Politique de confidentialité
Last updated · 30 juin 2026
Road to Australia (édité par Road to Australia Pty Ltd, ABN 19 815 632 311, ci-après "nous") accorde une importance fondamentale à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD) européen et aux Australian Privacy Principles (APP) issues du Privacy Act 1988 (Cth).
1. Responsable du traitement
Road to Australia Pty Ltd (ABN 19 815 632 311), établie à Sydney, NSW 2000, Australia.
Contact : hello@roadtoaustralia.fr.
Aucun délégué à la protection des données (DPO) n'est désigné formellement à ce stade. Toute demande relative à vos données peut être adressée à l'adresse email ci-dessus.
2. Données que nous collectons
Lorsque vous interagissez avec le site roadtoaustralia.fr, nous collectons les données suivantes :
• Données fournies directement : nom, prénom, adresse email, numéro WhatsApp/téléphone, projet de séjour en Australie, secteur professionnel envisagé, niveau d'anglais déclaré, certifications détenues (RSA, Barista, White Card), date d'arrivée prévue.
• Données de paiement : nous ne stockons aucune donnée bancaire. Le paiement est traité exclusivement par Stripe Payments Australia Pty Ltd (Sydney). Nous conservons uniquement un identifiant client Stripe et l'historique des transactions (montant, devise, pack, date).
• Données techniques : adresse IP, user-agent du navigateur, logs serveur (collectés via Vercel Analytics et Sentry, pour la sécurité et la performance).
3. Finalités et bases légales
Vos données sont utilisées pour :
• Exécuter le contrat de service (Pack Discovery, Settle, Professional) — base légale : exécution du contrat (art. 6.1.b RGPD).
• Vous contacter par WhatsApp, téléphone ou email dans le cadre de la prestation (suivi visa, logement, placement) — base légale : exécution du contrat.
• Vous envoyer des emails transactionnels (confirmation paiement, lien magic-link, mises à jour de statut) — base légale : exécution du contrat.
• Analyser l'usage du site de manière anonymisée — base légale : intérêt légitime à améliorer le service (art. 6.1.f). Vous pouvez vous opposer à cette collecte via les paramètres de cookies.
• Détecter et prévenir la fraude (paiements, comptes) — base légale : intérêt légitime.
• Respecter nos obligations légales (conservation des factures, lutte anti-blanchiment) — base légale : obligation légale (art. 6.1.c).
4. Destinataires et sous-traitants
Vos données sont partagées avec un nombre limité de sous-traitants techniques, tous soumis à un contrat de confidentialité et à des engagements RGPD :
• Stripe Payments Australia Pty Ltd (paiements) — hébergement Australie/Irlande. https://stripe.com/privacy
• Supabase Inc. via région Irlande/UE (base de données candidats, authentification) — DPA RGPD signé. https://supabase.com/privacy
• Resend via région Irlande/UE (emails transactionnels). https://resend.com/legal/privacy-policy
• Sentry GmbH via région UE-Allemagne (monitoring d'erreurs, données scrubées de PII). https://sentry.io/privacy/
• Vercel Inc. (hébergement du site) — hébergement multi-région avec edge cache. https://vercel.com/legal/privacy-policy
• HubSpot Inc. (CRM marketing) — données limitées aux contacts inscrits via le formulaire de quiz. https://legal.hubspot.com/privacy-policy
Aucune donnée n'est vendue ou cédée à des fins commerciales tierces.
5. Transferts hors Union Européenne
Les bases de données principales (Supabase) et les emails (Resend) sont hébergés en Irlande, dans l'Union Européenne. Aucun transfert hors UE n'a lieu pour ces données.
Stripe Australia traite les paiements en Australie, pays bénéficiant d'un cadre de protection des données reconnu via le Privacy Act 1988. La transmission est encadrée par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne.
Sentry héberge les données en Allemagne (UE). HubSpot traite les données aux États-Unis sous le cadre EU-US Data Privacy Framework (DPF).
6. Durées de conservation
• Données de contact et fiche candidat : conservées pendant la durée du contrat + 3 ans après la fin du service, pour les besoins de support et de garantie.
• Données de paiement : 10 ans à compter de la transaction, conformément aux obligations comptables et fiscales françaises et australiennes.
• Logs techniques et données analytics : 13 mois maximum.
• Données du quiz : 24 mois si non converties en client payant ; pendant la durée du contrat sinon.
• Audit logs back-office : 5 ans (obligations de traçabilité).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation (factures, audit).
• Droit à la limitation du traitement : restreindre l'usage de vos données dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : refuser un traitement basé sur l'intérêt légitime (analytics, prospection).
• Droit de retirer votre consentement à tout moment lorsque le traitement est basé sur celui-ci.
Pour exercer ces droits, envoyez un email à hello@roadtoaustralia.fr depuis l'adresse email associée à votre compte. Nous répondons sous 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr) en France, ou auprès de l'Office of the Australian Information Commissioner (OAIC) (https://www.oaic.gov.au) en Australie.
8. Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (session, sécurité, préférences linguistiques) et, sous réserve de votre consentement, des cookies d'analytics anonymisés (Vercel Analytics).
Vous pouvez gérer vos préférences cookies à tout moment via le lien « Préférences cookies » en bas de chaque page.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos sur Supabase, contrôle d'accès par rôle (RBAC) pour les conseillers internes, journalisation des accès, audits réguliers.
Aucun système n'est infaillible. En cas de violation de données affectant vos droits et libertés, nous vous en informerons dans les 72 heures conformément à l'article 34 RGPD.
10. Modifications de la politique
Cette politique peut être amendée pour refléter des évolutions légales ou techniques. La version en vigueur est publiée sur cette page avec sa date de dernière mise à jour. Les modifications substantielles vous seront notifiées par email si elles concernent vos droits.
11. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits :
Road to Australia Pty Ltd — ABN 19 815 632 311
Email : hello@roadtoaustralia.fr
Sydney, NSW 2000, Australia