1Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site www.loenol.fr et dans le cadre de nos services est Loenol SAS, société par actions simplifiée au capital de 20 000 €, RCS Paris 912 384 576, dont le siège est situé 27 rue de Richelieu, 75001 Paris, France.
Loenol s’engage à traiter vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2Données collectées
Nous collectons uniquement les données nécessaires à chaque étape :
- Formulaire de consultation : nom et prénom, adresse e-mail, numéro de téléphone, type de voyage souhaité, date préférée pour l’échange, contenu de votre message.
- Préparation et réservation d’un voyage (après signature d’un devis) : identité des voyageurs, dates de naissance, coordonnées, numéros et dates de validité des documents de voyage lorsque les transporteurs ou les autorités les exigent, préférences (chambre, régime alimentaire), informations de paiement traitées par notre prestataire bancaire.
- Données particulières : si vous nous signalez un besoin lié à une mobilité réduite, une allergie ou un régime alimentaire, cette information n’est traitée qu’avec votre consentement explicite et uniquement pour l’organiser auprès des prestataires concernés.
- Navigation : données techniques (adresse IP tronquée, type de navigateur, pages consultées) via les cookies décrits ci-dessous, sous réserve de votre accord pour les cookies non essentiels.
Nous ne collectons aucune donnée concernant des mineurs via le formulaire ; les informations relatives aux enfants voyageurs sont fournies par leurs représentants légaux lors de la réservation.
3Finalités
- Répondre à votre demande de consultation et vous recontacter ;
- Établir des propositions d’itinéraire et des devis ;
- Conclure et exécuter le contrat de voyage : réservations auprès des prestataires, émission des titres de transport, carnet de voyage, assistance 24/7 ;
- Gérer la relation client, les réclamations et le service après-voyage ;
- Respecter nos obligations légales (comptabilité, facturation, obligations du Code du tourisme, lutte contre la fraude) ;
- Vous adresser, si vous l’avez accepté, des nouvelles de l’agence et des idées de voyage (désinscription possible à tout moment) ;
- Mesurer l’audience du site de manière anonymisée, avec votre accord.
4Bases légales
| Traitement | Base légale (art. 6 RGPD) |
|---|---|
| Réponse à une demande de consultation, devis | Mesures précontractuelles prises à votre demande (6.1.b) |
| Réservation et exécution du voyage, assistance | Exécution du contrat (6.1.b) |
| Facturation, comptabilité, obligations du Code du tourisme | Obligation légale (6.1.c) |
| Transmission des données de passagers aux transporteurs et autorités | Obligation légale et exécution du contrat (6.1.b et c) |
| Besoins particuliers (mobilité, allergies) | Consentement explicite (9.2.a) |
| Lettre d’information, cookies de mesure d’audience | Consentement (6.1.a) |
| Sécurité du site, prévention de la fraude, gestion des litiges | Intérêt légitime (6.1.f) |
5Durées de conservation
| Données | Durée |
|---|---|
| Demande de consultation sans suite | 3 ans à compter du dernier contact |
| Dossier client et contrat de voyage | 5 ans après la fin du voyage (prescription civile), puis archivage si contentieux |
| Pièces comptables et factures | 10 ans (article L.123-22 du Code de commerce) |
| Numéros de documents de voyage | Supprimés au plus tard 3 mois après le retour |
| Données de santé ou de mobilité communiquées | Supprimées au plus tard 1 mois après le retour |
| Cookies de mesure d’audience | 13 mois maximum ; choix de consentement conservé 6 mois |
6Destinataires
Vos données sont destinées aux conseillers de Loenol en charge de votre dossier. Elles peuvent être transmises, dans la stricte mesure nécessaire :
- aux prestataires de votre voyage (hébergeurs, compagnies aériennes et ferroviaires, loueurs, guides, réceptifs locaux) ;
- aux assureurs et à la société d’assistance lorsque vous souscrivez une assurance ;
- à notre garant financier (APST) et à nos assureurs en cas de sinistre ;
- à nos sous-traitants techniques (hébergement du site, messagerie, logiciel de gestion, prestataire de paiement), liés par un contrat conforme à l’article 28 du RGPD ;
- aux autorités administratives ou judiciaires lorsque la loi l’exige (données API/PNR transmises par les transporteurs).
Vos données ne sont jamais vendues ni louées à des tiers.
7Transferts hors Union européenne
Nos outils sont hébergés dans l’Union européenne. Lorsque votre voyage comprend une destination ou un prestataire situé hors de l’Union européenne (par exemple un hôtel en Suisse, au Royaume-Uni ou en Turquie), les données strictement nécessaires lui sont transmises pour l’exécution du contrat que vous avez demandé (article 49.1.b du RGPD), ou sur la base d’une décision d’adéquation de la Commission européenne lorsqu’elle existe.
Pour tout autre transfert, Loenol s’assure de l’existence de garanties appropriées (clauses contractuelles types de la Commission européenne). Vous pouvez en obtenir une copie en écrivant à notre délégué à la protection des données.
8Sécurité
Loenol met en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), accès aux dossiers limité aux personnes habilitées et protégé par authentification forte, sauvegardes régulières, sensibilisation de l’équipe, suppression des documents d’identité dès qu’ils ne sont plus nécessaires. Les données de paiement ne sont jamais stockées par l’agence : elles sont traitées par un prestataire certifié PCI-DSS.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons si le risque est élevé.
10Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- droit d’accès et d’obtenir une copie ;
- droit de rectification des données inexactes ;
- droit à l’effacement, dans les limites de nos obligations légales ;
- droit à la limitation du traitement ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit d’opposition, notamment à la prospection, à tout moment et sans justification ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] ou par courrier à l’adresse du siège, en précisant l’objet de votre demande. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d’identité peut être demandé en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Vous pouvez également vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
11Contact DPO
Loenol a désigné un délégué à la protection des données, joignable :
- par e-mail : [email protected] ;
- par courrier : Délégué à la protection des données, Loenol SAS, 27 rue de Richelieu, 75001 Paris.
12Mise à jour
La présente politique peut évoluer pour refléter les changements de nos services ou de la réglementation. La date de dernière mise à jour figure ci-dessous ; en cas de modification substantielle, nous vous en informerons par un message sur le site ou par e-mail si vous êtes client.
Dernière mise à jour : 21 septembre 2026.