Politique de confidentialité
Site web : visain.in Exploité par : TravelRox (« nous », « notre », « nos ») Dernière mise à jour : 20 mars 2026 Date d'entrée en vigueur : 20 mars 2026
1. Introduction
Bienvenue sur VisaIn (visain.in). Nous sommes une plateforme d'aide à la demande de visa exploitée par TravelRox. Nous aidons les voyageurs à demander des visas électroniques indiens en recueillant les informations nécessaires, en traitant les paiements et en soumettant les demandes en leur nom.
La présente politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, ainsi que vos droits concernant vos données. En utilisant notre site web et nos services, vous acceptez les pratiques décrites dans la présente politique.
Si vous avez des questions concernant cette politique ou vos données, contactez-nous à l'adresse [email protected].
2. Responsable du traitement
TravelRox est le responsable du traitement de vos données à caractère personnel traitées via visain.in.
Contact pour les questions relatives à la confidentialité :
- E-mail : [email protected]
- Site web : visain.in
3. Quelles données à caractère personnel collectons-nous ?
3.1 Informations que vous fournissez directement
Lorsque vous utilisez notre service de demande de visa, nous collectons les catégories suivantes de données à caractère personnel :
Coordonnées principales :
- Nom complet (prénom et nom)
- Adresse e-mail
- Numéro de téléphone
- Numéro WhatsApp (facultatif)
Informations sur le voyageur (pour chaque voyageur figurant dans votre demande) :
- Nom complet tel qu'il apparaît sur le passeport
- Date de naissance
- Nationalité
- Numéro de passeport
- Toute information supplémentaire requise par le formulaire de demande de visa (telle que l'adresse, la profession, l'historique des voyages et l'objet de la visite)
Informations sur le demandeur mineur : Si vous effectuez une demande au nom d'un mineur (personne âgée de moins de 18 ans), nous recueillons les mêmes informations sur le voyageur pour ce mineur. En soumettant une demande pour un mineur, vous confirmez que vous êtes le parent ou le tuteur légal de ce mineur et que vous êtes habilité à fournir ses données personnelles et à consentir à leur traitement.
Pièces justificatives :
- Scan ou photographie du passeport
- Photographie au format passeport
- Justificatif de moyens financiers
- Lettres d'invitation
- Tout autre document requis pour le type de visa concerné
Informations de paiement :
- Nous ne collectons ni ne conservons directement les numéros de votre carte de crédit ou de débit. Le traitement des paiements est entièrement géré par notre prestataire de paiement tiers, Stripe. Nous recevons et conservons :
- Un identifiant client unique fourni par Stripe
- Les numéros de référence des transactions
- Le montant et la devise du paiement
- Le statut du paiement (réussi, échoué, remboursé)
3.2 Informations collectées automatiquement
Lorsque vous visitez notre site web, nous collectons automatiquement :
Données techniques :
- Adresse IP (collectée au moment du paiement pour la vérification du consentement)
- Type et version du navigateur (chaîne d'agent utilisateur)
- Type d'appareil
- Pages visitées et temps passé sur chaque page
- Site web de provenance
Cookies et technologies similaires :
- Cookies de session pour le fonctionnement du site web
- Cookies de préférence linguistique
- Cookies d'analyse (voir la section 7 pour plus de détails)
3.3 Informations provenant de tiers
Nous pouvons recevoir les données suivantes de la part de nos prestataires de services :
- Confirmation de paiement et statut de la transaction de la part de Stripe
- Statut de livraison des e-mails (livré, rejeté, ouvert) de la part de notre prestataire de services de messagerie électronique
4. Comment nous utilisons vos données personnelles
Nous traitons vos données à caractère personnel aux fins suivantes :
| Finalité | Données utilisées | Base juridique |
|---|---|---|
| Traitement de votre demande de visa | Nom, date de naissance, numéro de passeport, nationalité, pièces justificatives, coordonnées | Exécution du contrat |
| Traitement des paiements | Données relatives aux transactions de paiement, e-mail, détails de la commande | Exécution du contrat |
| Communiquer avec vous au sujet du statut de votre demande, des actions requises et des mises à jour | Adresse e-mail, numéro de téléphone, nom | Exécution du contrat |
| Envoyer des e-mails transactionnels tels que des confirmations de paiement, des mises à jour de demande et la livraison du visa | Adresse e-mail, nom, détails de la demande | Exécution du contrat |
| Vérifier votre identité lorsque vous consultez le statut de votre demande (vérification par OTP) | Adresse e-mail, numéro de référence du visa | Intérêt légitime (sécurité) |
| Prévention de la fraude et des abus, y compris la limitation du nombre de requêtes, le verrouillage de compte et la détection des doublons | Adresse IP, e-mail, numéro de téléphone | Intérêt légitime (sécurité) |
| Enregistrement du consentement à l'acceptation des conditions d'utilisation et de la politique de confidentialité lors du paiement | Adresse IP, agent utilisateur, horodatage | Obligation légale |
| Conservation des pistes d'audit des actions administratives sur votre demande | Données de la demande, journaux des actions administratives | Intérêt légitime (responsabilité) |
| Amélioration de nos services grâce à l'analyse et à la surveillance des performances du site web | Données d'utilisation anonymisées, pages vues, informations sur l'appareil | Consentement (via la bannière de consentement aux cookies) |
| Publicité et remarketing (si vous acceptez les cookies marketing) | Identifiants anonymisés, événements de conversion | Consentement |
Nous n'utilisons pas vos données personnelles à des fins de prise de décision automatisée ou de profilage produisant des effets juridiques vous concernant. Toutes les décisions relatives aux demandes de visa sont prises par les autorités gouvernementales compétentes, et non par notre plateforme.
5. Comment nous stockons et protégeons vos données
5.1 Stockage des données
Vos données personnelles sont stockées sur une infrastructure cloud sécurisée. Les documents justificatifs (scans de passeport, photographies, etc.) sont stockés dans un espace de stockage cloud crypté, dont l'accès est contrôlé par des URL signées à durée limitée qui expirent en quelques minutes.
5.2 Mesures de sécurité
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :
- Cryptage en transit : toutes les données transmises entre votre navigateur et nos serveurs sont cryptées à l'aide du protocole HTTPS/TLS
- Sécurité des mots de passe : les comptes administratifs sont protégés par un hachage bcrypt conforme aux normes de l'industrie, avec des facteurs de coût élevés
- Sécurité des sessions : des cookies HTTP-only, sécurisés et SameSite empêchent tout accès non autorisé aux sessions
- Contrôle d'accès : le contrôle d'accès basé sur les rôles (RBAC) garantit que seul le personnel autorisé peut accéder à vos données
- Isolation multi-locataires : vos données sont isolées des autres sites web opérant sur notre plateforme
- Verrouillage de compte : Verrouillage automatique après plusieurs tentatives de connexion infructueuses
- Limitation de débit : La limitation de débit de l'API empêche les abus et les attaques par force brute
- Sécurité des paiements : Nous ne conservons jamais les détails de votre carte ; toutes les données de paiement sont gérées par Stripe, conforme à la norme PCI DSS
- Vérification des webhooks : Toutes les données entrantes provenant des fournisseurs de paiement et de messagerie sont vérifiées cryptographiquement
- Accès aux documents : Les documents téléchargés ne sont accessibles que via des URL temporaires signées, et non via des liens permanents
- Journalisation des audits : Toutes les actions administratives sont consignées dans une piste d'audit à ajout seul
5.3 Notification des violations de données
En cas de violation de données susceptible de présenter un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et avertirons les personnes concernées sans retard injustifié, conformément à la législation applicable.
6. Prestataires de services tiers
Nous partageons vos données à caractère personnel avec les sous-traitants tiers de confiance suivants, qui opèrent chacun dans le cadre d'un accord de traitement des données (DPA) :
6.1 Stripe, Inc. (Traitement des paiements)
- Siège social : États-Unis
- Données partagées : adresse e-mail, montant de la commande, devise, métadonnées de la transaction (ID de l'application, ID Visa)
- Finalité : Traiter votre paiement en toute sécurité
- Leur politique de confidentialité : https://stripe.com/privacy
- Remarque : Stripe est certifié PCI DSS Niveau 1. Les détails de votre carte sont entièrement traités par Stripe et ne transitent jamais par nos serveurs.
6.2 Twilio SendGrid (Envoi d'e-mails)
- Siège social : États-Unis
- Données partagées : Adresse e-mail, contenu des e-mails (mises à jour du statut de la demande, confirmations de paiement, codes OTP)
- Objectif : Envoyer des e-mails transactionnels concernant votre demande
- Politique de confidentialité : https://www.twilio.com/legal/privacy
- Suivi des e-mails : SendGrid peut suivre le statut de livraison des e-mails, les ouvertures et les clics afin de garantir une livraison fiable.
6.3 DigitalOcean, LLC (Stockage de documents)
- Siège social : États-Unis
- Données partagées : Documents téléchargés (scans de passeport, photographies, pièces justificatives)
- Finalité : Stocker en toute sécurité les documents de votre demande dans un espace de stockage cloud
- Politique de confidentialité : https://www.digitalocean.com/legal/privacy-policy
- Contrôle d'accès : Les documents sont stockés avec un accès privé et ne sont accessibles que via des URL signées à durée limitée.
6.4 Google (Analytics et gestion des balises)
- Services utilisés : Google Analytics 4, Google Tag Manager
- Données partagées : données d'utilisation anonymisées, pages vues, informations sur l'appareil, événements de conversion
- Objectif : Comprendre comment les visiteurs utilisent notre site web et améliorer nos services
- Leur politique de confidentialité : https://policies.google.com/privacy
- Désactivation : Vous pouvez désactiver Google Analytics en refusant les cookies d'analyse via notre bannière de consentement aux cookies, ou en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.
6.5 Meta Platforms, Inc. (Publicité)
- Service utilisé : Meta Pixel (Facebook Pixel)
- Données partagées : Événements de consultation de pages anonymisés, événements de conversion (par exemple, demandes remplies)
- Objectif : Mesurer l'efficacité de nos campagnes publicitaires
- Leur politique de confidentialité : https://www.facebook.com/privacy/policy
- Désactivation : Vous pouvez désactiver ce service en refusant les cookies marketing via notre bannière de consentement aux cookies, ou via vos paramètres publicitaires Facebook.
6.6 Autorités gouvernementales
- Données partagées : Toutes les informations requises pour votre demande de visa (nom, détails du passeport, date de naissance, nationalité, pièces justificatives et toute autre information requise par le formulaire de visa)
- Finalité : Soumettre votre demande de visa aux autorités gouvernementales indiennes compétentes pour traitement
- Remarque : Une fois soumises, le traitement de vos données par les autorités gouvernementales est régi par leurs propres politiques de confidentialité et les lois applicables.
Nous ne vendons vos données personnelles à aucun tiers.
7. Cookies et technologies de suivi
7.1 Cookies que nous utilisons
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| Cookie de session | Strictement nécessaire | Maintient votre session pendant l'utilisation du site web | Session (expire à la fermeture du navigateur ou après une période d'inactivité) |
| Préférence linguistique | Strictement nécessaire | Mémorise la langue que vous avez sélectionnée | Session |
| Consentement aux cookies | Strictement nécessaire | Enregistre vos préférences en matière de consentement aux cookies | 12 mois |
| Google Analytics | Analyse (nécessite votre consentement) | Suit de manière anonyme les habitudes d'utilisation du site web | Jusqu'à 2 ans |
| Meta Pixel | Marketing (nécessite votre consentement) | Suit les conversions à des fins publicitaires | Jusqu'à 90 jours |
7.2 Consentement aux cookies
Lors de votre première visite sur notre site web, une bannière de consentement aux cookies s'affichera. Vous pouvez choisir :
- Accepter tous les cookies — active les cookies d'analyse et de marketing
- Accepter uniquement les cookies nécessaires — seuls les cookies fonctionnels sont installés
- Gérer les préférences — choisir les catégories à activer
Vous pouvez modifier vos préférences en matière de cookies à tout moment via le lien vers les paramètres des cookies situé en bas de page du site web.
Les cookies d'analyse et de marketing ne sont activés qu'après que vous ayez donné votre consentement, conformément à la réglementation applicable en matière de confidentialité.
7.3 Comment désactiver les cookies
Vous pouvez désactiver les cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies strictement nécessaires peut affecter le fonctionnement du site web. Pour plus d'informations sur la gestion des cookies, rendez-vous sur https://www.allaboutcookies.org.
8. Transferts internationaux de données
Nos prestataires de services (Stripe, Twilio SendGrid, DigitalOcean, Google et Meta) ont leur siège social aux États-Unis. Lorsque vos données sont transférées à ces prestataires, elles peuvent être traitées en dehors de l'Inde.
Ces transferts sont protégés par :
- des clauses contractuelles types (SCC) approuvées par les autorités compétentes en matière de protection des données
- des accords de traitement des données conclus avec chaque prestataire
- des mesures de sécurité appropriées mises en œuvre par chaque prestataire (chiffrement, contrôles d'accès, certifications)
Lorsque cela est requis par la loi sur les technologies de l'information de 2000 et la loi sur la protection des données personnelles numériques de 2023 (loi DPDP), nous veillons à ce que des protections adéquates soient en place pour tout transfert transfrontalier de données à caractère personnel.
9. Conservation des données
Nous conservons vos données à caractère personnel pendant les durées suivantes :
| Catégorie de données | Durée de conservation | Motif |
|---|---|---|
| Données de demande (nom, passeport, date de naissance, réponses au formulaire) | Durée de validité du visa plus 3 ans, ou jusqu'à ce que vous demandiez leur suppression | Obligation légale et contractuelle ; pour faciliter les nouvelles demandes et le règlement des litiges |
| Pièces justificatives (scans de passeport, photos) | Identique aux données de demande | Nécessaire au traitement de la demande et aux éventuelles demandes de renseignements des autorités |
| Historique des paiements (identifiants de transaction, montants) | 7 ans à compter de la date de la transaction | Obligations fiscales et comptables |
| Journaux de communication par e-mail | 2 ans à compter de la date d'envoi | Assistance client et résolution des litiges |
| Journaux d'audit (actions administratives) | 7 ans | Conformité réglementaire et responsabilité |
| Données analytiques | Conformément aux paramètres de conservation de Google/Meta (jusqu'à 26 mois) | Amélioration du site web |
| Enregistrements de consentement (adresse IP, horodatage, conditions acceptées) | 7 ans | Preuve du consentement à des fins de conformité légale |
| Brouillons de demande (non soumis) | Supprimés automatiquement après la période d'expiration configurée (généralement 30 jours) | Aucune finalité en cours |
À l'expiration de la période de conservation, vos données seront supprimées de manière sécurisée ou anonymisées.
10. Vos droits
Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données à caractère personnel :
10.1 Droits en vertu de la législation indienne (loi DPDP, 2023)
- Droit d'accès — Vous pouvez demander la confirmation que nous traitons vos données et obtenir un résumé de celles-ci.
- Droit de rectification — Vous pouvez demander que nous corrigions des données à caractère personnel inexactes ou incomplètes.
- Droit à l'effacement — Vous pouvez demander la suppression de vos données à caractère personnel, sous réserve des obligations légales de conservation.
- Droit de recours — Vous avez le droit de voir vos réclamations traitées par notre responsable des réclamations désigné.
- Droit de désignation — Vous pouvez désigner une autre personne pour exercer vos droits relatifs aux données en cas de décès ou d'incapacité de votre part.
10.2 Droits en vertu du RGPD (pour les résidents de l'UE/EEE)
Si vous résidez dans l'Espace économique européen, vous disposez en outre des droits suivants :
- Portabilité des données — Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Limitation du traitement — Demander que nous limitions l'utilisation de vos données
- Opposition au traitement — Vous opposer au traitement fondé sur un intérêt légitime
- Retrait du consentement — Retirer votre consentement à tout moment pour le traitement fondé sur le consentement (cela n'affecte pas la licéité du traitement avant le retrait)
- Déposer une plainte — Déposer une plainte auprès de votre autorité locale de contrôle de la protection des données
10.3 Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à l'adresse suivante :
- E-mail : [email protected]
- Objet : « Demande relative à la confidentialité des données — [Votre nom] »
Nous répondrons à votre demande dans un délai de 30 jours. Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande, ce qui peut vous obliger à fournir votre numéro de référence de visa et l'adresse e-mail utilisée dans votre demande.
11. Confidentialité des enfants
Nos services de demande de visa peuvent être utilisés par des parents ou des tuteurs légaux pour demander des visas au nom de mineurs (personnes âgées de moins de 18 ans).
- Nous ne collectons pas sciemment de données à caractère personnel directement auprès d'enfants. Toutes les demandes pour des mineurs doivent être soumises par un parent ou un tuteur légal.
- En soumettant une demande pour un mineur, vous confirmez que vous êtes le parent ou le tuteur légal et consentez au traitement des données à caractère personnel du mineur tel que décrit dans la présente politique.
- Les données à caractère personnel des mineurs sont soumises aux mêmes mesures de sécurité et politiques de conservation que celles des demandeurs adultes.
- Les parents et tuteurs légaux peuvent exercer leurs droits relatifs aux données au nom du mineur en nous contactant à l'adresse [email protected].
Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant sans le consentement parental, nous prendrons des mesures pour supprimer ces données dans les plus brefs délais.
12. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, nos technologies, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes, nous :
- Mettons à jour la date de « Dernière mise à jour » en haut de cette page
- Publions la politique révisée sur cette page
- En cas de modifications importantes, vous en informons par e-mail (si nous disposons de votre adresse e-mail) ou par le biais d'une notification bien visible sur notre site web
Nous vous encourageons à consulter régulièrement la présente politique de confidentialité afin de rester informé de la manière dont nous protégeons vos données.
13. Responsable des réclamations
Conformément à la loi de 2000 sur les technologies de l'information et aux règles établies en vertu de celle-ci, les coordonnées du responsable des réclamations sont les suivantes :
E-mail : [email protected] Délai de réponse : Nous accuserons réception de votre réclamation dans les 24 heures et la résoudrons dans les 30 jours suivant la date de réception.
14. Contactez-nous
Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
- E-mail : [email protected]
- Site web : https://visain.in
La présente Politique de confidentialité a été mise à jour pour la dernière fois le 20 mars 2026.