Politique de confidentialité
Dernière mise à jour : 15.10.2026
Aperçu
Nous respectons votre vie privée et nous engageons à protéger vos données à caractère personnel. La présente politique de confidentialité explique comment nous collectons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez nos services.
Champ d'application
La présente politique de confidentialité s'applique au site web Ziyara.io (ziyara.io), à l'application mobile Ziyara.io disponible sur Google Play et l'App Store d'Apple, ainsi qu'à tous les services associés (ensemble, les « Services »). En utilisant nos Services, vous acceptez la collecte et l'utilisation des informations telles que décrites dans la présente politique.
Qui est responsable de vos données (responsable de traitement ou sous-traitant)
Ziyara.io est le responsable de traitement des données à caractère personnel de ses propres clients et des visiteurs du site (comptes d'agences, utilisateurs du personnel, facturation, assistance, utilisation du site). Pour les données de pèlerins saisies par les agences de voyage (noms, passeports, documents de voyage, paiements), l'agence est le responsable de traitement et Ziyara.io agit en qualité de sous-traitant, sur instruction de l'agence, dans le cadre de notre accord de traitement des données. Si vous êtes un pèlerin, veuillez adresser en priorité vos demandes relatives à la vie privée à votre agence de voyage — nous l'aidons à y répondre. Consultez notre page RGPD et protection des données pour plus de détails.
Informations que nous collectons
Nous sommes susceptibles de collecter les types d'informations suivants :
- Informations de compte – nom, adresse e-mail, numéro de téléphone et coordonnées de l'organisation fournis lors de l'inscription.
- Données des pèlerins – données personnelles, informations de passeport, documents de voyage et données associées saisies par les utilisateurs autorisés de l'agence.
- Appareil photo – utilisé localement pour scanner les QR codes de connexion et de présence. L'application mobile actuelle n'envoie aucune image de l'appareil photo.
- Données de localisation – vos coordonnées GPS lorsque vous envoyez une alerte SOS ou choisissez explicitement de partager votre position avec votre guide. La localisation n'est pas collectée en arrière-plan.
- Données d'utilisation – type d'appareil, système d'exploitation, navigateur, adresse IP et journaux d'interaction collectés automatiquement.
- Adresse IP d'inscription – l'adresse IP utilisée lors de la création d'un compte, conservée jusqu'à 12 mois afin de détecter les inscriptions frauduleuses ou en double à l'essai gratuit (intérêt légitime, art. 6(1)(f) du RGPD). Elle n'est jamais utilisée seule pour prendre une décision automatisée concernant votre compte.
- Formulaire de contact – le nom, l'adresse e-mail, le nom de l'agence (facultatif) et le message que vous nous envoyez via le formulaire de contact, ainsi que l'adresse IP depuis laquelle le formulaire a été envoyé. Nous les utilisons pour répondre à votre demande et protéger le formulaire contre le spam (mesures précontractuelles prises à votre demande et notre intérêt légitime, art. 6(1)(b) et (f) du RGPD).
- Données de paiement – traitées de manière sécurisée par notre prestataire de paiement (voir ci-dessous) ; nous ne conservons pas les numéros de carte complets.
Application mobile et autorisations de l'appareil
Notre application mobile peut demander les autorisations suivantes sur votre appareil :
- Appareil photo (android.permission.CAMERA) – Utilisé pour scanner les QR codes de connexion et de présence. La lecture des QR codes n'est activée que lorsque vous la choisissez, et l'application mobile actuelle n'envoie aucune image de l'appareil photo.
- Localisation (approximative et précise) – Utilisée lorsque vous envoyez une alerte SOS ou partagez explicitement votre position avec votre guide. L'application envoie vos coordonnées GPS actuelles à notre serveur et les met à la disposition du guide affecté à votre groupe et de votre agence afin qu'ils puissent vous aider. Une alerte SOS peut être envoyée même sans GPS. La localisation n'est pas collectée en arrière-plan et n'est utilisée ni à des fins de publicité ni de mesure d'audience.
- Notifications (android.permission.POST_NOTIFICATIONS) – Utilisées pour vous transmettre les annonces de votre agence de voyage et les alertes d'urgence, via Google Firebase Cloud Messaging. Les notifications push SOS ne contiennent qu'une alerte générique et un identifiant. Les informations du pèlerin ne sont récupérées qu'une fois l'application ouverte par un utilisateur autorisé.
- Internet – Nécessaire pour communiquer avec nos serveurs et synchroniser les données.
Vous pouvez révoquer toute autorisation à tout moment depuis les réglages de votre appareil. Sans l'autorisation d'accès à l'appareil photo, la lecture des QR codes est désactivée. Sans la localisation, vous ne pouvez plus partager votre position, mais vous pouvez toujours envoyer une alerte SOS sans GPS. Sans les notifications, les annonces de votre agence et les alertes d'urgence ne vous parviennent plus.
Utilisation de vos informations
Nous utilisons les informations collectées pour fournir et améliorer nos Services, traiter les réservations et les paiements, communiquer avec vous, assurer la sécurité et respecter nos obligations légales. Nous ne vendons pas vos données à caractère personnel à des tiers.
Traitement des paiements
Nous utilisons Paddle pour le traitement des paiements. Paddle assure pour notre compte la facturation, l'émission des factures et l'autorisation des paiements. Nous ne conservons pas les numéros complets de cartes bancaires sur nos serveurs. Pour plus d'informations, consultez la politique de confidentialité de Paddle et les conditions de Paddle.
Lieu de stockage de vos données
L'application et la base de données sont hébergées dans l'Union européenne — Hetzner Online GmbH, Allemagne. Les fichiers téléversés (documents, scans de passeport, photos) sont stockés sur Amazon Web Services S3 dans la région UE (Francfort, eu-central-1). L'accès aux fichiers stockés est restreint et des URL signées à durée de vie courte sont utilisées pour un accès temporaire lorsque cela est nécessaire. Les sauvegardes sont chiffrées et conservées pendant une durée définie.
Durée de conservation
Nous conservons les données à caractère personnel aussi longtemps que nécessaire à la fourniture de nos services ou que la loi l'exige. Si vous souhaitez demander la suppression de vos données, contactez-nous à info@ziyara.io.
Vos droits
Vous disposez du droit d'accéder à vos données à caractère personnel, de les faire rectifier ou effacer, d'en limiter le traitement, de vous y opposer et de les recevoir dans un format portable. Lorsque le traitement repose sur votre consentement (par exemple les cookies de mesure d'audience), vous pouvez le retirer à tout moment, sans que cela remette en cause le traitement effectué avant ce retrait. Pour exercer ces droits, contactez-nous à info@ziyara.io — nous répondons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays.
Transferts internationaux et sous-traitants
Nous faisons appel à un nombre restreint de prestataires sélectionnés pour exploiter les Services :
- Hetzner Online GmbH — hébergement de l'application et de la base de données (Allemagne, UE)
- Amazon Web Services — stockage des fichiers sur S3 (Francfort, UE)
- Brevo (Sendinblue SAS) — e-mails transactionnels et campagnes (France, UE)
- Infobip Ltd. — envoi de SMS et de messages WhatsApp (UE, avec un réseau d'opérateurs mondial)
- Google Ireland Ltd. — notifications push via Firebase Cloud Messaging et mesure d'audience du site via Google Analytics (chargé uniquement après consentement aux cookies)
- Functional Software, Inc. (Sentry) — surveillance des erreurs (États-Unis)
- Cloudflare, Inc. — protection anti-robots sur les formulaires publics (Turnstile)
- Paddle.com Market Limited — paiements, en qualité de responsable de traitement indépendant (Paddle ne reçoit jamais de données de pèlerins)
La liste complète, indiquant les données traitées par chaque prestataire, sa localisation et la garantie de transfert applicable, est publiée sur ziyara.io/subprocessors. Lorsqu'un prestataire traite des données à caractère personnel en dehors de l'EEE, du Royaume-Uni ou de la Türkiye, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de l'UE, les décisions d'adéquation lorsqu'elles s'appliquent, ou le cadre de protection des données UE–États-Unis.
RGPD / UK GDPR (résidents de l'UE et du Royaume-Uni)
Si vous résidez dans l'UE ou au Royaume-Uni, vous disposez des droits énumérés ci-dessus ainsi que du droit d'introduire une réclamation auprès de votre autorité de contrôle locale. Les bases légales du traitement des données à caractère personnel incluent l'exécution du contrat, les intérêts légitimes et le consentement lorsqu'il est requis (par exemple pour les cookies non essentiels).
Bosnie-Herzégovine
Si vous vous trouvez en Bosnie-Herzégovine, la loi sur la protection des données à caractère personnel (Journal officiel de Bosnie-Herzégovine, n° 12/25) s'applique. Vous disposez des droits énumérés ci-dessus ainsi que du droit d'introduire une réclamation auprès de l'Agence pour la protection des données personnelles de Bosnie-Herzégovine (azlp.ba).
CCPA / CPRA (résidents de Californie)
Si vous résidez en Californie, vous pouvez disposer de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment le droit de demander la communication des catégories de données personnelles collectées et des finalités de leur utilisation, ainsi que le droit d'en demander la suppression. Nous ne vendons pas de données à caractère personnel. Pour exercer vos droits au titre du CCPA/CPRA, écrivez à info@ziyara.io en précisant votre demande.
KVKK (Türkiye)
Si vous résidez en Türkiye, vous disposez de droits au titre de la loi turque sur la protection des données (KVKK), notamment les droits d'accès, de rectification, de suppression et d'opposition. Pour exercer ces droits, écrivez à info@ziyara.io. Pour les transferts internationaux depuis la Türkiye, nous nous appuyons sur des garanties appropriées et fournissons des informations sur demande.
Mesures de sécurité
- Chiffrement en transit (TLS) pour toutes les connexions ; les champs d'identité sensibles tels que les numéros de passeport et les numéros d'identité nationale sont chiffrés au repos avec AES-256.
- Fichiers stockés de manière privée sur AWS S3, accessibles via des URL signées à durée de vie courte.
- Cloisonnement multi-locataires strict : les données de chaque agence sont limitées à cette agence.
- Contrôle des accès par rôles, authentification à deux facteurs et journalisation d'audit des modifications de données.
- Sauvegardes chiffrées avec une durée de conservation définie.
Veuillez noter que nous ne proposons pas de chiffrement de bout en bout : pour faire fonctionner le Service, nos systèmes et les sous-traitants énumérés ci-dessus doivent nécessairement traiter les données sous une forme lisible.
Contact pour la protection des données
Pour toute question ou demande relative à la protection des données, écrivez à info@ziyara.io. Les demandes sont traitées à cette adresse.
Contact
Si vous avez des questions concernant la présente politique, contactez-nous : info@ziyara.io
Voir aussi : RGPD et protection des données · Accord de traitement des données · Sous-traitants ultérieurs · Politique relative aux cookies