Juridique

Politique de confidentialité

Comment mTrip collecte, utilise et protège les données personnelles dans les applications mobiles mTrip, la plateforme cloud mTrip et le site mtrip.com.

Dernière mise à jour : 26 septembre 2026

1. Qui nous sommes et ce que couvre cette politique

mTrip Inc. (« mTrip », « nous ») est une entreprise de technologie du voyage basée au 4388 rue Saint-Denis, bureau 200, Montréal, Québec H2J 2L1, Canada, et fait partie du groupe Digitrips. Cette politique de confidentialité s’applique :

Applications mobiles : les applications iOS et Android développées avec la technologie mTrip, y compris l’application Trip Agent et les applications publiées sous le nom et la marque d’une entreprise de voyage, ainsi que le carnet de voyage en ligne qui les accompagne (ci-après, « l’application ») ;
Plateforme cloud : la plateforme web mTrip utilisée par les agences de voyages, tour opérateurs, TMC et autres entreprises de voyage pour créer des carnets de voyage, envoyer les documents de voyage, communiquer avec les voyageurs et assurer leur sécurité ;
Site web : www.mtrip.com et ses versions linguistiques.

Elle doit être lue conjointement avec nos Conditions d’utilisation et notre Politique relative aux cookies.

2. Qui est responsable de vos données

Notre rôle dépend de la manière dont vous interagissez avec mTrip :

Voyageurs utilisant une application ou un carnet de voyage en ligne. L’entreprise de voyage qui a organisé votre voyage et l’a partagé avec vous (votre « entreprise de voyage ») décide des données collectées et de leur finalité. Elle est le responsable du traitement. mTrip traite ces données en son nom et selon ses instructions, en tant que sous-traitant (prestataire de services). Pour la plupart des demandes concernant les données de votre voyage, contactez d’abord votre entreprise de voyage. Nous l’aiderons à vous répondre.
Personnel de nos clients professionnels utilisant la plateforme cloud. Votre employeur est le responsable du traitement des données de voyage et de voyageur qu’il gère dans la plateforme. mTrip est le responsable du traitement des données de compte nécessaires au bon fonctionnement du service, telles que vos identifiants de connexion et vos demandes d’assistance.
Visiteurs du site, prospects et contacts professionnels. mTrip est le responsable du traitement des données collectées via www.mtrip.com, nos formulaires de demande de démo et de contact, nos événements et nos communications professionnelles.

3. Types de données collectées

Parmi les types de données personnelles que l’éditeur de cette application mobile ou application web (« l’application ») collecte, directement ou par l’intermédiaire de tiers, figurent : la position géographique, l’autorisation de stockage, l’autorisation d’accès au calendrier, l’autorisation d’accès à l’appareil photo, l’autorisation de localisation précise (continue), l’autorisation de localisation approximative (non continue), l’autorisation d’accès au téléphone, l’autorisation d’accès aux comptes de réseaux sociaux, les cookies, les données d’utilisation, le prénom, le nom, l’adresse e-mail, le numéro de téléphone et les identifiants publicitaires uniques de l’appareil (par exemple Google Advertiser ID ou IDFA).

Selon le service utilisé, nous pouvons également traiter :

Les données de voyage fournies par votre agence de voyages ou ses systèmes : noms des voyageurs, coordonnées, détails de l’itinéraire tels que vols, hébergements, transferts et activités, références de réservation, documents de voyage et messages échangés avec l’agence de voyages. Si une agence de voyages choisit d’inclure des informations plus sensibles, telles que des données de passeport ou des besoins alimentaires ou d’accessibilité, nous les traitons uniquement sur instruction de cette agence.
Le contenu traité par les fonctionnalités d’IA : documents, itinéraires et textes qu’une agence de voyages ou un utilisateur professionnel soumet à une fonctionnalité d’IA de la plateforme, comme décrit dans la section consacrée aux services d’intelligence artificielle ci-dessous.
Les données de compte sur la plateforme pour les utilisateurs professionnels : nom, adresse e-mail professionnelle, société, fonction, identifiants de connexion et historique d’activité.
Les données de contact professionnel collectées via les formulaires de notre site, lors d’événements ou d’échanges directs : nom, société, fonction, adresse e-mail professionnelle, numéro de téléphone, pays et contenu de votre demande.

Des informations complètes sur chaque type de données personnelles collecté sont fournies dans les sections dédiées de cette politique de confidentialité ou par des textes explicatifs spécifiques affichés avant la collecte des données.

Les données personnelles peuvent être fournies librement par l’utilisateur ou, dans le cas des données d’utilisation, collectées automatiquement lors de l’utilisation de l’application.

Sauf indication contraire, toutes les données demandées sont obligatoires et le fait de ne pas les fournir peut rendre impossible la fourniture du service. Lorsque l’application précise que certaines données ne sont pas obligatoires, les utilisateurs sont libres de ne pas les communiquer, sans que cela n’affecte la disponibilité ou le fonctionnement du service.

Les utilisateurs qui ne savent pas quelles données personnelles sont obligatoires sont invités à contacter le responsable du traitement.

Toute utilisation de cookies ou d’autres outils de suivi vise à fournir le service demandé par l’utilisateur, ainsi qu’à répondre aux autres finalités décrites dans le présent document et, le cas échéant, dans la politique relative aux cookies.

Les utilisateurs sont responsables de toute donnée personnelle de tiers obtenue, publiée ou partagée via mTrip et confirment avoir obtenu le consentement du tiers concerné pour communiquer ces données au responsable du traitement.

4. Mode et lieu de traitement des données

Méthodes de traitement

Le responsable du traitement prend les mesures de sécurité appropriées pour empêcher tout accès non autorisé, divulgation, modification ou destruction non autorisée des données.

Le traitement des données s’effectue à l’aide d’ordinateurs et/ou d’outils informatiques, selon des procédures et des méthodes organisationnelles strictement liées aux finalités indiquées. Outre le responsable du traitement, dans certains cas, les données peuvent être accessibles à certaines catégories de personnes impliquées dans le fonctionnement de mTrip (administration, ventes, marketing, juridique, administration système) ou à des tiers (tels que des prestataires techniques, des services postaux, des hébergeurs, des sociétés informatiques, des agences de communication) désignés, si nécessaire, comme sous-traitants par le responsable du traitement. La liste actualisée de ces tiers peut être demandée au responsable du traitement à tout moment.

Notre personnel et nos prestataires de services ayant accès aux données personnelles sont soumis à des obligations de confidentialité. L’accès est limité à ce dont chaque personne a besoin pour exercer sa fonction.

Incidents de sécurité

Si un incident de sécurité touchant des données personnelles crée un risque de préjudice, nous informerons les agences de voyages ou clients professionnels concernés, les autorités compétentes et, lorsque la loi l’exige, les personnes concernées, dans les délais prévus par la législation applicable.

Base légale du traitement

Le responsable du traitement peut traiter des données personnelles relatives aux utilisateurs dans l’un des cas suivants :

les utilisateurs ont donné leur consentement pour une ou plusieurs finalités spécifiques. Remarque : selon certaines législations, le responsable du traitement peut être autorisé à traiter des données personnelles jusqu’à ce que l’utilisateur s’y oppose (« opt-out »), sans avoir à s’appuyer sur le consentement ou sur l’une des autres bases légales suivantes. Cela ne s’applique toutefois pas lorsque le traitement des données personnelles est soumis au droit européen de la protection des données ;
la fourniture des données est nécessaire à l’exécution d’un contrat avec l’utilisateur et/ou à des obligations précontractuelles ;
le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
le traitement est lié à une mission d’intérêt public ou relève de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers.

Dans tous les cas, le responsable du traitement se fera un plaisir d’aider à clarifier la base légale spécifique applicable au traitement, et en particulier si la fourniture de données personnelles constitue une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d’un contrat.

Lieu

Les Données peuvent être traitées aux États-Unis ou en Allemagne. N’hésitez pas à nous contacter pour en savoir plus sur le lieu exact de stockage des données.

Selon la localisation de l’Utilisateur, les transferts de données peuvent impliquer le transfert de ses Données vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, veuillez contacter le responsable du traitement.

Les Utilisateurs ont également le droit de connaître la base juridique des transferts de Données vers un pays situé hors de l’Union européenne ou vers toute organisation internationale relevant du droit international public ou constituée par deux ou plusieurs pays, telle que l’ONU, ainsi que les mesures de sécurité adoptées par le Propriétaire pour protéger leurs Données.

Si un tel transfert a lieu, les Utilisateurs peuvent obtenir davantage d’informations en consultant les sections pertinentes de ce document ou en se renseignant auprès du responsable du traitement à l’aide des coordonnées indiquées dans la section contact.

Garanties applicables aux transferts internationaux

mTrip est établie au Canada, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat des données pour les organisations commerciales. Lorsque des Données personnelles provenant de l’Espace économique européen, du Royaume-Uni ou de la Suisse sont transférées vers un pays ne bénéficiant pas d’une telle reconnaissance, comme les États-Unis, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et l’avenant britannique relatif aux transferts internationaux de données, ou sur la certification de nos prestataires de services au titre du cadre de protection des données UE-États-Unis, le cas échéant. Avant de transférer des Données personnelles hors du Québec, nous évaluons si elles bénéficieront d’une protection adéquate, conformément à la loi québécoise. Une copie des garanties applicables peut être demandée auprès du Propriétaire.

Durée de conservation

Les Données personnelles sont traitées et conservées aussi longtemps que l’exige la finalité pour laquelle elles ont été collectées.

Ainsi :

Les Données personnelles collectées à des fins liées à l’exécution d’un contrat entre le Propriétaire et l’Utilisateur sont conservées jusqu’à la pleine exécution de ce contrat.
Les Données personnelles collectées pour les finalités relevant des intérêts légitimes du Propriétaire sont conservées aussi longtemps que nécessaire pour atteindre ces finalités. Les Utilisateurs peuvent trouver des précisions sur les intérêts légitimes poursuivis par le Propriétaire dans les sections correspondantes de ce document ou en le contactant.

Le Propriétaire peut être autorisé à conserver les Données personnelles plus longtemps lorsque l’Utilisateur a consenti à un tel traitement, tant que ce consentement n’est pas retiré. Par ailleurs, le Propriétaire peut être tenu de conserver les Données personnelles plus longtemps lorsque cela est requis pour satisfaire à une obligation légale ou sur ordre d’une autorité.

Les données de voyage traitées pour le compte d’un Tour Opérateur sont conservées pendant la durée fixée par ce Tour Opérateur et par notre accord avec lui, puis sont supprimées ou restituées à la fin de cet accord, sauf obligation légale de conservation plus longue.

Une fois la durée de conservation expirée, les Données personnelles sont supprimées. Par conséquent, le droit d’accès, le droit à l’effacement, le droit de rectification et le droit à la portabilité des données ne peuvent plus être exercés après l’expiration de cette durée.

5. Finalités du traitement

Les Données concernant l’Utilisateur sont collectées pour permettre au Propriétaire de fournir ses Services, ainsi que pour les finalités suivantes : interactions basées sur la localisation, autorisations d’accès aux Données personnelles sur l’appareil, analyses statistiques, hébergement et infrastructure backend, interaction avec des plateformes d’enquête en ligne, inscription et authentification, cartographie thermique et enregistrement de session, surveillance de l’infrastructure, interaction avec des réseaux sociaux et plateformes externes, protection contre le SPAM, et gestion des contacts et envoi de messages.

Nous utilisons également les Données personnelles pour transmettre les informations de voyage et les alertes pour le compte des Tour Opérateurs, pour soutenir les programmes de sécurité des voyageurs et de devoir de diligence, pour alimenter des fonctionnalités d’intelligence artificielle telles que l’importation et la structuration de carnets de voyage et la génération ou la traduction de contenus de voyage, pour fournir une assistance client, pour sécuriser nos Services et prévenir la fraude, ainsi que pour répondre aux demandes envoyées via notre site web et envoyer des communications commerciales auxquelles vous pouvez vous opposer à tout moment.

Les Utilisateurs peuvent trouver des informations plus détaillées sur ces finalités de traitement et sur les Données personnelles spécifiques utilisées pour chacune d’elles dans les sections correspondantes de ce document.

6. Autorisations de l’appareil pour l’accès aux données personnelles

Selon l’appareil utilisé par l’utilisateur, l’application peut demander certaines autorisations lui permettant d’accéder aux données de l’appareil de l’utilisateur, comme décrit ci-dessous.

Par défaut, ces autorisations doivent être accordées par l’utilisateur avant que les informations correspondantes ne puissent être consultées. Une fois l’autorisation accordée, elle peut être révoquée par l’utilisateur à tout moment. Pour révoquer ces autorisations, les utilisateurs peuvent se référer aux paramètres de leur appareil ou contacter le responsable du traitement à l’aide des coordonnées indiquées dans le présent document.

La procédure exacte de gestion des autorisations de l’application peut varier selon l’appareil et le système d’exploitation de l’utilisateur.

Veuillez noter que la révocation de ces autorisations peut affecter le bon fonctionnement de l’application.

Si l’utilisateur accorde l’une des autorisations listées ci-dessous, les données personnelles correspondantes peuvent être traitées (c’est-à-dire consultées, modifiées ou supprimées).

Téléphone mobile et SMS

mTrip offre à ses clients la possibilité d’échanger avec les voyageurs pour leur fournir des informations sur leur voyage. La fréquence des messages peut varier. Des frais de messagerie et de données peuvent s’appliquer. Envoyez HELP à [Number] pour obtenir de l’aide. Répondez STOP pour vous désinscrire. Les opérateurs ne sont pas responsables des retards ou de la non-livraison des messages.

Aucune information mobile ne sera partagée avec des tiers ou affiliés à des fins marketing ou promotionnelles. Toutes les catégories ci-dessus excluent les données de consentement et d’inscription liées à l’envoi de messages texte ; ces informations ne seront partagées avec aucun tiers.

Autorisation de localisation approximative (non continue)

Utilisée pour accéder à la localisation approximative de l’appareil de l’utilisateur. L’application peut collecter, utiliser et partager les données de localisation de l’utilisateur afin de fournir des services basés sur la localisation.

La localisation géographique de l’utilisateur est déterminée de manière non continue. Cela signifie qu’il est impossible pour l’application de déterminer la position approximative de l’utilisateur en continu.

Autorisation d’accès au calendrier

Utilisée pour accéder au calendrier de l’appareil de l’utilisateur, y compris la lecture, l’ajout et la suppression d’entrées.

Autorisation d’accès à l’appareil photo

Utilisée pour accéder à l’appareil photo ou pour capturer des images et des vidéos depuis l’appareil.

Autorisation d’accès au téléphone

Utilisée pour accéder à diverses fonctionnalités liées à la téléphonie. Elle permet par exemple un accès en lecture seule à l’« état du téléphone », c’est-à-dire au numéro de téléphone de l’appareil, aux informations sur le réseau mobile actuel ou au statut des appels en cours.

Autorisation de localisation précise (continue)

Utilisée pour accéder à la localisation précise de l’appareil de l’utilisateur. L’application peut collecter, utiliser et partager les données de localisation de l’utilisateur afin de fournir des services basés sur la localisation.

Autorisation d’accès aux comptes de réseaux sociaux

Utilisée pour accéder aux profils de comptes de réseaux sociaux de l’utilisateur, tels que Facebook et X (anciennement Twitter).

Autorisation d’accès au stockage

Utilisée pour accéder au stockage externe partagé, y compris la lecture et l’ajout d’éléments.

7. Sécurité des voyageurs et gestion des risques

Certaines agences de voyages et certains employeurs utilisent les outils de gestion des risques de mTrip pour répondre à leur devoir de diligence envers les voyageurs. Dans ce cas, et uniquement lorsque cette fonctionnalité est activée par l’agence de voyages ou l’employeur, nous traitons :

les données d’itinéraire, afin d’identifier les voyageurs susceptibles d’être affectés par un incident, une perturbation ou une alerte de voyage ;
les données de localisation issues de l’application, si le voyageur a accordé l’autorisation de localisation ;
les messages et contrôles de sécurité échangés entre le voyageur et l’agence de voyages ou l’employeur.

Ces informations sont visibles par le personnel autorisé de l’agence de voyages ou de l’employeur, tel que ses responsables voyages ou ses responsables des risques, via leur accès à la plateforme. L’agence de voyages ou l’employeur est responsable d’informer les voyageurs de cette utilisation. Les voyageurs peuvent à tout moment cesser de partager la localisation de leur appareil dans les paramètres de celui-ci.

8. Informations détaillées sur le traitement des données personnelles

Les données personnelles sont collectées aux fins et au moyen des services suivants :

Analyse

Les services présentés dans cette section permettent au Propriétaire de suivre et d’analyser le trafic web, et peuvent servir à observer le comportement des Utilisateurs.

Google Analytics (Google LLC)
Google Analytics est un service d’analyse web fourni par Google LLC (« Google »). Google utilise les Données collectées pour suivre et examiner l’utilisation de l’application, préparer des rapports sur ses activités et les partager avec d’autres services Google.

Google peut utiliser les Données collectées pour contextualiser et personnaliser les publicités de son propre réseau publicitaire.

Données Personnelles collectées : Cookies et Données d’Usage.
Lieu de traitement : États-Unis. Politique de confidentialité · Opt Out

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, ou Firebase Analytics, est un service d’analyse fourni par Google LLC.

Pour comprendre l’usage que Google fait des Données, consultez la politique des partenaires de Google.

Firebase Analytics peut partager des Données avec d’autres outils fournis par Firebase, tels que Crash Reporting, Authentication, Remote Config ou Notifications. L’Utilisateur peut consulter cette politique de confidentialité pour obtenir une explication détaillée des autres outils utilisés par le Propriétaire.

L’application utilise des identifiants d’appareils mobiles (notamment l’Android Advertising ID ou l’Advertising Identifier pour iOS) ainsi que des technologies similaires aux cookies pour faire fonctionner le service Firebase Analytics.

Les Utilisateurs peuvent désactiver certaines fonctionnalités de Firebase via les paramètres de leur appareil, par exemple les paramètres publicitaires des téléphones mobiles, ou en suivant les instructions données dans d’autres sections de cette politique de confidentialité relatives à Firebase, le cas échéant.

Données Personnelles collectées : Cookies, identifiants uniques d’appareils à des fins publicitaires (par exemple Google Advertiser ID ou IDFA) et Données d’Usage.
Lieu de traitement : États-Unis. Politique de confidentialité

Google Tag Manager (Google LLC)
Google Tag Manager est un service de gestion de balises fourni par Google LLC. Il charge sur notre site web les outils d’analyse décrits dans cette section.

Données Personnelles collectées : Données d’Usage.
Lieu de traitement : États-Unis. Politique de confidentialité

Services d’intelligence artificielle (IA)

Ces services alimentent les fonctionnalités d’IA de la plateforme, par exemple l’extraction et la structuration des données d’itinéraire à partir de documents téléversés par une agence de voyages, la génération de descriptions de carnet de voyage et la traduction du contenu des voyages. Le contenu envoyé à ces services peut inclure les données de voyage et les documents soumis pour traitement, qui peuvent contenir des Données Personnelles telles que les noms des voyageurs et les détails de réservation.

Nous utilisons ces services dans le cadre de leurs offres professionnelles et API. Conformément à leurs conditions, ces prestataires traitent les données pour nous fournir le service, peuvent les conserver pendant une durée limitée à des fins de sécurité et de détection des abus, et ne les utilisent pas pour entraîner leurs modèles. Les résultats produits par les fonctionnalités d’IA peuvent contenir des erreurs, et il appartient aux agences de voyages de les vérifier avant de les transmettre aux voyageurs.

OpenAI API (OpenAI, L.L.C.)
L’API OpenAI est un service d’intelligence artificielle fourni par OpenAI, L.L.C.

Données Personnelles collectées : données de voyage, documents et autres contenus soumis pour traitement, ainsi que Données d’Usage.
Lieu de traitement : États-Unis. Politique de confidentialité

Google Gemini API (Google LLC)
L’API Gemini est un service d’intelligence artificielle fourni par Google LLC.

Claude API (Anthropic PBC)
L’API Claude est un service d’intelligence artificielle fourni par Anthropic PBC.

Autorisations d’accès de l’appareil aux Données Personnelles

L’application demande aux Utilisateurs certaines autorisations lui permettant d’accéder aux Données de l’appareil de l’Utilisateur, comme résumé ici et décrit dans ce document.

Données Personnelles collectées : Autorisation de localisation approximative (non continue), Autorisation d’accès au calendrier, Autorisation d’accès à l’appareil photo, Autorisation d’accès au téléphone, Autorisation de localisation précise (continue), Autorisation d’accès aux comptes de réseaux sociaux et Autorisation d’accès au stockage.

Cartographie thermique et enregistrement de sessions

Les services de cartographie thermique permettent d’afficher les zones d’une page où les utilisateurs déplacent le plus souvent la souris ou cliquent. Cela montre où se situent les points d’intérêt. Ces services permettent de suivre et d’analyser le trafic web ainsi que le comportement des utilisateurs.

Certains de ces services peuvent enregistrer les sessions et les rendre disponibles pour une relecture visuelle ultérieure.

Inspectlet (Inspectlet Inc.)
Inspectlet est un service d’enregistrement de sessions et de cartographie thermique fourni par Inspectlet Inc.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Hébergement et infrastructure back-end

Ce type de service a pour objet d’héberger les données et fichiers permettant à l’application de fonctionner et d’être distribuée, ainsi que de fournir une infrastructure prête à l’emploi pour exécuter des fonctionnalités ou des parties spécifiques de l’application. Certains de ces services fonctionnent via des serveurs répartis géographiquement, ce qui rend difficile de déterminer le lieu exact où les données personnelles sont stockées.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services est un service d’hébergement et d’infrastructure back-end fourni par Amazon Web Services, Inc.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : voir la politique de confidentialité d’Amazon. Politique de confidentialité

Skyloud (Skyloud SAS)
Skyloud est un service d’infrastructure cloud managée fourni par Skyloud SAS, basée à Lyon, en France. Skyloud exploite, sécurise et maintient l’infrastructure cloud sur laquelle fonctionnent l’application et la plateforme mTrip, et ses ingénieurs peuvent accéder aux données qui y sont stockées à cette seule fin.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : Union européenne (France). Politique de confidentialité

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions est un service d’hébergement et d’infrastructure back-end fourni par Google LLC.

Données personnelles collectées : données d’utilisation et divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage est un service d’hébergement fourni par Google LLC.

Firebase Realtime Database (Google LLC)
Firebase Realtime Database est un service d’hébergement et d’infrastructure back-end fourni par Google LLC.

Cloudflare (Cloudflare, Inc.)
Cloudflare est un réseau de diffusion de contenu et un service de sécurité fourni par Cloudflare, Inc. Il permet de diffuser rapidement notre site web et de le protéger contre les attaques et les abus.

Données personnelles collectées : données d’utilisation (y compris l’adresse IP) et cookies strictement nécessaires à la sécurité.
Lieu de traitement : réseau mondial de centres de données. Politique de confidentialité

Surveillance de l’infrastructure

Ce type de service permet à l’application de surveiller l’utilisation et le comportement de ses composants afin d’en améliorer les performances, le fonctionnement, la maintenance et le dépannage.

Les données personnelles traitées dépendent des caractéristiques et du mode de mise en œuvre de ces services, dont la fonction est de filtrer les activités de l’application.

Firebase Crashlytics (Google LLC)
Crashlytics est un service de surveillance fourni par Google LLC.

Données personnelles collectées : position géographique, identifiants publicitaires uniques de l’appareil (Google Advertiser ID ou IDFA, par exemple) et divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

New Relic (New Relic, Inc.)
New Relic est un service de surveillance fourni par New Relic, Inc.

La manière dont New Relic est intégré fait qu’il filtre l’ensemble du trafic de l’application, c’est-à-dire la communication entre l’application et le navigateur ou l’appareil de l’utilisateur, tout en permettant la collecte de données analytiques sur l’application.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

Interaction avec les réseaux sociaux et plateformes externes

Ce type de service permet d’interagir avec des réseaux sociaux ou d’autres plateformes externes directement depuis les pages de l’application.

L’interaction et les informations obtenues via l’application sont toujours soumises aux paramètres de confidentialité de l’utilisateur pour chaque réseau social.

Ce type de service peut tout de même collecter des données de trafic pour les pages où il est installé, même lorsque les utilisateurs ne l’utilisent pas.

Bouton J’aime Facebook et widgets sociaux (Meta Platforms, Inc.)
Le bouton J’aime Facebook et les widgets sociaux sont des services permettant d’interagir avec le réseau social Facebook, fournis par Meta Platforms, Inc.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Widget vidéo YouTube, mode confidentialité renforcée (Google LLC)
Notre site intègre des vidéos YouTube, plateforme vidéo fournie par Google LLC, en mode confidentialité renforcée (youtube-nocookie.com). YouTube peut tout de même collecter des données d’utilisation lorsqu’une vidéo est visionnée.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Interaction avec des plateformes de sondages en ligne

Ce type de service permet aux utilisateurs d’interagir avec des plateformes de sondages en ligne tierces directement depuis les pages de l’application.

Si l’un de ces services est installé, il peut collecter des données de navigation et d’utilisation sur les pages où il est installé, même si les utilisateurs ne l’utilisent pas activement.

Widget SurveyMonkey (SurveyMonkey Inc.)
Le widget SurveyMonkey est un service permettant d’interagir avec la plateforme de sondages en ligne SurveyMonkey, fourni par SurveyMonkey Inc.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Interactions basées sur la localisation

Géolocalisation
L’application peut collecter, utiliser et partager les données de localisation de l’utilisateur afin de fournir des services basés sur la localisation.

La plupart des navigateurs et appareils proposent des outils permettant de désactiver cette fonctionnalité par défaut. Si une autorisation explicite a été accordée, les données de localisation de l’utilisateur peuvent être suivies par l’application.

Données personnelles collectées : position géographique.

Géolocalisation non continue
L’application peut collecter, utiliser et partager les données de localisation de l’utilisateur afin de fournir des services basés sur la localisation.

La position géographique de l’utilisateur est déterminée de manière non continue, soit à la demande spécifique de l’utilisateur, soit lorsque celui-ci n’indique pas sa position actuelle dans le champ prévu à cet effet et laisse l’application détecter automatiquement sa position.

Données personnelles collectées : position géographique.

Gestion des contacts et envoi de messages

Ce type de service permet de gérer une base de contacts par courriel, par téléphone ou toute autre information de contact pour communiquer avec l’utilisateur.

Ces services peuvent également collecter des données concernant la date et l’heure auxquelles le message a été consulté par l’utilisateur, ainsi que les interactions de celui-ci avec le message, par exemple le clic sur des liens qu’il contient.

Mandrill, désormais Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill est un service de gestion d’adresses e-mail et d’envoi de messages fourni par The Rocket Science Group, LLC.

Données personnelles collectées : adresse e-mail et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging est un service d’envoi de messages fourni par Google LLC. Firebase Cloud Messaging permet au responsable du traitement d’envoyer des messages et des notifications aux utilisateurs sur différentes plateformes telles qu’Android, iOS et le web. Les messages peuvent être envoyés à des appareils individuels, à des groupes d’appareils ou à des sujets ou segments d’utilisateurs spécifiques.

Données personnelles collectées : divers types de données précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis. Politique de confidentialité

Pipedrive (Pipedrive OÜ)
Pipedrive est un service de gestion de la relation client fourni par Pipedrive OÜ. Nous l’utilisons pour gérer les demandes envoyées via les formulaires de notre site ainsi que nos relations avec les prospects et clients professionnels.

Données personnelles collectées : prénom, nom, adresse e-mail, numéro de téléphone, entreprise, intitulé du poste et contenu de votre demande.
Lieu de traitement : Union européenne. Politique de confidentialité

Inscription et authentification

En s’inscrivant ou en s’authentifiant, les utilisateurs permettent à l’application de les identifier et de leur donner accès à des services dédiés.

Selon ce qui est décrit ci-dessous, des tiers peuvent fournir des services d’inscription et d’authentification. Dans ce cas, l’application pourra accéder à certaines données stockées par ces services tiers, à des fins d’inscription ou d’identification.

Inscription directe
L’utilisateur s’inscrit en remplissant le formulaire d’inscription et en fournissant directement ses données personnelles à l’application.

Données personnelles collectées : adresse e-mail, prénom et nom.

Protection contre le SPAM

Ce type de service analyse le trafic de l’application, susceptible de contenir des données personnelles des utilisateurs, dans le but d’en filtrer les parties, messages et contenus reconnus comme du SPAM.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA est un service de protection contre le SPAM fourni par Google LLC.

L’utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d’utilisation de Google.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis. Politique de confidentialité

9. Informations complémentaires sur les données personnelles

Notifications push

L’application peut envoyer des notifications push à l’utilisateur. Les utilisateurs peuvent les désactiver à tout moment dans les paramètres de leur appareil.

Vente de biens et de services en ligne

Les données personnelles collectées sont utilisées pour fournir des services à l’utilisateur ou pour vendre des biens, y compris le paiement et, le cas échéant, la livraison.

Les données personnelles collectées pour effectuer le paiement peuvent inclure la carte de crédit, le compte bancaire utilisé pour le virement, ou tout autre moyen de paiement envisagé. Le type de données collectées par l’application dépend du système de paiement utilisé.

Le service ne s’adresse pas aux enfants de moins de 13 ans

Les utilisateurs déclarent être majeurs selon la législation qui leur est applicable. Les mineurs ne peuvent utiliser l’application qu’avec l’aide d’un parent ou d’un tuteur. En aucun cas les personnes de moins de 13 ans ne peuvent utiliser l’application.

Aucune vente de données personnelles

mTrip ne vend pas les données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons pas les données personnelles traitées pour le compte des agences de voyages à des fins de marketing pour notre propre compte.

Décision automatisée

mTrip ne prend pas de décisions produisant des effets juridiques ou des effets similaires significatifs sur les utilisateurs en se fondant uniquement sur un traitement automatisé.

10. Les droits des utilisateurs

Les utilisateurs peuvent exercer certains droits concernant les données les concernant traitées par le responsable du traitement.

En particulier, les utilisateurs ont le droit de :

Retirer leur consentement à tout moment. Les utilisateurs ont le droit de retirer leur consentement lorsqu’ils ont préalablement consenti au traitement de leurs données personnelles.
S’opposer au traitement de leurs données. Les utilisateurs ont le droit de s’opposer au traitement de leurs données lorsque ce traitement repose sur une base juridique autre que le consentement. Plus de détails figurent dans la section dédiée ci-dessous.
Accéder à leurs données. Les utilisateurs ont le droit de savoir si des données les concernant sont traitées par le responsable du traitement, d’obtenir des informations sur certains aspects du traitement et d’obtenir une copie des données traitées.
Vérifier l’exactitude des données et en demander la rectification. Les utilisateurs ont le droit de vérifier l’exactitude de leurs données et d’en demander la mise à jour ou la correction.
Limiter le traitement de leurs données. Les utilisateurs ont le droit, dans certaines circonstances, de demander la limitation du traitement de leurs données. Dans ce cas, le responsable du traitement ne traitera leurs données à aucune autre fin que leur conservation.
Obtenir la suppression de leurs données personnelles. Les utilisateurs ont le droit, dans certaines circonstances, d’obtenir l’effacement de leurs données par le responsable du traitement.
Recevoir leurs données et les faire transférer à un autre responsable du traitement. Les utilisateurs ont le droit de recevoir leurs données dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, de les faire transmettre à un autre responsable du traitement sans entrave. Cette disposition s’applique à condition que les données soient traitées par des moyens automatisés et que le traitement repose sur le consentement de l’utilisateur, sur un contrat auquel il est partie ou sur des obligations précontractuelles correspondantes.
Introduire une réclamation. Les utilisateurs ont le droit de saisir leur autorité de protection des données compétente.

Détails sur le droit d’opposition au traitement

Lorsque des données personnelles sont traitées pour un motif d’intérêt public, dans l’exercice d’une autorité officielle conférée au responsable du traitement ou aux fins des intérêts légitimes poursuivis par celui-ci, les utilisateurs peuvent s’opposer à ce traitement en invoquant un motif lié à leur situation particulière pour justifier cette opposition.

Les utilisateurs doivent toutefois savoir que, si leurs données personnelles sont traitées à des fins de marketing direct, ils peuvent s’opposer à ce traitement à tout moment, sans avoir à se justifier. Pour savoir si le responsable du traitement traite des données personnelles à des fins de marketing direct, les utilisateurs peuvent se référer aux sections correspondantes du présent document.

Comment exercer ces droits

Toute demande d’exercice des droits des utilisateurs peut être adressée au responsable du traitement par le biais des coordonnées indiquées dans le présent document. Ces demandes peuvent être exercées gratuitement et seront traitées par le responsable du traitement dans les meilleurs délais, et dans tous les cas dans un délai d’un mois.

Si votre demande concerne des données de voyage partagées avec vous par une agence de voyages, nous pouvons la transmettre à cette dernière, qui est responsable d’y répondre, et nous l’assisterons dans cette démarche. Il se peut que nous devions vérifier votre identité avant de donner suite à une demande.

Suppression de votre compte et de vos données

Pour supprimer votre compte dans l’application et les données personnelles associées, contactez l’agence de voyages qui a partagé votre voyage, ou écrivez-nous à [email protected] depuis l’adresse e-mail liée à votre compte. La désinstallation de l’application ne supprime pas automatiquement vos données.

Résidents du Canada et du Québec

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), vous pouvez accéder à vos renseignements personnels et les faire corriger, retirer votre consentement et, au Québec, nous demander de cesser la diffusion de vos renseignements personnels ou de les désindexer. La personne responsable de la protection des renseignements personnels chez mTrip est notre délégué à la protection des données, que vous pouvez joindre aux coordonnées indiquées ci-dessous. Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information du Québec.

Résidents de l’Espace économique européen, du Royaume-Uni et de la Suisse

Vous pouvez déposer une plainte auprès de l’autorité de protection des données du pays où vous résidez ou travaillez, ou du pays où une infraction présumée a eu lieu, telle que la CNIL en France, l’AEPD en Espagne ou l’Information Commissioner’s Office (ICO) au Royaume-Uni.

Résidents des États-Unis

Selon l’État où vous résidez, comme la Californie, vous pouvez avoir le droit de connaître les catégories de données personnelles que nous collectons et les raisons de cette collecte, d’y accéder, de les corriger ou de les supprimer, et de refuser leur vente ou leur partage ainsi que la publicité ciblée. Comme indiqué plus haut, nous ne vendons pas de données personnelles. Nous ne vous pénaliserons pas pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom.

11. Politique relative aux cookies

L’application utilise des cookies. Pour en savoir plus et consulter un avis détaillé sur les cookies, l’utilisateur peut se référer à la politique relative aux cookies.

12. Informations complémentaires sur la collecte et le traitement des données

Action en justice

Les Données personnelles de l’Utilisateur peuvent être utilisées à des fins légales par le Propriétaire devant un tribunal ou dans le cadre des étapes menant à une éventuelle action en justice résultant d’une utilisation inappropriée de l’application ou des Services associés.

L’Utilisateur déclare avoir connaissance du fait que le Propriétaire peut être amené à communiquer des données personnelles à la demande des autorités publiques.

Informations complémentaires sur les Données personnelles de l’Utilisateur

En plus des informations contenues dans cette politique de confidentialité, l’application peut fournir à l’Utilisateur, sur demande, des informations complémentaires et contextuelles concernant certains Services ou la collecte et le traitement des Données personnelles.

Journaux système et maintenance

À des fins de fonctionnement et de maintenance, l’application et les services tiers éventuellement utilisés peuvent collecter des fichiers enregistrant les interactions avec l’application (journaux système) ou utiliser d’autres Données personnelles (telles que l’adresse IP) à cette fin.

Informations non contenues dans cette politique

Des informations complémentaires concernant la collecte ou le traitement des Données personnelles peuvent être demandées au Propriétaire à tout moment. Veuillez consulter les coordonnées figurant à la fin de ce document.

Traitement des demandes « Ne pas suivre »

L’application ne prend pas en charge les demandes « Ne pas suivre » (Do Not Track).

Pour savoir si l’un des services tiers qu’elle utilise respecte les demandes « Ne pas suivre », veuillez consulter leurs politiques de confidentialité respectives.

13. Modifications de cette politique de confidentialité

Le Propriétaire se réserve le droit de modifier cette politique de confidentialité à tout moment, en en informant ses Utilisateurs sur cette page et, le cas échéant, au sein de l’application et/ou, dans la mesure où cela est techniquement et légalement possible, en envoyant une notification aux Utilisateurs via les coordonnées dont il dispose. Il est vivement recommandé de consulter régulièrement cette page, en se référant à la date de dernière modification indiquée en haut de page. Si un Utilisateur s’oppose à l’une des modifications apportées à la Politique, il doit cesser d’utiliser cette Application et peut demander au Propriétaire de supprimer ses Données personnelles. Sauf indication contraire, la politique de confidentialité en vigueur à un moment donné s’applique à l’ensemble des Données personnelles que le Propriétaire détient sur les Utilisateurs.

14. Définitions et références légales

Données personnelles (ou Données)
Toute information permettant, directement, indirectement ou en combinaison avec d’autres informations, y compris un numéro d’identification personnel, d’identifier ou de rendre identifiable une personne physique.

Données d’utilisation
Informations collectées automatiquement par l’application (ou par des services tiers qu’elle utilise), pouvant inclure : les adresses IP ou noms de domaine des ordinateurs utilisés par les Utilisateurs de l’application, les adresses URI (Uniform Resource Identifier), l’heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier reçu en réponse, le code numérique indiquant le statut de la réponse du serveur (succès, erreur, etc.), le pays d’origine, les caractéristiques du navigateur et du système d’exploitation utilisés par l’Utilisateur, les informations temporelles relatives à chaque visite (par exemple le temps passé sur chaque page de l’Application) et les détails du parcours suivi au sein de l’Application, notamment la séquence des pages consultées, ainsi que d’autres paramètres relatifs au système d’exploitation de l’appareil et/ou à l’environnement informatique de l’Utilisateur.

Utilisateur
La personne qui utilise l’application et qui, sauf indication contraire, correspond à la Personne concernée.

Personne concernée
La personne physique à laquelle se rapportent les Données personnelles.

Sous-traitant (ou Responsable du traitement délégué)
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des Données personnelles pour le compte du Responsable du traitement, tel que décrit dans cette politique de confidentialité.

Responsable du traitement (ou Propriétaire)
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des Données personnelles, y compris les mesures de sécurité relatives au fonctionnement et à l’utilisation de l’application. Le Responsable du traitement, sauf indication contraire, est le Propriétaire de l’application.

Société de voyages
L’agence de voyages, le tour opérateur, la TMC ou toute autre entreprise du secteur du voyage qui utilise la plateforme mTrip et partage des voyages avec les voyageurs.

Cette Application
Le moyen par lequel les Données personnelles de l’Utilisateur sont collectées et traitées.

Service
Le service décrit dans les conditions correspondantes (le cas échéant) et sur ce site/cette application.

Union européenne (ou UE)
Sauf indication contraire, toute référence faite dans ce document à l’Union européenne inclut l’ensemble des États membres actuels de l’Union européenne ainsi que l’Espace économique européen.

Cookies
Petits ensembles de données stockés sur l’appareil de l’Utilisateur.

15. Informations légales

Cette politique de confidentialité a été établie conformément aux dispositions de plusieurs législations, notamment les articles 13 et 14 du Règlement (UE) 2016/679 (règlement général sur la protection des données), le UK General Data Protection Regulation, la Loi sur la protection des renseignements personnels et les documents électroniques (Canada), la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, ainsi que les lois applicables des États américains en matière de protection des données personnelles.

Cette politique de confidentialité concerne uniquement l’application, la plateforme cloud mTrip et le site www.mtrip.com, sauf indication contraire dans le présent document.

16. Contact

Sous-traitant des données
mTrip Inc., Délégué à la protection des données
4388 Rue Saint-Denis, Suite 200
Montréal, Québec H2J 2L1, Canada
[email protected]

Responsable du traitement des données
Le responsable du traitement est l’éditeur de cette application mobile ou de ce site web. Pour les données de voyage d’une application publiée sous la marque d’une agence de voyages, le responsable du traitement est cette agence de voyages. Pour www.mtrip.com et nos relations commerciales, le responsable du traitement est mTrip Inc., à l’adresse ci-dessus.

Pour demander l’accès à vos données personnelles : contactez le délégué à la protection des données à [email protected].