Politique de confidentialité

1. Qui nous sommes

ONLINERSV est une plateforme de réservation de voyages spécialisée dans la Omra, l'hôtellerie mondiale et les services de voyage associés. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons les données personnelles lorsque vous utilisez notre site, nos applications et nos services.

Aux fins de la présente politique, « ONLINERSV », « nous » ou « notre » désigne la plateforme ONLINERSV et son exploitant. Pour toute question, contactez-nous via les coordonnées de la section « Vos droits et contact » ci-dessous.

2. Données que nous collectons

Nous ne collectons que les informations nécessaires pour fournir et améliorer nos services de réservation de voyages :

• Données de compte : nom, adresse e-mail, numéro de téléphone, empreinte du mot de passe et toute information de profil que vous choisissez de fournir.
• Données de réservation : noms des voyageurs, données de passeport ou de pièce d'identité (lorsque les fournisseurs l'exigent), dates, destinations, préférences de chambre et de tarif, demandes particulières et composition du groupe (adultes, enfants).
• Données de paiement : adresse de facturation et enregistrements de transactions. Nous ne stockons pas les numéros de carte complets ni les codes CVV ; ceux-ci sont gérés par notre prestataire de services de paiement.
• Données de communication : e-mails, messages, tickets de support et retours que vous nous adressez.
• Données techniques : Adresse IP, type de navigateur, informations sur l'appareil, cookies et identifiants similaires utilisés pour maintenir votre session et améliorer la sécurité et la performance.
• Données API Google (avec votre consentement) : lorsque vous ou un administrateur choisissez de connecter un compte Google pour envoyer des e-mails, nous accédons uniquement à la capacité d'envoi de Gmail nécessaire pour livrer des messages transactionnels ou de service au nom de ce compte configuré. Nous ne demandons pas l'accès à votre boîte de réception, vos contacts, vos fichiers ou toute autre donnée Google.

3. Utilisation de vos données

Nous utilisons vos données personnelles aux fins suivantes :

• Pour créer et gérer votre compte et maintenir votre session en toute sécurité.
• Pour traiter et confirmer les réservations, modifications, annulations et remboursements.
• Pour envoyer les confirmations de réservation, mises à jour d'itinéraire, reçus de paiement, rappels et autres messages de service.
• Pour fournir un support client et répondre à vos demandes.
• Pour détecter, prévenir et investiguer la fraude, les incidents de sécurité ou les usages abusifs de la plateforme.
• Pour respecter nos obligations légales, comptables, fiscales et réglementaires.
• Avec votre consentement, pour vous adresser des offres marketing ou promotionnelles (désinscription possible à tout moment).

Données utilisateur Google : Si un compte Google est connecté pour l'envoi d'e-mails, nous utilisons la capacité d'envoi Gmail associée uniquement pour délivrer des e-mails transactionnels ou de service — confirmations de réservation, réponses du support — au nom du compte configuré. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, de profilage, de vente ou pour tout usage étranger à l'exploitation d'ONLINERSV.

4. Base légale du traitement

Nous traitons les données personnelles lorsque nous avons une base légale pour le faire, y compris : l'exécution d'un contrat avec vous ; le respect d'une obligation légale ; la protection des intérêts vitaux ; nos intérêts légitimes à exploiter une plateforme de réservation sécurisée et fiable ; ou votre consentement, le cas échéant.

5. Partage et prestataires

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les parties nécessaires à la fourniture des services demandés :

• Hôtels, fournisseurs et partenaires : pour confirmer, modifier ou annuler votre réservation.
• Prestataires de services de paiement : pour traiter les paiements en toute sécurité. Les données de carte ne sont jamais stockées sur nos serveurs.
• Fournisseurs cloud/infrastructure : pour l'hébergement, la base de données, la distribution des e-mails et l'observabilité, sous obligations contractuelles de confidentialité et de sécurité.
• Autorités légales et réglementaires : lorsque la loi ou une décision de justice l'exige, ou pour protéger nos droits et nos utilisateurs.

Tous les prestataires tiers sont contractuellement tenus d'utiliser les données uniquement pour fournir leurs services à ONLINERSV et de maintenir des mesures de sécurité appropriées.

6. Conformité aux services API Google

L'utilisation et le transfert par ONLINERSV des informations reçues des API Google sont limités aux pratiques décrites dans les Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. En particulier :

• Nous ne demandons que l'étendue Gmail minimale requise pour envoyer des e-mails au nom du compte connecté (le gmail.send périmètre).
• Nous n'utilisons pas les données utilisateur Google pour diffuser des publicités, créer des profils publicitaires ou vendre des informations personnelles.
• Nous ne transférons pas les données utilisateur Google à des tiers, sauf si nécessaire pour fournir le service d'envoi d'e-mails ou si la loi l'exige.
• L'examen humain des données utilisateur Google est limité au personnel d'assistance traitant un problème précis de distribution d'e-mail, et uniquement avec des contrôles d'accès appropriés.

7. Transferts internationaux

Les réservations de voyage nous obligent à partager des données avec les hôtels et fournisseurs situés dans les destinations réservées, notamment l'Arabie saoudite et d'autres pays. Nous appliquons des garanties appropriées, telles que des protections contractuelles, afin que vos données restent protégées conformément à cette politique.

8. Conservation et suppression des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir nos services, réaliser les finalités décrites dans cette politique, respecter les obligations légales, fiscales et comptables et régler les litiges :

• Les données de compte sont conservées tant que votre compte est actif, puis pendant une période raisonnable afin de respecter les obligations légales et de prévenir la fraude.
• Les enregistrements de réservation et de paiement sont conservés pendant la durée exigée par les lois fiscales, comptables et de réglementation du voyage applicables.
• Les consentements marketing et les demandes de désinscription sont conservés aussi longtemps que nécessaire pour respecter vos préférences.
• Les jetons et journaux d'API Google ne sont conservés que le temps nécessaire au maintien de la connexion d'envoi d'e-mails et au diagnostic des problèmes de distribution.

Vous pouvez demander la suppression de vos données personnelles en nous contactant. Nous les supprimerons sauf obligation légale de conservation ou motif juridique légitime. Certaines données pourront être anonymisées plutôt que supprimées lorsque leur suppression complète nuirait aux registres légaux ou comptables.

9. Sécurité

Nous protégeons les données personnelles au moyen de mesures de sécurité conformes aux standards du secteur, notamment :

• Données chiffrées en transit via TLS/HTTPS.
• Données sensibles chiffrées au repos.
• Contrôles d'accès par rôle, politiques de base de données au moindre privilège et sécurité au niveau des lignes.
• Journalisation d'audit et surveillance des activités suspectes.
• Authentification forte et multifacteur pour les accès administratifs.

Aucun service en ligne ne peut garantir une sécurité absolue. Si vous pensez que votre compte ou vos données ont été compromis, contactez-nous immédiatement.

10. Vos droits et demandes

Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, de suppression, de limitation ou de portabilité de vos données personnelles, ou du droit de vous opposer à certains traitements. Vous pouvez également retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer ces droits ou poser une question sur cette politique de confidentialité, contactez-nous à :

E-mail : privacy@onlinersv.com

Nous répondrons aux demandes légitimes conformément au droit applicable et pourrons devoir vérifier votre identité avant d'y donner suite.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité afin de refléter l'évolution de nos pratiques, services ou obligations légales. La date de « dernière mise à jour » en haut de page indique la dernière révision. Nous vous invitons à la consulter régulièrement.

12. Cookies et traceurs

Nous utilisons des cookies et technologies similaires pour maintenir votre session, mémoriser vos préférences et comprendre l'utilisation de la plateforme. Vous pouvez les contrôler depuis les paramètres de votre navigateur. Les cookies essentiels à la sécurité et à l'authentification ne peuvent être désactivés sans affecter votre utilisation du service.