本プライバシーポリシーは、FlixBagプラットフォーム（以下「本プラットフォーム」）のユーザーに対し、個人データの収集、処理、利用、保存、および必要に応じた移転が、資本金1,000ユーロのSASU（単独株主簡易株式会社）であり、ブール＝ラ＝レーヌの商業・法人登記簿に登録された会社FlixBag（以下「FlixBag」または「データ管理者」）によって行われる条件について、情報提供することを目的としています。本社所在地は53 rue Hoffmann, 92340 Bourg-la-Reine（フランス）です。
FlixBagは、超過手荷物のキログラムを持つ旅行者と、競争力のある価格で国際的に荷物を発送したい送り主を結びつけるデジタルプラットフォームです。この活動には、身元情報、支払い情報、位置情報などの個人データの処理が伴います。
FlixBagは、特に2016年4月27日付の個人データの処理に関する欧州連合規則（GDPR）第2016/679号、1978年1月6日付改正情報処理・ファイル・自由に関する法律第78-17号、および本プラットフォームの運営国（欧州連合、フランス語圏アフリカ諸国、カナダ、米国、中国、インド、パキスタン）において適用される現地法令を含む、個人データ保護に関する適用法令を厳格に遵守することを約束します。
本ポリシーにおいて、以下の用語はそれぞれ次の意味を有します：
本プラットフォームを通じて収集される個人データの管理者は以下のとおりです：
| 商号 | FlixBag |
| 法的形態 | 単独株主簡易株式会社（SASU） |
| 資本金 | 1,000ユーロ |
| 本社所在地 | 53 rue Hoffmann, 92340 Bourg-la-Reine |
| RCS | Bourg-la-Reine |
| 法定代表者 | ARNAUD KINTOHOU |
| DPOメールアドレス | dpo@flixbag.com |
| 電話番号 | +33 7 46 55 02 99 |
登録時、本プラットフォームの利用時、および取引の実行時に、FlixBagは以下のカテゴリのデータを収集します：
個人データは以下の目的のために処理されます：
| 目的 | 説明 | 法的根拠 |
|---|---|---|
| ユーザーアカウントの作成および管理 | 登録、本人確認、プロフィール管理 | 契約の履行（GDPR第6条1(b)） |
| 旅行者と送り主のマッチング | マッチングアルゴリズム、提案の表示 | 契約の履行（GDPR第6条1(b)） |
| 動的価格設定（スマートプライシング） | PNR/OCR抽出による自動価格計算 | 正当な利益（GDPR第6条1(f)） |
| 支払いおよびエスクロー管理 | エスクロー、解放、返金 | 契約の履行（GDPR第6条1(b)） |
| フライト追跡および通知 | リアルタイム追跡、自動アラート | 契約の履行（GDPR第6条1(b)） |
| 紛争および係争管理 | 調停、証拠、プロフィール無効化 | 正当な利益（GDPR第6条1(f)） |
| 評価およびランキング | 星システム、常連ステータス、1〜5ランキング | 正当な利益（GDPR第6条1(f)） |
| プラットフォームの改善 | 統計、行動分析、最適化 | 同意（GDPR第6条1(a)） |
| 商業的コミュニケーション | ニュースレター、プロモーションオファー | 同意（GDPR第6条1(a)） |
| 法的義務 | 税務、マネーロンダリング対策、請求 | 法的義務（GDPR第6条1(c)） |
個人データは、上記の目的を達成するために必要な範囲に限り、以下のカテゴリの受領者に提供される場合があります：
FlixBagの権限を付与されたスタッフ（カスタマーサービス、技術チーム、経営陣）が、それぞれの職務の範囲内で。
FlixBagは国際的に運営されており（欧州連合、フランス語圏アフリカ、カナダ、米国、中国、インド、パキスタン）、第三国への個人データの移転が発生する場合があります。
これらの移転は、GDPRの第5章に従い、以下の保護措置のもとで行われます：
フランス語圏アフリカ諸国については、FlixBagはサイバーセキュリティと個人データ保護に関するアフリカ連合条約（マラボ条約）および適用される国内法を含む現地のデータ保護規制への準拠を確保します。
個人データは、処理目的に必要な期間を超えて保存されることはありません：
| データカテゴリ | 保存期間 |
|---|---|
| ユーザーアカウントデータ | 契約関係の期間 + 最終活動から3年 |
| 本人確認データ（KYC） | アカウント閉鎖から5年（マネーロンダリング対策義務） |
| 取引データ | 10年（会計・税務義務） |
| フライトおよびPNRデータ | 取引期間 + 1年 |
| 追跡および位置情報データ | 実際の配送から6ヶ月 |
| 紛争データ | 最終解決から5年 |
| 評価/ランキングデータ | 契約関係の期間 |
| クッキーおよびトラッカー | 最大13ヶ月 |
| 商業的見込みデータ | 最後の連絡から3年 |
これらの期間の終了時に、データは統計目的のために完全に削除されるか、不可逆的に匿名化されます。
FlixBagは、GDPRの第32条に従い、リスクに適したセキュリティレベルを確保するための適切な技術的・組織的措置を実施します：
最小権限の原則に基づくアクセス管理ポリシー、データ保護に関するスタッフへの定期的なトレーニング、GDPRの第33条および第34条に従ったデータ侵害通知手順（72時間以内のCNILへの通知、高リスクの場合は関係者への通知）。
GDPRの第15条から第22条および改正情報処理・自由法第48条から第56条に従い、各ユーザーは以下の権利を有します：
これらの権利は、身分証明書のコピーを添えて、dpo@flixbag.comへのメールまたはFlixBagの本社宛の郵便によって行使できます。FlixBagは、リクエスト受領から1ヶ月以内に回答します。この期限は、リクエストの複雑さおよび数を考慮して、さらに2ヶ月延長される場合があります。
権利行使に困難がある場合、ユーザーはCNIL（Commission Nationale de l'Informatique et des Libertés）3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07、または居住国の管轄監督機関に苦情を申し立てることができます。
FlixBagは、プラットフォームの適切な機能確保、オーディエンス測定、およびユーザーエクスペリエンスのパーソナライズのために、クッキーおよび類似技術を使用します。使用するクッキーのカテゴリは以下のとおりです：
ユーザーはいつでも、プラットフォームに統合されたクッキー管理バナーまたはブラウザ設定を通じて、クッキーの設定を管理できます。非必須クッキーの拒否は、プラットフォームの基本機能へのアクセスに影響しません。
FlixBagは以下の自動化された処理を実施します：
GDPRの第22条に従い、ユーザーは人間の介入を要求し、自分の見解を表明し、FlixBagのカスタマーサービスに決定に異議を唱える権利を有します。
FlixBagプラットフォームは、成人（18歳以上、または居住国の法的成年年齢に達した者）を対象としています。FlixBagは未成年者の個人データを意図的に収集しません。FlixBagが未成年者のデータが収集されたことを発見した場合、直ちに削除されます。
FlixBagは、特に法的、規制的、または技術的な変化に対応するために、本プライバシーポリシーをいつでも変更する権利を留保します。重要な変更は、発効の少なくとも30日前にメールおよび/またはアプリ内通知でユーザーに通知されます。
変更されたバージョンの発効後にプラットフォームを引き続き使用することは、新しいポリシーへの同意とみなされます。
本ポリシーに関するご質問または権利行使については、以下にご連絡ください：
| データ保護責任者（DPO） | Judicael AHYI |
| メールアドレス | dpo@flixbag.com |
| 郵便住所 | FlixBag — DPO, 53 rue Hoffmann 92340 Bourg-la-Reine, France |
| 電話番号 | +33 7 46 55 02 99 |
2026年2月5日 Bourg-la-Reineにて作成
FlixBag社を代表して
ARNAUD KINTOHOU、社長