Politique de confidentialité
Version 1.1 du 11 octobre 2026
Responsable du traitement
THOR 42 LAB, 60 rue François 1er, 75008 Paris, France (voir les mentions légales).
Données collectées et finalités
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à une demande de démo, de Proof Sprint ou de contact | Nom, e-mail professionnel, société, fonction, activité, aéroport, volume d’arrivées, message | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) | 3 ans après le dernier contact |
| Preuve de votre accord à l’envoi de la demande | Date et heure de l’accord | Intérêt légitime : pouvoir justifier de la demande (art. 6.1.f) | Même durée que la demande |
| Relances après une démo (au plus quatre messages) | Nom, e-mail, société, aéroport, déroulé de la démo | Intérêt légitime : suivre la démo demandée (art. 6.1.f) ; lien de désinscription dans chaque message | Jusqu’à la désinscription, 3 ans au plus |
| Suivi par l’associé commercial qui vous a recommandé THOR (si vous êtes arrivé par son lien) | Société, nom du contact, aéroport, statut de la demande et de la démo (jamais l’e-mail ni le message) | Intérêt légitime : rémunérer et coordonner l’apporteur d’affaires (art. 6.1.f) | Durée de la relation commerciale |
| Commande, paiement et facturation | Société, adresse, n° de TVA, e-mail, moyen de paiement (traité par Stripe, jamais stocké par THOR) | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | 10 ans pour les pièces comptables |
| Sécurité du service (journaux techniques du serveur) | Adresse IP, date, page demandée | Intérêt légitime : protéger le service (art. 6.1.f) | 14 jours au plus |
Aucune donnée n’est utilisée pour de la publicité, du profilage ou de la revente. Le site n’utilise ni cookie, ni traceur, ni mesure d’audience (voir cookies).
Destinataires et sous-traitants
- Hetzner Online GmbH (Allemagne) : hébergement de la plateforme et de la base de données THOR.
- Netlify, Inc. (États-Unis) : hébergement du site et formulaire de secours. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis. Les envois du formulaire de secours passent par le filtrage anti-spam de Netlify (service Akismet).
- Prestataire d’envoi d’e-mails (Brevo, France), lorsque nous vous répondons par e-mail.
- Stripe Payments Europe, Ltd. (Irlande) : paiement en ligne et facturation des commandes.
Données de vol affichées
Les vols présentés sur le site apparaissent sous des identifiants masqués, sans indicatif d’appel ni immatriculation ; ils ne visent pas à identifier une personne.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour les exercer, écrivez-nous par le formulaire ou par courrier au siège. Vous pouvez aussi saisir la CNIL (www.cnil.fr).