Politique de confidentialité

1. Introduction

Bienvenue sur Vietnam eVisa Online. Nous sommes une plateforme d'aide à la demande de visa gérée par Travel Rox, Inc. Nous aidons les voyageurs à faire une demande de visa électronique pour le Vietnam en recueillant les informations nécessaires, en traitant les paiements et en soumettant les demandes en leur nom.

La présente politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, ainsi que vos droits concernant vos données. En utilisant notre site web et nos services, vous acceptez les pratiques décrites dans la présente politique.

Si vous avez des questions concernant cette politique ou vos données, contactez-nous à l'adresse [email protected].

2. Responsable du traitement

Travel Rox, Inc. est le responsable du traitement de vos données personnelles traitées via vietnamevisaonline.vn.

Contact pour les questions relatives à la confidentialité :

• E-mail : [email protected]

• WhatsApp : +1 707 606 0634

• Site web : vietnamevisaonline.vn

• Adresse postale : 169 Madison Ave STE 2883, New York, NY 10016, États-Unis

3. Quelles données personnelles collectons-nous ?

3.1 Informations que vous fournissez directement

Lorsque vous utilisez notre service de demande de visa, nous collectons les catégories de données personnelles suivantes :

Coordonnées principales :

• Nom complet (prénom et nom).

• Adresse e-mail.

• Numéro de téléphone.

• Numéro WhatsApp (facultatif).

Informations sur le voyageur (pour chaque voyageur figurant dans votre demande) :

• Nom complet tel qu'il apparaît sur le passeport.

• Date de naissance.

• Nationalité.

• Numéro de passeport.

• Toute information supplémentaire requise par le formulaire de demande de visa (telle que l'adresse, la profession, l'historique des voyages et l'objet de la visite).

Informations sur le demandeur mineur : Si vous effectuez une demande au nom d'un mineur (une personne âgée de moins de 18 ans), nous recueillons les mêmes informations sur le voyageur pour le mineur. En soumettant une demande pour un mineur, vous confirmez que vous êtes le parent ou le tuteur légal de ce mineur et que vous avez le pouvoir de fournir ses données personnelles et de consentir à leur traitement.

Pièces justificatives :

• Scan ou photographie du passeport.

• Photographie au format passeport.

• Justificatif de moyens financiers.

• Lettres d'invitation.

• Tout autre document requis pour le type de visa concerné.

Informations de paiement :

Nous ne collectons ni ne conservons directement les numéros de votre carte de crédit ou de débit. Le traitement des paiements est entièrement géré par notre prestataire de paiement tiers, Stripe. Nous recevons et conservons :

• Un identifiant client unique fourni par Stripe.

• Les numéros de référence des transactions.

• Le montant et la devise du paiement.

• Le statut du paiement (réussi, échoué, remboursé).

3.2 Informations collectées automatiquement

Lorsque vous visitez notre site web, nous collectons automatiquement :

Données techniques :

• L'adresse IP (collectée au moment du paiement pour la vérification du consentement).

• Le type et la version du navigateur (chaîne d'agent utilisateur).

• Type d'appareil.

• Pages consultées et temps passé sur chaque page.

• Site web de provenance.

Cookies et technologies similaires :

• Cookies de session pour le fonctionnement du site web.

• Cookies de préférence linguistique.

• Cookies d'analyse (voir la section 7 pour plus de détails).

3.3 Informations provenant de tiers

Nous pouvons recevoir les données suivantes de la part de nos prestataires de services :

• Confirmation de paiement et statut de la transaction provenant de Stripe.

• Statut de livraison des e-mails (livré, rejeté, ouvert) provenant de notre prestataire de services de messagerie électronique.

4. Comment nous utilisons vos données personnelles

Nous traitons vos données personnelles aux fins suivantes :

Nous n'utilisons pas vos données personnelles à des fins de prise de décision automatisée ou de profilage ayant des effets juridiques à votre égard. Toutes les décisions relatives aux demandes de visa sont prises par l'Autorité de l'immigration et des points de contrôle de Singapour (VID), et non par notre plateforme.

5. Comment nous stockons et protégeons vos données

5.1 Stockage des données

Vos données personnelles sont stockées sur une infrastructure cloud sécurisée. Les pièces justificatives (scans de passeport, photographies et fichiers similaires) sont stockées dans un espace de stockage cloud crypté, dont l'accès est contrôlé par des URL signées à durée limitée qui expirent en quelques minutes.

5.2 Mesures de sécurité

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Cryptage en transit : toutes les données transmises entre votre navigateur et nos serveurs sont cryptées à l'aide du protocole HTTPS/TLS.

• Sécurité des mots de passe : les comptes administratifs sont protégés par un hachage bcrypt conforme aux normes de l'industrie, avec des facteurs de coût élevés.

• Sécurité des sessions : des cookies HTTP-only, sécurisés et SameSite empêchent tout accès non autorisé aux sessions.

• Contrôle d'accès : le contrôle d'accès basé sur les rôles (RBAC) garantit que seul le personnel autorisé peut accéder à vos données.

• Isolation multi-locataires : Vos données sont isolées des autres sites web fonctionnant sur notre plateforme.

• Verrouillage de compte : Verrouillage automatique après plusieurs tentatives de connexion infructueuses.

• Limitation de débit : La limitation de débit de l'API empêche les abus et les attaques par force brute.

• Sécurité des paiements : Nous ne conservons jamais les détails de votre carte ; toutes les données de paiement sont traitées par Stripe, conforme à la norme PCI DSS.

• Vérification par webhook : Toutes les données entrantes provenant des prestataires de paiement et de messagerie sont vérifiées par cryptographie.

• Accès aux documents : Les documents téléchargés ne sont accessibles que via des URL temporaires signées, et non via des liens permanents.

• Journalisation des audits : Toutes les actions administratives sont consignées dans un journal d'audit à ajout uniquement.

5.3 Notification des violations de données

En cas de violation de données susceptible de compromettre vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et avertirons les personnes concernées sans retard injustifié, conformément à la législation applicable.

6. Prestataires de services tiers

Nous partageons vos données à caractère personnel avec les sous-traitants tiers de confiance suivants, qui opèrent chacun dans le cadre d'un accord de traitement des données (DPA) :

6.1 Stripe, Inc. (Traitement des paiements)

• Siège social : États-Unis.

• Données partagées : adresse e-mail, montant de la commande, devise, métadonnées de transaction (ID d'application, ID Visa).

• Finalité : traiter votre paiement en toute sécurité.

• Politique de confidentialité : https://stripe.com/privacy

• Remarque : Stripe est certifié PCI DSS Niveau 1. Les détails de votre carte sont entièrement traités par Stripe et ne transitent jamais par nos serveurs.

6.2 Twilio SendGrid (Envoi d'e-mails)

• Siège social : États-Unis.

• Données partagées : Adresse e-mail, contenu des e-mails (mises à jour du statut de la demande, confirmations de paiement, codes OTP).

• Finalité : Envoyer des e-mails transactionnels concernant votre demande.

• Politique de confidentialité : https://www.twilio.com/legal/privacy

• Suivi des e-mails : SendGrid peut suivre le statut de livraison des e-mails, les ouvertures et les clics afin de garantir une livraison fiable.

6.3 DigitalOcean, LLC (Stockage de documents)

• Siège social : États-Unis.

• Données partagées : Documents téléchargés (scans de passeport, photographies, pièces justificatives).

• Finalité : Stocker en toute sécurité vos documents de candidature dans un espace de stockage cloud.

• Politique de confidentialité : https://www.digitalocean.com/legal/privacy-policy

• Contrôle d'accès : Les documents sont stockés avec un accès privé et ne sont accessibles que via des URL signées à durée limitée.

6.4 Google (Analytics et gestion des balises)

• Services utilisés : Google Analytics 4, Google Tag Manager.

• Données partagées : Données d'utilisation anonymisées, pages vues, informations sur l'appareil, événements de conversion.

• Finalité : Comprendre comment les visiteurs utilisent notre site web et améliorer nos services.

• Politique de confidentialité : https://policies.google.com/privacy

• Désactivation : Vous pouvez désactiver Google Analytics en refusant les cookies d'analyse via notre bannière de consentement aux cookies, ou en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

6.5 Meta Platforms, Inc. (Publicité)

• Service utilisé : Meta Pixel (Facebook Pixel).

• Données partagées : Événements de consultation de pages anonymisés, événements de conversion (par exemple, formulaires remplis).

• Objectif : Mesurer l'efficacité de nos campagnes publicitaires.

• Politique de confidentialité : https://www.facebook.com/privacy/policy

• Désactivation : Vous pouvez vous désinscrire en refusant les cookies marketing via notre bannière de consentement aux cookies ou via vos paramètres publicitaires Facebook.

6.6 Autorités gouvernementales

• Données partagées : Toutes les informations requises pour votre demande de visa (nom, détails du passeport, date de naissance, nationalité, pièces justificatives et toute autre information requise par le formulaire de visa).

• Finalité : Soumettre votre demande de visa à l'Autorité de l'immigration et des points de contrôle de Singapour (VID) pour traitement.

• Remarque : Une fois soumises, le traitement de vos données par les autorités gouvernementales est régi par leurs propres politiques de confidentialité et les lois applicables.

7. Cookies et technologies de suivi

7.1 Les cookies que nous utilisons

7.2 Consentement aux cookies

Lors de votre première visite sur notre site web, une bannière de consentement aux cookies s'affichera. Vous pouvez choisir :

• Accepter tous les cookies : active les cookies d'analyse et de marketing.

• Accepter uniquement les cookies nécessaires : seuls les cookies fonctionnels sont installés.

• Gérer les préférences : choisissez les catégories à activer.

Vous pouvez modifier vos préférences en matière de cookies à tout moment via le lien « Paramètres des cookies » situé en bas de page du site web.

Les cookies analytiques et marketing ne sont activés qu’après que vous ayez donné votre consentement, conformément à la réglementation applicable en matière de confidentialité. Pour consulter la liste complète des cookies, veuillez vous reporter à notre Politique en matière de cookies.

7.3 Comment désactiver les cookies

Vous pouvez désactiver les cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies strictement nécessaires peut affecter le fonctionnement du site web. Pour plus d'informations sur la gestion des cookies, rendez-vous sur www.allaboutcookies.org.

8. Transferts internationaux de données

Nos prestataires de services (Stripe, Twilio SendGrid, DigitalOcean, Google et Meta) ont leur siège social aux États-Unis. Lorsque vos données sont transférées à ces prestataires, elles peuvent être traitées en dehors du Vietnam.

Ces transferts sont protégés par :

• Des clauses contractuelles types (SCC) approuvées par les autorités compétentes en matière de protection des données.

• Des accords de traitement des données conclus avec chaque prestataire.

• Des mesures de sécurité appropriées mises en œuvre par chaque prestataire (cryptage, contrôles d'accès, certifications).

Lorsque les lois américaines applicables en matière de protection de la vie privée (notamment la California Consumer Privacy Act / CCPA et la Virginia Consumer Data Protection Act / VCDPA) l'exigent, nous veillons à ce que des protections adéquates soient mises en place pour tout transfert transfrontalier de données à caractère personnel.

9. Conservation des données

Nous conservons vos données à caractère personnel pendant les durées suivantes :

À l'expiration de la période de conservation, vos données seront supprimées de manière sécurisée ou anonymisées.

10. Vos droits

Selon la juridiction dont vous relevez, vous pouvez disposer des droits suivants concernant vos données à caractère personnel :

10.1 Droits en vertu de la législation vietnamienne

• Droit d'accès : Vous pouvez demander à savoir si nous traitons vos données et en obtenir une copie.

• Droit de rectification : Vous pouvez demander que nous corrigions des données à caractère personnel inexactes ou incomplètes.

• Droit de retrait du consentement : Vous pouvez retirer votre consentement à la collecte, à l'utilisation ou à la divulgation de vos données à caractère personnel à tout moment, sous réserve des restrictions légales ou contractuelles.

• Droit à la portabilité des données : Vous pouvez demander que vos données vous soient fournies dans un format couramment utilisé et lisible par machine.

10.2 Droits en vertu du RGPD (pour les résidents de l'UE/EEE)

Si vous résidez dans l'Espace économique européen, vous disposez en outre des droits suivants :

• Portabilité des données : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

• Limitation du traitement : Demander que nous limitions l'utilisation de vos données.

• Opposition au traitement : S'opposer au traitement fondé sur un intérêt légitime.

• Retrait du consentement : Retirer à tout moment votre consentement pour le traitement fondé sur le consentement (cela n'affecte pas la licéité du traitement avant le retrait).

• Déposer une plainte : Déposer une plainte auprès de votre autorité locale de contrôle de la protection des données.

10.3 Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à l'adresse suivante :

• E-mail : [email protected]

• Objet : « Demande relative à la confidentialité des données : [Votre nom] »

Nous répondrons à votre demande dans un délai de 30 jours. Nous pourrions être amenés à vérifier votre identité avant de traiter votre demande, ce qui pourrait vous obliger à fournir votre numéro de référence de visa et l'adresse e-mail utilisée lors de votre demande.

11. Confidentialité des enfants

Nos services de demande de visa peuvent être utilisés par des parents ou des tuteurs légaux pour demander des visas au nom de mineurs (personnes âgées de moins de 18 ans).

• Nous ne collectons pas sciemment de données à caractère personnel directement auprès d'enfants. Toutes les demandes pour des mineurs doivent être soumises par un parent ou un tuteur légal.

• En soumettant une demande pour un mineur, vous confirmez que vous êtes le parent ou le tuteur légal et consentez au traitement des données personnelles du mineur tel que décrit dans la présente politique.

• Les données personnelles des mineurs sont soumises aux mêmes mesures de sécurité et politiques de conservation que celles des demandeurs adultes.

• Les parents et tuteurs légaux peuvent exercer leurs droits relatifs aux données au nom du mineur en nous contactant à l'adresse [email protected].

Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant sans le consentement parental, nous prendrons les mesures nécessaires pour supprimer ces données dans les plus brefs délais.

12. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter les changements apportés à nos pratiques, à la technologie, aux exigences légales ou à d'autres facteurs. Lorsque nous apportons des modifications importantes, nous :

• Mettons à jour la date de « Dernière mise à jour » en haut de cette page.

• Publions la politique révisée sur cette page.

• En cas de modifications importantes, vous en informer par e-mail (si nous disposons de votre adresse e-mail) ou par le biais d'une notification bien visible sur notre site web.

Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous protégeons vos données.

13. Délégué à la protection des données

Pour toute question ou réclamation relative à la confidentialité, veuillez nous contacter :

E-mail : [email protected]
WhatsApp : +1 707 606 0634
Délai de réponse : Nous accuserons réception de votre demande dans les 24 heures et y répondrons dans les 30 jours suivant la date de réception.