Politique de confidentialité relative aux notifications WhatsApp (Addendum)
Champ d’application de cet addendum
Cette politique s’applique à tout utilisateur qui consent à recevoir des messages liés à sa commande via WhatsApp. Elle concerne :
- Les utilisateurs de l’UE/EEE, au titre du RGPD
- Les résidents des États-Unis, en particulier en Californie, en Virginie, au Colorado, au Connecticut et en Utah
Catégories de données collectées
Nous collectons les catégories de données personnelles suivantes pour la communication via WhatsApp :
- Identifiants : numéro de téléphone, adresse IP
- Informations commerciales : référence de réservation et itinéraire
- Activité Internet/réseau : informations sur l’appareil, préférence linguistique
- Déductions (non collectées) : aucun profilage ni aucune analyse comportementale n’est appliqué
Finalité et base juridique du traitement
- RGPD (utilisateurs de l’UE/EEE) : le traitement repose sur votre consentement explicite (art. 6, par. 1, point a) du RGPD), recueilli via une case à cocher lors du paiement.
- CCPA/CPRA (utilisateurs des États-Unis) : le traitement est effectué uniquement à des fins opérationnelles/transactionnelles ; nous ne vendons ni ne partageons vos données personnelles au sens du CCPA/CPRA.
Utilisation de WhatsApp et vos droits
Nous utilisons WhatsApp exclusivement pour :
- Les confirmations de réservation
- Les mises à jour de voyage et les alertes opérationnelles
- Les messages d’assistance client
Nous n’utilisons pas WhatsApp pour envoyer des messages marketing, sauf si vous y consentez séparément.
Divulgation des informations personnelles
- Nous partageons vos informations avec Meta Platforms Ireland Ltd. (fournisseur de l’API WhatsApp Business), qui les traite dans le cadre d’un accord de traitement des données.
- Pour les utilisateurs des États-Unis, cela constitue une relation de prestataire de services au sens du CCPA/CPRA.
Transferts de données et garanties
- Pour les utilisateurs de l’UE/EEE, toute donnée transférée en dehors de l’EEE (par ex. vers Meta aux États-Unis) est protégée par des clauses contractuelles types (CCT).
- Pour les utilisateurs des États-Unis, les données sont traitées conformément aux lois de protection de la vie privée des États, qui exigent des mesures de sécurité raisonnables.
Conservation des données
- Nous conservons votre consentement WhatsApp et les journaux de communication pendant une durée maximale de 3 ans à des fins d’audit et de conformité.
- Nous ne conservons pas le contenu des messages au-delà de la finalité opérationnelle.
Vos droits
Au titre du RGPD (utilisateurs de l’UE/EEE) :
- Accès, rectification, effacement, limitation, opposition, portabilité des données, retrait du consentement
Au titre des lois américaines (par ex. Californie, Virginie) :
- Droit de connaître les catégories de données collectées et partagées
- Droit de demander la suppression
- Droit de refuser la vente ou le partage (sans objet — nous ne faisons ni l’un ni l’autre)
- Droit à la non-discrimination
Vous pouvez vous désinscrire des communications WhatsApp à tout moment en répondant « STOP » dans la conversation ou en nous contactant à l’adresse customercare@skymonde.com.
Sécurité
Nous mettons en œuvre des mesures de protection techniques et organisationnelles conformes aux normes du secteur, notamment :
- Une infrastructure de messagerie API sécurisée
- Un contrôle d’accès aux comptes WhatsApp
- Une journalisation d’audit du consentement
- L’utilisation de WhatsApp uniquement via des systèmes professionnels officiels et sécurisés
Coordonnées
Pour toute demande relative à la confidentialité ou pour exercer vos droits, contactez-nous à l’adresse customercare@skymonde.com.
Avis supplémentaires pour les résidents des États-Unis
En vertu de la loi californienne, nous sommes tenus de divulguer ce qui suit :
- Aucune vente ni aucun partage d’informations personnelles
- Aucune utilisation d’informations personnelles sensibles à des fins de profilage
- Aucune prise de décision automatisée impliquant des données WhatsApp
Vous pouvez désigner un mandataire autorisé pour effectuer une demande en votre nom au titre du CCPA/CPRA en soumettant une preuve d’identité et une autorisation écrite.
Référence et intégration
Cet addendum fait partie intégrante de notre politique de confidentialité principale, qui contient des informations supplémentaires sur les cookies, les droits des utilisateurs, les transferts de données et vos voies de recours juridiques.