Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

La présente politique décrit les données personnelles que recueillent le site claimwing.fr et l’application claimwing.app. Elle dit ce qui reste sur votre appareil, ce qui part, chez qui, et les droits dont vous disposez.

Elle s’inscrit dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi française n° 78-17 du 6 janvier 1978 modifiée.

Pour écrire à la compagnie, ClaimWing vous demande qui vous êtes, votre vol et le compte sur lequel vous voulez être payé·e. Tout cela reste dans votre navigateur, et l’application n’envoie aucune statistique d’usage (section 4.2).

1. Responsable du traitement

7 Hazart (« nous »), SASU immatriculée au RCS de Paris sous le numéro 940 775 042. Coordonnées complètes de l’éditeur : voir les mentions légales. Pour toute question sur vos données : contact@claimwing.fr.

2. Qui est responsable de quoi

Pour la mesure d’audience du site, et pour les statistiques d’usage que l’application a envoyées avant le 10 octobre 2026, 7 Hazart agit en qualité de responsable de traitement.

Pour ce que vous saisissez dans l’application (votre vol, votre lettre, vos coordonnées, y compris bancaires), aucun traitement n’a lieu chez nous : ces données ne quittent pas votre appareil. Vous seul pouvez les lire, les imprimer ou les effacer.

3. Le site claimwing.fr

3.1 Hébergement

Le site est hébergé par Vercel Inc. (États-Unis). Les garanties qui encadrent ce transfert figurent en section 6.

3.2 Aucun formulaire

Le site ne vous demande aucune adresse e-mail : il n’y a ni formulaire, ni lettre d’information, ni candidature. Vous pouvez lire les guides et ouvrir l’application sans rien nous dire de vous.

3.3 La page « Vérifier mon vol »

Cette page dit ce que l’application fait et ne fait pas encore, puis l’ouvre sur claimwing.app. Le lien ne transmet rien : ni identifiant, ni trace de votre visite.

3.4 Mesure d’audience et cookies

La mesure d’audience du site repose sur un seul outil, PostHog Inc., sur son instance de l’Union européenne (eu.posthog.com), pour notre seul compte. Cette mesure se fait sans cookie et n’écrit rien sur votre appareil : l’identifiant de la visite n’existe qu’en mémoire, le temps de la page affichée, et chaque nouvelle page en reçoit un autre, tiré au hasard. Nous ne pouvons donc pas vous suivre d’une page à l’autre.

Pour chaque page vue, PostHog reçoit : l’adresse de la page sans ses paramètres (ni paramètres de campagne, ni identifiants de clic publicitaire) ; le site d’où vous venez, réduit à son nom de domaine ; le navigateur et le système d’exploitation, version majeure seulement ; le type d’appareil, la taille de l’écran et de la fenêtre, la langue du navigateur et le fuseau horaire ; vos clics sur les éléments de la page ; la profondeur de défilement (25, 50, 75, 100 %) ; le moment où vous quittez la page. PostHog déduit de votre adresse IP une localisation approximative (pays, ville, code postal) ; l’adresse IP elle-même n’est pas conservée. Aucun enregistrement de votre session, aucun questionnaire, aucune carte de chaleur.

Base légale : notre intérêt légitime (art. 6.1.f). Aucun accord préalable ne vous est demandé : l’article 82 de la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978) en dispense ce qui est strictement nécessaire au service, et la CNIL y range les traceurs dont la finalité se limite à la mesure de l’audience du site. Aucun cookie publicitaire tiers (pixel Meta, Google Ads) n’est déposé sur ce site.

Vous pouvez vous opposer à cette mesure : le bouton ci-dessous l’arrête dans ce navigateur, sur toutes les pages du site.

Comme le site ne recueille pas votre adresse e-mail, cette mesure reste anonyme pour nous : nous ne pouvons pas relier une visite à votre personne.

Si des campagnes d’acquisition payantes étaient activées, un bandeau de consentement explicite vous serait présenté avant tout dépôt.

3.5 Paiement

À la date de la présente politique, aucun paiement n’est possible sur le site. Aucune donnée bancaire n’y est donc recueillie.

4. L’application claimwing.app

4.1 Où sont vos données

L’application s’ouvre dans votre navigateur : rien à installer, pas de compte, pas de mot de passe. Votre dossier s’écrit dans le stockage du navigateur de votre appareil :

votre vol, tel que la vérification l’a retenu : nature de la perturbation, aéroports, date, retard, et ce qui fonde votre droit ; vos réponses d’avant le verdict ne sont pas enregistrées, et un rechargement de la page les perd ;
votre lettre, une fois préparée : nom et prénom, adresse postale, courriel, téléphone, numéro de vol, référence de réservation, compagnie, titulaire du compte et BIC, en clair ; l’IBAN y est masqué, seuls ses quatre derniers caractères restent ; et la liste des pièces que vous avez cochées ;
le montant que la compagnie vous a versé, et ce qu’elle vous a proposé à la place, dans vos mots, avec votre décision ;
le fait que l’avis sur le verdict (4.3) vous a été proposé, pas votre réponse ;
si vous aviez ouvert ClaimWing avant le 10 octobre 2026, l’identifiant de statistiques tiré alors (4.2).

Nous n’en conservons aucune copie : l’application n’a pas de serveur. Ces données ne sont pas chiffrées par l’application. Leur protection est celle de votre appareil et de votre session de navigateur.

Le formulaire de la lettre n’est pas enregistré : l’IBAN ne vit que le temps de la préparer, et chaque champ dit pourquoi il est demandé. La lettre s’affiche ensuite en entier à l’écran, IBAN compris, pour que vous la relisiez.

« Imprimer ou enregistrer en PDF » ouvre la fenêtre d’impression de votre navigateur. Rien ne part. Le prix du billet, demandé en cas de déclassement, n’est pas enregistré.

Le dossier s’écrit à la suite : l’application n’efface ni ne réécrit une entrée. Aucune commande ne vide tout aujourd’hui : pour tout effacer, supprimez les données du site claimwing.app dans les réglages de votre navigateur.

Une seconde page, claimwing.app/console.html, est prévue pour le suivi des dossiers par la personne qui s’en occupera chez nous. Elle ne lit que le dossier gardé dans le navigateur qui l’ouvre : sur votre appareil, elle ne montre que le vôtre, et rien n’en sort.

4.2 Statistiques d’usage

L’application n’envoie aucune statistique d’usage : ni ses ouvertures, ni les étapes de votre dossier, ni votre avis sur le verdict (4.3), ni ses erreurs (4.4).

Rien de tout cela ne quitte votre appareil. Elle garde de quoi compter ces actions, mais ce comptage est éteint.

Elle n’envoie rien tant qu’elle ne vous a pas demandé votre accord, et elle ne le demande pas encore : aucun écran ne vous le propose aujourd’hui.

Le jour où elle le demandera, rien ne partira sans votre oui, et cette page dira avant ce qui part. Elle respecte le signal « Ne pas me suivre » de votre navigateur.

Tant que rien ne peut partir, l’application ne tire aucun identifiant de statistiques. Si vous l’aviez ouverte avant le 10 octobre 2026, l’identifiant tiré alors est encore dans le stockage de votre navigateur ; il ne sert plus à rien.

Avant cette mise à jour, l’application envoyait ces statistiques à PostHog Inc. (instance de l’Union européenne) sans vous le demander.

Chaque envoi comprenait le nom de l’action, le moment où vous l’aviez faite, l’identifiant aléatoire de votre installation, la version et la plateforme.

Les actions qui étaient comptées :

ouverture de l’application ;
dossier commencé, dossier qualifié, ou refusé avec le motif du refus, pris dans une liste fermée ;
lettre préparée, sans un mot de son contenu ;
fonction utilisée, par son nom ;
votre avis sur le verdict (4.3) ;
erreurs techniques (4.4).

PostHog ajoutait à chaque envoi reçu une localisation approximative, déduite de votre adresse IP : la ville, le code postal, et une latitude et une longitude approchées.

Ce qui partait ne contenait ni numéro de vol, ni nom, ni compagnie, ni aéroport, ni date, ni montant, ni courriel, ni un mot de la lettre.

Au relevé du 10 octobre 2026, PostHog avait reçu 44 envois venant de 37 installations, entre le 14 septembre et le 8 octobre.

Ces envois : 41 ouvertures, 1 dossier commencé, 1 dossier qualifié, 1 lettre préparée. Aucun refus, aucun avis, aucune erreur n’avait été reçue.

Ce qui partait disait donc quand vous ouvriez l’application et jusqu’où votre dossier était allé. Pas votre vol, ni qui vous êtes.

Ce que PostHog a reçu avant cette mise à jour y est encore. Base légale : notre intérêt légitime (art. 6.1.f). Conservation : jusqu’à ce que nous le supprimions.

Pour toute demande sur ce qui a été reçu, écrivez-nous à contact@claimwing.fr (section 7).

4.3 Votre avis sur le verdict

Sous le verdict, l’application vous demande une fois s’il vous paraît juste : « Pas juste », « À peu près », « Juste ». Il n’y a pas de champ libre.

Votre choix ne quitte pas votre appareil (4.2), et l’application ne le garde pas non plus : elle retient seulement que la question a été posée.

Avant cette mise à jour, il partait à PostHog ; au relevé du 10 octobre 2026, aucun avis n’avait été reçu.

4.4 Erreurs techniques

Quand l’application rencontre une erreur, rien ne part (4.2).

Avant cette mise à jour, elle envoyait le message et la trace technique à PostHog, et ce message pouvait citer ce que vous veniez de saisir ; au relevé du 10 octobre 2026, aucune erreur n’avait été reçue.

4.5 L’envoi de la lettre

L’application n’envoie rien à la compagnie, ni à personne : elle n’a aucun bouton d’envoi et ne se connecte à aucun service de courrier. Vous imprimez la lettre, ou l’enregistrez en PDF, et vous l’envoyez vous-même.

Aucun mandat n’est signé dans l’application aujourd’hui : elle ne vous demande ni signature, ni code reçu par SMS, ni pièce d’identité.

4.6 Pièces justificatives

L’application vous demande de cocher les pièces que vous joindrez à votre lettre. Elle ne vous demande d’en téléverser aucune, et n’en garde aucune image.

4.7 Textes cités et services tiers

La lettre cite les textes qu’elle invoque par leur adresse, en toutes lettres. L’application ne charge rien depuis un autre site, n’interroge aucun service d’intelligence artificielle et ne transmet vos saisies à aucun service tiers.

4.8 Essai et paiement

Aucun paiement n’est possible dans l’application et aucune carte n’est demandée. Aucun compte, aucun essai, aucune licence : l’application s’ouvre aujourd’hui sans limite de durée.

4.9 Hébergement

L’application est hébergée par Vercel Inc. (États-Unis) et servie telle quelle, sans serveur applicatif. Comme toute page web, son chargement transmet votre adresse IP à l’hébergeur.

5. Sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, encadrés par un contrat de sous-traitance conforme à l’article 28 du RGPD. Pour chacun : l’entité, sa localisation et le service concerné.

Vercel Inc. (États-Unis) : hébergement du site et de l’application, page de suivi comprise
PostHog Inc. (instance de l’Union européenne, eu.posthog.com) : mesure d’audience du site ; l’application ne lui envoie plus rien, PostHog garde les statistiques d’usage reçues avant (4.2)

La compagnie aérienne n’est pas un sous-traitant : c’est vous qui lui écrivez, et elle traite votre réclamation sous sa propre politique.

Tout ajout ou remplacement est annoncé au moins trente jours à l’avance. Aucune donnée n’est cédée ou vendue à des tiers à des fins commerciales. Les autorités compétentes peuvent en obtenir communication en cas de réquisition légale.

6. Transferts hors Union européenne

Certains traitements sont réalisés par un sous-traitant établi hors de l’Union européenne, identifié dans la liste de la section 5 : Vercel Inc., aux États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées des mesures supplémentaires nécessaires. Pour Vercel Inc., ils le sont aussi par le Data Privacy Framework UE-US (décision d’adéquation du 10 juillet 2023).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

droit d’accès à vos données ;
droit de rectification ;
droit à l’effacement (« droit à l’oubli ») ;
droit à la limitation du traitement ;
droit à la portabilité ;
droit d’opposition ;
droit de retirer votre consentement à tout moment (sans effet rétroactif) ;
droit de définir des directives post-mortem (loi 78-17 art. 85).

Pour exercer ces droits, écrivez à contact@claimwing.fr en précisant votre demande (joindre une copie d’une pièce d’identité si nécessaire pour vérifier votre identité).

Nous nous engageons à répondre dans un délai d’un mois (art. 12.3 RGPD, extensible à 3 mois pour les demandes complexes avec information motivée).

Pour ce que l’application garde sur votre appareil, nous ne détenons rien : la lecture, l’impression et l’effacement sont entre vos mains (4.1).

Pour les statistiques d’usage reçues avant cette mise à jour, l’identifiant est aléatoire et l’application ne l’affiche pas : nous ne pouvons pas relier ces statistiques à votre personne.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr/fr/plaintes.

8. Sécurité

Les échanges sont chiffrés en transit. Sur votre appareil, l’application n’ajoute pas de chiffrement : votre dossier, avec vos coordonnées, votre vol et votre BIC, est lisible par quiconque accède à votre navigateur.

L’IBAN n’y figure qu’en partie, mais il est entier sur la lettre affichée et sur le PDF que vous enregistrez. Verrouillez votre appareil, et gardez ce fichier dans un endroit sûr.

Sur un ordinateur partagé, supprimez les données du site claimwing.app dans les réglages du navigateur quand vous avez terminé.

9. Modifications

Cette politique peut être modifiée à tout moment. Toute modification substantielle vous sera signalée par bannière sur le site, puisque nous ne disposons pas de votre adresse. La date en haut de la présente page indique la dernière mise à jour.