Qui est responsable
The Portal Passport est la marque de voyage de The Portal by Selectro, société mauricienne de promotion d'événements dûment enregistrée. C'est elle qui répond des informations recueillies par ce site, et c'est avec elle que vous traitez lorsque vous vous inscrivez, écrivez ou vous connectez.
Rien de ce que vous envoyez depuis ce site n'aboutit dans un système de réservation, un tableur ou une base clients détenue par un tiers. Une inscription comme une demande sont lues par une personne de cette équipe, et les formulaires vous en informent avant que vous n'écriviez quoi que ce soit.
Aucun délégué à la protection des données n'est désigné. Les demandes concernant vos propres informations passent par le formulaire de contact et parviennent aux mêmes personnes.
Ce que nous recueillons
Uniquement ce que vous saisissez, et uniquement lorsque vous le décidez. Ce site ne comporte aucun outil de mesure d'audience, aucune publicité, aucun pixel de suivi et aucun script tiers — c'est garanti par la politique de sécurité du contenu du site, et non par de bonnes intentions.
Si vous envoyez une demande, nous recevons les quatre éléments demandés par le formulaire : votre nom, votre adresse e-mail, le sujet choisi et votre message. Rien d'autre n'est transmis depuis cette page.
Si vous vous inscrivez au voyage, nous recevons votre nom, votre adresse e-mail, votre numéro de mobile, votre réponse sur le billet de festival, votre réponse sur le forfait qui vous intéresse, votre réponse sur le mode de paiement envisagé, votre déclaration de résidence à Maurice, et — si vous l'écrivez — la façon dont vous avez connu ce voyage. C'est la liste complète, et le formulaire rejette tout envoi contenant un numéro de pièce d'identité, une date de naissance, une nationalité ou une adresse, avant même la validation. Votre consentement à recevoir des informations sur les voyages à venir est enregistré séparément de votre acceptation des conditions, et aucun des deux n'est coché à votre place.
Une inscription nous parvient sous forme d'e-mail et est également consignée dans un tableur privé qui sert à l'attribution des places. Ce sont les deux seuls endroits où elle va : ni moteur de réservation, ni plateforme marketing, ni régie publicitaire, et rien n'est transmis à quiconque pour ses propres fins. Le tableur est hébergé sur Google Drive, n'est visible que des personnes qui organisent ce voyage, et contient exactement la liste ci-dessus, rien de plus. Il existe parce que les places sont attribuées dans l'ordre des inscriptions, et cet ordre doit pouvoir être trié par celles et ceux qui le traitent. Un test automatisé échoue si le circuit d'inscription atteint un service qui n'est pas cité sur cette page, de sorte que la modification qui en ajoute un est celle qui doit le déclarer ici.
Aucun paiement n'est prélevé sur ce site et aucune donnée de paiement n'y est recueillie. Il n'y a ni formulaire de carte, ni page de paiement, ni prestataire de paiement. Le moment venu, vous effectuez le virement depuis votre propre banque ou vous traitez directement avec l'organisme de crédit : ni l'un ni l'autre ne passe par ce site.
Si vous êtes membre et que vous vous connectez, nous conservons votre nom d'affichage, votre langue, la date de votre adhésion et le registre de vos voyages : le voyage et le forfait, leur statut et leur référence, ce qui a été réglé et ce qui reste dû, la liste des documents encore attendus, les annonces relatives à vos voyages et les tampons que vous avez collectés.
Si vous posez une question à Portal, la question et la conversation en cours sont transmises au fournisseur de modèle indiqué ci-dessous afin qu'il puisse y répondre. La plupart des questions ne lui parviennent jamais : elles reçoivent une réponse rédigée à l'avance et hébergée sur ce site.
Nous traitons également votre adresse IP de façon transitoire, afin de limiter la fréquence à laquelle un même expéditeur peut envoyer le formulaire ou poser une question. Elle est conservée en mémoire le temps de cette fenêtre et n'est jamais écrite en base de données.
Les deux consentements, et pourquoi ils sont distincts
L'inscription vous demande deux choses différentes, et ce sont deux cases différentes. Accepter les conditions générales et la présente politique de confidentialité est obligatoire : c'est l'accord en vertu duquel nous traitons avec vous. Recevoir des e-mails sur les prochains voyages est facultatif, la case est décochée au départ, et refuser ne change rien : même inscription, même rang dans l'attribution, même réponse le 28 septembre 2026.
Elles restent séparées parce que les réunir rendrait la seconde sans valeur. Sous la loi mauricienne sur la protection des données de 2017 comme sous le RGPD, le consentement doit être libre et spécifique, et une autorisation commerciale que l'on ne pourrait refuser qu'en renonçant à son inscription n'est pas libre. Aucune case n'est donc cochée à votre place, aucune ne se déduit de l'autre, le validateur les lit indépendamment, et la notification qui nous parvient indique laquelle des deux vous avez effectivement donnée.
Vous pouvez retirer le consentement commercial quand vous le souhaitez — en répondant à l'un de nos e-mails ou en écrivant via le formulaire de contact — et cela ne vous coûte rien. Retirer votre acceptation des conditions est autre chose : cela revient à nous dire que vous ne voulez plus de votre place, ce qui se règle avec une personne et non par une case.
Ce que le site ne peut pas conserver
Il s'agit d'un choix de conception inscrit dans la base de données elle-même, et non d'une promesse sur nos habitudes. Le schéma ne comporte aucune colonne pour un numéro de passeport, ni pour une date de naissance, une nationalité, une adresse ou un numéro de téléphone autre que le mobile que vous nous indiquez. La rubrique documents enregistre uniquement *qu'un* document est attendu : il n'existe aucun téléversement de fichier ni aucun endroit où une copie pourrait être déposée.
Un schéma capable de stocker des copies de passeport finit par en stocker. Ajouter l'un de ces champs exigerait une migration délibérée, et un test automatisé échoue dès qu'un tel champ apparaît.
Aucune pièce d'identité n'est recueillie à l'inscription, par personne et pour aucun motif. Ni par nous, ni pour le compte d'un prêteur. Si vous demandez un crédit pour financer votre place, c'est le prêteur qui vous demande une carte d'identité, un justificatif de domicile, une fiche de paie et des relevés bancaires — et vous les lui remettez directement, par son propre canal. Rien de tout cela ne transite par ce site, et rien sur ce site ne pourrait les recevoir.
Lorsqu'un voyage nécessitera réellement vos données de passeport, elles seront recueillies par une personne, pour cet usage précis, avec son propre consentement et sa propre règle de conservation — et non accumulées silencieusement par un site web.
Qui d'autre y a accès
Voici les sociétés qui touchent à ce que vous envoyez, et ce que chacune touche. Chacune ne voit que ce qui lui est nécessaire, aucune n'est une régie publicitaire, et cette liste est exhaustive : un test lit les adresses sortantes du code et échoue si l'une d'elles n'est pas citée ici.
- Vercel héberge le site. Les requêtes sont servies depuis Singapour et traitées aux États-Unis.
- Supabase héberge la base de données des membres et gère la connexion. La base se trouve à Mumbai, en Inde.
- Resend achemine les e-mails. Votre demande comme votre inscription nous parviennent par ce canal, qui transporte également nos propres alertes d'exploitation.
- Google héberge le tableur des inscriptions sur Google Drive, et Google Apps Script est le petit programme qui y inscrit chaque nouvelle inscription. Il ne reçoit une inscription qu'au moment où vous envoyez le formulaire, et il reçoit les mêmes réponses que l'e-mail, rien de plus — aucune pièce d'identité, aucune donnée de paiement. Google les traite aux États-Unis.
- Un fournisseur de modèle répond à Demander à Portal, et le site détient des clés pour trois au maximum : Google, via son API Gemini ; OpenAI ; et Anthropic. Ils sont sollicités dans un ordre fixe, et une question à laquelle le premier ne peut répondre — parce qu'il refuse, limite le débit, expire ou est indisponible — est reprise par le suivant : plusieurs peuvent donc la voir. La plupart des questions n'en atteignent aucun : elles reçoivent une réponse rédigée à l'avance et hébergée ici, sans jamais en sortir. Demandez-nous par le formulaire de contact quels fournisseurs sont configurés aujourd'hui et nous vous le dirons.
- WhatsApp, qui appartient à Meta, est un moyen de nous joindre et non un composant de ce site. La page contact en propose le lien. Le site lui-même n'y envoie rien, mais une conversation que vous ouvrez sur WhatsApp vit sur le service de Meta, sous les conditions de Meta et non les nôtres — le formulaire de contact et le numéro de téléphone figurent sur la même page si vous préférez l'éviter.
- Absent de cette liste, et à dessein : l'organisme de crédit. Rogers Capital est cité sur ce site parce que vous pourriez souhaiter emprunter auprès d'eux, et la relation s'arrête là. Rien de ce que vous saisissez ici ne leur est transmis, aucun de leurs formulaires n'est intégré ici, et nous ne percevons ni commission ni notification si vous déposez une demande.
Où vont vos données
Comme l'indique la liste ci-dessus, vos informations quittent Maurice. Elles sont traitées aux États-Unis, en Inde et à Singapour selon le prestataire, et une question posée à Portal qui atteint un modèle est traitée là où ce fournisseur opère.
Nous vous le disons clairement plutôt que de l'enfouir, parce que c'est le point qui compte vraiment dans une politique de confidentialité et celui que l'on laisse le plus souvent dans le flou. Si vous préférez qu'une information ne franchisse aucune frontière, dites-la à une personne plutôt que de la saisir dans un formulaire : nous procéderons ainsi.
Photographies et images
Des créateurs de contenu professionnels voyagent avec le groupe et photographient et filment le voyage. Cela fait partie de ce que comprend une place : vous recevez ensuite des images partageables de votre propre voyage.
Vous y consentez en acceptant les conditions générales lors de l'inscription, qui l'énoncent dans les mêmes termes plutôt que dans une clause qu'il faudrait aller chercher. Les prises de vue se font dans des conditions respectables, dans les moments publics du voyage, et jamais là où l'on peut raisonnablement s'attendre à ne pas être photographié.
Vous pouvez refuser, à tout moment, sans que rien d'autre ne change pour votre place. Dites-le à un hôte ou écrivez-nous : vous ne serez ni filmé, ni photographié, ni publié. Si des images de vous sont déjà publiées lorsque vous le demandez, nous les retirons de tout ce que nous maîtrisons.
Combien de temps nous conservons
Les demandes sont conservées pendant leur traitement puis jusqu'à 24 mois, afin que nous puissions reprendre une conversation entamée l'an dernier. Elles sont ensuite supprimées.
Les inscriptions sont conservées jusqu'à ce que l'attribution soit décidée et que le voyage ait eu lieu, puis supprimées, sauf si vous êtes devenu membre ou si vous avez demandé à recevoir de nos nouvelles.
Les dossiers de membre sont conservés tant que vous êtes membre et qu'un de vos voyages est en cours. Les éléments relatifs aux paiements — ce qui était dû et ce qui a été réglé — sont conservés aussi longtemps que les obligations comptables l'exigent.
Les deux consentements sont conservés avec l'inscription au cours de laquelle ils ont été donnés : un consentement dont on ne peut montrer ni la date ni les termes n'est pas un enregistrement sérieux. Si vous retirez le consentement commercial, il ne subsiste que la mention de ce retrait et de sa date.
Les conversations avec Portal ne sont pas enregistrées. Les questions reçoivent une réponse puis sont effacées ; il n'en reste qu'un décompte opérationnel, sans aucun texte.
Vos droits
En vertu de la loi mauricienne sur la protection des données de 2017, et du RGPD lorsqu'il vous est applicable, vous pouvez nous demander quelles données nous détenons à votre sujet, en demander la rectification, la suppression, une copie dans un format portable, et vous opposer à un usage particulier.
Faites-en la demande via le formulaire de contact : une personne vous répondra. Nous ne vous demanderons pas de justifier votre demande et elle ne vous sera pas facturée.
Si nous commettions une erreur, vous pouvez saisir le Data Protection Office à Maurice, ou votre propre autorité de contrôle si vous résidez dans l'Union européenne. Nous préférerions que vous nous en parliez d'abord, mais c'est votre choix et non une condition.
Comment vos données sont protégées
Les données des membres sont protégées au niveau de la base : chaque table refuse de renvoyer une ligne si la personne qui la demande n'en est pas le titulaire. Cette règle est appliquée par la base elle-même plutôt que par le code applicatif, de sorte qu'une erreur dans une requête ne peut révéler ce qu'une autre personne a payé. Elle est vérifiée sur la base réelle par un test automatisé.
Ce site n'utilise aucun mot de passe. La connexion se fait par un lien à usage unique envoyé à votre adresse : il n'y a donc aucun mot de passe à stocker, à divulguer ou à réutiliser ailleurs. La page de connexion répond en outre de façon identique, que l'adresse corresponde ou non à un membre, afin qu'elle ne puisse servir à découvrir qui sont nos membres.
Modifications
Lorsque cette politique change, nous modifions la date en haut de la page. Si un changement est important — un nouveau prestataire traitant vos données, une nouvelle catégorie d'informations recueillies — nous le dirons clairement plutôt que de compter sur vous pour la relire.