Politique de confidentialité

Dernière mise à jour : 23 avril 2026

1. Qui sommes-nous

FBO Finder (« nous », « notre ») est un service exploité par Libra International FZCO, une société de zone franche enregistrée à Dubaï, Émirats arabes unis (ci-après « la Société »). La Société agit en qualité de responsable du traitement pour les données personnelles traitées via l'application mobile FBO Finder et le site fbo-finder.com. Cette politique explique comment nous collectons, utilisons, divulguons et protégeons vos informations.

Représentant dans l'Union européenne (article 27 du RGPD).Comme nous sommes établis hors de l'UE mais proposons nos services à des personnes résidant dans l'UE, nous avons désigné un représentant dans l'UE que vous pouvez contacter pour toute question relative au traitement de vos données :

• [Nom du représentant UE — à désigner]
  Adresse : [adresse dans un État membre de l'UE]
  E-mail : eu-rep@fbo-finder.com

La désignation est en cours de formalisation. Dans l'intervalle, les personnes résidant dans l'UE peuvent adresser leurs demandes directement à privacy@fbo-finder.com.

2. Informations collectées

Nous collectons les catégories suivantes :

• Informations de compte : nom, adresse e-mail, type d'utilisateur (passager, société, courtier, chauffeur) lors de la création du compte.
• Données d'usage : historique de recherche, terminaux favoris, avis et demandes de handling soumises via le service.
• Données de localisation : avec votre consentement explicite, localisation approximative pour afficher les aéroports à proximité.
• Données d'appareil : type d'appareil, OS, version de l'application, tokens de notification push (si activés).
• Données de paiement (partenaires uniquement) : pour les abonnements Partner FBO, les paiements sont traités par Stripe. Nous ne stockons jamais les numéros de carte — seulement l'ID client Stripe et les métadonnées d'abonnement.

3. Utilisation de vos informations

Nous utilisons vos informations pour :

• Fournir, maintenir et améliorer le service FBO Finder.
• Traiter les demandes de handling et les transmettre aux FBO concernés.
• Envoyer des notifications push sur vos terminaux favoris (opt-in).
• Afficher vos avis (prénom et note uniquement) sur les fiches terminaux.
• Traiter les paiements d'abonnement Partner et fournir le support client.
• Générer des analyses anonymisées pour améliorer le service.

4. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

• Consentement — pour les notifications push, l'accès à la localisation et les e-mails marketing.
• Exécution d'un contrat — pour fournir le service auquel vous avez souscrit (demandes de handling, compte, abonnement Partner).
• Intérêt légitime — pour sécuriser le service, prévenir la fraude et améliorer le produit.
• Obligation légale — pour respecter les lois applicables, y compris le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles aux EAU (UAE PDPL), le RGPD de l'UE, et le CCPA / CPRA de Californie le cas échéant.

5. Partage & transferts internationaux

Nous ne vendons pas vos données personnelles. Nous partageons uniquement avec :

• Les FBO : les demandes de handling incluent nom, e-mail, téléphone et détails de vol — nécessaires pour que le FBO traite votre demande. Base légale : exécution du contrat (article 6(1)(b) RGPD).
• Supabase Inc. (hébergement BDD) : PostgreSQL dans la région UE (eu-west-1, Irlande). Aucun transfert hors UE pour les données stockées.
• Stripe Payments Europe Ltd (paiements) : facturation des abonnements Partner. Stripe agit en tant que responsable indépendant pour les données de paiement. Les transferts vers Stripe US sont couverts par les CCT européennes (Module 2) et l'avenant RGPD de Stripe.
• Vercel Inc. (hébergement web, US) : diffusion edge de fbo-finder.com. Couvert par les CCT Module 2 et le DPA Vercel. La région UE Francfort est utilisée en priorité lorsque disponible.
• Resend Inc. (e-mails transactionnels, US) : envoie les confirmations de compte et notifications de demandes de handling. Couvert par CCT Module 2 et DPA Resend.
• Expo / EAS (US) : mises à jour OTA de l'app mobile. Aucune donnée utilisateur ne transite via Expo, uniquement des tokens opaques pour notifications push. CCT Module 2.
• Exigences légales : si requis par la loi ou décision de justice.

Tous les transferts hors Espace économique européen sont effectués sous les Clauses contractuelles types de la Commission européenne (décision 2021/914) ou garanties équivalentes prévues au chapitre V du RGPD. Une copie des CCT pour un transfert donné peut être obtenue en écrivant à privacy@fbo-finder.com.

6. Conservation des données

Nous conservons vos données uniquement pour la durée nécessaire aux finalités décrites ci-dessus. Durées précises :

• Données de compte (nom, e-mail, profil) : durée de vie du compte, puis supprimées sous 30 jours après demande de suppression. Les comptes inactifs (pas de connexion depuis 24 mois) sont auto-supprimés.
• Favoris et historique de recherche : jusqu'à suppression par l'utilisateur, ou suppression du compte.
• Avis : conservés indéfiniment sous forme anonymisée après suppression du compte (prénom et note publics, e-mail et identifiant effacés). Le contenu peut être supprimé sur demande.
• Demandes de handling : 3 ans après la dernière activité (conservation comptable), puis supprimées.
• Abonnements Partner et factures : 10 ans (obligation comptable).
• Journaux serveur (IP, user-agent, URL) : 12 mois maximum.
• Analyses agrégées / anonymisées : conservation indéfinie — non ré-associables à une personne identifiable.
• Données de paiement Stripe : Stripe conserve 7 ans (obligation statutaire). Notre copie est supprimée conformément aux durées ci-dessus.

Vous pouvez demander la suppression à tout moment depuis la section Profil, ou par e-mail à privacy@fbo-finder.com. La suppression est effectuée sous 30 jours (article 12(3) RGPD).

7. Vos droits

Selon votre juridiction (UAE PDPL, RGPD UE, CCPA/CPRA Californie), vous disposez des droits suivants :

• Accès à vos données personnelles (fonction « Exporter mes données » dans l'app).
• Rectification des données inexactes (section « Modifier le profil »).
• Suppression de votre compte et données (« Supprimer mon compte »).
• Opposition ou limitation à certains traitements.
• Portabilité — recevoir une copie structurée et lisible par machine.
• Retrait du consentement pour notifications push, e-mails marketing ou localisation à tout moment.
• Déposer une plainte auprès d'une autorité de contrôle. Pour les résidents de l'UE, il s'agit de votre autorité locale — par exemple la CNIL (France), le BfDI (Allemagne), l'Irish DPC, ou la liste complète des APD européennes. Les résidents des EAU peuvent contacter le UAE Data Office.

Nous répondons aux demandes sous un mois (article 12(3) RGPD), prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons.

8. Sécurité

Nous utilisons des mesures de sécurité conformes aux standards de l'industrie : connexions chiffrées (HTTPS/TLS 1.3), sécurité au niveau des lignes (RLS) sur notre base, authentification Supabase avec hachage salé des mots de passe, et traitement des paiements conforme PCI-DSS via Stripe. Nous effectuons des revues de sécurité périodiques et disposons d'une procédure de réponse aux incidents.

9. Cookies

Notre site utilise uniquement des cookies essentiels pour l'authentification et la session. Nous n'utilisons pas de cookies publicitaires ni de tracking tiers. L'app mobile utilise le stockage local pour les préférences (favoris, langue) sans traceurs tiers.

10. Enfants

FBO Finder ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez privacy@fbo-finder.com et nous les supprimerons.

11. Modifications

Nous pouvons mettre à jour cette politique périodiquement. Les changements importants seront notifiés via l'app, par e-mail, ou par affichage sur le site. L'utilisation continue du service après mise à jour constitue l'acceptation de la politique révisée.

12. Contact

Libra International FZCO
Dubaï, Émirats arabes unis
E-mail (confidentialité) : privacy@fbo-finder.com
E-mail (support) : support@fbo-finder.com