Par Ahmed, Fondateur de Ziyara Dernière mise à jour 14 septembre 2026
Voici une question d'inventaire inconfortable pour toute agence Omra européenne : à cet instant, combien de passeports de pèlerins existent sous forme de photos dans les conversations WhatsApp de vos collaborateurs, leurs pellicules personnelles et leurs sauvegardes cloud ?
Pour la plupart des agences, la réponse honnête est « tous ». Et chacune de ces photos est la copie du document le plus sensible qu'une personne possède en matière d'usurpation d'identité, posée sur des téléphones privés, hors de tout contrôle, pour toujours — car les sauvegardes de conversation n'expirent pas.
Ce n'est pas seulement négligent : dans l'UE, c'est une exposition juridique. Les données de passeport sont des données personnelles au sens du RGPD, vous (l'agence) êtes le responsable de traitement, et « on les gardait dans WhatsApp » n'est pas un dispositif défendable.
Ce que vous devez collecter par pèlerin
L'ensemble documentaire d'un départ Omra est standard :
- Le passeport — avec une validité conforme à la règle d'entrée saoudienne (environ six mois au-delà du voyage ; vérifiez les exigences en vigueur à chaque départ)
- Une photo d'identité lorsque le traitement du visa l'exige
- Les justificatifs de vaccination quand ils sont obligatoires
- Les documents de visa tels que délivrés
- Le contrat signé et, pour les agences de l'UE, le consentement ou l'information relatifs au traitement des données lui-même
Collecter est la partie facile. Les obligations portent sur ce qui vient ensuite.
Ce que le RGPD exige réellement d'une agence
Nul besoin d'être juriste — en pratique, les obligations se ramènent à cinq :
- Base légale et transparence. Les pèlerins doivent savoir ce que vous collectez et pourquoi (exécution de leur contrat : visas, vols, hôtels).
- Minimisation des données. Collectez ce que le voyage exige, rien de plus.
- Sécurité. Les données personnelles doivent être protégées — chiffrement, contrôle d'accès. Un dossier partagé de JPEG de passeports, ou un fil de discussion, échoue d'emblée à ce test.
- Contrôle d'accès. Toutes les personnes qui aident sur un groupe n'ont pas besoin de voir les numéros de passeport et les historiques de paiement.
- Limites de conservation. Après le voyage et les durées légales de conservation, les données doivent être supprimées — pas archivées indéfiniment dans des sauvegardes que vous ne savez même plus localiser.
Une seule fuite — un téléphone perdu, un compte compromis — peut signifier une exposition réglementaire et l'atteinte à la confiance de la communauté, qui est ce qui tue réellement les agences.
Une collecte qui ne fuit pas
La solution reflète le circuit d'inscription : ne laissez pas les documents transiter par des conversations, tout simplement.
- Les pèlerins renseignent leurs informations et téléversent leurs documents via un lien d'inscription, directement dans leur fiche — jamais par le téléphone personnel d'un collaborateur.
- Les doublons sont détectés à la saisie (un même passeport ne peut pas s'inscrire deux fois).
- Les collaborateurs vérifient une seule fois les données saisies face au scan, au moment de l'approbation — c'est la dernière fois qu'un humain doit manipuler le document brut.
À partir de là, chaque usage de la donnée — manifestes, dossiers de visa, répartition des chambres — est un export généré depuis l'unique fiche enregistrée, pas une copie de plus qui circule.
Suivi des expirations : détectez le problème six mois à l'avance
Le problème documentaire le plus coûteux, c'est le passeport qui expire quatre mois après le voyage — découvert au dépôt du visa, ou à l'aéroport. Quel que soit l'outil qui détient vos données pèlerins, il doit contrôler les dates d'expiration dès l'inscription, quand la correction coûte des frais de renouvellement et non une nouvelle réservation. Faites de « expiration vs date de départ » une colonne standard de votre revue d'inscription, ou utilisez un logiciel qui le signale pour vous.
Vous comparez des solutions ? Notre liste de ce qu'un logiciel pour agences Omra et Hajj doit faire couvre ce point avec les autres essentiels. Vous collectez les données dans un tableur pour l'instant ? Le modèle de liste de pèlerins gratuit contient les colonnes passeport nécessaires et s'importe ensuite directement dans Ziyara.
Comment Ziyara s'en occupe
Ziyara a été conçu autour de ce modèle de données : chaque pèlerin dispose d'une fiche unique regroupant ses informations personnelles, les scans de passeport et les documents téléversés — avec les numéros de passeport et de pièce d'identité chiffrés au repos, un hébergement dans l'UE et des sauvegardes chiffrées automatiques. Les liens d'inscription collectent les documents directement auprès des pèlerins en sept langues ; les doublons sont détectés automatiquement.
L'accès est contrôlé : les membres de l'équipe reçoivent des rôles (formule Professionnel), de sorte qu'un assistant peut gérer les pèlerins sans voir les finances, et le journal d'activité enregistre qui a fait quoi. Les documents générés — manifestes, exports visa, contrats et reçus — sont produits à la demande depuis la fiche : la photo du passeport n'a plus jamais besoin de quitter le système dans une conversation.
Si votre « gestion documentaire » actuelle est une pellicule photo, l'essai gratuit est un moyen peu risqué de déplacer les documents d'un groupe vers un endroit défendable et d'en mesurer la différence.
Questions fréquentes
Combien de temps une agence peut-elle conserver les données de passeport ?
Uniquement le temps nécessaire au voyage et aux obligations légales de conservation qui s'appliquent à vous, comme les règles comptables ou celles des voyages à forfait dans votre pays. Fixez cette durée dans votre politique de confidentialité et appliquez-la aussi aux exports et aux sauvegardes.
A-t-on le droit de collecter des copies de passeport par WhatsApp ?
Le RGPD n'interdit pas une application en particulier, mais il exige une sécurité adaptée et la maîtrise de l'endroit où finissent les données personnelles — ce que des photos de passeport éparpillées dans les conversations et les sauvegardes des téléphones de l'équipe ne respectent pas en pratique. Un lien d'inscription qui dépose les documents directement dans une fiche protégée est l'option défendable.
Quelle photo faut-il pour le visa saoudien ?
Une photo couleur récente sur fond blanc uni. Le portail des visas limite aussi la taille du fichier — actuellement de 5 à 100 Ko — et refuse les photos qui échouent à ses contrôles : collectez-la avec le passeport dès l'inscription.
Quels documents une agence doit-elle vérifier à l'inscription ?
La validité du passeport d'au moins six mois à compter de l'arrivée, le nom exactement tel qu'imprimé, la photo de visa et, pour le Hajj, le certificat de vaccination méningococcique ACWY obligatoire. Notre check-list des documents requis pour l'Omra et le Hajj détaille chacun avec son calendrier.
