YXPLORE ne collecte que les données nécessaires pour rechercher, réserver et exécuter un voyage. Cette page explique lesquelles, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées.
1. Responsable du traitement
Le responsable du traitement est [raison sociale et numéro RCCM à compléter], exploitant de la plateforme YXPLORE, dont le siège est établi à Kinshasa, République démocratique du Congo. Pour toute question relative à vos données, écrivez à support@yxplore.net en précisant « Données personnelles » dans l'objet.
2. Données collectées
Selon l'usage que vous faites de la plateforme, nous traitons les catégories suivantes.
2.1 Compte
Nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (conservé uniquement sous forme hachée), préférences de langue et de devise, favoris. La création d'un compte est facultative : il est possible de réserver en tant qu'invité.
2.2 Voyageurs
Pour chaque personne qui voyage : civilité, nom, prénom, date de naissance, et, lorsque la compagnie ou le partenaire l'exige, type et numéro de document d'identité. Ces informations sont celles demandées par les transporteurs et les établissements pour émettre un billet ou enregistrer une arrivée ; nous ne demandons rien au-delà.
2.3 Réservation
Prestation réservée, dates, nombre de voyageurs, coordonnées de contact, demandes particulières, référence de réservation, référence compagnie (PNR), montants, statut du paiement et historique des échanges avec l'assistance.
2.4 Paiement
Le paiement est traité par des prestataires spécialisés (Stripe ou Cybersource). La saisie de la carte s'effectue dans leur formulaire sécurisé : YXPLORE ne voit jamais le numéro de carte, sa date d'expiration ni son cryptogramme. Nous recevons uniquement une confirmation du paiement, son montant, les quatre derniers chiffres et le type de carte, ainsi qu'un identifiant de transaction nécessaire aux remboursements.
2.5 Navigation
Adresse IP, type de navigateur, pages consultées, recherches effectuées (destinations, dates, nombre de voyageurs) et journaux techniques. Ces données servent à faire fonctionner le site, à le sécuriser et à en diagnostiquer les pannes.
3. Finalités et bases du traitement
| Finalité | Base |
|---|---|
| Établir un devis, créer et confirmer une réservation, émettre un billet | Exécution du contrat |
| Encaisser le paiement et effectuer les remboursements | Exécution du contrat |
| Envoyer les e-mails transactionnels (confirmation, billet, remboursement, annulation) | Exécution du contrat |
| Répondre aux demandes adressées à l'assistance | Exécution du contrat et intérêt légitime |
| Gérer votre compte, vos voyageurs enregistrés et vos favoris | Exécution du contrat |
| Prévenir la fraude au paiement et sécuriser la plateforme | Intérêt légitime |
| Conserver les pièces comptables | Obligation légale |
Nous n'utilisons pas vos données à des fins de publicité ciblée et nous ne les vendons à personne. Aucune communication commerciale ne vous est envoyée sans votre accord.
4. Destinataires des données
Vos données ne sont transmises qu'aux acteurs indispensables à votre voyage :
- Compagnies aériennes et hôtels du réseau mondial, par l'intermédiaire de Duffel, notre fournisseur technique : identité des voyageurs, coordonnées de contact et détails de la réservation, nécessaires à l'émission du billet ou à la confirmation de la chambre. Ces acteurs peuvent être établis hors d'Afrique et appliquent leurs propres politiques de confidentialité.
- Partenaires locaux (hébergeurs, tour-opérateurs, transporteurs) : nom des voyageurs, coordonnées de contact, dates et demandes particulières de la réservation qui les concerne. Un partenaire n'accède jamais aux réservations des autres partenaires.
- Prestataires de paiement (Stripe, Cybersource) : données de carte saisies directement chez eux, montant, adresse e-mail et identifiant de réservation.
- Hébergeur et prestataires techniques : stockage des données, envoi des e-mails. Ils agissent sur nos instructions et n'utilisent pas les données pour leur propre compte.
- Autorités, lorsque la loi nous y oblige.
5. Durées de conservation
- Compte : tant qu'il est actif, puis suppression dans les trois mois suivant la demande de fermeture ou après trois ans d'inactivité.
- Réservations et paiements : dix ans à compter de la fin de la prestation, au titre des obligations comptables, puis suppression ou anonymisation.
- Voyageurs enregistrés sur un compte : jusqu'à leur suppression par le titulaire ou la fermeture du compte.
- Échanges avec l'assistance : trois ans après la clôture de la demande.
- Journaux techniques : douze mois.
- Devis non transformés en réservation : quelques heures, le temps de leur validité.
6. Vos droits et contact
Vous pouvez à tout moment demander l'accès aux données vous concernant, leur rectification, leur effacement lorsque la loi le permet, la limitation de leur traitement ou vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez également demander la portabilité des données que vous nous avez fournies.
Depuis votre compte, vous pouvez directement modifier votre profil, gérer vos voyageurs enregistrés et supprimer votre compte. Pour toute autre demande, écrivez à support@yxplore.net. Nous pourrons vous demander un justificatif d'identité afin de ne pas communiquer vos données à un tiers. Nous répondons dans un délai d'un mois, prolongeable en cas de demande complexe.
Certaines données ne peuvent pas être effacées avant l'expiration des durées légales de conservation (pièces comptables, réservations payées).
7. Cookies
La plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement :
- Session : maintien de votre connexion et protection contre les requêtes falsifiées (CSRF). Supprimé à la fermeture du navigateur ou à la déconnexion.
- Préférences : langue, devise et thème d'affichage choisis.
- Paiement : les prestataires de paiement peuvent déposer leurs propres cookies, limités à la prévention de la fraude, pendant l'étape de paiement.
Aucun cookie publicitaire ni traceur de réseau social n'est déposé. Ces cookies ne nécessitant pas de consentement, aucun bandeau ne vous est présenté. Vous pouvez les bloquer dans les réglages de votre navigateur, au prix de l'impossibilité de vous connecter ou de payer.
8. Sécurité
Les échanges entre votre navigateur et la plateforme sont chiffrés (HTTPS). Les mots de passe sont stockés hachés et ne sont jamais lisibles, y compris par nos équipes. L'accès aux données de réservation est restreint aux personnes qui en ont besoin pour traiter votre dossier, et chaque partenaire ne voit que ses propres réservations. Les données de carte sont confiées à des prestataires certifiés PCI DSS et ne transitent jamais par nos serveurs.
Les liens d'accès à une réservation effectuée sans compte sont personnels : ne les transmettez pas. En cas de suspicion d'accès non autorisé à votre compte, modifiez votre mot de passe et prévenez l'assistance.
9. Évolution de la politique
Cette politique peut être mise à jour pour refléter l'évolution de la plateforme ou de la réglementation. La date de version figure en tête de page. En cas de changement substantiel affectant vos droits, les titulaires de compte en sont informés par e-mail.