Charte de confidentialité

La société WORLDIA GROUP (ci-après "WORLDIA") est spécialisée dans la conception de voyages sur mesure pour ses clients directs et/ou les clients de ses partenaires.

Dans le cadre de ses activités, WORLDIA est amenée à collecter et traiter certaines données à caractère personnel au sens du Règlement général du Parlement européen et du Conseil relatif à la protection des données personnelles n° 2016/679 du 27 avril 2016 (ci-après le "RGPD") et de laLoi Informatique & Libertés n° 78/17 du 6 janvier 1978 dans sa version en vigueur (ci-après la "Loi Informatique & Libertés").

La présente Charte de confidentialité (ci-après la "Charte") a donc été rédigée pour permettre aux clients (ci-après "Vous" ou un "Utilisateur"), quel que soit le parcours de commande employé, de comprendre quelles données sont collectées, pour quelles finalités, et quels sont leurs droits à cet égard.

Cette Charte est mise en ligne à la fois sur chaque page du site internet de WORLDIA accessible à l'adresse www.worldia.com (ci-après le "Site") ainsi qu'au sein des applications éditées par WORLDIA (les "Applications"). Elle peut également être téléchargée au format PDF à des fins de référence ultérieure.

Cette Charte pourra être modifiée de temps à autre. Toute modification sera mise en œuvre après Vous en avoir informé, par exemple par le biais d'un bandeau sur le Site et/ou au sein d'une Application et/ou par tout autre moyen à la disposition de WORLDIA (par exemple par e-mail en utilisant l'adresse électronique renseignée dans votre espace utilisateur).

Toute nouvelle version de la Charte n'est applicable qu'à l'utilisation du Site et/ou de l'Application postérieurement à son entrée en vigueur

Article 1 er - Qui est le responsable des traitements de données mis en œuvre ?

Le responsable des traitements des données personnelles mis en œuvre conformément à la présente Charte est la société WORLDIA GROUP, société par actions simplifiée au capital de 116.026 euros, identifiée sous le numéro 751 602 285 RCS Bobigny, dont le siège social est situé 86 rue Voltaire 93100 Montreuil, représentée par son Président (ci-après "WORLDIA" ou "Nous").

Article 2 - Quand des données personnelles sont-elles collectées et traitées par WORLDIA ?

WORLDIA propose à ses clients de concevoir et réserver des voyages sur mesure par le biais du Site et/ou de l'Application "Worldia".

Le Site propose ainsi à la fois des suggestions d'itinéraires ainsi qu'un outil original permettant aux Utilisateurs de créer un voyage, en sélectionnant les dates de départ et de retour, le nombre de voyageurs et de chambres nécessaires, puis d'ajouter un hôtel, une ou plusieurs activités, un vol, une voiture de location, un moyen de transport, etc.

La conception du voyage ne suppose pas de collecte ni de traitement de données personnelles. Il est ainsi possible de sélectionner les différentes étapes d'un voyage sans s'identifier préalablement. En revanche, l'enregistrement des contenus sélectionnés et/ou la passation d'une commande supposent la création d'un Compte Utilisateur ainsi que la fourniture de données personnelles relatives aux différentes personnes qui participeront au voyage.

L'Application "Guide Me" propose pour sa part à l'Utilisateur de retrouver toutes les informations de son carnet de voyages au creux de sa main.

Dans ce cadre, WORLDIA sera conduite à collecter et traiter des données à caractère personnel au sens du RGPD et de la Loi Informatique & Libertés dans plusieurs situations :

- lors de l'inscription sur le Site et/ou l'Application "Worldia" : WORLDIA est amené à collecter certaines informations lors de la création d'un Compte Utilisateur ;

- lors de la demande d’un devis : l'Utilisateur qui souhaite être recontacté par l'un des experts destinations de WORLDIA doit fournir à cette dernière certaines données à caractère personnel le concernant comme son nom, son prénom et ses coordonnées (numéro de téléphone, e-mail) ;

- lors de la commande d'un voyage : l'Utilisateur qui souhaite commander un voyage doit fournir à WORLDIA certaines données à caractère personnel relatives à chaque personne devant participer au voyage ;

- lors de l’import de voyages dans l'Application "Guide Me" : l'Utilisateur doit renseigner son nom de famille afin de pouvoir retrouver les informations liées à son prochain voyage ;

- lors de la communication entre WORLDIA et les Utilisateurs : tout échange de communication entre un Utilisateur et WORLDIA, notamment par le biais de l'interface de communication du Site et/ou d'une Application, contient généralement des données à caractère personnel qui sont collectées et traitées par WORLDIA.

Article 3 - Quelles sont les données personnelles qui sont collectées et traitées par WORLDIA ?

Conformément au principe de "minimisation des données" édité par le RGPD, WORLDIA ne collecte et ne traite que les données à caractère personnel qui sont strictement nécessaires à la commande des voyages par les Utilisateurs et la gestion des relations entre WORLDIA et ces derniers.

Les données collectées et traitées par WORLDIA sont les suivantes :

- lors de l'inscription sur le Site et/ou l'Application "Worldia" : lorsqu'il s'inscrit sur le Site et/ou l'Application "Worldia", l'Utilisateur doit renseigner son prénom, son nom de famille ainsi que son adresse e-mail ;

- lors de la demande d’un devis : lorsqu'il demande à être recontacté, l'Utilisateur doit renseigner son prénom, son nom de famille, son adresse e-mail ainsi que son numéro de téléphone ;

- lors de la commande d'un voyage : pour pouvoir passer commande d'un voyage sur le Site et/ou l'Application "Worldia", l'Utilisateur doit renseigner le prénom, le nom et la date de naissance de chaque participant, ainsi qu'un numéro de téléphone portable. L'Utilisateur peut également renseigner des informations complémentaires pouvant consister en des données à caractère personnel (par exemple le nom du conducteur d'un véhicule de location, des horaires et numéros de vols, des demandes et souhaits spécifiques) ;

- lors de l’import de voyages dans l’application “Guide Me” : afin de pouvoir retrouver les informations liées au voyage réservé, l'Utilisateur doit renseigner le nom de famille qu'il a indiquée lorsqu'il a passé sa commande d'un voyage, ainsi que le numéro de réservation correspondant ;

- lors de la navigation sur le Site et/ou une Application : toute connexion et toute navigation sur le Site et/ou une Application suppose la collecte de certaines données à caractère personnel Vous concernant, ainsi que leur traitement. Ces données sont collectées automatiquement. Il s'agit généralement : de l'adresse IP (Internet Protocol) du terminal informatique utilisé, de la date et de l'heure de connexion et du logiciel de navigation employé. Ces données Nous servent à personnaliser votre navigation sur le Site et/ou une Application, à garantir l'établissement correct de la connexion, à évaluer la sécurité du système et à déterminer des statistiques d'utilisation.

Article 4 - Sur quelle base légale les données personnelles sont-elles collectées et traitées ?

WORLDIA ne pratique aucune collecte ni aucun traitement de données personnelles illicite. Toutes les données personnelles qui sont collectées et traitées par WORLDIA le sont en effet en vertu d'un fondement légal dûment identifié selon l'article 6 du RGPD :

- le contrat : les données à caractère personnel qui sont collectées par WORLDIA dans le cadre de chaque commande d'un voyage sont nécessaires à l'exécution du contrat auquel l'Utilisateur est partie ;

- le consentement : lorsqu'un Utilisateur renseigne des données à caractère personnel relatives aux autres participants au voyage, il doit s'assurer du consentement de ces derniers ; par ailleurs, lorsqu'un Utilisateur décide de communiquer avec WORLDIA, il consent à la collecte et au traitement de toutes données à caractère personnel qu'il décide de Nous transmettre ;

- l'intérêt légitime de WORLDIA : certaines données collectées sont nécessaires aux fins légitimes que Nous poursuivons, en particulier relativement à la gestion du Site et/ou des Applications, étant précisé que ni la collecte ni le traitement de ces données ne sont susceptibles de porter atteinte aux intérêts ou aux libertés fondamentales qui sont les vôtres.

Article 5 - Quelles sont les finalités de la collecte et du traitement des données personnelles ?

WORLDIA n'exploite les données personnelles collectées dans les hypothèses décrites ci-dessus que pour des finalités déterminées et légitimes, qui entrent dans le strict cadre de l'exécution des commandes des Utilisateurs ainsi que, plus largement, l'exploitation du Site et des Applications qu'elle édite.

Schématiquement, ces finalités sont les suivantes :

- pour permettre l'exécution des commandes de voyages : la collecte et le traitement des données à caractère personnel d'un Utilisateur et du ou des participants à un voyage sont nécessaires afin de permettre l'exécution de la commande et des différents objets et activités qui en sont l'objet (comme les réservations de vols, les réservations d'hôtels, etc.) ;

- pour permettre à l'Utilisateur de retrouver les informations liées à son voyage au sein de l'Application "Guide Me" ;

- pour permettre à WORLDIA de correspondre avec Vous : ces données peuvent être traitées pour les besoins de la communication entre WORLDIA et Vous ;

- pour permettre à WORLDIA d'administrer le Site et les Applications : WORLDIA analyse ces données (directement ou par le biais de tiers avec lesquels Nous contractons) afin d'établir des statistiques d'usage (par exemple dans le but de comprendre quelles sont les pages les plus fréquentées) et d'améliorer le Site et les Applications en enrichissant ses fonctions et fonctionnalités. Nous pouvons également utiliser l'adresse de votre terminal afin de lutter contre certains cas de fraude, notamment le vol d'identité ou le vol de coordonnées bancaires.

Article 6 - À qui les données que nous collectons sont-elles communiquées ?

À titre principal, WORLDIA collecte des données à caractère personnel Vous concernant pour ses besoins propres. Toutefois, en sa qualité d'agent de voyage, WORLDIA va communiquer ces données à des tiers, pour les finalités prévues à l'article 5 ci-dessus. Ces tiers sont limitativement énumérés :

- les prestataires intervenant dans le cadre d'un voyage : WORLDIA va communiquer les données à caractère personnel de tous les participants à un voyage aux différents prestataires qui sont chargés de fournir des prestations dans le cadre dudit voyage, qu'il s'agisse de la compagnie aérienne sélectionnée, des exploitants des hôtels dans lesquels une chambre a été réservée, ou bien encore tous les prestataires qui fournissent les activités retenues ;

- nos prestataires de services ou sous-traitants : WORLDIA peut contracter avec des prestataires de services tiers, chargés d'exécuter certaines tâches permettant le bon fonctionnement du Site. Il s'agit notamment du prestataire d'hébergement du Site, la société Google Inc. Tous ces intervenants sont dûment mandatés par WORLDIA et sont tenus par contrat écrit de ne pas divulguer ni utiliser les informations Vous concernant à toute autre fin. Ils sont en effet tenus contractuellement à des obligations de confidentialité et de sécurité au moins équivalentes à celles prévues dans la présente Charte ;

- nos partenaires : WORLDIA peut exploiter certains sites internet en "marque blanche", ce qui signifie qu'elle fournit les services de commande de voyages sur mesure au profit de tiers, sous la marque de ces derniers. Selon les cas, WORLDIA peut être conduite à transmettre les données des Utilisateurs à ses partenaires. Le contrat conclu avec le partenaire concerné contient des obligations de confidentialité et de sécurité au moins équivalentes à celles prévues dans la présente Charte ;

- les autorités : WORLDIA devra, le cas échéant, coopérer avec les autorités, étatiques, administratives ou judiciaires, notamment les autorités de supervision chargées d'assurer l'exécution du RGPD et de la Loi Informatique & Libertés. Par conséquent, Nous Nous réservons le droit de divulguer toute information collectée dans le cadre de Nos activités aux autorités compétentes lorsque WORLDIA est enjointe de le faire.

En aucun cas WORLDIA ne transmet de données à caractère personnel vous concernant à des tiers à des fins de prospection commerciale ou autres.

Article 7 - Combien de temps Vos données personnelles sont-elles conservées par WORLDIA ?

WORLDIA ne conserve les données personnelles Vous concernant sous une forme identifiable pendant la stricte durée nécessaire à l'accomplissement de la finalité du traitement concerné. Ainsi, schématiquement :

- les données relatives à un voyage sont conservées de l'enregistrement du voyage dans votre compte et/ou la passation de la commande jusqu'à la fin du voyage ; elles sont ensuite archivées (et ne peuvent plus être modifiées) et accessibles dans votre espace utilisateur tant que celui-ci reste actif ;

- les données relatives à un Compte Utilisateur : elles sont conservées tant que ledit Compte est actif (c'est-à-dire que Vous Vous y connectez) et jusque cinq (5) ans après la dernière connexion ;

- certaines données sont conservées plus longtemps lorsque la loi y contraint WORLDIA. C'est le cas notamment de toutes les données de facturation ;

- les données collectées automatiquement et qui concernent Votre session de navigation sur le Site sont effacées automatiquement au bout d'un (1) an. Les autres données, en particulier les statistiques, sont conservées sous une forme anonymisée ne permettant pas Votre identification.

Article 8 - Quels sont Vos droits relativement à Vos données personnelles ?

WORLDIA respecte les droits qui Vous sont accordés par le RGPD et la Loi Informatique & Libertés.

Ainsi, Vous disposez du droit de demander l'accès aux données personnelles Vous concernant et qui sont conservées par WORLDIA, de même que la rectification ou l'effacement de celles-ci, voire la limitation du traitement relatif aux données personnelles Vous concernant, ainsi que le droit de Vous opposer à leur traitement.

Toutefois, en cas de limitation du traitement ou d'opposition au traitement, WORLDIA pourra ne plus être en mesure de Vous permettre d'accéder à votre Compte Utilisateur. Par ailleurs, en cas d'exercice du droit de limitation, du droit d'opposition ou du droit à l'oubli, Vous ne pourrez plus bénéficier du voyage que Vous avez commandé. WORLDIA Vous signale néanmoins que certaines informations pourront malgré tout être conservées par lui afin de se conformer à ses obligations légales.

Vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de Vos données personnelles après votre décès. En l'absence de telles directives, les données personnelles Vous concernant seront conservées conformément aux paragraphes ci-dessus, à moins que Vos héritiers ne demandent une suppression plus rapide.

Pour exercer ces droits, Vous pouvez envoyer un e-mail à l'adresse privacy@worldia.com.

Toute personne concernée peut s'opposer au démarchage téléphonique en s'inscrivant sur www.bloctel.fr.

Enfin, Vous avez le droit d’introduire une réclamation à tout moment auprès de l’autorité de contrôle compétente pour la protection des données. Pour ce faire, Vous pouvez vous adresser à l’autorité de contrôle compétente pour la protection des données de la région dans laquelle Vous demeurez ou, en tout état de cause, la CNIL pour la France : www.cnil.fr.

Article 9 - Comment les données personnelles Vous concernant sont-elles protégées ?

En sa qualité de responsable de traitement, WORLDIA s’engage à mettre en œuvre et à maintenir, à ses frais, des mesures, de nature à la fois technique et organisationnelle, en matière de traitement et de sécurité des données personnelles, conformément aux articles 32 à 34 du RGPD et 121 de la Loi Informatique & Libertés.

WORLDIA veille ainsi à ce que ces mesures techniques et organisationnelles soient de tous temps raisonnables et adaptées aux risques particuliers présentés par ses activités de traitement, eu égard à la nature des informations collectées et traitées, en particulier pour protéger Vos données personnelles contre la destruction, la perte, la modification, la divulgation non autorisée, de manière accidentelle ou illicite.

Ainsi, s'agissant des mesures techniques mises en place par WORLDIA :

- toutes les données personnelles sont conservées sur un cluster privé au sein de l'offre Google Cloud Platform ;

- votre mot de passe est chiffré et n'est accessible par personne à part Vous ;

- les accès administratifs aux serveurs informatiques sont limités à certaines personnes dûment identifiées auprès de Notre prestataire d'hébergement.

S'agissant des mesures organisationnelles :

- seuls certains membres du personnel de WORLDIA, limitativement énumérés, sont autorisés à avoir accès aux données personnelles Vous concernant ;

- l’accès aux données est protégé par des noms d’utilisateurs et mots de passe.

WORLDIA s’engage par ailleurs tenir, mettre à jour et conserver des registres complets et précis concernant les traitements de données personnelles mis en œuvre par WORLDIA. Ces registres détaillent ses activités de traitement.

Article 10 - Des transferts internationaux de données sont-ils mis en œuvre ?

Par principe, les données à caractère personnel collectées et traitées par WORLDIA le sont en France et en Allemagne. Les données hébergées par Google Cloud Platform sont situées dans l'Union européenne.

Par exception à ce qui précède, en fonction du voyage que Vous réserverez, les données à caractère personnel Vous concernant ainsi que toute personne y participant seront transmises aux différents prestataires chargés d'intervenir dans le cadre du voyage, lesquels peuvent être situés à l'étranger, y compris dans des pays n'offrant pas de protection des données personnelles du même niveau que celle accordée au sein de l'Union européenne.

Conformément à l'article 49 du RGPD, Vous déclarez être informés et consentir à ces transferts de données personnelles, étant précisé qu'ils sont indispensables à la bonne exécution de votre commande de voyage. Par exemple, si Vous réservez une chambre d'hôtel aux États-Unis, Nous devrons nécessairement transmettre vos noms et coordonnées à l'exploitant de cet hôtel.

Article 11 - Pour plus d'informations

Pour toute information complémentaire concernant la manière dont WORLDIA collecte et traite les données personnelles Vous concernant, veuillez envoyer un e-mail à l'adresse suivante : privacy@worldia.com.