Cookies et confidentialité

Un seul cookie MyWay

Le cookie MYWAY_LOCALE retient votre langue (français ou anglais) pendant un an. Il ne contient rien d’autre. Le navigateur garde aussi, le temps de l’onglet, une note technique qui évite de recharger la page en boucle après une mise à jour du site.

Paiement

Le paiement se fait dans le formulaire sécurisé de Stripe ou de PayZen, intégré à la page. Vos données de carte sont saisies chez eux : MyWay ne les voit pas et ne les conserve pas. Ces prestataires peuvent poser leurs propres cookies, strictement nécessaires à la transaction et à la lutte contre la fraude.

Mesure d’audience sans cookie

Nous comptons les visites avec Plausible Analytics. Plausible ne pose aucun cookie, n’utilise aucun identifiant publicitaire et ne permet pas de vous reconnaître d’une visite à l’autre. C’est pourquoi aucun bandeau de consentement ne s’affiche.

Les adresses de page sont regroupées par étape (par exemple /contrats/voyageurs) avant de quitter votre navigateur. Aucune référence de dossier, aucun nom, aucun e-mail et aucun montant n’est transmis.

Les informations que vous nous confiez

Les nom, prénom et date de naissance des voyageurs, saisis par vous ou par votre conseiller, servent à établir le contrat et à réserver les prestations.

Le code de signature est envoyé par SMS ou par e-mail aux coordonnées du signataire. Nous conservons la date de signature et la langue du contrat signé.

Si vous préremplissez un voyageur à partir d’une pièce d’identité, le document est lu automatiquement (Google Gemini) pour en extraire le nom, le prénom et la date de naissance. Il n’est pas conservé.

Vos choix dans l’espace voyageur (formule d’assurance, options acceptées ou refusées) sont enregistrés avec votre contrat.

Quand vous ouvrez une page de paiement, nous enregistrons l’heure d’ouverture, l’adresse de la page (avec les références du dossier et de l’échéance) et l’identifiant technique de votre navigateur, pour que votre conseiller sache que le lien a bien été consulté.

Sur quelle base nous traitons ces informations

L’identité des voyageurs, la signature et le paiement sont nécessaires à l’exécution de votre contrat de voyage. La lecture d’une pièce d’identité n’a lieu qu’à votre demande, pour la même raison.

Le contrat signé et les traces de paiement sont conservés pour respecter nos obligations légales (Code du tourisme, comptabilité).

La mesure d’audience et le suivi de l’ouverture des pages de paiement reposent sur notre intérêt légitime à faire fonctionner et améliorer cet espace. Ils ne permettent pas de vous suivre ailleurs.

Combien de temps nous les gardons

Le contrat signé, l’identité des voyageurs qui y figurent, la preuve de signature (date, langue et coordonnées auxquelles le code a été envoyé), les ouvertures de page de paiement et les traces de paiement sont conservés 10 ans, comme la loi l’impose pour les contrats conclus en ligne et les pièces comptables.

Si aucun contrat n’est signé, les informations du dossier restent enregistrées : aucune suppression automatique n’est en place aujourd’hui. Vous pouvez en demander la suppression à tout moment.

Le code de signature expire au bout de 15 minutes. La pièce d’identité utilisée pour préremplir un voyageur n’est pas conservée. Le cookie de langue expire au bout d’un an. La mesure d’audience ne garde que des statistiques globales.

Qui reçoit ces informations

Votre conseiller et l’équipe MyWay, pour préparer et suivre votre voyage, ainsi que les prestataires réservés pour vous (transporteurs, hébergements, assureur si vous souscrivez une assurance).

Nos sous-traitants techniques, qui n’agissent que sur nos instructions : Render (hébergement, serveurs à Francfort), Google (stockage des documents et lecture des pièces d’identité), Stripe et PayZen (paiement), Brevo (SMS du code de signature), Resend (e-mails), Plausible (mesure d’audience, hébergée dans l’Union européenne) et Cloudinary (affichage des images).

Transferts hors de l’Union européenne

Certains de ces prestataires sont des sociétés américaines (Google, Stripe, Resend, Cloudinary, Render) et peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Ce que nous ne faisons pas

Aucun pixel publicitaire, aucun traceur de réseau social, aucune revente de données et aucun recoupement avec d’autres sites.

Vos droits

Le responsable du traitement est MYWAY SAS, 165 avenue de Bretagne, 59000 LILLE. Pour consulter, corriger, faire supprimer ou récupérer vos informations (portabilité), en limiter l’usage ou vous opposer à un traitement fondé sur notre intérêt légitime, adressez-vous à votre conseiller ou écrivez à juridique@collectifmyway.com (ou par courrier à cette adresse). Vous pouvez aussi saisir la CNIL (cnil.fr).