Politique de confidentialité

1. Responsable du traitement et contact

La présente politique explique comment BAKKA TOURS traite les données personnelles des personnes qui utilisent le site https://www.bakkatours.fr, son espace client (« Mon compte ») et l’application mobile Bakka Tours, ou dont les données lui sont transmises pour l’organisation d’un voyage.

Le responsable du traitement est BAKKA TOURS, entreprise unipersonnelle à responsabilité limitée (EURL) immatriculée sous le numéro SIREN 497 646 919, dont le siège est situé 1 rue de Stockholm, 75008 Paris, France (« Bakka Tours », « nous »).

Bakka Tours n’a pas désigné de délégué à la protection des données. Pour toute question ou demande relative à vos données personnelles, écrivez à contact@bakkatours.fr, ou par courrier à l’adresse du siège en indiquant « Données personnelles ». Vous pouvez aussi nous joindre au +33 1 89 29 02 16.

2. Personnes concernées

Cette politique concerne :

les visiteurs du site ;
les personnes qui nous écrivent ou s’inscrivent pour recevoir nos actualités ;
les personnes qui font une demande de réservation (le « responsable du dossier ») ;
les voyageurs inscrits dans un dossier, y compris les enfants ;
les titulaires d’un compte, sur le site comme dans l’application ;
les guides, accompagnateurs et membres de l’équipe qui utilisent l’application ou l’administration ;
les personnes qui figurent sur une photo ou dans un message publié dans un groupe de voyage.

Lorsque vous inscrivez d’autres voyageurs (membres de votre famille, accompagnants), vous nous transmettez leurs données : vous déclarez être autorisé à le faire et vous vous engagez à les informer du contenu de cette politique. Nous traitons ces données exactement comme celles que vous nous donnez vous-même.

3. Données traitées sur le site

Lors d’une simple visite :

données techniques de connexion (adresse IP, type de navigateur et d’appareil, pages demandées, date et heure), traitées par nos hébergeurs pour afficher les pages et protéger le service ;
pays du visiteur (France, Belgique ou autre), déduit de l’adresse IP directement sur nos serveurs à l’aide d’une base de données libre, sans service tiers : seul le pays est conservé, dans un cookie, et l’adresse IP n’est ni stockée ni journalisée à cette fin ;
provenance de la visite (cookie bakka_src) : source, campagne, page d’arrivée et date de la première visite, sans aucun identifiant, sauf refus de votre part ;
limitation du nombre de requêtes contre les abus : l’adresse IP est transformée en une empreinte chiffrée irréversible et seule cette empreinte est enregistrée, pour quelques minutes et au plus deux jours ;
protection des formulaires contre les robots par Cloudflare Turnstile, qui analyse des informations techniques sur votre navigateur et votre connexion ;
mesure d’audience Plausible Analytics, uniquement si elle est activée et après votre accord : statistiques agrégées, sans cookie.

Formulaire de contact : nom, prénom, adresse e-mail, téléphone, sujet et message, pays du site (France ou Belgique), date d’acceptation de cette politique, puis le suivi de votre demande par l’équipe (statut, notes, date de relance).

Actualités et alertes de départ : adresse e-mail, départ qui vous intéresse le cas échéant, pays du site, statut de l’inscription et date.

Assistant automatique (bulle « Une question ? » en bas des pages) : il répond aux questions sur nos voyages, nos départs et la réservation, à partir des seules informations publiées sur le site. Seuls les messages que vous écrivez dans la conversation sont traités, avec la consigne qui décrit nos voyages. Avant tout envoi, nos serveurs remplacent automatiquement par « [masqué] » les données personnelles reconnaissables (adresses e-mail, numéros de téléphone, IBAN, numéros de passeport ou de dossier) ; ce filtre ne peut pas tout reconnaître : n’indiquez ni votre identité, ni des informations de santé, ni des pièces d’identité. L’assistant n’est relié ni à votre compte ni à votre dossier : aucun cookie, aucune adresse IP et aucun identifiant ne sont transmis au fournisseur. Ses réponses sont générées automatiquement et peuvent comporter des erreurs ; seules les informations confirmées par l’équipe font foi.

4. Données de la demande de réservation et du dossier

Demande de réservation :

responsable du dossier : prénom, nom, adresse e-mail, téléphone, ville ; un compte est ouvert à son nom (adresse e-mail et mot de passe, conservé uniquement sous forme chiffrée par notre prestataire d’authentification) ;
chaque voyageur : prénom, nom, sexe, date de naissance, catégorie (adulte, enfant, bébé), lien avec le responsable du dossier, adresse e-mail le cas échéant, chambre et préférence de partage de chambre ;
voyage choisi : départ, chambre, options, guide souhaité, prix, acompte et solde ;
facultativement : besoin d’un fauteuil roulant et informations importantes à transmettre à l’équipe (traitement, allergie, maladie, mobilité réduite, consigne familiale) ;
la façon dont vous nous avez connus et, sauf refus, la provenance mesurée par le cookie bakka_src ;
dates d’acceptation des conditions générales de vente et de cette politique ;
brouillon de la demande, enregistré sur votre compte pendant que vous la remplissez, et rappel par e-mail si vous l’avez demandé.

Espace client et dossier de voyage :

formalités : nationalité, numéro, dates de délivrance et d’expiration du passeport, besoin d’un titre de séjour, détention d’un visa touristique en cours de validité ;
pièces : copie du passeport, photo d’identité, recto et verso du titre de séjour, avec leur statut de vérification et, le cas échéant, le motif de refus. Le contrôle de netteté et la lecture automatique du passeport (OCR) sont effectués dans votre navigateur : l’image n’est pas envoyée à un service tiers pour cette lecture ;
paiements : déclarations de virement (montant, date, note, justificatif joint), paiements enregistrés, références et échéancier. Le site ne propose aucun paiement par carte et ne recueille aucun numéro de carte ; un justificatif de virement peut faire apparaître des informations bancaires, masquez celles qui ne sont pas utiles ;
contrat et signature électronique : contenu du contrat au moment de la signature, nom saisi, image de la signature tracée à l’écran, date et heure, adresse IP de connexion et acceptation des conditions générales de vente ;
« Mes voyageurs » : prénom, nom, sexe, date de naissance et adresse e-mail des personnes que vous avez déjà inscrites, pour préremplir vos prochaines demandes ;
acceptation des conditions d’utilisation : version, date, site ou application ;
organisation du voyage : répartition des chambres, bagages (numéro et repère), badge de voyage (nom, photo, numéro, groupe), bus, vols et sièges, hôtels, guide affecté, notes internes de l’équipe et historique des opérations effectuées sur le dossier.

5. Données traitées par l’application

Le Coran, les invocations, les horaires de prière, la Qibla et le guide de l’Omra s’utilisent sans compte. Avec un compte, l’application traite :

compte et profil : adresse e-mail, nom, téléphone, rôle (voyageur, guide, équipe), identifiants techniques et avatar choisi ;
voyage : dossier, départ, programme, hôtels, vols, bus, bagages, badge, liste de préparation, rendez-vous du groupe et documents du dossier, affichés au seul titulaire. La photo d’identité du dossier n’est jamais utilisée comme avatar public ;
échanges : messages du groupe, réponses, réactions, photos, messages vocaux et lieux joints, messages privés avec les guides et l’équipe, blocages et signalements ;
présence : pointage effectué par le guide lors des appels du groupe ;
partage de position, uniquement si vous l’activez : dernière position transmise (latitude, longitude, précision, heure), actualisée seulement lorsque l’application est ouverte, et demandes de partage entre un voyageur et l’encadrement. Seule la dernière position est enregistrée, sans historique de déplacements ; elle cesse d’être visible après cinq minutes sans actualisation ;
notifications : jetons techniques de l’appareil, plateforme, préférences et suivi de l’envoi ; sur iPhone, jeton d’activité en direct pour le compte à rebours d’un rendez-vous ;
carte Apple Wallet, si vous la demandez : nom, photo et numéro de badge ;
demande de suppression du compte et son traitement.

Restent sur votre téléphone et ne nous sont pas transmis : votre position utilisée pour les horaires de prière et la Qibla, le nombre de pas compté pendant l’Omra (avec votre accord), la progression du guide de l’Omra, la dernière sourate ouverte, ainsi qu’une copie hors ligne de certaines données et médias du voyage.

Permissions demandées par l’application, toujours à votre initiative et modifiables dans les réglages du téléphone : position pendant l’utilisation, appareil photo, photothèque, microphone (messages vocaux), mouvements (podomètre) et notifications.

6. Données de santé et convictions religieuses

Les informations de santé (fauteuil roulant, traitement, allergie, maladie) sont facultatives. Vous ne les communiquez que si elles sont utiles à votre sécurité ou à votre confort pendant le voyage. Elles ne sont accessibles qu’aux personnes de l’équipe et aux guides qui en ont besoin pour vous assister, et ne sont jamais utilisées à une autre fin. Base légale : votre consentement explicite, que vous pouvez retirer à tout moment en nous demandant d’effacer ces informations.

La réservation d’une Omra ou d’un voyage religieux peut révéler une conviction religieuse. Cette information découle de la nature du voyage que vous demandez : elle n’est utilisée que pour organiser ce voyage et accomplir les formalités qu’il impose, notamment l’obtention du visa et des autorisations sur la plateforme officielle Nusuk, et n’est jamais utilisée à des fins de prospection ni communiquée en dehors des destinataires décrits ci-dessous. Base légale : votre consentement explicite, exprimé en formant votre demande de réservation et en acceptant cette politique.

7. Finalités et bases légales

Chaque traitement repose sur l’une des bases légales prévues par l’article 6 du RGPD :

répondre à vos messages et demandes d’information : mesures précontractuelles prises à votre demande et, pour les messages sans projet de voyage, notre intérêt légitime à répondre aux personnes qui nous écrivent ;
traiter votre demande de réservation, établir et faire signer le contrat, suivre les paiements, vérifier les pièces, organiser et exécuter le voyage, vous assister avant et pendant le voyage : exécution du contrat et mesures précontractuelles ;
accomplir les formalités du voyage (visa, autorisations Nusuk, listes de passagers des compagnies aériennes, fiches des hôtels) : exécution du contrat et obligations légales qui s’imposent à nous et à nos partenaires ;
fournir l’espace client et l’application (compte, documents, programme, messagerie, galeries, notifications de service), appliquer les conditions d’utilisation, traiter les signalements et modérer les échanges : exécution des conditions d’utilisation et, pour la modération, notre intérêt légitime à assurer la sécurité du groupe, ainsi que nos obligations d’hébergeur de contenus ;
tenir la comptabilité et conserver les pièces comptables : obligation légale (article L123-22 du Code de commerce) ;
conserver la preuve du contrat, de la signature, des acceptations et des opérations sur le dossier, et défendre nos droits : notre intérêt légitime ;
sécuriser le site et l’application, prévenir la fraude et les abus (Turnstile, limitation des requêtes, journaux techniques, journal des opérations) : notre intérêt légitime ;
présenter les départs et le contact du pays du visiteur, et compter nos visites par canal de façon agrégée : notre intérêt légitime, auquel vous pouvez vous opposer depuis le bandeau cookies ou par le signal Global Privacy Control ;
répondre à vos questions au moyen de l’assistant automatique : votre consentement, exprimé en choisissant d’écrire à l’assistant après avoir été informé ; vous pouvez cesser de l’utiliser à tout moment et nous joindre directement à la place ;
partage de position, podomètre, notifications sur le téléphone, actualités et alertes de départ, rappel d’une demande inachevée, mesure d’audience Plausible et carte Apple Wallet : votre consentement, que vous pouvez retirer à tout moment, sans effet sur les traitements déjà réalisés.

Les données demandées pour la réservation et les formalités sont nécessaires à la conclusion et à l’exécution du contrat : sans elles, nous ne pouvons pas organiser votre voyage ni obtenir votre visa. Les autres données sont facultatives.

8. Destinataires

Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu’aux personnes qui en ont besoin, chacune pour ce qui la concerne :

les membres habilités de l’équipe Bakka Tours, selon leurs fonctions ;
les guides et accompagnateurs affectés à votre départ : identité, coordonnées, chambre, bus, badge, présence, besoins d’assistance, messages privés que vous leur adressez et, si vous l’acceptez, votre position ;
les membres de votre groupe de voyage : nom affiché, avatar, messages, photos et vocaux publiés dans le groupe, galerie du groupe et, si vous l’activez, votre position ;
le responsable du dossier, pour les voyageurs qu’il a inscrits : informations, pièces et paiements du dossier ;
les partenaires nécessaires à l’exécution du voyage, qui agissent comme responsables de leurs propres traitements : compagnies aériennes, hôtels, transporteurs et prestataires locaux, agent réceptif en Arabie saoudite et, pour le visa et les autorisations d’Omra, les autorités saoudiennes au moyen de la plateforme officielle Nusuk (identité, nationalité, passeport, photo, titre de séjour, vols et hébergement) ; le cas échéant, l’assureur auprès duquel vous avez souscrit une assurance par notre intermédiaire ;
les autorités administratives ou judiciaires, lorsque la loi l’exige ;
nos conseils (avocat, expert-comptable), tenus au secret professionnel.

Les alertes envoyées à l’équipe lors d’un signalement (notification et e-mail) indiquent le type de contenu, le motif et le voyage concernés, sans reproduire le contenu signalé.

9. Prestataires techniques

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte, sur nos instructions et sous contrat (article 28 du RGPD) :

Supabase, Inc. : base de données, comptes et authentification, stockage privé des documents et médias, temps réel et fonctions serveur. Les données sont hébergées dans l’Union européenne, en Irlande (Amazon Web Services, région eu-west-1) ;
Vercel, Inc. (États-Unis) : hébergement et diffusion du site ;
Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails (liens d’accès, codes, suivi du dossier, actualités) ;
Meta Platforms Ireland Ltd. (WhatsApp Business) : envoi des notifications de suivi du dossier par WhatsApp, uniquement si vous avez coché la case correspondante lors de la réservation (choix modifiable à tout moment depuis votre espace client). Meta reçoit votre numéro de téléphone, votre prénom, la référence du dossier et l’étape concernée, jamais vos documents ;
Cloudflare, Inc. (États-Unis) : protection des formulaires contre les robots (Turnstile) ;
Expo (650 Industries, Inc., États-Unis) : acheminement des notifications de l’application ;
Apple Inc. et Apple Distribution International Ltd. : distribution de l’application iOS, acheminement des notifications et des activités en direct, Apple Wallet et cartes Plans ; sur Android, Google LLC et Google Ireland Ltd. acheminent les notifications (Firebase Cloud Messaging) et fournissent les cartes ;
Plausible Insights OÜ (Estonie, données hébergées dans l’Union européenne) : mesure d’audience sans cookie, seulement lorsqu’elle est activée et que vous l’avez acceptée;
OpenRouter, Inc. (États-Unis), intermédiaire qui transmet la conversation au modèle d’intelligence artificielle choisi par Bakka Tours, auprès de fournisseurs qui ne conservent ni ne réutilisent les messages pour l’entraînement : génération des réponses de l’assistant automatique du site, uniquement lorsque vous l’utilisez. Il reçoit la consigne décrivant nos voyages et les messages de la conversation, après masquage des données personnelles reconnaissables, sans cookie, adresse IP ni identifiant.

Certaines fonctions font appel à des services tiers que vous déclenchez vous-même et qui reçoivent les données strictement nécessaires : AlAdhan reçoit les coordonnées utilisées pour calculer les horaires de prière ; MP3Quran diffuse les récitations du Coran ; Apple Plans ou Google Maps reçoit le lieu que vous choisissez d’ouvrir ; WhatsApp s’ouvre lorsque vous utilisez ce lien. Le programme de lecture du passeport et certaines images, comme les logos des compagnies aériennes, sont chargés depuis des réseaux de diffusion publics, qui reçoivent l’adresse IP de votre appareil. Les politiques de confidentialité de ces services s’appliquent.

10. Transferts hors de l’Union européenne

Les données des dossiers sont hébergées dans l’Union européenne. Certains prestataires sont établis aux États-Unis ou peuvent y accéder pour assurer leur service (Supabase pour la maintenance, Vercel, Resend, Cloudflare, Expo, Apple, Google). Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires telles que le chiffrement des échanges.

Pour un voyage hors de l’Union européenne, les données nécessaires sont transmises aux partenaires et autorités du pays de destination, notamment en Arabie saoudite pour le visa, les autorisations Nusuk, l’hébergement et le transport sur place. Ces pays ne font pas toujours l’objet d’une décision d’adéquation : ces transferts sont nécessaires à l’exécution du contrat de voyage que vous avez conclu (article 49, paragraphe 1, point b, du RGPD) et sont limités aux données indispensables. Vous pouvez obtenir des informations sur les garanties applicables en écrivant à contact@bakkatours.fr.

Assistant automatique : les messages que vous écrivez à l’assistant sont transmis à OpenRouter, Inc., aux États-Unis, puis au fournisseur du modèle d’intelligence artificielle, qui peut être situé hors de l’Union européenne. Ce transfert repose sur votre consentement (article 49, paragraphe 1, point a, du RGPD) : l’assistant est facultatif, ce transfert est signalé sous la zone de saisie et vous l’acceptez en lui écrivant. Pour le limiter, les données personnelles reconnaissables sont masquées avant l’envoi, aucune donnée de compte, cookie ou adresse IP n’est transmise, et seuls des fournisseurs qui ne réutilisent pas les messages pour l’entraînement sont sollicités. Si vous ne le souhaitez pas, n’utilisez pas l’assistant et contactez-nous par WhatsApp, téléphone, e-mail ou formulaire de contact.

11. Durées de conservation

Nous conservons les données le temps nécessaire à chaque finalité, puis nous les supprimons ou les rendons anonymes. Lorsque plusieurs durées s’appliquent, la plus longue l’emporte pour les seules données concernées :

demandes de contact et prospects : 3 ans après le dernier contact de votre part ;
actualités et alertes de départ : jusqu’à votre désinscription ; votre désinscription est conservée 3 ans pour être respectée ;
brouillon de demande de réservation : 30 jours, puis son contenu est effacé ;
demande de réservation qui n’aboutit pas (refusée, annulée avant contrat ou sans suite) : 3 ans après le dernier contact ;
dossier de voyage, contrat, preuve de la signature électronique, correspondance et historique des opérations : 5 ans après la date de retour du voyage, durée de la prescription en matière civile ;
justificatifs de virement déposés par le client : 5 ans après la date de retour du voyage, avec le dossier, comme preuve du paiement ;
pièces comptables (factures, paiements enregistrés) : 10 ans à compter de la clôture de l’exercice ;
copie du passeport, photo d’identité, titre de séjour, photo du badge et carte Apple Wallet, ainsi que le numéro, les dates du passeport, la nationalité et les informations de santé : jusqu’à 3 mois après la date de retour du voyage (ou après l’annulation du dossier), puis suppression ;
« Mes voyageurs » : jusqu’à ce que vous les retiriez ou que votre compte soit supprimé ;
compte (site et application) : jusqu’à sa suppression. Un compte inactif est supprimé 3 ans après la date de retour du dernier voyage ou la dernière connexion, la date la plus récente étant retenue ; vous en êtes prévenu un mois avant par e-mail ;
acceptation des conditions d’utilisation : pendant la durée du compte, puis 5 ans ;
messages, réponses, réactions, photos et vocaux du groupe, annonces du départ et galerie du groupe : pendant le voyage puis 12 mois après la date de retour, puis suppression ;
messages privés avec les guides et l’équipe : 12 mois après la fin du voyage pendant lequel ils ont été échangés, ou 12 mois après leur envoi en l’absence de voyage commun ;
galerie personnelle de photos remise à un voyageur : 3 ans après la date de retour du voyage, pour vous laisser le temps de la télécharger ;
position partagée : seule la dernière position est conservée, invisible après 5 minutes ; elle est effacée dès que vous arrêtez le partage ou supprimez votre compte et, au plus tard, avec les contenus du groupe ; les demandes de partage suivent la même règle ;
pointage de présence : 1 an après la date de retour du voyage ;
signalements, blocages et décisions de modération : 1 an après la décision ou la fin de la mesure ;
jetons de notification : jusqu’à la déconnexion de l’appareil, la suppression du compte ou leur expiration ; suivi des envois : 90 jours ;
demande de suppression de compte : 1 an après son traitement ;
journaux techniques et de sécurité : 12 mois au plus ; empreintes de limitation des requêtes : 2 jours au plus ;
données conservées sur votre téléphone : effacées à la déconnexion et à la suppression du compte ; les médias hors ligne sont en outre retirés après 21 jours sans utilisation ;
conversations avec l’assistant automatique : non enregistrées par Bakka Tours ; elles restent seulement dans l’onglet de votre navigateur (stockage de session) et disparaissent à sa fermeture ou dès que vous cliquez sur « Nouvelle conversation ». OpenRouter et le fournisseur du modèle les traitent selon leurs propres politiques de confidentialité ; nos journaux techniques n’en gardent que le nombre et les erreurs, jamais le contenu ;
cookies et stockage du navigateur : selon les durées indiquées dans la politique cookies.

Suppression du compte : vous pouvez supprimer votre compte depuis l’application (Profil, puis Supprimer mon compte), avec un délai d’annulation de 48 heures, ou en écrivant à contact@bakkatours.fr. La suppression efface vos identifiants, votre profil, votre avatar, vos messages, vos réactions, votre position partagée et vos appareils enregistrés. Elle ne supprime pas votre dossier de voyage, vos réservations ni les pièces qui y sont rattachées, qui restent conservés pour les durées ci-dessus.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

chiffrement de toutes les communications (HTTPS) et des données stockées par notre hébergeur ;
stockage privé des pièces et justificatifs, jamais publics : ils ne s’ouvrent que par un lien temporaire, valable 5 minutes, délivré après contrôle des droits de la personne connectée ;
contrôle d’accès au niveau de la base de données : chaque voyageur ne voit que son dossier et son groupe, chaque guide que les départs qui lui sont confiés ;
accès de l’équipe réservé aux personnes habilitées, avec un compte personnel, et journal des opérations sur les dossiers ;
mots de passe conservés uniquement sous forme chiffrée, liens d’accès et codes à durée limitée, limitation des tentatives ;
protection des formulaires contre les robots, filtre des termes interdits et possibilité de vérifier les photos avant leur diffusion dans le groupe.

Ne transmettez jamais de passeport ou de document sensible par le formulaire de contact, par e-mail ou dans la messagerie du groupe : utilisez uniquement l’espace client prévu à cet effet. Nous ne vous demanderons jamais votre mot de passe. En cas de violation de données présentant un risque, nous en informons l’autorité de contrôle et, lorsque la loi l’exige, les personnes concernées.

13. Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez des droits suivants :

accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
rectification : faire corriger des données inexactes ou incomplètes, notamment depuis votre espace client ;
effacement : obtenir la suppression de vos données, sauf lorsque leur conservation est nécessaire au respect d’une obligation légale ou à la défense de nos droits ;
limitation : obtenir le gel temporaire de l’utilisation de vos données ;
opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et sans motif à toute prospection ;
portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre organisme ;
retrait du consentement : à tout moment, pour les traitements qui reposent sur lui (position, notifications, actualités, mesure d’audience, informations de santé), sans effet sur les traitements déjà réalisés ;
directives post mortem : pour les personnes relevant du droit français, définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Plusieurs choix se font directement : arrêt du partage de position et réglage des notifications depuis le profil de l’application, désinscription des actualités par le lien présent dans chaque envoi, gestion des cookies par le bouton « Gérer mes cookies » en bas de chaque page, suppression du compte depuis l’application.

14. Exercer vos droits et réclamation

Pour exercer vos droits, écrivez à contact@bakkatours.fr ou par courrier à BAKKA TOURS, 1 rue de Stockholm, 75008 Paris, France, en précisant votre demande et, si possible, votre numéro de dossier. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable ; n’envoyez pas de copie de pièce d’identité sans que nous vous l’ayons demandée.

Nous répondons dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; nous vous en informons alors dans le premier mois. L’exercice de vos droits est gratuit.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment celle de votre lieu de résidence :

en France : Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr ;
en Belgique : Autorité de protection des données (APD / GBA), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

15. Mineurs

Un enfant de moins de 13 ans ne peut pas avoir de compte personnel : il est suivi depuis le compte du responsable du dossier. Les données d’un mineur sont transmises par le responsable du dossier, qui déclare agir en qualité de représentant légal ou avec son accord. Pour un mineur de moins de 15 ans résidant en France, les options qui reposent sur le consentement (partage de position, notifications, actualités) supposent l’accord de son représentant légal. Les droits d’un mineur peuvent être exercés par son représentant légal.

16. Décisions automatisées

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé, et aucun profilage n’est réalisé. Un filtre de termes interdits peut empêcher la publication d’un message dans le groupe ; les suspensions et les autres mesures de modération sont toujours décidées par une personne de l’équipe.

17. Cookies

Les cookies et le stockage du navigateur utilisés par le site, leur durée et la façon de les gérer sont décrits dans la politique cookies, accessible depuis le pied de page. L’application ne contient aucun traceur publicitaire ni outil de mesure d’audience.

18. Modification de la politique

Nous pouvons modifier cette politique pour suivre l’évolution de nos services ou de la réglementation. La date de mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informons par e-mail ou par un message dans l’espace client ou l’application avant son entrée en vigueur.

Politique mise à jour le 14 octobre 2026.

19. Contact

Bakka Tours — 1 rue de Stockholm, 75008 Paris, France — contact@bakkatours.fr — +33 1 89 29 02 16.