Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur umrah-fly.com est Umrah Fly, joignable à contact@umrah-fly.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Compte utilisateur : nom, prénom, email, mot de passe chiffré (bcrypt), téléphone facultatif, avatar choisi.
• Réservations : villes, dates, nombre de voyageurs, références de réservation.
• Données techniques : adresse IP, type de navigateur, pages visitées (pour la sécurité et l'analyse anonyme).

3. Finalités du traitement

• Gestion de votre compte et de vos réservations
• Envoi de notifications transactionnelles (validation OTP, réinitialisation de mot de passe)
• Amélioration du service et prévention des fraudes
• Respect de nos obligations légales

4. Base légale

Le traitement repose sur votre consentement à la création du compte, sur l'exécution du contrat lors d'une réservation, et sur nos intérêts légitimes pour la sécurité du service.

5. Destinataires

Vos données sont strictement réservées à Umrah Fly et à ses sous-traitants techniques :

• o2switch — hébergement du site et de la base de données (France)
• LiteAPI — recherche et réservation de vols et hôtels
• Expedia / Commission Junction — redirection affiliée pour finaliser certaines réservations
• Google (Gmail) — envoi des emails transactionnels

Aucune donnée n'est revendue à des tiers à des fins commerciales.

6. Durée de conservation

Vos données de compte sont conservées tant que celui-ci est actif. Les données de réservation sont conservées 5 ans pour des raisons comptables et légales. Les logs techniques sont conservés 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer ces droits, écrivez-nous à contact@umrah-fly.com en précisant l'objet de votre demande.

8. Cookies

Le site utilise uniquement des cookies techniques nécessaires au bon fonctionnement (authentification, préférence de thème). Aucun cookie de tracking publicitaire n'est déposé.

9. Sécurité

Les mots de passe sont chiffrés via bcrypt. Les communications avec le serveur sont protégées par TLS (HTTPS Let's Encrypt). Les accès à la base de données sont restreints et journalisés.