Comment Carreh collecte, utilise et protège vos données personnelles.
How Carreh collects, uses and protects your personal data.
Carreh est responsable du traitement des données personnelles décrites dans cette politique. Elle couvre le site carreh.com, l'application Carreh, l'application et le site Flight Board, et notre service client. Carreh Visas et Carreh Business ont leur propre politique de confidentialité.
Carreh est édité par Carreh, société par actions simplifiée unipersonnelle au capital de 100 €, immatriculée au RCS de Paris sous le n° 106 275 290 (SIREN 106 275 290), EUID FR7501.106275290, siège social 122 rue Amelot, 75011 Paris, France.
Pour toute question sur vos données, ou pour exercer vos droits, écrivez à support@carreh.com.
Votre nom, votre adresse e-mail et votre mot de passe (conservé uniquement sous forme hachée) et, si vous les indiquez, votre numéro de téléphone, votre adresse postale et votre photo.
Les voyages, réservations, numéros de vol, billets et documents de voyage que vous ajoutez, les e-mails de réservation que vous nous transférez ou importez, les lieux que vous enregistrez, et les pays et villes que vous avez visités (Atlas). Une réservation ou un document de voyage que vous ajoutez peut contenir les données de votre passeport.
Les abonnements Carreh Travel et Flight Board sont facturés et remboursés par l'App Store d'Apple ou Google Play, selon leurs propres conditions. Les autres paiements sont traités par nos prestataires de paiement.
Carreh ne reçoit ni ne conserve jamais le numéro complet de votre carte. Nous gardons une trace de chaque paiement : le montant, la date, le moyen de paiement et, lorsque le prestataire nous les transmet, la marque de la carte et ses quatre derniers chiffres.
Les informations nécessaires pour livrer et activer votre eSIM, comme son numéro (ICCID) et son code d'activation, et la quantité de données consommée.
Les messages que vous envoyez à notre service client, et ce que vous confiez aux fonctions d'IA de Carreh, par exemple un e-mail de réservation à lire, un voyage à planifier ou une phrase à traduire.
Les pages et écrans consultés, vos sessions et les fonctions utilisées. Sur le site, Google Analytics mesure les visites comme indiqué dans notre Politique cookies.
Certaines fonctions des applications Carreh et Flight Board utilisent la localisation de votre téléphone, uniquement si vous l'autorisez, pour faire ce que vous avez demandé : par exemple, Leave By de Flight Board calcule la durée du trajet jusqu'à l'aéroport, et Carreh vous suggère ce qui se trouve à proximité et affiche la météo locale. Vous pouvez désactiver l'accès à la localisation à tout moment dans les réglages de votre téléphone ; le reste de l'application continue de fonctionner.
Ce que vous publiez sur Carreh Social (cartes postales, stories, moments forts de voyage, lieux que vous identifiez et votre bio) est montré au public que vous choisissez : Tout le monde, Abonnés, Amis proches ou Moi uniquement. Si vous approuvez chaque abonné, seuls les abonnés approuvés le voient. Votre profil peut afficher un résumé de votre Atlas (pays, villes et continents), que vous pouvez désactiver ; vos réservations ne sont jamais affichées. Les données de localisation contenues dans une photo sont supprimées sur votre téléphone avant l'envoi, et un lieu que vous identifiez ne partage que son nom, jamais votre position.
Avant l'ouverture de Carreh Social, votre âge est vérifié. Sur iPhone, votre téléphone ne transmet à Carreh que votre tranche d'âge, si bien que Carreh ne voit jamais votre date de naissance. Sur Android, le signal d'âge de Google Play est utilisé lorsqu'il est disponible ; à défaut, la date de naissance que vous saisissez sert à déterminer votre tranche d'âge et n'est pas conservée.
Lorsque vous recherchez un lieu à identifier, les mots que vous tapez, et une zone arrondie à environ 11 km lorsque votre téléphone en fournit une, peuvent être envoyés à un service de recherche de lieux, sans rien qui vous identifie.
Lorsque vous touchez Voir la traduction, le texte de cette carte postale, story, question ou réponse est envoyé au prestataire d'IA de Carreh pour être traduit.
Données de sécurité : informations techniques sur votre appareil et votre connexion (comme l'adresse IP, l'appareil et la version de l'application) utilisées pour sécuriser les comptes et prévenir la fraude. Nous les utilisons sur la base de notre intérêt légitime à assurer la sécurité de Carreh (article 6(1)(f) du RGPD).
Si vous rejoignez une liste d'attente, nous conservons votre nom et votre adresse e-mail pour vous prévenir de l'ouverture du produit. Vous pouvez la quitter à tout moment en écrivant à support@carreh.com.
Nous ne partageons des données personnelles qu'avec les catégories de destinataires ci-dessous, et seulement ce dont chacun a besoin. Nos prestataires les traitent pour notre compte, selon des conditions de traitement des données.
Apple, Google et les compagnies aériennes agissent aussi selon leurs propres politiques de confidentialité. Carreh ne vend pas de données personnelles. Nous n'utilisons pas d'identifiants publicitaires et ne partageons pas de données à des fins publicitaires.
La liste de nos sous-traitants est disponible sur demande à support@carreh.com.
Vos données sont principalement stockées dans l'Union européenne. Lorsqu'un prestataire est situé hors de l'Espace économique européen, ou peut accéder aux données depuis l'extérieur, les transferts reposent sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties à support@carreh.com.
| Données | Durée de conservation |
|---|---|
| Données du compte | Jusqu'à la suppression du compte. |
| Factures et comptabilité | 10 ans. |
| Données de prévention de la fraude | 3 ans après la dernière activité. |
| Messages au service client | 3 ans après la clôture de la demande. |
| Journaux de sécurité et de connexion | 12 mois. |
| Listes d'attente | Jusqu'à votre désinscription. |
Conformément au Règlement général sur la protection des données (RGPD), vous avez le droit d'accéder à vos données, de les rectifier, de les faire effacer, d'en limiter l'utilisation ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à support@carreh.com.
Vous avez aussi le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de protection des données du pays où vous vivez.
Nous protégeons les données personnelles par des mesures techniques et organisationnelles : les données sont chiffrées en transit et au repos, et l'accès est limité aux personnes qui en ont besoin.
Carreh Social est ouvert à partir de 13 ans, et de 16 ans en Australie et au Brésil. Lorsque la loi d'un pays fixe un âge plus élevé, cet âge s'applique. L'âge est vérifié comme indiqué à la section 2, sous Carreh Social.
Notre Politique cookies explique quels cookies nous utilisons et comment les gérer.
Cette politique peut être mise à jour. La date en haut de la page indique sa dernière modification.
Carreh is responsible for the personal data described in this policy (the data controller). This policy covers the carreh.com website, the Carreh app, the Flight Board app and website, and our customer support. Carreh Visas and Carreh Business have their own privacy policies.
Carreh is operated by Carreh, société par actions simplifiée unipersonnelle au capital de 100 €, registered with the Paris Trade & Companies Register under RCS Paris 106 275 290 (SIREN 106 275 290), EUID FR7501.106275290, registered office 122 rue Amelot, 75011 Paris, France.
For any question about your data, or to exercise your rights, write to support@carreh.com.
Your name, email address and password (stored only in hashed form) and, if you give them, your phone number, postal address and photo.
Trips, bookings, flight numbers, tickets and travel documents you add, booking emails you forward to us or import, places you save, and the countries and cities you have visited (Atlas). A booking or travel document you add can include passport details.
Carreh Travel and Flight Board subscriptions are billed and refunded by the Apple App Store or Google Play under their own terms. Other payments are processed by our payment providers.
Carreh never receives or stores your full card number. We keep a record of each payment: the amount, the date, the payment method and, when the provider gives them to us, the card brand and its last four digits.
The details needed to deliver and activate your eSIM, such as its number (ICCID) and activation code, and how much data it has used.
Messages you send to our support team, and what you give to Carreh's AI features, for example a booking email to read, a trip to plan or a phrase to translate.
The pages and screens you view, your sessions and the features you use. On the website, Google Analytics measures visits as described in our Cookie Policy.
Some features in the Carreh and Flight Board apps use your phone's location, only if you allow it, to do what you asked: for example, Flight Board's Leave By works out how long the trip to the airport takes, and Carreh suggests what is nearby and shows the local weather. You can turn location access off at any time in your phone's settings; the rest of the app keeps working.
Security data: technical information about your device and connection (such as IP address, device and app version) used to secure accounts and prevent fraud. We use it on the basis of our legitimate interest in keeping Carreh safe (Article 6(1)(f) GDPR).
If you join a waiting list, we keep your name and email address to tell you when the product opens. You can leave at any time by writing to support@carreh.com.
We share personal data only with the categories of recipients below, and only what each one needs. Our service providers process it on our behalf, under data processing terms.
Apple, Google and airlines also act under their own privacy policies. Carreh does not sell personal data. We do not use advertising identifiers, and we do not share data for advertising.
A list of our processors is available on request at support@carreh.com.
Your data is stored mainly in the European Union. Where a provider is outside the European Economic Area, or can access data from outside it, transfers rely on an adequacy decision of the European Commission or on the European Commission's Standard Contractual Clauses. You can ask us for a copy of these safeguards at support@carreh.com.
| Data | How long we keep it |
|---|---|
| Account data | Until your account is deleted. |
| Invoices and accounting records | 10 years. |
| Fraud-prevention records | 3 years after the last activity. |
| Support messages | 3 years after the request is closed. |
| Security and sign-in logs | 12 months. |
| Waiting lists | Until you leave the list. |
Under the General Data Protection Regulation (GDPR), you have the right to access your data, to correct it, to have it erased, to restrict or object to its use, to receive it in a portable format, and to withdraw your consent at any time. To exercise these rights, write to support@carreh.com.
You also have the right to lodge a complaint with the French data protection authority, the CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr, or with the data protection authority of the country where you live.
We protect personal data with technical and organisational measures: data is encrypted in transit and at rest, and access is limited to the people who need it.
Our Cookie Policy explains which cookies we use and how to manage them.
We may update this policy. The date at the top of the page shows when it last changed.