Comment IONA JETS traite les données d'une demande de vol

Avant l'acceptation d'une proposition, les courtiers partenaires destinataires de la demande peuvent voir les informations opérationnelles nécessaires à son étude, mais pas les champs de coordonnées distincts énumérés dans la Politique de confidentialité de IONA JETS en vigueur. Cette séparation ne garantit pas l'anonymat : un nom ou un autre élément identifiant saisi dans un champ libre, un message ou une pièce jointe peut rester visible.

Lorsqu'un client ou un Utilisateur Partagé accepte une proposition, le courtier partenaire retenu reçoit les coordonnées nécessaires à la communication directe et à la contractualisation. Il peut ensuite demander les informations requises par l'exploitant envisagé, les autorités ou les prestataires, selon sa propre documentation de confidentialité et le cadre contractuel applicable. Le modèle repose sur une communication progressive des données, pas sur l'absence totale de partage.

La Politique de confidentialité désigne Dimitri Memleb, exerçant sous le nom commercial IONA JETS, comme responsable du traitement pour les données personnelles dont IONA JETS détermine les finalités et les moyens par l'intermédiaire de la Plateforme. Elle constitue la référence pour ces traitements et doit être lue avec les Conditions d'utilisation. Cet article explique le cadre publié en termes pratiques. Il ne remplace aucun de ces documents et ne constitue ni une certification de conformité ni un conseil juridique.

Ce guide reflète la Politique de confidentialité publiée le 26 juillet 2026 et contrôlée pour cette révision le 30 juillet 2026. Les prestataires, fonctionnalités, durées de conservation et exigences juridiques peuvent évoluer. Consultez toujours la politique en vigueur avant de vous appuyer sur un point précis ou de transmettre des données personnelles.

Quelles données sont communiquées, et à quel moment ?

Une demande d'affrètement crée plusieurs flux distincts. Le contenu opérationnel, les champs de coordonnées, les messages, les fichiers, les traces d'accès partagé et les données techniques n'ont ni les mêmes destinataires ni le même moment de communication. Le tableau résume le parcours publié sans remplacer la politique détaillée.

Ces étapes décrivent un parcours de données, mais les intitulés ne tranchent pas à eux seuls toutes les questions juridiques : la qualification de responsable du traitement, de responsable conjoint ou de sous-traitant dépend des finalités et des moyens effectivement déterminés par chaque partie. IONA JETS ne contrôle pas tous les traitements ultérieurs effectués de manière indépendante par un courtier partenaire, un exploitant, une autorité ou un prestataire.

Limiter la demande aux informations réellement utiles

La politique énumère notamment les données d'identité et de contact, les informations professionnelles, les identifiants du compte, les données de la demande de vol, les champs de facturation, les messages de l'Espace Client, les propositions, les traces d'accès partagé, les événements du journal d'audit ainsi que les données techniques et relatives aux cookies. Les canaux facultatifs, les commentaires, les abonnements et les outils du compte créent leurs propres enregistrements. Cela ne signifie pas que chaque demande exige toutes ces catégories.

Une première étude repose généralement sur l'itinéraire, les dates, le profil passagers ou fret, les bagages, les horaires et les prestations qui influent réellement sur la faisabilité. Le guide consacré à la préparation d'une première demande en jet privé détaille ce cahier des charges pour l'aviation privée. Un champ ouvert ne justifie pas d'y ajouter des noms, des pièces d'identité complètes, des données de paiement, des informations professionnelles sans rapport avec la mission ou un dossier médical étendu.

Une règle pratique avant l'envoi

• Dissociez la mission de l'identité. Indiquez ce qui permet de comprendre le vol avant d'ajouter des noms ou des coordonnées directes dans les zones de texte.
• Considérez les messages et les fichiers comme des communications de données. Une signature, un papier à en-tête, le nom d'un fichier, un certificat médical ou une copie de passeport peut identifier une personne même si les champs de coordonnées restent masqués.
• Vérifiez que vous êtes autorisé à transmettre les données d'un tiers. La politique indique que l'utilisateur qui communique les informations d'une autre personne confirme disposer de cette autorisation et l'avoir informée de la politique. IONA JETS se fonde sur cette déclaration. Cette déclaration ne détermine pas à elle seule le fondement du traitement et, lorsque le RGPD s'applique, ne suffit pas à satisfaire aux conditions propres aux données de santé. Chaque responsable du traitement reste tenu d'effectuer sa propre analyse et de respecter son devoir d'information.
• Utilisez le canal demandé. Lorsqu'un document précis devient réellement nécessaire, confirmez qui le réclame, pour quelle raison et par quel moyen il doit être envoyé.

Santé, accessibilité et autres informations à risque accru

Une préférence alimentaire, un besoin d'assistance ou une donnée liée à un transport médical peut être utile à l'organisation tout en révélant un état de santé ou une autre situation sensible. La LPD suisse qualifie certaines données personnelles de sensibles, tandis que le RGPD, lorsqu'il s'applique, prévoit des conditions particulières pour certaines catégories de données. Ne transmettez ni diagnostic complet, ni historique de soins, ni document clinique qui n'a pas été demandé. Décrivez d'abord le besoin fonctionnel avec le niveau de détail minimal permettant l'étude, puis suivez les instructions du destinataire responsable si des informations supplémentaires deviennent nécessaires.

Ce que les courtiers partenaires peuvent voir avant l'acceptation

Selon la politique en vigueur, le contenu opérationnel d'une demande de vol est communiqué au courtier ou aux courtiers partenaires auxquels elle est transmise. Il peut comprendre le trajet, les dates, les horaires, le nombre de passagers, les caractéristiques du fret et les besoins particuliers. Les champs de coordonnées distincts énumérés par la politique, dont le nom, l'adresse électronique, le téléphone, la société, le numéro de TVA, l'adresse de facturation et le pays, ne sont transmis qu'après l'acceptation d'une proposition de l'un de ces courtiers.

Masquer ces champs ne rend pas les autres données anonymes. Un itinéraire distinctif, une référence d'entreprise, une exigence inhabituelle, une pièce jointe ou un message peut identifier une personne ou permettre d'en déduire l'identité du client. Relisez la demande comme le fera son destinataire. Retirez l'identité du descriptif opérationnel dès qu'elle n'est pas nécessaire à l'étude : les champs séparés n'y suffisent pas.

Messages, propositions et accès autorisé de IONA JETS

Les Conditions prévoient que chaque courtier partenaire consulte sa propre proposition et la conversation qui lui est associée, mais pas les propositions ou échanges de ses concurrents. Le personnel habilité de IONA JETS peut accéder aux demandes, propositions et messages à des fins d'assistance, de supervision, de règlement des litiges et de contrôle qualité. Il peut aussi intervenir sous l'identité visible "IONA JETS". Ces contrôles définissent les accès prévus dans la Plateforme ; ce qu'un destinataire peut déduire, copier ou traiter après une communication licite leur échappe.

Les Conditions autorisent également IONA JETS à examiner, modérer ou modifier une demande, notamment pour retirer ou masquer des coordonnées directes placées dans un champ libre contrairement au fonctionnement du service de mise en relation. Cette intervention est une mesure de gouvernance, pas une invitation à insérer des identifiants inutiles dans la demande.

Ce qui change après l'acceptation d'une proposition

L'acceptation entraîne la transmission au courtier partenaire retenu des coordonnées énumérées dans la politique afin que les échanges directs et la contractualisation puissent commencer. Elle ne confirme pas en elle-même l'appareil proposé, l'exploitant, le vol, le prix ou les prestations. Le courtier partenaire retenu recherche un exploitant, finalise le contrat de vol et les modalités de paiement, puis coordonne la mission convenue dans les limites de son contrat. L'exploitant conserve le contrôle opérationnel.

À partir de cette étape, les échanges, la négociation, le contrat, le paiement, l'exécution, les modifications, l'annulation et les litiges sont traités directement selon les conditions du courtier partenaire retenu et les autres documents applicables. Le courtier peut demander des données relatives aux passagers, aux documents de voyage, au paiement, à la santé, au fret ou aux prestations, puis communiquer les éléments nécessaires à un exploitant, un aéroport, une société d'assistance, une autorité ou un prestataire. Le guide distinct explique le rôle d'un courtier en affrètement de jet privé. Avant de transmettre d'autres données, consultez la documentation de confidentialité de la partie retenue et vérifiez le destinataire.

IONA JETS ne négocie pas le contrat de vol, n'encaisse pas son paiement, n'exploite pas l'appareil et ne détermine pas les finalités ou les durées de conservation de chaque intervenant ultérieur. Sa Politique de confidentialité encadre les traitements dont IONA JETS est responsable, pas l'ensemble des opérations réalisées dans la chaîne de l'affrètement.

L'accès partagé constitue une communication distincte

Un Utilisateur Partagé invité peut consulter les informations associées à la demande, notamment son contenu, les propositions des courtiers partenaires, les pièces jointes, l'historique des messages et les adresses électroniques des utilisateurs associés. Selon les Conditions en vigueur, il peut aussi accepter une proposition, inviter ou retirer d'autres utilisateurs et exercer les autres pouvoirs prévus par le modèle d'accès partagé. Accorder cet accès constitue donc une communication importante, et non une simple facilité de consultation.

Avant d'inviter un collègue ou un conseil

• Vérifiez l'adresse électronique, l'autorité de la personne et la nécessité professionnelle de son accès.
• Considérez qu'elle verra l'ensemble du dossier, et non un seul document ou message.
• Expliquez que l'acceptation d'une proposition transmet les coordonnées du client au courtier partenaire retenu.
• Réexaminez les accès lorsqu'un rôle ou un projet prend fin, notamment dans les programmes de groupe ou événementiels.
• Gardez à l'esprit que la révocation d'un accès ne permet ni d'effacer ni de récupérer les fichiers, captures, courriels ou informations déjà reçus hors de la Plateforme.

Un utilisateur retiré ne peut plus consulter le dossier dans la Plateforme. Les messages déjà envoyés peuvent toutefois rester dans l'historique des autres participants, et les copies déjà obtenues ne peuvent pas être récupérées à distance. Ne partagez que ce dont chaque participant autorisé a réellement besoin.

Prestataires, traitements internationaux et vente de données

La Plateforme fait appel à des prestataires pour des fonctions telles que l'hébergement et la distribution de contenus, la base de données et l'authentification, les messages et le stockage de fichiers, les courriels transactionnels, l'analyse d'audience lorsque le consentement requis a été donné, les cartes facultatives, les échanges WhatsApp, l'assistance automatisée et les paiements d'abonnement. La Politique de confidentialité en vigueur les nomme et décrit les données, lieux, rôles et garanties déclarés pour chacun. Certains peuvent traiter des données sur instruction de IONA JETS, tandis que d'autres agissent de manière indépendante pour des fonctions précises. Consultez la liste à jour au lieu de considérer cet article comme un registre permanent des prestataires.

La politique indique que des données peuvent être traitées hors de Suisse et de l'Espace économique européen en raison de certains prestataires techniques ou de courtiers partenaires actifs à l'international. Elle mentionne, selon les cas, l'adéquation, les clauses contractuelles types, les cadres UE-États-Unis et Suisse-États-Unis de protection des données ainsi que d'autres mécanismes reconnus. Le Préposé fédéral à la protection des données et à la transparence présente les conditions d'une communication de données à l'étranger. Un mécanisme de transfert répond à une condition juridique, sans supprimer tous les risques liés au pays, au destinataire ou au traitement.

L'absence de vente ne signifie pas l'absence de communication

IONA JETS déclare ne pas vendre, louer, négocier ni transférer commercialement les données personnelles à des fins de marketing, de publicité ou étrangères au service de mise en relation. IONA JETS indique également ne pas acheter de données personnelles auprès de courtiers en données externes. Des informations peuvent néanmoins être communiquées aux courtiers partenaires destinataires d'une demande, au courtier retenu, aux Utilisateurs Partagés, aux prestataires techniques, aux autorités et aux autres parties dans les situations décrites par la politique. La distinction est essentielle : une communication nécessaire au service reste une communication.

Appels, WhatsApp, courriels et cookies créent des traces distinctes

La politique en vigueur indique que les appels vers les numéros de IONA JETS sont pris en charge par un assistant automatisé et enregistrés. La personne est informée avant l'enregistrement et peut utiliser un autre canal. Elle précise également que les enregistrements servent aux finalités qui y sont énumérées et ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle. Les messages adressés au numéro professionnel WhatsApp de IONA JETS sont traités par un assistant automatisé qui se présente dès sa première réponse. La politique demande de ne transmettre par ce canal ni données de paiement, ni pièces d'identité, ni informations cliniques sensibles.

L'envoi de courriels transactionnels, les formulaires de question et les services facultatifs génèrent d'autres flux. Un prestataire de notification peut recevoir une adresse électronique, un prénom et une référence contextuelle. Une question crée un enregistrement de son contenu et de la page concernée. Une carte externe ou un échange WhatsApp peut faire intervenir un fournisseur agissant aussi selon ses propres conditions. Choisissez le canal en fonction des informations, pas seulement de sa simplicité.

Les cookies, le stockage dans le navigateur et les technologies similaires sont traités dans la Politique relative aux cookies. La Politique de confidentialité indique que les services d'analyse ou externes facultatifs suivent les choix applicables et que ceux-ci peuvent être modifiés grâce au lien "Mes choix" du pied de page. La présence d'un outil de consentement ne prouve pas, à elle seule, la conformité de chaque configuration : le fonctionnement réel et le droit applicable restent déterminants.

Conservation, suppression du compte et journal d'audit

La politique publie des durées différentes, car les finalités et les contraintes juridiques ne sont pas identiques. Lors du contrôle du 30 juillet 2026, les demandes de vol, les messages de l'Espace Client, les propositions et les traces d'accès partagé étaient généralement conservés pendant trois ans à compter de l'interaction, de l'envoi ou de l'action concernée. Les événements du journal d'audit sont conservés cinq ans. Les enregistrements d'appels et le contenu des échanges WhatsApp utilisent une période de douze mois, les données d'analyse une durée configurée de quatorze mois, les questions une période de vingt-quatre mois après le dernier échange, et les traces de distribution des courriels transactionnels peuvent rester jusqu'à trente jours chez le prestataire.

Lorsqu'une demande a donné lieu à l'acceptation d'une proposition, certaines traces de la transaction peuvent être conservées pendant dix ans à compter de la fin de l'année concernée au titre de l'obligation comptable suisse mentionnée dans la politique. Ces chiffres constituent un relevé daté, pas une règle universelle. La politique en vigueur définit chaque catégorie, son point de départ et ses exceptions.

Un utilisateur inscrit peut programmer la suppression de son compte depuis l'Espace Client ou contacter IONA JETS. La procédure publiée prévoit un délai de grâce de trente jours. En l'absence de demande associée à une proposition acceptée, le compte et les données connexes sont destinés à être supprimés dans le délai indiqué. Si une proposition a été acceptée, les champs identifiants peuvent être anonymisés tandis que certaines traces de transaction et d'audit restent conservées pendant leur durée applicable. Selon l'enregistrement et le fondement juridique, la suppression peut donc conduire à un effacement, une anonymisation ou une conservation limitée.

La politique décrit les journaux d'audit comme des traces d'événements définis, que les utilisateurs ordinaires ne peuvent pas modifier et qui sont protégées par des contrôles d'accès. Cet article ne les qualifie ni d'immuables sur le plan technique, ni d'exhaustifs, ni de juridiquement probants. La journalisation contribue à la traçabilité sans prouver que chaque événement utile a été saisi ni que toute forme d'altération est impossible.

Interpréter les mesures de sécurité comme des moyens de réduire le risque

La politique décrit des mesures techniques et organisationnelles destinées à protéger les données de la Plateforme. Selon le système concerné, elle mentionne notamment le chiffrement des transmissions, le chiffrement au repos fourni par l'infrastructure, les contrôles d'accès, le stockage des mots de passe sous forme de hachage, les identifiants temporaires, les en-têtes de sécurité, la journalisation et la revue des vulnérabilités. Cet article rend compte de ces déclarations ; il ne constitue ni un test d'intrusion indépendant, ni un audit du déploiement, ni une certification de sécurité.

Le Préposé fédéral et le Comité européen de la protection des données présentent la sécurité comme une démarche fondée sur les risques et soumise à une réévaluation continue. Aucun service électronique n'est entièrement sûr. La confidentialité, l'intégrité ou la disponibilité peuvent être affectées par des identifiants compromis, une erreur humaine, un acte malveillant, une défaillance de prestataire ou un autre incident.

• Utilisez un mot de passe unique et protégez le compte de messagerie qui reçoit les liens de connexion et les notifications.
• Contrôlez les Utilisateurs Partagés et retirez les accès devenus inutiles.
• Ne chargez aucun document sensible avant que le destinataire responsable ne l'ait demandé.
• Vérifiez toute demande inhabituelle de document ou de paiement par un canal que vous connaissez déjà.
• Signalez rapidement tout soupçon d'accès non autorisé ou d'erreur de destinataire à IONA JETS et à la partie contractuelle concernée.

Droit applicable et droits décrits dans la politique

IONA JETS est établi à Genève et ses traitements relèvent de la loi fédérale suisse sur la protection des données. Le Règlement général sur la protection des données s'applique lorsque ses conditions territoriales et matérielles sont réunies, et non simplement parce qu'un utilisateur est européen ou qu'un vol touche l'Europe. Les courtiers partenaires, exploitants, autorités et prestataires peuvent aussi relever d'autres droits pour leurs propres traitements.

La politique en vigueur présente des droits qui peuvent inclure l'accès, la rectification, l'effacement, la limitation, la portabilité, l'opposition et le retrait du consentement, ainsi que la possibilité de saisir l'autorité compétente. Leur disponibilité et leur résultat dépendent du droit applicable, du traitement, de la vérification de l'identité et d'exceptions telles qu'une obligation de conservation. Les résidents californiens peuvent disposer des droits supplémentaires décrits dans la politique. Le Préposé fédéral explique de manière générale comment faire valoir ses droits.

Les utilisateurs inscrits disposent d'outils permettant d'exporter certaines données du compte, de corriger leur profil, de programmer une suppression et d'annuler une demande de vol en attente avant l'acceptation d'une proposition. La politique fournit également les coordonnées à utiliser lorsqu'une démarche ne peut pas être effectuée en libre-service. Une demande concernant un traitement réalisé de manière indépendante par un courtier partenaire ou une autre partie doit être adressée à cette partie.

Liste de contrôle avant d'envoyer une demande

• Finalité : chaque donnée est-elle nécessaire à l'étude actuelle, ou simplement pratique à ajouter ?
• Destinataire : qui verra la demande maintenant, et qui pourra recevoir des informations après la sélection ?
• Champs libres : le descriptif, le nom des fichiers ou les pièces jointes révèlent-ils une identité ou un employeur ?
• Données de tiers : êtes-vous autorisé à les transmettre et la personne a-t-elle reçu les informations requises ?
• Informations sensibles : le besoin fonctionnel peut-il être décrit sans diagnostic ni dossier médical complet ?
• Accès partagé : chaque invité doit-il consulter l'intégralité du dossier et pouvoir accepter une proposition ?
• Canal : le destinataire responsable a-t-il confirmé où envoyer le document demandé ?
• Version des politiques : avez-vous consulté la Politique de confidentialité, la Politique relative aux cookies et la notice du prestataire concerné dans leur version actuelle ?

À propos de ce guide

Ce guide a été rédigé par Dimitri Memleb, fondateur de IONA JETS. Les explications relatives à la Plateforme, aux flux de données publiés et aux durées de conservation ont été contrôlées à partir de la Politique de confidentialité et des Conditions d'utilisation de IONA JETS le 30 juillet 2026. Le contexte juridique a été vérifié dans les sources primaires citées ci-dessus. Aucune relecture spécialisée n'est présentée comme ayant eu lieu sans l'intervention effective d'une personne qualifiée et nommée.

La méthode suit le parcours des données d'une demande d'affrètement, depuis sa création jusqu'à la mise en relation, l'acceptation d'une proposition, la contractualisation ultérieure, la conservation et l'exercice des droits. Elle distingue les champs de coordonnées du contenu opérationnel, les traitements de la Plateforme des traitements ultérieurs indépendants, et les mesures de sécurité déclarées des garanties effectivement vérifiées. Elle ne déduit pas un rôle juridique universel d'une simple qualification contractuelle.

Ce guide fournit des informations générales et ne constitue pas un conseil juridique, réglementaire, de cybersécurité ou de protection des données. La Politique de confidentialité et les Conditions d'utilisation restent les documents applicables de IONA JETS. Les droits d'une personne et les obligations d'une partie dépendent des faits, de la juridiction et des documents en vigueur.

De la mise en relation à la contractualisation directe

Le parcours de mise en relation de IONA JETS peut se lire en quatre étapes du point de vue des données. Le guide du processus de réservation reste la référence pour l'interface et le déroulement général :

1. Envoyez le cahier des charges opérationnel depuis l'Espace Client. IONA JETS reçoit les données du compte, les coordonnées et le contenu de la demande décrits dans la Politique de confidentialité en vigueur.
2. Les courtiers partenaires participants peuvent étudier la mission. Ils peuvent recevoir les informations opérationnelles mises à leur disposition, tandis que les champs de coordonnées distincts désignés par la politique restent masqués avant l'acceptation. Leur participation et l'envoi de propositions ne sont pas garantis.
3. Comparez les propositions et choisissez celle avec laquelle poursuivre. Le client reste libre de sa décision. Envoyer une demande ne l'engage pas à réserver, et la sélection ne confirme ni l'appareil ni le vol.
4. Poursuivez avec le courtier partenaire retenu. Les coordonnées lui sont transmises pour la communication directe et la contractualisation. Il recherche un exploitant, finalise le contrat de vol et les modalités de paiement, puis coordonne la mission dans les limites de son contrat. L'exploitant conserve le contrôle opérationnel.

IONA JETS ne facture aucuns frais de plateforme au client dans le cadre de son service standard de mise en relation. IONA JETS peut être rémunérée par un courtier partenaire lorsqu'une demande transmise aboutit à une réservation confirmée. Les courtiers partenaires conservent leur autonomie tarifaire, et IONA JETS ne publie aucun taux ni montant de commission.

Vous souhaitez préparer une demande d'affrètement ? Commencez par l'itinéraire, les dates, le profil passagers ou fret, les bagages et les prestations indispensables. Écartez des champs libres toute donnée personnelle sans rapport avec l'étude et tout document qui n'a pas été demandé, puis relisez l'ensemble avant de choisir le formulaire adapté : aviation privée, vols de groupe et compagnies aériennes, ou fret aérien. Consultez la Politique de confidentialité en vigueur avant l'envoi.