Dernière mise à jour : mars 2026. Cette politique s'applique au site This is my Flight (www.thisismyflight.com) et à l'ensemble de nos services, dans le respect des lois canadiennes (Loi 25 du Québec, PIPEDA, CASL), américaines (CCPA/CPRA, lois des États), européennes (RGPD) et des normes internationales en matière de protection des données.
This is my Flight, exploité par Trente6 AI, est le responsable du traitement des données personnelles collectées via le site et les emails.
Responsable de la protection des données (DPO) : Francis Lévesque — privacy@trente6ai.com
Pour toute question relative à vos données personnelles, vous pouvez contacter le DPO à l'adresse ci-dessus, utiliser le lien « Contact » en bas de page, ou écrire en pied de nos emails.
Nous collectons uniquement les données nécessaires au service :
Nous ne vendons pas tes données. Nous ne les partageons pas avec des tiers à des fins marketing.
Conformément au RGPD (UE), à la Loi 25 (Québec), au PIPEDA (Canada), au CCPA et lois similaires (USA), nous ne traite tes données que pour ces finalités et avec une base légale appropriée.
Tes données sont conservées tant que ton compte est actif. Dès que tu demandes la suppression (lien « Supprimer mes données » en bas de chaque email ou page dédiée), nous supprimons ton compte et tes données dans un délai raisonnable (sous 30 jours). Données de facturation Premium : conservées selon les obligations légales (ex. 7 ans si applicable).
/api/me/export). Conformément au RGPD article 20 et à la Loi 25 article 27.Nous utilisons un minimum de cookies ou stockage local :
Nous n’utilisons pas de cookies publicitaires ni de cession de données à des régies publicitaires. Tu peux refuser les cookies non essentiels via le bandeau affiché lors de ta première visite, ou révoquer ton consentement à tout moment en supprimant les données localStorage de ton navigateur.
Les données sont chiffrées au repos et en transit (TLS). Nous appliquons les recommandations OWASP Top 10 et effectuons des audits de sécurité réguliers.
Notification de brèche : En cas de violation de données susceptible d’entraîner un risque pour tes droits, nous informerons les autorités compétentes et les personnes concernées dans un délai de 72 heures, conformément au RGPD (art. 33-34), à la Loi 25 et au PIPEDA.
Les données sont hébergées et traitées via les sous-traitants suivants :
ca-central-1 (Montréal, Canada). Données hébergées au Canada conformément à la Loi 25. Certifications : SOC 2, ISO 27001.Nous choisissons des acteurs conformes aux normes reconnues (sécurité, confidentialité) et, pour l’UE, des garanties appropriées (clauses contractuelles types ou équivalent) lorsque les données sont traitées hors UE. Pour les transferts vers les États-Unis, nous nous appuyons sur le EU-U.S. Data Privacy Framework lorsqu’applicable.
Cette politique est conçue pour respecter simultanément :
En cas de conflit entre juridictions, la disposition la plus protectrice pour l'utilisateur s'applique.
Toute modification importante de cette politique sera signalée (email ou avis sur le site). La date « Dernière mise à jour » en tête de page sera actualisée.
© 2026 This is my Flight — Trente6 AI. Politique rédigée pour respecter le RGPD (UE), la Loi 25 (Québec), le PIPEDA (Canada), le CASL (Canada), le CCPA/CPRA (Californie, USA) et les bonnes pratiques internationales.