1. Introduction et présentation

Aatchaa Travels, agence de voyages basée en France et spécialisée dans les séjours sur mesure en Inde, s’engage à protéger la vie privée de ses clients et utilisateurs. Notre mission est de créer des expériences de voyage uniques tout en garantissant la sécurité et la confidentialité de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.

2. Types de données collectées

2.1 Données d’identification

  • Nom, prénom
  • Date de naissance
  • Adresse postale
  • Adresse email
  • Numéro de téléphone
  • Copie du passeport (pour les réservations de voyage)

2.2 Données de voyage

  • Préférences de voyage
  • Restrictions alimentaires
  • Besoins médicaux particuliers
  • Historique des voyages précédents
  • Compositions familiales pour les voyages en groupe

2.3 Données techniques

  • Adresse IP
  • Données de navigation
  • Type de navigateur
  • Système d’exploitation
  • Identifiants d’appareils mobiles

3. Méthodes de collecte et finalités du traitement

3.1 Méthodes de collecte

  • Formulaires de contact sur notre site web
  • Formulaires de réservation
  • Communications par email ou téléphone
  • Cookies et technologies similaires
  • Applications mobiles

3.2 Finalités du traitement

  • Organisation et gestion des voyages
  • Communication avec nos clients
  • Personnalisation des offres de voyage
  • Gestion de la relation client
  • Obligations légales et réglementaires
  • Amélioration de nos services
  • Marketing direct (sous réserve de consentement)

4. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

  • Exécution du contrat de voyage
  • Consentement explicite pour le marketing direct
  • Obligations légales (notamment en matière de tourisme)
  • Intérêts légitimes (amélioration des services, sécurité)

5. Partage des données avec des tiers

5.1 Destinataires des données

  • Partenaires hôteliers en Inde
  • Compagnies aériennes
  • Prestataires de services locaux
  • Sous-traitants techniques (hébergement, sécurité)
  • Autorités compétentes si requis par la loi

5.2 Transferts hors UE

Les données peuvent être transférées en Inde pour l’organisation de votre voyage. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Droits des utilisateurs

Vous disposez des droits suivants :

  • Droit d’accès à vos données
  • Droit de rectification
  • Droit à l’effacement (« droit à l’oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d’opposition au traitement
  • Droit de retirer votre consentement
  • Droit d’introduire une réclamation auprès de la CNIL

Pour exercer ces droits, contactez notre DPO aux coordonnées indiquées en section 9.

7. Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

  • Chiffrement des données sensibles
  • Contrôle d’accès strict aux données
  • Formation régulière du personnel
  • Mise à jour régulière des systèmes de sécurité
  • Sauvegarde régulière des données
  • Protocoles de gestion des incidents de sécurité

8. Durée de conservation des données

  • Données de réservation : 5 ans après la fin du voyage
  • Données de facturation : 10 ans (obligation légale)
  • Données de prospection : 3 ans après le dernier contact
  • Cookies : 13 mois maximum
  • Copies des passeports : supprimées 3 mois après le retour du voyage

9. Contact pour la protection des données

Notre Délégué à la Protection des Données (DPO) est joignable :

  • Par email : dpo@aatchaatravels.com
  • Par courrier : DPO Aatchaa Travels, [Adresse à compléter]
  • Par téléphone : [Numéro à compléter]

10. Modifications de la politique de confidentialité

Cette politique peut être mise à jour périodiquement. La dernière version est disponible sur notre site web. Les modifications importantes feront l’objet d’une notification directe à nos clients.

Date de dernière mise à jour : 20 décembre 2024