Politique de confidentialité

1. Introduction

YIFAN Business Services LTD (« Yifan », « nous ») est une agence de voyages immatriculée au Ghana. Nous collectons des données personnelles afin de réserver des vols, des hôtels, des transferts et des visas pour le compte de nos clients, et nous sommes responsables de la manière dont ces données sont traitées.

La présente politique explique quelles données nous collectons, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits. Elle est rédigée conformément à nos obligations au titre du Data Protection Act, 2012 (Act 843) du Ghana (loi ghanéenne sur la protection des données), dont l'application est assurée par la Data Protection Commission du Ghana.

En utilisant notre site web ou en effectuant une réservation par notre intermédiaire, vous acceptez les pratiques décrites ici. Si vous ne les acceptez pas, veuillez ne pas nous communiquer vos données et contactez-nous si vous souhaitez que les données que nous détenons déjà soient supprimées.

2. Informations que nous collectons

Nous ne collectons que ce qui est nécessaire au traitement de votre réservation et au fonctionnement de notre service. Plus précisément :

• Identité et coordonnées : nom complet, civilité, genre et date de naissance ; nationalité ; adresse e-mail et numéro de téléphone ; adresse personnelle ou de facturation (lorsqu'elle est requise pour le paiement).
• Voyage et réservation : numéro de passeport, date d'expiration et pays de délivrance (exigés par les compagnies aériennes et les autorités d'immigration pour l'émission des billets internationaux) ; numéros d'adhésion aux programmes de fidélité (uniquement si vous choisissez de les ajouter) ; historique des réservations, dates de voyage et itinéraires ; demandes particulières (besoins alimentaires, assistance à la mobilité, préférences de chambre) ; informations relatives aux passagers accompagnants que vous fournissez lorsque vous réservez pour le compte d'une autre personne.
• Paiement : le paiement des réservations effectuées via notre moteur de réservation à l'adresse yifan.amadeusonlinesuite.com est traité par un prestataire de paiement tiers. Nous ne recevons que la référence de la transaction, le montant et le statut de réussite ou d'échec. Nous ne voyons pas, ne conservons pas et n'avons pas accès à votre numéro de carte complet, à votre CVV ou à votre code PIN mobile money. Aucun paiement n'est accepté sur ce site web.
• Données techniques et d'utilisation : adresse IP, type de navigateur, type d'appareil et système d'exploitation ; pages consultées sur notre site web et heure de la visite ; cookies de session d'authentification déposés lorsque vous vous connectez à notre moteur de réservation (ce site web n'utilise lui-même ni compte ni connexion).
• Communications : messages et demandes que vous nous adressez via notre formulaire de contact, WhatsApp, e-mail ou téléphone.

3. Notre base légale de traitement

En vertu du Data Protection Act, 2012 (Act 843), nous devons disposer d'un motif légal pour traiter vos données personnelles. Nous nous appuyons sur les bases suivantes :

• Exécution du contrat : nous avons besoin de vos informations pour réserver et fournir le vol, l'hôtel, le transfert ou le service de visa que vous nous avez demandé.
• Obligation légale : nous sommes tenus de conserver certains dossiers de réservation et documents financiers en vertu du droit ghanéen en matière fiscale, de lutte contre la fraude et d'immigration.
• Intérêt légitime : exploiter notre activité en toute sécurité, notamment prévenir la fraude, sécuriser nos systèmes et améliorer la qualité de service.
• Votre consentement : lorsque la loi l'exige (par exemple, pour les communications marketing). Vous pouvez retirer votre consentement à tout moment.

4. Comment nous utilisons vos informations

• Rechercher et réserver des vols, des hôtels, des transferts et des visas pour votre compte
• Émettre des billets, des bons et des confirmations de réservation
• Traiter les paiements et les remboursements, et résoudre les litiges
• Communiquer avec vous au sujet de vos réservations et répondre à vos demandes
• Gérer votre compte sur notre moteur de réservation, y compris les profils de voyageurs enregistrés
• Respecter les exigences légales, fiscales et réglementaires
• Protéger notre site web, notre moteur de réservation et nos clients contre la fraude et les abus
• Vous envoyer des e-mails marketing uniquement si vous y avez consenti (vous pouvez vous désinscrire à tout moment)

5. Comment nous partageons vos informations

Nous ne vendons pas vos données personnelles. Nous ne les louons pas. Nous ne les partageons pas à des fins publicitaires.

Nous ne partageons vos données qu'avec les parties dont l'intervention est réellement nécessaire pour traiter votre réservation et assurer notre service :

• Fournisseurs de voyage : les compagnies aériennes, les hôtels, les opérateurs de transferts et les autorités de visa reçoivent les informations de réservation dont ils ont besoin pour honorer votre réservation.
• Prestataires technologiques et d'infrastructure : les prestataires d'hébergement, de base de données, de traitement des paiements et d'envoi d'e-mails qui font fonctionner nos systèmes, y compris notre moteur de réservation. Voir la section 6 ci-dessous concernant les transferts internationaux.
• Autorités publiques : lorsque la loi l'exige (décision de justice, contrôle fiscal, enquête d'immigration).
• Conseillers professionnels : avocats, auditeurs ou assureurs, lorsque cela est strictement nécessaire et dans le respect d'une obligation de confidentialité.

6. Transferts internationaux de données

Nous faisons appel à un petit nombre de prestataires technologiques et d'infrastructure reconnus pour traiter les réservations, gérer les paiements, envoyer les confirmations et héberger notre site web. Certains de ces prestataires opèrent depuis l'extérieur du Ghana, ce qui signifie que vos données personnelles peuvent faire l'objet d'un transfert international dans le cadre du traitement de votre réservation.

Nous ne travaillons qu'avec des prestataires offrant des protections que nous jugeons adéquates au regard du Data Protection Act, 2012 (Act 843), et nous ne partageons que le minimum de données nécessaire à chacun pour accomplir sa mission. Si vous ne souhaitez pas que vos données soient transférées de cette manière, nous ne serons pas en mesure de finaliser votre réservation.

Si vous souhaitez des informations précises sur les prestataires auxquels nous faisons appel et sur leur localisation, veuillez nous contacter à l'adresse yifanbusinessservicesltd@gmail.com.

7. Données sensibles que nous traitons

Certaines des données que nous collectons sont plus sensibles que de simples coordonnées. Nous tenons à ce que vous sachiez précisément de quoi il s'agit et comment elles sont traitées.

Données de passeport : le numéro de passeport, la date d'expiration, le pays de délivrance et la date de naissance sont exigés par les compagnies aériennes, les hôtels et les autorités d'immigration pour émettre les billets et traiter les visas. Nous ne les partageons qu'avec le fournisseur ou l'autorité spécifiquement concerné par votre réservation. Nous ne conservons pas de copies numérisées de votre passeport, sauf si vous nous en transmettez expressément une pour une demande de visa.

Données de paiement : votre numéro de carte complet, votre CVV, la date d'expiration et votre code PIN mobile money sont saisis dans un formulaire de paiement hébergé par le prestataire de paiement tiers sur notre moteur de réservation à l'adresse yifan.amadeusonlinesuite.com. Nous ne les voyons, ne les conservons et ne les traitons jamais directement. Nous recevons uniquement une référence de transaction et le statut de réussite ou d'échec du paiement.

Informations de santé et alimentaires : si vous nous informez d'un problème médical, d'un besoin de mobilité ou d'une exigence alimentaire ayant une incidence sur votre réservation, nous ne partageons cette information qu'avec le fournisseur spécifique qui doit y répondre (par exemple, indiquer à la compagnie aérienne que vous avez besoin d'un fauteuil roulant). Nous ne conservons pas ces données dans votre profil et nous ne les utilisons à aucune autre fin.

8. Cookies et suivi

Ce site web (yifanbusinessgh.com) ne propose ni compte ni connexion et ne dépose aucun cookie d'authentification. Notre moteur de réservation à l'adresse yifan.amadeusonlinesuite.com utilise des cookies essentiels, principalement le cookie de session d'authentification déposé lorsque vous vous y connectez. Nous n'utilisons actuellement sur ce site web ni outil d'analyse tiers, ni traceur publicitaire, ni suivi comportemental.

Si nous ajoutons des outils d'analyse à l'avenir (par exemple, pour comprendre quelles pages sont les plus utiles), nous mettrons à jour la présente politique et, lorsque la loi l'exige, nous demanderons votre consentement avant de déposer tout cookie non essentiel.

Vous pouvez supprimer les cookies ou les bloquer dans les paramètres de votre navigateur. Le blocage des cookies essentiels sur le moteur de réservation entraînera votre déconnexion et vous empêchera d'y finaliser des réservations.

9. Sécurité des données

Nous protégeons vos données au moyen de mesures concrètes :

• Toutes les connexions à notre site web sont chiffrées en transit (HTTPS / TLS).
• L'accès aux dossiers de réservation et aux données clients au sein de nos systèmes est réservé aux membres du personnel qui en ont besoin pour exercer leurs fonctions, via des comptes protégés par mot de passe.
• Nous ne conservons jamais les numéros de carte complets, les CVV ni les codes PIN mobile money. Le paiement est géré directement par le prestataire de paiement tiers sur notre moteur de réservation.

Aucun système connecté à Internet ne peut être rendu parfaitement sûr. Si une violation de données affectant vos informations personnelles venait à se produire, nous vous en informerions, ainsi que la Data Protection Commission du Ghana, comme l'exige la loi.

10. Durée de conservation de vos données

Nous ne conservons vos données que le temps nécessaire. Plus précisément :

• Profil de compte : aussi longtemps que vous détenez un compte sur notre moteur de réservation. Vous pouvez demander la clôture de votre compte à tout moment, et nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours.
• Dossiers de réservation : conservés jusqu'à 7 ans après la date du voyage. Cette conservation est exigée par le droit fiscal ghanéen et permet de traiter les demandes tardives de remboursement, d'assurance ou de litige.
• Références de transactions de paiement : conservées jusqu'à 7 ans pour satisfaire aux exigences comptables et de lutte contre la fraude.
• Consentement marketing : conservé jusqu'à son retrait, ainsi qu'une trace succincte de ce retrait afin de pouvoir prouver votre désinscription.
• Journaux du site web (adresse IP, pages visitées) : conservés jusqu'à 90 jours, puis supprimés.

11. Vos droits au titre de la loi ghanéenne sur la protection des données

Le Data Protection Act, 2012 (Act 843) vous confère les droits suivants sur vos données personnelles. Chacun peut être exercé gratuitement, sous réserve d'exceptions limitées en cas de demandes répétées ou excessives :

• Droit d'accès : savoir quelles données nous détenons à votre sujet et en recevoir une copie.
• Droit de rectification : nous demander de corriger des données inexactes ou incomplètes.
• Droit à l'effacement : nous demander de supprimer vos données, sous réserve des obligations légales de conservation mentionnées ci-dessus.
• Droit à la limitation du traitement : nous demander de cesser d'utiliser vos données à des fins spécifiques.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ou au marketing direct.
• Droit de retirer votre consentement : pour tout traitement fondé sur le consentement, y compris le marketing.
• Droit à la portabilité des données : recevoir une copie de vos données dans un format structuré et lisible par machine.
• Droit d'introduire une réclamation : auprès de la Data Protection Commission du Ghana si vous estimez que nous avons traité vos données de manière inappropriée.

Pour exercer l'un de ces droits, écrivez-nous à l'adresse yifanbusinessservicesltd@gmail.com. Nous vous répondrons dans un délai de 30 jours, comme l'exige la loi.

Si notre réponse ne vous satisfait pas, vous pouvez contacter : Data Protection Commission of Ghana, Accra, Ghana. E-mail : info@dataprotection.org.gh. Site web : dataprotection.org.gh.

12. Protection des mineurs

Nous n'ouvrons pas de compte sur notre moteur de réservation aux personnes de moins de 18 ans. Si un enfant voyage dans le cadre d'une réservation effectuée par notre intermédiaire, le parent ou le tuteur légal doit effectuer la réservation et fournir les informations concernant l'enfant. Nous ne collectons que ce qui est nécessaire à l'émission du billet (nom, date de naissance, passeport, nationalité) et nous traitons ces données avec le même soin que celles de tout autre passager.

Nous nous fondons sur la date de naissance que vous nous communiquez ; nous ne la vérifions pas au moyen de documents officiels. Si nous découvrons qu'un compte appartient à une personne de moins de 18 ans, nous le fermerons et supprimerons les données associées.

Si vous pensez que les données d'un enfant ont été collectées directement auprès de lui sans le consentement parental, écrivez-nous à l'adresse yifanbusinessservicesltd@gmail.com et nous les supprimerons dans un délai de 7 jours.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre, par exemple lorsque nous ajoutons un nouveau sous-traitant, lorsque la loi évolue ou lorsque nous lançons un nouveau produit. Les mises à jour seront publiées sur cette page, avec une nouvelle date d'entrée en vigueur indiquée en haut.

Si une modification affecte de manière substantielle vos droits ou la manière dont nous utilisons vos données, nous en informerons les clients concernés par e-mail avant son entrée en vigueur.

14. Nous contacter

YIFAN Business Services LTD, Oak Court House No.2, Patrice Lumumba Street, Airport Residential Area, Accra, Ghana.

E-mail : yifanbusinessservicesltd@gmail.com

Téléphone : +233 25 714 0202 / +233 30 395 5728