Politique de confidentialité

Sayyad est une plateforme de métarecherche voyage pour le Moyen-Orient et l’Afrique du Nord (MENA), avec siège et base opérationnelle initiale en Arabie saoudite, disponible en cinq langues (arabe, anglais, français, turc, ourdou). Le produit est conçu en tenant compte de principes de confidentialité pertinents (notamment des concepts liés au PDPL, au RGPD et au KVKK). La conformité juridique nécessite un examen juridique applicable ; cette page n’est pas une certification indépendante.

• Recherches que vous lancez : villes ou aéroports, dates, nombre de voyageurs, cabine et devise sont envoyés à nos serveurs et à nos fournisseurs de données de prix afin qu’ils renvoient des prix.
• Usage et diagnostics anonymes : écrans et fonctions utilisés, identifiant aléatoire valable pour une seule session, langue, type d’appareil, version du navigateur ou de l’application, mesures de performance et rapports d’erreurs. Ils ne sont pas liés à un compte et ne contiennent ni nom ni e-mail. Dans l’application, ils ne sont collectés que si vous l’autorisez quand on vous le demande, et vous pouvez modifier ce choix à tout moment en bas de n’importe quelle page.
• Adresse IP : elle parvient à nos hébergeurs et fournisseurs réseau, comme dans toute connexion Internet. Nous ne la stockons pas avec vos recherches ni votre compte ; seule une courte empreinte (hash) en est conservée dans les journaux de prévention des abus. L’application ne lit ni identifiant d’appareil ni identifiant publicitaire.
• Si vous vous connectez : votre adresse e-mail (nous vous envoyons un code à usage unique ; il n’y a pas de mot de passe) et, si vous le souhaitez, un nom d’affichage.
• Uniquement si vous choisissez de les enregistrer : recherches enregistrées, favoris, historique de recherche et profils de voyageurs (nom, e-mail, téléphone, nationalité, date de naissance, sexe, numéro de passeport, expiration et pays — tout est facultatif, conservé pour votre commodité). Sayyad ne transmet pas ces données de voyageur au partenaire lors de la redirection ; vous saisissez les informations sur le site du partenaire pour finaliser la réservation si nécessaire.
• Nous ne collectons pas votre position, vos contacts, vos photos, votre appareil photo ou votre micro, ni vos données de carte bancaire.

• Vous afficher des prix de vols et d’hôtels et vous diriger vers le vendeur que vous choisissez.
• Faire fonctionner votre compte et conserver les recherches, favoris et voyageurs que vous demandez d’enregistrer.
• Vous envoyer par e-mail le code de connexion à usage unique que vous demandez.
• Mesurer et améliorer le produit, détecter les erreurs, prévenir les abus et la fraude.
• Respecter les obligations légales et réglementaires.

Nous nous appuyons sur des prestataires pour exploiter la plateforme. Tout lien partenaire s’ouvre uniquement après un clic explicite sur « Aller chez le partenaire ». Citer un fournisseur de données n’est pas, en soi, la preuve d’un partenariat direct avec une marque, sauf mention accompagnée de preuves.

• Supabase et Lovable Cloud — base de données, connexion, hébergement et envoi de l’e-mail du code à usage unique.
• Cloudflare — hébergement en périphérie et protection réseau.
• Travelpayouts et SerpAPI — fournisseurs de données de comparaison de prix ; ils reçoivent les détails de la recherche (trajet, dates, voyageurs, cabine) mais pas votre nom, votre e-mail ni votre compte. SerpAPI est un fournisseur de données de recherche et n’est pas la preuve d’un partenariat avec Google Flights.
• Images et logos (compagnies, hôtels) : chargés directement depuis les serveurs de leurs éditeurs, comme Google, qui peuvent donc voir votre adresse IP.
• Le vendeur que vous choisissez : sa page s’ouvre dans la fenêtre de votre navigateur avec les détails de l’offre (trajet, dates, voyageurs, cabine). Pour certains vendeurs, le lien passe d’abord par une page de redirection de Google. La politique de confidentialité du vendeur s’applique ensuite.

Sayyad ne vous suit pas à travers les applications ou sites d’autres sociétés à des fins publicitaires et l’application ne contient aucun SDK publicitaire ; la fenêtre ATT d’iOS ne s’applique donc pas. Le site peut charger des scripts de mesure de parrainage de réseaux d’affiliation (comme Travelpayouts ou Awin) uniquement après votre accord via un bandeau de consentement et uniquement si un tel réseau est configuré ; l’application Sayyad ne les charge pas. Nos identifiants internes ne sont jamais partagés avec des réseaux publicitaires pour du reciblage inter-applications.

• Données du compte et éléments enregistrés : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Enregistrements anonymes d’usage et de diagnostic : conservés sans lien avec votre identité, pour l’analyse et le diagnostic d’erreurs.
• La suppression du compte (depuis la page de votre compte, dans l’application ou sur le site) supprime immédiatement votre compte et tout ce qu’il contient du service en production, et anonymise les enregistrements qui y faisaient référence. Les copies présentes dans les sauvegardes tournantes de l’hébergeur sont écrasées à l’expiration de ces sauvegardes.

• Accéder à vos données enregistrées et les exporter (les profils de voyageurs s’exportent depuis les outils du compte).
• Corriger ou supprimer les éléments enregistrés, y compris les fiches de voyageurs, dans l’application.
• Retirer votre consentement à tout moment.
• Supprimer entièrement votre compte depuis votre page de compte dans Sayyad, ou en écrivant à hello@sayyad.travel.

Les données sont chiffrées en transit via HTTPS. L’accès à la base est contrôlé par la sécurité au niveau des lignes (RLS) : aucun utilisateur ne peut lire les données d’un autre. Dans l’application, votre session est conservée dans le Keychain d’iOS ou le Keystore d’Android ; sur le site, dans le navigateur. Protégez votre appareil.

Sayyad est conçu pour un public adulte. L’âge minimal est 4+ et nous ne collectons pas sciemment de données d’enfants de moins de 13 ans.

Nous pouvons mettre à jour cette politique. Tout changement significatif sera annoncé par e-mail ou notification in-app.