Politique de confidentialité
Cette page explique quelles données personnelles ASR Nexus collecte, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
Dernière mise à jour :
Responsable du traitement
Agence Services Rapides ASR Nexus LLC, société enregistrée dans l'État du Connecticut (États-Unis), 196 Lenox Ave, Bridgeport, CT.
Données collectées
Par le formulaire de demande de devis : votre nom, le service demandé, votre destination, le nombre de voyageurs, vos dates et votre message — ainsi que votre numéro ou votre email si vous nous contactez ensuite par WhatsApp ou par email. Aucune pièce d'identité n'est collectée ni conservée sur ce site — ni copie de passeport, ni acte de naissance, ni relevé bancaire.
Données de paiement
Lorsque vous réglez une prestation, nous enregistrons le montant, la date, le moyen utilisé et une référence de paiement. Nous ne collectons ni ne conservons aucun numéro de carte bancaire ni identifiant de compte. Le paiement s'effectue chez l'opérateur — MonCash, NatCash, votre banque, ou Stripe pour les paiements par carte — qui en conserve sa propre trace, sous sa propre politique de confidentialité. Lorsque vous payez par carte, la saisie a lieu sur les pages de Stripe, jamais sur ce site : votre numéro de carte ne nous parvient à aucun moment. Ces informations servent uniquement à rattacher un paiement à votre dossier et à tenir notre comptabilité.
Finalité
Traiter votre demande et vous répondre, pour l'un des services proposés : billetterie aérienne, assistance à la constitution d'un dossier de visa, itinéraires, assurance voyage, réservation d'hôtel. Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Base légale du traitement
Le traitement de votre demande repose sur l'exécution de mesures précontractuelles prises à votre demande — vous nous sollicitez pour un devis ou un service — puis sur l'exécution du contrat si vous devenez client. Lorsque vous nous transmettez spontanément des informations qui ne sont pas nécessaires au traitement de votre demande, ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment.
Durée de conservation
Nous conservons vos données tant que la relation est active, puis pendant la durée indiquée ci-dessous à compter du dernier contact.
| Situation | Durée après le dernier contact |
|---|---|
| Dossier abouti — visa obtenu, billet émis, réservation confirmée | 6 mois |
| Dossier clos sans succès — visa refusé, demande abandonnée | 3 mois |
| Demande en cours ou restée sans suite | 6 mois |
Tant qu'un échange est en cours, le compteur repart à chaque contact : une relation qui continue signifie des données conservées. Une note interne prise par un agent n'est pas un contact et ne prolonge aucun délai.
Au terme de ces délais, les données personnelles sont supprimées ou rendues anonymes de façon irréversible.
Une exception, imposée par la loi : les pièces comptables — référence, montant, date et service concerné — sont conservées sept ans au titre de la réglementation fiscale américaine. Elles sont dissociées de votre identité au moment de l'anonymisation et ne permettent plus de remonter à vous.
Hébergement
Vos données sont hébergées par Supabase, sur des serveurs situés aux États-Unis (région us-east-2, Ohio). Si vous résidez dans l'Union européenne, ce transfert sera encadré par des clauses contractuelles types avant tout traitement vous concernant. Nous faisons appel à deux autres sous-traitants, tous deux établis aux États-Unis : Vercel, qui héberge le site, et Stripe, qui traite les paiements par carte. Stripe agit comme responsable de traitement indépendant pour les données de paiement qu'il collecte, sous sa propre politique de confidentialité (stripe.com/privacy). Les mêmes clauses contractuelles types s'appliqueront à ces transferts avant tout traitement concernant un résident de l'Union européenne.
Qui a accès à vos données
Seules la direction d'ASR Nexus et les personnes habilitées de l'agence. Chaque consultation d'un dossier est enregistrée dans un journal interne. Vos données ne sont transmises à aucun tiers, en dehors de l'hébergeur mentionné ci-dessus. L'opérateur de paiement et notre banque ont accès aux transactions qui les concernent, dans le cadre de leurs propres obligations.
Mesure d'audience
Nous utilisons Vercel Web Analytics pour savoir combien de personnes visitent le site et quelles pages sont consultées. Cet outil ne dépose aucun cookie et ne vous suit pas d'un site à l'autre. Votre adresse IP est traitée de façon transitoire, pour produire un identifiant de visite anonyme ; elle n'est pas conservée. La finalité est uniquement statistique. La base légale est notre intérêt légitime à connaître la fréquentation de notre propre site. Vous pouvez vous y opposer en bloquant les scripts de mesure dans votre navigateur ou en nous écrivant à l'adresse indiquée plus bas : le site reste pleinement fonctionnel.
Vos droits
Vous pouvez à tout moment demander :
- l'accès aux données que nous détenons sur vous
- la rectification d'une donnée inexacte
- l'effacement de vos données
- la portabilité de vos données, dans un format lisible par machine
- vous opposer à un traitement fondé sur notre intérêt légitime
- la limitation d'un traitement que vous contestez
Réclamation auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir une autorité de contrôle. En France, la CNIL (cnil.fr). Au Québec, la Commission d'accès à l'information (cai.gouv.qc.ca). Aux États-Unis, l'application de la loi du Connecticut sur la confidentialité des données relève du Bureau du procureur général du Connecticut ; cette loi ne s'applique qu'au-delà de seuils de volume qu'ASR Nexus n'atteint pas à ce jour.
Nous contacter
Pour exercer ces droits ou poser une question sur cette politique, écrivez à contact@asrnexus.com. Nous répondons dans un délai de 30 jours.
Droit applicable
Cette politique est régie par le droit de l'État du Connecticut (États-Unis). Les personnes résidant dans l'Union européenne ou au Québec conservent les droits que leur accordent respectivement le RGPD et la Loi 25.
En cas de divergence entre les versions linguistiques de cette page, la version française fait foi.

