernière mise à jour". Pour des modifications importantes, nous pouvons aussi vous notifier par e-mail ou via un avis sur le site web le cas échéant.

12. Nous contacter

Pour toute question sur cette Politique de confidentialité ou pour exercer vos droits sur les données, contactez-nous :

FlyNinja S.L.
C/ Emiliana de Zubeldía 5
28320 Pinto, Madrid, Spain
E-mail : hi@fly.ninja

Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr