Politique de confidentialité

1. Aperçu et responsable du traitement

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons les données personnelles conformément à la loi suisse sur la protection des données (revDSG) et – dans la mesure où elle est applicable, en particulier pour les clientes et clients de l'UE/de l'EEE – au Règlement général sur la protection des données de l'UE (DSGVO).

Responsable du traitement au sens de l'art. 5 lit. j revDSG, respectivement de l'art. 4 ch. 7 DSGVO :

Pour toute question relative à la protection des données et à l'exercice de vos droits, vous pouvez nous joindre à l'adresse info@doyoufmakka.com.

2. Champ d'application

La présente déclaration s'applique au traitement des données personnelles via notre site Internet (doyoufmakka.ch et doyoufmakka.com), nos formulaires en ligne (formulaire de demande d'offre et formulaires de données personnelles) ainsi que dans le cadre de notre activité commerciale en tant qu'agence de voyages (communication par e-mail, WhatsApp, téléphone ; traitement des réservations).

3. Quelles données nous traitons

Selon le contact et l'état de la réservation, nous traitons en particulier :

• Données de contact et données de base : prénom, nom, adresse, adresse e-mail, numéro de téléphone.
• Données de voyage et de réservation : voyage choisi (Umra/Hajj), offre, dates de voyage, souhaits relatifs à l'hôtel, répartition des chambres, aéroport de départ, nombre de personnes, remarques.
• Données d'identité / de documents de voyage : date de naissance, nationalité/autorisation de séjour, numéro de passeport (et, le cas échéant, d'autres indications nécessaires au visa et à l'enregistrement du pèlerinage).
• Données relatives au paiement : indications relatives à la réservation et au traitement du paiement (les données de carte de crédit / de paiement elles-mêmes sont traitées directement par notre prestataire de services de paiement Stripe ; nous n'enregistrons pas de données de carte complètes).
• Données de communication : le contenu de vos messages (e-mail, WhatsApp, formulaire de contact) ainsi que les métadonnées correspondantes.
• Données techniques : données enregistrées automatiquement lors de la visite du site Internet, telles que l'adresse IP, la date/heure, les pages consultées, les informations relatives au navigateur et à l'appareil (fichiers journaux du serveur, techniquement nécessaires).

Données personnelles sensibles / catégories particulières

Étant donné que nos prestations concernent l'organisation de pèlerinages (Hajj/Umra), le recours à nos services permet de déduire votre conviction religieuse. De telles indications constituent des données personnelles sensibles (art. 5 lit. c revDSG), respectivement des catégories particulières de données à caractère personnel (art. 9 DSGVO). Nous ne les traitons que dans la mesure où cela est nécessaire à la fourniture de la prestation de voyage que vous souhaitez et où vous nous transmettez vos données à cette fin, respectivement sur la base de votre consentement explicite.

4. Finalités et bases juridiques du traitement

Nous traitons vos données aux fins suivantes :

• Traitement des demandes et établissement d'offres ainsi que communication avec vous.
• Traitement des réservations et fourniture des prestations de voyage (vol, hôtel, transferts, visa, enregistrement du pèlerinage).
• Enregistrement auprès des services compétents (p. ex. le système officiel saoudien de pèlerinage/visa «Nusuk», respectivement les autorités compétentes) en vue de la réalisation du Hajj/de la Umra.
• Traitement des paiements et comptabilité.
• Respect des obligations légales (p. ex. obligations de conservation et de tenue des comptes).
• Service à la clientèle et – avec votre consentement – information sur nos offres.

Bases juridiques (dans la mesure où le DSGVO est applicable) :

• exécution du contrat, respectivement mesures précontractuelles (art. 6 al. 1 lit. b DSGVO),
• consentement (art. 6 al. 1 lit. a DSGVO ; pour les catégories particulières, art. 9 al. 2 lit. a DSGVO – p. ex. communication WhatsApp, marketing, cookies non strictement nécessaires),
• obligation légale (art. 6 al. 1 lit. c DSGVO),
• intérêts légitimes (art. 6 al. 1 lit. f DSGVO ; p. ex. sécurité et bon fonctionnement du site Internet, prévention de la fraude).

Selon la revDSG, le traitement repose sur l'exécution du contrat, sur votre consentement ainsi que sur nos intérêts légitimes prépondérants.

La communication de certaines données (en particulier les données d'identité et de passeport) est impérativement requise pour la réalisation du voyage. Sans ces indications, nous ne pouvons pas procéder à la réservation ni à l'enregistrement du pèlerinage.

5. Communication à des tiers et sous-traitants

Pour fournir nos prestations, nous transmettons des données à des tiers soigneusement sélectionnés, respectivement nous faisons appel à des prestataires en qualité de sous-traitants :

Prestataires de services du voyage

• Compagnies aériennes, hôtels, prestataires de transport et prestataires locaux (notamment en Arabie saoudite) en vue de la réalisation du voyage réservé.
• Autorités saoudiennes / le système de pèlerinage et de visa «Nusuk» pour l'enregistrement et la délivrance du visa pour le Hajj/la Umra. Cela comprend la transmission des données d'identité et de passeport.

Prestataires techniques (sous-traitants)

• Pipedrive OÜ (Estonie/UE) – gestion de la clientèle (CRM).
• Microsoft Ireland Operations Ltd. / Microsoft Corporation (UE/USA) – e-mail et Microsoft 365.
• Stripe Payments Europe Ltd. (Irlande) / Stripe, Inc. (USA) – traitement des paiements.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (UE/USA) – communication via WhatsApp Business.
• Sanity AS (Norvège) – gestion des contenus du site Internet (CMS).
• Vercel Inc. (USA) – hébergement/exploitation du site Internet.
• le cas échéant Google (Google Ireland Ltd. / Google LLC) – p. ex. pour les polices de caractères (fonts) ou les cartes, dans la mesure où elles sont utilisées sur le site Internet.

Une transmission à d'autres tiers n'a lieu que dans la mesure où cela est nécessaire à l'exécution du contrat, où vous y avez consenti ou où nous y sommes légalement tenus. Nous ne vendons pas vos données.

6. Transfert à l'étranger

Dans le cadre du traitement décrit ci-dessus, des données peuvent être transférées à l'étranger, notamment vers des États de l'UE/de l'EEE, vers les États-Unis ainsi que vers l'Arabie saoudite :

• Pour les pays ne disposant pas d'un niveau de protection des données adéquat reconnu par la Suisse/l'UE (p. ex. en partie les États-Unis, l'Arabie saoudite), nous fondons le transfert sur des garanties appropriées telles que les clauses contractuelles types, sur votre consentement explicite ou sur la nécessité pour l'exécution du contrat (art. 17 revDSG, respectivement art. 44 ss DSGVO).
• Le transfert des données de passeport et d'identité vers l'Arabie saoudite (respectivement à «Nusuk») est impérativement requis pour la réalisation du pèlerinage ; sans ce transfert, le voyage ne peut pas être effectué.

7. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités mentionnées ou tant que des obligations légales de conservation l'exigent. Les documents commerciaux et de réservation sont soumis à l'obligation légale de conservation de 10 ans (art. 958f OR). Les données sont ensuite effacées ou anonymisées. Les données reposant sur un consentement sont effacées après révocation, dans la mesure où aucune autre base juridique n'existe.

8. Cookies et suivi (tracking)

Notre site Internet utilise actuellement exclusivement des cookies techniquement nécessaires, respectivement des technologies comparables, qui sont requis pour l'exploitation et la sécurité du site Internet. Aucun consentement n'est nécessaire à cet effet.

Si nous devions à l'avenir utiliser des outils d'analyse ou de marketing (p. ex. Google Analytics, Meta-Pixel ou des services similaires), leur utilisation – dans la mesure où la loi l'exige – n'interviendra qu'après votre consentement, au moyen d'un avis relatif aux cookies (bannière de cookies). Vous pouvez révoquer en tout temps un consentement donné, avec effet pour l'avenir. Dans ce cas, des données (p. ex. comportement d'utilisation, identifiants d'appareil et identifiants en ligne) peuvent être transmises aux fournisseurs concernés – y compris aux États-Unis ; nous compléterons la présente déclaration en conséquence dès que de tels services seront actifs.

9. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif (notamment transmission chiffrée via HTTPS, restrictions d'accès). Les indications particulièrement sensibles telles que les données de passeport sont traitées avec un soin particulier.

10. Vos droits

Dans le cadre du droit applicable, vous disposez en particulier des droits suivants :

• droit d'accès aux données traitées vous concernant ;
• droit de rectification des données inexactes ;
• droit à l'effacement, respectivement à la destruction de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité des données (remise dans un format courant) ;
• droit d'opposition à certains traitements ;
• droit de révoquer les consentements donnés, avec effet pour l'avenir.

Pour exercer vos droits, un message à l'adresse info@doyoufmakka.com suffit. Pour des raisons de sécurité, nous pouvons exiger une preuve d'identité.

11. Droit de recours

Si vous estimez que le traitement de vos données viole le droit en vigueur, vous pouvez déposer une réclamation auprès de l'autorité de surveillance compétente :

• en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (EDÖB), www.edoeb.admin.ch ;
• dans l'UE/l'EEE, auprès de l'autorité de surveillance de la protection des données compétente pour vous.

12. Modifications

Nous pouvons adapter la présente politique de confidentialité en tout temps, afin de la mettre en conformité avec une situation juridique modifiée ou avec de nouveaux traitements. La version publiée à chaque fois sur ce site Internet fait foi.

13. Contact

Doyoufmakka Travel · Kasernenstrasse 3b, 8184 Bachenbülach · E-mail : info@doyoufmakka.com · Tél. : +41 76 412 72 67