Politique de confidentialité, cookies & affiliation

1. Qui sommes-nous

Visite Arabie est un guide informatif et spirituel dédié au pèlerinage en Arabie Saoudite (ʿOmra et Hajj), à la découverte des sites historiques islamiques (Mecque, Médine, Badr) et à la formation des pèlerins francophones.

Domaine : visitearabie.com
Contact responsable de traitement : contact@visitearabie.com

2. Données personnelles collectées

• Prénom et email — pour la création de compte et personnalisation
• Mot de passe — chiffré (bcrypt), jamais en clair
• Données de progression — sites visités, étapes complétées, scores IA des récitations (stockées en partie localement et en partie sur nos serveurs si compte créé)
• Statut Premium — date d'achat du Premium, montant, ID de paiement Stripe
• Adresse IP — collectée temporairement pour la sécurité (anti-spam, anti-fraude)

3. Utilisation des données

• Gestion de votre compte et de votre progression personnelle
• Envoi d'emails transactionnels (bienvenue, confirmation Premium, réinitialisation mot de passe)
• Amélioration du contenu et des fonctionnalités
• Traitement des paiements Premium via Stripe
• Validation de votre récitation par IA (Whisper) — l'audio est traité puis supprimé immédiatement

Nous ne vendons jamais vos données personnelles. Aucune liste d'emails n'est revendue à des tiers.

4. Stockage et sécurité

Vos données sont stockées sur des serveurs Hostinger hébergés en Europe. Les communications sont chiffrées HTTPS (TLS 1.3). Les mots de passe sont chiffrés avec bcrypt. Le code admin est protégé par session sécurisée HMAC.

5. Vos droits (RGPD)

• Accès à vos données personnelles
• Rectification de vos informations (depuis votre profil)
• Suppression de votre compte : page dédiée, depuis votre profil ou par email
• Portabilité : export de vos données sur demande
• Opposition au traitement à des fins de marketing
• Réclamation auprès de la CNIL : cnil.fr

Pour exercer vos droits : contact@visitearabie.com — réponse sous 30 jours maximum.

6. Cookies et traceurs

Nous utilisons un nombre minimum de cookies, classés en deux catégories :

🟢 Cookies strictement nécessaires (sans consentement)

• vas_token — session d'authentification (durée : 30 jours)
• cookie-consent — mémorise votre choix de cookies (durée : 12 mois)
• localStorage — sauvegarde locale de votre progression (rite courant, validations, paramètres)

🟡 Cookies tiers (avec consentement)

• TravelPayouts (tpemb.com, tp.media) — affiliation vols/eSIM. Cookie 30 jours pour attribution des commissions.
• GetYourGuide (widget.getyourguide.com) — affiliation activités. Tracking analytics widget.
• Google Sign-In (uniquement si vous l'utilisez) — politique : policies.google.com/privacy
• Stripe — paiement Premium. Cookies anti-fraude. Politique : stripe.com/fr/privacy

Vous pouvez accepter ou refuser ces cookies tiers via la bannière au premier chargement, ou modifier votre choix à tout moment en effaçant les cookies de votre navigateur.

7. Services tiers

8. ⚠ Déclaration des liens d'affiliation

Ces commissions financent l'hébergement, la maintenance et la création de nouveaux contenus gratuits (guides Miqât, Tawâf, Sa'y, mobilité, carte du pèlerin). Vous payez exactement le même prix que sur le site du partenaire.

Partenaires d'affiliation actuels :

• TravelPayouts (Aviasales, Kiwi, Klook, Airalo eSIM) — commissions 1-15%
• GetYourGuide — activités et tours guidés, commission ~8%
• Booking.com (en cours d'activation) — hôtels, commission ~6%

Les liens d'affiliation sont **toujours présentés ouvertement** comme tels via :

• Mention "Partenaire" / "Powered by [Partenaire]" sur chaque widget
• Attribut rel="sponsored" sur les liens HTML (norme Google)
• Cette page de transparence accessible depuis le footer de chaque page

Notre engagement : nous ne recommandons que des services que nous estimons utiles et fiables pour les pèlerins. Les commissions n'influencent pas notre contenu éditorial, ni nos guides religieux.

9. Paiements (Premium)

Le Premium 'Omra (9,99€ à vie) est traité via Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs — Stripe gère intégralement le paiement (norme PCI-DSS niveau 1). Vous recevez une facture par email après paiement. Demande de remboursement possible sous 14 jours via contact@visitearabie.com.

10. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis votre profil. Toutes vos données personnelles sont alors supprimées définitivement sous 30 jours. Les données anonymisées (statistiques d'usage, sans lien avec vous) peuvent être conservées pour analyse.

11. Contact

Pour toute question relative à vos données personnelles, à vos droits RGPD ou aux liens d'affiliation :
📧 contact@visitearabie.com
🔗 Page de contact

🏠 Accueil · 📜 Mentions légales / CGU · ✉ Contact