Politique de confidentialité

1. Notre engagement

La protection de vos renseignements personnels fait partie de la conception de BonVol. Nous limitons la collecte aux informations utiles au compte, aux préférences de voyage, aux alertes et à la sécurité du service.

2. Renseignements que nous recueillons

• adresse courriel;
• mot de passe sous forme de hachage — BonVol ne conserve jamais le mot de passe en clair;
• prénom et, si fourni, nom de famille;
• pays, aéroport habituel et préférences de voyage;
• forfait BonVol associé au compte;
• préférence d'activation ou de désactivation des alertes par courriel;
• aubaines ajoutées à vos favoris;
• données techniques nécessaires au fonctionnement et à la sécurité, par exemple une session de connexion et certains journaux techniques.

3. Pourquoi nous utilisons ces renseignements

• créer et sécuriser votre compte;
• vous connecter et maintenir votre session;
• personnaliser les aubaines selon vos préférences;
• envoyer les alertes d'aubaines lorsque vous les avez activées;
• administrer votre forfait BonVol;
• prévenir les abus et protéger le service;
• gérer les communications auxquelles vous avez valablement consenti.

Pour les utilisateurs soumis au RGPD, selon la finalité, le traitement peut reposer notamment sur l'exécution du service demandé, votre consentement, une obligation légale ou l'intérêt légitime de BonVol à sécuriser et améliorer son service.

4. Alertes et courriels

Les alertes d'aubaines peuvent être désactivées depuis Mon compte ou directement depuis le lien de désabonnement inclus dans chaque courriel d'aubaine. La désactivation des alertes ne supprime pas votre compte BonVol.

Les messages transactionnels nécessaires à la sécurité ou à la gestion du compte, par exemple un courriel de réinitialisation de mot de passe, sont distincts des alertes d'aubaines et des communications marketing.

5. Conservation

Les renseignements sont conservés seulement pendant la période nécessaire aux finalités décrites ci-dessus et aux obligations légales applicables. Vous pouvez demander la suppression de votre compte directement depuis Mon compte. Les préférences, favoris, sessions et données de profil BonVol liés au compte sont alors supprimés, sous réserve des renseignements qui doivent être conservés pour respecter une obligation légale.

Certains prestataires peuvent conserver leurs propres données pendant la durée requise par leurs obligations légales ou opérationnelles, même après la suppression du compte BonVol.

6. Partage limité

Nous pouvons utiliser des fournisseurs de services pour l'hébergement, l'envoi de courriels, la sécurité, l'infrastructure technique, l'analyse autorisée et le traitement des paiements. Les fournisseurs n'obtiennent que les données raisonnablement nécessaires à leur fonction.

Nous pouvons également communiquer des renseignements lorsque la loi l'exige, pour répondre à une procédure juridique valide, ou pour protéger la sécurité du service et de ses utilisateurs.

7. Hébergement et transferts internationaux

BonVol s'adresse notamment à des utilisateurs au Québec et en France. Certains fournisseurs techniques peuvent traiter des données dans d'autres territoires. Les transferts sont encadrés conformément aux exigences applicables au moment où ces fournisseurs sont utilisés.

8. Cookies et session

BonVol utilise un témoin de connexion strictement nécessaire pour maintenir votre session de compte. Ce témoin n'est pas utilisé à des fins de publicité ciblée.

Si BonVol ajoute plus tard des traceurs d'analyse, de marketing ou de publicité qui nécessitent un consentement, une interface de choix sera mise en place avant leur utilisation pour les utilisateurs concernés.

9. Sécurité

BonVol applique des mesures destinées à réduire les risques d'accès, d'utilisation ou de divulgation non autorisés. Les mots de passe sont hachés avec un algorithme adapté aux mots de passe, et les sessions utilisent un témoin HttpOnly afin qu'il ne soit pas directement accessible au code JavaScript de la page.

Aucun système n'est totalement exempt de risque. Nous réévaluons donc les mesures de sécurité à mesure que le service évolue.

10. Vos droits — Québec

Selon la législation applicable, vous pouvez notamment demander l'accès aux renseignements personnels vous concernant, demander leur rectification et exercer les autres droits prévus par la Loi sur la protection des renseignements personnels dans le secteur privé. Vous pouvez également retirer un consentement lorsque le traitement repose sur celui-ci, sous réserve des effets permis par la loi.

11. Vos droits — France et Union européenne

Lorsque le RGPD s'applique, vous pouvez disposer, selon les circonstances, de droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle compétente.

12. Responsable de la protection des renseignements personnels

BonVol agit comme responsable du traitement des renseignements personnels recueillis directement dans le cadre de son service. Pour toute question, demande d’accès, de rectification, de retrait de consentement ou autre demande liée à la vie privée, vous pouvez communiquer avec le Responsable de la protection des renseignements personnels à bonjour@bonvol.ca.

13. Modifications

Nous pouvons modifier cette politique lorsque nos pratiques ou nos fournisseurs changent. Une modification importante sera signalée de façon raisonnablement accessible.