Politique de confidentialité

Qui est responsable

Flytel, société par actions simplifiée, est responsable des traitements décrits ici : elle en décide les finalités et les moyens. Ses coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données : donnees@flytel.fr.

Ce que nous collectons, et pourquoi

Combien de temps

• L’email laissé pour être prévenu de la réouverture : effacé une fois la réouverture annoncée, ou dès que vous le demandez.
• Votre identité (nom, prénom, date et lieu de naissance, adresses, email, numéro de téléphone) : pendant l’abonnement, puis cinq ans après sa fin, comme l’impose le code des postes et des communications électroniques (article L34-1).
• Les autres informations de souscription et celles du paiement (type de paiement, référence, montant) : un an après la fin de l’abonnement, pour la même raison, sauf celles qui prouvent le contrat ou figurent sur une facture, gardées pour les durées ci-dessous.
• Les preuves de votre souscription et de vos demandes (acceptation des conditions, récapitulatif remis, résiliation, réclamations) : cinq ans après la fin de l’abonnement, le temps pendant lequel une action en justice reste possible.
• Pièces comptables et factures : dix ans, comme l’impose le code de commerce.
• Données de trafic : un an, durée fixée par le code des postes et des communications électroniques, que nous ne pouvons ni raccourcir ni prolonger.
• La photographie de votre pièce d’identité, et votre selfie s’il vous est demandé : nous ne les enregistrons jamais. Ils restent chez notre prestataire de vérification, qui les efface au bout d’un mois. Seuls le nom, le prénom, la date et le lieu de naissance lus sur la pièce nous parviennent, et suivent la durée indiquée plus haut.
• L’empreinte de l’adresse IP utilisée pour commander et le pays de connexion : trente jours, puis ils sont effacés.
• Personnes qui nous ont contactés sans souscrire : trois ans après le dernier contact. Le code RIO saisi pour une commande qui n’a pas été payée est effacé au bout de trente jours.

Qui y a accès

Vos données d’abonné ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont transmises aux seuls intervenants nécessaires au service :

• Notre opérateur hôte, qui fournit techniquement le service mobile. Il agit comme sous-traitant pour les traitements qu’il réalise pour notre compte, et comme responsable de ses propres traitements pour la sécurité de son réseau, la prévention de la fraude et ses obligations légales, dont la conservation des données de trafic ;
• Orange France, dont le réseau achemine vos communications ;
• Les opérateurs des réseaux visités en Suisse et en Europe, pour la seule durée où votre téléphone y est raccordé ;
• Stripe Payments Europe, qui encaisse les paiements et reçoit à ce titre votre nom, votre adresse de facturation et vos coordonnées bancaires. Nous ne voyons jamais votre numéro de carte bancaire ;
• Didit, qui vérifie votre identité avant la mise en service : il reçoit la photographie de votre pièce d’identité, sur des serveurs situés dans l’Union européenne, et ne nous rend que le nom, le prénom, la date et le lieu de naissance qui y figurent ;
• Supabase, qui héberge notre base de données, sur des serveurs situés en France ;
• Netlify, qui héberge les pages de ce site ;
• Trustpilot A/S, à qui votre adresse email est transmise, en copie cachée du message qui vous annonce que votre numéro est actif, afin qu’il vous invite à laisser un avis. Cette invitation vient de lui, pas de nous, et vous êtes libre de ne pas y répondre.

Une commande passée après un clic sur le lien d’un site partenaire est en outre signalée à Awin, avec sa référence et son montant, sans votre nom ni vos coordonnées, pour que ce site soit rémunéré (section « Traceurs », plus bas).

Transferts hors de l’Union européenne

Utiliser votre téléphone en Suisse suppose un échange technique avec un opérateur suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : son niveau de protection est reconnu équivalent à celui de l’Union, et ce transfert n’exige donc aucune garantie contractuelle supplémentaire.

Ce site est hébergé par Netlify, Inc., société établie aux États-Unis : la consultation de nos pages implique donc un transfert hors de l’Union. Il ne porte que sur les données techniques de connexion. Les informations que vous saisissez, elles, ne transitent pas par l’hébergeur : elles partent directement vers notre base de données, installée en France, et vers notre prestataire de paiement.

Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux accords de traitement des données conclus avec chacun des prestataires concernés.

L’eSIM de voyage

Notre fournisseur d’eSIM de voyage ne reçoit ni votre nom, ni votre adresse, ni votre numéro, seulement un identifiant de commande. Il voit la consommation de données de l’eSIM, que nous lisons pour vous l’afficher.

L’assistant IA du site

L’assistant qui répond aux questions sur flytel.fr est une intelligence artificielle, le modèle Claude d’Anthropic, société établie aux États-Unis. Vos questions et la conversation en cours lui sont transmises pour produire la réponse. Flytel ne les enregistre pas : nous ne gardons que des comptes (nombre de questions, outils consultés), sans contenu. Anthropic efface ces échanges dans les 30 jours et ne s’en sert pas pour entraîner ses modèles. La conversation reste dans votre navigateur, le temps de l’onglet. N’y indiquez pas de données personnelles : elles se saisissent seulement dans la commande. Le même prestataire aide notre équipe à rédiger ses réponses aux messages, qui sont relues et envoyées par une personne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Le connecteur pour assistants IA

Quand vous ajoutez le connecteur Flytel (flytel.fr/mcp) à un assistant IA, comme Claude, ChatGPT ou Perplexity, c’est le serveur de cet assistant qui interroge le nôtre. Nous ne gardons ni vos questions ni les paramètres reçus. Nous comptons les appels par outil et par assistant, par heure, sans adresse IP ni contenu, et gardons ces comptes 400 jours. L’adresse IP de l’appelant sert un instant à limiter les abus, sans être enregistrée par nos soins ; nos hébergeurs (Netlify, puis Supabase) la gardent dans leurs journaux techniques, pendant la durée de conservation de ces journaux. Ce que vous écrivez à l’assistant relève de la politique de confidentialité de son éditeur. Le mode d’emploi est sur la page Connecter Flytel à votre assistant IA.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer à l’adresse indiquée plus haut ; une preuve d’identité peut vous être demandée si un doute existe.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, sur cnil.fr (nouvel onglet).

Traceurs, mesure d’audience et publicité

Ce site compte ses visites avec Plausible, un outil de mesure d’audience sans cookie. Si vous l’acceptez, il mesure aussi sa fréquentation avec Google Analytics, et l’efficacité de ses campagnes avec Google Ads. Si vous acceptez aussi la publicité, il travaille avec deux partenaires : le pixel de Meta, pour mesurer ses publicités sur Instagram et Facebook et pouvoir les montrer aux personnes qui ont visité le site, et Awin, pour compter les ventes que lui apportent les sites qui le recommandent. Si vous acceptez l’amélioration du site, PostHog enregistre votre navigation pour nous montrer ce qui gêne les visiteurs. Ces outils déposent des cookies sur votre appareil.

Aucun cookie n’est déposé avant votre accord. À votre arrivée, ces outils sont désactivés par défaut : rien n’est déposé ni transmis à Google, Meta ou Awin tant que vous n’avez pas répondu au bandeau. Refuser est aussi simple qu’accepter, et ne retire aucune fonctionnalité du site. La mesure et la publicité s’acceptent séparément : « Personnaliser », dans le bandeau.

Le compte des visites, avec Plausible

Plausible compte les pages vues, les étapes de la commande, les liens ouverts vers d’autres sites, les fichiers téléchargés, les formulaires envoyés et les pages introuvables, sans cookie et sans rien enregistrer sur votre appareil. Votre adresse IP et votre navigateur servent seulement à reconnaître une même visite dans la journée : ils ne sont pas conservés, et ce repère change chaque jour. Les adresses de pages transmises ne gardent que le chemin et la provenance d’une campagne ; celles des liens et des fichiers, leur adresse sans aucun paramètre. Plausible ne reçoit jamais votre nom, votre email ni votre numéro de téléphone, et ne mesure ni l’espace client ni la vérification d’identité.

Base légale : l’intérêt légitime de Flytel à connaître la fréquentation de son site, article 6.1.f du RGPD. Destinataire : Plausible Insights OÜ, en Estonie, qui héberge ces statistiques dans l’Union européenne.

La mesure d’audience, avec Google

Base légale : votre consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés. Destinataire : Google Ireland Limited, qui peut transférer ces données hors de l’Union européenne dans le cadre des clauses contractuelles types de la Commission européenne. Durée : les données de fréquentation sont conservées au plus quatorze mois.

La publicité, avec Meta

Base légale : votre consentement, donné à part de celui de la mesure. Ce que Meta reçoit en plus : l’identifiant du cookie qu’il dépose sur ce site, et les informations techniques de votre navigateur, dont votre adresse IP. Si vous avez un compte Facebook ou Instagram, Meta peut les rapprocher de ce compte. Les adresses de pages qui lui sont transmises ne portent jamais les paramètres propres à votre commande.

Responsables : Flytel et Meta Platforms Ireland Limited sont responsables conjoints de la collecte de ces informations sur ce site et de leur transmission à Meta. Ce que Meta en fait ensuite relève de sa seule responsabilité, décrite dans sa politique de confidentialité (nouvel onglet), et Meta peut notamment transférer ces données hors de l’Union européenne. Durée : les cookies de Meta déposés sur ce site expirent au bout de quatre-vingt-dix jours.

Les sites partenaires, avec Awin

Certains sites recommandent Flytel et sont rémunérés quand une commande en découle. Awin, la plateforme qui les relie à nous, compte ces ventes.

Sans cookie : si vous arrivez par le lien d’un de ces sites, l’identifiant de ce clic, qui figure dans l’adresse, est gardé avec votre commande. Au paiement, nous transmettons à Awin cet identifiant, la référence de la commande, son montant hors taxes et, si une autre de nos publicités vous a amené en dernier, le type de celle-ci, pour que le site qui vous a recommandé soit payé. Rien n’est déposé sur votre appareil pour cela, et ni votre nom, ni votre email, ni votre numéro ne sont transmis. Base légale : notre intérêt légitime à rémunérer les sites qui nous recommandent.

Si vous acceptez la publicité, le script d’Awin se charge aussi sur ce site. Il dépose deux cookies, _aw_m_130969, la référence de votre clic, pour un an, et _aw_j_130969, la référence de votre parcours, pour trois mois, et en garde une copie dans le stockage de votre navigateur. Pour certains liens, la référence du clic est rangée sous le nom _aw_sn_130969, pour un an également. Il transmet à Awin l’adresse de la page d’arrivée et les informations techniques de votre navigateur, dont votre adresse IP, et, à l’arrivée par le lien d’un site partenaire comme à la confirmation d’une commande, relève des caractéristiques techniques de votre appareil qui permettent de le reconnaître. Awin peut aussi déposer un cookie sur son propre domaine.

Destinataire : AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Allemagne. Awin conserve ces données trois ans au plus, cinq ans sous une forme pseudonymisée pour ses propres analyses. Il peut les transférer hors de l’Union européenne dans le cadre des clauses contractuelles types de la Commission européenne. Ce qu’il en fait relève de sa politique de confidentialité (nouvel onglet), et vous pouvez lui écrire à global-privacy@awin.com.

L’amélioration du site, avec PostHog

Si vous l’acceptez, PostHog enregistre votre navigation sur le site : les pages vues, vos clics, le défilement et les mouvements sur l’écran, pour que nous voyions où les visiteurs hésitent et ce qui les empêche d’aller au bout d’une commande. Ce que vous tapez ne part jamais : les champs de saisie sont masqués, comme les textes des étapes de la commande qui portent votre numéro, votre code RIO, votre identité et votre adresse. Rien n’est enregistré sur l’espace client, l’installation de l’eSIM, la vérification d’identité ni la page qui suit le paiement. Les adresses de pages transmises ne gardent que le chemin et la provenance d’une campagne.

Base légale : votre consentement, donné à part de la mesure et de la publicité. Destinataire : PostHog, Inc., notre sous-traitant, qui héberge ces données dans l’Union européenne, à Francfort. Tout accès depuis l’extérieur de l’Union est encadré par les clauses contractuelles types de la Commission européenne. Durée : les enregistrements de visite sont effacés au bout d’un mois, les pages vues et les clics au bout d’un an.

Revenir sur votre choix

Vous pouvez changer d’avis à tout moment, dans un sens comme dans l’autre, avec le lien « Cookies » en bas de chaque page. Une fois votre choix enregistré, un bouton apparaît aussi ci-dessous : il efface vos réponses, retire les cookies de Meta, d’Awin et de PostHog déposés sur ce site, et vous repose la question.

Dernière mise à jour : 28 octobre 2026.