Politique de confidentialité

La présente Politique de confidentialité informe les utilisateurs du site pickadest.com du traitement de leurs données à caractère personnel, et des règles appliquées pour les protéger. Elle complète les Conditions Générales d'Utilisation.

Le responsable du traitement est Pickadest, 200 rue de la Croix Nivert, 75015 Paris, joignable à contact@pickadest.com.

Le Site ne demande aucune inscription et ne collecte aucune identité de voyageur. Il ne traite ni nom, ni date de naissance, ni numéro de passeport, ni donnée bancaire — ces informations sont demandées par le Vendeur, sur son propre site, après redirection. Sont traitées : • Critères de recherche de vols : type de trajet, aéroports de départ et d'arrivée, dates et nombre de voyageurs par catégorie. Ils servent uniquement à composer le lien qui lance la recherche chez le partenaire — le Site n'affiche aucune offre et n'interroge aucun service avec ces critères. • Préférences d'affichage, conservées dans des cookies déposés sur l'appareil : devise, marché, et derniers critères de recherche. • Destinations enregistrées et historique de recherche, conservés dans le navigateur. Si l'Utilisateur se connecte, ses destinations enregistrées sont aussi synchronisées avec nos serveurs, afin d'être retrouvées sur ses autres appareils. • Compte facultatif : adresse email et langue d'affichage, utilisées pour la connexion — par lien envoyé par email ou via un compte Google — et pour la synchronisation des destinations enregistrées. • Avis déposés volontairement : note, commentaire, adresse email si l'Utilisateur choisit d'en indiquer une, page consultée, langue, type de navigateur, et une empreinte irréversible de l'adresse IP — l'adresse elle-même n'est pas conservée. • Données techniques de sécurité : identifiants de limitation de débit, journaux d'erreur du serveur.

Les données sont traitées pour afficher les offres correspondant à la recherche, mémoriser les préférences d'affichage d'une visite à l'autre, répondre aux messages reçus, protéger le Site contre les usages abusifs, et améliorer le service à partir des avis.

• L'affichage du catalogue et la mémorisation des préférences reposent sur l'intérêt légitime de Pickadest à fournir un service fonctionnel, ainsi que sur la demande de l'Utilisateur. • Les avis reposent sur le consentement, l'Utilisateur choisissant de les déposer. • La protection contre les abus repose sur l'intérêt légitime à préserver la disponibilité du service.

Les données ne sont ni vendues, ni louées, ni cédées. Le Site n'interroge plus aucune interface de recherche : il ne transmet donc aucune donnée à un partenaire depuis ses serveurs. Lorsque l'Utilisateur clique sur un lien menant à un partenaire, c'est son propre navigateur qui se connecte au site de ce partenaire, et les critères qu'il a saisis — dates, aéroport, nombre de voyageurs — voyagent dans l'adresse de ce lien. Les partenaires concernés sont : • Kiwi.com s.r.o. (République tchèque, Union européenne) pour les vols ; • Expedia Group, dont Hotels.com (États-Unis) pour l'hébergement ; • GetYourGuide Deutschland GmbH (Allemagne, Union européenne) pour les activités. Chacun devient responsable de traitement pour ce qu'il collecte sur son propre site, où sa politique de confidentialité s'applique. Pickadest n'y a aucun accès. L'hébergeur du Site (Google Cloud, région Belgique) et la base de données (Supabase, région Royaume-Uni) traitent les données pour le compte de Pickadest, en qualité de sous-traitants.

L'hébergement applicatif est situé en Belgique. La base de données est hébergée au Royaume-Uni, pays reconnu comme offrant un niveau de protection adéquat par décision de la Commission européenne du 28 juin 2021. Les services de Google et Cloudflare peuvent impliquer des transferts vers les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.

• Cookies de préférence : treize mois au maximum. • Destinations enregistrées et historique de recherche : conservés dans le navigateur jusqu'à suppression par l'Utilisateur. Les destinations d'un compte sont conservées jusqu'à la suppression du compte. • Compte : conservé jusqu'à sa suppression, qui peut être demandée à contact@pickadest.com. • Avis : la note et le commentaire sont conservés sans limitation de durée, en tant que contenu utile à l'amélioration du service. L'adresse email, l'empreinte de l'adresse IP et le type de navigateur qui y sont attachés sont supprimés au plus tard treize mois après le dépôt, délai au-delà duquel ils ne servent plus à répondre à l'Utilisateur. L'avis subsiste alors sans aucune donnée permettant d'identifier son auteur. • Identifiants de limitation de débit : vingt-quatre heures. • Journaux techniques : trente jours.

Le Site ne dépose que des cookies nécessaires à son fonctionnement ou à une fonctionnalité expressément demandée par l'Utilisateur : • MARKET — le pays de consultation, qui détermine la langue et les partenaires proposés ; • CURRENCY — la devise d'affichage ; • les destinations mises en favori, conservées sur l'appareil ; • la session de connexion, si l'Utilisateur crée un compte. Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés : ils ne servent ni à la publicité, ni à la mesure d'audience, ni au profilage. Aucun traceur publicitaire, aucun outil de statistiques et aucun bouton de réseau social n'est déposé par le Site. En revanche, les liens vers nos partenaires marchands passent par des plateformes d'affiliation — Partnerize pour Hotels.com et Expedia — qui déposent un cookie sur le domaine du partenaire au moment du clic, afin de rattacher une éventuelle réservation à Pickadest. Ce dépôt a lieu APRÈS que l'Utilisateur a quitté le Site, sur le domaine du partenaire et sous sa responsabilité. Ne pas cliquer sur ces liens suffit à l'éviter.

Les échanges avec le Site sont chiffrés en transit. Les accès à la base de données sont restreints et authentifiés. Les adresses IP associées aux avis sont transformées par une empreinte irréversible avant enregistrement, de sorte qu'elles ne peuvent être reconstituées.

Conformément au RGPD, l'Utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent à contact@pickadest.com. Compte tenu du peu de données traitées, une demande devra être accompagnée d'éléments permettant de retrouver l'enregistrement concerné — par exemple l'adresse email indiquée lors du dépôt d'un avis. L'Utilisateur peut introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Le Site s'adresse à un public majeur et ne collecte pas sciemment de données concernant des mineurs. Aucune donnée d'identité n'étant demandée, aucun traitement ne vise spécifiquement des mineurs.

La présente politique peut être modifiée. La version applicable est celle publiée sur le Site.