Politique de confidentialité

1. Introduction

Bienvenue sur Australia eVisa. Nous sommes une plateforme d'aide à la demande de visa gérée par Travel Rox, Inc. Nous aidons les voyageurs à faire une demande d'eVisa pour l'Australie en recueillant les informations nécessaires, en traitant les paiements et en soumettant les demandes en leur nom.

La présente politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, ainsi que vos droits concernant vos données. En utilisant notre site web et nos services, vous acceptez les pratiques décrites dans la présente politique.

Si vous avez des questions concernant cette politique ou vos données, contactez-nous à l'adresse [email protected].

2. Responsable du traitement

Travel Rox, Inc. est le responsable du traitement de vos données personnelles traitées via ausevisa.com.au.

Contact pour les questions relatives à la confidentialité :

• E-mail : [email protected]

• WhatsApp : +1 707 606 0634

• Site web : ausevisa.com.au

• Adresse postale : 169 Madison Ave STE 2883, New York, NY 10016, États-Unis

3. Quelles données personnelles collectons-nous

3.1 Informations que vous fournissez directement

Lorsque vous utilisez notre service de demande de visa, nous collectons les catégories de données personnelles suivantes :

Coordonnées principales :

• Nom complet (prénom et nom).

• Adresse e-mail.

• Numéro de téléphone.

• Numéro WhatsApp (facultatif).

Informations sur le voyageur (pour chaque voyageur figurant dans votre demande) :

• Nom complet tel qu'il apparaît sur le passeport.

• Date de naissance.

• Nationalité.

• Numéro de passeport, date de délivrance et date d'expiration.

• Toute information supplémentaire requise par le formulaire de demande de visa australien, telle que l'adresse, la profession, l'historique des voyages et l'objet de la visite.

Informations sur le demandeur mineur : Si vous effectuez une demande au nom d'un mineur (une personne âgée de moins de 18 ans), nous recueillons les mêmes informations sur le voyageur pour le mineur. En soumettant une demande pour un mineur, vous confirmez que vous êtes le parent ou le tuteur légal de ce mineur et que vous avez l'autorité de fournir ses données personnelles et de consentir à leur traitement.

Pièces justificatives :

• Scan ou photographie du passeport.

• Tout document supplémentaire que le ministère australien de l'Intérieur pourrait demander pour ce cas spécifique (rare ; nous vous contacterons si nécessaire).

Informations de paiement :

Nous ne collectons ni ne conservons directement vos numéros de carte de crédit ou de débit. Le traitement des paiements est entièrement géré par notre prestataire de paiement tiers, Stripe. Nous recevons et conservons :

• Un identifiant client unique fourni par Stripe.

• Les numéros de référence des transactions.

• Le montant et la devise du paiement.

• Le statut du paiement (réussi, échoué, remboursé).

3.2 Informations collectées automatiquement

Lorsque vous visitez notre site web, nous collectons automatiquement :

Données techniques :

• L'adresse IP (collectée lors du paiement pour la vérification du consentement).

• Le type et la version du navigateur (chaîne d'agent utilisateur).

• Le type d'appareil.

• Les pages consultées et le temps passé sur chaque page.

• Le site web de provenance.

Cookies et technologies similaires :

• Des cookies de session pour le fonctionnement du site web.

• Cookies de préférence linguistique.

• Cookies d'analyse (voir la section 7 pour plus de détails).

3.3 Informations provenant de tiers

Nous pouvons recevoir les données suivantes de la part de nos prestataires de services :

• Confirmation de paiement et statut de la transaction provenant de Stripe.

• Statut de livraison des e-mails (livré, rejeté, ouvert) de la part de notre prestataire de services de messagerie électronique.

4. Comment nous utilisons vos données personnelles

Nous traitons vos données personnelles aux fins suivantes :

Nous n'utilisons pas vos données personnelles à des fins de prise de décision automatisée ou de profilage ayant des conséquences juridiques à votre égard. Toutes les décisions relatives aux visas sont prises par le ministère australien de l'Intérieur, et non par notre plateforme.

5. Comment nous stockons et protégeons vos données

5.1 Stockage des données

Vos données personnelles sont stockées sur une infrastructure cloud sécurisée. Les documents justificatifs (scans de passeport et fichiers similaires) sont stockés dans un espace de stockage cloud crypté, dont l'accès est contrôlé par des URL signées à durée limitée qui expirent en quelques minutes.

5.2 Mesures de sécurité

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement en transit : toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées à l'aide des protocoles HTTPS / TLS.

• Sécurité des mots de passe : les comptes administratifs sont protégés par un hachage bcrypt conforme aux normes de l'industrie, avec des facteurs de coût élevés.

• Sécurité des sessions : les cookies HTTP-only, sécurisés et SameSite empêchent tout accès non autorisé aux sessions.

• Contrôle d'accès : le contrôle d'accès basé sur les rôles (RBAC) garantit que seul le personnel autorisé peut accéder à vos données.

• Isolation multi-locataires : vos données sont isolées des autres sites web fonctionnant sur notre plateforme.

• Verrouillage de compte : Verrouillage automatique après plusieurs tentatives de connexion infructueuses.

• Limitation de débit : La limitation de débit de l'API empêche les abus et les attaques par force brute.

• Sécurité des paiements : Nous ne conservons jamais les détails de votre carte ; toutes les données de paiement sont traitées par Stripe, conforme à la norme PCI DSS.

• Vérification par webhook : Toutes les données entrantes provenant des prestataires de paiement et de messagerie électronique sont vérifiées par cryptographie.

• Accès aux documents : Les documents téléchargés ne sont accessibles que via des URL temporaires signées, et non via des liens permanents.

• Journalisation d'audit : Toutes les actions administratives sont consignées dans une piste d'audit à ajout seul.

5.3 Notification des violations de données

En cas de violation de données susceptible de compromettre vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et en informerons les personnes concernées sans retard injustifié, conformément à la législation applicable.

6. Prestataires de services tiers

Nous partageons vos données à caractère personnel avec les sous-traitants tiers de confiance suivants, qui opèrent chacun dans le cadre d'un accord de traitement des données (DPA) :

6.1 Stripe, Inc. (Traitement des paiements)

• Siège social : États-Unis.

• Données partagées : adresse e-mail, montant de la commande, devise, métadonnées de la transaction (ID de l'application, ID Visa).

• Finalité : Traiter votre paiement en toute sécurité.

• Politique de confidentialité : https://stripe.com/privacy

• Remarque : Stripe est certifié PCI DSS Niveau 1. Les détails de votre carte sont entièrement traités par Stripe et ne transitent jamais par nos serveurs.

6.2 Twilio SendGrid (envoi d'e-mails)

• Siège social : États-Unis.

• Données partagées : adresse e-mail, contenu des e-mails (mises à jour du statut de la demande, confirmations de paiement, codes OTP).

• Objectif : envoyer des e-mails transactionnels concernant votre demande.

• Politique de confidentialité : https://www.twilio.com/legal/privacy

6.3 DigitalOcean, LLC (stockage de documents)

• Siège social : États-Unis.

• Données partagées : Documents téléchargés (scans de passeport, pièces justificatives).

• Finalité : Stocker en toute sécurité les documents de votre demande dans un espace de stockage cloud.

• Politique de confidentialité : https://www.digitalocean.com/legal/privacy-policy

6.4 Google (Analytics et gestion des balises)

• Services utilisés : Google Analytics 4, Google Tag Manager.

• Données partagées : données d'utilisation anonymisées, pages vues, informations sur l'appareil, événements de conversion.

• Finalité : comprendre comment les visiteurs utilisent notre site web et améliorer nos services.

• Politique de confidentialité : https://policies.google.com/privacy

• Désactivation : Vous pouvez désactiver Google Analytics en refusant les cookies d'analyse via notre bannière de consentement aux cookies, ou en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

6.5 Meta Platforms, Inc. (Publicité)

• Service utilisé : Meta Pixel (Facebook Pixel).

• Données partagées : Événements de consultation de pages anonymisés, événements de conversion (par exemple, demandes de candidature validées).

• Finalité : Mesurer l'efficacité de nos campagnes publicitaires.

• Politique de confidentialité : https://www.facebook.com/privacy/policy

6.6 Autorités gouvernementales

• Données partagées : Toutes les informations requises pour votre demande de visa (nom, détails du passeport, date de naissance, nationalité, pièces justificatives et toute autre information requise par le formulaire de visa).

• Finalité : Soumettre votre demande de visa au ministère australien de l'Intérieur pour traitement.

• Remarque : Une fois soumises, le traitement de vos données par les autorités gouvernementales est régi par leurs propres politiques de confidentialité et les lois applicables.

7. Cookies et technologies de suivi

7.1 Les cookies que nous utilisons

7.2 Consentement aux cookies

Lors de votre première visite sur notre site web, une bannière de consentement aux cookies s'affichera. Vous pouvez choisir :

• Accepter tous les cookies : active les cookies d'analyse et de marketing.

• Accepter uniquement les cookies nécessaires : seuls les cookies fonctionnels sont installés.

• Gérer les préférences : choisissez les catégories à activer.

Vous pouvez modifier vos préférences en matière de cookies à tout moment via le lien « Paramètres des cookies » situé en bas de page du site web.

Les cookies analytiques et marketing ne sont activés qu’après que vous ayez donné votre consentement, conformément à la réglementation applicable en matière de confidentialité. Pour consulter la liste complète des cookies, veuillez vous reporter à notre Politique en matière de cookies.

7.3 Comment désactiver les cookies

Vous pouvez désactiver les cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies strictement nécessaires peut affecter le fonctionnement du site web. Pour plus d'informations sur la gestion des cookies, rendez-vous sur www.allaboutcookies.org.

8. Transferts internationaux de données

Travel Rox, Inc. est basée aux États-Unis, et nos prestataires de services (Stripe, Twilio SendGrid, DigitalOcean, Google et Meta) ont également leur siège social aux États-Unis. Lorsque vos données sont transférées à ces prestataires, elles peuvent être traitées en dehors de votre pays de résidence.

Ces transferts sont protégés par :

• Des clauses contractuelles types (SCC) approuvées par les autorités compétentes en matière de protection des données.

• Des accords de traitement des données conclus avec chaque prestataire.

• Des mesures de sécurité appropriées mises en œuvre par chaque prestataire (cryptage, contrôles d'accès, certifications).

Lorsque les lois américaines applicables en matière de protection de la vie privée (notamment la California Consumer Privacy Act / CCPA et la Virginia Consumer Data Protection Act / VCDPA) l'exigent, nous veillons à ce que des protections adéquates soient en place pour tout transfert transfrontalier de données à caractère personnel.

9. Conservation des données

Nous conservons vos données à caractère personnel pendant les durées suivantes :

À l'expiration de la période de conservation, vos données seront supprimées de manière sécurisée ou anonymisées.

10. Vos droits

Selon la juridiction dont vous relevez, vous pouvez disposer des droits suivants concernant vos données à caractère personnel :

10.1 Droits généraux des personnes concernées

• Droit d'accès : Vous pouvez demander confirmation du traitement de vos données par nos soins et en obtenir une copie.

• Droit de rectification : Vous pouvez demander que nous corrigions des données à caractère personnel inexactes ou incomplètes.

• Droit à l'effacement : Vous pouvez demander que nous supprimions vos données à caractère personnel, sous réserve des restrictions légales ou contractuelles.

• Droit à la portabilité des données : Vous pouvez demander que vos données vous soient fournies dans un format couramment utilisé et lisible par machine.

• Droit de retirer votre consentement : Vous pouvez retirer à tout moment votre consentement à la collecte, à l'utilisation ou à la divulgation de vos données à caractère personnel, sous réserve des restrictions légales ou contractuelles.

10.2 Droits en vertu du RGPD (pour les résidents de l'UE / de l'EEE)

Si vous résidez dans l'Espace économique européen, vous disposez en outre des droits suivants :

• Limitation du traitement : Demander que nous limitions la manière dont nous utilisons vos données.

• Opposition au traitement : Vous opposer au traitement fondé sur un intérêt légitime.

• Déposer une plainte : Déposer une plainte auprès de votre autorité de contrôle locale chargée de la protection des données.

10.3 Droits en vertu de la législation californienne (CCPA / CPRA)

Si vous résidez en Californie, vous avez le droit de :

• Savoir quelles catégories de données à caractère personnel nous collectons, utilisons, partageons et divulguons.

• Demander la suppression de vos données à caractère personnel.

• Refuser toute vente ou tout partage de vos données à caractère personnel (nous ne vendons pas vos données).

• Ne pas faire l'objet de discrimination pour avoir exercé ces droits.

10.4 Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à l'adresse suivante :

• E-mail : [email protected]

• Objet : « Demande relative à la confidentialité des données : [Votre nom] »

Nous répondrons à votre demande dans un délai de 30 jours. Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande, ce qui peut vous obliger à fournir votre numéro de référence de visa et l'adresse e-mail utilisée dans votre demande.

11. Confidentialité des enfants

Nos services de demande de visa peuvent être utilisés par des parents ou des tuteurs légaux pour demander des visas au nom de mineurs (personnes âgées de moins de 18 ans).

• Nous ne collectons pas sciemment de données à caractère personnel directement auprès d'enfants. Toutes les demandes pour des mineurs doivent être soumises par un parent ou un tuteur légal.

• En soumettant une demande pour un mineur, vous confirmez que vous êtes le parent ou le tuteur légal et consentez au traitement des données à caractère personnel du mineur tel que décrit dans la présente politique.

• Les données à caractère personnel des mineurs sont soumises aux mêmes mesures de sécurité et politiques de conservation que celles des demandeurs adultes.

• Les parents et tuteurs légaux peuvent exercer leurs droits relatifs aux données au nom du mineur en nous contactant à l'adresse [email protected].

Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant sans le consentement parental, nous prendrons les mesures nécessaires pour supprimer ces données dans les plus brefs délais.

12. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, nos technologies, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes, nous :

• Mettre à jour la date de « Dernière mise à jour » en haut de cette page.

• Publier la politique révisée sur cette page.

• En cas de modifications importantes, vous en informer par e-mail (si nous disposons de votre adresse e-mail) ou par le biais d'une notification bien visible sur notre site web.

Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous protégeons vos données.

13. Contact pour la protection des données

Pour toute question ou réclamation relative à la confidentialité, veuillez nous contacter :

E-mail : [email protected]
WhatsApp : +1 707 606 0634
Délai de réponse : Nous accuserons réception de votre demande dans un délai de 24 heures et la traiterons dans un délai de 30 jours à compter de la date de réception.