voly.
FR EN

Politique de confidentialité

Dernière mise à jour : 25 octobre 2026. Cette politique s'applique à Voly (voly.voyage) et respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25).

Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels de Voly est joignable à [email protected]. C'est la bonne adresse pour toute question, demande d'accès, de correction ou d'effacement, ou plainte.

Ce que nous recueillons

  • Votre adresse courriel, votre langue et le ou les aéroports de départ que vous choisissez (tout aéroport existant peut être choisi : Voly commence alors à le suivre), ainsi que, si vous en créez, vos surveillances de prix.
  • La preuve de votre consentement : date et heure, texte accepté (avec sa version) et adresse IP au moment de l'inscription.
  • Votre forfait (gratuit ou Premium) et, pour Premium, les identifiants d'abonnement attribués par Stripe. Le paiement est traité par Stripe : Voly ne voit ni ne conserve votre numéro de carte.
  • L'historique des courriels qui vous ont été envoyés et leur état de livraison (livré, rebond, plainte, désabonnement), transmis par notre fournisseur de courriels.
  • Des données techniques minimales, nécessaires au fonctionnement et à la sécurité du site : adresse IP et page demandée dans les journaux du serveur, et rapports d'erreurs dont les adresses courriel et les liens personnels sont retirés avant l'envoi.

Nous ne recueillons pas votre nom, votre numéro de téléphone ni votre position géographique. Vous n'avez pas de compte avec mot de passe : vous gérez votre inscription par le lien personnel contenu dans nos courriels.

À quoi servent ces renseignements

  • Confirmer votre inscription (double confirmation), vous envoyer les alertes d'aubaines des aéroports que vous avez choisis et les messages liés à votre compte.
  • Gérer votre abonnement Premium et la facturation.
  • Prouver votre consentement et respecter vos demandes (désabonnement, effacement).
  • Assurer la sécurité du service, corriger les erreurs et mesurer la fréquentation des pages publiques.

Votre adresse n'est jamais vendue ni louée, et n'est pas utilisée pour de la publicité. Voly n'utilise aucune technologie de profilage et ne prend aucune décision à votre sujet fondée uniquement sur un traitement automatisé : les aubaines que vous recevez dépendent seulement des aéroports que vous choisissez.

Vous consentez à ces utilisations en cochant la case d'inscription et en confirmant votre adresse. Vous pouvez retirer votre consentement en tout temps en vous désabonnant.

Qui y a accès et où les renseignements sont conservés

  • Duva (envoi des courriels) : au Canada. Il reçoit votre adresse et le contenu des messages.
  • OVHcloud (stockage de nos sauvegardes chiffrées) : au Canada. Les sauvegardes sont chiffrées avant leur envoi.
  • Stripe (paiement des abonnements Premium) : Stripe recueille directement vos renseignements de paiement, les traite selon sa propre politique de confidentialité et peut les conserver à l'extérieur du Québec et du Canada, notamment aux États-Unis. Voly ne reçoit de Stripe que l'état de votre abonnement et ses identifiants.
  • Travelpayouts (partenaire d'affiliation, voir plus bas) : il n'a accès ni à votre adresse courriel ni à votre inscription. Il peut traiter des données de navigation à l'extérieur du Canada.
  • Cloudflare Turnstile (vérification anti-robot sur les formulaires d'inscription et de connexion) : il ne reçoit pas votre courriel. Il peut traiter votre adresse IP et des signaux de votre navigateur, hors du Canada, pour distinguer une personne d'un robot, selon la politique de confidentialité de Cloudflare.
  • Les administrateurs de Voly, dans la mesure nécessaire à l'exploitation du service.

Nous ne communiquons vos renseignements à aucune autre personne, sauf si la loi l'exige. Lorsqu'un fournisseur traite des renseignements à l'extérieur du Québec, nous nous limitons au strict nécessaire (Stripe pour le paiement seulement).

Analyse de fréquentation (Umami)

Nous mesurons la fréquentation des pages publiques avec Umami, un outil d'analyse que nous hébergeons nous-mêmes (analytics.centia.ca). Il ne dépose aucun témoin et ne crée aucun profil individuel : il compte des pages vues, la provenance de la visite, le type d'appareil, le navigateur et le pays, sous forme agrégée. Ces données ne sont partagées avec aucun tiers. Umami n'est jamais chargé sur les pages de gestion d'inscription, de confirmation et de désabonnement, qui contiennent votre lien personnel.

Témoins et partenaire d'affiliation

Les pages publiques (accueil, aubaines, archive) affichent un choix « Accepter / Refuser ». Le script de notre partenaire d'affiliation Travelpayouts n'est chargé que si vous acceptez; il peut alors déposer des témoins et mesurer les clics vers les sites de réservation, afin que nous touchions une commission sur les réservations faites par ces liens, sans frais supplémentaires pour vous. Votre choix est conservé 13 mois dans votre navigateur (et non sur nos serveurs); vous pouvez le modifier en tout temps avec le lien « Témoins » au bas des pages. Si vous refusez après avoir accepté, supprimez aussi les témoins déjà déposés dans les paramètres de votre navigateur. Refuser n'enlève aucune fonction du service. Ce script n'est jamais chargé sur les pages de gestion d'inscription, de confirmation et de désabonnement. Les polices du site sont hébergées sur nos serveurs. Les liens de réservation mènent vers des sites de vendeurs, qui ont leurs propres règles de confidentialité.

Durée de conservation

  • Tant que vous êtes abonné(e) : vos renseignements d'inscription.
  • Inscription jamais confirmée : détruite après 30 jours.
  • Après un désabonnement (ou une adresse devenue invalide) : seule la preuve de consentement est conservée, pour 3 ans (le délai pendant lequel un recours peut être exercé au Québec), puis détruite automatiquement.
  • Les sauvegardes chiffrées sont gardées jusqu'à 12 mois et se renouvellent : une suppression y disparaît à mesure qu'elles expirent.
  • Les données de facturation détenues par Stripe sont conservées selon les obligations légales qui s'appliquent à Stripe.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les clés et mots de passe sont gardés hors du code, les sauvegardes sont chiffrées, l'accès administrateur est protégé et les liens personnels de votre inscription sont uniques et non devinables. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information du Québec et les personnes concernées.

Vos droits

Vous pouvez en tout temps :

  • vous désabonner en un clic (lien au bas de chaque courriel) et retirer votre consentement;
  • accéder aux renseignements que nous détenons sur vous, en obtenir une copie dans un format technologique structuré et couramment utilisé, ou demander qu'ils soient transmis à une autre organisation;
  • faire corriger des renseignements inexacts (vous pouvez modifier vos aéroports et votre langue depuis votre lien de gestion);
  • demander la suppression de vos renseignements.

Écrivez-nous à [email protected] : nous répondons dans les 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Modifications

Nous pouvons mettre cette politique à jour. La date en haut de la page indique la dernière version; en cas de changement important, nous vous en avisons par courriel.