Politique de confidentialité
Cette politique de confidentialité explique quelles données personnelles Travel Platform (la « Plateforme », « nous ») collecte, pourquoi, et comment elles sont protégées. Elle couvre deux situations distinctes, car elles impliquent des données et des responsabilités différentes :
- Les agences et leurs équipes — pour ces données, nous sommes responsables du traitement.
- Les clients finaux qui réservent un voyage via le site d'une Agence — pour ces données, l'Agence est responsable du traitement, et nous agissons en tant que sous-traitant : nous hébergeons les données pour le compte de l'Agence et ne les traitons que pour faire fonctionner la Plateforme.
1. Données que nous collectons auprès des agences et de leurs équipes
- Données du compte : nom de l'agence, e-mail, téléphone, adresse, devise et fuseau horaire.
- Comptes du personnel : nom, e-mail, et un mot de passe stocké sous forme hachée et sécurisée (nous ne stockons jamais votre mot de passe lui-même, uniquement une empreinte à sens unique de celui-ci).
- Coordonnées de facturation, et historique des paiements d'abonnement confirmés avec notre équipe.
- Si vous choisissez d'en connecter un : vos propres identifiants d'API Amadeus, stockés chiffrés, utilisés uniquement pour effectuer les recherches de vols que vous demandez.
- Un numéro WhatsApp, si vous choisissez d'en ajouter un, utilisé uniquement pour permettre à vos clients ou à notre équipe de vous contacter.
2. Données collectées via le site public d'une Agence
Lorsqu'une personne réserve un voyage, envoie un message ou s'abonne à une newsletter sur le site d'une Agence, nous stockons ce que les formulaires de cette Agence demandent, généralement :
- nom, e-mail et numéro de téléphone ;
- pour les voyageurs d'une réservation : nom complet, et lorsque l'Agence le demande, date de naissance, nationalité ou numéro de passeport ;
- le contenu des messages envoyés via le formulaire de contact ;
- l'historique des paiements que l'Agence a enregistrés pour une réservation (montant et moyen de paiement — nous ne traitons pas les paiements par carte et ne stockons aucun numéro de carte, aucun paiement en ligne par carte n'existant actuellement sur la Plateforme).
Ces données relèvent de la relation entre l'Agence et son propre client. Nous les stockons et les protégeons, mais c'est l'Agence qui décide de leur usage et qu'il convient de contacter à leur sujet — notre rôle est de les garder sécurisées et accessibles uniquement à cette Agence.
Lorsqu'une réservation concerne un mineur (par exemple un enfant voyageant avec un parent), ses données nous sont transmises par l'adulte effectuant la réservation, et non collectées directement auprès de l'enfant.
3. Données techniques
Comme tout site web, nos serveurs traitent les données techniques nécessaires à un fonctionnement sécurisé : adresse IP, type de navigateur, et journaux d'accès standards. Nous utilisons un cookie de session pour vous maintenir connecté et un cookie de sécurité (CSRF) pour protéger les formulaires contre la falsification — ces deux cookies sont indispensables au fonctionnement de la Plateforme et ne sont pas utilisés à des fins publicitaires ou de pistage.
4. Pourquoi nous traitons ces données
- Pour fournir le service auquel vous ou votre Agence avez souscrit — c'est la base légale principale de presque tout ce qui précède (exécution d'un contrat).
- Pour assurer la sécurité de la Plateforme et prévenir les abus (notre intérêt légitime).
- Pour envoyer des messages transactionnels : confirmations de réservation, notifications de compte. Les abonnements à la newsletter ne sont utilisés que si la personne s'y inscrit activement, et peuvent être retirés à tout moment.
- Pour nous conformer à une obligation légale, lorsqu'elle s'applique (par exemple les registres comptables).
5. Avec qui nous partageons les données
- Notre hébergeur, pour faire fonctionner la Plateforme.
- Amadeus, uniquement pour une Agence ayant connecté son propre compte Amadeus, et uniquement pour les recherches que cette Agence effectue — nous ne transmettons à Amadeus aucune donnée au-delà de ce qu'exige la recherche elle-même.
- Notre prestataire d'envoi d'e-mails, pour l'envoi des e-mails liés au compte et aux réservations.
- Nous ne vendons aucune donnée personnelle, et ne la partageons avec aucun tiers à des fins de marketing pour son propre compte.
6. Durée de conservation des données
Nous conservons les données de compte et de réservation aussi longtemps que le compte de l'Agence est actif, plus une période raisonnable ensuite en cas de litige ou d'obligation légale de conservation, après quoi elles sont supprimées. Une Agence peut demander la suppression des données d'un client en son nom à tout moment, sous réserve des registres que nous devons légalement conserver (par exemple les transactions effectuées).
7. Sécurité
- Les mots de passe sont stockés sous forme d'empreintes à sens unique, jamais en clair.
- Les identifiants sensibles que vous connectez (comme les clés d'API Amadeus) sont stockés chiffrés.
- Les données de chaque Agence sont isolées de celles de toutes les autres au niveau applicatif.
- Les connexions à la Plateforme sont chiffrées (HTTPS).
8. Vos droits
En vertu du droit algérien (loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel), vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles, ainsi que d'un droit d'opposition à leur traitement pour un motif légitime.
- Si vous êtes une Agence ou un membre du personnel, contactez-nous directement grâce aux coordonnées ci-dessous.
- Si vous êtes client d'une de nos Agences, veuillez contacter cette Agence en premier lieu, puisqu'elle contrôle vos données de réservation — si cela n'est pas possible, contactez-nous et nous vous aiderons.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la version mise à jour ici avec une nouvelle date.
10. Contact
Toute question relative à cette politique, ou toute demande concernant vos données, peut être adressée à contact@tripiha.com.