01Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- FRANCE MILES TOURISME — société par actions simplifiée (SAS), exerçant sous le nom commercial EXPATUR TRAVEL
- Siège social : Immeuble Les Ibis Rouges, 1 avenue Gustave Charlery, 97300 Cayenne, Guyane française
- SIREN : 941 414 112 — SIRET (siège) : 941 414 112 00016
- RCS de Cayenne — Code APE : 79.11Z (activités des agences de voyage)
- Société immatriculée le 25 février 2025
- Président : Erwan TAILLEUX
- Contact : administration@expaturtravel.com
Société mère
FRANCE MILES TOURISME appartient au groupe EXPATUR AGÊNCIA DE TURISMO LTDA (CNPJ 50.236.211/0001-04 — Rua Marília 4200, Tupã — SP, Brésil), société de droit brésilien. Certaines fonctions support (notamment la gestion de la relation client et le traitement des demandes) peuvent être assurées au sein du groupe ; les données personnelles concernées font alors l'objet d'un transfert encadré vers le Brésil (voir la section Transferts hors Union européenne).
Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; toute demande relative à vos données peut être adressée à l'adresse e-mail ci-dessus.
02Données que nous collectons
Nous ne collectons que les données nécessaires au traitement de votre demande. Concrètement :
a) Données que vous nous fournissez (formulaire de devis)
- Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone (avec indicatif pays).
- Détails du voyage : type de vol (aller simple / aller-retour), ville et aéroport de départ et d'arrivée (libellé et code IATA), dates d'aller et de retour, nombre de passagers.
- Consentement : votre accord pour être recontacté par e-mail, message ou WhatsApp.
b) Données collectées automatiquement
- Adresse IP et agent utilisateur (navigateur et système), enregistrés avec votre demande à des fins de sécurité et de lutte contre les envois abusifs.
- Pays de connexion, déduit de votre adresse IP, uniquement pour présélectionner l'indicatif téléphonique du formulaire.
- Source de la demande (page d'origine).
Nous ne collectons aucune donnée bancaire via ce site : aucun paiement n'est effectué en ligne lors d'une demande de devis. Nous ne demandons pas non plus de numéro de passeport ou de date de naissance à ce stade ; ces informations, si elles sont nécessaires à l'émission d'un billet, vous seront demandées ultérieurement par votre conseiller, par un canal sécurisé.
03Finalités et bases légales
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Traiter votre demande de devis et vous proposer des vols, tarifs et options | Identité, contact, détails du voyage | Mesures précontractuelles à votre demande (art. 6.1.b) |
| Vous recontacter par e-mail, message ou WhatsApp | E-mail, téléphone, prénom | Votre consentement (art. 6.1.a) |
| Confirmer la réception de votre demande (e-mail automatique) | E-mail, prénom, récapitulatif du voyage | Mesures précontractuelles (art. 6.1.b) |
| Gérer la relation client et vos réservations dans notre outil interne | Identité, contact, historique des demandes | Exécution du contrat (art. 6.1.b) et intérêt légitime |
| Sécurité du site et prévention des abus | Adresse IP, agent utilisateur | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience et publicité (Meta Pixel) | Identifiants de navigation, événement de conversion | Votre consentement (art. 6.1.a) |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
04Destinataires et sous-traitants
Vos données sont accessibles à notre équipe de réservation et aux prestataires techniques strictement nécessaires au fonctionnement du service. Nous ne vendons ni ne louons vos données à des tiers.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, exécution du formulaire et stockage de la base de données (D1) | Toutes les données du formulaire, IP, agent utilisateur |
| Resend, Inc. | Envoi de l'e-mail de confirmation de votre demande | E-mail, prénom, récapitulatif du voyage |
| Meta Platforms, Inc. | Meta Pixel — mesure des conversions publicitaires | Identifiants de navigation, événement « Lead » |
| Trustindex | Affichage des avis clients Google | Données de navigation liées au widget |
| Google (Fonts) | Chargement des polices d'écriture du site | Adresse IP |
| EXPATUR AGENCIA DE TURISMO LTDA (Brésil) | Société mère — traitement des demandes et relation client au sein du groupe | Identité, contact, détails du voyage |
| Compagnies aériennes et consolidateurs | Réservation et émission des billets, si vous acceptez une offre | Identité des passagers, itinéraire |
Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige.
05Transferts hors Union européenne
Certains de nos prestataires (Cloudflare, Resend, Meta, Google) sont établis aux États-Unis ou traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne et/ou certification au titre du EU–US Data Privacy Framework.
Des données peuvent également être traitées au Brésil, au sein de notre société mère EXPATUR AGENCIA DE TURISMO LTDA. Le Brésil ne bénéficie pas d'une décision d'adéquation de la Commission européenne ; ces transferts sont donc encadrés par des clauses contractuelles types et des mesures de sécurité complémentaires. Le Brésil dispose par ailleurs de sa propre loi de protection des données (LGPD, loi n° 13.709/2018), d'inspiration très proche du RGPD.
Enfin, la nature même de notre activité (vols entre l'Europe, l'Amérique du Nord et d'autres régions) implique que les données nécessaires à l'émission de vos billets soient transmises aux compagnies aériennes concernées, y compris hors UE.
06Durées de conservation
- Demande de devis non convertie : 3 ans à compter du dernier contact avec vous.
- Dossier client (réservation effectuée) : durée de la relation commerciale, puis archivage jusqu'à 5 ans, et 10 ans pour les pièces comptables (obligation légale).
- Adresse IP et agent utilisateur : 12 mois à des fins de sécurité.
- Cookies et traceurs : 13 mois maximum.
07Cookies et traceurs
Le site utilise :
- Un stockage local strictement nécessaire : mémorisation de votre choix de langue (FR/EN). Aucun consentement requis.
- Meta Pixel (mesure publicitaire et conversions) : soumis à votre consentement.
- Widget d'avis Trustindex : peut déposer des traceurs lors de son affichage.
Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies, ou vous opposer au suivi publicitaire depuis les paramètres de votre compte Meta.
08Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d'opposition, notamment à la prospection commerciale.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à administration@expaturtravel.com. Nous répondons dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
09Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des communications en transit (HTTPS / TLS) sur l'ensemble du site et du formulaire.
- Hébergement sur une infrastructure sécurisée (Cloudflare), avec accès restreint aux bases de données.
- Accès aux données limité aux membres de l'équipe qui en ont besoin pour traiter votre demande.
- Aucune donnée bancaire n'est collectée ni stockée par ce site.
Malgré ces mesures, aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.
10Mineurs
Le site n'est pas destiné aux mineurs non accompagnés. Les demandes concernant des passagers mineurs sont effectuées par un adulte responsable, qui garantit disposer de l'autorité nécessaire pour communiquer leurs informations.
11Modifications de cette politique
Cette politique peut être modifiée pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en bas de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
12Contact et réclamation
Une question sur vos données ?
E-mail : administration@expaturtravel.com
Courrier : FRANCE MILES TOURISME (Expatur Travel) — Immeuble Les Ibis Rouges, 1 avenue Gustave Charlery, 97300 Cayenne, Guyane française
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Dernière mise à jour : 13 juillet 2026.
01Data controller
The controller of your personal data is:
- FRANCE MILES TOURISME — a simplified joint-stock company (SAS), trading under the commercial name EXPATUR TRAVEL
- Registered office: Immeuble Les Ibis Rouges, 1 avenue Gustave Charlery, 97300 Cayenne, French Guiana
- SIREN: 941 414 112 — SIRET (head office): 941 414 112 00016
- RCS of Cayenne — APE code: 79.11Z (travel agency activities)
- Company registered on 25 February 2025
- President: Erwan TAILLEUX
- Contact: administration@expaturtravel.com
Parent company
FRANCE MILES TOURISME is part of the group EXPATUR AGÊNCIA DE TURISMO LTDA (CNPJ 50.236.211/0001-04 — Rua Marília 4200, Tupã — SP, Brazil), a company incorporated under Brazilian law. Certain support functions (in particular customer-relationship management and the handling of requests) may be carried out within the group; the personal data concerned is then subject to a framed transfer to Brazil (see the section Transfers outside the European Union).
No data protection officer (DPO) has been appointed to date; any request relating to your data may be sent to the e-mail address above.
02Data we collect
We only collect the data necessary to process your request. Specifically:
a) Data you provide to us (quote form)
- Identity and contact: first name, last name, e-mail address, phone number (with country code).
- Trip details: trip type (one-way / round trip), departure and arrival city and airport (name and IATA code), outbound and return dates, number of passengers.
- Consent: your agreement to be contacted by e-mail, message or WhatsApp.
b) Data collected automatically
- IP address and user agent (browser and system), recorded with your request for security purposes and to prevent abusive submissions.
- Country of connection, inferred from your IP address, solely to pre-select the phone country code in the form.
- Source of the request (originating page).
We collect no banking data via this site: no payment is made online when requesting a quote. Nor do we ask for a passport number or date of birth at this stage; if such information is required to issue a ticket, it will be requested later by your advisor, through a secure channel.
03Purposes and legal bases
| Purpose | Data | Legal basis (GDPR) |
|---|---|---|
| Process your quote request and offer you flights, fares and options | Identity, contact, trip details | Pre-contractual measures at your request (art. 6.1.b) |
| Contact you back by e-mail, message or WhatsApp | E-mail, phone, first name | Your consent (art. 6.1.a) |
| Confirm receipt of your request (automatic e-mail) | E-mail, first name, trip summary | Pre-contractual measures (art. 6.1.b) |
| Manage the customer relationship and your bookings in our internal tool | Identity, contact, request history | Performance of the contract (art. 6.1.b) and legitimate interest |
| Site security and abuse prevention | IP address, user agent | Legitimate interest (art. 6.1.f) |
| Audience measurement and advertising (Meta Pixel) | Browsing identifiers, conversion event | Your consent (art. 6.1.a) |
Where processing is based on your consent, you may withdraw it at any time, without affecting the lawfulness of processing carried out before the withdrawal.
04Recipients and processors
Your data is accessible to our booking team and to the technical providers strictly necessary for the operation of the service. We do not sell or rent your data to third parties.
| Provider | Role | Data concerned |
|---|---|---|
| Cloudflare, Inc. | Site hosting, form execution and database storage (D1) | All form data, IP, user agent |
| Resend, Inc. | Sending the confirmation e-mail for your request | E-mail, first name, trip summary |
| Meta Platforms, Inc. | Meta Pixel — advertising conversion measurement | Browsing identifiers, « Lead » event |
| Trustindex | Display of Google customer reviews | Browsing data linked to the widget |
| Google (Fonts) | Loading the site's fonts | IP address |
| EXPATUR AGENCIA DE TURISMO LTDA (Brazil) | Parent company — handling of requests and customer relationship within the group | Identity, contact, trip details |
| Airlines and consolidators | Booking and issuance of tickets, if you accept an offer | Passenger identity, itinerary |
Your data may also be passed to the competent authorities where the law requires it.
05Transfers outside the European Union
Some of our providers (Cloudflare, Resend, Meta, Google) are established in the United States or process data outside the European Union. These transfers are framed by the mechanisms provided for by the GDPR: the European Commission's standard contractual clauses and/or certification under the EU–US Data Privacy Framework.
Data may also be processed in Brazil, within our parent company EXPATUR AGENCIA DE TURISMO LTDA. Brazil does not benefit from an adequacy decision of the European Commission; these transfers are therefore framed by standard contractual clauses and additional security measures. Brazil also has its own data protection law (LGPD, Law No. 13,709/2018), very closely modelled on the GDPR.
Finally, the very nature of our business (flights between Europe, North America and other regions) means that the data needed to issue your tickets is passed to the relevant airlines, including outside the EU.
06Retention periods
- Unconverted quote request: 3 years from the last contact with you.
- Customer file (booking made): for the duration of the commercial relationship, then archived for up to 5 years, and 10 years for accounting documents (legal obligation).
- IP address and user agent: 12 months for security purposes.
- Cookies and trackers: 13 months maximum.
07Cookies and trackers
The site uses:
- Strictly necessary local storage: remembering your language choice (FR/EN). No consent required.
- Meta Pixel (advertising and conversion measurement): subject to your consent.
- Trustindex review widget: may set trackers when displayed.
You can at any time set your browser to block cookies, or object to advertising tracking from your Meta account settings.
08Your rights
In accordance with the GDPR, you have the following rights over your data:
- Right of access: obtain a copy of the data we hold about you.
- Right of rectification: correct inaccurate or incomplete data.
- Right to erasure: request the deletion of your data, subject to our legal retention obligations.
- Right to restriction of processing.
- Right to object, in particular to direct marketing.
- Right to portability: receive your data in a structured, machine-readable format.
- Right to withdraw your consent at any time.
- Right to set directives regarding the fate of your data after your death.
To exercise these rights, write to us at administration@expaturtravel.com. We reply within a maximum of one month. Proof of identity may be requested in the event of reasonable doubt.
09Data security
We implement appropriate technical and organisational measures to protect your data:
- Encryption of communications in transit (HTTPS / TLS) across the entire site and form.
- Hosting on secure infrastructure (Cloudflare), with restricted access to the databases.
- Access to data limited to the team members who need it to handle your request.
- No banking data is collected or stored by this site.
Despite these measures, no system is infallible; in the event of a data breach likely to create a high risk to your rights, you would be informed in accordance with Article 34 of the GDPR.
10Minors
The site is not intended for unaccompanied minors. Requests concerning minor passengers are made by a responsible adult, who warrants that they have the necessary authority to provide their information.
11Changes to this policy
This policy may be amended to reflect legal, technical or organisational developments. The date of the last update appears at the bottom of the page. In the event of a substantial change, we will inform you by an appropriate means.
12Contact and complaints
A question about your data?
E-mail: administration@expaturtravel.com
Post: FRANCE MILES TOURISME (Expatur Travel) — Immeuble Les Ibis Rouges, 1 avenue Gustave Charlery, 97300 Cayenne, French Guiana
If, after contacting us, you consider that your rights are not being respected, you may lodge a complaint with the CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Last updated: 13 July 2026.