Politique de confidentialité — application-eta.uk & UK ETA Apply app
La présente Politique de Confidentialité s’applique à la fois au site web application-eta.uk et à l’application mobile UK ETA Assist disponible sur Google Play (collectivement, « notre Service »).
Nous collectons uniquement les données nécessaires au traitement de votre demande d’AVE pour le Royaume-Uni. Toutes les copies de passeport, photos de visage et données personnelles sont définitivement supprimées dans les 10 jours suivant le traitement de votre demande. Nous ne vendons jamais vos données. Vous pouvez demander la suppression à tout moment en nous envoyant un e-mail.
1. Qui sommes-nous
application-eta.uk est une société d’assistance privée. Nous opérons en tant que service intermédiaire aidant les voyageurs dans leurs demandes d’Autorisation de voyage électronique (AVE) pour le Royaume-Uni. application-eta.uk est un nom commercial de Lefpom (CUI : 40607533), enregistrée en Roumanie. Adresse de correspondance : 229 Costesti, Fieni, DB, RO.
Nous ne sommes pas affiliés au gouvernement britannique, au Home Office ou à GOV.UK. Nous sommes un service privé et facturons des frais de traitement en plus des frais gouvernementaux britanniques de 20 £ (~23 €).
Vous pouvez demander une AVE pour le Royaume-Uni directement sur le site officiel GOV.UK pour un montant de 20 £.
2. Données collectées et motifs
Pour traiter votre demande d’AVE pour le Royaume-Uni, nous collectons les données personnelles suivantes :
| Type de données | Motif de collecte | Conservation |
|---|---|---|
| Nom complet, date de naissance, nationalité | Requis pour le formulaire de demande d’AVE | Supprimé dans les 10 jours suivant le traitement |
| Numéro de passeport, date d’émission et d’expiration | Requis pour le formulaire de demande d’AVE | Supprimé dans les 10 jours suivant le traitement |
| Photo de la page biographique du passeport | Requis pour la vérification d’identité par le Home Office | Supprimé dans les 10 jours suivant le traitement |
| Photo de visage (selfie) | Requis pour la vérification d’identité par le Home Office | Supprimé dans les 10 jours suivant le traitement |
| Adresse e-mail | Pour l’envoi des e-mails de confirmation et de décision d’AVE | Supprimé dans les 10 jours suivant le traitement |
| Numéro de téléphone (facultatif) | Facultatif — utilisé uniquement si nous devons vous contacter au sujet de votre demande | Supprimé dans les 10 jours suivant le traitement |
| Adresse de résidence | Requis pour le formulaire de demande d’AVE | Supprimé dans les 10 jours suivant le traitement |
| Informations de paiement | Traité par notre prestataire de paiement (Stripe). Nous ne conservons pas les coordonnées bancaires. | Non conservé par nos soins |
| Adresse IP et données de navigation | Sécurité, prévention des fraudes, détection des spams | Journaux serveur standard — 90 jours |
| Identifiants de l’appareil mobile | Analyse et rapports de plantage pour l’application mobile. Collectés uniquement si vous utilisez l’application Android. | Journaux standard de l’application — 90 jours |
3. Conservation & suppression des données
Toutes les données sensibles de la demande — y compris les copies de passeport, les photos de visage, les numéros de passeport et les informations personnelles — sont définitivement et irréversiblement supprimées de nos systèmes actifs dans les 10 jours suivant le traitement ou la finalisation de votre demande. Cela s’applique que votre demande ait été approuvée, refusée ou retirée.
Adresse e-mail et référence de demande : 5 ans à compter de la date de la demande. Passeport et données personnelles : 10 jours après soumission au UKVI, puis suppression définitive. Données biométriques (photographies) : 10 jours après soumission au UKVI, puis suppression définitive. Registres de paiement : 7 ans (obligation légale pour les registres financiers). Registres de consentement (IP, horodatage, case à cocher) : 5 ans (obligation légale pour la documentation du consentement).
Vous pouvez également demander la suppression immédiate de vos données à tout moment avant le cycle de nettoyage automatisé — voir la Section 7 pour savoir comment procéder.
Les registres des transactions de paiement sont conservés par notre prestataire de paiement (Stripe) conformément à ses propres politiques de conservation des données et aux réglementations financières applicables. Nous ne conservons pas les coordonnées bancaires.
Pour les achats effectués via le Google Play Store, les enregistrements de paiement sont conservés par Google conformément à ses propres politiques de conservation des données.
4. Transferts internationaux de données
Pour garantir une disponibilité 24h/24 et un traitement sécurisé, vos données peuvent être stockées ou traitées sur des serveurs sécurisés situés dans diverses juridictions internationales en dehors de votre pays de résidence. Celles-ci peuvent inclure des serveurs dans l’Espace économique européen (EEE), au Royaume-Uni et aux États-Unis.
Tous les transferts internationaux de données sont protégés par un chiffrement SSL/TLS standard du secteur. Lorsque des données sont transférées hors du Royaume-Uni ou de l’EEE, nous veillons à ce que des garanties appropriées soient en place conformément aux exigences du RGPD britannique.
5. Cookies
Nous utilisons les catégories de cookies suivantes sur application-eta.uk :
| Type de cookie | Finalité | Durée |
|---|---|---|
| Nécessaires | Fonctionnalité essentielle du site — sessions de connexion, sécurité, préférences de consentement. Ne peut pas être désactivé. | Session / jusqu’à 1 an |
| Analytiques | Google Analytics — nous aide à comprendre comment les visiteurs utilisent le site. Les données sont anonymisées. | Jusqu’à 2 ans |
| Paiements | Stripe — nécessaire pour traiter les paiements en toute sécurité. | Session |
| Marketing | Utilisé pour diffuser des publicités pertinentes. Facultatif — peut être refusé via notre bannière de cookies. | Jusqu’à 1 an |
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le panneau de paramétrage des cookies de notre site. Le retrait du consentement aux cookies non essentiels n’affecte pas le fonctionnement du formulaire de demande.
L’application mobile UK ETA Assist n’utilise pas de cookies. L’application peut utiliser des technologies équivalentes telles que le stockage local pour la gestion des sessions et des identifiants d’analyse anonymes.
6. Tiers & partage de données
Nous ne vendons, ne louons ni n’échangeons vos données personnelles à des tiers à des fins de marketing. Nous ne partageons des données que dans les circonstances suivantes :
- Home Office britannique : Les données de votre demande sont soumises au Home Office pour traiter votre AVE. C’est l’objectif principal de notre service.
- Stripe (traitement des paiements) : Les informations de paiement sont traitées par Stripe. Nous ne conservons pas les coordonnées bancaires. La politique de confidentialité de Stripe est disponible à l’adresse : stripe.com/privacy
- InterServer : Vos données sont stockées sur des serveurs exploités par InterServer Inc. (États-Unis), certifié dans le cadre du Cadre de protection des données UE-États-Unis (DPF) depuis le 10 janvier 2026. Pour plus d’informations, rendez-vous sur dataprivacyframework.gov.
- CDN (Cloudflare) : Veuillez noter que pour faciliter votre demande d’AVE, des données peuvent être traitées ou stockées sur des serveurs sécurisés situés dans diverses juridictions internationales.
- Supabase Inc. — fournisseur de base de données et de stockage de fichiers. Données stockées sur des serveurs à Paris, UE (eu-west-3). DPA en place.
- Resend Inc. — service d’envoi d’e-mails transactionnels. Traite uniquement les adresses e-mail des destinataires à des fins de livraison.
- Vercel Inc. — hébergeur de notre interface d’administration. DPA en place.
- Exigences légales : Nous pouvons divulguer des données si la loi l’exige ou en réponse à une demande légale valide d’une autorité compétente.
- Google Play Store : Si vous téléchargez notre application via Google Play, Google collecte certaines données dans le cadre du processus de distribution de l’application. Cela est régi par la Politique de confidentialité de Google disponible sur policies.google.com/privacy.
- Google ML Kit : Notre application mobile utilise Google ML Kit sur l’appareil pour la détection de visage et la numérisation de documents (validation de selfie et de photo de passeport). ML Kit traite les images localement sur votre appareil et ne transmet pas de données biométriques aux serveurs de Google.
7. Vos droits (RGPD UE & RGPD britannique)
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Ce que cela signifie |
|---|---|
| Droit d’accès | Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet. |
| Droit à l’effacement | Vous pouvez demander la suppression immédiate de vos données à tout moment avant le nettoyage automatisé de 10 jours. |
| Droit de rectification | Vous pouvez demander la correction de données inexactes que nous détenons à votre sujet. |
| Droit à la limitation | Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances. |
| Droit à la portabilité | Vous pouvez demander un export de vos données dans un format lisible par machine. |
| Droit d’opposition | Vous pouvez vous opposer au traitement de vos données à certaines fins, notamment à des fins de marketing. |
| Droit de retirer le consentement | Vous pouvez retirer votre consentement à tout moment avant la soumission de votre demande au UKVI en contactant [email protected]. |
Remarque : Une fois les données de votre demande soumises au Home Office, nous ne sommes pas en mesure de supprimer les données détenues par le gouvernement britannique — uniquement les données détenues par application-eta.uk.
Si vous n’êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de :
- Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP) : anspdcp.ro
- Bureau du Commissaire à l’information du Royaume-Uni (ICO) : ico.org.uk — si vous résidez au Royaume-Uni
- Votre autorité locale de protection des données de l’UE si vous résidez dans l’Union européenne
8. Base juridique du traitement
Article 6(1)(b) du RGPD — traitement nécessaire à l’exécution du service que vous avez demandé.
Article 6(1)(a) du RGPD — votre consentement explicite, que vous pouvez retirer à tout moment avant la soumission.
Article 9(2)(a) du RGPD — votre consentement explicite pour le traitement des données biométriques : Votre photo de passeport et votre selfie constituent des données biométriques au sens de l’article 9 du RGPD. Nous traitons ces données uniquement pour soumettre votre demande d’AVE au UKVI. Ces données sont :
- Chiffrées au repos et en transit selon les normes industrielles
- Accessibles uniquement au personnel directement impliqué dans le traitement de votre demande
- Jamais utilisées à d’autres fins que la soumission de votre demande d’AVE
- Définitivement et irréversiblement supprimées dans les 10 jours suivant la soumission au UKVI
Votre consentement au traitement des données biométriques est distinct de nos Conditions générales d’utilisation et peut être retiré à tout moment avant la soumission de votre demande en contactant [email protected]
Pour les utilisateurs de l’application mobile, les mêmes bases légales s’appliquent. La validation biométrique effectuée par l’application mobile (détection du visage et scan du passeport) est traitée localement sur votre appareil via Google ML Kit et n’est pas transmise à nos serveurs. Seules les photographies résultantes sont téléchargées aux fins de la soumission de la demande ETA, sous réserve de votre consentement explicite.
9. Contact & demandes relatives aux données
Conformément à l’article 15 du RGPD, vous avez le droit d’accéder à vos données personnelles.
- Si vos données ont été collectées via l’application UK ETA Apply, vous pouvez soumettre une demande ici (Formulaire disponible uniquement en anglais) : Demander vos données.
- Si vos données ont été collectées via le site application-eta.uk, veuillez nous contacter par e-mail à [email protected].
Pour exercer l’un de vos droits, demander la suppression de données ou poser toute question relative à la confidentialité — envoyez-nous un e-mail à [email protected]. Nous répondrons dans un délai de 30 jours calendaires. Veuillez indiquer votre nom et l’adresse e-mail utilisée lors de votre demande.
Dernière mise à jour : mars 2026 · application-eta.uk
Additional Resources
Accueil|Éligibilité|Comment faire une demande|Frais et coûts|Suivi de la demande|À propos de nous|Centre d’aide