Politique de confidentialité
Dernière mise à jour : 12 août 2026
Chez Calexa, la confidentialité n'est pas une case à cocher : c'est un choix de conception. Cette page explique, en clair, quelles données nous traitons, pourquoi, combien de temps, et les droits dont vous disposez. Nos données de service sont hébergées en Europe, et nous appliquons le principe de minimisation : nous ne collectons que ce qui sert réellement le service.
1. Responsable du traitement
Le responsable du traitement de vos données est Flavien Sauzet, entrepreneur individuel (EI), SIREN 940 971 484, 9 rue de la Marne, 68400 Riedisheim, France (voir les mentions légales). Pour toute question ou demande concernant vos données, écrivez à contact@calexa.fr.
Aucun délégué à la protection des données (DPO) n'est désigné à ce stade : vos demandes sont traitées directement par l'éditeur.
2. Les données que nous traitons, et pourquoi
- Votre adresse email — pour vous envoyer La Vigie (la lettre hebdomadaire) et gérer votre place sur la liste d'attente. Base légale : votre consentement.
- Vos aéroports de départ (bassin) — pour personnaliser les deals au départ de chez vous. Base légale : votre consentement.
- Votre adresse IP et votre navigateur — pour protéger le service contre les abus (limitation des inscriptions par IP) et déduire votre région de départ approximative. Base légale : notre intérêt légitime à sécuriser le service.
- Vos données de parrainage (votre code, et le cas échéant qui vous a parrainé) — pour faire fonctionner le programme de parrainage. Base légale : l'exécution du service.
- Des jetons techniques (confirmation d'inscription, lien de suivi, désinscription) — indispensables au fonctionnement. Base légale : l'exécution du service.
- Des statistiques d'audience (via Google Analytics) — pour comprendre l'usage du site et l'améliorer. Base légale : votre consentement.
Nous ne vendons jamais vos données et ne faisons aucune publicité ciblée.
3. Cookies et traceurs
- Cookie fonctionnel
cx_basin— mémorise votre bassin de départ pour l'affichage. Confort d'usage uniquement ; il ne nécessite pas de consentement. - Google Analytics — activé uniquement après votre accord. Par défaut (Consent Mode v2), toute mesure est refusée tant que vous n'avez pas cliqué « Accepter ». Vous pouvez changer d'avis à tout moment via « Gérer les cookies » en bas de page.
- Aucun cookie publicitaire ni de reciblage.
4. Qui reçoit vos données
- o2switch (hébergeur, France) — héberge le site, la base de données et l'envoi de nos emails. Vos données de service restent en Europe.
- Google Ireland Ltd / Google LLC (Google Analytics) — mesure d'audience, uniquement avec votre consentement. Un transfert de certaines données vers les États-Unis peut avoir lieu, encadré par le Consent Mode et les clauses contractuelles types de Google.
- OVH (France, Union européenne) — héberge notre outil d'envoi de la lettre (automatisation n8n) ; il reçoit votre email et les deals de la semaine, le temps de vous envoyer La Vigie.
- ipwho.is — service de géolocalisation approximative par adresse IP, utilisé en repli lorsque l'hébergeur ne fournit pas la région ; il reçoit votre adresse IP pour renvoyer une région, rien d'autre.
- Travelpayouts / Aviasales — les boutons « Voir ce vol » sont des liens d'affiliation : nous ne leur transmettons aucune donnée personnelle, le lien contient seulement notre identifiant d'affilié. En cliquant, vous quittez Calexa et la politique du site de réservation s'applique.
5. Combien de temps nous gardons vos données
- Données d'inscription (email, bassin, parrainage) : conservées tant que vous êtes inscrit·e, et au plus tard supprimées après 3 ans d'inactivité. Vous pouvez vous désinscrire en un clic (lien en bas de chaque lettre) ou demander l'effacement à tout moment.
- Journaux techniques (adresse IP, navigateur) : conservés 12 mois maximum à des fins de sécurité, puis supprimés ou anonymisés.
- Mesure d'audience (Google Analytics) : durée de conservation réglée sur le maximum de 14 mois.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif sur les traitements déjà réalisés).
- Pour les exercer : écrivez à contact@calexa.fr. Nous répondons au plus tard sous un mois.
- Pour la lettre : la désinscription en un clic figure dans chaque envoi.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
7. Sécurité
Le site est servi en HTTPS. Les secrets techniques ne sont jamais stockés dans le code public, l'accès d'administration est protégé, et les données de service sont hébergées chez un hébergeur européen. Aucun système n'est infaillible, mais nous appliquons des mesures raisonnables et proportionnées.
8. Mineurs
Calexa n'est pas destiné aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données.
9. Modifications
Nous pouvons faire évoluer cette politique. La date en haut de page indique la dernière mise à jour ; tout changement important vous sera signalé.
10. Contact
Une question sur vos données ? contact@calexa.fr.
