Politique de confidentialité

01Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• FRANCE MILES TOURISME — société par actions simplifiée (SAS), exerçant sous le nom commercial EXPATUR TRAVEL
• Siège social : Immeuble Les Ibis Rouges, 1 avenue Gustave Charlery, 97300 Cayenne, Guyane française
• SIREN : 941 414 112 — SIRET (siège) : 941 414 112 00016
• RCS de Cayenne — Code APE : 79.11Z (activités des agences de voyage)
• Société immatriculée le 25 février 2025
• Président : Erwan TAILLEUX
• TVA : [à compléter — régime de TVA applicable en Guyane]
• Immatriculation opérateur de voyages : [n° Atout France, le cas échéant]
• Contact : administration@expaturtravel.com

Société mère

FRANCE MILES TOURISME appartient au groupe EXPATUR AGÊNCIA DE TURISMO LTDA (CNPJ 50.236.211/0001-04 — Rua Marília 4200, Tupã — SP, Brésil), société de droit brésilien. Certaines fonctions support (notamment la gestion de la relation client et le traitement des demandes) peuvent être assurées au sein du groupe ; les données personnelles concernées font alors l'objet d'un transfert encadré vers le Brésil (voir la section Transferts hors Union européenne).

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; toute demande relative à vos données peut être adressée à l'adresse e-mail ci-dessus.

02Données que nous collectons

Nous ne collectons que les données nécessaires au traitement de votre demande. Concrètement :

a) Données que vous nous fournissez (formulaire de devis)

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone (avec indicatif pays).
• Détails du voyage : type de vol (aller simple / aller-retour), ville et aéroport de départ et d'arrivée (libellé et code IATA), dates d'aller et de retour, nombre de passagers.
• Consentement : votre accord pour être recontacté par e-mail, message ou WhatsApp.

b) Données collectées automatiquement

• Adresse IP et agent utilisateur (navigateur et système), enregistrés avec votre demande à des fins de sécurité et de lutte contre les envois abusifs.
• Pays de connexion, déduit de votre adresse IP, uniquement pour présélectionner l'indicatif téléphonique du formulaire.
• Source de la demande (page d'origine).

Nous ne collectons aucune donnée bancaire via ce site : aucun paiement n'est effectué en ligne lors d'une demande de devis. Nous ne demandons pas non plus de numéro de passeport ou de date de naissance à ce stade ; ces informations, si elles sont nécessaires à l'émission d'un billet, vous seront demandées ultérieurement par votre conseiller, par un canal sécurisé.

03Finalités et bases légales

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

04Destinataires et sous-traitants

Vos données sont accessibles à notre équipe de réservation et aux prestataires techniques strictement nécessaires au fonctionnement du service. Nous ne vendons ni ne louons vos données à des tiers.

Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige.

05Transferts hors Union européenne

Certains de nos prestataires (Cloudflare, Resend, Meta, Google) sont établis aux États-Unis ou traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne et/ou certification au titre du EU–US Data Privacy Framework.

Des données peuvent également être traitées au Brésil, au sein de notre société mère EXPATUR AGENCIA DE TURISMO LTDA. Le Brésil ne bénéficie pas d'une décision d'adéquation de la Commission européenne ; ces transferts sont donc encadrés par des clauses contractuelles types et des mesures de sécurité complémentaires. Le Brésil dispose par ailleurs de sa propre loi de protection des données (LGPD, loi n° 13.709/2018), d'inspiration très proche du RGPD.

Enfin, la nature même de notre activité (vols entre l'Europe, l'Amérique du Nord et d'autres régions) implique que les données nécessaires à l'émission de vos billets soient transmises aux compagnies aériennes concernées, y compris hors UE.

06Durées de conservation

• Demande de devis non convertie : 3 ans à compter du dernier contact avec vous.
• Dossier client (réservation effectuée) : durée de la relation commerciale, puis archivage jusqu'à 5 ans, et 10 ans pour les pièces comptables (obligation légale).
• Adresse IP et agent utilisateur : [12 mois] à des fins de sécurité.
• Cookies et traceurs : 13 mois maximum.

07Cookies et traceurs

Le site utilise :

• Un stockage local strictement nécessaire : mémorisation de votre choix de langue (FR/EN). Aucun consentement requis.
• Meta Pixel (mesure publicitaire et conversions) : soumis à votre consentement.
• Widget d'avis Trustindex : peut déposer des traceurs lors de son affichage.

Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies, ou vous opposer au suivi publicitaire depuis les paramètres de votre compte Meta.

08Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment à la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à administration@expaturtravel.com. Nous répondons dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

09Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications en transit (HTTPS / TLS) sur l'ensemble du site et du formulaire.
• Hébergement sur une infrastructure sécurisée (Cloudflare), avec accès restreint aux bases de données.
• Accès aux données limité aux membres de l'équipe qui en ont besoin pour traiter votre demande.
• Aucune donnée bancaire n'est collectée ni stockée par ce site.

Malgré ces mesures, aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.

10Mineurs

Le site n'est pas destiné aux mineurs non accompagnés. Les demandes concernant des passagers mineurs sont effectuées par un adulte responsable, qui garantit disposer de l'autorité nécessaire pour communiquer leurs informations.

11Modifications de cette politique

Cette politique peut être modifiée pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en bas de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

12Contact et réclamation