Politique de confidentialité
Dernière mise à jour: 13 septembre 2026
1. Informations collectées
Informations sur le compte et le profil. Lorsque vous créez un compte TripNov, nous recueillons votre nom, votre adresse e-mail, le nom de votre entreprise ou agence, votre fonction et votre mot de passe. Si vous vous inscrivez avec Google OAuth, nous recevons les données de profil autorisées par votre compte Google. Ces informations servent à créer et à gérer votre espace de travail.
Données relatives aux clients et aux voyages. En tant que conseiller en voyages, vous saisissez des données concernant vos clients, notamment leurs noms, coordonnées, préférences de voyage, informations de passeport (si elles sont fournies), itinéraires, propositions et dossiers de réservation. Ces données vous appartiennent. TripNov les traite pour votre compte afin d'assurer les fonctions principales de la plateforme.
Données d'utilisation et d'activité. Nous recueillons automatiquement des informations sur vos interactions avec TripNov : pages consultées, fonctionnalités utilisées, modèles de proposition visualisés, actions effectuées et durée des sessions. Cette télémétrie nous aide à améliorer le produit.
Informations techniques et sur l'appareil. Nous recueillons le type de navigateur, le système d'exploitation, l'adresse IP, l'URL de provenance et les identifiants de l'appareil lorsque vous accédez à TripNov. Ces informations servent à la surveillance de la sécurité, à la prévention de la fraude et au diagnostic.
Données de communication. Si vous contactez notre assistance ou répondez à nos e-mails, nous conservons ces échanges afin de résoudre les problèmes et d'améliorer notre service. Les e-mails automatisés envoyés par les outils de communication de TripNov (messages de bienvenue, notifications de propositions et relances) peuvent être suivis pour mesurer les taux d'ouverture et de clic.
2. Utilisation de vos informations
Fourniture du service. Nous utilisons vos informations pour exploiter TripNov : vérifier votre identité, afficher votre espace de travail, traiter les propositions de voyage, gérer les dossiers clients, générer des contenus avec l'aide de l'IA, faire fonctionner le chatbot pour les voyageurs et publier votre site hébergé sur TripNov.
Communications. Nous utilisons votre adresse e-mail pour envoyer des messages transactionnels (vérification du compte, réinitialisation du mot de passe, invitations et reçus d'abonnement) et des actualités du produit. Vous pouvez à tout moment refuser les communications non transactionnelles.
Analyse et amélioration du produit. Les données d'utilisation agrégées et anonymisées nous aident à déterminer quelles fonctionnalités sont les plus utiles, à repérer les difficultés et à définir nos priorités de développement. Nous ne vendons pas les données d'utilisation individuelles à des tiers.
Sécurité et prévention de la fraude. Nous analysons les modèles d'accès, les adresses IP et le comportement des sessions pour détecter et prévenir les accès non autorisés, les abus de la plateforme et les violations de nos Conditions d'utilisation.
3. Partage des informations
Nous ne vendons pas vos données personnelles. TripNov ne vend, ne loue et n'échange pas vos informations personnelles ou les données de vos clients avec des tiers à des fins commerciales ou publicitaires.
Prestataires de services. Nous partageons des données avec des prestataires tiers de confiance qui contribuent au fonctionnement de TripNov : fournisseurs d'infrastructure cloud (hébergement, bases de données et stockage d'objets), services d'envoi d'e-mails, prestataires de paiement, outils d'analyse et fournisseurs de modèles d'IA. Ils n'accèdent qu'aux données nécessaires à leurs missions et sont contractuellement tenus de les protéger.
Obligations légales. Nous pouvons divulguer vos informations si la loi, une décision de justice ou une autorité publique l'exige, ou si nous estimons cette divulgation nécessaire à la protection des droits, biens ou de la sécurité de TripNov, de nos utilisateurs ou du public.
Transfert d'activité. Si TripNov fait l'objet d'une acquisition, d'une fusion ou d'un changement de propriétaire, vos données peuvent être transférées dans le cadre de cette opération. Nous vous informerons avant que vos données personnelles soient soumises à une politique de confidentialité sensiblement différente.
| Sous-traitant | Finalité | Localisation et garantie de transfert |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs, de la base de données et des fichiers | Allemagne (UE) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Paiements, abonnements et facturation | Irlande (UE) et États-Unis — Data Privacy Framework |
| Brevo (Sendinblue SAS) | Envoi d'e-mails (transactionnels et campagnes des agences) | France (UE) |
| Google LLC / Google Ireland Ltd. (Gemini API) | Fonctions d'IA : itinéraires, copilote, chatbot, contenus, lecture de documents | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| OpenAI, L.L.C. | Fonctions d'IA (génération de texte et transcription audio) | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| OpenRouter, Inc. | Routage des requêtes d'IA, uniquement vers OpenAI, Anthropic, Google ou Mistral, sans collecte ni conservation des données | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| Google LLC (Sign-in, Maps/Places, Analytics) | Connexion Google, recherche d'adresses et de lieux, statistiques du site (uniquement avec consentement) | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| GitHub, Inc. | Suivi des bogues signalés via le support | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| Avinor AS | Informations publiques sur les vols des aéroports (codes d'aéroport uniquement ; aucun identifiant de voyageur) | Norvège (EEE) |
| Israel Airports Authority / National Digital Agency (data.gov.il) | Informations publiques sur les vols des aéroports avec rapprochement local (requêtes du jeu de données uniquement ; aucun identifiant de voyageur ou d'agence) | Israël |
| Apilayer Data Products GmbH (aviationstack) | Statut des vols lorsqu'un fournisseur sous licence est configuré (numéros de vol, dates et codes des aéroports de l'itinéraire ; aucun identifiant de voyageur) | Autriche (UE) |
| Data Products Ltd (AirLabs) | Informations sur les vols avec la clé du workspace (numéros de vol et codes des aéroports de l'itinéraire ; aucun identifiant de voyageur) | Royaume-Uni |
| AeroDataBox (via API marketplace) | Statut des vols lorsqu'un fournisseur sous licence est configuré (numéros de vol et dates ; aucun identifiant de voyageur) | Canada (fournisseur) ; la place de marché API dépend de l'abonnement configuré |
| Unsplash, Pexels, remove.bg (Kaleido AI GmbH) | Images libres et suppression d'arrière-plan (aucune donnée personnelle, sauf images envoyées à remove.bg) | États-Unis / Autriche (UE) |
| Apple, Google, Mozilla (Web Push) | Envoi de notifications push aux appareils qui les ont activées | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| WhatsApp (Meta Platforms Ireland Ltd.) | Messages aux voyageurs, lorsque l'agence connecte WhatsApp(uniquement si l'agence l'active) | Irlande (UE) / États-Unis |
| Google Workspace APIs (Calendar, Drive, Sheets, Gmail, Business Profile) | Synchronisation avec le compte Google de l'agence, lorsqu'il est connecté(uniquement si l'agence l'active) | États-Unis — EU-US Data Privacy Framework et/ou clauses contractuelles types |
| Meta Platforms (Ads), Telegram, Slack | Intégrations que l'agence choisit de connecter (rapports publicitaires, canal du chatbot, alertes)(uniquement si l'agence l'active) | Irlande (UE) / États-Unis / EAU |
Le stockage des fichiers (Garage), les statistiques des sites des agences (Umami), le traitement des images (imgproxy) et la passerelle WhatsApp fonctionnent comme logiciels sur nos propres serveurs chez Hetzner ; aucune autre entreprise ne reçoit ces données.
4. Conservation des données
Nous conservons les données de votre compte tant que votre abonnement TripNov est actif. Après résiliation, votre espace de travail et les données associées (dossiers clients, propositions, itinéraires et contenu du site) sont conservés pendant 30 jours pour vous permettre de les exporter ou de réactiver votre compte. Elles sont ensuite supprimées définitivement de nos systèmes de production.
Les statistiques d'utilisation agrégées et anonymisées peuvent être conservées sans limite de durée pour l'analyse du produit. Les sauvegardes sont conservées jusqu'à 90 jours selon un cycle de rotation, puis détruites. Les pièces financières (historique de facturation et factures) sont conservées pendant sept ans pour satisfaire aux obligations comptables et fiscales.
Si vous demandez la suppression de votre compte avant la fin de votre abonnement, nous lancerons la procédure sous 7 jours ouvrés. Certaines données peuvent être conservées plus longtemps si la loi l'exige ou si nous disposons d'un intérêt juridique légitime.
5. Cookies et suivi
Cookies essentiels. TripNov utilise des cookies de session httpOnly pour maintenir votre connexion à la plateforme et à ses sous-domaines (app.tripnov.com, votre-agence.tripnov.com). Ils sont strictement nécessaires au fonctionnement du service et ne peuvent pas être désactivés pendant l'utilisation de TripNov.
Cookies d'analyse. Avec votre consentement, nous utilisons Google Tag Manager pour charger Google Analytics (GA4) uniquement sur notre site public (tripnov.com) et sur les pages de création de compte, afin de comprendre la fréquentation de manière agrégée et combien de visites aboutissent à une inscription. Aucun script Google n'est chargé et aucune donnée n'est envoyée à Google avant que vous acceptiez la catégorie « Analyse » dans notre bannière de cookies ; si vous refusez ou n'avez pas encore choisi, Google Analytics n'est pas chargé. Le retrait du consentement supprime les cookies d'analyse. Une fois connecté, l'application, le portail voyageur et les sites des agences ne chargent pas les balises Google de TripNov.
Cookies marketing et publicitaires. Avec votre consentement à la catégorie « Marketing », nous chargeons la balise Google Ads sur notre site public et sur les pages de création de compte. Elle enregistre que vous êtes arrivé depuis l'une de nos annonces Google et si cette visite a abouti à une inscription à TripNov (compte créé, essai gratuit démarré ou offre Early Bird activée), afin de mesurer et d'améliorer notre publicité, et elle peut permettre à Google de vous montrer des annonces TripNov sur d'autres sites. Rien n'est chargé ni envoyé à Google avant que vous acceptiez « Marketing » ; si vous refusez, Google Ads n'est pas chargé, et le retrait du consentement supprime ses cookies. Nous n'envoyons jamais à Google le contenu de votre compte ni les données de vos clients. La base légale est votre consentement (art. 6, par. 1, a) du RGPD).
Gestion de vos choix. Vous pouvez configurer votre navigateur pour refuser les cookies ou vous avertir lorsqu'ils sont envoyés. Vous pouvez modifier vos préférences à tout moment grâce au lien « Préférences des cookies » en bas du site. La désactivation des cookies strictement nécessaires empêche l'accès à l'application TripNov.
6. Sécurité des données
Chiffrement. Toutes les données échangées avec TripNov sont chiffrées pendant leur transmission avec TLS 1.2 ou une version supérieure. Les données de nos bases sont chiffrées au repos. Les jetons d'authentification sont hachés avec SHA-256 avant leur stockage et ne sont jamais conservés en clair.
Contrôles d'accès. TripNov applique un contrôle d'accès par rôle dans les espaces de travail. Les administrateurs de la plateforme, les propriétaires des espaces et les membres d'équipe ont des niveaux d'accès distincts. Nous suivons le principe du moindre privilège : nos employés n'accèdent aux données des clients que lorsque cela est nécessaire pour résoudre un problème d'assistance, et tous ces accès sont consignés.
Réponse aux incidents. En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons les utilisateurs concernés dans les 72 heures après en avoir pris connaissance, conformément aux lois applicables sur la protection des données. L'avis précisera la nature de la violation, les catégories de données touchées et les mesures prises pour en limiter les effets.
Vos responsabilités. Vous devez protéger les identifiants de votre compte. Utilisez un mot de passe fort et unique, activez l'authentification à deux facteurs lorsqu'elle est disponible et signalez immédiatement tout accès non autorisé présumé à [email protected].
7. Transferts internationaux de données
TripNov est exploitée depuis le Portugal (Union européenne) et son infrastructure principale de données se trouve dans l'UE. Certains prestataires tiers peuvent traiter des données aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen (EEE).
Lorsque nous transférons des données personnelles hors de l'EEE, nous veillons à mettre en place des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne ou des transferts vers des pays bénéficiant d'une décision d'adéquation. En utilisant TripNov, vous reconnaissez que vos données peuvent être traitées dans des pays dont les lois sur la protection des données diffèrent de celles de votre pays.
Les utilisateurs de l'UE et du Royaume-Uni disposent de droits supplémentaires en vertu du Règlement général sur la protection des données (RGPD) et du UK GDPR. Pour plus de détails, consultez la section « Vos droits et vos choix » ci-dessous.
8. Protection des mineurs
TripNov est une plateforme professionnelle destinée aux acteurs du voyage. Elle ne s'adresse pas aux personnes de moins de 16 ans et nous ne recueillons pas sciemment de données personnelles concernant des enfants. Si nous apprenons que nous avons recueilli les données d'un enfant de moins de 16 ans sans consentement parental, nous prendrons rapidement des mesures pour les supprimer.
Si vous pensez que nous avons recueilli par inadvertance les données d'un enfant de moins de 16 ans, contactez [email protected] ; nous examinerons la situation et prendrons les mesures appropriées.
9. Vos droits et vos choix
Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :
- Accès : demander une copie des données personnelles que nous détenons à votre sujet.
- Rectification : demander la correction de données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données personnelles, sous réserve de certaines exceptions légales.
- Portabilité : demander vos données dans un format structuré et lisible par machine.
- Limitation : demander la limitation du traitement de vos données dans certaines circonstances.
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.
- Désinscription des communications marketing : vous désabonner à tout moment au moyen du lien présent dans chaque e-mail.
Pour exercer ces droits, écrivez à [email protected] avec pour objet « Demande relative aux droits sur les données ». Nous répondrons sous 30 jours. Les utilisateurs de l'UE et du Royaume-Uni peuvent également déposer une plainte auprès de leur autorité locale de protection des données.
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité pour tenir compte de l'évolution de nos pratiques, des obligations légales ou des fonctionnalités du produit. En cas de changements importants, nous vous informerons par e-mail (à l'adresse associée à votre compte) et par un avis visible dans l'application TripNov au moins 14 jours avant leur entrée en vigueur.
En continuant à utiliser TripNov après l'entrée en vigueur de la politique modifiée, vous acceptez ses nouvelles dispositions. La date de « Dernière mise à jour » indiquée en haut de cette page correspond à sa dernière révision.
11. Nous contacter
Pour toute question, préoccupation ou demande concernant cette Politique de confidentialité ou le traitement de vos données personnelles par TripNov, contactez notre équipe chargée de la confidentialité :
Nous prenons au sérieux toutes les demandes liées à la confidentialité et répondrons dans les 30 jours suivant leur réception.