Politique de
confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site kfavoyage.com est KFA Voyage, entreprise individuelle représentée par Alexandra Rosan, fondatrice.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre référent à l'adresse kfavoyage@gmail.com.

2. Données collectées

KFA Voyage collecte uniquement les données que vous nous fournissez volontairement via :

• Le formulaire de contact — nom, prénom, adresse e-mail, destination souhaitée, nombre de voyageurs et message libre.
• La création de compte (sur /app) — adresse e-mail, mot de passe haché, préférences de voyage.
• L'inscription à la newsletter — adresse e-mail uniquement.
• Les cookies — voir section dédiée ci-dessous.

Aucune donnée sensible (santé, opinion politique, religion, orientation sexuelle, origine ethnique) n'est collectée.

3. Finalités et bases légales

• Répondre à votre demande de voyage (formulaire contact) — base légale : exécution d'un contrat / mesures précontractuelles (article 6.1.b RGPD).
• Gérer votre compte utilisateur (auth, tableau de bord, suivi de vol, dépenses) — base légale : exécution du contrat d'abonnement (article 6.1.b).
• Envoyer la newsletter ciblée, si vous y avez consenti — base légale : consentement (article 6.1.a), retiré à tout moment.
• Mesurer l'audience du site (cookies de mesure) — base légale : consentement (article 6.1.a), géré via la bannière de cookies.
• Respecter nos obligations légales (facturation, comptabilité) — base légale : obligation légale (article 6.1.c).

4. Durée de conservation

• Demandes de contact : 3 ans après le dernier échange.
• Compte utilisateur et données de voyage : durée de l'abonnement + 3 ans pour les obligations comptables.
• Newsletter : jusqu'à votre désinscription (lien « se désabonner » présent dans chaque e-mail).
• Cookies : 13 mois maximum, conformément aux recommandations de la CNIL.

Passé ces délais, les données sont supprimées ou anonymisées.

5. Vos droits (articles 15 à 20 du RGPD)

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — savoir quelles données nous détenons sur vous.
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes.
• Droit à l'effacement / « droit à l'oubli » (art. 17) — obtenir la suppression de vos données, sauf obligations légales contraires.
• Droit à la limitation (art. 18) — geler temporairement l'utilisation de vos données.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine (JSON, CSV).
• Droit d'opposition (art. 21) — vous opposer au traitement de vos données, notamment à des fins de prospection.

Pour exercer ces droits, écrivez à kfavoyage@gmail.com en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande.

En cas de réclamation, vous pouvez également saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

6. Cookies : ce qui s'applique aujourd'hui

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site. Il permet de mémoriser vos préférences ou de mesurer l'audience.

Cookies strictement nécessaires — toujours actifs, pas de consentement requis :

• Préférence d'affichage du bandeau à cookies (kfa_consent).
• Préférence d'affichage de la barre d'actions mobile (kfa_mobile_cta_dismissed).
• Session authentifiée (session_token) — strictement liée à votre compte.

Cookies de mesure d'audience — uniquement après votre acceptation explicite depuis le bandeau en bas de page :

• Pixel anonyme (UUID v4 stocké en localStorage sous la clé polsia_vid) transmis à polsia.com/api/beacon/pixel pour compter les visites. Aucune donnée personnelle (nom, e-mail, IP) n'est associée.

Vous pouvez à tout moment modifier votre choix — voir la bannière en bas de page, qui ré-affiche vos options lorsque localStorage.kfa_consent est vide. Aucun cookie de mesure ne sera posé tant que vous n'avez pas cliqué « Accepter ».

7. Sécurité

KFA Voyage met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS du site, mots de passe hachés (bcrypt) en base, accès aux serveurs restreints aux seuls outils d'exploitation et à la fondatrice.

8. Contact DPO / référent

Pour toute demande relative à vos données personnelles (accès, rectification, suppression, portabilité, opposition) ou pour toute question sur cette politique :

• Email : kfavoyage@gmail.com
• Objet conseillé : « RGPD — demande »

Délai de réponse : 1 mois maximum à compter de la réception.