Politique de confidentialité

1. Le responsable des données personnelles traitées dans le cadre d'Aeré Club (aereclub.com) est YNS, entrepreneuse individuelle immatriculée au Registre central et d'information sur l'activité économique de Pologne (CEIDG), ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, Pologne, NIP 9512584486, numéro de TVA intracommunautaire PL9512584486, REGON 527170010 (« nous »). Aeré Club est notre nom commercial.
2. Pour toute question relative à la protection des données, écrivez à privacy@aereclub.com ou à l'adresse postale ci-dessus.
3. Nous n'avons pas désigné de délégué à la protection des données ; l'article 37 du RGPD ne l'impose pas.
4. Les termes définis dans les Conditions d'utilisation ont le même sens dans la présente politique.

1. La présente politique s'applique au Site, aux e-mails que nous envoyons (alertes de Deals, messages de service et de facturation, newsletter, e-mails de code de bienvenue et confirmations d'une résiliation ou d'une rétractation) et aux messages de notre bot Telegram.
2. Elle ne s'applique pas aux autres sites, y compris les sites externes de recherche de vols qu'ouvrent les liens de réservation (section 13).
3. Le Service s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a communiqué des données, écrivez à privacy@aereclub.com.

3.1 Données que vous fournissez

1. Si vous vous connectez avec Google, Google transmet votre adresse e-mail, votre nom et votre photo de profil, que notre prestataire d'authentification (Supabase) conserve avec votre enregistrement de connexion. Nous utilisons le nom uniquement pour préremplir les données passager, qui ne deviennent vos données passager que lorsque vous les confirmez. Nous n'utilisons pas la photo de profil. Google ne transmet pas votre date de naissance.
2. La communication de votre adresse e-mail et de vos données passager est une condition du contrat ; sans elles, le Compte ne peut pas être utilisé. Les autres données sont fournies à titre facultatif.

3.2 Registre des consentements

1. Nous enregistrons chaque acceptation des Conditions, chaque octroi et retrait du consentement aux e-mails marketing, chaque consentement au transfert vers Telegram (section 7), chaque consentement à un prélèvement récurrent et chaque demande, formulée lors de la commande, que l'Abonnement commence pendant le délai de rétractation (article 5.5 des Conditions). Un enregistrement contient : l'objet du consentement et s'il a été donné ou retiré ; la date et l'heure ; la source (formulaire d'inscription, connexion avec Google, page de nouvelle acceptation, paramètres du Compte, commande, page des destinations supplémentaires, page de changement de formule, lien de désinscription, signalement de spam, bot Telegram, encadré du code de bienvenue ou un administrateur agissant sur votre demande écrite) ; la version des Conditions acceptée ou, pour le transfert vers Telegram, la version de la présente politique en vigueur ; pour un prélèvement récurrent ou une telle demande, la version de la phrase affichée et la commande ou l'abonnement Stripe correspondants ; et votre langue.
2. Pour les consentements donnés sur nos pages (acceptation des Conditions, inscription dans les paramètres du Compte, connexion avec Google, consentement à un prélèvement récurrent, demande que l'Abonnement commence pendant le délai de rétractation), l'enregistrement contient en outre votre adresse IP et l'agent utilisateur de votre navigateur, à titre de preuve du consentement. Une inscription par adresse e-mail et mot de passe, un consentement donné dans le bot Telegram et un consentement à la newsletter repris de l'encadré du code de bienvenue (article 3.7) n'en contiennent pas.
3. Le registre ne fait l'objet que d'ajouts. Un retrait est enregistré comme une nouvelle entrée ; les entrées existantes ne sont pas modifiées.

3.3 Données relatives aux e-mails

1. Nous conservons votre préférence en matière d'e-mails marketing, les dates d'une éventuelle désinscription, d'un signalement de spam ou d'un rejet définitif, votre langue et un jeton unique qui permet le lien de désinscription en un clic.
2. Pour chaque numéro de la newsletter qui vous est envoyé, nous enregistrons l'adresse, la langue, votre formule à ce moment, s'il a été envoyé, a échoué ou a été ignoré, la référence du message chez Resend, les moments de mise en file d'attente et d'envoi et, en cas d'échec, l'erreur signalée par Resend, qui peut contenir votre adresse.
3. Les e-mails d'authentification sont envoyés depuis auth.aereclub.com. Les autres e-mails sont envoyés depuis mail.aereclub.com : les alertes de Deals depuis alerts@, la newsletter depuis info@, les codes de bienvenue depuis hello@, les e-mails de facturation et les confirmations de résiliation ou de rétractation depuis members@, et les avis relatifs au compte depuis accounts@.

3.4 Abonnement payant

1. Les données de carte sont saisies dans le formulaire de paiement de Stripe et ne parviennent jamais à nos serveurs. Stripe demande également votre adresse de facturation. Pour ouvrir le formulaire, nous transmettons à Stripe l'adresse e-mail de votre Compte et un numéro de compte interne.
2. De Stripe, nous conservons : votre formule, le nombre de destinations supplémentaires et le fait que la formule est facturée par Stripe ; les identifiants Stripe du client et de l'abonnement ; le statut de l'abonnement et s'il prend fin au prochain renouvellement ; la périodicité de facturation, la devise, le prix de renouvellement et le montant du dernier paiement hors taxes ; la date de début, les dates de la période en cours, la date de renouvellement et, le cas échéant, la fin du délai de rétractation ; le pays de facturation déterminé par Stripe, utilisé à des fins fiscales et pour déterminer si le droit de rétractation s'applique ; et, pour un abonnement avec réduction, la référence Stripe du code et, pour un code partenaire ou personnel, la campagne à laquelle il appartient, effacée lorsque l'abonnement est remplacé.
3. Pour un membre fondateur, nous conservons le numéro de fondateur et l'abonnement Stripe auquel il a été attribué.
4. Les données de carte, l'adresse de facturation et les factures sont conservées par Stripe, et non par nous. Vous les gérez sur la page de facturation de Stripe.
5. Pour chaque facture payée, remboursement et litige de paiement perdu de chaque membre payant, nous enregistrons les identifiants Stripe, le montant payé, le montant hors taxes, les produits, la devise, le moment et, si un code a été utilisé, sa campagne (journal des paiements). Nous utilisons ce journal pour le règlement des Partenaires (article 3.10) et pour établir un rapport mensuel de revenus, qui présente des totaux par mois, devise et produit et n'identifie aucune personne.
6. Pour chaque code partenaire ou personnel, notre équipe ne voit que des totaux : le nombre d'Abonnements souscrits avec ce code, combien sont encore payés et la somme de leurs montants de renouvellement actuels hors taxes, par devise et périodicité. Le décompte reste attaché au code après la suppression d'un Compte. Un code personnel n'est utilisé qu'une fois ; ses totaux concernent donc un seul Abonnement.
7. Les e-mails de facturation (confirmation d'achat, rappel de renouvellement annuel, avis de modification de prix, avis avant la fin d'un prix de lancement, avis d'une rétractation reçue via la page de rétractation et messages relatifs à la résiliation, à la rétractation, au changement de formule, à un paiement échoué ou non confirmé et à un remboursement) sont envoyés depuis members@mail.aereclub.com. Pour chacun, nous enregistrons son type, l'abonnement et les montants concernés, les moments de mise en file d'attente et d'envoi et la référence Resend. L'enregistrement ne contient pas d'adresse ; celle-ci est recherchée au moment de l'envoi.
8. Nous enregistrons les notifications que Stripe adresse à notre système (identifiants Stripe, type et heure d'arrivée), et non leur contenu.

3.5 Données collectées automatiquement

1. Nous n'utilisons aucune balise publicitaire ou de réseau social, ne vous suivons pas sur d'autres sites et n'achetons pas de données vous concernant.
2. Nous collectons automatiquement uniquement : (a) les cookies et stockages similaires du navigateur énumérés dans la Politique de cookies, strictement nécessaires ou enregistrant votre propre choix, sauf que, lors d'une inscription avec Google après le lien d'un Partenaire, le cookie fe-oauth-consent contient aussi le nom de lien du Partenaire, qui n'est pas strictement nécessaire (article 3.10) ; (b) le nom de lien d'un Partenaire lu dans l'adresse de la page (article 3.10) ; (c) les journaux serveur tenus par nos hébergeurs (adresse IP, page demandée, heure et réponse), utilisés uniquement pour faire fonctionner et sécuriser le Service ; (d) la mesure des pages vues (point 4).
3. Un lien de réservation passe par notre serveur, qui vous redirige vers le site externe de recherche de vols. Nous n'enregistrons rien à ce sujet en dehors de ces journaux serveur.
4. Mesure des pages vues. Vercel Web Analytics enregistre chaque page vue : l'heure, l'adresse et le chemin de la page, la page de provenance, le pays, la région et la ville déduits de la requête, le système d'exploitation et le navigateur avec leurs versions, le type d'appareil et la version du script. Il n'écrit aucun cookie ni aucun autre stockage du navigateur. Une visite n'est reconnue qu'au moyen d'un hachage de la requête, supprimé au bout de 24 heures ; les visites de jours différents ne sont donc pas reliées. Les pages vues ne sont rattachées ni à votre Compte ni à votre adresse IP. L'adresse de la page peut contenir le nom de lien d'un Partenaire (article 3.10). Nous utilisons les résultats uniquement comme statistiques agrégées sur les pages consultées et la provenance des visiteurs, et n'envoyons aucun autre événement.

3.6 Telegram

1. Si vous connectez Telegram, nous conservons uniquement l'identifiant de la conversation avec notre bot. Telegram nous indique également si chaque message a été remis, y compris lorsque vous avez bloqué le bot. Nous ne conservons ni nom d'utilisateur Telegram, ni numéro de téléphone, ni profil, ni historique des messages. Les sections 6 et 7 décrivent ce que reçoit Telegram.

3.7 Code de bienvenue

1. Si vous demandez un code de bienvenue (article 5.9 des Conditions), nous conservons : votre adresse e-mail et votre langue ; le code, sa réduction, ses dates d'envoi et d'expiration, si le rappel a été envoyé et si, quand et par quel Compte il a été utilisé ; ainsi qu'une empreinte à sens unique de votre adresse, qui ne permet pas de reconstituer l'adresse, utilisée pour émettre un code par adresse et conservée avec le code après la suppression de l'adresse.
2. Si vous cochez la case de la newsletter, nous enregistrons le consentement (le fait qu'il a été donné, à quel moment, la version de la phrase affichée, votre langue, votre adresse IP et l'agent utilisateur de votre navigateur) puis sa confirmation, une désinscription ou un signalement de spam. Ces enregistrements sont conservés sous l'empreinte, et non sous l'adresse.
3. Nous envoyons le code et un rappel avant son expiration. Si vous avez coché la case de la newsletter, nous envoyons un e-mail de confirmation ; la newsletter ne commence que si vous cliquez sur son lien dans les 7 jours. Si votre adresse fait l'objet d'un rejet définitif ou d'un signalement de spam, nous ne lui envoyons plus rien et conservons une empreinte de l'adresse à cette fin.
4. Si vous ouvrez ensuite un Compte avec la même adresse, un consentement à la newsletter confirmé est transféré au Compte lorsque vous confirmez l'adresse e-mail du Compte, sauf si vous faites un autre choix pour le Compte (laisser décochée la case marketing du formulaire d'inscription en est un). Dans les deux cas, l'adresse quitte la liste de l'encadré. Le registre des consentements fait apparaître le consentement transféré et renvoie à l'enregistrement de l'encadré.
5. Pour prévenir les abus, nous comptons les demandes par adresse IP, adresse e-mail et domaine de messagerie. Chaque compteur est conservé sous une empreinte à sens unique et supprimé après deux jours.

3.8 Déclarations de résiliation et de rétractation

1. Lorsque vous envoyez une résiliation ou une rétractation sur notre page de résiliation ou de rétractation (articles 5.4 et 5.5 des Conditions), nous enregistrons : la nature de la déclaration ; vos nom et adresse e-mail tels que saisis et, si vous les indiquez, la référence du contrat, la date demandée et, pour une résiliation, sa nature et son motif ; l'heure de réception, votre langue et une référence d'accusé de réception ; l'adresse IP et l'agent utilisateur de la demande, à titre de preuve de réception ; le Compte et l'abonnement rattachés, le cas échéant, et le traitement réservé (exécution, examen par une personne, envoi ou non de la confirmation) ; et, pour une rétractation rattachée, la date prévue de son exécution et si et quand elle a été suspendue par le lien de notre avis.
2. L'enregistrement ne fait l'objet que d'ajouts ; seul son statut de traitement évolue.
3. Nous envoyons un accusé de réception à l'adresse saisie, depuis members@mail.aereclub.com. Il reprend le contenu de la déclaration et indique l'heure de réception (UTC) et la référence d'accusé de réception, mais non si un Abonnement a été trouvé. Nous ne l'envoyons pas si l'adresse a déjà fait l'objet d'un rejet définitif ou d'un signalement de spam, ou si la même adresse IP ou e-mail a dépassé nos limites de demandes ; la déclaration est néanmoins enregistrée et examinée par une personne. Un jour où arrivent un nombre inhabituel de déclarations provenant d'adresses rattachées à aucun Compte, nous pouvons suspendre automatiquement l'envoi de ces accusés aux adresses non rattachées ; une personne peut alors les envoyer manuellement. L'accusé de réception affiché sur la page est toujours présenté.
4. Pour une rétractation envoyée sur la page de rétractation et rattachée à un Abonnement, nous envoyons un avis à l'adresse enregistrée pour l'Abonnement, et non à l'adresse saisie, que l'avis ne mentionne pas, indiquant le moment de la réception et celui de l'exécution, avec un lien permettant de la suspendre. Nous enregistrons si et quand le lien a été utilisé, et rien d'autre sur la personne qui l'a utilisé.
5. Pour prévenir les abus, nous comptons les demandes par adresse IP et adresse e-mail. Chaque compteur est conservé sous une empreinte à sens unique et supprimé après deux jours.
6. Une rétractation effectuée par la suppression du Compte est enregistrée de la même manière, sans adresse IP ni agent utilisateur.

3.9 Codes personnels

1. Un code personnel (article 5.10 des Conditions) peut être lié à une adresse e-mail. Nous conservons alors une empreinte à sens unique de cette adresse, et non l'adresse elle-même, et la comparons lors de la commande à l'empreinte de l'adresse du Compte connecté. Si elles diffèrent, le code est refusé.
2. Avec chaque code partenaire ou personnel, nous conservons une note interne sur la raison de sa création et l'indication du membre de l'équipe qui l'a créé et de la date.

3.10 Attribution aux Partenaires

1. Un Partenaire peut vous recommander par un lien (une adresse de page se terminant par ?ref= et le nom de lien du Partenaire) ou par un code partenaire saisi lors de la commande, avec ou sans réduction.
2. Un script de la page lit le nom de lien une fois, le retire de la barre d'adresse et le conserve uniquement dans la mémoire de l'onglet ouvert, et non dans un cookie ou un autre stockage du navigateur, sauf dans fe-oauth-consent lors d'une inscription avec Google. Il disparaît lorsque vous rechargez ou fermez l'onglet, et notre serveur ne le lit pas dans l'adresse. Le script procède ainsi pour tout visiteur qui ouvre le lien d'un Partenaire, sans demander de consentement. Pour éviter un enregistrement, rechargez la page avant de vous inscrire ou de payer.
3. Si l'onglet contient un nom de lien, nous enregistrons la recommandation lorsque vous vous inscrivez avec une adresse e-mail et un mot de passe, lorsque vous vous inscrivez avec Google ou lorsque vous commencez une commande payante en étant connecté. L'enregistrement contient votre Compte, le Partenaire et l'heure. Seul le premier enregistrement est conservé, et il n'est jamais modifié.
4. Lorsque votre première facture est payée, nous créons pour chaque membre payant un enregistrement contenant l'identifiant client Stripe, votre Compte et le premier paiement avec son heure. Si un Partenaire est retenu, l'enregistrement contient également le Partenaire, le mode d'attribution (code ou lien) et un pseudonyme (# suivi de six caractères), calculé séparément pour chaque Partenaire avec une clé secrète que les Partenaires ne reçoivent jamais. Un code partenaire utilisé lors de la commande prévaut sur un lien ; un lien n'est retenu que si le premier paiement intervient dans les 90 jours suivant son enregistrement ; le Partenaire doit être actif au moment du premier paiement ; un lien enregistré après le premier paiement n'est jamais retenu. Dans les autres cas, aucun Partenaire n'est enregistré.
5. Avant qu'un Partenaire ne perçoive une commission, nous comparons une empreinte à sens unique de votre adresse e-mail à celle de l'adresse du Partenaire, afin d'exclure les achats pour son propre compte. Nous calculons la commission sur chacun de vos paiements, la retenons pendant une période avant qu'elle ne devienne exigible et la réduisons si un paiement est remboursé ou un litige perdu.
6. Chaque mois, nous envoyons au Partenaire un relevé indiquant, pour chaque paiement sur lequel repose sa commission, le pseudonyme, la date, le produit, la facturation mensuelle ou annuelle, le montant hors taxes, le taux et la commission, les remboursements et litiges perdus figurant sur des lignes distinctes. Le relevé ne contient ni nom, ni adresse e-mail, ni autre coordonnée, et notre accord avec chaque Partenaire interdit toute tentative de réidentification d'un membre. Un Partenaire qui sait que vous vous êtes inscrit, et approximativement quand, peut néanmoins reconnaître votre pseudonyme à partir de la date et du montant.

1. Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime (section 10).
2. Nous appliquons la présente politique et le RGPD à tous les utilisateurs, quel que soit leur lieu de résidence.

1. L'acceptation des Conditions est nécessaire pour créer un Compte. Le consentement aux e-mails marketing est facultatif et n'est pas précoché. La case du formulaire d'inscription est libellée : « Je souhaite recevoir par e-mail les meilleurs tarifs, des idées de voyage et des offres ponctuelles d'Aeré Club (désinscription possible à tout moment) ». Les e-mails marketing désignent notre newsletter et des offres ponctuelles portant sur notre propre Abonnement, telles que la réduction d'anniversaire (article 5.8 des Conditions) ; nous n'envoyons aucune prospection pour le compte de tiers. Les alertes de Deals font partie du Service et ne relèvent pas du marketing.
2. Un consentement marketing donné lors de l'inscription prend effet lorsque vous confirmez votre adresse e-mail ; aucune confirmation distincte n'est envoyée. Une demande de newsletter dans l'encadré du code de bienvenue ne prend effet qu'après que vous avez cliqué sur le lien de confirmation dans les 7 jours (article 3.7).
3. Chaque e-mail marketing comporte notre adresse d'expédition, un objet décrivant son contenu, notre adresse postale et un lien de désinscription.
4. Vous pouvez retirer votre consentement à tout moment dans les paramètres du Compte ou en un clic depuis tout e-mail marketing, sans vous connecter. Le retrait prend effet immédiatement et en tout état de cause dans un délai de dix jours ouvrables. Il ne remet pas en cause la licéité du traitement antérieur ni l'envoi des messages de service.

Les sous-traitants suivants traitent des données personnelles pour notre compte :

1. Nous ne vendons ni ne louons de données personnelles.
2. Stripe traite également certaines données de paiement en qualité de responsable de traitement indépendant, notamment pour prévenir la fraude, selon sa propre politique de confidentialité. Si vous choisissez dans le formulaire de paiement un moyen autre que la carte, tel que PayPal ou Klarna, son fournisseur traite vos données en qualité de responsable indépendant selon sa propre politique. Si vous vous connectez avec Google, Google agit selon ses propres conditions.
3. Telegram, si vous le connectez, reçoit l'identifiant de la conversation et le texte de chaque alerte et de chaque réponse de notre bot, et les traite en qualité de responsable indépendant selon sa propre politique. Telegram n'est connecté qu'après que le bot vous a présenté l'avis de transfert décrit à la section 7 et que vous l'avez accepté. Chaque alerte contient la liaison (deux noms de villes), la classe, le mois de voyage, le tarif et la devise, un chiffre de comparaison, le nombre d'escales, le cas échéant un avertissement d'erreur de prix possible, un lien vers une photographie de la destination sur notre Site, que les serveurs de Telegram récupèrent, et un lien vers le Deal. Votre prénom ouvre les alertes et les réponses du bot uniquement si vous avez connecté Telegram après avoir accepté la version de l'avis qui le mentionne. L'identifiant de la conversation est supprimé lorsque vous envoyez /stop, déconnectez Telegram dans les paramètres du Compte ou supprimez le Compte. Aucun message marketing n'est envoyé par Telegram.
4. Le Partenaire retenu pour votre Abonnement (article 3.10) reçoit les relevés mensuels, qui ne vous désignent que par un pseudonyme, et les utilise en qualité de destinataire indépendant pour vérifier et facturer ce que nous lui devons. Nous traitons ces relevés comme des données personnelles, car nous pouvons rattacher un pseudonyme à un Compte. Si aucun Partenaire n'est retenu, aucun Partenaire ne reçoit de données vous concernant.
5. Nous communiquons des données personnelles aux juridictions, aux autorités de contrôle ou aux services répressifs lorsque la loi l'exige, et lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
6. En cas de cession ou de réorganisation de l'entreprise, les données personnelles peuvent être transférées à l'acquéreur. Nous vous en informerons avant qu'une autre politique de confidentialité ne s'applique à vos données.

1. Resend conserve les données de compte, les métadonnées des messages et les journaux aux États-Unis, quelle que soit la région d'envoi sélectionnée. Les adresses e-mail auxquelles nous écrivons, le prénom utilisé dans les salutations et les métadonnées de remise correspondantes sont donc transférés aux États-Unis.
2. Les autres sous-traitants de la section 6 sont des services mondiaux dont l'infrastructure et l'assistance s'étendent hors de l'EEE, y compris aux États-Unis. Nous considérons que leur traitement implique un transfert.
3. Les transferts vers les sous-traitants reposent sur les clauses contractuelles types de la Commission européenne intégrées à l'accord de traitement des données de chaque fournisseur et, lorsque le fournisseur est certifié, également sur le cadre de protection des données UE-États-Unis (Data Privacy Framework).
4. Telegram opère hors de l'EEE, et le transfert vers Telegram n'est couvert ni par des clauses contractuelles types ni par une décision d'adéquation. Il repose sur votre consentement explicite au titre de l'article 49, paragraphe 1, point a, du RGPD. Avant la connexion de votre conversation, le bot présente un avis indiquant ce qui est transféré (l'identifiant de la conversation, votre prénom et le contenu de chaque alerte et réponse), que Telegram opère hors de l'EEE sans ces garanties, les risques possibles (protection inférieure à celle du RGPD, accès des autorités publiques, absence de moyen effectif de faire valoir vos droits), que le refus est sans conséquence puisque chaque alerte est également envoyée par e-mail, et que le consentement peut être retiré à tout moment par /stop ou dans les paramètres du Compte. Rien n'est connecté sans votre acceptation. Le retrait n'affecte ni les transferts antérieurs ni les messages déjà détenus par Telegram.
5. Si le Partenaire retenu pour votre Abonnement est établi hors de l'EEE dans un pays ne bénéficiant pas d'une décision d'adéquation, les relevés sont transférés sur la base des clauses contractuelles types applicables aux transferts entre responsables de traitement, intégrées à notre accord avec ce Partenaire.
6. Une copie des garanties est disponible sur demande à privacy@aereclub.com.

1. Les données qui ne peuvent être supprimées immédiatement, comme celles figurant dans des sauvegardes chiffrées, sont exclues de toute utilisation ultérieure et supprimées lors de la rotation des sauvegardes.

1. Les Deals sont sélectionnés et publiés de manière automatisée, sans traitement de données personnelles. Vos préférences ne font que filtrer les Deals publiés. Nous ne procédons à aucun profilage vous concernant.
2. La vérification de l'âge est une décision automatisée au sens de l'article 22 du RGPD : une date de naissance indiquant un âge inférieur à 18 ans entraîne le refus et la suppression du Compte sans intervention humaine. Elle repose uniquement sur la date que vous indiquez et est nécessaire à la conclusion du contrat (article 22, paragraphe 2, point a). Vous pouvez la contester et obtenir une intervention humaine à support@aereclub.com.
3. Nous ne prenons aucune autre décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

1. Vous disposez d'un droit d'accès à vos données et d'en obtenir une copie, d'un droit de rectification, d'effacement, de limitation du traitement et de portabilité, ainsi que du droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur l'intérêt légitime. Vous pouvez vous opposer à la prospection à tout moment et sans motif.
2. Vous pouvez retirer un consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait (e-mails marketing : section 5 ; Telegram : section 7).
3. Vous pouvez modifier vos prénom et nom dans les paramètres du Compte. La date de naissance est rectifiée sur demande adressée à support@aereclub.com.
4. Vous pouvez supprimer votre Compte à tout moment dans les paramètres du Compte. La page de suppression indique ce qui est supprimé et ce qui est conservé. Après la suppression, nous envoyons une confirmation à l'adresse du Compte depuis mail.aereclub.com ; nous ne conservons l'adresse que jusqu'à l'envoi de la confirmation ou l'abandon de son envoi. La section 10 des Conditions régit un Abonnement en cours.
5. Adressez vos demandes à privacy@aereclub.com ou support@aereclub.com. Nous répondons dans un délai d'un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois au plus, ce dont nous vous informons au cours du premier mois. Les demandes sont gratuites.
6. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente à notre égard est le Président de l'Office de protection des données personnelles de Pologne (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Pologne, uodo.gov.pl.

1. Nous n'avons ni société, ni bureau, ni représentant aux États-Unis. Les utilisateurs aux États-Unis bénéficient des droits énoncés à la section 10.
2. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, ne les utilisons pas pour de la publicité ciblée ni pour un profilage produisant des effets juridiques ou d'une importance similaire, et ne collectons pas d'informations personnelles sensibles. Nous n'atteignons pas les seuils des lois des États américains relatives à la protection de la vie privée des consommateurs, telles que le California Consumer Privacy Act, qui ne nous sont donc pas applicables actuellement.
3. Le Site ne répond pas aux signaux « Do Not Track », car nous ne suivons pas les utilisateurs sur les sites de tiers. Hormis Stripe sur la page de paiement (section 5 de la Politique de cookies), aucun tiers ne collecte par l'intermédiaire du Site de données personnelles sur vos activités en ligne.

1. Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment des connexions chiffrées (HTTPS), le hachage des mots de passe et un contrôle d'accès par ligne dans la base de données. Les données de carte ne nous parviennent pas.
2. Nous notifions une violation de données personnelles à l'autorité de contrôle et aux personnes concernées lorsque les articles 33 et 34 du RGPD l'exigent.

1. Le lien de réservation d'un Deal ouvre une recherche sur un site externe de recherche de vols, où s'appliquent la politique de confidentialité et les cookies de ce site. Le lien ne comporte aucun identifiant d'affiliation ou de suivi, et nous ne voyons pas ce que vous faites sur ce site. Les autres liens du Site mènent à des sites régis par les politiques de leurs exploitants.

1. Nous pouvons modifier la présente politique. La date d'entrée en vigueur indiquée ci-dessus identifie la version en vigueur. Nous informons de toute modification affectant substantiellement le traitement de vos données personnelles par e-mail ou par un avis bien visible sur le Site.

1. Questions et demandes relatives à la protection des données : privacy@aereclub.com. Demandes formelles et autres questions : support@aereclub.com. Demandes générales : info@aereclub.com. Les trois adresses aboutissent à la même boîte suivie. Notre adresse postale figure à la section 1.

1. La présente version française est une traduction. Fait foi la version anglaise et, pour les personnes ayant leur résidence habituelle en Pologne, la version polonaise. En cas de divergence, la version qui fait foi prévaut.
2. Cela ne vous prive pas de la protection des dispositions impératives de la loi du pays de votre résidence habituelle ni du droit de vous prévaloir du texte français qui vous a été présenté.