Politique de confidentialité

1. Qui est responsable de vos données

Blue Jay Travels (« Blue Jay Travels », « nous »), qui vend en ligne sur b2c.crmshardagroup.com avec son partenaire Sharda Travel, est le responsable du traitement des données personnelles collectées sur ce site. Les questions et demandes relatives à vos données se font à dakar@bluejay-travels.com ou auprès de notre service 24h/24 au +221 77 727 85 96.

2. Ce que nous collectons

Nous ne collectons que ce qu’une réservation exige :

Voyageurs : civilité, prénoms et nom, date de naissance, nationalité, numéro et date d’expiration du passeport (exigés par les compagnies pour les vols internationaux), et les informations de fidélité ou d’assistance que vous choisissez de donner.
Contact : adresse e-mail, numéro de mobile, pays et ville, langue, et le mot de passe du compte (conservé sous forme de hachage irréversible).
Paiements : le montant, le moyen, la référence de transaction du prestataire et, pour une carte, la marque et les quatre derniers chiffres seulement. Le numéro complet et le code de sécurité vont directement au prestataire de paiement et n’atteignent jamais nos serveurs.
Demandes : ce que vous saisissez dans un formulaire de demande (destination, dates, message) et, pour une demande de visa, les documents que vous transmettez ensuite au service.
Technique : l’adresse IP et l’heure des connexions et des actions sensibles (journal d’audit), les pages demandées, et les cookies décrits dans la page Cookies.

3. Pourquoi et sur quelle base

Pour effectuer et gérer vos réservations auprès des compagnies, hôtels et autres fournisseurs, émettre les billets, bons, factures et reçus, et vous informer sur votre réservation : l’exécution du contrat qui nous lie.
Pour tenir la comptabilité d’une agence de voyages, répondre à l’administration fiscale et traiter les litiges de paiement : nos obligations légales.
Pour protéger le site et votre compte contre la fraude et les abus (limitation des connexions, journal d’audit) : notre intérêt légitime à exploiter un service sûr.
Pour vous envoyer des offres par e-mail : uniquement avec votre consentement, donné en cochant la case de votre compte et retiré en un clic à tout moment.

4. Qui les reçoit

Les fournisseurs des services réservés, qui en ont besoin pour les exécuter : les compagnies aériennes et le système de distribution qui porte la réservation, les hôtels et leurs plateformes, les assureurs, les centres de visas et consulats, les transporteurs et prestataires d’excursions. Chacun applique sa propre politique de confidentialité.
Nos prestataires de paiement (carte, Orange Money, Wave, MTN MoMo), qui traitent le paiement et renvoient une référence.
Notre prestataire d’e-mails, qui livre les messages de réservation, et notre hébergeur, qui stocke le site.
Le personnel de nos bureaux de Dakar, Abidjan, Conakry, Libreville et Jaipur qui traite votre réservation, tenu à la confidentialité.
Les autorités lorsque la loi l’exige (douanes, immigration, fisc, tribunaux). Nous ne vendons jamais de données personnelles et ne les partageons jamais à des fins publicitaires.

5. Transferts hors de votre pays

Une réservation est par nature internationale : la compagnie, l’hôtel ou le système de réservation peuvent se trouver dans un autre pays, y compris hors d’Afrique et de l’Union européenne. Nous ne transmettons que le nécessaire et imposons contractuellement à nos prestataires de protéger les données. Pour les clients de l’Union européenne, les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur leur nécessité pour l’exécution de votre propre contrat.

6. Combien de temps

Réservations, factures, reçus, avoirs et pièces de paiement : dix ans à compter de la clôture de l’exercice, comme l’exigent les règles comptables et fiscales de l’espace OHADA, de la Côte d’Ivoire et du Sénégal.
Votre compte (profil, voyageurs enregistrés) : tant qu’il est ouvert, puis trois ans après la dernière connexion ou jusqu’à sa fermeture. Fermer le compte supprime le profil et les voyageurs enregistrés ; les réservations restent dans les archives comptables, anonymisées côté client.
Demandes au service commercial : trois ans après le dernier échange.
Journaux de connexion et de sécurité : douze mois. Journaux du moteur de réservation : quatre-vingt-dix jours. E-mails en file d’attente : six mois.

7. Vos droits

Vous pouvez demander à consulter les données que nous détenons sur vous, les rectifier, les faire supprimer lorsqu’elles ne sont plus nécessaires, vous opposer à leur utilisation ou en obtenir une copie dans un format lisible. La page Mon compte propose « Télécharger mes données » et « Fermer mon compte » pour les demandes les plus courantes ; pour le reste, écrivez à dakar@bluejay-travels.com depuis l’adresse avec laquelle vous réservez, et nous répondons sous un mois. Vous pouvez aussi saisir l’autorité de protection des données de votre pays : l’ARTCI en Côte d’Ivoire (loi 2013-450), la CDP au Sénégal (loi 2008-12), l’autorité de votre État membre dans l’Union européenne (RGPD).

8. Sécurité

Le site fonctionne sur une connexion chiffrée, les mots de passe sont hachés, les données de carte ne touchent jamais nos serveurs, les connexions sont limitées et chaque action sensible est journalisée. Notre personnel accède à vos données par des comptes individuels. Aucun système n’est parfaitement sûr : si une violation touchait un jour vos données, nous vous en informerions, ainsi que l’autorité, sans retard injustifié.

9. Cookies

Le site dépose un cookie de session qui vous garde connecté et un cookie qui mémorise votre langue ; rien pour la publicité ni le suivi entre sites. La page Cookies les détaille.

10. Mineurs

Les informations d’un enfant (nom, date de naissance, passeport) sont saisies par l’adulte qui réserve pour lui et servent uniquement à cette réservation. Le site n’ouvre pas de compte aux personnes de moins de 18 ans.

11. Modifications

Nous mettons cette politique à jour lorsque le site ou la loi change ; la date en haut de page vous l’indique. Un changement qui affecte vos droits est annoncé sur le site avant son application.