Politique de confidentialité — application-eta.uk & nos applications mobiles
Cette politique de confidentialité s’applique au site application-eta.uk et à nos applications mobiles disponibles sur Google Play et l’Apple App Store (collectivement, « notre Service »).
Nous ne collectons que les données nécessaires au traitement de votre demande d’ETA du Royaume-Uni. Tous les scans de passeport, les photos de visage et les données personnelles sont définitivement supprimés dans les 10 jours suivant le traitement de votre demande. Nous ne vendons jamais vos données. Vous pouvez demander leur suppression à tout moment par e-mail.
1. Qui sommes-nous
application-eta.uk est une société d’assistance privée. Nous agissons en tant qu’intermédiaire pour aider les voyageurs dans leurs demandes d’autorisation de voyage électronique (ETA) du Royaume-Uni. application-eta.uk est un nom commercial de Lefpom SRL (n° d’enregistrement : 40607533), enregistrée en Roumanie. Adresse de correspondance : 229 Costesti, Fieni, DB, RO.
Nous ne sommes pas affiliés au gouvernement du Royaume-Uni, au Home Office, ni à GOV.UK. Nous sommes un service privé et facturons des frais de traitement en plus des frais gouvernementaux du Royaume-Uni de 20 £ (~23 €).
Vous pouvez demander une autorisation de voyage électronique (ETA) du Royaume-Uni directement sur le site officiel GOV.UK pour des frais de 20,00 £.
2. Données collectées et raisons
Pour traiter votre demande d’ETA du Royaume-Uni, nous collectons les données personnelles suivantes :
| Type de données | Pourquoi nous les collectons | Conservation |
|---|---|---|
| Nom complet, date de naissance, nationalité | Requis pour le formulaire de demande d’ETA du Royaume-Uni | Supprimé dans les 10 jours suivant le traitement |
| Numéro de passeport, date de délivrance et d’expiration | Requis pour le formulaire de demande d’ETA du Royaume-Uni | Supprimé dans les 10 jours suivant le traitement |
| Photo de la page d’identité du passeport | Requise pour la vérification d’identité par le Home Office | Supprimé dans les 10 jours suivant le traitement |
| Photo du visage (selfie) | Requise pour la vérification d’identité par le Home Office | Supprimé dans les 10 jours suivant le traitement |
| Adresse e-mail | Pour envoyer les e-mails de confirmation et de décision d’ETA | Supprimé dans les 10 jours suivant le traitement |
| Numéro de téléphone (facultatif) | Facultatif — utilisé uniquement si nous devons vous contacter au sujet de votre demande | Supprimé dans les 10 jours suivant le traitement |
| Adresse de résidence | Requise pour le formulaire de demande d’ETA du Royaume-Uni | Supprimé dans les 10 jours suivant le traitement |
| Informations de paiement | Traitées par notre prestataire de paiement (Stripe). Nous ne stockons pas les données de carte. | Non stocké par nous |
| Adresse IP et données de navigateur | Sécurité, prévention de la fraude, détection du spam | Journaux serveur standards — 90 jours |
| Identifiants de l’appareil mobile | Analyse et rapports de plantage pour nos applications mobiles. Collecté uniquement si vous utilisez l’une de nos applications mobiles (Android ou iOS). | Journaux d’application standards — 90 jours |
3. Conservation et suppression des données
Toutes les données sensibles liées à la demande — y compris les scans de passeport, les photos de visage, les numéros de passeport et les données personnelles — sont définitivement et irréversiblement supprimées de nos systèmes actifs dans les 10 jours suivant le traitement ou la finalisation de votre demande. Cela s’applique que votre demande ait été approuvée, refusée ou retirée.
Adresse e-mail et référence de la demande : 5 ans à compter de la date de la demande. Passeport et données personnelles : 10 jours après la soumission à l’UKVI, puis suppression définitive. Données biométriques (photographies) : 10 jours après la soumission à l’UKVI, puis suppression définitive. Enregistrements de paiement : 7 ans (obligation légale relative aux registres financiers). Enregistrements de consentement (IP, horodatage, case à cocher) : 5 ans (obligation légale de documentation du consentement).
Vous pouvez également demander la suppression immédiate de vos données à tout moment avant le cycle de nettoyage automatisé — voir la Section 7 pour savoir comment procéder.
Les enregistrements de transactions de paiement sont conservés par notre prestataire de paiement (Stripe) conformément à ses propres politiques de conservation des données et aux réglementations financières applicables. Nous ne conservons pas les données de carte.
Pour les achats effectués via le Google Play Store ou l’Apple App Store, les enregistrements de paiement sont conservés respectivement par Google ou Apple, conformément à leurs propres politiques de conservation des données.
4. Transferts internationaux de données
Afin de garantir la disponibilité du service 24h/24 et 7j/7 et un traitement sécurisé, vos données peuvent être stockées ou traitées sur des serveurs sécurisés situés dans diverses juridictions internationales en dehors de votre pays de résidence. Cela peut inclure des serveurs situés dans l’Espace économique européen (EEE), au Royaume-Uni et aux États-Unis.
Tous les transferts internationaux de données sont protégés par un chiffrement SSL/TLS conforme aux normes du secteur. Lorsque les données sont transférées en dehors du Royaume-Uni ou de l’EEE, nous veillons à ce que des garanties appropriées soient en place conformément aux exigences du RGPD britannique.
5. Cookies
Nous utilisons les catégories de cookies suivantes sur application-eta.uk :
| Type de cookie | Objectif | Durée |
|---|---|---|
| Nécessaires | Fonctionnement essentiel du site — sessions de connexion, sécurité, préférences de consentement. Ne peuvent pas être désactivés. | Session / jusqu’à 1 an |
| Analytiques | Google Analytics — nous aide à comprendre comment les visiteurs utilisent le site. Les données sont anonymisées. | Jusqu’à 2 ans |
| Paiements | Stripe — nécessaire pour traiter les paiements en toute sécurité. | Session |
| Marketing | Utilisés pour diffuser des publicités pertinentes. Facultatif — peut être refusé via notre bandeau de cookies. | Jusqu’à 1 an |
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le panneau de paramètres des cookies sur notre site. Le retrait du consentement pour les cookies non essentiels n’affecte pas le fonctionnement du formulaire de demande.
Nos applications mobiles n’utilisent pas de cookies. Elles peuvent utiliser des technologies équivalentes telles que le stockage local pour la gestion des sessions et des identifiants d’analyse anonymes.
6. Tiers et partage des données
Nous ne vendons, ne louons ni n’échangeons vos données personnelles à des tiers à des fins de marketing. Nous ne partageons des données que dans les cas suivants :
- Home Office du Royaume-Uni : Les données de votre demande sont transmises au Home Office pour traiter votre ETA du Royaume-Uni. C’est l’objectif principal de notre service.
- Stripe (traitement des paiements) : Les informations de paiement sont traitées par Stripe. Nous ne stockons pas les données de carte. La politique de confidentialité de Stripe est disponible sur : stripe.com/privacy
- Interserver : Vos données sont stockées sur des serveurs exploités par InterServer Inc. (États-Unis), certifiée dans le cadre du Data Privacy Framework UE-États-Unis (DPF) en vigueur depuis le 10 janvier 2026. Pour plus d’informations, consultez dataprivacyframework.gov.
- CDN (Cloudflare) : Veuillez noter que, pour faciliter votre demande d’ETA du Royaume-Uni, les données peuvent être traitées ou stockées sur des serveurs sécurisés situés dans diverses juridictions internationales.
- Obligations légales : Nous pouvons divulguer des données si la loi l’exige ou en réponse à une demande légale valide d’une autorité compétente.
- Supabase Inc. — fournisseur de base de données et de stockage de fichiers, utilisé à la fois par notre site web et nos applications mobiles. Données stockées sur des serveurs à Paris, UE (eu-west-3). Accord de traitement des données (DPA) en place.
- Resend Inc. — envoi d’e-mails transactionnels. Traite les adresses e-mail des destinataires uniquement à des fins de livraison.
- Vercel Inc. — fournisseur d’hébergement pour notre interface d’administration. Accord de traitement des données (DPA) en place.
- Google Play Store : Si vous téléchargez l’une de nos applications via Google Play, Google collecte certaines données dans le cadre du processus de distribution de l’application. Cela est régi par la politique de confidentialité de Google sur policies.google.com/privacy.
- Apple App Store : Si vous téléchargez l’une de nos applications via l’Apple App Store, Apple collecte certaines données dans le cadre du processus de distribution de l’application. Cela est régi par la politique de confidentialité d’Apple sur apple.com/legal/privacy.
- Google ML Kit : Nos applications mobiles utilisent Google ML Kit sur l’appareil pour la détection du visage et la numérisation de documents (validation du selfie et de la photo du passeport), sur Android comme sur iOS. ML Kit traite les images localement sur votre appareil et ne transmet pas de données biométriques aux serveurs de Google.
7. Vos droits (RGPD UE & RGPD britannique)
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Ce que cela signifie |
|---|---|
| Droit d’accès | Vous pouvez demander une copie de toutes les données personnelles que nous détenons vous concernant. |
| Droit à l’effacement | Vous pouvez demander la suppression immédiate de vos données à tout moment avant le nettoyage automatisé de 10 jours. |
| Droit de rectification | Vous pouvez demander la correction de données inexactes que nous détenons à votre sujet. |
| Droit à la limitation | Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances. |
| Droit à la portabilité | Vous pouvez demander une exportation de vos données dans un format lisible par machine. |
| Droit d’opposition | Vous pouvez vous opposer au traitement de vos données à certaines fins, y compris le marketing. |
| Droit de retrait du consentement | Vous pouvez retirer votre consentement à tout moment avant que votre demande ne soit soumise à l’UKVI en contactant [email protected]. |
Remarque : une fois que les données de votre demande ont été soumises au Home Office, nous ne sommes pas en mesure de supprimer les données détenues par le gouvernement du Royaume-Uni — uniquement celles détenues par application-eta.uk.
Si vous n’êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de :
- l’Autorité roumaine de protection des données (ANSPDCP) : anspdcp.ro
- l’Information Commissioner’s Office (ICO) du Royaume-Uni : ico.org.uk — si vous êtes basé au Royaume-Uni
- votre autorité locale de protection des données de l’UE si vous êtes basé dans l’UE
Remarque : nous sommes officiellement enregistrés auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni : ico.org.uk
8. Base légale du traitement
Article 6(1)(b) du RGPD — traitement nécessaire à l’exécution du service que vous avez demandé.
Article 6(1)(a) du RGPD — votre consentement explicite, que vous pouvez retirer à tout moment avant la soumission.
Article 9(2)(a) du RGPD — votre consentement explicite pour le traitement des données biométriques : votre photo de passeport et votre selfie constituent des données biométriques au sens de l’article 9 du RGPD. Nous traitons ces données uniquement pour soumettre votre demande d’ETA à l’UKVI. Ces données sont :
- Chiffrées au repos et en transit selon des normes de chiffrement industrielles
- Accessibles uniquement au personnel directement impliqué dans le traitement de votre demande
- Jamais utilisées à d’autres fins que la soumission de votre demande d’ETA
- Définitivement et de manière sécurisée supprimées dans les 10 jours suivant la soumission à l’UKVI
Votre consentement au traitement des données biométriques est distinct de nos Conditions générales et peut être retiré à tout moment avant la soumission de votre demande en contactant [email protected]
Pour les utilisateurs de l’application mobile, les mêmes bases légales s’appliquent sur Android et iOS. La validation biométrique effectuée par nos applications mobiles (détection du visage et numérisation du passeport) est traitée localement sur votre appareil via Google ML Kit et n’est pas transmise à nos serveurs. Seules les photographies résultantes sont téléchargées à des fins de soumission de l’ETA, sous réserve de votre consentement explicite.
9. Contact et demandes relatives aux données
En vertu de l’article 15 du RGPD, vous avez le droit d’accéder à vos données personnelles.
- Si vos données ont été collectées via l’une de nos applications mobiles, vous pouvez soumettre une demande ici : Demander vos données.
- Si vos données ont été collectées via le site application-eta.uk, veuillez nous envoyer un e-mail à [email protected].
Pour exercer l’un de vos droits, demander la suppression de vos données ou poser toute question relative à la confidentialité — envoyez-nous un e-mail à [email protected]. Nous répondrons dans un délai de 30 jours calendaires. Veuillez inclure votre nom et l’adresse e-mail utilisée lors de votre demande.
Dernière mise à jour : mars 2026 · application-eta.uk
Additional Resources
Accueil|Éligibilité|Comment faire une demande|Frais et coûts|Suivi de la demande|À propos de nous|Centre d’aide