Politique de confidentialité

1. Responsable du traitement

SubRadar est édité par un entrepreneur individuel domicilié en France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@subradar.fyi

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse email — pour créer votre compte et envoyer les alertes de renouvellement.
• Données d'abonnements — nom du service, montant, fréquence, date de renouvellement, que vous saisissez manuellement ou que nous détectons depuis votre Gmail.
• Token d'accès Gmail (optionnel) — si vous connectez votre Gmail, nous stockons un token OAuth limité aux métadonnées (scope gmail.metadata) pour scanner vos emails. Ce token ne permet ni de lire le corps des emails, ni d'en envoyer, modifier ou supprimer. Il est chiffré en base de données.
• Données de paiement — gérées exclusivement par Stripe. SubRadar ne stocke jamais vos coordonnées bancaires.

3. Utilisation de Gmail

Lorsque vous connectez votre compte Gmail, SubRadar accède uniquement aux métadonnées de vos emails (scope gmail.metadata) : expéditeur, objet et date. Le corps de vos emails n'est jamais transmis à SubRadar ni accessible via ce scope — c'est une limitation technique de l'autorisation Google elle-même, pas seulement une politique interne.

Vos emails complets ne sont jamais stockés sur nos serveurs. Seules les données d'abonnements extraites (nom du service, montant, fréquence) sont conservées. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google : myaccount.google.com/permissions.

L'utilisation des données issues de Google APIs respecte la politique de données utilisateur des services Google API, y compris les exigences de la politique d'utilisation limitée (Limited Use Policy).

3bis. Détection de vols perturbés et réclamation EU261

Si vous y consentez, SubRadar analyse également les métadonnées (expéditeur, sujet, date) des emails de confirmation de vol et de notification de retard/annulation présents dans votre boîte, afin de détecter des vols pouvant ouvrir droit à une indemnisation au titre du Règlement (CE) n°261/2004. Comme pour la détection d'abonnements, seules les métadonnées utiles (numéro de vol, compagnie, date, type de perturbation) sont conservées — jamais le corps des emails.

Si vous confirmez un vol éligible et signez le mandat de réclamation proposé dans votre tableau de bord, SubRadar prépare et transmet en votre nom une réclamation à la compagnie aérienne concernée, effectue les relances nécessaires, et peut transmettre le dossier à l'autorité nationale compétente (NEB) en cas de refus ou d'absence de réponse. SubRadar n'encaisse à aucun moment les fonds d'indemnisation : la compagnie aérienne vous paie directement. Le détail de ce mandat (finalités, honoraires, droit de rétractation) est présenté avant toute signature.

4. Base légale du traitement (RGPD)

• Exécution du contrat — traitement nécessaire à la fourniture du service.
• Consentement — pour la connexion Gmail/Outlook optionnelle, la détection de vols perturbés, l'envoi de réclamations EU261 en votre nom, et les emails marketing.
• Intérêt légitime — pour la sécurité du service et la prévention des fraudes.

5. Partage des données

Nous ne vendons ni ne partageons vos données personnelles à des tiers à des fins commerciales. Vos données peuvent être transmises aux sous-traitants suivants dans le cadre du service :

• Supabase (base de données, serveurs UE) — stockage sécurisé de vos données.
• Stripe (paiement) — gestion des abonnements Pro.
• Resend (email) — envoi des alertes de renouvellement.
• Vercel (hébergement) — déploiement de l'application.

5bis. Affiliation et traceurs publicitaires

SubRadar ne traite pas les dossiers d'indemnisation et ne prélève aucune commission sur les sommes que vous percevez. Le site est financé par l'affiliation : lorsque vous choisissez un service partenaire via un lien de ce site, ce partenaire nous rémunère. Cela n'entraîne aucun surcoût pour vous et ne modifie pas le montant que la compagnie aérienne vous doit.

Pour permettre cette rémunération, un traceur fourni par Travelpayouts (société opérant le programme d'affiliation) peut être déposé sur votre terminal afin d'attribuer une visite à une réclamation aboutie chez le partenaire. Ce traceur constitue un cookie non essentiel : il n'est déposé qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez le refuser sans aucune conséquence sur votre navigation ni sur l'accès aux contenus.

Ce traceur n'est jamais chargé sur les pages où vous saisissez des données personnelles (formulaire de réclamation, création de compte, connexion, tableau de bord). Votre choix est conservé localement dans votre navigateur et peut être modifié à tout moment en effaçant les données du site.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données sont effacées dans un délai de 30 jours. Les données de facturation sont conservées 10 ans conformément aux obligations légales françaises.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger vos données inexactes.
• Effacement — supprimer votre compte et toutes vos données.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à contact@subradar.fyi. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Vos données sont stockées sur des serveurs sécurisés avec chiffrement au repos et en transit (TLS). L'accès à la base de données est protégé par Row Level Security (RLS). Les tokens OAuth sont chiffrés.

9. Cookies

SubRadar utilise uniquement des cookies fonctionnels nécessaires à l'authentification (session Supabase). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification significative, vous serez notifié par email. La date de dernière mise à jour est indiquée en haut de cette page.