Politique de sécurité des données et des paiements
La présente politique de sécurité des données et des paiements décrit les mesures mises en œuvre par PT Awakening Journey Bali, opérant sous la marque aJourney, afin de protéger les informations des clients, les données de compte, les informations relatives aux paiements et les transactions numériques.
La présente Politique s'applique à ajourney.app, au système de comptes clients aJourney, aux services de contenu numérique, aux services de réservation de circuits et, le cas échéant, à l'application mobile aJourney.
La présente politique doit être lue conjointement avec notre Politique de confidentialité, notre Contrat relatif aux paiements et à la vente à distance, nos Conditions générales et notre Politique en matière de cookies.
1. Qui sommes-nous ?
La plateforme aJourney est gérée par :
Raison sociale : PT Awakening Journey Bali
Nom commercial : aJourney
Site web : ajourney.app
Pays d'enregistrement : Indonésie
Service client et sécurité – Contact : info@ajourney.app
Adresse professionnelle :
Jalan Gunung Soputan n° 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonésie
2. Notre approche en matière de sécurité
aJourney met en œuvre des mesures de sécurité administratives, techniques et organisationnelles raisonnables, destinées à protéger les informations contre :
- Accès non autorisé ;
- Divulgation non autorisée ;
- Perte ;
- Utilisation abusive ;
- Modification ;
- Destruction ;
- Prise de contrôle de compte ;
- Transactions frauduleuses ;
- Autres menaces pour la sécurité.
Les mesures de sécurité peuvent varier en fonction du type d'informations et du système concerné.
Aucun système en ligne ne peut garantir une sécurité absolue. Nous nous efforçons toutefois de mettre en œuvre des mesures de sécurité adaptées à la nature de nos services et des informations traitées.
3. Connexions sécurisées aux sites Web
aJourney est conçu pour utiliser des connexions cryptées sécurisées lorsque les clients interagissent avec le site web.
Lorsque le chiffrement HTTPS est activé, les informations transmises entre votre navigateur et le site web aJourney sont protégées par un chiffrement de transport standard.
Les clients doivent s'assurer qu'ils utilisent bien le site officiel d'aJourney :
ajourney.app
Nous vous recommandons d'éviter de saisir vos informations de compte ou de paiement sur des sites Web suspects, des domaines non officiels ou des liens prétendant représenter aJourney.
4. Sécurité de WordPress et WooCommerce
aJourney utilise WordPress et WooCommerce pour prendre en charge les fonctionnalités liées au site web, aux comptes, aux produits, aux commandes et au commerce électronique.
Les mesures de sécurité peuvent notamment inclure :
- Contrôles d'accès ;
- Restrictions liées aux rôles des utilisateurs ;
- Mises à jour logicielles ;
- Mises à jour des plugins et des thèmes ;
- Surveillance de la sécurité ;
- Authentification sécurisée de l'administrateur ;
- Sécurité au niveau du serveur ;
- Procédures de sauvegarde ;
- Protection contre les accès non autorisés ;
- Autres mesures de sécurité techniques appropriées.
Seules les personnes autorisées doivent avoir accès aux systèmes administratifs, en fonction des besoins opérationnels.
5. Sécurité des comptes clients
Les comptes clients peuvent contenir des informations telles que :
- Nom ;
- Adresse e-mail ;
- Contenu numérique acheté ;
- Informations sur l'adhésion ;
- Réservations de visites guidées ;
- Favoris ;
- Historique des commandes ;
- Préférences du compte.
Il incombe aux utilisateurs de contribuer à la protection de leurs comptes.
Nous recommandons aux utilisateurs :
- Utilisez un mot de passe fort et unique ;
- Évitez de réutiliser des mots de passe utilisés pour d'autres services ;
- Ne divulguez pas vos identifiants de connexion ;
- Se déconnecter des appareils partagés ;
- Dans la mesure du possible, évitez d'accéder à des comptes sensibles via des réseaux publics non sécurisés ;
- Contactez-nous si vous soupçonnez un accès non autorisé.
6. Sécurité des mots de passe
Lorsque l'on utilise une connexion traditionnelle par e-mail et mot de passe, les mots de passe doivent être stockés à l'aide de mécanismes d'authentification sécurisés appropriés, et non sous forme de texte clair lisible.
Le personnel d'aJourney n'est pas censé avoir accès aux mots de passe des clients sous une forme lisible.
En cas d'oubli du mot de passe, les utilisateurs doivent suivre la procédure de réinitialisation prévue à cet effet plutôt que de demander le mot de passe d'origine.
7. Sécurité des connexions via les réseaux sociaux
Lorsque cette option est disponible, aJourney peut prendre en charge la connexion via :
- Connexion via Google
- Se connecter avec Apple
- Connexion via Facebook (Meta)
Lorsque la connexion via un réseau social est utilisée, l'authentification s'effectue par l'intermédiaire du fournisseur concerné.
aJourney ne reçoit ni ne conserve le mot de passe Google, Apple ou Facebook de l'utilisateur.
Le prestataire peut transmettre à aJourney les informations d'authentification limitées nécessaires à la création ou à l'accès au compte du client.
Les utilisateurs doivent également veiller à la sécurité de leur compte Google, Apple ou Facebook, car l'accès à ces comptes peut avoir des répercussions sur les services associés.
8. Sécurité des paiements
aJourney peut accepter les paiements par :
- Cartes de crédit ;
- Cartes de débit ;
- PayPal ;
- Les autres moyens de paiement acceptés s'affichent lors du passage à la caisse.
Les paiements peuvent être traités par des prestataires de paiement tiers spécialisés.
Ces prestataires peuvent exploiter une infrastructure de paiement sécurisée indépendante du site web d'aJourney.
9. Informations relatives aux cartes de crédit et de débit
Lorsque les transactions par carte sont traitées directement par un prestataire de paiement agréé, aJourney n'a pas l'intention de stocker les numéros complets de cartes de crédit ou de débit sur ses propres systèmes.
Selon le prestataire de paiement, aJourney peut recevoir certaines informations relatives à la transaction, telles que :
- État du paiement ;
- Référence de la transaction ;
- Mode de paiement ;
- Certaines informations relatives à la carte, telles que les derniers chiffres ;
- Informations de facturation ;
- Statut du remboursement.
Les informations complètes relatives à la carte de paiement peuvent être collectées et traitées directement par le prestataire de paiement concerné.
10. Sécurité PayPal
Lorsque PayPal est disponible, les clients peuvent effectuer leurs paiements via les systèmes de paiement sécurisés de PayPal.
aJourney n'a pas accès au mot de passe PayPal du client.
PayPal peut mettre en œuvre de manière autonome des mesures de sécurité telles que :
- Authentification du compte ;
- Surveillance des fraudes ;
- Vérification des transactions ;
- Analyse des appareils ;
- Évaluation des risques ;
- Autres procédures de sécurité.
Les transactions PayPal sont également soumises aux conditions générales et à la politique de confidentialité de PayPal.
11. Authentification des paiements
Selon la banque, le prestataire de paiement, le réseau de cartes ou la transaction, une vérification de sécurité supplémentaire peut être requise.
Cela peut notamment inclure :
- 3D Secure ;
- Mots de passe à usage unique ;
- Confirmation de la demande de virement bancaire ;
- Authentification à deux facteurs ;
- Vérification d'identité ;
- Détection des fraudes ;
- Vérification de l'appareil.
aJourney ne peut pas contourner les procédures d'authentification exigées par une banque ou un prestataire de paiement.
12. Prévention de la fraude
Nous pouvons recourir à des procédures automatisées ou manuelles pour faciliter l'identification d'activités suspectes.
Une transaction peut faire l'objet d'un examen, d'un report, d'un refus ou d'une annulation si nous détectons, de manière raisonnable, des indices laissant supposer :
- Utilisation non autorisée de la carte ;
- Identifiants de paiement volés ;
- Prise de contrôle de compte ;
- Comportement d'achat inhabituel ;
- Transactions en double ou suspectes ;
- Abus en matière de rétrofacturation ;
- Attaques automatisées ;
- Tout autre comportement susceptible de constituer une fraude.
Dans certains cas, des vérifications supplémentaires peuvent être demandées avant la finalisation d'une commande ou d'une réservation.
13. Responsabilité du prestataire de services de paiement
Les prestataires de services de paiement sont responsables de la sécurité des systèmes dont ils ont la charge.
Leurs services peuvent disposer de leurs propres :
- Normes de sécurité ;
- Politiques de confidentialité ;
- Procédures d'authentification ;
- Règles relatives à la conservation des données ;
- Mesures de prévention de la fraude.
aJourney sélectionne des prestataires externes en fonction de ses besoins opérationnels, mais ne contrôle pas directement l'architecture de sécurité des sociétés de paiement indépendantes.
14. Conservation des données à caractère personnel
Les données à caractère personnel peuvent être conservées dans les systèmes utilisés pour l'exploitation d'aJourney, notamment :
- Bases de données de sites web ;
- Systèmes de gestion des comptes clients ;
- WooCommerce ;
- Systèmes de réservation ;
- Systèmes de messagerie électronique ;
- Infrastructure d'hébergement ;
- Systèmes de sauvegarde ;
- Autres systèmes de gestion d'entreprise.
L'accès doit être limité en fonction des besoins opérationnels.
15. Contrôles d'accès
Le cas échéant, aJourney peut mettre en place des mesures de contrôle d'accès destinées à limiter l'accès aux données à caractère personnel.
Voici quelques exemples :
- Droits d'administrateur ;
- Contrôles d'accès au niveau du personnel ;
- Rôles des utilisateurs ;
- Systèmes protégés par mot de passe ;
- Exigences en matière d'authentification ;
- Accès restreint à la base de données.
Les salariés, les prestataires ou les fournisseurs de services ne doivent accéder qu'aux informations raisonnablement nécessaires à l'exercice de leurs fonctions.
16. Accès administrateur
Les droits d'accès administratifs au site web, à la boutique en ligne et aux systèmes de gestion de la clientèle peuvent permettre d'accéder à des informations opérationnelles sensibles.
Nous cherchons à limiter l'accès administratif aux seules personnes autorisées.
Les utilisateurs administrateurs sont tenus de :
- Protéger leurs identifiants ;
- Évitez de partager l'accès ;
- Adoptez des pratiques d'authentification sécurisées ;
- Respectez les procédures de sécurité en vigueur.
17. Sauvegardes
Nous pouvons conserver des sauvegardes des données relatives au site web, aux clients, aux commandes ou aux opérations afin de :
- Continuité des activités ;
- Rétablissement après des défaillances techniques ;
- Protection contre la perte accidentelle ;
- Restauration après certains incidents de sécurité.
Les systèmes de sauvegarde peuvent être soumis à des contrôles d'accès et à des procédures de conservation distincts.
18. Mises à jour logicielles
Les logiciels obsolètes peuvent présenter des risques pour la sécurité.
Nous nous efforçons donc, dans la mesure du possible, de maintenir et de mettre à jour les informations pertinentes :
- Logiciel WordPress de base ;
- WooCommerce ;
- Plug-ins ;
- Thèmes ;
- Logiciels serveur ;
- Applications ;
- Composants de sécurité.
Les mises à jour peuvent parfois entraîner des interruptions temporaires du service.
19. Surveillance de la sécurité
Nous pouvons utiliser des outils de surveillance ou des services de sécurité destinés à identifier :
- Tentatives de connexion non autorisées ;
- Logiciels malveillants ;
- Demandes suspectes ;
- Trafic anormal ;
- Attaques automatisées ;
- Vulnérabilités des sites web ;
- Toute autre activité potentiellement dangereuse.
Les journaux de sécurité peuvent contenir des informations techniques telles que des adresses IP, des horodatages, des données relatives aux appareils ou des événements système.
20. Protection contre les attaques automatisées
aJourney peut recourir à des mécanismes de sécurité destinés à offrir une protection contre :
- Attaques par force brute visant les identifiants de connexion ;
- Spam ;
- Bots ;
- Raclement ;
- Trafic malveillant ;
- Attaque par « credential stuffing » ;
- Autres abus automatisés.
Ces systèmes peuvent restreindre ou bloquer temporairement l'accès lorsqu'une activité suspecte est détectée.
21. Minimisation des données
Notre objectif est de collecter et de conserver uniquement les informations raisonnablement nécessaires à des fins telles que :
- Traitement des achats ;
- Fourniture de contenus numériques ;
- Gestion des visites guidées ;
- Gestion des comptes clients ;
- Assurer le service client ;
- Prévention de la fraude ;
- Respect des obligations légales.
La réduction de la collecte de données superflues contribue également à réduire les risques liés à la sécurité.
22. Conservation et sécurité des données
Les informations ne sont pas destinées à être conservées indéfiniment sans raison valable.
Les délais de conservation peuvent dépendre :
- Exigences légales ;
- Obligations fiscales ;
- Obligations comptables ;
- Statut du compte client ;
- Achats en cours ;
- Historique des réservations ;
- Prévention de la fraude ;
- Règlement des litiges.
Lorsque les informations ne sont plus raisonnablement nécessaires, elles peuvent être supprimées, anonymisées ou traitées d'une autre manière, conformément à notre Politique de confidentialité et à la législation en vigueur.
23. Prestataires de services tiers
aJourney peut faire appel à des sociétés tierces pour des services tels que :
- Hébergement de sites web ;
- Infrastructure cloud ;
- Traitement des paiements ;
- Analyse ;
- Envoi d'e-mails ;
- Services de sécurité ;
- Authentification ;
- Systèmes de sauvegarde ;
- Service client ;
- Autres services techniques.
Ces prestataires de services peuvent traiter les informations nécessaires à la fourniture de leurs services.
Le cas échéant, nous nous efforçons de collaborer avec des prestataires qui mettent en œuvre des mesures de sécurité raisonnables.
24. Traitement international des données
Étant donné qu'aJourney sert une clientèle internationale et peut faire appel à des prestataires technologiques internationaux, certaines informations peuvent être traitées ou stockées dans différents pays.
Les mesures de sécurité et de protection de la vie privée relatives au traitement international des données sont décrites plus en détail dans notre Politique de confidentialité.
25. Sécurité des applications mobiles
Si aJourney est proposé via une application mobile, celle-ci peut recourir à des technologies de sécurité telles que :
- Jetons d'authentification ;
- Communication sécurisée ;
- Stockage au niveau de l'appareil ;
- Mesures de sécurité des applications ;
- Gestion des sessions ;
- Authentification du fournisseur.
Les utilisateurs sont invités à mettre à jour, dans la mesure du possible, le système d'exploitation de leur appareil ainsi que l'application aJourney.
26. Sécurité des appareils
La sécurité d’aJourney dépend également en partie de la sécurité de l’appareil de l’utilisateur.
Nous invitons nos clients à :
- Utilisez les codes d'accès de l'appareil ou la protection biométrique ;
- Installez les mises à jour de sécurité ;
- Évitez d'installer des logiciels dont vous ne connaissez pas la fiabilité ;
- Évitez de « rooter » ou de « jailbreaker » les appareils lorsque cela présente des risques pour la sécurité ;
- Protéger les appareils contre tout accès non autorisé.
aJourney ne peut pas contrôler l'état de sécurité des appareils individuels de ses clients.
27. Appareils publics et partagés
Les utilisateurs qui accèdent à aJourney depuis des ordinateurs ou des appareils publics ou partagés doivent redoubler de prudence.
Nous vous recommandons :
- Se déconnecter après utilisation ;
- Éviter d'utiliser les fonctions d'enregistrement des mots de passe sur les appareils publics ;
- Ne pas laisser les comptes ouverts sans surveillance ;
- Effacer les données de session sensibles lorsque cela s'avère nécessaire.
28. Hameçonnage et usurpation d'identité
Les clients doivent rester vigilants face aux tentatives d'hameçonnage.
En règle générale, aJourney ne demandera pas à ses clients d'envoyer :
- Les numéros de carte bancaire complets ;
- Codes de sécurité des cartes ;
- Mots de passe des comptes ;
- Mots de passe Google ;
- Mots de passe Apple ;
- Mots de passe Facebook ;
- Mots de passe PayPal
par e-mail classique.
Si vous recevez un message suspect prétendant provenir d'aJourney, veuillez nous contacter via l'adresse officielle suivante :
29. Domaine officiel
Le domaine officiel d'aJourney est :
ajourney.app
Les clients sont invités à faire preuve de prudence face aux sites web qui imitent le nom, l'identité visuelle ou la présentation d'aJourney.
aJourney décline toute responsabilité concernant les sites web frauduleux de tiers qui usurpent l'identité de notre marque, bien que nous puissions prendre les mesures raisonnables qui s'imposent lorsque de telles activités sont identifiées.
30. Incidents de sécurité
Malgré la mise en place de mesures de protection adéquates, des incidents de sécurité peuvent parfois se produire.
Si nous prenons connaissance d'un incident de sécurité affectant des données à caractère personnel, nous pouvons prendre des mesures, notamment :
- Enquête sur l'incident ;
- Limiter les systèmes concernés ;
- Réinitialisation des identifiants d'accès ;
- Collaborer avec des prestataires techniques ;
- Prendre des mesures pour réduire davantage les risques ;
- Informer les personnes concernées lorsque cela est nécessaire ;
- Informer les autorités lorsque la législation applicable l'exige.
La réponse exacte dépendra de la nature et de la gravité de l'incident.
31. Notification au client
Lorsque la loi l'exige, les clients concernés peuvent être informés si une faille de sécurité présente un risque pour leurs données personnelles.
Les notifications peuvent être envoyées par :
- E-mail ;
- Notification relative au site web ;
- Avis de candidature ;
- D'autres canaux de communication adaptés.
Il incombe aux clients de veiller, dans la mesure du possible, à ce que leurs coordonnées figurant dans leur compte soient à jour.
32. Signaler un problème de sécurité
Si vous pensez avoir identifié un problème de sécurité lié à aJourney, veuillez contacter :
Veuillez fournir suffisamment d'informations pour nous aider à comprendre le problème.
Nous demandons aux utilisateurs de ne pas exploiter, divulguer publiquement ou consulter sans raison valable des données à caractère personnel lorsqu'ils signalent une vulnérabilité présumée.
33. Accès non autorisé à un compte
Si vous pensez que votre compte a été piraté, vous devez :
- Modifiez votre mot de passe le cas échéant ;
- Vérifiez la sécurité de votre compte de connexion via les réseaux sociaux ;
- Déconnectez-vous des sessions inconnues lorsque cela est possible ;
- Contactez aJourney ;
- Si des paiements non autorisés ont été effectués, contactez votre prestataire de services de paiement.
Vous pouvez nous contacter à l'adresse suivante :
34. Paiements non autorisés
Si vous constatez un prélèvement que vous n'avez pas autorisé, veuillez contacter sans tarder :
- Votre banque ou l'émetteur de votre carte ;
- PayPal, le cas échéant ;
- aJourney.
Vous pouvez contacter aJourney aux coordonnées suivantes :
Nous pouvons vous demander des informations raisonnables afin d'examiner la transaction.
35. Confidentialité des salariés et des prestataires
Les personnes ayant accès à des informations personnelles ou opérationnelles dans le cadre de leur travail chez aJourney sont tenues d'utiliser ces informations uniquement à des fins professionnelles légitimes et d'en préserver la confidentialité de manière appropriée.
L'accès peut être supprimé lorsqu'il n'est plus nécessaire.
36. Respect de la vie privée dès la conception
Dans la mesure du possible, nous nous efforçons de prendre en compte les questions de confidentialité et de sécurité lors de la mise en place de nouveaux systèmes ou de nouvelles fonctionnalités.
Cela peut notamment impliquer de prendre en compte :
- Quelles sont les informations nécessaires ? ;
- Qui a besoin d'un accès ;
- Comment les données sont-elles transmises ? ;
- Pendant combien de temps les informations doivent-elles être conservées ;
- Si des tiers reçoivent des informations ;
- Si des autorisations supplémentaires sont nécessaires pour l'utilisateur.
37. Aucune garantie absolue de sécurité
Bien qu’aJourney mette en œuvre des mesures de sécurité raisonnables, aucun site web, aucune application, aucun serveur, aucun réseau ni aucun système de transaction numérique ne peut garantir une sécurité absolue.
Par conséquent, nous ne pouvons pas garantir que des tiers non autorisés ne parviendront jamais à contourner les mesures de sécurité.
La présente déclaration n'entraîne aucune réduction des obligations ou responsabilités qui ne peuvent être légalement exclues.
38. Responsabilité du client
Les utilisateurs ont également un rôle important à jouer dans la protection de leurs données personnelles.
Les clients doivent :
- Protéger leurs identifiants de connexion ;
- Utilisez des appareils sécurisés ;
- Veillez à ce que vos coordonnées soient à jour ;
- Évitez de partager vos comptes ;
- Signaler tout accès non autorisé présumé ;
- Évitez les liens suspects liés aux paiements ou à la connexion.
39. Lien avec notre politique de confidentialité
La présente politique porte spécifiquement sur la sécurité des données et des paiements.
Pour plus d'informations sur :
- Quelles sont les données à caractère personnel que nous collectons ? ;
- Pourquoi nous traitons ces données ;
- À qui nous les communiquons ;
- Conservation des données ;
- Droit à la vie privée ;
- Suppression du compte ;
- Cookies ;
- Transferts internationaux ;
Nous vous invitons à consulter notre Politique de confidentialité.
40. Lien avec les conditions de paiement
Vous trouverez des informations concernant l'autorisation de paiement, les modes de paiement acceptés, les remboursements, la conversion des devises, les échecs de paiement et les transactions électroniques dans notre :
Conditions de paiement et contrat de vente à distance
Les conditions de remboursement et d'annulation sont détaillées séparément dans notre :
Politique d'annulation et de remboursement
41. Modifications apportées à la présente politique
Nous pouvons être amenés à mettre à jour la présente Politique de sécurité des données et des paiements de temps à autre afin de refléter les changements concernant :
- Notre technologie ;
- Infrastructure d'hébergement ;
- Prestataires de services de paiement ;
- Systèmes de sécurité ;
- Méthodes d'authentification ;
- Application mobile ;
- Activités commerciales ;
- Exigences légales ou réglementaires.
La dernière version sera publiée sur cette page avec la date de révision mise à jour.
42. Contactez-nous
Pour toute question concernant la sécurité des données, la sécurité des paiements, les accès non autorisés ou les transactions suspectes, veuillez contacter :
PT Awakening Journey Bali
Marque : aJourney
Site web : ajourney.app
Pays : Indonésie
Sécurité et service client : info@ajourney.app
Adresse professionnelle :
Jalan Gunung Soputan n° 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonésie
Dernière mise à jour : 10 septembre 2026
