Politique de confidentialité

Données de compte : nom, adresse e-mail, mot de passe haché, préférences de langue et de devise, et paramètres de double authentification.

Profil voyageur : niveaux de budget, préférences de destinations et de cuisine, choix d'hébergement et de transport, besoins d'accessibilité et de mobilité, et historique de voyages que vous choisissez d'enregistrer.

Données de transaction : statut d'abonnement, factures, métadonnées du moyen de paiement et historique de réservations. Les numéros de carte complets ne sont jamais stockés sur nos systèmes ; ils sont traités par nos prestataires de paiement conformes PCI-DSS.

Données techniques : adresse IP, type d'appareil et de navigateur, et journaux d'événements de sécurité utilisés pour la prévention de la fraude et la détection d'abus.

Pour générer, chiffrer et optimiser les plans de voyage, recommandations et itinéraires.

Pour gérer les comptes, abonnements, réservations, factures et le support client.

Pour détecter les connexions suspectes, prévenir la fraude et tenir les journaux d'audit nécessaires à la sécurité.

Pour améliorer la qualité des recommandations de manière agrégée. Nous n'utilisons pas vos données de voyage personnelles pour entraîner des modèles vendus à des tiers.

Exécution du contrat pour les fonctionnalités de compte, de planification et de réservation ; intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service ; consentement pour les communications marketing optionnelles et les cookies non essentiels ; et obligation légale pour les documents comptables et fiscaux.

Nous ne partageons que ce qu'une transaction exige : les détails de réservation avec le partenaire qui l'exécute, les données de paiement avec nos prestataires de paiement, et le contenu des messages avec nos outils de support. Chaque sous-traitant est lié par un accord de traitement des données.

Nous ne vendons jamais de données personnelles et ne partageons pas votre profil voyageur avec des annonceurs.

Avec votre consentement, nous utilisons Google Analytics (GA4, fourni par Google) pour mesurer le trafic du site et les clics sur les liens partenaires (comme Trip.com et Voyage Privé). Cela nous aide à comprendre quelles offres sont utiles et à améliorer le service.

Données traitées : pages consultées, clics sur les liens partenaires, région approximative et informations sur l'appareil et le navigateur. Destinataires : Googjet et Google, agissant comme sous-traitant selon ses conditions de traitement des données.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, l'analytique ne fonctionne qu'après votre acceptation via le bandeau cookies ; ailleurs, il fonctionne par défaut en respectant les refus applicables. Vous pouvez modifier votre choix à tout moment via « Préférences cookies » dans le pied de page — le retrait arrête immédiatement l'analytique.

Les mots de passe sont hachés avec Argon2. Les champs sensibles sont chiffrés au repos, et tout le trafic est servi en HTTPS avec une sécurité de transport stricte. L'accès aux données de production est basé sur les rôles, journalisé et contrôlé.

Nous suivons les recommandations OWASP pour la validation des entrées, l'assainissement des sorties, la gestion des sessions, la limitation de débit et l'hygiène des dépendances.

Les données de compte et de profil voyageur sont conservées tant que votre compte est actif. Les factures et documents fiscaux sont conservés pendant la durée exigée par la loi. Les journaux de sécurité sont conservés pendant une période limitée puis supprimés.

Vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer, vous opposer au traitement fondé sur l'intérêt légitime et retirer votre consentement à tout moment. Les demandes peuvent être faites depuis les paramètres de votre compte ou en nous contactant ; nous répondons sous un mois.

Lorsque les données sont traitées en dehors de votre région, les transferts s'appuient sur des décisions d'adéquation ou des clauses contractuelles types assorties de garanties supplémentaires.

Questions de confidentialité et demandes de données : privacy@travel-ai.app. Signalements de sécurité : security@travel-ai.app.