Confiance et sécurité
Confiance et sécurité chez Sayyad
Accès et identité
- Connexion par lien magique sécurisé (OTP) ou compte Google ; aucun mot de passe n'est conservé sur nos serveurs.
- Chaque utilisateur dispose d'un profil isolé ; aucun compte ne peut lire les données d'un autre.
- Les droits d'administration sont stockés dans une table de rôles dédiée et vérifiés côté serveur.
- Les sessions d'administration sont protégées par une authentification supplémentaire et journalisées.
Données collectées
- Données de compte fournies volontairement (nom, e-mail, avatar).
- Paramètres de recherche (destinations, dates, voyageurs) pour produire des résultats précis.
- Données techniques anonymisées (appareil, navigateur, clics sur les liens partenaires).
- Journaux d'erreurs pour améliorer la fiabilité. Aucune donnée bancaire n'est collectée.
Protection des données et infrastructure
- Tout le trafic est chiffré via TLS/HTTPS.
- La base applique des politiques de sécurité au niveau ligne (RLS).
- Les clés partenaires sont stockées dans des coffres serveurs et ne sont jamais exposées au navigateur.
- Les capacités de sauvegarde et de restauration dépendent de la configuration du fournisseur cloud et ne sont pas certifiées indépendamment sur cette page.
Cookies et analytique
Nous utilisons le stockage local du navigateur pour la langue et la session, ainsi que des événements analytiques légers côté Sayyad pour mesurer les liens partenaires. Pour l’attribution de commission, des scripts d’affiliation (p. ex. Travelpayouts, Awin) peuvent se charger sur nos pages et déposer ou lire des identifiants d’affiliation selon le réseau. Il s’agit d’attribution affiliée, pas de reciblage publicitaire cross-site. Nous ne vendons pas les données personnelles des utilisateurs.
Relation avec les partenaires de voyage
Sayyad est un moteur de comparaison uniquement ; nous ne sommes pas une agence de voyages et n'effectuons aucune réservation. Lorsqu'un utilisateur sélectionne une offre, il est redirigé vers le site officiel du partenaire qui gère la réservation et le paiement selon ses conditions. Des identifiants d'affiliation peuvent être ajoutés côté serveur via des réseaux tels que Travelpayouts et Awin lorsqu'ils sont activés ; citer un réseau n'est pas en soi la preuve d'un partenariat de marque direct avec chaque vendeur affiché.
Demandes de confidentialité et suppression de compte
Pour demander une copie de vos données, supprimer votre compte ou toute question relative à la confidentialité, contactez l'équipe vie privée à hello@sayyad.travel . Réponse sous 7 jours ouvrés.
Divulgation responsable des vulnérabilités
Nous encourageons la divulgation responsable. Merci de ne pas publier les détails et de contacter l'équipe sécurité à hello@sayyad.travel . Tous les rapports sont traités confidentiellement.