Vos données, notre responsabilité
Dernière mise à jour : 16/08/2026
Notre engagement
Chez ilosand, nous traitons vos données personnelles avec le plus grand soin. Nous ne vendons jamais vos données à des tiers et nous ne les utilisons que pour vous offrir le meilleur service possible. Cette politique explique clairement ce que nous collectons, pourquoi et comment vous gardez le contrôle.
La présente politique de confidentialité décrit la façon dont ilosand SAS (ci-après « ilosand », « nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme ilosand.com.
Elle s'applique à toutes les personnes qui interagissent avec nos services, qu'elles soient voyageurs, agences partenaires ou simples visiteurs du site. En utilisant ilosand, vous acceptez les pratiques décrites dans la présente politique.
Cette politique est conforme au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Le responsable du traitement de vos données personnelles est :
ilosand SAS
12 rue des Baobabs, 75011 Paris, France
SIREN : 123 456 789
E-mail : privacy@ilosand.com
Pour toute question relative à la protection de vos données, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse dpo@ilosand.com.
Nous collectons des données de différentes manières selon la façon dont vous utilisez notre plateforme.
Données que vous nous fournissez directement
Données collectées automatiquement
Données de paiement
Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs. Les paiements sont traités exclusivement par notre prestataire certifié PCI-DSS. Nous conservons uniquement les références de transaction (identifiant, montant, date, statut) nécessaires à la gestion des réservations et des remboursements.
Nous traitons vos données uniquement pour des finalités déterminées, explicites et légitimes.
| Finalité | Base légale (RGPD) | Exemples |
|---|---|---|
| Fourniture du service | Exécution du contrat — Art. 6(1)(b) | Création de compte, mise en relation agences/voyageurs, messagerie |
| Traitement des paiements | Exécution du contrat — Art. 6(1)(b) | Confirmation de réservation, émission de reçus |
| Obligations légales | Obligation légale — Art. 6(1)(c) | Conservation des factures, lutte contre la fraude, signalements |
| Amélioration du service | Intérêt légitime — Art. 6(1)(f) | Analyse des usages, détection d'erreurs, tests A/B |
| Support client | Intérêt légitime — Art. 6(1)(f) | Traitement des demandes, médiation de litiges |
| Communications marketing | Consentement — Art. 6(1)(a) | Newsletter, offres personnalisées (désactivable à tout moment) |
| Sécurité & prévention | Intérêt légitime — Art. 6(1)(f) | Détection de comportements frauduleux, protection des comptes |
Nous ne vendons jamais vos données personnelles. Nous pouvons les partager dans les cas suivants :
Agences partenaires
Lorsque vous contactez une agence ou effectuez une réservation, vos coordonnées sont transmises à l'agence concernée pour permettre la mise en relation. L'agence est soumise à notre charte qualité et ne peut utiliser vos données qu'aux fins de gestion de votre séjour.
Prestataires techniques
Nous faisons appel à des sous-traitants pour l'hébergement, le paiement, l'envoi d'e-mails et l'analyse de trafic. Ces prestataires n'accèdent aux données qu'en tant que sous-traitants au sens du RGPD et sont liés par des contrats de traitement de données (DPA).
Autorités légales
Nous pouvons communiquer vos données aux autorités compétentes lorsque la loi nous y oblige (réquisition judiciaire, lutte contre la fraude, sécurité nationale).
Cession d'activité
En cas de fusion, acquisition ou cession d'activité, vos données pourraient être transférées au repreneur, qui serait alors soumis aux mêmes obligations de confidentialité. Vous en seriez informé au préalable.
Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées.
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte actif | Durée de la relation contractuelle | Nécessaire à la fourniture du service |
| Données de compte inactif | 3 ans après la dernière connexion | Intérêt légitime / prescription civile |
| Données de réservation | 5 ans après la fin du contrat | Obligations comptables et fiscales |
| Données de paiement | 5 ans (références de transaction) | Obligation légale |
| Messages et échanges | 3 ans | Preuves contractuelles |
| Données de contact / support | 3 ans | Intérêt légitime |
| Logs de connexion | 12 mois | Obligation légale (LCEN) |
| Cookies analytiques | 13 mois | Recommandation CNIL |
| Données de prospection | 3 ans après le dernier contact | Recommandation CNIL |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir la confirmation que nous traitons vos données et en recevoir une copie complète.
Droit de rectification
Faire corriger toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement
Demander la suppression de vos données dans les conditions prévues par le RGPD.
Droit d'opposition
Vous opposer au traitement fondé sur notre intérêt légitime ou à des fins de prospection.
Droit à la limitation
Demander la suspension temporaire d'un traitement le temps d'un contrôle ou d'un litige.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine pour les transférer.
Retrait du consentement
Retirer à tout moment un consentement donné (ex. : newsletter), sans remettre en cause la licéité des traitements antérieurs.
Directives post-mortem
Définir des directives relatives à la conservation et à la communication de vos données après votre décès.
Comment exercer vos droits ?
Envoyez votre demande à privacy@ilosand.com en précisant votre identité et le droit que vous souhaitez exercer. Nous répondons dans un délai d'un mois (prorogeable à trois mois en cas de demandes complexes). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, toute altération ou toute destruction.
Chiffrement en transit
Toutes les communications sont chiffrées via TLS 1.3.
Chiffrement au repos
Les données sensibles sont chiffrées dans nos bases de données.
Accès restreint
Seuls les employés habilités accèdent aux données, selon le principe du moindre privilège.
Mots de passe hachés
Les mots de passe sont hachés avec bcrypt. Nous ne pouvons pas les lire.
Audits réguliers
Nos systèmes font l'objet de tests de sécurité et d'audits périodiques.
Plan de réponse
En cas de violation, nous notifions la CNIL sous 72h et les personnes concernées sans délai.
Malgré nos efforts, aucun système n'est infaillible. Si vous pensez que la sécurité de votre compte a été compromise, contactez-nous immédiatement à security@ilosand.com.
Certains de nos prestataires sont établis en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place conformément au RGPD :
Vous pouvez obtenir des informations sur les garanties mises en place en nous contactant à privacy@ilosand.com.
La plateforme ilosand est destinée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur a créé un compte sur notre plateforme, contactez-nous à privacy@ilosand.com afin que nous puissions procéder à la suppression des données concernées.
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques, une évolution législative ou réglementaire, ou l'introduction de nouveaux services.
En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements. La date de la dernière mise à jour est toujours indiquée en haut de cette page.
Votre utilisation continue de la plateforme après l'entrée en vigueur des modifications vaut acceptation de la nouvelle version de la politique.
Pour toute question relative à cette politique ou à vos données personnelles :
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr/fr/plaintes.