1. Données collectées
Lors de votre utilisation de la plateforme HOLDINGAI LTD (SAFARUMA), nous collectons les données suivantes :
- Nom et prénom (obligatoire)
- Adresse email (obligatoire)
- Numéro de téléphone / WhatsApp (obligatoire)
- Ville de résidence, nationalité
- Photo de profil (optionnel)
- Historique des réservations
- Messages échangés via la messagerie SAFARUMA
- Avis laissés et reçus
- Dates de connexion et d'activité
- Certifications et diplômes (documents téléversés)
- Langues parlées, lieux maîtrisés
- Coordonnées bancaires (IBAN — transmis à notre prestataire de paiement)
- Disponibilités et tarifs
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- La création et la gestion de votre compte
- La mise en relation entre pèlerins et guides
- Le traitement des réservations et paiements
- La messagerie interne sécurisée
- L'amélioration de nos services et de l'expérience utilisateur
- La prévention des fraudes et la sécurité de la plateforme
- L'envoi d'emails transactionnels (confirmation de réservation, rappels)
- Le respect de nos obligations légales et fiscales
Base légale : exécution du contrat (CGU), intérêt légitime (sécurité, amélioration), obligation légale (comptabilité, fiscalité).
3. Paiements et sécurité financière
Tous les paiements sont traités par Stripe, prestataire de paiement certifié PCI-DSS niveau 1.
SAFARUMA ne stocke jamais vos numéros de carte bancaire, codes CVV ou données sensibles de paiement. Ces informations transitent uniquement via les serveurs sécurisés de Stripe. SAFARUMA n'y accède pas.
Les données de facturation (montants, dates, identifiants de transaction) sont conservées pour respecter nos obligations comptables et légales (durée : 10 ans).
Pour la politique de confidentialité de Stripe : stripe.com/fr/privacy
4. Partage des données
SAFARUMA ne vend jamais vos données à des tiers. Vos données personnelles ne sont partagées qu'avec :
- Stripe — pour le traitement des paiements
- Brevo (Sendinblue) — pour l'envoi d'emails transactionnels
- Vercel — hébergeur de l'infrastructure
- L'autre partie à votre réservation — le guide voit vos coordonnées de contact après confirmation, et vice-versa
- Autorités légales — uniquement si requis par une obligation légale ou décision judiciaire
Tous nos sous-traitants sont conformes au UK GDPR et Data Protection Act 2018, et liés par des clauses contractuelles de protection des données.
5. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des informations inexactes
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible
- Droit d'opposition — vous opposer au traitement de vos données
- Droit à la limitation — restreindre temporairement le traitement
Envoyez votre demande par email à : contact@safaruma.com
Délai de réponse : 30 jours maximum conformément au UK GDPR. En cas d'insatisfaction, vous pouvez adresser une réclamation à l'ICO (Information Commissioner's Office — ico.org.uk).
6. Conservation des données
- Données de compte actif : conservées tant que le compte est actif
- Données après fermeture de compte : 3 ans après la dernière activité
- Données de facturation : 10 ans (obligation légale comptable)
- Messages : 3 ans après la fin de la relation contractuelle
- Logs de sécurité : 1 an
À l'issue des périodes de conservation, vos données sont supprimées de façon sécurisée ou anonymisées de manière irréversible.
8. Contact — Délégué à la Protection des Données
Pour toute question relative à vos données personnelles :
Email : contact@safaruma.com
Objet recommandé : « UK GDPR — [votre demande] »
Autorité de contrôle compétente : ICO — Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom — ico.org.uk
Contact : contact@safaruma.com