Voici une question d'inventaire inconfortable pour toute agence Omra européenne : à cet instant, combien de passeports de pèlerins existent sous forme de photos dans les conversations WhatsApp de vos collaborateurs, leurs pellicules personnelles et leurs sauvegardes cloud ?
Pour la plupart des agences, la réponse honnête est « tous ». Et chacune de ces photos est la copie du document le plus sensible qu'une personne possède en matière d'usurpation d'identité, posée sur des téléphones privés, hors de tout contrôle, pour toujours — car les sauvegardes de conversation n'expirent pas.
Ce n'est pas seulement négligent : dans l'UE, c'est une exposition juridique. Les données de passeport sont des données personnelles au sens du RGPD, vous (l'agence) êtes le responsable de traitement, et « on les gardait dans WhatsApp » n'est pas un dispositif défendable.
Ce que vous devez collecter par pèlerin
L'ensemble documentaire d'un départ Omra est standard :
- Le passeport — avec une validité conforme à la règle d'entrée saoudienne (environ six mois au-delà du voyage ; vérifiez les exigences en vigueur à chaque départ)
- Une photo d'identité lorsque le traitement du visa l'exige
- Les justificatifs de vaccination quand ils sont obligatoires
- Les documents de visa tels que délivrés
- Le contrat signé et, pour les agences de l'UE, le consentement ou l'information relatifs au traitement des données lui-même
Collecter est la partie facile. Les obligations portent sur ce qui vient ensuite.
Ce que le RGPD exige réellement d'une agence
Nul besoin d'être juriste — en pratique, les obligations se ramènent à cinq :
- Base légale et transparence. Les pèlerins doivent savoir ce que vous collectez et pourquoi (exécution de leur contrat : visas, vols, hôtels).
- Minimisation des données. Collectez ce que le voyage exige, rien de plus.
- Sécurité. Les données personnelles doivent être protégées — chiffrement, contrôle d'accès. Un dossier partagé de JPEG de passeports, ou un fil de discussion, échoue d'emblée à ce test.
- Contrôle d'accès. Toutes les personnes qui aident sur un groupe n'ont pas besoin de voir les numéros de passeport et les historiques de paiement.
- Limites de conservation. Après le voyage et les durées légales de conservation, les données doivent être supprimées — pas archivées indéfiniment dans des sauvegardes que vous ne savez même plus localiser.
Une seule fuite — un téléphone perdu, un compte compromis — peut signifier une exposition réglementaire et l'atteinte à la confiance de la communauté, qui est ce qui tue réellement les agences.
Une collecte qui ne fuit pas
La solution reflète le circuit d'inscription : ne laissez pas les documents transiter par des conversations, tout simplement.
- Les pèlerins renseignent leurs informations et téléversent leurs documents via un lien d'inscription, directement dans leur fiche — jamais par le téléphone personnel d'un collaborateur.
- Les doublons sont détectés à la saisie (un même passeport ne peut pas s'inscrire deux fois).
- Les collaborateurs vérifient une seule fois les données saisies face au scan, au moment de l'approbation — c'est la dernière fois qu'un humain doit manipuler le document brut.
À partir de là, chaque usage de la donnée — manifestes, dossiers de visa, répartition des chambres — est un export généré depuis l'unique fiche enregistrée, pas une copie de plus qui circule.
Suivi des expirations : détectez le problème six mois à l'avance
Le problème documentaire le plus coûteux, c'est le passeport qui expire quatre mois après le voyage — découvert au dépôt du visa, ou à l'aéroport. Quel que soit l'outil qui détient vos données pèlerins, il doit contrôler les dates d'expiration dès l'inscription, quand la correction coûte des frais de renouvellement et non une nouvelle réservation. Faites de « expiration vs date de départ » une colonne standard de votre revue d'inscription, ou utilisez un logiciel qui le signale pour vous.
Comment Ziyara s'en occupe
Ziyara a été conçu autour de ce modèle de données : chaque pèlerin dispose d'une fiche unique regroupant ses informations personnelles, les scans de passeport et les documents téléversés — avec les numéros de passeport et de pièce d'identité chiffrés au repos, un hébergement dans l'UE et des sauvegardes horaires. Les liens d'inscription collectent les documents directement auprès des pèlerins en sept langues ; les doublons sont détectés automatiquement.
L'accès est contrôlé : les membres de l'équipe reçoivent des rôles (formule Professionnel), de sorte qu'un assistant peut gérer les pèlerins sans voir les finances, et le journal d'activité enregistre qui a fait quoi. Les documents générés — manifestes, exports visa, contrats et reçus — sont produits à la demande depuis la fiche : la photo du passeport n'a plus jamais besoin de quitter le système dans une conversation.
Si votre « gestion documentaire » actuelle est une pellicule photo, l'essai gratuit est un moyen peu risqué de déplacer les documents d'un groupe vers un endroit défendable et d'en mesurer la différence.