Politique de confidentialité

Tripycco est une place de marché en ligne, disponible sous forme de site web et d'applications mobiles pour Android et iOS, qui permet aux voyageurs de découvrir et de réserver des voyages organisés par des agences de voyages indépendantes. Tripycco est exploité par EdbenDigital (« Tripycco », « nous »).

Nous sommes responsables du traitement des données personnelles décrites dans la présente politique, sauf lorsqu'une agence de voyages traite vos données pour ses propres finalités, comme expliqué à la section 5. Pour toute question relative à cette politique ou à vos données, écrivez à [email protected].

La présente politique s'applique au site Tripycco, aux applications mobiles Tripycco et aux services fournis par leur intermédiaire. Elle concerne les voyageurs, le personnel des agences qui utilise Tripycco pour le compte d'une agence, et les visiteurs qui naviguent sans compte.

Elle ne couvre pas la manière dont une agence traite vos données en dehors de Tripycco, par exemple lorsqu'elle réserve votre hôtel ou votre transport. La politique de confidentialité de l'agence s'applique à ces traitements.

Nous ne collectons ni votre position précise, ni vos contacts, ni d'identifiant publicitaire, et nous n'accédons ni à votre appareil photo ni à votre micro. Nous ne collectons jamais de données de carte ou de compte bancaire, car Tripycco ne traite aucun paiement : vous payez directement l'agence.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires ni pour établir des profils publicitaires, et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou d'importance similaire à votre égard.

Les agences de voyages. Lorsque vous réservez un voyage, l'agence qui l'organise reçoit votre réservation et les coordonnées du voyageur principal. Elle les utilise pour organiser et exécuter le voyage, ce qui peut impliquer de transmettre des noms à des hôtels, à des transporteurs ou, pour les voyages de Omra et internationaux, aux autorités délivrant visas et autorisations. Pour ces finalités, l'agence agit en tant que responsable de traitement indépendant et répond de ses propres traitements.

Les autres utilisateurs. Un avis que vous publiez est affiché publiquement avec vos nom et prénom ainsi que votre photo de profil. Le nom, la description, le logo et les voyages publiés d'une agence sont publics.

Nos prestataires. Nous faisons appel aux prestataires suivants, qui traitent les données selon nos instructions dans le cadre de contrats les obligeant à les protéger :

• Render, qui héberge les serveurs applicatifs de Tripycco à Francfort, en Allemagne
• Neon, qui héberge notre base de données à Francfort, en Allemagne
• Cloudflare, dont le service R2 stocke les images et documents téléversés
• Expo, qui achemine les notifications vers votre appareil via Google Firebase Cloud Messaging sur Android et Apple Push Notification service sur iOS

Google Play et l'App Store d'Apple distribuent les applications selon leurs propres politiques de confidentialité. Si vous nous écrivez par WhatsApp, cet échange a lieu sur WhatsApp, selon les conditions de WhatsApp, et nous n'utilisons ce que vous nous envoyez que pour vous répondre.

Autorités et procédures. Nous communiquons des données lorsque la loi l'exige, ou lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. En cas de réorganisation, de fusion ou de cession de Tripycco, vos données peuvent être transférées au nouvel exploitant, qui restera tenu par la présente politique.

Les photos de profil, les photos de voyages et les logos d'agences sont destinés à être vus : ils sont servis depuis des adresses web longues et impossibles à deviner, que toute personne disposant de l'adresse peut ouvrir. Les licences professionnelles sont stockées de la même manière ; elles ne sont montrées qu'à notre équipe de vérification, mais n'y incluez rien au-delà de ce que la vérification exige.

Les données de votre compte et de vos réservations sont hébergées dans l'Union européenne, en Allemagne. Certains de nos prestataires, dont Cloudflare, Expo, Google et Apple, peuvent traiter des données dans d'autres pays, y compris aux États-Unis. Dans ce cas, le transfert repose sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne. Les transferts de données concernant des utilisateurs situés au Maroc sont réalisés conformément à la loi n° 09-08 et aux exigences de la CNDP.

• Données de compte et de profil : tant que votre compte existe.
• Avis et favoris : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
• Réservations à venir : jusqu'au voyage ou jusqu'à leur annulation. Les réservations à venir non payées sont annulées lors de la suppression du compte.
• Réservations passées : conservées pour la comptabilité et les obligations légales de l'agence. Lors de la suppression de votre compte, vos nom, adresse e-mail et téléphone en sont effacés.
• Jetons de notification : jusqu'à votre déconnexion, la suppression de votre compte ou la désinstallation de l'application.
• Sessions de connexion : jusqu'à leur expiration, votre déconnexion ou la suppression de votre compte.
• Journaux serveur : pendant une durée limitée, en principe 30 jours au plus, sauf nécessité d'enquêter sur un incident de sécurité.
• Documents de vérification des agences : tant que le compte agence existe, puis uniquement lorsque la loi l'exige.

Conformément à la loi marocaine n° 09-08, vous disposez d'un droit d'information, d'accès, de rectification et d'opposition au traitement de vos données personnelles. Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez également des droits à l'effacement, à la limitation du traitement, à la portabilité et au retrait de votre consentement.

• Corrigez vos informations à tout moment depuis votre profil, dans l'application ou sur le site.
• Supprimez votre compte depuis Profil dans l'application, ou depuis la page Supprimer votre compte de ce site.
• Pour toute autre demande, écrivez à [email protected]. Nous pourrons vous demander de justifier de votre identité et répondons sous 30 jours.

Si vous estimez que vos données n'ont pas été traitées correctement, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), www.cndp.ma, ou, si vous résidez dans l'Espace économique européen, l'autorité de protection des données de votre pays. Nous vous remercions de nous permettre d'abord de résoudre votre demande.

L'application demande votre autorisation avant d'envoyer des notifications, et vous pouvez les désactiver à tout moment dans les réglages de votre appareil. Pour choisir une photo de profil, l'application utilise le sélecteur de photos du système, qui ne partage que la photo choisie. L'application n'accède ni à votre position, ni à vos contacts, ni à votre appareil photo, ni à votre micro.

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Il ne dépose aucun cookie publicitaire ou de mesure d'audience, c'est pourquoi il n'affiche pas de bandeau de consentement.

L'application conserve vos jetons de connexion dans le stockage sécurisé et chiffré de votre appareil, et enregistre sur l'appareil lui-même votre langue, le fait d'avoir terminé la présentation et les notifications que vous avez masquées.

Toutes les connexions à Tripycco sont chiffrées. Les mots de passe ne sont conservés que sous forme d'empreintes chiffrées irréversibles, l'accès aux comptes repose sur des jetons de courte durée et l'accès aux systèmes de production est restreint. Aucun service ne peut garantir une sécurité absolue, mais si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.

Les comptes Tripycco sont réservés aux personnes âgées de 18 ans et plus. Les mineurs peuvent voyager dans le cadre de réservations effectuées par un parent ou un tuteur, qui fournit leurs informations. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

Nous mettrons cette politique à jour lorsque le service ou la loi évoluent. La date indiquée en haut de page correspond à la dernière version. Si une modification affecte sensiblement l'utilisation de vos données, nous vous en informerons dans l'application ou sur le site avant son entrée en vigueur.

EdbenDigital. E-mail : [email protected].