1. Responsable du traitement

Carreh SASU est responsable du traitement des données personnelles collectées via carreh.com et les applications Carreh. Contact : support@carreh.com.

Carreh est édité par Carreh SASU, société par actions simplifiée unipersonnelle au capital de 100 €, immatriculée au RCS de Paris sous le n° 106 275 290 (SIREN 106 275 290), EUID FR7501.106275290, siège social 122 rue Amelot, 75011 Paris, France.

2. Données que nous collectons

• Identité et compte : nom, prénom, adresse e-mail, téléphone, adresse postale, mot de passe (chiffré).
• Voyage et services : réservations, itinéraires, billets, documents que vous nous transmettez (ex. page passeport, justificatifs pour l'assistance visa), informations de séjour.
• Paiement : traité par notre prestataire Square ; nous ne stockons jamais le numéro complet de carte.
• Connectivité eSIM : identifiants techniques nécessaires à l'activation.
• Usage : données de navigation, appareil, journaux et cookies.

3. Finalités et bases légales

• Fournir et gérer les services, le compte, les réservations et la facturation, exécution du contrat.
• Assistance visa et services documentaires, exécution du contrat / votre consentement explicite pour les documents sensibles.
• Support client, intérêt légitime / contrat.
• Obligations comptables et légales, obligation légale.
• Communications marketing, uniquement avec votre consentement (désinscription à tout moment).

4. Destinataires et sous-traitants

Nous partageons les données strictement nécessaires avec : Supabase (hébergement base de données et stockage), Netlify (hébergement web), Square (paiement), Resend (envoi d'e-mails), eSIMFX (provisionnement eSIM), et Anthropic (assistance IA de planification et lecture de documents). Chaque prestataire agit selon nos instructions et un accord de traitement.

5. Transferts hors Union européenne

Certains prestataires sont situés hors UE (ex. États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durée de conservation

Données de compte : durée de la relation + obligations légales. Documents d'assistance visa : supprimés à la fin de la prestation ou sur demande, sauf obligation légale. Données comptables : 10 ans (obligation légale).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement, exerçables à support@carreh.com. Vous pouvez saisir la CNIL (www.cnil.fr).

8. Sécurité

Chiffrement en transit, accès restreints, stockage des documents via URL signées privées.

9. Mineurs

Les services destinés à des mineurs (ex. demandes de visa familiales) ne sont traités qu'avec le consentement du titulaire de l'autorité parentale.

10. Cookies

Voir le bandeau cookies pour gérer vos préférences.

11. Modifications

Cette politique peut être mise à jour ; la date de dernière révision figure ci-dessous. Dernière mise à jour : 27 juin 2026.

1. Data controller

Carreh SASU is the controller of the personal data collected through carreh.com and the Carreh applications. Contact: support@carreh.com.

Carreh is operated by Carreh SASU, a simplified joint-stock company (SASU) with share capital of €100, registered with the Paris Trade & Companies Register under RCS Paris 106 275 290 (SIREN 106 275 290), EUID FR7501.106275290, registered office 122 rue Amelot, 75011 Paris, France.

2. Data we collect

• Identity and account: surname, first name, email address, phone, postal address, password (encrypted).
• Travel and services: bookings, itineraries, tickets, documents you provide to us (e.g. passport page, supporting documents for visa assistance), stay information.
• Payment: processed by our provider Square; we never store the full card number.
• eSIM connectivity: technical identifiers required for activation.
• Usage: browsing data, device, logs and cookies.

3. Purposes and legal bases

• Providing and managing the services, the account, bookings and billing, performance of the contract.
• Visa assistance and document services, performance of the contract / your explicit consent for sensitive documents.
• Customer support, legitimate interest / contract.
• Accounting and legal obligations, legal obligation.
• Marketing communications, only with your consent (unsubscribe at any time).

4. Recipients and processors

We share strictly necessary data with: Supabase (database hosting and storage), Netlify (web hosting), Square (payment), Resend (email delivery), eSIMFX (eSIM provisioning), and Anthropic (AI planning and document-reading assistance). Each provider acts on our instructions and under a data processing agreement.

5. Transfers outside the European Union

Some providers are located outside the EU (e.g. the United States). These transfers are governed by appropriate safeguards (the European Commission's standard contractual clauses).

6. Retention period

Account data: for the duration of the relationship + legal obligations. Visa-assistance documents: deleted at the end of the service or on request, unless a legal obligation applies. Accounting data: 10 years (legal obligation).

7. Your rights

In accordance with the GDPR, you have the rights of access, rectification, erasure, objection, restriction, portability and withdrawal of consent, which may be exercised at support@carreh.com. You may lodge a complaint with the CNIL (www.cnil.fr).

8. Security

Encryption in transit, restricted access, document storage via private signed URLs.

9. Minors

Services intended for minors (e.g. family visa applications) are processed only with the consent of the holder of parental authority.

10. Cookies

See the cookie banner to manage your preferences.

11. Changes

This policy may be updated; the date of the latest revision appears below. Last updated: 27 June 2026.