Confidentialité

Responsable de traitement

Le responsable de traitement est IMALA SAS, société de droit sénégalais au capital de 1 000 000 FCFA, RC SN.DKR.2025.B.39206, siège social NL-45 Ndiarème Limamoulaye, Guédiawaye, Dakar (Sénégal).

Contact pour toute question relative à vos données : contact@umrah-fly.com.

Représentant dans l'Union européenne

Le responsable de traitement étant établi hors de l'Union européenne, un représentant dans l'Union a été désigné par écrit conformément à l'article 27 du RGPD.

Notre représentant dans l'Union européenne est : Demba SOUMARE — contact@umrah-fly.com.

Données collectées et finalités

Umrah Fly ne collecte que ce qui est nécessaire au service. Aucune donnée de carte bancaire n'est traitée : les paiements du comparateur s'effectuent chez les partenaires et l'acompte Guides passe par PayPal.

• Compte utilisateur (optionnel) : adresse courriel, nom affiché, langue et devise préférées — pour la création et l'utilisation du compte, l'envoi des courriels transactionnels (vérification d'adresse, réinitialisation de mot de passe, avertissement avant suppression pour inactivité).
• Contenus du compte : hôtels favoris, éléments de « mon voyage » saisis manuellement, progression de lecture du module rites, invocations favorites — pour fournir ces fonctionnalités.
• Réservations de guides : prestation, dates, nombre de personnes, montants, statut, numéro de téléphone, références techniques PayPal, avis et échanges de litige — pour exécuter le service de réservation, assurer le suivi, la comptabilité et le traitement des litiges.
• Journal des recherches : critères de recherche (villes, dates, voyageurs), langue, devise, session anonyme — pour l'amélioration du service et les statistiques internes. Lorsque vous êtes connecté, la recherche est rattachée à votre compte et alimente la page « Historique » de votre espace ; à la suppression du compte, ces lignes sont anonymisées (dissociées du compte) plutôt que supprimées.
• Clics vers les partenaires : verticale concernée, partenaire, URL cible sans donnée personnelle, session anonyme, code pays déduit de la connexion (l'adresse IP n'est jamais enregistrée) — pour le suivi comptable des commissions d'affiliation.
• Mesure d'audience maison : événements anonymes (pages vues, recherches, clics) rattachés à un identifiant de session anonyme, sans cookie de mesure, sans adresse IP et sans identifiant de compte — seul le code pays est conservé.
• Compte via Google (optionnel) : identifiant Google et adresse courriel transmis par Google lors de la connexion.

Durées de conservation

• Compte utilisateur : jusqu'à la suppression demandée, ou 24 mois après la dernière activité, avec un avertissement par courriel 30 jours avant la suppression.
• Favoris, « mon voyage », progression des rites, invocations favorites : liées au compte, supprimées avec lui.
• Réservations Guides et justificatifs comptables associés : 10 ans, puis suppression ou anonymisation.
• Dossiers de litige Guides : 5 ans après la clôture du litige, puis suppression ou anonymisation.
• Coordonnées téléphoniques du voyageur et du guide : masquées à J+30 après la fin de la prestation ; les justificatifs devant être conservés sont alors dissociés de ces coordonnées.
• Clics vers les partenaires : 36 mois.
• Journal des recherches : 12 mois.
• Événements de mesure d'audience : 12 mois.
• Session de compte : expiration à 30 jours.
• Jeton de réinitialisation de mot de passe : 1 heure.

Cookies

Seuls des cookies strictement nécessaires au fonctionnement sont déposés : « session » (authentification du compte, 30 jours), « sid » (session de navigation anonyme, 13 mois) et « csrf » (protection contre les requêtes forgées). Vos choix de langue et de devise, ainsi que votre progression de lecture des rites et vos compteurs rituels lorsque vous n'êtes pas connecté, sont mémorisés dans le stockage local de votre navigateur (localStorage) et non dans un cookie : ils restent sur votre appareil.

La mesure d'audience n'utilise aucun cookie dédié. Aucun cookie non essentiel n'étant déposé, aucun bandeau de consentement n'est affiché.

Bases légales

• Exécution du service demandé et du contrat : compte, favoris, « mon voyage », module rites, courriels transactionnels, réservations Guides et transmission des coordonnées indispensables au guide.
• Obligations comptables et de preuve : conservation des justificatifs de réservation pendant 10 ans.
• Intérêt légitime : mesure d'audience anonymisée, journaux de recherche, suivi comptable des clics vers les partenaires, sécurité du site et gestion des litiges.

Transferts hors Union européenne

Le site est hébergé en France (o2switch). Le responsable de traitement étant établi au Sénégal, l'accès aux données depuis le Sénégal est encadré par des clauses contractuelles types conformes au RGPD.

Pour une réservation confirmée, le numéro de téléphone et les coordonnées indispensables sont transmis au guide concerné en Arabie saoudite. Cette transmission est nécessaire à l’exécution du contrat de prestation et limitée aux informations utiles à son organisation.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.

Depuis votre espace compte, vous pouvez télécharger l'export au format JSON de vos données et supprimer votre compte en libre-service. Les données liées sont supprimées, sauf celles dont la conservation est requise : celles-ci sont anonymisées ou dissociées du compte à l'issue du délai applicable.

Pour toute demande : contact@umrah-fly.com. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.