Qui est responsable de tes données ?

Le responsable du traitement des données personnelles utilisées dans Explor’Her est Alturis Tours & Events, société basée à Sharjah Media City, Sharjah, Émirats arabes unis, titulaire de la licence commerciale n° 2115239.01, couvrant notamment les activités de voyage / agence de voyages, l’organisation d’événements et l’e-commerce.

Explor’Her désigne le site explorher.app, l’application mobile Explor’Her et les services associés.

Contact pour toute question relative à la vie privée : hello@explorher.app.

À qui s’adresse cette politique ?

Cette Politique de confidentialité s’applique aux exploratrices qui utilisent le site, l’application mobile, les fonctionnalités communautaires, le répertoire, les outils d’organisation, Premium, les événements et les services partenaires d’Explor’Her.

Explor’Her est réservée aux femmes âgées de 18 ans ou plus. Elle n’est pas destinée aux mineures.

La politique complète les Conditions générales d’utilisation.

Nos principes de protection des données

Explor’Her applique les principes de nécessité, de transparence, de limitation des finalités, de minimisation, d’exactitude, de durée de conservation limitée et de sécurité.

Données de compte et de profil

Lorsque tu crées ou utilises un compte, nous pouvons traiter, selon les informations que tu renseignes :

• adresse email et informations d’authentification ;
• nom, prénom, pseudonyme ou nom d’affichage ;
• date de naissance ou information d’âge utilisée pour vérifier l’accès 18+ ;
• photo de profil, biographie et informations que tu choisis d’ajouter ;
• pays, ville, langue, centres d’intérêt et préférences d’exploration ;
• réglages de confidentialité, de visibilité et de notifications ;
• statut Premium et identifiants internes de compte.

La date de naissance exacte n’est pas destinée à être affichée publiquement.

Publications, photos, vidéos, avis et autres contenus

Si tu publies dans la communauté, nous traitons le contenu que tu choisis de partager : textes, photos, vidéos courtes, légendes, commentaires, avis, recommandations, favoris ou autres contenus.

Les publications peuvent être visibles par la communauté ou réservées à tes amies selon l’option disponible au moment de la publication.

Au lancement, les photos et vidéos destinées à être publiées dans l’espace communautaire peuvent être soumises à une validation humaine préalable afin de protéger la communauté et d’appliquer les règles de contenu.

Évite d’inclure dans tes publications des données sensibles ou des informations privées concernant d’autres personnes sans leur autorisation.

Messages privés et chats de groupe

Explor’Her permet d’échanger par messages privés et de créer des chats de groupe avec les amies, la famille ou les membres que tu choisis.

Nous traitons le contenu des messages, les participantes, les dates et informations techniques nécessaires à l’envoi, à la synchronisation, au signalement et à la sécurité de ces conversations.

Les messages ne sont pas vendus à des annonceurs ou à des partenaires.

En cas de signalement, de risque sérieux ou d’obligation légale, une conversation ou une partie de celle-ci peut être examinée dans la mesure nécessaire à la sécurité, à la modération ou au respect de la loi.

Localisation et fonctionnalité « Femmes autour de moi »

La géolocalisation est facultative. Lorsque tu actives une fonction qui nécessite ta position, nous pouvons traiter une localisation précise ou approximative selon le besoin de la fonctionnalité et les permissions accordées.

La fonction « Femmes autour de moi » n’affiche que les membres qui ont volontairement choisi d’être visibles dans cette fonctionnalité.

Tu peux retirer l’autorisation de localisation dans l’application ou dans les réglages de ton téléphone. Cela peut désactiver certaines fonctions de proximité sans empêcher l’utilisation générale d’Explor’Her.

Contacts de confiance

Si tu ajoutes un contact de confiance, nous pouvons traiter les informations nécessaires que tu choisis de fournir, par exemple un nom, un numéro de téléphone ou une adresse email.

Explor’Her est conçu pour utiliser les contacts que tu sélectionnes pour cette fonction et non pour constituer une copie générale de ton carnet d’adresses.

Lorsque tu fournis les coordonnées d’une autre personne, tu dois être autorisée à les utiliser pour la fonction concernée et éviter d’ajouter des informations inutiles.

Organisation, itinéraires, budget et documents voyage

Les outils d’organisation peuvent contenir des informations que tu saisis ou importes : destination, dates, itinéraire, réservations, budget, dépenses, checklist, favoris et notes personnelles.

Si tu utilises l’espace documents, tu peux choisir d’y ajouter des fichiers tels que passeport, visa, assurance, billets ou confirmations de réservation.

Explor’Her ne présente pas cet espace comme un « coffre-fort chiffré » tant qu’une telle qualification n’est pas techniquement vérifiée et documentée.

Événements

Lorsque tu crées, rejoins ou gères un événement, nous pouvons traiter le titre, la description, le lieu, la date, la liste ou le nombre de participantes, les échanges liés à l’événement et les informations nécessaires au paiement lorsqu’il s’agit d’un événement payant.

Les événements sont généralement créés et organisés par les membres. La création d’un événement payant est réservée aux membres Premium lorsque cette fonction est activée.

Les informations nécessaires peuvent être communiquées à l’organisatrice ou au prestataire de paiement lorsque cela est indispensable à la participation ou au règlement.

Bonnes adresses, partenaires et Women-Owned

Lorsque tu proposes une adresse ou publies un avis, nous traitons les informations fournies : nom du lieu, ville, catégorie, commentaire, photos éventuelles et informations nécessaires à la validation.

Pour les partenaires, nous pouvons enregistrer les interactions avec une fiche partenaire, les offres consultées, les demandes de réservation ou les informations nécessaires à l’utilisation d’un code, d’une réduction ou d’un avantage Premium.

Les établissements identifiés « Women-Owned » peuvent faire l’objet d’une vérification spécifique des informations nécessaires à ce badge.

Premium, achats, affiliation et cashback

Lorsque tu achètes ou utilises Premium, nous traitons les informations nécessaires pour reconnaître ton droit d’accès : compte concerné, statut de paiement, période d’accès, référence de transaction et historique nécessaire à la gestion du service.

Lorsque le paiement est traité par un prestataire externe ou une boutique d’applications, les données complètes de carte bancaire sont généralement traitées directement par ce prestataire ; Explor’Her reçoit les informations nécessaires pour confirmer le paiement et gérer ton accès.

Pour une offre d’affiliation ou de cashback, nous pouvons traiter la référence de réservation, le partenaire, le montant ou statut transmis, l’éligibilité, la commission confirmée et les informations nécessaires au versement du cashback.

Une réservation externe reste soumise à la politique de confidentialité du partenaire concerné.

Données techniques, sécurité et prévention des abus

Lors de l’utilisation du site ou de l’application, certaines données techniques peuvent être générées automatiquement :

• adresse IP, type d’appareil, système d’exploitation et version de l’application ;
• dates et heures de connexion ;
• identifiants techniques de session ou d’authentification ;
• journaux techniques, erreurs, diagnostics et données de sécurité ;
• actions nécessaires à la prévention du spam, de la fraude, des faux comptes et des abus.

Ces informations servent principalement au fonctionnement, au dépannage, à la sécurité, à la prévention de la fraude et à l’amélioration du service.

Données collectées sur le site explorher.app (WordPress)

Le site web d’Explor’Her est accessible à l’adresse https://explorher.app. En plus des traitements liés à l’application, certaines données peuvent être générées par les fonctions standards de WordPress, les formulaires, les comptes utilisateurs, les contenus intégrés et les extensions effectivement activées sur le site.

Commentaires

Si les commentaires sont activés et qu’un visiteur laisse un commentaire sur le site, nous pouvons collecter les données renseignées dans le formulaire de commentaire, ainsi que l’adresse IP du visiteur et la chaîne « user agent » de son navigateur afin notamment de contribuer à la détection du spam.

Une chaîne anonymisée créée à partir de l’adresse email, également appelée « hash », peut être transmise au service Gravatar afin de vérifier si le visiteur utilise ce service. Après validation du commentaire, la photo de profil associée à Gravatar peut être visible publiquement dans le contexte du commentaire.

Médias

Si tu téléverses des images sur le site, évite d’y laisser des données de localisation intégrées de type EXIF GPS lorsque tu ne souhaites pas partager ces informations. Selon le fichier publié, des visiteurs peuvent être en mesure de télécharger l’image et d’en extraire les métadonnées encore présentes.

Cookies WordPress

Si tu laisses un commentaire et choisis d’enregistrer ton nom, ton adresse email et ton site web dans des cookies, ces cookies servent à éviter de ressaisir ces informations lors d’un commentaire ultérieur. Les cookies de commentaire WordPress sont généralement conservés pendant environ un an.

Lors d’une visite de la page de connexion, WordPress peut définir un cookie temporaire destiné à vérifier si ton navigateur accepte les cookies. Ce cookie ne contient pas de donnée personnelle permettant de t’identifier et est supprimé à la fermeture du navigateur.

Lors d’une connexion, WordPress peut définir plusieurs cookies pour conserver les informations de session et certains choix d’affichage. Les cookies de connexion WordPress sont généralement conservés pendant deux jours, les préférences d’affichage pendant environ un an et, si l’option « Se souvenir de moi » est sélectionnée, la connexion peut être maintenue pendant environ deux semaines. La déconnexion supprime les cookies de connexion.

Si un utilisateur autorisé modifie ou publie un article, WordPress peut enregistrer un cookie supplémentaire indiquant l’identifiant de l’article concerné. Ce cookie ne contient pas de donnée personnelle et expire généralement après un jour.

Contenus intégrés depuis d’autres sites

Certaines pages ou certains articles peuvent inclure des contenus intégrés tels que vidéos, images, cartes, publications sociales ou articles provenant d’autres sites. Un contenu intégré peut se comporter comme si le visiteur consultait directement le site externe concerné.

Le service tiers peut alors collecter des données, utiliser ses propres cookies, intégrer des outils de suivi supplémentaires et mesurer l’interaction avec le contenu intégré, notamment lorsque le visiteur possède un compte et est connecté au service tiers.

Réinitialisation du mot de passe

Lorsqu’une réinitialisation de mot de passe est demandée via WordPress, l’adresse IP associée à la demande peut être incluse dans l’email de réinitialisation ou utilisée dans le processus de sécurité correspondant.

Conservation spécifique aux commentaires et comptes WordPress

Lorsqu’un commentaire est publié, le commentaire et ses métadonnées peuvent être conservés afin de reconnaître les commentaires suivants et de gérer leur modération.

Pour les comptes enregistrés sur le site WordPress, les informations de profil renseignées peuvent être conservées tant que le compte reste actif. Les utilisateurs peuvent consulter, modifier ou supprimer les informations modifiables depuis leur profil, sous réserve des limitations techniques, des règles du compte et des obligations légales.

Détection automatique du spam

Les commentaires et formulaires peuvent être analysés par un service automatisé de détection du spam lorsque cette fonction ou une extension correspondante est activée sur le site.

Pourquoi traitons-nous tes données ?

Aux Émirats arabes unis, les traitements reposent sur le consentement lorsqu’il est requis et/ou sur les autres cas de traitement autorisés par la législation applicable, notamment lorsque le traitement est nécessaire à l’exécution d’un contrat ou à une obligation légale.

Données sensibles

Explor’Her ne demande pas, pour la création normale d’un compte, d’indiquer ta religion, tes opinions politiques, ta santé, ta vie sexuelle ou d’autres catégories sensibles similaires.

Une utilisatrice peut toutefois choisir de révéler certaines informations sensibles dans un contenu, une conversation ou un document.

Nous te demandons de ne pas publier ou stocker de données sensibles qui ne sont pas nécessaires. Lorsque la loi exige un consentement explicite ou une autre condition particulière pour une fonctionnalité impliquant ce type de données, cette condition doit être respectée.

Avec qui les données peuvent-elles être partagées ?

Nous ne vendons pas les données personnelles des exploratrices à des annonceurs ou à des partenaires.

Les données peuvent être accessibles ou transmises, dans la mesure nécessaire, aux catégories suivantes :

• prestataires techniques : hébergement, base de données, authentification, stockage, emails, notifications, sécurité et support ;
• Supabase, utilisé comme infrastructure technique pour certaines données de l’application ;
• prestataires de paiement et boutiques d’applications pour les achats concernés ;
• prestataires de cartographie ou localisation si une fonctionnalité correspondante est utilisée ;
• partenaires lorsqu’une exploratrice demande une réservation, utilise une offre ou choisit de transmettre des informations au partenaire ;
• organisatrices d’événements lorsque certaines informations sont nécessaires à la participation ;
• conseils professionnels et autorités lorsque cela est requis par la loi ou nécessaire à la défense de droits.

Les partenaires n’obtiennent pas un accès général aux conversations privées ou à la base de membres d’Explor’Her.

Supabase, hébergement et sécurité technique

Explor’Her utilise Supabase comme l’un de ses principaux prestataires techniques pour des fonctions telles que la base de données, l’authentification, le stockage ou les services associés selon la configuration de l’application.

Supabase indique que ses projets hébergés disposent de contrôles de sécurité et que les projets sont chiffrés au repos par défaut. Ses API HTTP imposent également SSL pour les connexions entrantes.

Explor’Her applique en complément des mesures adaptées à son architecture : contrôle des accès, séparation des rôles, protection des comptes administrateurs, limitation des accès internes, sauvegardes et procédures de sécurité.

Transferts internationaux de données

Alturis Tours & Events est établi aux Émirats arabes unis et certains prestataires peuvent traiter les données dans d’autres pays. Les données peuvent donc faire l’objet de transferts internationaux.

Lorsque la législation des Émirats arabes unis l’exige, les transferts internationaux sont organisés conformément aux règles applicables relatives au niveau de protection ou aux garanties prévues pour les transferts transfrontaliers.

Lorsque le RGPD s’applique à un transfert vers un pays situé hors de l’Espace économique européen et ne bénéficiant pas d’une décision d’adéquation, Explor’Her met en place ou exige, selon la situation, un mécanisme reconnu par le RGPD, tel que des clauses contractuelles types ou une autre garantie appropriée.

Combien de temps conservons-nous les données ?

Nous conservons les données uniquement pendant la durée nécessaire à leur finalité, puis nous les supprimons, les anonymisons ou les archivons lorsqu’une conservation légale est nécessaire.

Des sauvegardes techniques peuvent conserver temporairement certaines données supprimées jusqu’à leur rotation ou écrasement, sans remise à disposition normale dans le service.

Suppression du compte et des données

Une exploratrice peut demander la suppression de son compte et des données associées depuis la fonctionnalité prévue dans l’application.

Une demande peut également être adressée à hello@explorher.app. Une ressource web dédiée à la suppression de compte doit être disponible avant la publication de l’application sur les boutiques qui l’exigent.

La suppression du compte ne correspond pas à une simple désactivation : les données associées doivent être supprimées ou rendues anonymes, sauf lorsque certaines informations doivent être conservées pour une obligation légale, la sécurité, la prévention de fraude, un litige ou la défense de droits.

Lorsque des prestataires traitent les données pour le compte d’Explor’Her, les demandes de suppression sont également propagées lorsque cela est nécessaire et techniquement applicable.

Tes droits

Selon la loi qui s’applique à ta situation, tu peux notamment disposer des droits suivants :

• obtenir des informations sur les données traitées et leurs finalités ;
• accéder à tes données personnelles ;
• corriger des informations inexactes ou incomplètes ;
• demander l’effacement de données lorsque les conditions légales sont réunies ;
• demander la limitation ou l’arrêt de certains traitements ;
• t’opposer au marketing direct ;
• retirer ton consentement pour l’avenir lorsqu’un traitement repose sur celui-ci ;
• recevoir certaines données dans un format structuré et lisible par machine lorsque le droit à la portabilité s’applique ;
• introduire une réclamation auprès de l’autorité compétente.

Les droits prévus par la législation des Émirats arabes unis et, lorsque son champ d’application est rempli, par le RGPD, restent applicables conformément à leurs conditions et exceptions respectives.

Pour exercer un droit : hello@explorher.app. Nous pouvons demander une vérification raisonnable de ton identité avant de répondre.

Extensions, formulaires et services ajoutés au site

Le site Explor’Her utilise WordPress et peut utiliser des extensions pour les formulaires, les comptes, Premium, la sécurité, les emails, les partenaires, les statistiques, les paiements ou d’autres fonctions du site.

Une extension peut traiter des données supplémentaires par rapport à WordPress lui-même. Lorsque cela est nécessaire, Explor’Her ajoute à cette politique les informations correspondant aux extensions et services effectivement activés.

Les données issues de formulaires sont utilisées pour répondre à la demande concernée : inscription, contact, partenariat, établissement, liste d’attente, support, demande investisseur ou autre formulaire clairement identifié.

Les informations d’un formulaire ne doivent pas être utilisées pour une finalité incompatible avec celle annoncée sans information ou base juridique appropriée.

Communications et marketing

Les emails nécessaires au fonctionnement du compte, à la sécurité, à une réservation, à Premium ou à un événement peuvent être envoyés lorsqu’ils sont nécessaires au service.

Les newsletters, annonces commerciales ou communications marketing facultatives sont envoyées selon les règles applicables et peuvent être refusées ou désabonnées via le moyen prévu dans la communication.

Lorsque le consentement est requis, le retrait du consentement n’affecte pas la licéité du traitement réalisé avant ce retrait.

Violation de données et incidents de sécurité

Explor’Her maintient des procédures destinées à identifier, contenir et analyser les incidents de sécurité.

Lorsqu’une violation de données personnelles présente le niveau de risque prévu par la loi applicable, les autorités compétentes et/ou les personnes concernées sont informées conformément aux obligations légales.

Si tu penses que ton compte ou tes données ont été compromis, contacte-nous rapidement à hello@explorher.app.

Liens et services de tiers

L’application et le site peuvent contenir des liens vers des partenaires, plateformes de réservation, boutiques d’applications ou autres services externes.

Lorsque tu quittes Explor’Her ou transmets volontairement des données à un partenaire, ce partenaire peut devenir responsable de ses propres traitements. Sa politique de confidentialité s’applique alors à ces traitements.

Nous t’encourageons à consulter la politique du service concerné avant de lui transmettre des données.

Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution de l’application, des prestataires, des fonctionnalités, des pratiques de traitement ou de la législation.

La date de la version en vigueur est affichée en haut de la page. Lorsqu’un changement important affecte la manière dont les données sont traitées, une information complémentaire peut être affichée dans l’application, sur le site ou envoyée par email.

Contact, réclamations et représentant dans l’Union européenne

Une personne concernée peut également déposer une réclamation auprès de l’autorité de protection des données compétente lorsque la loi applicable lui reconnaît ce droit.

Lorsque l’article 27 du RGPD impose la désignation d’un représentant dans l’Union européenne, ses coordonnées seront ajoutées à cette Politique de confidentialité.