Confiance et sécurité chez Sayyad
Chez Sayyad (sayyad.travel), la confiance des voyageurs et des partenaires commerciaux est la base de notre activité. Cette page décrit les contrôles techniques et opérationnels actuellement en place pour protéger les données, garantir l'intégrité des résultats et préserver nos relations contractuelles avec les partenaires de voyage internationaux. Le contenu est tenu à jour par l'équipe Sayyad ; il ne constitue pas une certification tierce.
Accès et identité
- Connexion par lien magique sécurisé (OTP) ou compte Google ; aucun mot de passe n'est conservé sur nos serveurs.
- Chaque utilisateur dispose d'un profil isolé ; aucun compte ne peut lire les données d'un autre.
- Les droits d'administration sont stockés dans une table de rôles dédiée et vérifiés côté serveur.
- Les sessions d'administration sont protégées par une authentification supplémentaire et journalisées.
Données collectées
- Données de compte fournies volontairement (nom, e-mail, avatar).
- Paramètres de recherche (destinations, dates, voyageurs) pour produire des résultats précis.
- Données techniques anonymisées (appareil, navigateur, clics sur les liens partenaires).
- Journaux d'erreurs pour améliorer la fiabilité. Aucune donnée bancaire n'est collectée.
Protection des données et infrastructure
- Tout le trafic est chiffré via TLS/HTTPS.
- La base applique des politiques de sécurité au niveau ligne (RLS).
- Les clés partenaires sont stockées dans des coffres serveurs et ne sont jamais exposées au navigateur.
- Les capacités de sauvegarde et de restauration dépendent de la configuration du fournisseur cloud et ne sont pas certifiées indépendamment sur cette page.
Cookies et analytique
Nous utilisons le stockage local du navigateur pour la langue et la session, ainsi que des événements analytiques légers pour mesurer la performance des liens partenaires. Aucun traceur publicitaire tiers n'est utilisé et aucune donnée n'est vendue.
Relation avec les partenaires de voyage
Sayyad est un moteur de comparaison uniquement ; nous ne sommes pas une agence de voyages et n'effectuons aucune réservation. Lorsqu'un utilisateur sélectionne une offre, il est redirigé vers le site officiel du partenaire qui gère la réservation et le paiement selon ses conditions. Des identifiants d'affiliation peuvent être ajoutés côté serveur via des réseaux tels que Travelpayouts et Awin lorsqu'ils sont activés ; citer un réseau n'est pas en soi la preuve d'un partenariat de marque direct avec chaque vendeur affiché.
Demandes de confidentialité et suppression de compte
Pour demander une copie de vos données, supprimer votre compte ou toute question relative à la confidentialité, contactez l'équipe vie privée àhello@sayyad.travel. Réponse sous 7 jours ouvrés.
Divulgation responsable des vulnérabilités
Nous encourageons la divulgation responsable. Merci de ne pas publier les détails et de contacter l'équipe sécurité àhello@sayyad.travel. Tous les rapports sont traités confidentiellement.