Politique de confidentialité
Qui est responsable de vos données ?
Le responsable du traitement est l’opérateur de whostravel.ing. Pour toute question sur la protection des données, utilisez le formulaire de contact avec le sujet "Confidentialité et données personnelles". Nous répondons dans le délai prévu par la loi, généralement jusqu’à 30 jours. L’adresse email pour ce type de demande est affichée plus bas sous forme graphique, sans lien actif.
Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires au fonctionnement du service :
Données du compte : adresse email, mot de passe haché.
Données de la carte : prénom, nom, pays, ville, téléphone, email public, description — uniquement les informations que vous renseignez et marquez comme visibles.
Données techniques : adresse IP des scans QR, User-Agent, date et heure du scan.
Messages : contenu des messages des personnes qui trouvent votre bagage, leur nom et leurs coordonnées facultatifs, ainsi que l’adresse IP.
Pourquoi collectons-nous ces données ?
Exécution du contrat (art. 6(1)(b) RGPD) : création et gestion de votre carte, transmission des messages des personnes qui trouvent votre bagage, génération des codes QR.
Intérêt légitime (art. 6(1)(f) RGPD) : journaux de scans pour les statistiques internes et la sécurité, prévention des abus (limitation de débit).
Qui peut voir vos données ?
Les données de votre carte sont visibles uniquement par la personne qui scanne votre code QR. Vous choisissez quels champs sont visibles — vous pouvez masquer votre email, votre description ou vos informations de séjour.
L’URL de la carte (UUID) est aléatoire et impossible à deviner — nous ne tenons aucun répertoire public des cartes.
Nous ne vendons, ne partageons et n’utilisons jamais vos données à des fins marketing.
Combien de temps conservons-nous vos données ?
Données du compte et de la carte : jusqu’à la suppression du compte ou 90 jours après sa suspension.
Journaux de scans : 12 mois.
Messages des personnes qui trouvent votre bagage : jusqu’à leur suppression par vos soins.
UUID du compte : réservé pour une durée indéterminée — les étiquettes QR sont physiques et nous ne pouvons pas les désactiver à distance.
Cookies
Nous utilisons uniquement des cookies essentiels :
PHPSESSID — session de connexion, supprimée à la fermeture du navigateur.
lang — mémorise la langue de l’interface et est nécessaire au bon fonctionnement du sélecteur de langue, pendant 1 an.
Nous n’utilisons aucun système externe de suivi de l’activité des utilisateurs, aucune analytique externe et aucun système publicitaire. Nous n’intégrons ni Google Analytics, ni Meta/Facebook, ni pixels publicitaires, ni outils similaires de suivi. Nous utilisons uniquement nos propres journaux techniques internes nécessaires au fonctionnement du service et à la sécurité.
Vos droits (RGPD)
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter le traitement, de demander la portabilité et de vous opposer au traitement.
Vous pouvez exercer ces droits depuis votre tableau de bord (Paramètres → Supprimer le compte) ou via le formulaire de contact avec le sujet "Confidentialité et données personnelles".
Vous pouvez également déposer une réclamation auprès de votre autorité nationale de protection des données.
Informations sur le responsable et contact
Le responsable de vos données personnelles est :
ABBA SOFT
ul. Arkuszowa 67
01-934 Varsovie
Pologne
NIP : 1181429820
REGON : 016248118
Pour les questions liées à la protection des données, utilisez le formulaire de contact avec le sujet "Confidentialité et données personnelles". Nous répondons dans le délai prévu par la loi, généralement jusqu’à 30 jours. L’adresse email pour ce type de demande est affichée plus bas sous forme graphique, sans lien actif :
Sécurité des données et infrastructure
Les mots de passe sont stockés uniquement sous forme de hash (bcrypt). Toutes les connexions utilisent HTTPS. Seuls les champs que vous rendez visibles sont affichés publiquement. Les UUID sont aléatoires et ne peuvent pas être énumérés.
Le service fonctionne sur une infrastructure située en Pologne et dans l’Union européenne. Lorsque cela est nécessaire pour les paiements et les mécanismes de sécurité, nous faisons également appel à des prestataires externes. Si cela implique des transferts en dehors de l’EEE, les garanties appropriées prévues par la loi sont appliquées.
Des questions ?
Pour les sujets liés à la confidentialité et aux données personnelles, utilisez le formulaire de contact avec le sujet "Confidentialité et données personnelles".
Adresse email pour ces demandes :