Politique de confidentialité

Pour les données des utilisateurs du site et des comptes (nom, email de connexion), le responsable de traitement est [RAISON SOCIALE], contact : contact@rihla.app.

Pour les données des pèlerins saisies par une agence, c'est l'agence qui est responsable de traitement ; Rihla agit comme sous-traitant (voir l'accord de sous-traitance).

• Compte (nom, email, mot de passe chiffré) — pour créer et sécuriser votre accès. Base légale : exécution du contrat.
• Facturation (via Stripe) — pour gérer l'abonnement. Base légale : contrat et obligation légale.
• Journaux techniques (connexions, accès) — pour la sécurité. Base légale : intérêt légitime.

Les données de compte sont conservées le temps de la relation contractuelle, puis [DÉLAI]. Les données de facturation sont conservées selon les obligations légales comptables.

Vos données ne sont pas vendues. Elles peuvent être traitées par nos prestataires strictement nécessaires : hébergeur (France), Stripe (paiement), [service d'email]. Ces prestataires sont tenus à la confidentialité et à la sécurité.

Le site utilise un cookie de session strictement nécessaire à la connexion (exempté de consentement). Aucun cookie publicitaire ou de mesure d'audience n'est déposé à ce jour. [Si un outil de mesure est ajouté : bandeau de consentement requis.]

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer : contact@rihla.app.

Si vous êtes un pèlerin, adressez votre demande à votre agence (responsable de traitement) ; nous l'assistons pour y répondre.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Les données sont hébergées en France. En cas de recours à des prestataires impliquant un transfert hors UE, des garanties appropriées sont mises en place. [À vérifier selon Stripe / service d'email.]