Politique de confidentialité

• Marque : Signed Journey.
• Raison sociale : À publier avant le lancement commercial. Identifiant fiscal : À publier avant le lancement commercial. Siège : À publier avant le lancement commercial.
• Bureaux : Marrakech · Barcelone.
• Contact confidentialité : hola@signedjourney.com.

• Demandes de voyage et questions : nom, e-mail, téléphone (facultatif), langue, informations sur le voyage (destination, dates ou mois, nuits, voyageurs et âges des enfants, budget indicatif, préférences) et votre message. Finalité : vous répondre et préparer une proposition. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Besoins d'accessibilité ou alimentaires : uniquement si vous choisissez de les indiquer, pour adapter le voyage. Base légale : votre consentement explicite en les fournissant (art. 9.2.a RGPD), révocable à tout moment. Seule l'équipe qui organise le voyage peut les voir et chaque accès est enregistré.
• Rappels de suivi : deux au maximum, et seulement si vous l'acceptez dans le formulaire. Base légale : consentement (art. 6.1.a). Chaque message comporte un lien de désinscription.
• Réservations : uniquement les données nécessaires pour réserver chaque prestation auprès des prestataires locaux (hébergement, transport, guides). Base légale : exécution du contrat (art. 6.1.b) et obligations comptables et fiscales (art. 6.1.c).
• Paiements : nous ne conservons aucune donnée de carte. Si un prestataire de paiement est activé, il traite les données de paiement selon ses propres conditions, présentées avant le paiement.
• Lettre occasionnelle : votre e-mail, uniquement après confirmation via le lien envoyé. Base légale : consentement. Désinscription dans chaque envoi.
• Mesure d'audience : compteurs quotidiens agrégés (par exemple, nombre de formulaires envoyés), sans identifiant ni cookie, et seulement si vous acceptez l'analyse dans le bandeau cookies.
• Sécurité : pour limiter les abus, nous utilisons une empreinte chiffrée de votre adresse IP (jamais l'IP en clair), supprimée sous 24 heures.
• Assistant numérique de la FAQ : votre question sert uniquement à chercher la réponse et n'est pas conservée.

• Cloudflare : hébergement du site, fonctions serveur et base de données, en qualité de sous-traitant.
• Resend : envoi des e-mails transactionnels (accusés de réception, propositions, rappels), en qualité de sous-traitant, lorsque l'envoi est activé.
• Prestataires du voyage que vous réservez : uniquement les données nécessaires à chaque prestation.
• Expert-comptable et autorités, lorsque la loi l'exige.
• Nous ne vendons ni ne cédons vos données à des fins publicitaires.

Cloudflare et Resend ont leur siège aux États-Unis. Les transferts reposent sur les garanties prévues par le RGPD (cadre de protection des données UE-États-Unis ou clauses contractuelles types), selon l'accord de traitement de chaque prestataire.

Lorsque votre voyage a lieu au Maroc, nous communiquons aux prestataires locaux les données nécessaires aux services que vous avez réservés (art. 49.1.b RGPD).

• Demandes non suivies de réservation : 24 mois après le dernier échange.
• Dossiers avec réservation : 6 ans, pour les obligations contractuelles et fiscales.
• Brouillon du formulaire dans votre navigateur : 30 jours (vous pouvez l'effacer avant).
• Empreintes de sécurité : 24 heures. Lettre : jusqu'à votre désinscription.

Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la limitation et la portabilité, et retirer tout consentement, en écrivant à hola@signedjourney.com (indiquez votre référence si vous en avez une). Nous répondrons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Agence espagnole de protection des données (aepd.es) ou, au Maroc, la CNDP (cndp.ma).

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Le système classe en interne les demandes par urgence et informations manquantes pour qu'une personne les traite ; il n'utilise jamais de données de santé, d'origine ou d'autres catégories particulières.

Connexion chiffrée (HTTPS) sur tout le site ; accès au panneau interne par mot de passe et second facteur ; chaque accès aux données restreintes est enregistré ; liens personnels temporaires et révocables. Aucun système n'est infaillible : en cas d'incident vous concernant, nous vous en informerons conformément à la loi.

Le site ne s'adresse pas aux mineurs. Les âges des enfants voyageant sont fournis par l'adulte responsable et servent uniquement à adapter le voyage.

Toute modification sera publiée ici avec sa date. Si elle concerne une finalité fondée sur votre consentement, nous vous le redemanderons.