Politique de confidentialité

Dernière mise à jour : 19/07/2026

La présente politique de confidentialité explique comment Paxy collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez l’application mobile Paxy.

L’application Paxy est destinée à des personnes physiques majeures agissant en qualité de consommateurs.

1. Qui est responsable du traitement ?

Le responsable du traitement de vos données personnelles est Paxy.

2. Quelles données sont collectées ?

Paxy collecte uniquement les données nécessaires à la fourniture des services dans le cadre de l’utilisation de l’application et à l’amélioration des services. Les catégories de données suivantes peuvent être traitées :

2.1 Données de compte

• Adresse email
• Pseudo ou nom
• Mot de passe (stocké sous forme hachée)
• Langue de l’application
• Préférences (par ex. paramétrage des notifications, types d’interactions recherchées)
• Paramètres de confidentialité (visibilité du profil, consentements, etc.)

2.2 Données de profil et de contenu

• Photo de profil (facultative)
• Biographie, description libre
• Centres d’intérêt ou informations similaires que vous choisissez de renseigner
• Annonces (texte, éventuellement images) publiées dans l’application
• Messages et contenus échangés via la messagerie entre utilisateurs
• Autres informations que vous décidez d’ajouter à votre profil ou dans vos échanges

2.3 Données de voyage

• Numéro de vol
• Aéroport de départ/arrivée
• Date et heure de vol
• Compagnie aérienne
• Terminal, porte d’embarquement (lorsque disponible)
• Créneaux de présence à l’aéroport (par ex. heure estimée d’arrivée à l’aéroport)
• Historique d’utilisation du service de mise en relation (profils consultés, “likes” ou actions similaires, interactions, etc.)

2.4 Données techniques et d’usage

• Identifiant d’appareil (ID publicitaire ou identifiant équivalent)
• Système d’exploitation et version de l’application
• Logs de connexion (dates et heures de connexion, éventuellement durée d’utilisation)
• Adresse IP
• Données de crash et d’erreur
• Cookies et technologies équivalentes au sein de l’application (SDK, traceurs d’audience)
• Statistiques d’usage et données agrégées (fréquence d’utilisation, pages/écrans consultés, etc.)

2.5 Données de paiement

Les paiements sont traités par un prestataire de paiement externe, notamment Stripe. Paxy ne collecte ni ne conserve les données bancaires complètes de l’Utilisateur.

Paxy reçoit uniquement les informations nécessaires au suivi de la transaction, telles que le montant, la date, le statut et l’identifiant du paiement.

2.6 Données issues de vos échanges avec Paxy

• Demandes adressées au support (contenu de vos messages, captures d’écran éventuellement fournies)
• Données nécessaires au traitement de vos demandes relatives à vos droits RGPD

2.7 Données relatives aux signalements et à la modération

• Signalements effectués par vous ou à votre sujet
• Copies des contenus signalés (messages, profils, annonces, etc.)
• Informations relatives aux mesures prises (avertissement, suspension, etc.)

3. Pourquoi vos données sont-elles utilisées et sur quelles bases légales ?

Nous traitons vos données uniquement lorsque nous disposons d’une base légale prévue par la réglementation (RGPD, loi Informatique et Libertés). Les principales finalités et bases légales sont :

3.1 Fourniture de l’application et des services

• Création et gestion de votre compte
• Mise en relation avec d’autres voyageurs (sur la base des vols, aéroports et paramètres que vous indiquez)
• Fonctionnement de la messagerie et des annonces
• Gestion de vos préférences, paramètres de confidentialité et langue

Base légale : exécution du contrat (CGU que vous acceptez lors de l’inscription).

3.2 Gestion de la relation avec l’utilisateur

• Réponse à vos demandes d’assistance et de support
• Envoi de notifications relatives au fonctionnement du service (messages reçus, mises à jour importantes, sécurité, changements de CGU ou de politique de confidentialité, etc.)

Base légale : exécution du contrat et intérêt légitime de Paxy à assurer la bonne gestion de la relation avec ses utilisateurs.

3.3 Sécurité de l’application et lutte contre les fraudes et abus

• Prévention et détection des comportements frauduleux ou abusifs
• Gestion des signalements de contenus ou comportements illicites
• Modération a posteriori des contenus signalés
• Sécurisation de l’application, détection des anomalies et incidents

Base légale : intérêt légitime de Paxy à assurer la sécurité de ses services, des utilisateurs et à prévenir les abus ; respect d’obligations légales lorsque des faits susceptibles de constituer des infractions doivent être conservés ou signalés.

3.4 Amélioration de l’application et statistiques

• Analyses statistiques d’utilisation (fonctionnalités les plus utilisées, parcours utilisateurs)
• Amélioration de l’ergonomie, des performances et des fonctionnalités
• Mesure d’audience et d’efficacité des fonctionnalités

Base légale : intérêt légitime de Paxy à améliorer son service ; votre consentement lorsqu’il est requis pour certains traceurs ou outils d’analytics.

3.5 Prospection, communication et notifications

• Envoi de communications relatives à l’actualité de l’application, de messages de recommandation ou d’informations sur de nouvelles fonctionnalités
• Envoi d’offres promotionnelles ou de prospection commerciale (email, notifications, SMS le cas échéant)

Bases légales :

• intérêt légitime pour les communications strictement liées au service et aux fonctionnalités similaires ;
• votre consentement préalable lorsqu’il est requis, en particulier pour certains emails/SMS de prospection qui ne relèvent pas de l’exception prévue à l’article L.34‑5 du Code des postes et des communications électroniques.

Vous pouvez à tout moment vous opposer à la prospection ou retirer votre consentement, via les liens de désinscription prévus dans chaque message ou dans les paramètres de l’application.

• Respect des obligations légales et gestion des demandes des autorités
• Tenue de la comptabilité (via données de transaction reçues du prestataire de paiement)
• Réponse aux demandes des autorités administratives ou judiciaires
• Gestion des demandes d’exercice de droits RGPD

Base légale : respect d’obligations légales qui s’imposent à Paxy.

3.7 Prise de décision automatisée

Paxy ne met pas en œuvre de prise de décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, au sens du RGPD.

Les suggestions de profils sont basées sur des critères (vol, aéroport, paramètres) automatisés, mais elles n’ont pas de conséquences juridiques et n’empêchent pas, par principe, l’accès au service.

4. Combien de temps vos données sont-elles conservées ?

Nous conservons vos données pendant une durée limitée, nécessaire aux finalités pour lesquelles elles sont collectées et dans le respect de la réglementation. Les durées ci-dessous sont indicatives et peuvent être ajustées dans la limite des textes applicables :

4.1 Données de compte et de profil

• Pendant toute la durée d’activité de votre compte.
• En cas de suppression de compte, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue ou litige en cours.

4.2 Données de relation commerciale et de prospection

• Données utilisées à des fins de prospection : jusqu’à 3 ans après votre dernier contact avec Paxy (par exemple dernière connexion à l’application, dernier clic dans un email) ou jusqu’au retrait de votre consentement ou opposition.

4.3 Logs de connexion et données techniques

• Logs de connexion : en principe jusqu’à 1 an à compter de leur enregistrement.
• Données de crash et statistiques brutes : pendant la durée nécessaire à l’analyse et à la correction des problèmes, puis anonymisation ou agrégation.

4.4 Données de paiement

• Données de transaction reçues du prestataire de paiement : conservées pendant la durée nécessaire à la gestion de la facturation et de la comptabilité, généralement jusqu’à 10 ans par les prestataires de paiement, conformément aux obligations légales applicables.

4.5 Données liées aux signalements et à la modération

• Données relatives aux signalements, contenus et éléments de preuve : conservées pendant la durée nécessaire au traitement du signalement et, le cas échéant, pendant la durée des procédures (y compris judiciaires), puis archivées pour la durée de prescription applicable.

4.6 Données nécessaires à la preuve

• Certaines données peuvent être conservées en archivage intermédiaire pendant la durée de la prescription légale applicable (par exemple 5 ans en matière contractuelle) pour la gestion de réclamations et contentieux.

Les durées exactes peuvent être précisées et mises à jour dans la présente politique ou sur demande.

5. Qui peut avoir accès à vos données ?

Vos données personnelles sont traitées uniquement par des personnes habilitées et pour les finalités décrites ci-dessus.

5.1 Équipe interne Paxy

• Personnel de Paxy en charge du fonctionnement de l’application, du support, de la relation client, de la sécurité, de la facturation et de la conformité.

5.2 Prestataires et sous‑traitants

Paxy fait appel à des prestataires pour assurer certaines fonctions, qui agissent sur instruction de Paxy, notamment :

• hébergement et infrastructures informatiques ;
• gestion des comptes et authentification (notamment Clerk), pour la création de compte, la connexion et la sécurisation de l’accès ;
• suivi des plantages et des erreurs techniques (notamment Sentry), afin de diagnostiquer et de corriger les dysfonctionnements de l’Application.

Ces prestataires n’ont accès qu’aux données nécessaires à l’exécution de leurs services et sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

5.3 Prestataires de paiement

• Prestataires de paiement (notamment Stripe), qui traitent les paiements conformément à leurs propres conditions et politiques de confidentialité.

5.4 Autorités et juridictions

• Autorités administratives ou judiciaires, médiateurs, avocats, huissiers, si la loi l’exige ou pour la défense de nos droits et intérêts (par exemple, en cas de litige, fraude, abus ou activité illégale).

6. Vos données sont-elles transférées hors de l’Union européenne ?

Certaines données peuvent être transférées vers des pays situés en dehors de l’Espace économique européen (EEE), par exemple lorsque nos prestataires (hébergeurs, outils d’analytics, fournisseurs de messagerie ou de support) sont basés dans ces pays, notamment aux États‑Unis.

Dans ce cas, Paxy veille à ce que ces transferts soient encadrés par l’un des mécanismes prévus par la réglementation :

• décision d’adéquation de la Commission européenne ;
• signature de clauses contractuelles types adoptées par la Commission européenne ;
• mise en œuvre de garanties appropriées supplémentaires lorsque nécessaire.

7. Vos droits (RGPD et loi Informatique et Libertés)

Conformément à la réglementation en vigueur, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : vous pouvez obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et, lorsqu’elles le sont, accéder à ces données et en recevoir une copie.
• Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
• Droit à l’effacement (« droit à l’oubli ») : dans certains cas, vous pouvez demander la suppression de vos données (par exemple lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement lorsque celui-ci est la base légale du traitement).
• Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données dans certaines situations (par exemple pendant le temps de vérification de l’exactitude des données que vous contestez).
• Droit d’opposition : vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l’intérêt légitime de Paxy. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection.
• Droit à la portabilité : lorsque le traitement est fondé sur votre consentement ou l’exécution du contrat et est effectué à l’aide de procédés automatisés, vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander qu’elles soient transmises à un autre responsable de traitement lorsque cela est techniquement possible.
• Droit de définir le sort de vos données après votre décès : vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.
• Droit de retirer votre consentement : pour les traitements fondés sur votre consentement (géolocalisation, prospection, certains traceurs, etc.), vous pouvez retirer ce consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Exercice de vos droits

Vous pouvez exercer vos droits :

• par email à : contact@paxy.app
• ou par courrier postal à : Paxy – 40 rue du Regard, 94260 Fresnes

Merci de préciser vos coordonnées complètes, l’objet de la demande et, si nécessaire, tout élément permettant de confirmer votre identité (afin d’éviter les usurpations).

Réclamation auprès de la CNIL

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, en France la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Sécurité et protection des données

Paxy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures peuvent inclure, notamment :

• chiffrement des mots de passe et de certaines données en transit ;
• contrôle des accès internes aux données ;
• systèmes de sauvegarde et de journalisation ;
• procédures internes de gestion des incidents et des violations de données ;
• sélection rigoureuse des prestataires et encadrement contractuel.

9. Cookies et technologies similaires

L’application Paxy utilise des technologies similaires aux cookies (SDK, identifiants publicitaires, traceurs) pour :

• Assurer le fonctionnement technique de l’application (authentification, maintien de la session, sécurité) ;
• Mesurer l’audience et l’utilisation de l’application ;
• Améliorer les fonctionnalités et l’expérience utilisateur ;
• Le cas échéant, personnaliser certaines communications.

Certains de ces traceurs sont strictement nécessaires au fonctionnement de l’application et ne peuvent pas être désactivés. D’autres, tels que certains outils d’analytics ou de mesure d’audience, peuvent nécessiter votre consentement, qui est alors recueilli et que vous pouvez retirer à tout moment via les paramètres de l’application ou du terminal (par exemple en désactivant l’ID publicitaire).

10. Modifications de la politique de confidentialité

Paxy peut modifier la présente politique de confidentialité pour tenir compte :

• des évolutions de l’application et des services proposés ;
• des évolutions légales ou réglementaires ;
• des recommandations des autorités de contrôle.

En cas de modification importante, nous vous en informerons par tout moyen approprié (notification dans l’application, email, bannière d’information, etc.).

La version en vigueur est toujours celle accessible dans l’application. Nous vous invitons à la consulter régulièrement.

En continuant d’utiliser l’application après l’entrée en vigueur de la nouvelle version de la politique, vous reconnaissez en avoir pris connaissance.