Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
1. Qui sommes-nous ?
La plateforme privée Wander (espace membres et plateforme Avantages Salariés) est éditée par Wander Travel & Event, agence de voyages corporate et d'événementiel MICE basée à Casablanca, Maroc, responsable du traitement de vos données.
Contact : contact@wandertravel-event.com · +212 702 093 107 · www.wandertravel-event.com
Les traitements sont réalisés conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
2. Données que nous collectons
- Compte : prénom, nom, adresse email, entreprise (facultatif), mot de passe — stocké uniquement sous forme chiffrée irréversible (hachage), jamais en clair.
- Connexion avec Google : si vous choisissez ce mode, Google nous transmet votre nom, votre adresse email (et son statut de vérification) et, le cas échéant, votre photo de profil. Nous ne recevons jamais votre mot de passe Google et n'accédons ni à votre messagerie, ni à vos contacts, ni à vos fichiers.
- Sécurité : adresse IP, type de navigateur, date des connexions, nécessaires à la protection des comptes (sessions, limitation des tentatives de connexion).
- Demandes : les informations que vous saisissez pour une offre (dates, voyageurs, préférences) afin que nos conseillers y répondent.
3. Pourquoi nous les utilisons
- Créer et sécuriser votre compte, vous identifier et vous donner accès aux espaces autorisés ;
- Vous envoyer les emails indispensables au compte (confirmation d'adresse, réinitialisation du mot de passe) ;
- Traiter vos demandes de voyages, séjours et avantages, et vous recontacter à leur sujet ;
- Prévenir la fraude et les accès non autorisés.
Ces traitements reposent sur votre consentement et sur l'exécution du service que vous demandez. Nous ne vendons ni ne louons vos données, et ne les utilisons pas à des fins publicitaires.
4. Données reçues de Google
L'utilisation par Wander des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use ». Ces informations servent uniquement à vous identifier sur la plateforme ; elles ne sont ni partagées, ni transférées à des tiers, ni utilisées pour entraîner des modèles d'intelligence artificielle. Les jetons d'accès Google sont conservés chiffrés.
5. Qui y a accès
Uniquement l'équipe Wander habilitée, et nos prestataires techniques agissant sur nos instructions : hébergement de l'application et de la base de données (Vercel, Neon), envoi des emails de service, et Google si vous utilisez la connexion Google. Certains de ces prestataires hébergent les données hors du Maroc (notamment aux États-Unis), avec des garanties de sécurité et de confidentialité contractuelles.
6. Durée de conservation
- Compte : tant qu'il est actif ; supprimé sur simple demande ou après 3 ans sans connexion ;
- Sessions de connexion : 7 jours maximum ; liens de confirmation et de réinitialisation : 24 h et 1 h ;
- Demandes : durée nécessaire à leur traitement et aux obligations comptables et légales.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, confirmation obligatoire de l'adresse email, limitation des tentatives de connexion, contrôle des droits côté serveur et fermeture des sessions à chaque changement de mot de passe.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données, ainsi que du retrait de votre consentement. Écrivez-nous à contact@wandertravel-event.com: nous répondons sous 30 jours. Vous pouvez aussi retirer l'accès de Wander à votre compte Google depuis myaccount.google.com/permissions. En cas de désaccord, vous pouvez saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) — www.cndp.ma.
10. Modifications
Toute modification de cette politique est publiée sur cette page, avec sa date de mise à jour.