Politique de confidentialité

1. Qui sommes-nous et que couvre cette politique

mTrip Inc. (« mTrip », « nous ») est une entreprise de technologie du voyage dont le siège se trouve au 4388 Rue Saint-Denis, Suite 200, Montréal (Québec) H2J 2L1, Canada, et qui fait partie du groupe Digitrips. Cette politique de confidentialité s’applique à:

• Applications mobiles: les applications iOS et Android reposant sur la technologie mTrip, dont l’application Trip Agent et les applications publiées sous le nom et la marque d’une entreprise de voyage, ainsi que le carnet de voyage en ligne qui les accompagne (ensemble, « l’application »);
• Plateforme cloud: la plateforme web mTrip utilisée par les agences de voyages, les tour opérateurs, les TMC et les autres entreprises de voyage pour créer des carnets de voyage, assurer la diffusion des documents, communiquer avec les voyageurs et gérer leur sécurité;
• Site web: www.mtrip.com et ses versions linguistiques.

Elle doit être lue avec nos Conditions d’utilisation et la section Politique relative aux cookies ci-dessous.

2. Qui est responsable de vos données

Notre rôle dépend de la façon dont vous interagissez avec mTrip:

• Voyageurs utilisant une application ou un carnet de voyage en ligne. L’entreprise de voyage qui a organisé votre voyage et vous l’a transmis (votre « Entreprise de voyage ») décide des données collectées et de leur finalité. Elle est le Responsable du traitement. mTrip traite ces données pour son compte et selon ses instructions, en qualité de Sous-traitant (prestataire de services). Pour la plupart des demandes concernant les données de votre voyage, adressez-vous d’abord à votre Entreprise de voyage. Nous l’aiderons à vous répondre.
• Collaborateurs de nos clients professionnels utilisant la plateforme cloud. Votre employeur est le Responsable du traitement des données de voyages et de voyageurs qu’il gère dans la plateforme. mTrip est le Responsable du traitement des données de compte dont nous avons besoin pour exploiter le service pour vous, par exemple vos identifiants de connexion et vos demandes d’assistance.
• Visiteurs du site, prospects et contacts professionnels. mTrip est le Responsable du traitement des données collectées via www.mtrip.com, nos formulaires de démo et de contact, nos événements et nos communications commerciales.

3. Types de Données collectées

Parmi les types de Données personnelles que l’éditeur de cette application mobile ou web (« l’application ») collecte, par lui-même ou par l’intermédiaire de tiers, figurent: la position géographique, l’autorisation d’accès au stockage, au calendrier et à l’appareil photo, l’autorisation de localisation précise (continue), l’autorisation de localisation approximative (non continue), l’autorisation d’accès au téléphone et aux comptes de réseaux sociaux, les Cookies, les Données d’utilisation, le prénom, le nom, l’adresse e-mail, le numéro de téléphone et les identifiants uniques d’appareil à des fins publicitaires (par exemple l’identifiant publicitaire Google ou l’IDFA).

Selon le Service utilisé, nous pouvons également traiter:

• Les données de voyage fournies par votre Entreprise de voyage ou ses systèmes: noms des voyageurs, coordonnées, détails de l’itinéraire tels que vols, hébergements, transferts et activités, références de réservation, documents de voyage et messages échangés avec l’Entreprise de voyage. Si une Entreprise de voyage choisit d’y inclure des informations plus sensibles, telles que les données de passeport ou les besoins alimentaires ou d’accessibilité, nous ne les traitons que sur les instructions de cette entreprise.
• Les contenus traités par les fonctionnalités d’IA: documents, itinéraires et textes qu’une Entreprise de voyage ou un utilisateur professionnel soumet à une fonctionnalité d’IA de la plateforme, comme décrit dans la section consacrée aux services d’intelligence artificielle ci-dessous.
• Les données de compte de la plateforme des utilisateurs professionnels: nom, adresse e-mail professionnelle, entreprise, fonction, journaux de connexion et d’activité.
• Les données de contact professionnel collectées via les formulaires de notre site, lors d’événements ou d’échanges directs: nom, entreprise, intitulé de poste, adresse e-mail professionnelle, numéro de téléphone, pays et contenu de votre demande.

Le détail complet de chaque type de Données personnelles collectées figure dans les sections dédiées de cette politique de confidentialité ou dans des textes explicatifs affichés avant la collecte des Données.

Les Données personnelles peuvent être fournies librement par l’Utilisateur ou, dans le cas des Données d’utilisation, collectées automatiquement lors de l’utilisation de l’application.

Sauf indication contraire, toutes les Données demandées sont obligatoires et leur absence peut empêcher la fourniture des services. Lorsque l’application indique expressément que certaines Données ne sont pas obligatoires, les Utilisateurs sont libres de ne pas les communiquer, sans conséquence sur la disponibilité ou le fonctionnement du Service.

Les Utilisateurs qui ne savent pas quelles Données personnelles sont obligatoires peuvent contacter le Titulaire.

Tout usage de Cookies ou d’autres outils de suivi a pour but de fournir le Service demandé par l’Utilisateur, en plus des autres finalités décrites dans le présent document et dans la Politique relative aux cookies, le cas échéant.

Les Utilisateurs sont responsables des Données personnelles de tiers qu’ils obtiennent, publient ou partagent via mTrip et confirment avoir le consentement du tiers pour les communiquer au Titulaire.

4. Mode et lieu de traitement des Données

Méthodes de traitement

Le Titulaire prend les mesures de sécurité appropriées pour empêcher l’accès non autorisé aux Données, leur divulgation, leur modification ou leur destruction non autorisée. Consultez nos pratiques de sécurité des données pour le détail des 48 contrôles documentés, du chiffrement, des sauvegardes et de la reprise après sinistre sur AWS.

Le traitement des Données est effectué à l’aide d’ordinateurs et/ou d’outils informatiques, selon des procédures et des modalités organisationnelles strictement liées aux finalités indiquées. Outre le Titulaire, les Données peuvent être accessibles, dans certains cas, à certaines catégories de personnes chargées du fonctionnement de mTrip (administration, ventes, marketing, juridique, administration système) ou à des tiers (tels que prestataires techniques, transporteurs de courrier, hébergeurs, sociétés informatiques, agences de communication) désignés, si nécessaire, comme Sous-traitants par le Titulaire. La liste actualisée de ces tiers peut être demandée à tout moment au Titulaire.

Notre personnel et nos prestataires qui accèdent aux Données personnelles sont tenus à des obligations de confidentialité. L’accès est limité à ce dont chaque personne a besoin pour sa fonction.

Incidents de sécurité

Si un incident de sécurité impliquant des Données personnelles crée un risque de préjudice, nous en informerons les Entreprises de voyage ou les clients professionnels concernés, les autorités compétentes et, lorsque la loi l’exige, les personnes concernées, dans les délais fixés par la législation applicable. Notre processus de réponse aux incidents est documenté avec l’ensemble des contrôles de sécurité couvrant l’accès, le chiffrement et la surveillance.

Base juridique du traitement

Le Titulaire peut traiter les Données personnelles des Utilisateurs dans l’un des cas suivants:

• les Utilisateurs ont donné leur consentement pour une ou plusieurs finalités précises. Remarque: dans certaines législations, le Titulaire peut être autorisé à traiter des Données personnelles jusqu’à ce que l’Utilisateur s’y oppose (« opt-out »), sans devoir s’appuyer sur le consentement ni sur l’une des autres bases juridiques ci-dessous. Cela ne s’applique toutefois pas lorsque le traitement des Données personnelles relève du droit européen de la protection des données;
• la fourniture des Données est nécessaire à l’exécution d’un contrat avec l’Utilisateur et/ou à d’éventuelles obligations précontractuelles;
• le traitement est nécessaire au respect d’une obligation légale à laquelle le Titulaire est soumis;
• le traitement est lié à une mission d’intérêt public ou à l’exercice de l’autorité publique dont est investi le Titulaire;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Titulaire ou par un tiers.

Dans tous les cas, le Titulaire vous aidera volontiers à clarifier la base juridique applicable au traitement, et notamment à déterminer si la fourniture des Données personnelles est une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d’un contrat.

Lieu

Les Données peuvent être traitées aux États-Unis ou en Allemagne. N’hésitez pas à nous contacter pour en savoir plus sur le lieu précis de stockage des données.

Selon la localisation de l’Utilisateur, les transferts de données peuvent impliquer le transfert de ses Données vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, veuillez contacter le sous-traitant.

Les Utilisateurs ont également le droit de connaître la base juridique des transferts de Données vers un pays situé hors de l’Union européenne ou vers toute organisation internationale relevant du droit international public ou créée par au moins deux pays, comme l’ONU, ainsi que les mesures de sécurité prises par le Titulaire pour protéger leurs Données.

Si un tel transfert a lieu, les Utilisateurs peuvent en savoir plus en consultant les sections concernées de ce document ou en s’adressant au sous-traitant à l’aide des informations de la section Contact.

Garanties pour les transferts internationaux

mTrip est établie au Canada, pays que la Commission européenne reconnaît comme offrant un niveau de protection des données adéquat pour les organisations commerciales. Lorsque des Données personnelles provenant de l’Espace économique européen, du Royaume-Uni ou de la Suisse sont transférées vers un pays ne bénéficiant pas d’une telle reconnaissance, comme les États-Unis, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et l’addendum britannique relatif au transfert international de données, ou sur la certification de nos prestataires au titre du EU-U.S. Data Privacy Framework, le cas échéant. Avant de transférer des Données personnelles hors du Québec, nous évaluons si elles bénéficieront d’une protection adéquate, comme l’exige la législation québécoise. Une copie des garanties applicables peut être demandée au Titulaire.

Durée de conservation

Les Données personnelles sont traitées et conservées aussi longtemps que l’exige la finalité pour laquelle elles ont été collectées.

En conséquence:

• Les Données personnelles collectées pour l’exécution d’un contrat entre le Titulaire et l’Utilisateur sont conservées jusqu’à la pleine exécution de ce contrat.
• Les Données personnelles collectées dans le cadre des intérêts légitimes du Titulaire sont conservées aussi longtemps que nécessaire pour atteindre ces finalités. Les Utilisateurs peuvent obtenir des informations précises sur les intérêts légitimes poursuivis par le Titulaire dans les sections concernées du présent document ou en contactant le Titulaire.

Le Titulaire peut être autorisé à conserver les Données personnelles plus longtemps lorsque l’Utilisateur a donné son consentement à ce traitement, tant que ce consentement n’est pas retiré. Par ailleurs, le Titulaire peut être tenu de conserver les Données personnelles plus longtemps lorsqu’une obligation légale ou l’ordre d’une autorité l’exige.

Les données de voyage traitées pour le compte d’une Agence de voyages sont conservées pendant la durée fixée par cette Agence de voyages et par notre contrat avec elle. Elles sont supprimées ou restituées à la fin de ce contrat, sauf si la loi nous oblige à les conserver plus longtemps.

À l’expiration de la durée de conservation, les Données personnelles sont supprimées. Par conséquent, le droit d’accès, le droit à l’effacement, le droit de rectification et le droit à la portabilité des données ne peuvent plus être exercés après l’expiration de cette durée.

5. Finalités du traitement

Les Données concernant l’Utilisateur sont collectées pour permettre au Titulaire de fournir ses Services, ainsi que pour les finalités suivantes: interactions basées sur la localisation, autorisations de l’appareil pour l’accès aux Données personnelles, analyses statistiques, hébergement et infrastructure backend, interaction avec des plateformes d’enquêtes en ligne, inscription et authentification, cartes de chaleur et enregistrement de sessions, surveillance de l’infrastructure, interaction avec des réseaux sociaux et plateformes externes, protection contre le SPAM, gestion des contacts et envoi de messages.

Nous utilisons également les Données personnelles pour diffuser des informations et des alertes de voyage pour le compte des Agences de voyages, pour soutenir la sécurité des voyageurs et les programmes de devoir de diligence, pour alimenter des fonctions d’intelligence artificielle telles que l’import et la structuration d’itinéraires ou la génération et la traduction de contenus de voyage, pour assurer le support client, pour sécuriser nos Services et prévenir la fraude, ainsi que pour répondre aux demandes envoyées via notre site web et envoyer des communications commerciales dont vous pouvez vous désabonner à tout moment.

Les Utilisateurs trouveront des informations plus détaillées sur ces finalités et sur les Données personnelles utilisées pour chacune d’elles dans les sections correspondantes du présent document.

6. Autorisations de l’appareil pour l’accès aux Données personnelles

Selon l’appareil de l’Utilisateur, l’application peut demander certaines autorisations lui permettant d’accéder aux Données de l’appareil, comme décrit ci-dessous.

Par défaut, ces autorisations doivent être accordées par l’Utilisateur avant que les informations concernées puissent être consultées. Une fois accordée, l’autorisation peut être révoquée par l’Utilisateur à tout moment. Pour révoquer ces autorisations, les Utilisateurs peuvent consulter les paramètres de leur appareil ou contacter le Titulaire pour obtenir de l’aide, aux coordonnées indiquées dans le présent document.

La procédure exacte de gestion des autorisations de l’application peut dépendre de l’appareil et du logiciel de l’Utilisateur.

Veuillez noter que la révocation de ces autorisations peut nuire au bon fonctionnement de l’application.

Si l’Utilisateur accorde l’une des autorisations énumérées ci-dessous, les Données personnelles correspondantes peuvent être traitées (c’est-à-dire consultées, modifiées ou supprimées).

Téléphone mobile et SMS

mTrip offre à ses clients la possibilité d’échanger avec les voyageurs pour leur fournir des informations sur leur voyage. La fréquence des messages varie. Des frais de messagerie et de données peuvent s’appliquer. Envoyez HELP au [Number] pour obtenir de l’aide. Répondez STOP pour vous désabonner. Les opérateurs ne sont pas responsables des retards ni des messages non remis.

Aucune information mobile ne sera partagée avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Toutes les catégories ci-dessus excluent les données d’adhésion et de consentement à l’origine de l’envoi de SMS; ces informations ne seront partagées avec aucun tiers.

Autorisation de localisation approximative (non continue)

Utilisée pour accéder à la localisation approximative de l’appareil de l’Utilisateur. L’application peut collecter, utiliser et partager les données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

La position géographique de l’Utilisateur est déterminée de manière non continue. L’application ne peut donc pas déduire la position approximative de l’Utilisateur en continu.

Autorisation d’accès au calendrier

Utilisée pour accéder au calendrier de l’appareil de l’Utilisateur, y compris pour lire, ajouter et supprimer des entrées.

Autorisation d’accès à l’appareil photo

Utilisée pour accéder à l’appareil photo ou pour capturer des images et des vidéos depuis l’appareil.

Autorisation d’accès au téléphone

Utilisée pour accéder à un ensemble de fonctions courantes liées à la téléphonie. Elle permet par exemple un accès en lecture seule à l’« état du téléphone », c’est-à-dire au numéro de téléphone de l’appareil, aux informations sur le réseau mobile en cours ou à l’état des appels en cours.

Autorisation de localisation précise (continue)

Utilisée pour accéder à la localisation précise de l’appareil de l’Utilisateur. L’application peut collecter, utiliser et partager les données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

Autorisation d’accès aux comptes de réseaux sociaux

Utilisée pour accéder aux profils des comptes de réseaux sociaux de l’Utilisateur, comme Facebook et X (anciennement Twitter).

Autorisation d’accès au stockage

Utilisée pour accéder au stockage externe partagé, y compris pour lire et ajouter des éléments.

7. Sécurité des voyageurs et gestion des risques

Certaines Agences de voyages et certains employeurs utilisent les outils de gestion des risques de mTrip pour répondre à leur devoir de diligence envers les voyageurs. Dans ce cas, et uniquement lorsque cette fonction est activée par l’Agence de voyages ou l’employeur, nous traitons:

• les données d’itinéraire, afin d’identifier les voyageurs susceptibles d’être touchés par un incident, une perturbation ou une alerte voyage;
• les données de localisation issues de l’application, si le voyageur a accordé l’autorisation de localisation;
• les messages et les check-ins de sécurité échangés entre le voyageur et l’Agence de voyages ou l’employeur.

Ces informations sont visibles par le personnel autorisé de l’Agence de voyages ou de l’employeur, comme ses travel managers ou ses responsables des risques, via leur accès à la plateforme. L’Agence de voyages ou l’employeur est responsable d’informer les voyageurs de cet usage. Les voyageurs peuvent cesser à tout moment de partager la localisation de leur appareil dans les paramètres de celui-ci.

8. Informations détaillées sur le traitement des Données personnelles

Les Données personnelles sont collectées pour les finalités suivantes et au moyen des services suivants:

Analytique

Les services de cette section permettent au Titulaire de surveiller et d’analyser le trafic web, et peuvent servir à suivre le comportement des Utilisateurs.

Google Analytics (Google LLC)
Google Analytics est un service d’analyse web fourni par Google LLC (« Google »). Google utilise les Données collectées pour suivre et examiner l’utilisation de l’application, établir des rapports sur ses activités et les partager avec d’autres services Google.

Google peut utiliser les Données collectées pour contextualiser et personnaliser les annonces de son propre réseau publicitaire.

Données personnelles collectées: Cookies et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité · Désactivation

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, ou Firebase Analytics, est un service d’analyse fourni par Google LLC.

Pour comprendre l’utilisation des Données par Google, consultez la politique de Google relative aux partenaires.

Firebase Analytics peut partager des Données avec d’autres outils fournis par Firebase, tels que Crash Reporting, Authentication, Remote Config ou Notifications. L’Utilisateur peut consulter la présente politique de confidentialité pour obtenir une explication détaillée des autres outils utilisés par le Titulaire.

L’application utilise des identifiants d’appareils mobiles (notamment l’Android Advertising ID ou l’Advertising Identifier pour iOS) et des technologies similaires aux cookies pour exécuter le service Firebase Analytics.

Les Utilisateurs peuvent refuser certaines fonctionnalités de Firebase via les paramètres de leur appareil, tels que les paramètres publicitaires des téléphones mobiles, ou en suivant les instructions figurant dans les autres sections de la présente politique de confidentialité relatives à Firebase, le cas échéant.

Données personnelles collectées: Cookies, identifiants uniques d’appareil à des fins publicitaires (par exemple Google Advertiser ID ou IDFA) et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Google Tag Manager (Google LLC)
Google Tag Manager est un service de gestion des balises fourni par Google LLC. Il charge sur notre site web les outils d’analyse décrits dans cette section.

Données personnelles collectées: Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Branch (Branch Metrics, Inc.)
Branch est un service de deep linking fourni par Branch Metrics, Inc. Il ouvre le bon écran de l’application à partir d’un lien et mesure l’utilisation des liens.

Données personnelles collectées: identifiants d’appareil et données de clic sur les liens.
Lieu de traitement: États-Unis. Politique de confidentialité

Services d’intelligence artificielle (IA)

Ces services alimentent les fonctionnalités d’IA de la plateforme, par exemple l’extraction et la structuration des données d’itinéraire à partir de documents importés par une Agence de voyages, la génération de descriptions d’itinéraires et la traduction du contenu des voyages. Les contenus envoyés à ces services peuvent inclure les données de voyage et les documents soumis au traitement, qui peuvent contenir des Données personnelles telles que des noms de voyageurs et des détails de réservation.

Nous utilisons ces services via leurs offres professionnelles et leurs API. Selon leurs conditions, ils traitent les données pour nous fournir le service, peuvent les conserver pendant une durée limitée à des fins de sécurité et de détection des abus, et ne les utilisent pas pour entraîner leurs modèles. Les résultats produits par les fonctionnalités d’IA peuvent comporter des erreurs, et les Agences de voyages restent responsables de les vérifier avant de les partager avec les voyageurs.

OpenAI API (OpenAI, L.L.C.)
L’API OpenAI est un service d’intelligence artificielle fourni par OpenAI, L.L.C.

Données personnelles collectées: données de voyage, documents et autres contenus soumis au traitement, et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Google Gemini API (Google LLC)
L’API Gemini est un service d’intelligence artificielle fourni par Google LLC.

Données personnelles collectées: données de voyage, documents et autres contenus soumis au traitement, et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité · Conditions de l’API Gemini

Claude API (Anthropic PBC)
L’API Claude est un service d’intelligence artificielle fourni par Anthropic PBC.

Données personnelles collectées: données de voyage, documents et autres contenus soumis au traitement, et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Autorisations de l’appareil pour l’accès aux Données personnelles

L’application demande aux Utilisateurs certaines autorisations lui permettant d’accéder aux Données de leur appareil, comme résumé ici et décrit dans le présent document.

Données personnelles collectées: autorisation de localisation approximative (non continue), autorisation d’accès au calendrier, autorisation d’accès à l’appareil photo, autorisation d’accès au téléphone, autorisation de localisation précise (continue), autorisation d’accès aux comptes de réseaux sociaux et autorisation d’accès au stockage.

Traitement des documents

Ces services lisent les documents de réservation importés par les Agences de voyages, afin que leur contenu puisse être intégré automatiquement dans un voyage.

PDF.co (Artifex Software, Inc.)
PDF.co est un service de conversion de documents exploité par Artifex Software, Inc. Il convertit en texte les PDF de réservation importés dans l’import automatique des réservations.

Données personnelles collectées: le contenu des documents de réservation importés, qui peut inclure des noms de voyageurs, des références de réservation et des itinéraires.
Lieu de traitement: États-Unis. Politique de confidentialité

Informations sur les vols

Ces services fournissent le statut des vols en temps réel, afin que les voyageurs et leur Agence de voyages soient alertés des retards et des perturbations survenant pendant leur voyage.

FlightStats (Cirium)
FlightStats, qui fait partie de Cirium, fournit des informations sur le statut et les horaires des vols.

Données personnelles collectées: détails des vols et, pour certaines alertes, coordonnées des voyageurs.
Lieu de traitement: États-Unis et Royaume-Uni. Politique de confidentialité

Lumo (Lumo, Inc.)
Lumo fournit des alertes de vol en cas de perturbation.

Données personnelles collectées: détails des vols.
Lieu de traitement: États-Unis. Politique de confidentialité

Cartes de chaleur et enregistrement des sessions

Les services de cartes de chaleur servent à afficher les zones d’une page où les Utilisateurs déplacent le plus souvent la souris ou cliquent. Ils montrent ainsi les points d’intérêt. Ces services permettent de surveiller et d’analyser le trafic web et de suivre le comportement des Utilisateurs.

Certains de ces services peuvent enregistrer les sessions et les rendre disponibles pour une relecture visuelle ultérieure.

Inspectlet (Inspectlet Inc.)
Inspectlet est un service d’enregistrement de sessions et de cartes de chaleur fourni par Inspectlet Inc.

Données personnelles collectées: Cookies et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Hébergement et infrastructure backend

Ce type de service a pour objet d’héberger les Données et les fichiers qui permettent à l’application de fonctionner et d’être distribuée, ainsi que de fournir une infrastructure prête à l’emploi pour exécuter certaines fonctionnalités ou certaines parties de l’application. Certains de ces services reposent sur des serveurs répartis géographiquement, ce qui rend difficile de déterminer l’emplacement exact où les Données personnelles sont stockées.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services est un service d’hébergement et de backend fourni par Amazon Web Services, Inc.

Données personnelles collectées: différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: voir la politique de confidentialité d’Amazon. Politique de confidentialité

Skyloud (Skyloud SAS)
Skyloud est un service d’infrastructure cloud managée fourni par Skyloud SAS, établie à Lyon, en France. Skyloud exploite, sécurise et maintient l’infrastructure cloud sur laquelle fonctionnent l’application et la plateforme mTrip. Ses ingénieurs peuvent accéder aux Données qui y sont stockées, uniquement à cette fin.

Données personnelles collectées: différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: Union européenne (France). Politique de confidentialité

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions est un service d’hébergement et de backend fourni par Google LLC.

Données personnelles collectées: Données d’utilisation et différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: États-Unis. Politique de confidentialité

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage est un service d’hébergement fourni par Google LLC.

Données personnelles collectées: Données d’utilisation et différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: États-Unis. Politique de confidentialité

Firebase Realtime Database (Google LLC)
Firebase Realtime Database est un service d’hébergement et de backend fourni par Google LLC.

Données personnelles collectées: Données d’utilisation et différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: États-Unis. Politique de confidentialité

Cloudflare (Cloudflare, Inc.)
Cloudflare est un réseau de diffusion de contenu et un service de sécurité fourni par Cloudflare, Inc. Il assure un affichage rapide de notre site web et le protège contre les attaques et les abus.

Données personnelles collectées: Données d’utilisation (dont l’adresse IP) et Cookies strictement nécessaires à la sécurité.
Lieu de traitement: réseau mondial de centres de données. Politique de confidentialité

Cloud Firestore (Google LLC)
Cloud Firestore est un service de base de données fourni par Google LLC, qui fait partie de Firebase. Il stocke les messages échangés entre les voyageurs et leur Agence de voyages dans le chat intégré à l’application. Les données de chaque Agence de voyages sont conservées dans son propre projet Firebase.

Données personnelles collectées: identifiants d’utilisateur, noms et messages du chat.
Lieu de traitement: la région choisie pour le projet de chaque Agence de voyages, principalement l’Union européenne ou les États-Unis. Politique de confidentialité

Surveillance de l’infrastructure

Ce type de service permet à l’application de surveiller l’utilisation et le comportement de ses composants, afin d’améliorer ses performances, son fonctionnement, sa maintenance et la résolution des incidents.

Les Données personnelles traitées dépendent des caractéristiques et du mode de mise en œuvre de ces services, dont la fonction est de filtrer les activités de l’application.

Firebase Crashlytics (Google LLC)
Crashlytics est un service de surveillance fourni par Google LLC.

Données personnelles collectées: position géographique, identifiants uniques d’appareil à des fins publicitaires (Google Advertiser ID ou IDFA, par exemple) et différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: États-Unis. Politique de confidentialité

New Relic (New Relic, Inc.)
New Relic est un service de surveillance fourni par New Relic, Inc.

Du fait de son mode d’intégration, New Relic filtre l’ensemble du trafic de l’application, c’est-à-dire les échanges entre l’Application et le navigateur ou l’appareil de l’Utilisateur, tout en permettant de collecter des données analytiques sur l’application.

Données personnelles collectées: différents types de Données, comme précisé dans la politique de confidentialité du service.
Lieu de traitement: États-Unis. Politique de confidentialité

Sentry (Functional Software, Inc.)
Sentry est un service de surveillance des erreurs fourni par Functional Software, Inc. Lorsqu’une erreur se produit, la plateforme transmet à Sentry des informations techniques à son sujet afin qu’elle puisse être corrigée.

Données personnelles collectées: données techniques d’erreur, pouvant inclure des identifiants d’utilisateur et des informations limitées sur un voyage ou un compte.
Lieu de traitement: États-Unis. Politique de confidentialité

Intégrations activées par l’Agence de voyages
Lorsqu’une Agence de voyages connecte ses propres systèmes à la plateforme (par exemple des systèmes de réservation comme Sabre, Amadeus ou Travelport, des outils de gestion des voyages, des fournisseurs d’authentification unique ou son propre compte d’analyse marketing), les données des voyages et des voyageurs sont échangées avec ces systèmes sur instruction de l’Agence de voyages et dans le cadre des accords qu’elle a conclus elle-même avec eux.

Interaction avec des réseaux sociaux et plateformes externes

Ce type de service permet d’interagir avec des réseaux sociaux ou d’autres plateformes externes directement depuis les pages de l’application.

L’interaction et les informations obtenues via l’application restent toujours soumises aux paramètres de confidentialité de l’Utilisateur pour chaque réseau social.

Ce type de service peut néanmoins collecter des données de trafic sur les pages où il est installé, même lorsque les Utilisateurs ne l’utilisent pas.

Bouton J’aime de Facebook et widgets sociaux (Meta Platforms, Inc.)
Le bouton J’aime de Facebook et les widgets sociaux sont des services permettant d’interagir avec le réseau social Facebook, fournis par Meta Platforms, Inc.

Données personnelles collectées: Cookies et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Widget vidéo YouTube, mode de confidentialité renforcé (Google LLC)
Notre site web intègre des vidéos de YouTube, une plateforme vidéo fournie par Google LLC, en mode de confidentialité renforcé (youtube-nocookie.com). YouTube peut néanmoins collecter des Données d’utilisation lorsqu’une vidéo est lue.

Données personnelles collectées: Cookies et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Interaction avec des plateformes d’enquêtes en ligne

Ce type de service permet aux Utilisateurs d’interagir avec des plateformes d’enquêtes en ligne tierces directement depuis les pages de l’application.

Lorsqu’un de ces services est installé, il peut collecter des données de navigation et des Données d’utilisation sur les pages où il est installé, même si les Utilisateurs ne s’en servent pas activement.

SurveyMonkey Widget (SurveyMonkey Inc.)
Le SurveyMonkey Widget est un service d’interaction avec la plateforme d’enquêtes en ligne SurveyMonkey, fourni par SurveyMonkey Inc.

Données personnelles collectées: Cookies et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Chat en direct et communication avec les clients

Ces services permettent aux voyageurs et aux Agences de voyages d’échanger par chat avec leurs contacts ou avec le support.

Zendesk Chat (Zendesk, Inc.)
Zendesk Chat est un service de chat intégré à l’application, fourni par Zendesk, Inc.

Données personnelles collectées: messages du chat.
Lieu de traitement: États-Unis. Politique de confidentialité

Missive (Heliotrope Technologies)
Missive est un service de boîte de réception partagée et de chat.

Données personnelles collectées: contenu des e-mails et des chats.
Lieu de traitement: Canada. Politique de confidentialité

Interactions basées sur la localisation

Géolocalisation
L’application peut collecter, utiliser et partager les Données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

La plupart des navigateurs et des appareils proposent par défaut des outils pour refuser cette fonctionnalité. Si l’Utilisateur a donné son autorisation explicite, l’application peut suivre ses données de localisation.

Données personnelles collectées: position géographique.

Géolocalisation non continue
L’application peut collecter, utiliser et partager les Données de localisation de l’Utilisateur afin de fournir des services basés sur la localisation.

La plupart des navigateurs et des appareils proposent par défaut des outils pour refuser cette fonctionnalité. Si l’Utilisateur a donné son autorisation explicite, l’application peut suivre ses données de localisation.

La position géographique de l’Utilisateur est déterminée de manière non continue, soit à sa demande expresse, soit lorsqu’il n’indique pas sa position actuelle dans le champ prévu à cet effet et laisse l’application détecter sa position automatiquement.

Données personnelles collectées: position géographique.

Gestion des contacts et envoi de messages

Ce type de service permet de gérer une base de contacts e-mail, de contacts téléphoniques ou de toute autre coordonnée afin de communiquer avec l’Utilisateur.

Ces services peuvent également collecter des données sur la date et l’heure auxquelles l’Utilisateur a consulté le message, ainsi que sur ses interactions avec celui-ci, par exemple lorsqu’il clique sur des liens inclus dans le message.

Mandrill, désormais Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill est un service de gestion d’adresses e-mail et d’envoi de messages, fourni par The Rocket Science Group, LLC.

Données personnelles collectées: adresse e-mail et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging est un service d’envoi de messages fourni par Google LLC. Il permet au Propriétaire d’envoyer des messages et des notifications aux Utilisateurs sur différentes plateformes, comme Android, iOS et le web. Les messages peuvent être envoyés à des appareils individuels, à des groupes d’appareils, ou à des sujets ou segments d’Utilisateurs précis.

Données personnelles collectées: différents types de Données, comme indiqué dans la politique de confidentialité du service.
Lieu de traitement: États-Unis. Politique de confidentialité

Pipedrive (Pipedrive OÜ)
Pipedrive est un service de gestion de la relation client fourni par Pipedrive OÜ. Nous l’utilisons pour gérer les demandes envoyées via les formulaires de notre site et nos relations avec les prospects et les clients professionnels.

Données personnelles collectées: prénom, nom, adresse e-mail, numéro de téléphone, entreprise, fonction et contenu de votre demande.
Lieu de traitement: Union européenne. Politique de confidentialité

Twilio (Twilio Inc.)
Twilio est un service de messagerie fourni par Twilio Inc., utilisé pour envoyer des SMS et des notifications aux voyageurs et aux agents.

Données personnelles collectées: numéros de téléphone et contenu des messages.
Lieu de traitement: États-Unis. Politique de confidentialité

Vonage (Vonage Holdings Corp.)
Vonage est un service de messagerie fourni par Vonage Holdings Corp., utilisé pour envoyer des SMS aux voyageurs.

Données personnelles collectées: numéros de téléphone et contenu des messages.
Lieu de traitement: États-Unis et Royaume-Uni. Politique de confidentialité

Cartes, lieux et traduction

Ces services affichent des cartes, recherchent des lieux et traduisent le contenu des voyages.

Google Maps Platform (Google LLC)
Google Maps Platform fournit des cartes, la recherche de lieux et les détails des lieux.

Données personnelles collectées: requêtes de recherche et lieux consultés.
Lieu de traitement: États-Unis. Politique de confidentialité

MapTiler (MapTiler AG)
MapTiler fournit les tuiles cartographiques affichées dans les applications.

Données personnelles collectées: adresse IP et zones de carte consultées.
Lieu de traitement: Suisse. Politique de confidentialité

DeepL (DeepL SE)
DeepL est un service de traduction.

Données personnelles collectées: le texte envoyé à la traduction, qui peut inclure du contenu de voyage.
Lieu de traitement: Allemagne. Politique de confidentialité

Traitement des paiements

Ces services traitent les paiements et protègent les données de carte lorsque les réservations sont réglées via la plateforme. mTrip ne conserve pas les numéros de carte complets.

Stripe (Stripe, Inc.)
Stripe est un service de traitement des paiements fourni par Stripe, Inc.

Données personnelles collectées: données de paiement et informations de facturation.
Lieu de traitement: États-Unis et Irlande. Politique de confidentialité

Inscription et authentification

En s’inscrivant ou en s’authentifiant, les Utilisateurs permettent à l’application de les identifier et leur donnent accès à des services dédiés.

Selon ce qui est décrit ci-dessous, des tiers peuvent fournir les services d’inscription et d’authentification. Dans ce cas, l’application pourra accéder à certaines Données, conservées par ces services tiers, à des fins d’inscription ou d’identification.

Inscription directe
L’Utilisateur s’inscrit en remplissant le formulaire d’inscription et en communiquant directement ses Données personnelles à l’application.

Données personnelles collectées: adresse e-mail, prénom et nom.

Protection contre le SPAM

Ce type de service analyse le trafic de l’application, qui peut contenir des Données personnelles des Utilisateurs, afin d’en filtrer les parties de trafic, les messages et les contenus identifiés comme du SPAM.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA est un service de protection contre le SPAM fourni par Google LLC.

L’utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d’utilisation de Google.

Données personnelles collectées: Cookies et Données d’utilisation.
Lieu de traitement: États-Unis. Politique de confidentialité

Automatisation des flux de travail

Ces services automatisent le traitement des e-mails que les Entreprises de voyage envoient à mTrip, par exemple pour importer des confirmations de réservation, joindre des documents de voyage à un voyage ou publier la réponse par e-mail d’un agent dans le chat de l’application.

Zapier (Zapier, Inc.)
Zapier est un service d’automatisation des flux de travail fourni par Zapier, Inc. Il lit les e-mails envoyés aux boîtes de réception mTrip dédiées et transmet leur contenu à la plateforme mTrip.

Données personnelles collectées: contenu des e-mails et pièces jointes, pouvant inclure les noms des voyageurs, leurs coordonnées, les détails de réservation et des documents de voyage.
Lieu de traitement: États-Unis. Politique de confidentialité

9. Informations complémentaires sur les Données personnelles

Notifications push

L’application peut envoyer des notifications push à l’Utilisateur. Les Utilisateurs peuvent les désactiver à tout moment dans les paramètres de leur appareil.

Vente de biens et de services en ligne

Les Données personnelles collectées servent à fournir des services à l’Utilisateur ou à lui vendre des biens, y compris pour le paiement et l’éventuelle livraison.

Les Données personnelles collectées pour effectuer le paiement peuvent inclure la carte bancaire, le compte bancaire utilisé pour le virement ou tout autre moyen de paiement prévu. Le type de Données collectées par l’application dépend du système de paiement utilisé.

Le Service ne s’adresse pas aux enfants de moins de 13 ans

Les Utilisateurs déclarent être majeurs selon la législation qui leur est applicable. Les mineurs ne peuvent utiliser l’application qu’avec l’aide d’un parent ou d’un tuteur. Les personnes de moins de 13 ans ne peuvent en aucun cas utiliser l’application.

Aucune vente de Données personnelles

mTrip ne vend pas de Données personnelles et ne les partage pas à des fins de publicité comportementale inter-contextes. Nous n’utilisons pas les Données personnelles traitées pour le compte des Entreprises de voyage pour notre propre marketing.

Prise de décision automatisée

mTrip ne prend pas de décisions produisant des effets juridiques ou des effets significatifs similaires sur les Utilisateurs sur la seule base d’un traitement automatisé.

10. Droits des Utilisateurs

Les Utilisateurs peuvent exercer certains droits concernant leurs Données traitées par le Titulaire.

Les Utilisateurs ont notamment le droit de:

• Retirer leur consentement à tout moment. Les Utilisateurs ont le droit de retirer leur consentement lorsqu’ils ont préalablement consenti au traitement de leurs Données personnelles.
• S’opposer au traitement de leurs Données. Les Utilisateurs ont le droit de s’opposer au traitement de leurs Données lorsque celui-ci repose sur une base juridique autre que le consentement. Des précisions sont fournies dans la section dédiée ci-dessous.
• Accéder à leurs Données. Les Utilisateurs ont le droit de savoir si le Titulaire traite des Données, d’obtenir des informations sur certains aspects du traitement et d’obtenir une copie des Données faisant l’objet du traitement.
• Vérifier et demander la rectification. Les Utilisateurs ont le droit de vérifier l’exactitude de leurs Données et d’en demander la mise à jour ou la correction.
• Limiter le traitement de leurs Données. Les Utilisateurs ont le droit, dans certaines circonstances, de limiter le traitement de leurs Données. Dans ce cas, le Titulaire ne traitera plus leurs Données à d’autres fins que leur conservation.
• Faire supprimer ou effacer leurs Données personnelles. Les Utilisateurs ont le droit, dans certaines circonstances, d’obtenir du Titulaire l’effacement de leurs Données.
• Recevoir leurs Données et les faire transférer à un autre responsable du traitement. Les Utilisateurs ont le droit de recevoir leurs Données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les faire transmettre à un autre responsable du traitement sans entrave. Cette disposition s’applique lorsque les Données sont traitées par des moyens automatisés et que le traitement repose sur le consentement de l’Utilisateur, sur un contrat auquel l’Utilisateur est partie ou sur des mesures précontractuelles.
• Déposer une plainte. Les Utilisateurs ont le droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.

Précisions sur le droit d’opposition au traitement

Lorsque des Données personnelles sont traitées dans l’intérêt public, dans l’exercice d’une autorité publique dont le Titulaire est investi ou aux fins des intérêts légitimes poursuivis par le Titulaire, les Utilisateurs peuvent s’opposer à ce traitement en invoquant un motif tenant à leur situation particulière.

Les Utilisateurs doivent toutefois savoir que, si leurs Données personnelles sont traitées à des fins de prospection commerciale, ils peuvent s’opposer à ce traitement à tout moment, sans avoir à se justifier. Pour savoir si le Titulaire traite des Données personnelles à des fins de prospection commerciale, les Utilisateurs peuvent consulter les sections correspondantes de ce document.

Comment exercer ces droits

Toute demande d’exercice des droits des Utilisateurs peut être adressée au Titulaire via les coordonnées indiquées dans ce document. Ces demandes sont gratuites et seront traitées par le Titulaire dans les meilleurs délais, et toujours dans un délai d’un mois.

Si votre demande concerne des données de voyage partagées avec vous par une Entreprise de voyage, nous pouvons la transmettre à cette Entreprise de voyage, qui est chargée d’y répondre, et nous l’assisterons. Il peut être nécessaire de vérifier votre identité avant de donner suite à une demande.

Supprimer votre compte et vos données

Pour supprimer votre compte d’application et les Données personnelles associées, contactez l’Entreprise de voyage qui vous a partagé votre voyage, ou écrivez-nous à [email protected] depuis l’adresse e-mail liée à votre compte. La désinstallation de l’application ne supprime pas à elle seule vos données.

Résidents du Canada et du Québec

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), vous pouvez accéder à vos renseignements personnels et les faire corriger, retirer votre consentement et, au Québec, nous demander de cesser de diffuser vos renseignements personnels ou de les désindexer. La personne responsable de la protection des renseignements personnels chez mTrip est notre Délégué à la protection des données, que vous pouvez joindre via les coordonnées ci-dessous. Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information du Québec.

Résidents de l’Espace économique européen, du Royaume-Uni et de la Suisse

Vous pouvez déposer une plainte auprès de l’autorité de protection des données du pays où vous vivez ou travaillez, ou du pays où la violation présumée a eu lieu, comme la CNIL en France, l’AEPD en Espagne ou l’Information Commissioner’s Office (ICO) au Royaume-Uni.

Résidents des États-Unis

Selon l’État où vous vivez, par exemple la Californie, vous pouvez avoir le droit de savoir quelles catégories de Données personnelles nous collectons et pourquoi, d’y accéder, de les corriger ou de les supprimer, et de refuser leur vente ou leur partage ainsi que la publicité ciblée. Comme indiqué plus haut, nous ne vendons pas de Données personnelles. Nous ne ferons aucune discrimination à votre égard parce que vous avez exercé ces droits. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom.

11. Politique relative aux cookies

www.mtrip.com et les applications mTrip utilisent des Cookies et des technologies similaires à trois fins:

• Les Cookies strictement nécessaires au fonctionnement du Service, par exemple pour la gestion des sessions, l’authentification, la sécurité et l’enregistrement du consentement. Ils sont déposés automatiquement, ne peuvent pas être refusés et expirent généralement à la fin de la session du navigateur ou quelques jours après la dernière activité.
• Les Cookies analytiques, déposés uniquement après consentement, pour mesurer l’utilisation du Service et l’améliorer. Google Analytics 4 est le principal service utilisé (section 8, Analytique). Les Cookies analytiques expirent au bout de 14 mois au maximum. Les Utilisateurs peuvent refuser Google Analytics sur l’ensemble du web en installant le module complémentaire de navigateur de désactivation de Google Analytics.
• Les Cookies déposés par des services tiers listés à la section 8, par exemple pour les vidéos intégrées, l’interaction avec des plateformes d’enquête en ligne, les cartes de chaleur et l’enregistrement de sessions, l’interaction avec des réseaux sociaux et plateformes externes, la surveillance de l’infrastructure et la protection contre le SPAM. Ils ne sont chargés que lorsque la fonctionnalité concernée est utilisée ou après consentement, selon le service. Leur durée est fixée par le fournisseur tiers et peut être consultée dans la politique de confidentialité de chaque fournisseur, accessible depuis la section 8.

Sur www.mtrip.com, le consentement est géré via notre plateforme de gestion du consentement, CookieYes. Les Utilisateurs peuvent consulter, modifier ou retirer leurs préférences en matière de Cookies à tout moment via le lien Préférences cookies (également disponible dans le pied de page du site). Les paramètres du navigateur permettent aussi de bloquer ou de supprimer les Cookies, mais certaines parties du Service risquent alors de ne pas fonctionner comme prévu.

12. Informations complémentaires sur la collecte et le traitement des Données

Actions en justice

Le Propriétaire peut utiliser les Données personnelles de l’Utilisateur à des fins juridiques, devant un tribunal ou lors des étapes préparatoires à une éventuelle action en justice découlant d’une utilisation inappropriée de l’application ou des Services associés.

L’Utilisateur déclare être conscient que le Propriétaire peut être amené à communiquer des données personnelles à la demande d’autorités publiques.

Informations complémentaires sur les Données personnelles de l’Utilisateur

En plus des informations figurant dans la présente politique de confidentialité, l’application peut fournir à l’Utilisateur, sur demande, des informations complémentaires et contextuelles concernant certains Services ou la collecte et le traitement des Données personnelles.

Journaux système et maintenance

À des fins d’exploitation et de maintenance, l’application et les services tiers qu’elle utilise peuvent collecter des fichiers enregistrant les interactions avec l’application (journaux système) ou utiliser d’autres Données personnelles (comme l’adresse IP) à cette fin.

Informations non contenues dans cette politique

Vous pouvez demander à tout moment au Propriétaire des précisions sur la collecte ou le traitement des Données personnelles. Les coordonnées figurent à la fin de ce document.

Gestion des demandes « Do Not Track »

L’application ne prend pas en charge les demandes « Do Not Track ».

Pour savoir si les services tiers utilisés respectent les demandes « Do Not Track », veuillez consulter leurs politiques de confidentialité.

13. Modifications de cette politique de confidentialité

Le Propriétaire se réserve le droit de modifier cette politique de confidentialité à tout moment, en en informant les Utilisateurs sur cette page et éventuellement dans l’application et/ou, dans la mesure où cela est techniquement et juridiquement possible, en envoyant un avis aux Utilisateurs via les coordonnées dont il dispose. Nous vous recommandons vivement de consulter régulièrement cette page, en vous référant à la date de dernière modification indiquée en haut. Si un Utilisateur s’oppose à l’une des modifications apportées à la Politique, il doit cesser d’utiliser cette Application et peut demander au Propriétaire de supprimer ses Données personnelles. Sauf indication contraire, la politique de confidentialité en vigueur s’applique à toutes les Données personnelles que le Propriétaire détient sur les Utilisateurs.

14. Définitions et références juridiques

Données personnelles (ou Données)
Toute information qui, directement, indirectement ou en relation avec d’autres informations, y compris un numéro d’identification personnel, permet d’identifier une personne physique ou de la rendre identifiable.

Données d’utilisation
Informations collectées automatiquement via l’application (ou les services tiers qu’elle emploie), pouvant inclure: les adresses IP ou noms de domaine des ordinateurs utilisés par les Utilisateurs de l’application, les adresses URI (Uniform Resource Identifier), l’heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier reçu en réponse, le code numérique indiquant l’état de la réponse du serveur (succès, erreur, etc.), le pays d’origine, les caractéristiques du navigateur et du système d’exploitation utilisés par l’Utilisateur, les différentes données de durée par visite (par exemple, le temps passé sur chaque page de l’application), les données sur le parcours suivi dans l’application, notamment la séquence des pages visitées, ainsi que d’autres paramètres relatifs au système d’exploitation de l’appareil et/ou à l’environnement informatique de l’Utilisateur.

Utilisateur
La personne qui utilise l’application et qui, sauf indication contraire, correspond à la Personne concernée.

Personne concernée
La personne physique à laquelle se rapportent les Données personnelles.

Sous-traitant (ou Responsable du traitement des données pour compte de tiers)
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des Données personnelles pour le compte du Responsable du traitement, comme décrit dans cette politique de confidentialité.

Responsable du traitement (ou Propriétaire)
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des Données personnelles, y compris les mesures de sécurité relatives au fonctionnement et à l’utilisation de l’application. Sauf indication contraire, le Responsable du traitement est le Propriétaire de l’application.

Entreprise de voyage
L’agence de voyages, le tour opérateur, la TMC ou toute autre entreprise de voyage qui utilise la plateforme mTrip et partage des voyages avec des voyageurs.

Cette application
Le moyen par lequel les Données personnelles de l’Utilisateur sont collectées et traitées.

Service
Le service tel que décrit dans les conditions correspondantes (le cas échéant) et sur ce site/cette application.

Union européenne (ou UE)
Sauf indication contraire, toute référence à l’Union européenne dans ce document inclut tous les États membres actuels de l’Union européenne et de l’Espace économique européen.

Cookies
Petits ensembles de données stockés sur l’appareil de l’Utilisateur.

15. Informations légales

Cette déclaration de confidentialité a été rédigée sur la base des dispositions de plusieurs législations, notamment les art. 13 et 14 du règlement (UE) 2016/679 (Règlement général sur la protection des données), le RGPD du Royaume-Uni, la Loi sur la protection des renseignements personnels et les documents électroniques (Canada), la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et les lois applicables des États américains en matière de protection de la vie privée.

Sauf mention contraire dans ce document, cette politique de confidentialité concerne uniquement l’application, la plateforme cloud mTrip et www.mtrip.com.

16. Contact

Délégué à la protection des données
Laetitia Sellami, directrice juridique, Digitrips Group
[email protected]

Sous-traitant
mTrip Inc.
4388 Rue Saint-Denis, Suite 200
Montréal (Québec) H2J 2L1, Canada
[email protected]

Responsable du traitement
Le Responsable du traitement est l’éditeur de cette application mobile / de ce site web. Pour les données de voyage d’une application publiée sous la marque d’une Entreprise de voyage, le Responsable du traitement est cette Entreprise de voyage. Pour www.mtrip.com et nos relations commerciales, le Responsable du traitement est mTrip Inc., à l’adresse indiquée ci-dessus.

Pour demander l’accès à vos données personnelles: contactez le Délégué à la protection des données à l’adresse [email protected].