Dernière mise à jour : 29/12/2025
Retrouvez rapidement une disposition grâce au menu. Sur ordinateur, la navigation reste visible pendant la lecture.
Nous collectons les catégories de données suivantes :
Données d’identification : nom, prénom.
Données de contact : email, numéro de téléphone.
Données liées à l’abonnement : historique de voyages, nombre de voyages par an, préférences, destinations exclues.
Données nécessaires à la réservation des voyages : numéro de passeport, date d’expiration, nationalité, date et lieu de naissance. Aucune photo ni copie du document d’identité n’est collectée.
Données de paiement : traitées exclusivement par Stripe, aucune donnée de carte bancaire non utile pour le paiement mensuel n’est stockée par nos soins.
Données de navigation : adresse IP, cookies techniques et cookies de mesure d’audience soumis à consentement.
Données issues des échanges via WhatsApp : numéro de téléphone, contenu des messages échangés et métadonnées associées à la conversation.
Données traitées via le chatbot IA : historique de voyages, préférences et informations fournies volontairement par l’utilisateur lors des échanges. Le chatbot IA n’a pas accès aux données d’identité (passeport, nationalité, naissance), aux données de paiement ni à l’email.
Les données personnelles sont traitées pour les finalités suivantes :
Gestion de l’abonnement et organisation des voyages surprises : exécution du contrat (article 6.1.b RGPD).
Réponses aux questions des clients via WhatsApp : exécution du contrat (article 6.1.b RGPD) et intérêt légitime à assurer un support client rapide et efficace (article 6.1.f RGPD).
Utilisation du chatbot IA : assistance voyageurs, informations de voyage, propositions de destinations et support interne. Base légale : exécution du contrat et intérêt légitime (article 6.1.f RGPD).
Respect des obligations légales : facturation, transport et obligations administratives. Base légale : obligation légale (article 6.1.c RGPD).
Prospection commerciale : consentement (article 6.1.a RGPD).
Les données personnelles sont accessibles uniquement aux destinataires suivants :
Personnel interne habilité ; hébergeur OVH (France) ; prestataire de paiement Stripe Payments Europe Ltd. ; prestataire IA OpenAI (via API, données non sensibles uniquement) ; Meta Platforms Ireland Ltd dans le cadre de l’utilisation de WhatsApp pour la relation client ; partenaires touristiques strictement nécessaires à l’organisation du voyage.
Stripe est un prestataire de paiement conforme à la norme PCI-DSS. Certaines données de paiement peuvent être transférées hors de l’Union européenne, notamment vers les États-Unis.
Aucune donnée n’est vendue ni cédée à des tiers non autorisés.
Nous utilisons WhatsApp comme canal de communication pour répondre aux questions des clients et assurer le support client. Les échanges peuvent contenir des données personnelles fournies volontairement par l’utilisateur.
WhatsApp est un service fourni par Meta Platforms Ireland Ltd. Son utilisation peut impliquer un transfert de données hors de l’Union européenne, notamment vers les États-Unis. Ce transfert repose sur les clauses contractuelles types (SCC) approuvées par la Commission européenne, conformément aux articles 44 à 46 du RGPD.
Nous recommandons aux utilisateurs de ne pas transmettre de données sensibles ou de documents d’identité via WhatsApp.
Les paiements sont traités par Stripe Payments Europe Ltd.
Stripe peut transférer certaines données personnelles vers des pays hors Union européenne, notamment les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (SCC) approuvées par la Commission européenne, conformément aux articles 44 à 46 du RGPD.
Stripe applique des mesures de sécurité techniques et organisationnelles conformes aux standards de l’industrie (PCI-DSS).
Données voyages : durée de l’abonnement + voyages futurs.
Historique voyages : 5 ans après fin d’abonnement.
Facturation : 10 ans – obligation légale.
Données de paiement : conservées par le prestataire de paiement Stripe.
Données Chatbot IA : durée technique limitée.
WhatsApp : conservées pendant la durée nécessaire au traitement de la demande, puis supprimées ou archivées de manière limitée, sauf obligation légale contraire.
Accès restreint aux outils de messagerie. Sensibilisation interne à l’usage de WhatsApp : aucun stockage automatisé des conversations WhatsApp au-delà de la nécessité opérationnelle.
Chiffrement HTTPS/TLS, accès restreint, journalisation et cloisonnement outil interne / ChatGPT.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles : droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit d’opposition, droit à la portabilité, droit de retirer votre consentement et droit d’introduire une réclamation auprès d’une autorité de contrôle.
Pour exercer vos droits, veuillez nous contacter à l’adresse email : privacy@packyourbags.ai.
