Politique de Confidentialité

La présente Politique de confidentialité s'applique à la plateforme de réservation de vols Jowla (la « Plateforme »).

Jowla est une marque commerciale exploitée par Skytours Voyages, agence de voyage et de tourisme agréée en Algérie. Skytours Voyages est le responsable du traitement des données personnelles traitées via la Plateforme.

Numéro de registre de commerce de l'exploitant : 15/00-5510429أ17.

Identifiant fiscal (NIF) de l'exploitant : 174150105484169.

Adresse du siège de l'exploitant : Skytours Voyages, Local A1, Tikoubaine, Ouaguenoun, Tizi-Ouzou, Algérie.

Cette politique explique quelles données personnelles nous collectons, pourquoi nous les traitons, à qui elles sont communiquées, combien de temps elles sont conservées et quels sont vos droits.

'Données Personnelles' : Toute information relative à une personne physique identifiée ou identifiable.

'Utilisateur' : Toute personne qui accède à la Plateforme ou l'utilise.

'Traitement' : Toute opération effectuée sur des données personnelles.

« Responsable de traitement » : l'entité qui détermine les finalités et les moyens du traitement. Pour cette Plateforme, le responsable de traitement est Skytours Voyages.

La Plateforme collecte des informations personnelles nécessaires pour réserver des vols et fournir des services connexes. Cela inclut :

Informations Personnelles de Base :

Nom complet tel qu'il apparaît sur le passeport/document de voyage

Adresse e-mail et numéro de téléphone

Date de naissance et nationalité

Détails du passeport (numéro, dates de délivrance/expiration, pays émetteur)

Informations de Réservation de Vols :

Préférences de voyage et historique des réservations

Informations de paiement (traitées via des passerelles de paiement sécurisées)

Détails du programme de fidélité (si fournis)

Exigences d'assistance spéciale (diététiques, mobilité, médicales)

Informations de Demande de Visa :

Informations complètes de biodonnées de passeport et de validité

Photographies biométriques répondant aux spécifications d'ambassade

Documents justificatifs (relevés financiers, lettres d'invitation, vérification d'emploi)

Itinéraires de voyage et réservations d'hébergement

Historique de visa précédent et dossiers de voyage

Documentation du but de la visite

Informations Techniques :

Informations sur l'appareil et le navigateur lors de l'accès à la Plateforme

Adresse IP et localisation approximative (à des fins de sécurité)

Journaux d'accès et modèles d'utilisation (pour l'amélioration du service)

Toutes les données de documents sensibles sont immédiatement cryptées lors du téléchargement et stockées dans des systèmes sécurisés à accès contrôlé.

Les données personnelles sont traitées dans les buts suivants :

Faciliter la réservation de vols et les services associés

Améliorer l'expérience utilisateur et la fonctionnalité de la Plateforme

Se conformer aux obligations légales

Marketing et communications (avec le consentement de l'utilisateur)

Les bases légales du traitement incluent l'exécution d'un contrat, les obligations légales, les intérêts légitimes, et le consentement de l'utilisateur lorsque applicable.

Les données personnelles peuvent être partagées avec les catégories suivantes de destinataires sous des garanties contractuelles strictes :

Prestataires de Services Essentiels :

Compagnies aériennes et Systèmes de Distribution Globaux (Amadeus GDS) pour la réservation de vols et la gestion PNR

Processeurs de paiement pour le traitement sécurisé des transactions (données de paiement cryptées uniquement)

Fournisseurs d'assurance voyage pour les services de couverture optionnels

Partenaires de Traitement de Visa :

Ambassades, consulats et missions diplomatiques pour le traitement des demandes de visa

• Les centres agréés de dépôt de demandes de visa, lorsqu'un consulat impose ce mode de dépôt

Autorités d'immigration selon les exigences légales pour le traitement de visa

Services de traduction et d'authentification de documents (si requis)

Conformité Légale et Réglementaire :

Autorités gouvernementales lorsque requis par la loi algérienne ou internationale

Agences d'application de la loi pour la prévention et l'enquête de fraude

Organismes de réglementation pour la vérification de conformité d'agence de voyage

Garanties de Protection des Données :

Tous les processeurs tiers sont contractuellement tenus de maintenir des normes de protection des données équivalentes

Les transferts transfrontaliers pour les demandes de visa incluent un cryptage supplémentaire et des garanties diplomatiques

Des audits réguliers assurent la conformité des tiers à nos exigences de protection des données

Les principes de minimisation des données assurent que seules les informations nécessaires sont partagées pour des fins spécifiques

Les documents de visa sensibles sont transmis uniquement via des canaux sécurisés approuvés par l'ambassade

La Plateforme met en œuvre des mesures techniques et organisationnelles complètes pour protéger les données personnelles :

Cryptage et Protection des Données :

Infrastructure de plateforme sécurisée avec systèmes d'authentification et protocoles de sécurité complets

• Chiffrement du transport (TLS/HTTPS) pour les données échangées avec la Plateforme, notre prestataire de paiement et nos partenaires de réservation

Transmission sécurisée des données utilisant TLS pour toutes les communications avec les ambassades et partenaires

Systèmes de stockage sécurisés séparés pour les documents de visa avec contrôles d'accès renforcés

Mesures de sécurité de base de données avec évaluations de sécurité régulières et mises à jour

Contrôles d'Accès et Authentification :

Authentification multifacteur (MFA) requise pour tout le personnel accédant aux documents sensibles

Contrôles d'accès basés sur les rôles assurant que le personnel ne peut accéder qu'aux données nécessaires à ses fonctions

Pistes d'audit complètes enregistrant tous les accès aux données personnelles et de documents

Révisions d'accès régulières et désactivation immédiate des comptes inutilisés

Sécurité et Surveillance du Système :

• Revues périodiques de notre plateforme et de la configuration d'hébergement, et application rapide des mises à jour de sécurité

• Supervision des erreurs d'infrastructure et applicatives, avec alertes en cas d'activité anormale

Analyse automatisée de vulnérabilité et gestion de correctifs

Plans de récupération de catastrophe et de continuité d'affaires avec sauvegardes cryptées

Formation du Personnel et Conformité :

Formation obligatoire de protection des données pour tous les employés manipulant des données personnelles

Programmes de formation spécifiques pour les procédures de manipulation de documents de visa

• Engagements de confidentialité pour chaque membre du personnel pouvant accéder aux données personnelles

Audits de conformité réguliers et programmes de sensibilisation à la sécurité

Réponse aux Incidents :

Procédures de réponse aux incidents établies pour les violations potentielles de données

Protocoles de notification immédiate pour les utilisateurs et autorités en cas d'incidents de sécurité

• Investigation de tout incident de sécurité et, lorsque la loi l'exige, notification aux personnes et autorités concernées

Les utilisateurs ont des droits complets concernant leurs données personnelles et peuvent exercer ces droits via nos canaux de support :

Droits Fondamentaux des Données :

Droit d'accès : Obtenir une copie complète de vos données personnelles et informations de traitement

Droit de rectification : Corriger les données inexactes ou incomplètes dans nos systèmes

Droit à l'effacement ('droit à l'oubli') : Demander la suppression de vos données sous réserve des exigences de rétention légales

Droit de restriction du traitement : Limiter comment nous traitons vos données pendant que les litiges sont résolus

Droit à la portabilité des données : Recevoir vos données dans un format structuré et lisible par machine

Droit d'opposition : S'opposer au traitement basé sur des intérêts légitimes ou à des fins de marketing

Droits Renforcés pour les Services de Visa :

Droit de retirer le consentement pour le traitement de documents à tout moment (sous réserve des demandes de visa en cours)

Droit de demander la suppression sécurisée immédiate des photographies biométriques après décision de visa

Droit de recevoir confirmation de la destruction de documents après expiration des périodes de rétention

Droit d'accéder aux journaux de qui a consulté vos documents de visa et quand

Gestion du Consentement :

Options de consentement granulaires : Consentement séparé pour la réservation de vols, services de visa et communications marketing

Demandes de consentement juste-à-temps : Explications claires lorsque un traitement de données supplémentaire est nécessaire

Retrait de consentement facile : Processus simples pour retirer le consentement sans affecter les services en cours

Rafraîchissement du consentement : Notifications régulières pour réviser et mettre à jour vos préférences de consentement

Prise de Décision Automatisée :

Droit à l'explication : Comprendre toute prise de décision automatisée qui vous affecte

Droit à la révision humaine : Demander une intervention humaine dans les processus automatisés

Droit de contestation : Contester les décisions automatisées et demander une révision manuelle

Délais de Réponse :

Demandes standard : Traitées dans les 30 jours suivant la réception

Demandes urgentes (préoccupations de sécurité) : Traitées dans les 72 heures

Demandes complexes : Peuvent nécessiter jusqu'à 60 jours avec mises à jour de progrès fournies

Nous conservons les données personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées, ainsi que pendant la durée imposée par la réglementation applicable à une agence de voyage agréée en Algeria. Nous ne publions pas de durées fixes dans cette politique, car elles découlent de ces obligations légales et de la compagnie ou du partenaire concerné.

Critères utilisés pour déterminer les durées de conservation :

• Dossiers de réservation et d'émission de billets : conservés pendant la durée du voyage puis pendant les délais comptables, fiscaux et de traitement des litiges imposés par le droit algérien

• Données de paiement : conservées pendant la durée imposée par les règles bancaires et comptables algériennes ; nous ne stockons jamais le numéro de carte complet, qui reste chez le prestataire de paiement

• Données de compte et de profil : conservées tant que votre compte est ouvert ; supprimées ou anonymisées après clôture, sauf obligation légale contraire

• Documents de voyage transmis pour une demande précise : conservés le temps nécessaire au traitement de cette demande, puis supprimés

• Données marketing : conservées jusqu'au retrait de votre consentement ou à votre opposition

• Données de cookies et de mesure d'audience : conservées pendant la durée de vie du cookie concerné, indiquée sur la page Paramètres des cookies, ou jusqu'au retrait de votre consentement

• Journaux techniques et de sécurité : conservés pendant une durée limitée à des fins de surveillance de sécurité et de prévention de la fraude

Suppression :

• À l'expiration d'une durée de conservation, les données sont supprimées ou anonymisées

• Vous pouvez à tout moment demander la suppression des données que nous ne sommes pas légalement tenus de conserver, en écrivant à [email protected] ou via notre page de suppression des données

• Si une obligation légale, une réservation en cours ou un litige impose la conservation d'un dossier, nous vous indiquerons quelles données sont concernées et pourquoi

La Plateforme peut transférer des données à l'international pour fournir des services de visa et de réservation de vols. Nous assurons une protection complète pour tous les transferts de données transfrontaliers :

Garanties de Transfert et Cadres Légaux :

Conformité RGPD de l'UE pour les demandes de visa Schengen avec décisions d'adéquation et garanties appropriées

Clauses Contractuelles Standard (CCS) pour les transferts vers des pays sans décisions d'adéquation

Mesures de sécurité supplémentaires au-delà des minimums légaux pour les transferts de documents de visa sensibles

Révision régulière des arrangements de transfert internationaux et mise à jour des garanties selon l'évolution des réglementations

Protections Spécifiques à la Destination :

Zone Schengen (UE) : Conformité RGPD complète avec protection renforcée pour les données biométriques

Turquie : Conformité à la Loi Turque de Protection des Données Personnelles (KVKK) pour les demandes d'e-visa

• États-Unis : les transferts reposent sur les Clauses contractuelles types ou sur le cadre EU-US Data Privacy Framework lorsque le prestataire y est certifié

Autres destinations : Évaluation individuelle et mise en œuvre de garanties appropriées

Sécurité de Transfert d'Ambassade et Diplomatique :

• Les documents ne sont transmis aux services consulaires que par les canaux officiellement exigés par ces services

Canaux sécurisés approuvés par l'ambassade pour les soumissions officielles de demande de visa

Protocoles de communication diplomatique cryptés lorsque disponibles

Vérification des normes de protection de données d'ambassade avant transmission de documents

Garanties Techniques de Transfert :

• Chiffrement en transit pour tous les transferts internationaux de données

Connexions API sécurisées avec épinglage de certificat pour les transferts automatisés

Authentification multicouche pour l'accès aux données transférées internationalement

Surveillance en temps réel du flux de données transfrontalier pour les incidents de sécurité

Surveillance de Conformité :

Audits réguliers des pratiques de transfert international et mesures de sécurité

Évaluations d'impact pour les nouvelles relations de transfert international

Protocoles de suspension immédiate si les garanties de transfert sont compromises

Révision annuelle des décisions d'adéquation et changements réglementaires affectant les transferts

Pour les services de visa, nous mettons en œuvre des mesures de sécurité renforcées pour la manipulation des documents :

Les copies numériques sont cryptées et stockées dans des systèmes sécurisés à accès contrôlé

Les photographies biométriques sont traitées selon les spécifications d'ambassade et stockées de manière sécurisée

La transmission de documents aux ambassades utilise des canaux cryptés et protocoles sécurisés

L'accès aux documents de visa est limité au personnel autorisé uniquement

Des audits réguliers assurent la conformité aux procédures de manipulation de documents

La destruction de documents suit des protocoles sécurisés après expiration des périodes de rétention

Nos pratiques de confidentialité respectent les lois algériennes et internationales de protection des données applicables :

Conformité Légale Algérienne :

Conformité à la législation algérienne sur la protection des données personnelles et droits à la vie privée

Réglementations de la Banque d'Algérie pour la manipulation des données de paiement et transferts transfrontaliers

Exigences de licence du Ministère du Tourisme pour le traitement de données d'agence de voyage

Directives de l'autorité réglementaire des télécommunications pour les prestataires de services numériques

Conformité Réglementaire Internationale :

Règlement Général sur la Protection des Données (RGPD) de l'UE pour les demandes de visa Schengen et partenaires basés en UE

Loi Turque de Protection des Données Personnelles (KVKK) pour les services de visa et voyage en Turquie

Diverses exigences de protection de données spécifiques aux ambassades pour le traitement de visa

Réglementations internationales d'aviation pour la protection et transmission de données de passagers

Normes Professionnelles et Certifications :

• Nous appliquons des pratiques reconnues de sécurité de l'information ; nous ne détenons pas à ce jour de certification ISO 27001

• Les paiements par carte sont traités par notre prestataire de paiement agréé, responsable de la conformité PCI DSS ; nous ne recevons ni ne stockons jamais le numéro de carte complet

Audits de sécurité tiers réguliers et évaluations de conformité

Certification du personnel en protection de données et gestion de la vie privée

Surveillance et Rapport Réglementaires :

Rapports de conformité réguliers aux autorités réglementaires algériennes pertinentes

Coopération avec les autorités internationales de protection de données lorsque requis

Procédures de rapport d'incident pour les violations de données ou incidents de sécurité

Rapports de transparence sur les demandes de données gouvernementales et conformité légale

Surveillance Continue de Conformité :

Mises à jour de technologie légale pour suivre les changements réglementaires affectant nos opérations

Révisions de politique régulières pour assurer la conformité continue aux réglementations évolutives

Consultation de conseil juridique pour les questions de conformité transfrontalière complexes

Procédures de notification d'utilisateur pour les changements réglementaires significatifs affectant les droits à la vie privée

Avis de transparence : la Plateforme utilise des cookies et technologies similaires (stockage navigateur, balises). En dehors des cookies strictement nécessaires, ils ne sont activés qu'après votre consentement.

Catégories utilisées :

• Strictement nécessaires : données de session et d'authentification, préférences de langue et de devise, sécurité et lutte contre la fraude. Stockés via des sessions côté serveur et le stockage du navigateur. Ils ne requièrent pas de consentement.

• Mesure d'audience : Google Analytics 4, qui dépose des cookies (par exemple _ga, _gid) pour mesurer l'utilisation du site.

• Marketing : balises de conversion Google Ads, utilisées pour mesurer quelles annonces aboutissent à une réservation payée. L'identifiant de clic présent dans le lien de l'annonce est conservé dans ce navigateur et n'est envoyé à Google qu'après votre accord.

• Surveillance des erreurs : Sentry, qui collecte des données techniques de diagnostic afin de détecter et corriger les anomalies.

Consentement et base légale :

• Les technologies strictement nécessaires sont indispensables au fonctionnement de la Plateforme et reposent sur notre intérêt légitime à fournir le service demandé

• La mesure d'audience, le marketing et la surveillance des erreurs ne sont chargés qu'après votre acceptation dans le bandeau de consentement

• Tant que vous n'avez pas choisi, ces technologies restent désactivées et les signaux publicitaires sont transmis en mode « refusé »

• Vous pouvez modifier ou retirer votre choix à tout moment depuis la page Paramètres des cookies ; le retrait est aussi simple que le consentement

Gestion des cookies :

• Votre choix est enregistré sur l'appareil utilisé : il pourra vous être redemandé sur un autre appareil ou navigateur

• Vous pouvez également bloquer ou supprimer les cookies via les réglages de votre navigateur ; bloquer les cookies strictement nécessaires peut empêcher certaines parties de la Plateforme de fonctionner

Services tiers :

• Les cookies déposés par nos partenaires sont régis par leurs propres politiques de confidentialité

• Nous demandons à nos partenaires de limiter leur collecte à ce qui est nécessaire à la finalité pour laquelle nous les utilisons

Cette politique de confidentialité peut être mise à jour périodiquement pour refléter les changements dans nos pratiques de données ou exigences légales :

Processus de Notification de Changement :

Les changements significatifs seront communiqués par e-mail aux utilisateurs enregistrés au moins 30 jours avant l'implémentation

L'historique des versions de politique est maintenu et accessible pour la transparence

Des résumés clairs des changements seront fournis pour aider les utilisateurs à comprendre les modifications

Les utilisateurs auront l'opportunité de réviser les changements avant qu'ils prennent effet

Types de Changements Déclenchant Notification :

Nouvelles catégories de collecte de données personnelles ou fins de traitement

Changements aux périodes de rétention de données ou procédures de suppression

Nouveaux arrangements de partage de données tiers ou transferts internationaux

Changements aux droits d'utilisateur ou procédures de retrait de consentement

Modifications aux mesures de sécurité ou garanties de protection de données

Choix d'Utilisateur pour les Changements de Politique :

L'utilisation continue de la Plateforme après période de notification constitue acceptation de la politique mise à jour

Les utilisateurs peuvent demander la suppression de compte s'ils désapprouvent les changements de politique

Options de consentement granulaires permettent aux utilisateurs d'opter hors de nouvelles activités de traitement spécifiques

Politiques spécifiques au service permettent aux utilisateurs de continuer certains services tout en optant hors d'autres

Contrôle de Version et Documentation :

Toutes les versions de politique sont archivées et disponibles pour référence d'utilisateur

Les journaux de changement documentent la justification et base légale pour chaque modification

Documentation de révision légale maintenue pour les changements de politique significatifs

Les commentaires et questions d'utilisateur sur les changements sont suivis et adressés

Pour toute question sur cette politique ou pour exercer vos droits sur vos données personnelles, contactez le responsable de traitement Skytours Voyages :

Coordonnées :

• E-mail : [email protected] (support et demandes relatives à la confidentialité)

• Téléphone : +213 753 86 78 08 (mentionnez « demande de confidentialité » pour un bon acheminement)

• WhatsApp : +213 753 86 78 08 (demandes de confidentialité acceptées)

• Adresse postale : Skytours Voyages, Local A1, Tikoubaine, Ouaguenoun, Tizi-Ouzou, Algérie

• Formulaire de contact : disponible sur la Plateforme

• Site web : https://jowla.io

Référent confidentialité :

• E-mail : [email protected]

• Traite les demandes d'accès, de rectification, de suppression, d'opposition et de retrait du consentement

• Nous n'avons pas désigné de délégué à la protection des données au sens réglementaire ; les demandes sont traitées par ce contact

Identité du responsable de traitement :

• Skytours Voyages — agence de voyage et de tourisme agréée

• Numéro de registre de commerce : 15/00-5510429أ17

• Identifiant fiscal (NIF) : 174150105484169

• Licence d'exploitation : Licence d'exploitation d'agence de tourisme et de voyages n° 86 (Arrêté du Ministère du Tourisme du 14 avril 2018)

Délais de réponse :

• Accusé de réception dès que nous pouvons traiter votre message

• Réponse sur le fond dans le délai fixé par la loi applicable

• Si une demande est complexe, nous vous en informons et vous expliquons le délai

Autorité de contrôle :

• Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité algérienne compétente en matière de protection des données à caractère personnel

• Lorsque le RGPD s'applique au traitement concerné, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence

Lorsque vous communiquez avec nous via WhatsApp ou d'autres plateformes de messagerie Meta, les politiques suivantes s'appliquent :

Collecte de Données via WhatsApp :

• Numéro de téléphone et nom de profil WhatsApp

• Contenu des messages liés aux demandes de réservation, demandes d'assistance et arrangements de voyage

• Pièces jointes partagées à des fins de réservation (documents de voyage, reçus, etc.)

• Horodatages de communication et historique pour la continuité du service

Objectif des Communications WhatsApp :

• Répondre aux demandes de réservation et questions de voyage

• Fournir des mises à jour de vol en temps réel et des confirmations de réservation

• Envoyer des alertes de voyage importantes et des notifications

• Support client et résolution de problèmes

Traitement des Données :

• Les messages WhatsApp sont stockés en toute sécurité sur nos systèmes de support client

• Les données sensibles partagées via WhatsApp sont traitées conformément à cette politique de confidentialité

• Les communications commerciales peuvent être enregistrées à des fins d'assurance qualité et de formation

• Des messages automatisés peuvent être envoyés pour les confirmations de réservation et les mises à jour

Vos Droits Concernant les Données WhatsApp :

• Vous pouvez demander l'accès à votre historique de communication WhatsApp avec nous

• Vous pouvez demander la suppression de vos données WhatsApp via notre page de suppression de données

• Vous pouvez vous désinscrire des communications WhatsApp à tout moment en envoyant 'STOP'

• Vos données ne seront pas partagées avec des tiers sauf si nécessaire pour les services de voyage

Conformité à la Plateforme Meta :

• Notre utilisation de WhatsApp Business est conforme aux Conditions et Politiques de la Plateforme Meta

• Notre utilisation de WhatsApp Business est soumise aux conditions et politiques de la plateforme Meta

• Le traitement des données via WhatsApp respecte les réglementations de protection des données applicables

Suppression de Données :

• Pour demander la suppression de vos données, rendez-vous sur https://jowla.io/data-deletion

• Les demandes de suppression seront traitées dans les 30 jours

• Certaines données peuvent être conservées à des fins de conformité légale comme indiqué dans la Section 7

La Plateforme s'adresse à des adultes. Nous ne créons pas sciemment de compte pour une personne n'ayant pas atteint la majorité applicable dans son pays de résidence.

• Une réservation incluant un enfant ou un bébé doit être effectuée par un adulte, qui fournit les informations du mineur et en est responsable

• Nous ne collectons sur un mineur que les données nécessaires à l'émission du billet et aux exigences des compagnies aériennes et du contrôle aux frontières

• Nous n'utilisons pas les données d'un mineur à des fins de marketing ou de profilage

• Si vous pensez qu'un mineur a créé un compte ou nous a transmis directement des données personnelles, écrivez à [email protected] : nous les supprimerons, sauf obligation légale de conservation