Politique de confidentialité
Nous traitons vos données avec un seul objectif : réussir votre inscription au Hajj 2027. Voici précisément ce que nous collectons, pourquoi, combien de temps, et comment vous pouvez en reprendre le contrôle à tout moment.
Qui est responsable de vos données
Le responsable de traitement est :
- Société : Slm Travel & Discovery (SARL)
- Adresse : 29 Grand Place, 59100 Roubaix, France
- SIRET : 798 835 559 00021
- Contact RGPD : contact@slmtravel.fr (objet : « RGPD »)
- Téléphone : 03 20 65 12 01
Quelles données nous collectons
Selon les services utilisés :
- Identité : civilité, nom, prénom, date et lieu de naissance, nationalité
- Coordonnées : e-mail, téléphone, adresse postale
- Documents Hajj : copie du passeport, photo d'identité, certificat vaccination ACWY, justificatif de domicile, livret de famille, attestation mahram, certificat médical (le cas échéant)
- État civil et familial : situation matrimoniale, présence d'un mahram, composition familiale
- Données de santé (uniquement si vous nous transmettez un certificat médical) : pathologies déclarées, traitements
- Données techniques : adresse IP, type d'appareil, navigateur, pages consultées (cookies techniques)
Les données de santé sont des catégories particulières au sens de l'article 9 du RGPD. Elles ne sont collectées que sur votre consentement exprès et uniquement quand strictement nécessaires à votre dossier Nusuk.
Pourquoi nous traitons vos données
| Finalité | Base légale | Durée |
|---|---|---|
| Préparer et soumettre votre dossier Nusuk | Exécution du contrat | 3 ans après la dernière interaction |
| Vous contacter (e-mail, téléphone) | Exécution du contrat | Durée du contrat |
| Émettre les factures | Obligation légale (Code de commerce) | 10 ans |
| Améliorer le service (statistiques anonymisées) | Intérêt légitime | 13 mois |
| Répondre aux demandes RGPD | Obligation légale | 3 ans |
Qui voit vos données
- L'équipe interne de Slm Travel & Discovery, soumise au secret professionnel
- La plateforme Nusuk (hajj.nusuk.sa) — uniquement les données nécessaires à votre inscription, sur votre accord exprès
- Google LLC (Google Workspace : Sheet, Drive, Forms) — sous-traitant pour le stockage chiffré. Garanties : Clauses contractuelles types UE, certification ISO 27001 et SOC 2/3
- OVH (hébergeur du site, Roubaix France) — données techniques uniquement
- Autorités compétentes sur réquisition judiciaire
Vos données ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais partagées avec des tiers commerciaux.
Transferts hors UE
Vos données sont stockées principalement dans l'Union européenne (Google Cloud Europe, OVH France).
Un transfert peut intervenir vers l'Arabie saoudite lors de la soumission de votre dossier Nusuk. Ce transfert est nécessaire à l'exécution du contrat (votre inscription Hajj). Il s'effectue avec votre accord exprès et selon les garanties offertes par la plateforme officielle saoudienne.
Google peut également transférer certaines données vers les États-Unis dans le cadre du EU-US Data Privacy Framework.
Comment vos données sont protégées
- Chiffrement en transit : HTTPS / TLS 1.3 sur tout le site (HSTS preload)
- Chiffrement au repos : stockage Google Cloud avec chiffrement AES-256
- Accès restreint : seuls les conseillers habilités accèdent à votre dossier
- Authentification forte : 2FA obligatoire pour tous les accès internes
- Pas de carte bancaire conservée : paiements gérés par prestataires PCI-DSS
- Politique de Sécurité du Contenu (CSP) stricte, X-Frame-Options, anti-XSS
- Sauvegardes chiffrées et redondées
Vous gardez le contrôle
En tant que personne concernée, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») — supprimer vos données, sauf obligation légale de conservation
- Droit à la limitation du traitement
- Droit à la portabilité — récupérer vos données dans un format structuré
- Droit d'opposition à un traitement fondé sur l'intérêt légitime
- Droit de retirer votre consentement à tout moment, sans rétroactivité
- Droit de définir des directives post-mortem (loi Informatique et Libertés)
Pour exercer vos droits : adressez votre demande à contact@slmtravel.fr avec en objet « RGPD ». Une preuve d'identité peut vous être demandée. Nous répondons sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies utilisés
Le site n'utilise que des cookies techniques essentiels. Aucun cookie publicitaire, aucun tracker tiers non consenti.
| Cookie | Finalité | Durée |
|---|---|---|
cookies_ack | Mémoriser que vous avez accepté la bannière cookies | 12 mois |
chk_doc-* | Sauvegarder votre progression dans la check-list documents (local à votre navigateur) | Jusqu'à effacement |
| Service Worker | Permettre la consultation hors-ligne du site | Jusqu'Ã effacement |
Vous pouvez à tout moment supprimer ces données via les paramètres de votre navigateur, sans impact sur votre dossier Hajj.
Données des mineurs
Le service est destiné à des adultes (18 ans et +). Lorsqu'un dossier Hajj concerne un enfant, ses données sont fournies et gérées exclusivement par ses représentants légaux et soumises aux mêmes garanties que celles des adultes.
Modifications de la politique
Toute modification substantielle vous sera communiquée par e-mail au moins 30 jours avant son application. La date de dernière mise à jour figure en haut de cette page.
Voir aussi : Mentions légales · CGV · CGU