Confiance et sécurité
Confiance et sécurité chez SkyThru
Accès et identité
- Connexion par code à usage unique envoyé par e-mail (OTP) ; le site propose aussi la connexion Google ; aucun mot de passe n'est conservé sur nos serveurs.
- Chaque utilisateur dispose d'un profil isolé ; aucun compte ne peut lire les données d'un autre.
- Les droits d'administration sont stockés dans une table de rôles dédiée et vérifiés côté serveur.
- Les sessions d'administration sont protégées par une authentification supplémentaire et journalisées.
Données collectées
- Données de compte fournies volontairement (nom, e-mail, avatar).
- Paramètres de recherche (destinations, dates, voyageurs) pour produire des résultats précis.
- Données techniques anonymisées (appareil, navigateur, clics sur les liens partenaires).
- Journaux d'erreurs pour améliorer la fiabilité. Aucune donnée bancaire n'est collectée.
Protection des données et infrastructure
- Tout le trafic est chiffré via TLS/HTTPS.
- La base applique des politiques de sécurité au niveau ligne (RLS).
- Les clés partenaires sont stockées dans des coffres serveurs et ne sont jamais exposées au navigateur.
- Les capacités de sauvegarde et de restauration dépendent de la configuration du fournisseur cloud et ne sont pas certifiées indépendamment sur cette page.
Cookies et analytique
Nous utilisons le stockage local du navigateur pour la langue et la session, ainsi que des événements analytiques légers côté SkyThru pour améliorer la recherche. Aucun script d’affiliation ou de suivi de parrainage n’est chargé : SkyThru ne détient aucun compte auprès d’un réseau d’affiliation. Nous ne vendons pas les données personnelles des utilisateurs.
Relation avec les partenaires de voyage
SkyThru est un moteur de comparaison uniquement ; nous ne sommes pas une agence de voyages et n'effectuons aucune réservation. Lorsqu'un utilisateur sélectionne une offre, il est redirigé vers le site officiel du vendeur qui gère la réservation et le paiement selon ses conditions. SkyThru n'a actuellement aucun partenariat commercial ni accord de commission avec un vendeur ou un réseau ; le nom d'un vendeur dans les résultats ne signifie pas un partenariat.
Demandes de confidentialité et suppression de compte
Pour demander une copie de vos données, supprimer votre compte ou toute question relative à la confidentialité, contactez l'équipe vie privée à hello@skythru.invalid . Réponse sous 7 jours ouvrés.
Divulgation responsable des vulnérabilités
Nous encourageons la divulgation responsable. Merci de ne pas publier les détails et de contacter l'équipe sécurité à hello@skythru.invalid . Tous les rapports sont traités confidentiellement.