Politique de confidentialité

1. Responsable du traitement

Dénomination

Avyron Legal Tech (Pedro Juan Ruiz Diaz Rolon — auto-entrepreneur)

Numéro fiscal (NIF)

Z3292717L

Adresse fiscale

Calle Diseminados S/N, 07800 Eivissa (Illes Balears)

Activité

Gestion extrajudiciaire des réclamations de passagers aériens (CE 261/2004)

Contact

business@avyronlegaltech.net

Site web

avyronlegaltech.net

Pour toute question relative au traitement de vos données, vous pouvez nous écrire à business@avyronlegaltech.net.

2. Données traitées

Lorsque vous utilisez le service de gestion de réclamations Avyron, nous traitons les données suivantes :

Donnée	Source	Obligatoire
Nom complet du passager	Saisi par l'utilisateur	Oui
Adresse e-mail	Saisi par l'utilisateur	Oui
Numéro de vol et compagnie aérienne	Saisi par l'utilisateur	Oui
Aéroports d'origine et de destination (codes IATA)	Saisi par l'utilisateur	Oui
Date du vol	Saisi par l'utilisateur	Oui
Type d'incident (retard, annulation, refus d'embarquement)	Saisi par l'utilisateur	Oui
Détails de l'incident (heures de retard, préavis, motif allégué)	Saisi par l'utilisateur	Oui
Numéro de pièce d'identité (passeport / carte nationale)	Saisi par l'utilisateur	Non — uniquement si le dossier est transmis au régulateur national
Données de vol vérifiées (heure d'arrivée réelle, distance)	AeroDataBox API (source publique)	Automatique
Consentement et cession de droits (IP, date/heure, appareil)	Généré automatiquement lors de la signature	Automatique
Document PDF de cession de droits	Généré par Avyron	Automatique
Communications du dossier (lettres, réponses de la compagnie)	Générées par Avyron / reçues de la compagnie	Automatique
Résultat de l'analyse et indemnisation estimée	Produit par le moteur Avyron	Automatique

Nous ne traitons pas de catégories spéciales de données (santé, idéologie, données biométriques, etc.) au sens de l'Art. 9 RGPD. La pièce d'identité n'est collectée que lorsque strictement nécessaire pour la transmission au régulateur.

3. Finalités et base légale

Analyse de viabilité de la réclamation

Traiter les données du vol pour évaluer l'éligibilité à une indemnisation selon CE 261/2004, générer la lettre de réclamation et déterminer le canal de contact avec la compagnie.

Base légale: Exécution du contrat de gestion de réclamation (Art. 6.1.b RGPD) — en acceptant le service et en signant la cession de droits.

Cession de droits et consentement

Enregistrer le consentement du passager via le document de cession de droits, incluant IP, date/heure et appareil, comme preuve de l'autorisation d'agir en son nom.

Base légale: Exécution du contrat (Art. 6.1.b RGPD). L'enregistrement du consentement fait partie intégrante de la prestation et est nécessaire pour attester l'autorisation auprès de la compagnie et du régulateur.

Gestion et envoi des communications à la compagnie

Envoyer la lettre de réclamation à la compagnie par e-mail ou courrier, en joignant la cession de droits.

Base légale: Exécution du contrat de gestion (Art. 6.1.b RGPD). Les données du passager sont incluses dans la lettre.

Escalade au régulateur national

Si la compagnie ne répond pas ou rejette la réclamation, demander la pièce d'identité du passager pour formaliser la plainte auprès du régulateur compétent.

Base légale: Exécution du contrat (Art. 6.1.b RGPD). La pièce d'identité est nécessaire pour exécuter le service d'escalade demandé par l'utilisateur lors de la souscription au service complet.

Communications sur l'état du dossier

Notifier le passager par e-mail de l'avancement : lettre envoyée, réponse de la compagnie, résultat final, facture de commission.

Base légale: Exécution du contrat (Art. 6.1.b RGPD).

Facturation de la commission

Émettre une facture pour la commission de 15 % + TVA sur l'indemnisation récupérée.

Base légale: Obligation légale comptable et fiscale (Art. 6.1.c RGPD).

Amélioration du service

Les données pseudonymisées (sans identifiants directs du passager, mais potentiellement re-identifiables) sont utilisées pour améliorer la précision du moteur d'analyse. En tant que données pseudonymisées, le RGPD reste applicable.

Base légale: Intérêt légitime d'Avyron (Art. 6.1.f RGPD), sans préjudice de votre droit d'opposition.

4. Durée de conservation

Données du dossier (vol, passager, incident, communications)	5 ans à compter de la clôture du dossier	Délai de prescription des actions civiles en Espagne et obligation d'accréditer la gestion auprès des régulateurs
Document de cession de droits (PDF)	5 ans à compter de la signature	Preuve de l'autorisation d'agir au nom du passager
Pièce d'identité (passeport / carte nationale)	Supprimée ou pseudonymisée dans les 12 mois suivant la clôture, sauf obligation légale en cours	Donnée sensible — conservée uniquement le temps strictement nécessaire
Adresse e-mail	5 ans ou jusqu'à l'exercice du droit à l'effacement	Nécessaire pour les communications et la facturation
Enregistrements de consentement (IP, horodatage)	5 ans à compter de la signature de la cession	Preuve de consentement valide sous RGPD
Données de facturation	10 ans à compter de l'émission de la facture	Obligation fiscale espagnole
Données de paiement (Stripe)	Gérées directement par Stripe conformément à sa politique. Avyron ne stocke pas les données de carte.	—

5. Destinataires et transferts internationaux

Pour fournir le service, nous utilisons les sous-traitants suivants, agissant en tant que responsables du traitement sous contrat avec Avyron :

Fournisseur	Fonction	Localisation	Garantie
Anthropic, Inc.	Modèle d'IA qui traite les données du dossier pour générer l'analyse et les lettres	États-Unis	CCT (Décision 2021/914)
Supabase / AWS eu-west-1	Stockage des données dans une base PostgreSQL (région UE-Irlande)	UE	Dans l'UE — sans transfert international
Vercel, Inc.	Hébergement de l'application et exécution des fonctions	États-Unis / UE	CCT + DPF
Google Ireland Ltd.	Mesure des annonces Google Ads (quelle annonce a mené à chaque réclamation), uniquement si vous acceptez les cookies	UE / États-Unis	CCT + DPF
Resend, Inc.	Notifications e-mail au passager sur l'état du dossier	États-Unis	CCT
AeroDataBox / RapidAPI	Consultation des données de vol publiques pour vérifier l'information	États-Unis / UE	CCT
Stripe, Inc.	Traitement du paiement de la commission	États-Unis	CCT + DPF

Dans le cadre de la gestion de la réclamation, les données du passager (nom, données du vol, cession de droits) sont transmises à la compagnie aérienne et, le cas échéant, au régulateur national, en exécution du contrat de gestion et de la cession de droits signée. Ces transmissions constituent l'essence même du service contracté.

CCT = Clauses Contractuelles Types (Décision 2021/914/UE). DPF = Cadre de Confidentialité des Données UE-États-Unis (Décision 2023/1795/UE). Pour les transferts labellisés CCT+DPF, les deux garanties s'appliquent conjointement. Anthropic s'appuie exclusivement sur les CCT, aucune certification DPF n'ayant été identifiée à la date de la présente politique.

6. Décisions automatisées

L'analyse de viabilité de la réclamation est automatisée (Art. 22 RGPD). Le moteur traite les données du vol sans intervention humaine initiale et génère une évaluation de l'éligibilité à une indemnisation. Les communications à la compagnie sont vérifiées par Avyron avant envoi.

Le résultat de l'analyse automatisée ne constitue pas un conseil juridique ni une décision contraignante sur l'indemnisation. La décision finale appartient à la compagnie aérienne et/ou au régulateur national. Vous avez le droit de demander une révision humaine de l'analyse en nous écrivant à business@avyronlegaltech.net.

7. Vos droits

Conformément au RGPD, vous pouvez exercer les droits suivants en nous écrivant à business@avyronlegaltech.net avec pour objet "Exercice de droits RGPD":

Accès (Art. 15)

Savoir quelles données vous concernant nous détenons.

Rectification (Art. 16)

Corriger des données inexactes ou incomplètes.

Effacement (Art. 17)

Demander que nous supprimions vos données personnelles lorsqu'elles ne sont plus nécessaires.

Portabilité (Art. 20)

Recevoir vos données dans un format structuré et lisible par machine (JSON/CSV).

Limitation (Art. 18)

Demander la suspension du traitement le temps de résoudre un litige.

Opposition (Art. 21)

Vous opposer au traitement basé sur l'intérêt légitime, y compris l'amélioration du service.

Retrait du consentement

Si le traitement est fondé sur votre consentement (e-mail), vous pouvez le retirer à tout moment sans affecter ce qui a déjà été réalisé.

Réclamation auprès de la CNIL

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une réclamation auprès de la CNIL ou de l'autorité compétente de votre pays de résidence.

Nous répondrons à votre demande dans un délai maximum de 30 jours (prorogeable à 60 jours pour les cas complexes, avec notification préalable).

8. Cookies et technologies similaires

Avyron utilise les cookies techniques nécessaires au fonctionnement du service (session, langue et votre choix dans la bannière de cookies) et, uniquement si vous donnez votre consentement dans la bannière, des cookies Google Ads pour mesurer quelles annonces génèrent des réclamations et enregistrer la provenance de votre visite.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment via « Paramètres des cookies », en bas de chaque page. Le détail de chaque cookie figure dans la Politique de cookies (avyronlegaltech.net/cookies).

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (TLS 1.2+), chiffrement au repos (AES-256), contrôle d'accès basé sur les rôles et audit des accès. Pour plus de détails techniques, consultez la Description technique du système.

En cas de violation de données présentant un risque pour les droits et libertés des personnes concernées, nous notifierons l'autorité de contrôle compétente (AEPD en Espagne) dans un délai de 72 heures à compter de la prise de connaissance de l'incident (Art. 33 RGPD). Si la violation présente un risque élevé pour vous personnellement, nous vous en informerons également sans délai injustifié (Art. 34 RGPD).

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans le service ou la réglementation applicable. La version en vigueur sera toujours disponible sur avyronlegaltech.net/privacidad avec la date de la dernière révision. Si les modifications sont substantielles, nous vous en informerons par e-mail (si fourni) ou via un avis sur la plateforme.