Al Moussafir Al Aly
La confidentialité de vos informations
Comprendre les usages de vos informations et garder la maîtrise de vos documents.
Le responsable du traitement
- Responsable
- HARMONICAL FLAVORS
- Contact pour vos droits
- contact-almoussafir-alaly@agentmail.to
L’identité et l’adresse professionnelle de l’exploitant figurent dans les mentions légales.
Les informations et leurs usages
| Informations | Usage |
|---|---|
| Compte, adresse e-mail et données de connexion et de session | Créer votre accès, confirmer l’adresse et protéger la connexion. |
| Voyageur, dates, étapes et documents déposés | Préparer le carnet et effectuer les contrôles documentaires demandés. |
| Commande et état du paiement | Rattacher les droits premium au bon compte et suivre le règlement. |
| Nom, e-mail, contrat et déclaration de rétractation | Enregistrer la décision, remettre un reçu daté et traiter sa suite. |
| Interventions et échanges de support | Répondre aux demandes, contrôler les accès et conserver les traces utiles. |
Finalités et bases juridiques publiées par l’exploitant
Non renseigné pour publication.
Les champs indispensables sont signalés dans les formulaires. Le formulaire de rétractation ne demande ni motif ni pièce d’identité. Le paiement est saisi sur le service Stripe ; le carnet ne doit contenir aucun numéro de carte complet ou mot de passe.
Les documents sensibles et l’accord de chaque voyageur
Un certificat vaccinal contient des données de santé. Le contexte d’une préparation à l’Omra peut révéler des convictions religieuses. Ces informations nécessitent un fondement spécifique, une information précise et des accès limités.
Le fondement et les modalités individuels des données sensibles restent à renseigner avant les dépôts réels.
Le parcours distingue le voyageur qui prépare son propre carnet et un autre adulte invité. Une invitation ne demande que l’adresse e-mail destinataire et les dates du voyage ; aucun document ni identité détaillée de cette personne n’y est déposé. L’adulte retrouve l’invitation depuis son propre compte avec l’adresse confirmée. Le nom et l’adresse du compte organisateur lui sont présentés avant qu’il choisisse de partager son dossier. La confirmation d’un e-mail ne certifie pas l’identité civile.
L’accord de préparation et le choix facultatif de déposer un certificat vaccinal sont distincts. Le serveur vérifie les autorisations avant l’accès et le dépôt documentaires. La trace de l’accord est liée au compte, à la version de l’information présentée et à sa date ; une case cochée par un relecteur ne crée pas cet accord. Les guides associés à une commande restent indépendants du dépôt de documents.
Pour les mineurs, la qualité de représentant est seulement déclarée. Le parcours adapté de vérification de l’autorité et des accords n’est pas mis en service ; les dépôts restent bloqués. Les anciens carnets sans accord individuel exploitable doivent être repris. Les essais actuels utilisent des données fictives.
Le voyageur adulte peut retirer son accord en ligne depuis « Mes proches & mes autorisations » dans son carnet. Ce bouton concerne le dossier complet, y compris ses documents vaccinaux éventuels, et en demande l’effacement. Il ne constitue pas une annulation de commande. Le retrait arrête les traitements reposant sur cet accord et ne remet pas en cause les traitements licites déjà réalisés. Pour une demande portant sur un périmètre différent, le contact relatif aux données reste disponible.
Lecture des images et contrôle humain
L’OCR s’exécute dans votre navigateur avec des ressources Tesseract hébergées sur ce site. Les images ne sont pas envoyées à un service d’OCR distant par ce code. Au dépôt, les documents et les informations extraites sont transmis au stockage de l’application.
Les résultats automatiques demandent une relecture. Ils ne constituent pas une validation d’authenticité, une prescription ou une conclusion clinique. Les documents originaux restent la référence de leur vérification.
Accès et protection
Le compte client est indépendant de la connexion utilisée par les opérateurs. L’adresse doit être confirmée pour accéder au compte. Les autorisations opérateur proviennent d’une habilitation côté serveur et ne sont pas accordées sur la seule présence d’une adresse e-mail client.
Le contenu des dossiers, leurs images et les notes de contrôle sont chiffrés avant stockage. Il en va de même du contenu des rétractations et des notes de suivi. La clé étant gérée par le serveur, ce dispositif n’est pas un chiffrement de bout en bout. Les références, états, dates et certains identifiants nécessaires à la gestion restent des métadonnées du registre.
Le reçu conserve le contenu enregistré au premier dépôt. Les interventions suivantes sont tracées séparément ; les notes internes ne sont pas affichées au client. L’acceptation d’un e-mail par le prestataire n’est pas considérée comme une preuve de sa réception dans la boîte du destinataire.
Destinataires et prestataires
Les données d’un carnet sont accessibles au compte organisateur et, pour un adulte invité ayant accepté, à son compte personnel, ainsi qu’aux opérateurs habilités pour leurs missions. Cet accès n’ouvre pas les autres carnets, les commandes ni les téléchargements du compte organisateur au participant. Le code utilise Cloudflare Workers, D1 et R2, Stripe pour le paiement, Better Auth pour le compte client et AgentMail pour les e-mails lorsque cette messagerie est raccordée. ChatGPT Sites gère le déploiement et la connexion des opérateurs. Better Auth est la bibliothèque du compte dans l’application ; cette mention ne désigne pas un service distinct de stockage des comptes.
L’exploitant doit publier les prestataires contractuels, les localisations et les garanties applicables aux transferts avant les collectes concernées.
Les liens vers des plateformes de voyage ou vers WhatsApp ouvrent des services qui appliquent leurs propres conditions. Aucun outil publicitaire ni mesure d’audience marketing n’est ajouté par le code de ce site. Les cookies de session et de sécurité servent à la connexion.
Conservation et suppression
| Catégorie | Durée et modalités |
|---|---|
| Compte et sessions | Non renseigné pour publication. |
| Commandes, rétractations et preuves de traitement | Non renseigné pour publication. |
| Dossiers et documents | Non renseigné pour publication. |
| Échanges avec le support | Non renseigné pour publication. |
| Journaux techniques | Non renseigné pour publication. |
Fonctionnement actuel des dossiers
L’accès au dossier expire 30 jours après la date de retour enregistrée. Le nettoyage physique des dossiers expirés, des images et des journaux est déclenché lors de la consultation de la liste des dossiers. Aucune tâche autonome ne déclenche actuellement cette purge à heure fixe : la fermeture de l’accès et l’effacement physique sont donc distincts.
Le titulaire peut supprimer un dossier depuis son espace ; le participant adulte peut demander l’effacement de son propre carnet par le retrait de son accord. Le dossier devient inaccessible dès l’enregistrement durable de cette fermeture. Le message distingue l’effacement confirmé et un nettoyage physique encore en attente. Une file de tâches minimale permet de retenter les échecs sans rendre le dossier consultable ; les anciennes images remplacées y sont également inscrites. Le nettoyage est borné et fait progresser les autres dossiers même si une tâche échoue à répétition.
La suppression du carnet ne supprime pas automatiquement les informations de commande ou de rétractation. Leurs obligations de conservation et leur traitement sont décrits dans la ligne correspondante ci-dessus. Un reçu téléchargé sur votre appareil reste sous votre maîtrise.
Exercer vos droits
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement.
Écrivez au contact relatif aux données en précisant votre demande et l’adresse du compte. Une vérification proportionnée peut être nécessaire ; n’envoyez pas spontanément de pièce d’identité. Le délai de réponse est en principe d’un mois, avec prolongation encadrée lorsque la situation le justifie.
Vous pouvez également saisir la CNIL ou l’autorité de contrôle compétente.