Politique de confidentialité

1. Introduction

La présente politique a pour objectif d'informer les utilisateurs du site www.nomadays.fr (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées, utilisées et protégées par la société Nomadays, conformément :

• au Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD),
• à la loi Informatique et Libertés modifiée,
• ainsi qu'aux recommandations de la CNIL.

2. Responsable du traitement

Les données personnelles collectées via le Site sont traitées par :

Nomadays SAS
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, France
RCS Béziers 837 904 267

Courriel : service.clientele@nomadays.com

Nomadays agit en qualité de responsable du traitement pour les données relatives à l'utilisation du Site, à la gestion des demandes de devis, à la relation client, à la réservation et au suivi administratif des voyages, ainsi qu'à l'accès à l'espace client.

3. Agences locales partenaires

Dans le cadre de l'organisation des voyages, Nomadays collabore avec des agences locales partenaires indépendantes du réseau, chacune spécialisée sur sa destination.

Afin de permettre la bonne exécution des prestations touristiques, certaines données personnelles nécessaires à l'organisation du séjour peuvent être transmises à l'agence locale concernée ainsi qu'aux prestataires intervenant dans la réalisation du voyage.

Selon la nature des traitements réalisés, l'agence locale partenaire peut agir :

• soit en qualité de sous-traitant agissant pour le compte de Nomadays,
• soit en qualité de responsable de traitement distinct pour les opérations relevant directement de l'exécution locale du voyage.

4. Données personnelles collectées

Nous pouvons collecter les catégories de données suivantes :

Données d'identification

Nom, prénom, adresse email, numéro de téléphone, adresse postale.

Données relatives au voyage

Participants, dates de naissance, préférences de voyage, informations nécessaires à la réservation des prestations touristiques.

Données de compte client

Identifiants de connexion, documents de voyage, historique des échanges et réservations.

Données de navigation

Adresse IP, type d'appareil, pages consultées, statistiques de navigation.

Données de paiement

Traitées exclusivement par notre prestataire de paiement sécurisé Stripe — Nomadays n'a pas accès aux numéros de carte.

Données particulières

Certaines informations relatives à la santé ou à des besoins spécifiques peuvent être collectées uniquement lorsqu'elles sont strictement nécessaires à l'organisation du voyage, avec votre consentement.

5. Finalités du traitement

Les données personnelles sont utilisées afin de :

• répondre aux demandes de devis ;
• concevoir et organiser les voyages ;
• gérer les réservations, contrats et facturation ;
• fournir l'accès à l'espace client ;
• assurer l'assistance voyageurs avant et pendant le séjour ;
• personnaliser nos suggestions de voyages ;
• respecter les obligations légales et comptables ;
• améliorer nos services et l'expérience utilisateur ;
• envoyer des communications commerciales lorsque vous y avez consenti.

6. Base légale des traitements

Les traitements reposent sur :

• l'exécution du contrat de voyage ;
• le consentement de l'utilisateur ;
• le respect d'obligations légales ;
• l'intérêt légitime de Nomadays visant à améliorer ses services et la sécurité du Site.

7. Destinataires des données

Les données personnelles ne sont transmises que lorsque cela est nécessaire :

• aux agences locales partenaires ;
• aux prestataires touristiques (hébergements, transporteurs, guides, activités) ;
• aux prestataires techniques assurant le fonctionnement du Site ;
• aux autorités administratives lorsque la réglementation l'exige.

Nomadays ne vend jamais les données personnelles à des tiers.

8. Hébergement et sous-traitants techniques

Pour fournir ses services, Nomadays fait appel à des sous-traitants techniques, sélectionnés pour leurs garanties de sécurité et encadrés conformément à l'article 28 du RGPD :

• Hébergement des données : Supabase (infrastructure située dans l'Union européenne) ;
• Hébergement applicatif : Vercel et Railway ;
• Paiement sécurisé : Stripe ;
• Assistance par intelligence artificielle : Anthropic (voir article 9) ;
• Envoi d'emails transactionnels : prestataire d'emailing dédié.

9. Utilisation de l'intelligence artificielle

Nomadays utilise des outils d'intelligence artificielle (Anthropic Claude) pour assister ses conseillers dans le traitement des demandes (résumé de brief, suggestions de circuits adaptés). Les données transmises à ces outils sont anonymisées au préalable : nom, email et téléphone sont systématiquement retirés.

Aucune décision automatisée produisant des effets juridiques n'est prise par l'intelligence artificielle : un conseiller humain valide chaque proposition avant tout envoi.

10. Transferts hors Union européenne

Dans le cadre de l'organisation de voyages internationaux, certaines données peuvent être transférées vers des partenaires situés hors de l'Union européenne.

Nomadays veille à ce que ces transferts soient encadrés par des garanties appropriées conformément aux exigences du RGPD, notamment lorsque les données sont nécessaires à l'exécution du contrat de voyage.

11. Durée de conservation des données

Les données sont conservées uniquement pour la durée nécessaire aux finalités poursuivies :

Type de données	Durée de conservation
Prospects (demande de devis non convertie)	3 ans à compter du dernier contact
Clients voyageurs (données de relation)	5 ans après le voyage
Données comptables et fiscales	10 ans
Newsletter / consentement marketing	Jusqu'au désabonnement
Cookies et données de navigation	13 mois maximum

12. Sécurité des données

Nomadays met en œuvre des mesures techniques et organisationnelles destinées à assurer la sécurité et la confidentialité des données personnelles, notamment :

• contrôle des accès,
• hébergement sécurisé,
• chiffrement des échanges,
• sauvegardes régulières.

13. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit de définir le sort de vos données après votre décès.

Vous pouvez exercer vos droits en écrivant à service.clientele@nomadays.com ou par courrier :

Nomadays
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, France

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

14. Cookies et mesure d'audience

Le Site utilise des cookies essentiels (fonctionnement, session, mémorisation de votre choix cookies) et, sous réserve de votre consentement, des cookies analytics et marketing. Le détail est décrit dans notre politique cookies.

Notre mesure d'audience interne (Nomadays nd.js) collecte des statistiques anonymes pour notre seul usage, sans transmission à un tiers : adresse IP tronquée /24, identifiant de session éphémère 30 minutes, conservation 13 mois maximum, aucun suivi inter-sites. Cette mesure est exemptée de consentement par la CNIL. Vous pouvez modifier vos choix à tout moment via le gestionnaire de cookies.

15. Liens vers des sites tiers

Le Site peut contenir des liens vers des sites externes. Nomadays ne peut être tenue responsable des politiques de confidentialité appliquées par ces sites tiers.

16. Modification de la politique

La présente politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions légales, techniques ou organisationnelles.

La version en vigueur est celle publiée sur le Site.