Les données de vos pèlerins restent protégées
Passeports, coordonnées, paiements : une agence Omra manipule des données personnelles sensibles. Voici ce qu'OmraDesk fait pour les protéger — chaque point ci-dessous est en place aujourd'hui et vérifiable dans l'application.
Ce qui protège vos données, concrètement
Sept mesures, toutes en place aujourd'hui.
Données hébergées en Europe et chiffrées
Les données principales de la plateforme sont hébergées et sauvegardées en Europe, chiffrées pendant leurs échanges comme dans leur stockage ; les identifiants sensibles de votre agence bénéficient d'un chiffrement supplémentaire. Certains services spécialisés (messagerie, emails, documents, assistant IA) font intervenir des prestataires situés hors d'Europe, dans les conditions décrites dans la politique de confidentialité.
Chaque agence isolée dans son propre espace
Vos dossiers, documents et conversations sont cloisonnés : une agence ne voit jamais les données d'une autre.
Rôles et permissions par métier
Conseiller, comptabilité, opérations, direction : chaque utilisateur accède à ce dont il a besoin. Les accès sont attribués et retirés par l'administrateur de votre agence.
Journalisation des opérations sensibles
Consultation et téléchargement de passeports, modifications de paiement, exports : les opérations sensibles sont tracées avec l'utilisateur, la date et le dossier concerné.
Liens de téléchargement temporaires
Un document (passeport, visa, rooming) est servi par un lien signé à durée limitée. Un lien copié dans une conversation cesse de fonctionner à son expiration : il ne donne pas accès au fichier indéfiniment.
Documents d'identité : une suppression maîtrisée
Passeports, visas et photos restent rattachés au dossier du pèlerin, là où votre équipe en a besoin. Ils sont supprimés à la demande de votre agence, et avec l'ensemble de vos données à la fin du contrat.
Traitement conforme au RGPD, DPA à la signature
OmraDesk agit comme sous-traitant au sens du RGPD : un accord de traitement des données (article 28) est disponible à la signature, et la politique de confidentialité détaille chaque traitement.
Questions fréquentes
Une autre question ? L'équipe vous répond directement sur WhatsApp.
Écrire sur WhatsAppOù sont hébergées les données de mon agence ?
Les données principales de la plateforme sont hébergées en Europe, sauvegardes comprises. Certains services spécialisés (messagerie, emails, documents, assistant IA) font intervenir des prestataires situés hors d'Europe, dans les conditions décrites dans la politique de confidentialité. Les données envoyées à un circuit visa (eVisa, Nusuk ou OmraDesk, partenaire visa) le sont dossier par dossier, pour obtenir le visa du pèlerin.
Qui peut accéder aux dossiers de mes pèlerins ?
Les utilisateurs de votre agence auxquels vous avez attribué un rôle, dans la limite de ce rôle. Les accès sont créés et retirés par l'administrateur de l'agence, chaque agence est isolée des autres, et les opérations sensibles (consultation de passeport, export, modification de paiement) sont journalisées avec l'utilisateur et la date.
Puis-je signer un accord de traitement des données (DPA) ?
Oui. Un accord de traitement conforme à l'article 28 du RGPD est disponible à la signature pour toute agence cliente. Il précise les traitements réalisés, les mesures de sécurité et les conditions de restitution ou de suppression des données à la fin du contrat. Demandez-le à contact@omradesk.com.
Une question sur la sécurité ou le RGPD ?
Écrivez-nous ou demandez le DPA : nous répondons sous 24 h ouvrées.