Confidentialité

Responsable de traitement

Le responsable de traitement est IMALA SAS, société de droit sénégalais au capital de 1 000 000 FCFA, RC SN.DKR.2025.B.39206, siège social NL-45 Ndiarème Limamoulaye, Guédiawaye, Dakar (Sénégal).

Contact pour toute question relative à vos données : contact@umrah-fly.com.

Représentant dans l'Union européenne

Le responsable de traitement étant établi hors de l'Union européenne, un représentant dans l'Union doit être désigné conformément à l'article 27 du RGPD.

[ÉDITEUR — À COMPLÉTER AVANT MISE EN LIGNE : nom et coordonnées du représentant dans l'Union européenne désigné par écrit (jalon J5 du cahier des charges).]

Données collectées et finalités

Umrah Fly ne collecte que ce qui est nécessaire au service. Aucune donnée bancaire ni de paiement n'est traitée : la réservation et le paiement s'effectuent chez les partenaires.

• Compte utilisateur (optionnel) : adresse courriel, nom affiché, langue et devise préférées — pour la création et l'utilisation du compte, l'envoi des courriels transactionnels (vérification d'adresse, réinitialisation de mot de passe, avertissement avant suppression pour inactivité).
• Contenus du compte : hôtels favoris, éléments de « mon voyage » saisis manuellement, progression de lecture du module rites, invocations favorites — pour fournir ces fonctionnalités.
• Journal des recherches : critères de recherche (villes, dates, voyageurs), langue, devise, session anonyme — pour l'amélioration du service et les statistiques internes. Lorsque vous êtes connecté, la recherche est rattachée à votre compte et alimente la page « Historique » de votre espace ; à la suppression du compte, ces lignes sont anonymisées (dissociées du compte) plutôt que supprimées.
• Clics vers les partenaires : verticale concernée, partenaire, URL cible sans donnée personnelle, session anonyme, code pays déduit de la connexion (l'adresse IP n'est jamais enregistrée) — pour le suivi comptable des commissions d'affiliation.
• Mesure d'audience maison : événements anonymes (pages vues, recherches, clics) rattachés à un identifiant de session anonyme, sans cookie de mesure, sans adresse IP et sans identifiant de compte — seul le code pays est conservé.
• Compte via Google (optionnel) : identifiant Google et adresse courriel transmis par Google lors de la connexion.

Durées de conservation

• Compte utilisateur : jusqu'à la suppression demandée, ou 24 mois après la dernière activité, avec un avertissement par courriel 30 jours avant la suppression.
• Favoris, « mon voyage », progression des rites, invocations favorites : liées au compte, supprimées avec lui.
• Clics vers les partenaires : 36 mois.
• Journal des recherches : 12 mois.
• Événements de mesure d'audience : 12 mois.
• Session de compte : expiration à 30 jours.
• Jeton de réinitialisation de mot de passe : 1 heure.

Cookies

Seuls des cookies strictement nécessaires au fonctionnement sont déposés : « session » (authentification du compte, 30 jours), « sid » (session de navigation anonyme, 13 mois) et « csrf » (protection contre les requêtes forgées). Vos choix de langue et de devise sont mémorisés dans le stockage local de votre navigateur (localStorage) et non dans un cookie : ils restent sur votre appareil.

La mesure d'audience n'utilise aucun cookie dédié. Aucun cookie non essentiel n'étant déposé, aucun bandeau de consentement n'est affiché.

Bases légales

• Exécution du service demandé : compte, favoris, « mon voyage », module rites, courriels transactionnels.
• Intérêt légitime : mesure d'audience anonymisée, journaux de recherche, suivi comptable des clics vers les partenaires, sécurité du site.

Transferts hors Union européenne

Le site est hébergé en France (o2switch). Le responsable de traitement étant établi au Sénégal, l'accès aux données depuis le Sénégal est encadré par des clauses contractuelles types conformes au RGPD.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.

Depuis votre espace compte, vous pouvez télécharger l'export au format JSON de vos données et supprimer votre compte en libre-service ; la suppression efface les données liées au compte.

Pour toute demande : contact@umrah-fly.com. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.