Mentions légales

Politique de confidentialité

Comment mTrip collecte, utilise et protège les données personnelles dans les applications mobiles mTrip, la plateforme cloud mTrip et le site mtrip.com.

Dernière mise à jour : 26 septembre 2026

1. Qui nous sommes et ce que couvre cette politique

mTrip Inc. (« mTrip », « nous ») est une entreprise de technologie du voyage dont le siège se trouve au 4388 rue Saint-Denis, bureau 200, Montréal, Québec H2J 2L1, Canada, et fait partie du groupe Digitrips. Cette politique de confidentialité s’applique :

Applications mobiles : les applications iOS et Android développées sur la technologie mTrip, dont l’application TripAgent et les applications publiées sous le nom et la marque d’une entreprise de voyage, ainsi que le carnet de voyage en ligne qui les accompagne (ensemble, « l’application ») ;
Plateforme cloud : la plateforme web mTrip utilisée par les agences de voyages, tour opérateurs, TMC et autres entreprises de voyage pour créer des carnets de voyage, envoyer des documents, communiquer avec les voyageurs et assurer la sécurité des voyageurs ;
Site web : www.mtrip.com et ses versions linguistiques.

Elle doit être lue conjointement avec nos conditions d’utilisation et notre politique relative aux cookies.

2. Qui est responsable de vos données

Notre rôle dépend de la manière dont vous interagissez avec mTrip :

Voyageurs utilisant une application ou un carnet de voyage en ligne. L’entreprise de voyage qui a organisé votre séjour et l’a partagé avec vous (votre « entreprise de voyage ») décide des données collectées et de leur finalité. Elle est le responsable du traitement. mTrip traite ces données pour son compte et selon ses instructions, en tant que sous-traitant (prestataire de services). Pour toute demande concernant les données de votre voyage, contactez d’abord votre entreprise de voyage. Nous l’aiderons à vous répondre.
Personnel de nos clients professionnels utilisant la plateforme cloud. Votre employeur est le responsable du traitement des données de voyage et de voyageurs qu’il gère sur la plateforme. mTrip est le responsable du traitement des données de compte dont nous avons besoin pour vous fournir le service, telles que vos identifiants de connexion et vos demandes d’assistance.
Visiteurs du site, prospects et contacts professionnels. mTrip est le responsable du traitement des données collectées via www.mtrip.com, nos formulaires de démonstration et de contact, nos événements et nos communications professionnelles.

3. Types de données collectées

Parmi les types de données personnelles que l’éditeur de cette application mobile ou web (« l’application ») collecte, par lui-même ou par l’intermédiaire de tiers, figurent : la position géographique, l’autorisation de stockage, l’autorisation d’accès au calendrier, l’autorisation d’accès à l’appareil photo, l’autorisation de localisation précise (en continu), l’autorisation de localisation approximative (ponctuelle), l’autorisation d’accès au téléphone, l’autorisation d’accès aux comptes de réseaux sociaux, les cookies, les données d’utilisation, le prénom, le nom, l’adresse e-mail, le numéro de téléphone et les identifiants publicitaires uniques de l’appareil (Google Advertiser ID ou IDFA, par exemple).

Selon le service utilisé, nous pouvons également traiter :

Les données de voyage fournies par votre agence de voyages ou ses systèmes : noms des voyageurs, coordonnées, détails de l’itinéraire (vols, hébergement, transferts et activités), références de réservation, documents de voyage et messages échangés avec l’agence de voyages. Si une agence de voyages choisit d’inclure des informations plus sensibles, telles que des données de passeport ou des besoins alimentaires ou d’accessibilité, nous ne les traitons que sur instruction de cette agence.
Le contenu traité par les fonctionnalités d’IA : documents, itinéraires et textes qu’une agence de voyages ou un utilisateur professionnel soumet à une fonctionnalité d’IA de la plateforme, comme décrit dans la section relative aux services d’intelligence artificielle ci-dessous.
Les données de compte de la plateforme pour les utilisateurs professionnels : nom, adresse e-mail professionnelle, entreprise, fonction, identifiants de connexion et historique d’activité.
Les données de contact professionnel collectées via les formulaires de notre site web, lors d’événements ou d’échanges directs : nom, entreprise, intitulé du poste, adresse e-mail professionnelle, numéro de téléphone, pays et contenu de votre demande.

Des informations complètes sur chaque type de données personnelles collectées figurent dans les sections dédiées de la présente politique de confidentialité ou dans des textes d’information spécifiques affichés avant la collecte des données.

Les données personnelles peuvent être fournies librement par l’utilisateur ou, dans le cas des données d’utilisation, collectées automatiquement lors de l’utilisation de l’application.

Sauf indication contraire, toutes les données demandées sont obligatoires et le fait de ne pas les fournir peut rendre impossible la fourniture des services. Lorsque l’application précise explicitement que certaines données ne sont pas obligatoires, les utilisateurs sont libres de ne pas les communiquer, sans conséquence sur la disponibilité ou le fonctionnement du service.

Les utilisateurs qui ne savent pas avec certitude quelles données personnelles sont obligatoires sont invités à contacter le responsable du traitement.

Toute utilisation de cookies ou d’autres outils de suivi vise à fournir le service demandé par l’utilisateur, ainsi que les autres finalités décrites dans le présent document et dans la politique relative aux cookies, le cas échéant.

Les utilisateurs sont responsables de toute donnée personnelle de tiers obtenue, publiée ou partagée via mTrip, et confirment avoir obtenu le consentement de ces tiers pour fournir ces données au responsable du traitement.

4. Mode et lieu de traitement des données

Méthodes de traitement

Le responsable du traitement met en œuvre des mesures de sécurité appropriées afin de prévenir tout accès non autorisé, toute divulgation, modification ou destruction non autorisée des données.

Le traitement des données est effectué à l’aide d’ordinateurs et/ou d’outils informatiques, selon des procédures et des modalités organisationnelles strictement liées aux finalités indiquées. Outre le responsable du traitement, les données peuvent, dans certains cas, être accessibles à certaines catégories de personnes impliquées dans le fonctionnement de mTrip (administration, ventes, marketing, juridique, administration système) ou à des tiers (tels que des prestataires techniques, des services postaux, des hébergeurs, des entreprises informatiques, des agences de communication) désignés, si nécessaire, comme sous-traitants par le responsable du traitement. La liste actualisée de ces tiers peut être demandée au responsable du traitement à tout moment.

Notre personnel et nos prestataires de services ayant accès aux données personnelles sont soumis à des obligations de confidentialité. L’accès est limité à ce dont chaque personne a besoin pour exercer sa fonction.

Incidents de sécurité

Si un incident de sécurité impliquant des données personnelles crée un risque de préjudice, nous informerons les agences de voyages ou clients professionnels concernés, les autorités compétentes et, lorsque la loi l’exige, les personnes concernées, dans les délais prévus par la loi applicable.

Base légale du traitement

Le responsable du traitement peut traiter les données personnelles relatives aux utilisateurs si l’une des conditions suivantes est remplie :

les utilisateurs ont donné leur consentement pour une ou plusieurs finalités spécifiques. Remarque : selon certaines législations, le responsable du traitement peut être autorisé à traiter des données personnelles jusqu’à ce que l’utilisateur s’y oppose (« opt-out »), sans avoir à s’appuyer sur le consentement ou sur l’une des autres bases légales suivantes. Toutefois, cela ne s’applique pas lorsque le traitement des données personnelles relève du droit européen de la protection des données ;
la fourniture des données est nécessaire à l’exécution d’un contrat avec l’utilisateur et/ou à toute obligation précontractuelle qui s’y rattache ;
le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
le traitement est lié à une mission d’intérêt public ou relève de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers.

Dans tous les cas, le responsable du traitement se fera un plaisir d’aider à clarifier la base légale spécifique applicable au traitement, et notamment si la fourniture de données personnelles constitue une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d’un contrat.

Lieu

Les Données peuvent être traitées aux États-Unis ou en Allemagne. N’hésitez pas à nous contacter pour connaître le lieu précis de stockage des données.

Selon la localisation de l’Utilisateur, les transferts de données peuvent impliquer le transfert des Données de l’Utilisateur vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, veuillez contacter le responsable du traitement.

Les Utilisateurs ont également le droit de connaître la base juridique des transferts de Données vers un pays hors de l’Union européenne ou vers toute organisation internationale relevant du droit international public ou constituée par deux ou plusieurs pays, telle que l’ONU, ainsi que les mesures de sécurité prises par le Responsable du traitement pour protéger leurs Données.

Si un tel transfert a lieu, les Utilisateurs peuvent obtenir plus d’informations en consultant les sections concernées du présent document ou en se renseignant auprès du responsable du traitement grâce aux coordonnées fournies dans la section contact.

Garanties relatives aux transferts internationaux

mTrip est établie au Canada, pays que la Commission européenne reconnaît comme offrant un niveau de protection des données adéquat pour les organisations commerciales. Lorsque des Données personnelles provenant de l’Espace économique européen, du Royaume-Uni ou de la Suisse sont transférées vers un pays ne bénéficiant pas d’une telle reconnaissance, comme les États-Unis, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum), ou sur la certification de nos prestataires de services dans le cadre du EU-U.S. Data Privacy Framework lorsque applicable. Avant de transférer des Données personnelles en dehors du Québec, nous évaluons si elles bénéficieront d’une protection adéquate, conformément à la loi québécoise. Une copie des garanties applicables peut être demandée auprès du Responsable du traitement.

Durée de conservation

Les Données personnelles sont traitées et conservées aussi longtemps que l’exige la finalité pour laquelle elles ont été collectées.

Ainsi :

Les Données personnelles collectées aux fins de l’exécution d’un contrat entre le Responsable du traitement et l’Utilisateur sont conservées jusqu’à l’exécution complète de ce contrat.
Les Données personnelles collectées aux fins des intérêts légitimes du Responsable du traitement sont conservées aussi longtemps que nécessaire à la réalisation de ces finalités. Les Utilisateurs peuvent trouver des informations spécifiques concernant les intérêts légitimes poursuivis par le Responsable du traitement dans les sections correspondantes du présent document ou en le contactant.

Le Responsable du traitement peut être autorisé à conserver les Données personnelles plus longtemps lorsque l’Utilisateur a donné son consentement à un tel traitement, tant que ce consentement n’est pas retiré. Par ailleurs, le Responsable du traitement peut être tenu de conserver les Données personnelles plus longtemps lorsque cela est requis pour l’exécution d’une obligation légale ou sur ordre d’une autorité.

Les données de voyage traitées pour le compte d’une Agence de voyages sont conservées pendant la durée fixée par cette Agence de voyages et par notre accord avec elle, et sont supprimées ou restituées à la fin de cet accord, sauf si la loi nous impose de les conserver plus longtemps.

À l’expiration de la durée de conservation, les Données personnelles sont supprimées. Par conséquent, le droit d’accès, le droit à l’effacement, le droit de rectification et le droit à la portabilité des données ne peuvent plus être exercés après l’expiration de la durée de conservation.

5. Les finalités du traitement

Les Données concernant l’Utilisateur sont collectées pour permettre au Responsable du traitement de fournir ses Services, ainsi que pour les finalités suivantes : interactions basées sur la localisation, autorisations d’accès aux Données personnelles sur l’appareil, analyses statistiques, hébergement et infrastructure back-end, interaction avec des plateformes de sondage en ligne, inscription et authentification, cartographie thermique et enregistrement de sessions, surveillance de l’infrastructure, interaction avec des réseaux sociaux et plateformes externes, protection contre le SPAM, et gestion des contacts et envoi de messages.

Nous utilisons également les Données personnelles pour transmettre les informations de voyage et les alertes pour le compte des Agences de voyages, pour appuyer les programmes de sécurité des voyageurs et de devoir de diligence, pour alimenter des fonctionnalités d’intelligence artificielle telles que l’importation et la structuration de carnets de voyage et la génération ou la traduction de contenus de voyage, pour fournir une assistance client, pour sécuriser nos Services et prévenir la fraude, ainsi que pour répondre aux demandes envoyées via notre site web et envoyer des communications commerciales auxquelles vous pouvez vous opposer à tout moment.

Les Utilisateurs peuvent trouver des informations plus détaillées sur ces finalités de traitement et sur les Données personnelles spécifiques utilisées pour chaque finalité dans les sections correspondantes du présent document.

6. Autorisations de l’appareil pour l’accès aux données personnelles

Selon l’appareil spécifique de l’Utilisateur, l’application peut demander certaines autorisations lui permettant d’accéder aux Données de l’appareil de l’Utilisateur, comme décrit ci-dessous.

Par défaut, ces autorisations doivent être accordées par l’Utilisateur avant que les informations correspondantes puissent être consultées. Une fois l’autorisation accordée, l’Utilisateur peut la révoquer à tout moment. Pour révoquer ces autorisations, les Utilisateurs peuvent se référer aux paramètres de leur appareil ou contacter le Propriétaire via les coordonnées indiquées dans le présent document.

La procédure exacte de gestion des autorisations de l’application peut dépendre de l’appareil et du système d’exploitation de l’Utilisateur.

Veuillez noter que la révocation de ces autorisations peut affecter le bon fonctionnement de l’application.

Si l’Utilisateur accorde l’une des autorisations ci-dessous, les Données personnelles correspondantes peuvent être traitées (c’est-à-dire consultées, modifiées ou supprimées).

Téléphone mobile et SMS

mTrip permet à nos clients d’échanger des messages avec les voyageurs afin de leur communiquer des informations de voyage. La fréquence des messages varie. Des frais de messagerie et de données peuvent s’appliquer. Envoyez HELP au [Number] pour obtenir de l’aide. Répondez STOP pour vous désinscrire. Les opérateurs ne sont pas responsables des retards ou de la non-livraison des messages.

Aucune information mobile ne sera partagée avec des tiers ou affiliés à des fins marketing ou promotionnelles. Toutes les catégories ci-dessus excluent les données de consentement et d’inscription à la messagerie texte ; ces informations ne seront partagées avec aucun tiers.

Autorisation de localisation approximative (non continue)

Utilisée pour accéder à la position approximative de l’appareil de l’Utilisateur. L’application peut collecter, utiliser et partager les Données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

La position géographique de l’Utilisateur est déterminée de façon non continue. Cela signifie que l’application ne peut pas obtenir la position approximative de l’Utilisateur en continu.

Autorisation d’accès au calendrier

Utilisée pour accéder au calendrier de l’appareil de l’Utilisateur, y compris pour lire, ajouter ou supprimer des événements.

Autorisation d’accès à l’appareil photo

Utilisée pour accéder à l’appareil photo ou capturer des images et vidéos depuis l’appareil.

Autorisation d’accès au téléphone

Utilisée pour accéder à diverses fonctionnalités classiques liées à la téléphonie. Elle permet par exemple un accès en lecture seule à l’« état du téléphone », c’est-à-dire au numéro de téléphone de l’appareil, aux informations sur le réseau mobile actuel ou à l’état des appels en cours.

Autorisation de localisation précise (continue)

Utilisée pour accéder à la position précise de l’appareil de l’Utilisateur. L’application peut collecter, utiliser et partager les Données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

Autorisation d’accès aux comptes de réseaux sociaux

Utilisée pour accéder aux profils de comptes de réseaux sociaux de l’Utilisateur, tels que Facebook et X (anciennement Twitter).

Autorisation d’accès au stockage

Utilisée pour accéder au stockage externe partagé, y compris pour lire ou ajouter des éléments.

7. Sécurité des voyageurs et gestion des risques

Certaines Entreprises de voyages et certains employeurs utilisent les outils de gestion des risques de mTrip pour remplir leur devoir de diligence envers les voyageurs. Dans ce cas, et uniquement lorsque cette fonctionnalité est activée par l’Entreprise de voyages ou l’employeur, nous traitons :

les données d’itinéraire, afin d’identifier les voyageurs susceptibles d’être concernés par un incident, une perturbation ou une alerte voyage ;
les données de localisation issues de l’application, si le voyageur a accordé l’autorisation de localisation ;
les messages et confirmations de sécurité échangés entre le voyageur et l’Entreprise de voyages ou l’employeur.

Ces informations sont visibles par le personnel autorisé de l’Entreprise de voyages ou de l’employeur, tels que ses travel managers ou responsables de la gestion des risques, via leur accès à la plateforme. L’Entreprise de voyages ou l’employeur est responsable d’informer les voyageurs de cette utilisation. Les voyageurs peuvent à tout moment cesser de partager la localisation de leur appareil dans les paramètres de celui-ci.

8. Informations détaillées sur le traitement des Données personnelles

Les Données personnelles sont collectées aux fins suivantes et au moyen des services suivants :

Analyse

Les services présentés dans cette section permettent au Propriétaire de surveiller et d’analyser le trafic web, et peuvent être utilisés pour suivre le comportement des Utilisateurs.

Google Analytics (Google LLC)
Google Analytics est un service d’analyse web fourni par Google LLC (« Google »). Google utilise les Données collectées pour suivre et examiner l’utilisation de l’application, préparer des rapports sur ses activités et les partager avec d’autres services Google.

Google peut utiliser les Données collectées pour contextualiser et personnaliser les publicités de son propre réseau publicitaire.

Données Personnelles collectées : Cookies et Données d’Utilisation.
Lieu du traitement : États-Unis. Politique de confidentialité · Désactivation

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, ou Firebase Analytics, est un service d’analyse fourni par Google LLC.

Afin de comprendre l’utilisation des Données par Google, veuillez consulter la politique des partenaires de Google.

Firebase Analytics peut partager des Données avec d’autres outils fournis par Firebase, tels que Crash Reporting, Authentication, Remote Config ou Notifications. L’Utilisateur peut consulter cette politique de confidentialité pour obtenir une explication détaillée des autres outils utilisés par le Propriétaire.

L’application utilise des identifiants d’appareil mobile (notamment l’Android Advertising ID ou l’Advertising Identifier pour iOS) ainsi que des technologies similaires aux cookies pour faire fonctionner le service Firebase Analytics.

Les Utilisateurs peuvent désactiver certaines fonctionnalités de Firebase via les paramètres applicables de leur appareil, comme les paramètres publicitaires des téléphones mobiles, ou en suivant les instructions figurant dans d’autres sections de cette politique de confidentialité relatives à Firebase, le cas échéant.

Données Personnelles collectées : Cookies, identifiants uniques d’appareil à des fins publicitaires (Google Advertiser ID ou IDFA, par exemple) et Données d’Utilisation.
Lieu du traitement : États-Unis. Politique de confidentialité

Google Tag Manager (Google LLC)
Google Tag Manager est un service de gestion des balises fourni par Google LLC. Il charge sur notre site web les outils d’analyse décrits dans cette section.

Données Personnelles collectées : Données d’Utilisation.
Lieu du traitement : États-Unis. Politique de confidentialité

Services d’intelligence artificielle (IA)

Ces services alimentent les fonctionnalités d’IA de la plateforme, par exemple l’extraction et la structuration des données d’itinéraire à partir des documents téléchargés par une Entreprise de Voyages, la génération de descriptions d’itinéraires et la traduction du contenu des voyages. Le contenu envoyé à ces services peut inclure les données de voyage et les documents soumis pour traitement, qui peuvent contenir des Données Personnelles telles que les noms des voyageurs et les détails de réservation.

Nous utilisons ces services dans le cadre de leurs offres destinées aux entreprises et de leurs API. Conformément à leurs conditions, ils traitent les données pour nous fournir le service, peuvent les conserver pendant une durée limitée à des fins de sécurité et de surveillance des abus, et ne les utilisent pas pour entraîner leurs modèles. Les résultats produits par les fonctionnalités d’IA peuvent contenir des erreurs, et il appartient aux Entreprises de Voyages de les vérifier avant de les partager avec les voyageurs.

OpenAI API (OpenAI, L.L.C.)
L’API OpenAI est un service d’intelligence artificielle fourni par OpenAI, L.L.C.

Données Personnelles collectées : données de voyage, documents et autre contenu soumis pour traitement, ainsi que Données d’Utilisation.
Lieu du traitement : États-Unis. Politique de confidentialité

Google Gemini API (Google LLC)
L’API Gemini est un service d’intelligence artificielle fourni par Google LLC.

Claude API (Anthropic PBC)
L’API Claude est un service d’intelligence artificielle fourni par Anthropic PBC.

Autorisations de l’appareil pour l’accès aux Données Personnelles

L’application demande certaines autorisations aux Utilisateurs lui permettant d’accéder aux Données de l’appareil de l’Utilisateur, comme résumé ici et décrit dans ce document.

Données Personnelles collectées : autorisation de localisation approximative (non continue), autorisation de calendrier, autorisation d’appareil photo, autorisation de téléphone, autorisation de localisation précise (continue), autorisation de comptes de réseaux sociaux et autorisation de stockage.

Cartographie thermique et enregistrement de sessions

Les services de cartographie thermique permettent d’afficher les zones d’une page où les utilisateurs déplacent le plus souvent la souris ou cliquent. Cela met en évidence les points d’intérêt. Ces services permettent de suivre et d’analyser le trafic web et le comportement des utilisateurs.

Certains de ces services peuvent enregistrer les sessions et les rendre disponibles pour un visionnage ultérieur.

Inspectlet (Inspectlet Inc.)
Inspectlet est un service d’enregistrement de sessions et de cartographie thermique fourni par Inspectlet Inc.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Hébergement et infrastructure back-end

Ce type de service a pour objet d’héberger les données et fichiers nécessaires au fonctionnement et à la distribution de l’application, ainsi que de fournir une infrastructure prête à l’emploi pour certaines fonctionnalités ou parties de l’application. Certains de ces services s’appuient sur des serveurs répartis géographiquement, ce qui rend difficile la détermination du lieu exact de stockage des données personnelles.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services est un service d’hébergement et d’infrastructure back-end fourni par Amazon Web Services, Inc.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : voir la politique de confidentialité d’Amazon. Politique de confidentialité

Skyloud (Skyloud SAS)
Skyloud est un service d’infrastructure cloud managé fourni par Skyloud SAS, basée à Lyon, France. Skyloud exploite, sécurise et maintient l’infrastructure cloud sur laquelle s’exécutent l’application et la plateforme mTrip ; ses ingénieurs peuvent accéder aux données qui y sont stockées uniquement à cette fin.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : Union européenne (France). Politique de confidentialité

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions est un service d’hébergement et d’infrastructure back-end fourni par Google LLC.

Données personnelles collectées : données d’utilisation et divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage est un service d’hébergement fourni par Google LLC.

Firebase Realtime Database (Google LLC)
Firebase Realtime Database est un service d’hébergement et d’infrastructure back-end fourni par Google LLC.

Cloudflare (Cloudflare, Inc.)
Cloudflare est un réseau de diffusion de contenu et un service de sécurité fourni par Cloudflare, Inc. Il assure la diffusion rapide de notre site web et le protège contre les attaques et les abus.

Données personnelles collectées : données d’utilisation (y compris l’adresse IP) et cookies strictement nécessaires à la sécurité.
Lieu de traitement : réseau mondial de centres de données. Politique de confidentialité

Surveillance de l’infrastructure

Ce type de service permet à l’application de surveiller l’utilisation et le comportement de ses composants afin d’en améliorer la performance, le fonctionnement, la maintenance et la résolution des incidents.

Les données personnelles traitées dépendent des caractéristiques et du mode de mise en œuvre de ces services, dont la fonction est de filtrer les activités de l’application.

Firebase Crashlytics (Google LLC)
Crashlytics est un service de surveillance fourni par Google LLC.

Données personnelles collectées : position géographique, identifiants publicitaires uniques de l’appareil (Google Advertiser ID ou IDFA, par exemple) et divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

New Relic (New Relic, Inc.)
New Relic est un service de surveillance fourni par New Relic, Inc.

La manière dont New Relic est intégré fait qu’il filtre l’ensemble du trafic de l’application, c’est-à-dire la communication entre l’application et le navigateur ou l’appareil de l’utilisateur, tout en permettant la collecte de données analytiques sur l’application.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

Interaction avec des réseaux sociaux et plateformes externes

Ce type de service permet d’interagir avec des réseaux sociaux ou d’autres plateformes externes directement depuis les pages de l’application.

L’interaction et les informations obtenues via l’application dépendent toujours des paramètres de confidentialité de l’Utilisateur pour chaque réseau social.

Ce type de service peut tout de même collecter des données de trafic sur les pages où il est installé, même si les Utilisateurs ne l’utilisent pas.

Bouton J’aime Facebook et widgets sociaux (Meta Platforms, Inc.)
Le bouton J’aime Facebook et les widgets sociaux sont des services permettant d’interagir avec le réseau social Facebook, fournis par Meta Platforms, Inc.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Widget vidéo YouTube, mode confidentialité renforcée (Google LLC)
Notre site intègre des vidéos YouTube, une plateforme vidéo fournie par Google LLC, en mode confidentialité renforcée (youtube-nocookie.com). YouTube peut tout de même collecter des données d’utilisation lors de la lecture d’une vidéo.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Interaction avec des plateformes de sondage en ligne

Ce type de service permet aux Utilisateurs d’interagir avec des plateformes de sondage en ligne tierces directement depuis les pages de l’application.

Si l’un de ces services est installé, il peut collecter des données de navigation et d’utilisation sur les pages où il est installé, même si les Utilisateurs ne l’utilisent pas activement.

Widget SurveyMonkey (SurveyMonkey Inc.)
Le widget SurveyMonkey est un service permettant d’interagir avec la plateforme de sondage en ligne SurveyMonkey, fourni par SurveyMonkey Inc.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Interactions basées sur la localisation

Géolocalisation
L’application peut collecter, utiliser et partager les données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

La plupart des navigateurs et appareils proposent par défaut des outils permettant de désactiver cette fonction. Si une autorisation explicite a été accordée, les données de localisation de l’Utilisateur peuvent être suivies par l’application.

Données personnelles collectées : position géographique.

Géolocalisation non continue
L’application peut collecter, utiliser et partager les données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

La position géographique de l’Utilisateur est déterminée de manière non continue, soit à sa demande expresse, soit lorsqu’il n’indique pas sa position actuelle dans le champ prévu à cet effet et autorise l’application à détecter automatiquement sa position.

Données personnelles collectées : position géographique.

Gestion des contacts et envoi de messages

Ce type de service permet de gérer une base de données de contacts e-mail, de contacts téléphoniques ou de toute autre information de contact afin de communiquer avec l’Utilisateur.

Ces services peuvent également collecter des données concernant la date et l’heure auxquelles le message a été consulté par l’Utilisateur, ainsi que les interactions de celui-ci avec le message, par exemple en cliquant sur des liens qu’il contient.

Mandrill, désormais Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill est un service de gestion d’adresses e-mail et d’envoi de messages fourni par The Rocket Science Group, LLC.

Données personnelles collectées : adresse e-mail et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging est un service d’envoi de messages fourni par Google LLC. Firebase Cloud Messaging permet au Responsable d’envoyer des messages et des notifications aux Utilisateurs sur différentes plateformes telles qu’Android, iOS et le web. Les messages peuvent être envoyés à des appareils individuels, à des groupes d’appareils, ou à des thèmes ou segments d’Utilisateurs spécifiques.

Données personnelles collectées : divers types de données, précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

Pipedrive (Pipedrive OÜ)
Pipedrive est un service de gestion de la relation client fourni par Pipedrive OÜ. Nous l’utilisons pour gérer les demandes envoyées via les formulaires de notre site ainsi que nos relations avec les prospects et les clients professionnels.

Données personnelles collectées : prénom, nom, adresse e-mail, numéro de téléphone, entreprise, fonction et contenu de votre demande.
Lieu de traitement : Union européenne. Politique de confidentialité

Inscription et authentification

En s’inscrivant ou en s’authentifiant, les utilisateurs permettent à l’application de les identifier et de leur donner accès à des services dédiés.

Selon les modalités décrites ci-dessous, des tiers peuvent fournir des services d’inscription et d’authentification. Dans ce cas, l’application pourra accéder à certaines données stockées par ces services tiers à des fins d’inscription ou d’identification.

Inscription directe
L’utilisateur s’inscrit en remplissant le formulaire d’inscription et en fournissant directement ses données personnelles à l’application.

Données personnelles collectées : adresse e-mail, prénom et nom.

Protection contre le SPAM

Ce type de service analyse le trafic de l’application, susceptible de contenir des données personnelles des utilisateurs, afin d’en filtrer les parties reconnues comme SPAM, qu’il s’agisse de trafic, de messages ou de contenus.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA est un service de protection contre le SPAM fourni par Google LLC.

L’utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d’utilisation de Google.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

9. Informations complémentaires sur les données personnelles

Notifications push

L’application peut envoyer des notifications push à l’utilisateur. Les utilisateurs peuvent les désactiver à tout moment dans les paramètres de leur appareil.

Vente de biens et de services en ligne

Les données personnelles collectées sont utilisées pour fournir des services à l’utilisateur ou pour vendre des biens, y compris le paiement et, le cas échéant, la livraison.

Les données personnelles collectées pour finaliser le paiement peuvent inclure la carte de crédit, le compte bancaire utilisé pour le virement, ou tout autre moyen de paiement envisagé. Le type de données collectées par l’application dépend du système de paiement utilisé.

Le service ne s’adresse pas aux enfants de moins de 13 ans

Les utilisateurs déclarent être majeurs selon la législation qui leur est applicable. Les mineurs ne peuvent utiliser l’application qu’avec l’assistance d’un parent ou d’un tuteur. En aucun cas les personnes de moins de 13 ans ne peuvent utiliser l’application.

Aucune vente de données personnelles

mTrip ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons pas les données personnelles traitées pour le compte des agences de voyages à des fins de marketing propre.

Prise de décision automatisée

mTrip ne prend pas de décisions produisant des effets juridiques ou des effets similaires significatifs sur les utilisateurs en se fondant uniquement sur un traitement automatisé.

10. Les droits des Utilisateurs

Les Utilisateurs peuvent exercer certains droits concernant leurs Données traitées par le Titulaire.

En particulier, les Utilisateurs ont le droit de :

Retirer leur consentement à tout moment. Les Utilisateurs ont le droit de retirer leur consentement lorsqu’ils ont préalablement consenti au traitement de leurs Données personnelles.
S’opposer au traitement de leurs Données. Les Utilisateurs ont le droit de s’opposer au traitement de leurs Données lorsque ce traitement repose sur une base juridique autre que le consentement. De plus amples précisions sont apportées dans la section dédiée ci-dessous.
Accéder à leurs Données. Les Utilisateurs ont le droit de savoir si des Données sont traitées par le Titulaire, d’obtenir des informations sur certains aspects du traitement et d’obtenir une copie des Données faisant l’objet du traitement.
Vérifier et demander une rectification. Les Utilisateurs ont le droit de vérifier l’exactitude de leurs Données et d’en demander la mise à jour ou la correction.
Limiter le traitement de leurs Données. Les Utilisateurs ont le droit, dans certaines circonstances, de limiter le traitement de leurs Données. Dans ce cas, le Titulaire ne traitera plus leurs Données à d’autres fins que leur conservation.
Faire supprimer ou autrement effacer leurs Données personnelles. Les Utilisateurs ont le droit, dans certaines circonstances, d’obtenir l’effacement de leurs Données auprès du Titulaire.
Recevoir leurs Données et les faire transférer à un autre responsable du traitement. Les Utilisateurs ont le droit de recevoir leurs Données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les faire transmettre à un autre responsable du traitement sans entrave. Cette disposition s’applique à condition que les Données soient traitées par des moyens automatisés et que le traitement repose sur le consentement de l’Utilisateur, sur un contrat auquel l’Utilisateur est partie ou sur des obligations précontractuelles en découlant.
Déposer une plainte. Les Utilisateurs ont le droit de saisir leur autorité de protection des données compétente.

Précisions sur le droit d’opposition au traitement

Lorsque les Données personnelles sont traitées dans un but d’intérêt public, dans l’exercice d’une autorité officielle dont est investi le Titulaire ou aux fins des intérêts légitimes poursuivis par le Titulaire, les Utilisateurs peuvent s’opposer à ce traitement en indiquant un motif lié à leur situation particulière pour justifier cette opposition.

Les Utilisateurs doivent toutefois savoir que si leurs Données personnelles sont traitées à des fins de marketing direct, ils peuvent s’opposer à ce traitement à tout moment, sans avoir à fournir de justification. Pour savoir si le Titulaire traite leurs Données personnelles à des fins de marketing direct, les Utilisateurs peuvent se référer aux sections correspondantes du présent document.

Comment exercer ces droits

Toute demande d’exercice des droits des Utilisateurs peut être adressée au Titulaire par l’intermédiaire des coordonnées fournies dans le présent document. Ces demandes peuvent être exercées gratuitement et seront traitées par le Titulaire dans les meilleurs délais, et dans tous les cas dans un délai d’un mois.

Si votre demande concerne des données de voyage que vous a communiquées une Entreprise de voyage, nous pourrons la transmettre à cette Entreprise de voyage, qui sera responsable d’y répondre, et nous l’accompagnerons dans cette démarche. Il se peut que nous devions vérifier votre identité avant de donner suite à une demande.

Suppression de votre compte et de vos données

Pour supprimer votre compte dans l’application et les Données personnelles associées, contactez l’Entreprise de voyage qui a partagé votre voyage, ou écrivez-nous à [email protected] depuis l’adresse e-mail associée à votre compte. La désinstallation de l’application ne supprime pas automatiquement vos données.

Résidents du Canada et du Québec

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), vous pouvez accéder à vos renseignements personnels et les faire corriger, retirer votre consentement et, au Québec, nous demander de cesser de diffuser vos renseignements personnels ou de les désindexer. La personne responsable de la protection des renseignements personnels chez mTrip est notre délégué à la protection des données, que vous pouvez joindre aux coordonnées indiquées ci-dessous. Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information du Québec.

Résidents de l’Espace économique européen, du Royaume-Uni et de la Suisse

Vous pouvez déposer une plainte auprès de l’autorité de protection des données du pays dans lequel vous résidez ou travaillez, ou dans lequel la violation alléguée a eu lieu, par exemple la CNIL en France, l’AEPD en Espagne ou l’Information Commissioner’s Office (ICO) au Royaume-Uni.

Résidents des États-Unis

Selon l’État dans lequel vous résidez, comme la Californie, vous pouvez disposer du droit de savoir quelles catégories de Données personnelles nous collectons et pourquoi, d’y accéder, de les corriger ou de les supprimer, ainsi que de vous opposer à leur vente ou à leur partage et à la publicité ciblée. Comme indiqué plus haut, nous ne vendons pas de Données personnelles. Nous ne vous pénaliserons pas pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom.

11. Politique relative aux cookies

L’application utilise des Cookies. Pour en savoir plus et consulter un avis détaillé sur les cookies, l’Utilisateur peut se référer à la Politique relative aux cookies.

12. Informations complémentaires sur la collecte et le traitement des données

Action en justice

Les données personnelles de l’utilisateur peuvent être utilisées par le responsable à des fins judiciaires, devant un tribunal ou dans le cadre des démarches préalables à une éventuelle action en justice découlant d’une utilisation inappropriée de l’application ou des services associés.

L’utilisateur reconnaît que le responsable peut être tenu de communiquer des données personnelles sur demande des autorités publiques.

Informations complémentaires sur les données personnelles de l’utilisateur

Outre les informations contenues dans cette politique de confidentialité, l’application peut fournir à l’utilisateur, sur demande, des informations complémentaires et contextuelles concernant certains services ou la collecte et le traitement des données personnelles.

Journaux système et maintenance

À des fins d’exploitation et de maintenance, l’application et les éventuels services tiers peuvent collecter des fichiers enregistrant les interactions avec l’application (journaux système) ou utiliser d’autres données personnelles (comme l’adresse IP) à cette fin.

Informations non contenues dans cette politique

Des précisions supplémentaires concernant la collecte ou le traitement des données personnelles peuvent être demandées au responsable à tout moment. Veuillez consulter les coordonnées à la fin de ce document.

Traitement des demandes « Do Not Track »

L’application ne prend pas en charge les demandes « Do Not Track ».

Pour savoir si les services tiers qu’elle utilise respectent les demandes « Do Not Track », veuillez consulter leurs politiques de confidentialité respectives.

13. Modifications de cette politique de confidentialité

Le responsable se réserve le droit de modifier cette politique de confidentialité à tout moment, en en informant les utilisateurs sur cette page et, le cas échéant, dans l’application, et/ou, dans la mesure où cela est techniquement et légalement possible, en envoyant une notification aux utilisateurs via tout moyen de contact dont il dispose. Il est vivement recommandé de consulter régulièrement cette page, en se référant à la date de la dernière modification indiquée en haut de page. Si un utilisateur s’oppose à l’une des modifications apportées à la présente politique, il doit cesser d’utiliser cette application et peut demander au responsable de supprimer ses données personnelles. Sauf indication contraire, la politique de confidentialité en vigueur s’applique à l’ensemble des données personnelles détenues par le responsable concernant les utilisateurs.

14. Définitions et références légales

Données personnelles (ou Données)
Toute information qui, directement, indirectement, ou en lien avec d’autres informations, y compris un numéro d’identification personnel, permet d’identifier ou de rendre identifiable une personne physique.

Données d’utilisation
Informations collectées automatiquement par l’application (ou par les services tiers qu’elle utilise), pouvant inclure : les adresses IP ou noms de domaine des ordinateurs utilisés par les utilisateurs de l’application, les adresses URI (Uniform Resource Identifier), l’heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier reçu en réponse, le code numérique indiquant le statut de la réponse du serveur (succès, erreur, etc.), le pays d’origine, les caractéristiques du navigateur et du système d’exploitation utilisés par l’utilisateur, les durées associées à chaque visite (par exemple, le temps passé sur chaque page de l’application) ainsi que des informations sur le parcours suivi au sein de l’application, notamment la séquence des pages consultées, et d’autres paramètres relatifs au système d’exploitation de l’appareil et/ou à l’environnement informatique de l’utilisateur.

Utilisateur
La personne qui utilise l’application et qui, sauf indication contraire, correspond à la personne concernée.

Personne concernée
La personne physique à laquelle se rapportent les données personnelles.

Sous-traitant (ou responsable du traitement délégué)
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement, comme décrit dans cette politique de confidentialité.

Responsable du traitement (ou Responsable)
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles, y compris les mesures de sécurité relatives au fonctionnement et à l’utilisation de l’application. Sauf indication contraire, le responsable du traitement est le responsable de l’application.

Entreprise de voyage
L’agence de voyages, le tour opérateur, la TMC ou toute autre entreprise du secteur du voyage qui utilise la plateforme mTrip et partage des voyages avec des voyageurs.

Cette application
Le moyen par lequel les données personnelles de l’utilisateur sont collectées et traitées.

Service
Le service tel que décrit dans les conditions applicables (le cas échéant) et sur ce site/cette application.

Union européenne (ou UE)
Sauf indication contraire, toute référence à l’Union européenne dans ce document inclut l’ensemble des États membres actuels de l’Union européenne ainsi que l’Espace économique européen.

Cookies
Petits ensembles de données stockés sur l’appareil de l’utilisateur.

15. Informations légales

La présente politique de confidentialité a été élaborée conformément aux dispositions de plusieurs législations, notamment les art. 13/14 du règlement (UE) 2016/679 (règlement général sur la protection des données), le UK General Data Protection Regulation, la Loi sur la protection des renseignements personnels et les documents électroniques (Canada), la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, ainsi que les lois applicables sur la protection de la vie privée dans certains États des États-Unis.

Sauf indication contraire dans le présent document, cette politique de confidentialité s’applique uniquement à l’application, à la plateforme cloud mTrip et au site www.mtrip.com.

16. Contact

Responsable du traitement
mTrip Inc., délégué à la protection des données
4388 Rue Saint-Denis, Suite 200
Montréal, Québec H2J 2L1, Canada
[email protected]

Responsable du traitement des données
Le responsable du traitement est l’éditeur de cette application mobile ou de ce site web. Pour les données de voyage d’une application publiée sous la marque d’une agence de voyages, le responsable du traitement est cette agence de voyages. Pour www.mtrip.com et nos relations commerciales, le responsable du traitement est mTrip Inc., à l’adresse ci-dessus.

Pour demander l’accès à vos données personnelles : contactez le délégué à la protection des données à [email protected].