Politique de confidentialité

1. Qui sommes-nous ?

La présente Politique de confidentialité explique comment SVOYAGER CONCIERGE & CONSULTANCY - FZCO (« SVOYAGER », « nous », « notre » ou « nos »), société enregistrée aux Émirats arabes unis sous le numéro de licence IFZA n° 79681 (local 79681 - 001), dont le siège social est situé à l’IFZA Business Park, Bâtiment A1, Dubai Digital Park, Dubai Silicon Oasis, B.P. 342001, Dubaï, Émirats arabes unis, collecte, utilise, partage et protège vos données à caractère personnel lorsque vous utilisez notre site web https://svoyager.com, nos applications mobiles, SVOYAGER AI, notre planificateur de voyage basé sur l’AI, ainsi que tout service associé (collectivement, les « Services »).

Nous sommes responsables du traitement des données à caractère personnel que nous collectons par le biais des Services. Si vous avez des questions concernant la présente politique ou vos données, vous pouvez nous contacter à tout moment à l'adresse privacy@svoyager.com.

2. Ce que fait (et ne fait pas) SVOYAGER

SVOYAGER est une plateforme de recherche et de planification de voyages basée sur l’AI. Nous vous aidons à trouver et à comparer des vols, des séjours, des voitures et des vélos proposés par des prestataires tiers (« prestataires de voyage »), et nous proposons des séjours partenaires SVOYAGER répertoriés par nos partenaires d’hébergement. Pour les réservations via le métamoteur de recherche, le paiement est effectué auprès du prestataire de voyage sur son propre site et SVOYAGER n’est pas le commerçant de référence. Pour les séjours partenaires SVOYAGER, lorsque le paiement en ligne est activé, SVOYAGER agit en tant qu’agent de recouvrement pour le partenaire ; c’est ce dernier qui fournit l’hébergement. Nous ne sommes ni une agence de voyages ni un tour-opérateur.

Pour les produits numériques vendus directement par SVOYAGER (actuellement l'ID Photo SVOYAGER au prix de 4,99 $), la présente Politique de confidentialité s'applique également. La page du produit concerné vous indique quelles données nous collectons, où elles sont traitées et combien de temps elles sont conservées avant le paiement.

3. Les données à caractère personnel que nous collectons

Nous collectons trois catégories de données à caractère personnel :

3.1. Informations que vous nous fournissez. Lorsque vous créez un compte ou que vous nous envoyez un message, nous recevons votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), votre photo de profil (si elle a été téléchargée), vos préférences de voyage, l’historique de vos recherches au sein de votre compte, les guides et voyages que vous avez enregistrés, ainsi que tous les messages que vous envoyez à notre équipe d’assistance ou à notre assistant AI. Si vous soumettez une demande concernant un voyage complexe, nous recueillons les détails du voyage ainsi que tous les documents que vous choisissez de partager.

3.2. Informations collectées automatiquement. Lorsque vous utilisez les Services, nous recevons automatiquement : les identifiants de l'appareil et les métadonnées du navigateur (agent utilisateur, taille de l'écran, langue) ; l'adresse IP et la localisation approximative qui en découle (au niveau de la ville ou du pays uniquement) ; les pages consultées, les requêtes de recherche que vous saisissez dans notre barre de recherche, les résultats que vous consultez et les clics sortants vers les sites des prestataires de voyages ; les cookies et technologies similaires (voir notre Politique en matière de cookies à l'adresse /cookie-policy pour la liste complète).

3.3. Informations provenant de tiers. Si vous choisissez de vous connecter avec Google, Apple ou un autre fournisseur social, nous recevons les informations de profil de base qu'ils partagent (généralement le nom et l'adresse électronique). Lorsque vous cliquez sur un fournisseur de voyages, celui-ci peut nous signaler (par l'intermédiaire de réseaux de suivi d'affiliation standard) qu'une réservation a été effectuée, y compris la valeur de la réservation et la devise, mais jamais les détails de votre carte de paiement.

3.4. Informations issues de nos produits numériques directs. Lorsque vous utilisez SVOYAGER ID Photo (4,99 $), vous téléchargez un autoportrait sur notre site web. L’image est transmise côté serveur à un service tiers de conformité des photos biométriques pour vérification par l’OACI ; SVOYAGER ne conserve jamais l’image originale dans son propre espace de stockage (elle n’existe que dans la mémoire temporaire dédiée aux requêtes et est supprimée dès que la réponse est renvoyée). Le service de conformité renvoie un résultat de vérification et un identifiant de photo généré aléatoirement ; seul cet identifiant est conservé de notre côté, intégré dans les métadonnées de la session de paiement correspondante. Une fois le paiement effectué avec succès via notre prestataire de paiement tiers, le fichier photo validé est brièvement stocké chez un fournisseur de stockage de fichiers dans le cloud (avec une URL aléatoire cryptographiquement inviolable) afin de pouvoir être mis en lien dans votre e-mail de confirmation et joint en pièce jointe. La copie stockée dans le cloud est automatiquement supprimée par une tâche de nettoyage programmée dans les 24 heures suivant la livraison. Le prestataire de paiement ne nous fournit que l’adresse e-mail que vous saisissez lors du paiement (utilisée pour envoyer l’e-mail de livraison via notre prestataire de messagerie transactionnelle) et le statut post-paiement ; à aucun moment nous ne voyons, ne stockons ni n’avons accès aux détails de votre carte de paiement.

4. Pourquoi nous utilisons vos données à caractère personnel (fondements juridiques)

Nous traitons des données à caractère personnel uniquement lorsque nous disposons d'une base légale pour le faire, conformément au Règlement général sur la protection des données (RGPD) de l'Union européenne, à la loi sur la protection des données à caractère personnel (PDPL) des Émirats arabes unis et aux autres lois applicables.

Exécution d'un contrat (lorsque vous utilisez les Services) : pour gérer votre compte, effectuer des recherches, enregistrer des itinéraires, envoyer des e-mails transactionnels et fournir un service client.

Intérêt légitime : assurer la sécurité des services (limitation des taux, protection contre les robots et détection des fraudes par le biais de fournisseurs de services anti-abus), comprendre comment les fonctionnalités sont utilisées (analyses agrégées par le biais de nos fournisseurs de services d'analyse de produits), attribuer des commissions d'affiliation et améliorer nos modèles d'AI et la pertinence des recherches.

Consentement (lorsque cela est requis, notamment dans l'UE) : pour installer des cookies non essentiels, envoyer des e-mails marketing et utiliser vos données de voyage afin de personnaliser les recommandations au-delà des fonctions strictement nécessaires.

Obligation légale : répondre aux demandes légitimes émanant des autorités de régulation ou des tribunaux, et tenir des registres fiscaux et comptables.

Vous pouvez retirer votre consentement à tout moment sans que cela n'ait d'incidence sur les traitements déjà effectués.

5. Avec qui partageons-nous vos données ?

Nous ne partageons vos données personnelles que dans les cas suivants. Nous ne vendons jamais vos données.

Les fournisseurs de services qui nous aident à faire fonctionner la plateforme dans le cadre de contrats qui les obligent à protéger vos données : fournisseurs de services d'hébergement dans le nuage et de livraison périphérique ; fournisseurs de bases de données et d'authentification ; fournisseurs de services anti-abus et de protection contre les robots ; services de contrôle des erreurs et d'observabilité ; fournisseurs d'e-mails et de communications transactionnels ; processeurs de paiement (pour nos produits numériques directs) ; fournisseurs de stockage de fichiers dans le nuage à courte durée de vie (pour les fichiers photo dont la conformité a été vérifiée) ; services de conformité des photos biométriques (vérification OACI) ; fournisseurs d'inférence de grands modèles linguistiques (pour SVOYAGER AI) ; plateformes d'analyse de produits ; et services de collecte et d'agrégation d'avis.

Prestataires de voyages et réseaux d'affiliation lorsque vous cliquez sur « Voir l'offre » ou « Continuer vers le prestataire » : nous partageons les paramètres de votre recherche (lieu de départ, destination, dates, nombre de voyageurs, pays déduit de l'adresse IP) afin que le partenaire puisse vous proposer une page pertinente. Nous ajoutons notre identifiant de suivi d'affiliation afin de percevoir une commission si vous effectuez une réservation. Nous ne partageons ni votre nom ni votre adresse e-mail.

aux autorités judiciaires, si cela est requis par une procédure légale ou afin de protéger les droits, les biens ou la sécurité de SVOYAGER, de nos utilisateurs ou du public.

Dans le cadre d'une opération commerciale telle qu'une fusion, une acquisition ou une cession d'actifs, vos données pourraient être transférées à la nouvelle entité. Nous vous informerons si cela se produit et vous indiquerons quels sont vos droits.

6. Transferts de données à l'étranger

Nous sommes basés aux Émirats arabes unis. Certains de nos fournisseurs de services opèrent principalement aux États-Unis ou dans l'Union européenne. Lorsque des données à caractère personnel sont transférées hors des EAU ou de l'EEE, nous nous appuyons sur des clauses contractuelles types (CCN) ou d'autres garanties approuvées par l'autorité compétente. Vous pouvez demander une copie des garanties en place en envoyant un courriel à privacy@svoyager.com.

7. Durée de conservation des données

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités susmentionnées :

Informations relatives au compte : tant que votre compte est actif, ainsi que pendant les 90 jours suivant sa suppression (à des fins de restauration sur demande et de prévention de la fraude).

Historique des recherches dans votre compte : 18 mois, puis regroupées.

Données d'attribution des clics sortants et des réservations : 36 mois (période de référence habituelle pour les réseaux d'affiliation).

Messages d'assistance et historique des conversations par AI : 24 mois, sauf si vous les supprimez avant cette date de votre compte.

Documents fiscaux et comptables : 7 ans (obligation légale aux Émirats arabes unis pour les entreprises).

Données analytiques : agrégées et anonymisées au bout de 14 mois.

ID Photo SVOYAGER : le selfie original n’est jamais conservé par SVOYAGER (il est traité en mémoire temporaire puis transmis côté serveur à un service tiers spécialisé dans la conformité biométrique) ; le fichier photo finalisé, stocké dans notre espace de stockage cloud, est automatiquement supprimé par une tâche de nettoyage programmée dans les 24 heures suivant l’envoi de l’e-mail.

8. Vos droits

Où que vous soyez, vous disposez des droits suivants concernant vos données personnelles. Pour exercer l'un de ces droits, écrivez-nous à l'adresse privacy@svoyager.com ; nous vous répondrons dans un délai de 30 jours.

Accès — obtenir une copie des données à caractère personnel que nous détenons à votre sujet.

Correction — n'hésitez pas à nous signaler toute inexactitude afin que nous puissions la corriger.

Suppression — demandez-nous de supprimer votre compte et vos données personnelles (nous le ferons, sauf si nous sommes tenus de conserver ces données pour des raisons légales).

Limitation — demandez-nous de cesser le traitement à des fins spécifiques.

Portabilité — recevez vos données dans un format structuré et lisible par machine.

Opposition — s'opposer au traitement fondé sur un intérêt légitime, y compris le profilage.

Retirer son consentement — désactiver les cookies non essentiels, se désabonner des communications marketing, désactiver la personnalisation.

Déposer une plainte — vous pouvez déposer une plainte auprès du Bureau des données des Émirats arabes unis, de l'autorité locale de protection des données de l'UE ou de toute autre autorité de contrôle compétente dans votre pays.

9. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires à des fins strictement nécessaires, fonctionnelles, d'analyse et de marketing. Vous trouverez la liste complète, le nom de nos partenaires et les modalités de gestion de ces cookies dans notre Politique en matière de cookies, accessible à l'adresse /cookie-policy.

10. Enfants

Les Services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, veuillez nous écrire à l'adresse privacy@svoyager.com et nous les supprimerons.

11. Sécurité

Nous protégeons vos données à l'aide de mesures conformes aux normes de l'industrie : TLS 1.2+ en transit, cryptage au repos avec nos fournisseurs de base de données et de stockage, hachage des mots de passe avec Argon2, authentification multifactorielle pour les comptes de nos employés, limitation du taux et protection contre les robots par le biais de fournisseurs anti-abus, et surveillance des erreurs 24 heures sur 24 et 7 jours sur 7 par le biais d'un service d'observabilité tiers. Aucun système n'étant parfaitement sécurisé, nous vous recommandons d'utiliser un mot de passe unique et fort et d'activer l'authentification à deux facteurs dans les paramètres de votre compte.

12. Modifications apportées à la présente politique

Nous mettrons à jour la présente Politique de confidentialité lorsque nos pratiques évolueront ou en cas de modification de la législation. La date indiquée en haut de la page sous « Dernière mise à jour » vous indique la date de mise à jour. En cas de modifications importantes, nous vous en informerons via l'application et par e-mail au moins 14 jours avant leur entrée en vigueur.

13. Contact

Pour toute question relative à la confidentialité :

E-mail : privacy@svoyager.com

Adresse postale : SVOYAGER CONCIERGE & CONSULTANCY - FZCO, IFZA Business Park, Bâtiment A1, Dubai Digital Park, Dubai Silicon Oasis, B.P. 342001, Dubaï, Émirats arabes unis

14. Voyageurs : visibilité, localisation et messages

Si vous activez la visibilité sur Travelers, vous choisissez d'apparaître aux autres membres connectés qui recherchent une ville ou une destination. La visibilité est désactivée par défaut. Lorsqu'elle est activée, nous affichons une zone approximative (telle qu'un quartier ou une ville), jamais vos coordonnées exactes, votre hôtel ou votre adresse personnelle. Nous déduisons cette zone à partir d'un lieu que vous saisissez ou, avec votre autorisation, à partir de votre appareil, et nous l'arrondissons avant de la montrer aux autres. Votre visibilité expire automatiquement (à la fin de votre voyage ou dans les 24 heures), et vous pouvez la désactiver instantanément à tout moment. Nous utilisons ces données uniquement pour faciliter la découverte au sein de Travelers et nous ne les vendons jamais.

Travelers permet également aux membres d'envoyer des demandes de message et, une fois celles-ci acceptées, d'échanger des messages. Ces messages sont chiffrés en transit et au repos, mais ils ne sont pas chiffrés de bout en bout ; nos systèmes peuvent donc les traiter afin d’assurer la sécurité de la communauté (détection des spams, des escroqueries et des abus), d’enquêter sur les signalements et de fournir les fonctionnalités optionnelles que vous choisissez d’utiliser. SVOYAGER AI ne lit ni n’intervient dans une conversation que lorsque vous l’invoquez explicitement (par exemple en appuyant sur une action AI ou en mentionnant @SVOYAGER), pour une traduction, des conseils de sécurité ou la planification d’un voyage en groupe. Nous ne lisons pas les conversations privées à votre insu. Les règles de cette communauté sont disponibles dans nos Directives communautaires à l'adresse /community-guidelines.

15. SVOYAGER : séjours partenaires et paiements

Lorsque vous utilisez SVOYAGER Partner Stays, nous traitons les données de réservation telles que vos dates, le nombre de voyageurs, l'établissement et le statut de la réservation, afin de pouvoir transmettre une demande ou une réservation au partenaire d'hébergement et de vous tenir tous les deux informés.

Lorsque le paiement en ligne est activé, nous traitons la transaction et les données de paiement limitées nécessaires à l'encaissement. Les informations complètes relatives à votre carte bancaire sont gérées par notre prestataire de paiement et ne sont pas conservées par SVOYAGER.

Destinataires : nos prestataires de paiement agissent en tant que sous-traitants ou responsables du traitement indépendants pour le paiement, et les partenaires d'hébergement reçoivent les informations relatives aux clients nécessaires à la réalisation d'une réservation. Le responsable du traitement pour SVOYAGER est SVOYAGER CONCIERGE & CONSULTANCY - FZCO.

16. Traitement des photos pour les passeports, les visas et les pièces d'identité

SVOYAGER peut proposer des outils de gestion des photos pour les passeports, visas, cartes d'identité et autres documents, permettant aux utilisateurs de télécharger, de prendre, de prévisualiser, de valider et de générer des photos conformément aux exigences du pays sélectionné et à celles relatives aux photos des documents.

Lorsque vous utilisez cette fonctionnalité, nous pouvons traiter : les photos que vous téléchargez ou capturez ; les photos d'aperçu générées ; les photos finales sans filigrane générées ; le pays, la destination, le type de document ou les spécifications de photo sélectionnés ; les données techniques de traitement (type de fichier, taille du fichier, identifiant de la demande, identifiant de la commande, statut de traitement, codes d'erreur, horodatages, journaux d'erreurs) ; votre adresse e-mail, si cela est nécessaire pour vous livrer le fichier final, vous envoyer un reçu, récupérer une commande ou vous fournir une assistance ; le statut du paiement, l’identifiant de la transaction, le montant, la devise et les métadonnées du reçu ; ainsi que les métadonnées relatives à l’appareil, au navigateur, à l’adresse IP et à la sécurité, lorsque cela est nécessaire à la prévention de la fraude, à la sécurité du service et au dépannage technique.

Nous traitons ces données afin de générer un aperçu avec filigrane ; de vérifier la taille de la photo, le recadrage, l'arrière-plan, l'éclairage, le positionnement et d'autres exigences applicables ; de générer une photo finale sans filigrane après paiement ou autorisation ; de fournir un accès au téléchargement du fichier final ; d'envoyer un lien de sauvegarde, un reçu ou un e-mail de service ; pour assurer l'assistance, les retouches, les remboursements et le dépannage ; pour prévenir la fraude, les abus et les accès non autorisés ; et pour conserver les registres d'utilisation, de facturation, de comptabilité, de sécurité et de conformité.

Nous pouvons faire appel à des prestataires de services tiers de confiance, notamment des fournisseurs d’infrastructures cloud, de services de paiement, de messagerie électronique, d’analyse de données, de sécurité et de traitement d’images, afin de proposer cette fonctionnalité ; ceux-ci traitent les données uniquement dans la mesure nécessaire à la fourniture de services à SVOYAGER. Les photos téléchargées et générées peuvent être stockées temporairement afin de permettre les processus de prévisualisation, de livraison finale des fichiers, d’assistance, de remboursement, de refonte et de sécurité ; lorsque cela est possible, nous pouvons recourir à des modes de traitement à durée de conservation réduite ou sans stockage pour les processus sensibles en matière de confidentialité.

SVOYAGER ne vend pas les photos téléchargées ou générées, ne les utilise pas à des fins publicitaires pour des tiers et ne les utilise pas pour entraîner des modèles d’IA, sauf si vous nous y autorisez explicitement. Les photos générées sont préparées selon les spécifications sélectionnées ; toutefois, les exigences peuvent évoluer et varier selon les pays, les ambassades, les consulats, les centres de visas ou les autorités compétentes. Sauf indication contraire expresse, SVOYAGER ne garantit pas l'obtention d'un visa, la délivrance d'un passeport, l'autorisation d'immigration ou l'acceptation par une quelconque autorité gouvernementale.

17. Bases juridiques relatives aux outils photo

En ce qui concerne les outils de création de photos pour les passeports, visas, cartes d’identité et autres documents, nous pouvons nous appuyer sur une ou plusieurs des bases juridiques suivantes, en fonction de votre lieu de résidence et de la législation applicable : l’exécution d’un contrat, lorsque le traitement est nécessaire pour fournir le service de création de photos demandé ; le consentement, lorsqu’il est requis pour le téléchargement de photos, le traitement facultatif, le marketing ou certains processus sensibles en matière de confidentialité ; les intérêts légitimes, notamment la prévention de la fraude, la sécurité des services, le dépannage technique, la fiabilité des produits et la prévention des abus ; et l’obligation légale, lorsque le traitement ou la conservation des données est requis à des fins fiscales, comptables, de conformité, de règlement de litiges ou réglementaires.

Lorsque la législation applicable l'exige, les utilisateurs peuvent disposer de droits d'accès, de rectification, de suppression, de limitation, d'opposition au traitement ou de demande d'une copie de leurs données à caractère personnel.

18. Traitement automatisé des photos

Les outils photo de SVOYAGER peuvent utiliser des technologies automatisées pour traiter et valider les photos. Ces technologies peuvent recadrer, redimensionner, ajuster l'arrière-plan, vérifier le positionnement, détecter les problèmes courants liés aux photos et générer un aperçu ou une photo finale selon les critères sélectionnés.

Ce traitement automatisé sert uniquement à fournir le service photographique demandé et n'influe en rien sur les décisions relatives à l'octroi d'un visa, à la délivrance d'un passeport, au statut d'immigration, à l'éligibilité au voyage ou à l'issue des demandes administratives.

19. Conservation des données photographiques

Les photos téléchargées, les aperçus avec filigrane, les photos finales sans filigrane et les feuilles de photos imprimables ne peuvent être conservés que pendant la durée nécessaire à la fourniture du service, au téléchargement des fichiers, à la gestion des retouches ou des remboursements, au dépannage des problèmes techniques, à la prévention de la fraude et au respect des obligations légales.

Sauf indication contraire dans le parcours produit applicable, le contrat de partenariat ou la configuration technique, les photos et fichiers de prévisualisation téléchargés sont conservés à court terme à des fins de traitement et de mise à disposition de la prévisualisation ; les fichiers définitifs sont conservés temporairement à des fins de téléchargement, de sauvegarde par e-mail, de refonte, de remboursement ou d’assistance ; les métadonnées relatives aux commandes et aux paiements sont conservées conformément aux exigences en matière de fiscalité, de comptabilité, de prévention de la fraude, de résolution des litiges et de conformité légale ; et les journaux techniques sont conservés à des fins de sécurité, de débogage, de surveillance et de prévention des abus. Lorsque cela est techniquement possible, SVOYAGER peut proposer des options de conservation réduite ou de traitement « sans état » à certaines entreprises ou à certains partenaires B2B.