Politique de confidentialité

Ce que nous conservons

• Compte : votre adresse e-mail, votre nom et votre mot de passe, stocké uniquement sous forme de hachage sécurisé. Si vous vous connectez avec Google, votre nom, votre e-mail et votre photo de profil viennent de Google.
• Sessions de connexion : l’adresse IP et le type de navigateur de la session, pour vous garder connecté et repérer les abus.
• Vos réglages de deals : aéroports de départ, destinations de rêve, styles de voyage, mois de voyage, durée, cabine, réglages d’alerte et prix maximum.
• Seulement le pays de votre passeport, pour écarter les voyages impossibles. Jamais de numéro de passeport.
• Votre activité dans l’app : deals enregistrés, alertes que nous vous avons envoyées et plans de voyage créés.
• Notifications push : si vous les autorisez, l’adresse push et les clés de votre navigateur, votre langue et votre fuseau horaire, pour que les alertes arrivent à une heure raisonnable.
• Liste d’attente : votre e-mail, votre langue et le pays d’inscription.
• Facturation : votre offre, l’état de l’abonnement, la date de renouvellement et les identifiants client et abonnement de Dodo Payments. Nous ne voyons ni ne stockons jamais vos données de carte.
• Distribution des e-mails : si un e-mail vous a été retourné ou marqué comme spam, pour cesser d’écrire à cette adresse.

Ce que nous ne conservons pas

Nous lisons votre pays et votre position approximatifs depuis votre connexion pour proposer des aéroports proches et les bons prix. Nous ne l’utilisons que pour cette requête et ne le stockons pas. Contre les abus, nous comptons les requêtes par connexion avec un hachage à sens unique, supprimé après peu de temps. Seul votre pays est conservé, dans les statistiques d’utilisation ci-dessous.

Cookies

Nous n’utilisons que les cookies nécessaires au site : votre session de connexion, votre langue, vos réponses au quiz jusqu’à la fin de l’inscription et votre place en liste d’attente. Aucun cookie d’analyse ou publicitaire.

Statistiques d’utilisation

Pour savoir quelles fonctions sont utiles et corriger ce qui ne l’est pas, nous comptons l’usage du site : pages et écrans ouverts, boutons touchés, offres affichées et ouvertes, clics vers les sites de réservation, étapes d’inscription, vitesse des pages, ainsi que votre pays, votre type d’appareil et votre langue. Les membres sont enregistrés sous un code brouillé issu de leur compte, jamais leur nom, leur e-mail ou leur adresse IP ; les visiteurs non connectés reçoivent un code qui change chaque jour. Aucun cookie d’analyse, aucun tiers : les données restent chez notre hébergeur Cloudflare et sont supprimées après environ trois mois.

Pourquoi nous les utilisons

• Pour fournir le service auquel vous vous êtes inscrit (compte, alertes, plans de voyage, offres payantes) : exécution de notre contrat avec vous.
• Pour sécuriser Tripdaash et prévenir abus et fraude : notre intérêt légitime.
• Notifications push : votre consentement, que vous pouvez retirer à tout moment dans le navigateur ou dans Alertes.
• Facturation et comptabilité : obligations légales.
• Nous ne vendons pas vos données, ne les partageons pas à des fins publicitaires et ne prenons aucune décision automatisée produisant des effets juridiques ou similaires vous concernant.

Qui traite les données pour nous

• Cloudflare : hébergement, notre base de données (stockée dans l’est de l’Amérique du Nord) et la passerelle par laquelle passent nos requêtes IA.
• Amazon Web Services (SES) : envoi des e-mails.
• Google : connexion, uniquement si vous choisissez « Se connecter avec Google ».
• Google (API Gemini) : rédige les plans de voyage IA à partir des détails que vous saisissez. Ne mettez pas de données personnelles dans une demande de voyage.
• Dodo Payments : notre marchand officiel pour le paiement, les factures et les taxes. Il traite vos données de paiement selon sa propre politique de confidentialité.
• Les services push de l’éditeur de votre navigateur (par exemple Google, Apple ou Mozilla) délivrent les notifications push.

Transferts internationaux

Nos prestataires peuvent traiter des données hors de votre pays, y compris aux États-Unis. Lorsque le RGPD ou le RGPD britannique s’applique, ces transferts reposent sur des décisions d’adéquation, comme le EU-US Data Privacy Framework, ou sur des clauses contractuelles types.

Durée de conservation

• Données de compte : tant que votre compte existe. Supprimez votre compte, ou demandez-le-nous, et nous les supprimons.
• Sessions de connexion : jusqu’à leur expiration ou votre déconnexion.
• Liste d’attente : jusqu’à votre inscription ou votre demande de retrait.
• Données de facturation : aussi longtemps que l’exige le droit fiscal et comptable, même après la suppression du compte.

Sécurité

Les données sont chiffrées en transit, les mots de passe stockés uniquement sous forme de hachage, et l’accès est limité aux personnes qui exploitent Tripdaash. Si une violation met vos données en danger, nous vous en informons, ainsi que les autorités, comme la loi l’exige.

Enfants

Tripdaash n’est pas destiné aux moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a transmis des données, écrivez à hello@tripdaash.com et nous les supprimerons.

Vos droits

Vous pouvez demander une copie de vos données, les rectifier, les supprimer, les récupérer, limiter leur utilisation ou vous y opposer, et retirer votre consentement à tout moment. Écrivez à hello@tripdaash.com. Vous pouvez aussi saisir votre autorité de protection des données. Si vous vivez dans un État américain doté d’une loi sur la vie privée, comme la Californie, vous avez des droits similaires ; nous ne vendons ni ne partageons de données personnelles.

Modifications

Si nous modifions cette politique de façon importante, nous vous prévenons par e-mail ou dans l’application avant son entrée en vigueur.