Politique de Confidentialité

Le responsable du traitement de vos données personnelles est Hawani SAS, dont le siège social est situé en France. Pour toute question relative à vos données, contactez notre Délégué à la Protection des Données (DPO) à l'adresse contact@hawani.co.

Nous collectons uniquement les données strictement nécessaires :

• Données d'identification (nom, prénom, email, téléphone)
• Données de voyage (passeport, nationalité, dates de voyage)
• Données de paiement (chiffrées et stockées par Stripe/PayPal, jamais par Hawani)
• Données de navigation (cookies, adresse IP, type de navigateur)

Vos données sont traitées pour :

• Permettre la création et la gestion de votre compte
• Effectuer vos réservations et émettre vos billets
• Vous fournir le support client
• Vous envoyer nos communications commerciales (avec consentement)
• Mesurer l'audience du site et améliorer nos services
• Respecter nos obligations légales

Le traitement de vos données repose sur :

• L'exécution du contrat (réservation et services associés)
• Votre consentement (newsletter, cookies non essentiels)
• Le respect d'obligations légales (facturation, lutte anti-fraude)
• L'intérêt légitime (sécurité, prévention de la fraude)

Vos données sont conservées pendant la durée strictement nécessaire aux finalités décrites :

• Données du compte : 3 ans après la dernière activité
• Données de réservation : 5 ans (obligation comptable)
• Cookies : 13 mois maximum
• Logs techniques : 12 mois

Vos données peuvent être transmises à :

• Compagnies aériennes et hôteliers (pour exécuter votre réservation)
• Prestataires de paiement : Stripe Payments Europe Ltd (Irlande) et PayPal (Europe) S.à r.l. et Cie SCA (Luxembourg)
• Hébergeur applicatif : Vercel Inc., société de droit américain · données hébergées sur ses serveurs de Francfort (Allemagne)
• Base de données : Supabase Inc., société de droit américain · données hébergées sur ses serveurs de Paris (France)
• Prestataire d'envoi d'emails : Resend (États-Unis)
• Autorités administratives sur réquisition légale

Certains de ces prestataires sont des sociétés américaines, même lorsque vos données sont stockées sur des serveurs situés dans l'Union européenne. Les transferts de données en dehors de l'Union européenne susceptibles d'en découler sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification des prestataires au Data Privacy Framework UE–États-Unis.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format réutilisable
• Droit d'opposition : refuser le traitement pour motif légitime
• Droit à la limitation : restreindre le traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez contact@hawani.co. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Hawani met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS 1.3, stockage des données sur des serveurs situés dans l'Union européenne (Francfort et Paris), chiffrement des données d'identité au repos, cloisonnement des accès, audits de sécurité réguliers.

Pour toute question relative à vos données, contactez notre DPO : contact@hawani.co.