Sécurité
On prend la protection de tes données et de tes paiements très au sérieux. Voici comment.
Chiffrement
Toutes les communications entre ton navigateur et nos serveurs sont chiffrées (TLS 1.3). Aucune donnée transitant en clair sur le réseau.
Stockage des mots de passe
Tes mots de passe sont hashés avec bcrypt (cost factor 12). Personne — y compris nous — ne peut les lire en clair.
Paiements
Les paiements sont gérés par Stripe, certifié PCI-DSS Level 1. Nous ne stockons aucun numéro de carte bancaire sur nos serveurs.
Données personnelles
Nous collectons le strict minimum : email, préférences d'aéroports et de destinations. Tu peux exporter ou supprimer toutes tes données à tout moment depuis ton compte.
Signaler une faille
Si tu découvres une vulnérabilité, écris-nous à security@flysteal.fr. On répond sous 48h ouvrées et on récompense les divulgations responsables.