Politique de confidentialité
Dernière mise à jour : 23-10-26
Responsable du traitement
GLOBALCOM LLC, 407 Lincoln Rd Ste 6G, Miami Beach, FL 33139-3023, États-Unis — [email protected]
Données collectées
- Identité et contact : nom, prénom, e-mail, téléphone.
- Projet de voyage : destination, dates, nombre et âge des voyageurs, budget, envies, contraintes et informations que vous choisissez de nous transmettre.
- Paiement : traité par Stripe. Nous n’avons jamais accès à vos numéros de carte.
- Compte client : e-mail et mot de passe (enregistré chiffré), historique de vos dossiers.
- Newsletter : votre adresse e-mail, si vous vous inscrivez.
- Mesure d’audience : pages vues et informations techniques (navigateur, pays), uniquement si vous acceptez les cookies.
Finalités et base légale
- Données d’identité, de contact et de projet de voyage : concevoir et livrer votre sélection et votre carnet de voyage, vous recommander des vols, hôtels et activités adaptés, suivre votre dossier — exécution du contrat (art. 6.1.b RGPD).
- Vous envoyer les e-mails liés à votre commande — exécution du contrat (art. 6.1.b RGPD).
- Facturation et comptabilité — obligation légale (art. 6.1.c RGPD).
- Vous envoyer notre newsletter et nos bons plans (communications commerciales) — consentement (art. 6.1.a RGPD), retirable à tout moment.
- Cookies d’affiliation de partenaires et mesure d’audience — consentement explicite via le bandeau cookies (art. 6.1.a RGPD).
- Mieux vous conseiller et améliorer notre service — intérêt légitime (art. 6.1.f RGPD) : vos échanges avec nous (questionnaire, conversations, avis) servent à garder en mémoire vos préférences de voyage pour vos prochains dossiers, et à établir des statistiques anonymes (sans nom, e-mail ni téléphone) sur les demandes de nos clients. Vous pouvez vous y opposer à tout moment en nous écrivant.
Nous n’envoyons pas de prospection commerciale sans votre accord et nous ne vendons jamais vos données.
Destinataires et sous-traitants
- Stripe (paiement en ligne).
- Abacus.AI (hébergement du site, base de données, envoi des e-mails, outils d’intelligence artificielle d’aide à la recherche).
- Moteurs de recherche de prix (SerpApi, Travelpayouts / Aviasales) : seuls des critères de voyage anonymes (villes, dates, nombre de voyageurs) sont transmis.
- Google Analytics (mesure d’audience), seulement si vous acceptez les cookies ; adresse IP anonymisée.
Nous publions aussi des bons plans sur nos pages Facebook et Instagram : aucune donnée de nos clients n’y est transmise. Si vous interagissez avec ces pages, la politique de confidentialité de Meta s’applique.
Transferts hors de l’Union européenne
Notre société et nos principaux prestataires sont situés aux États-Unis. Ces transferts sont encadrés ainsi :
- Abacus.AI : clauses contractuelles types de la Commission européenne (2021) intégrées à son accord de traitement des données (DPA).
- Stripe et Google : certification au cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation du 10 juillet 2023), complétée par des clauses contractuelles types.
Pour en savoir plus : cnil.fr/fr/les-transferts-internationaux-de-donnees.
Durée de conservation
- Données d’identité et de contact : pendant toute la durée de notre relation, puis 3 ans après notre dernier échange (gestion d’éventuels litiges).
- Données de projet de voyage et de compte : durée du service, puis archivage 3 ans après notre dernier échange.
- Données de paiement et de facturation : 10 ans (obligations comptables). Les numéros de carte ne sont jamais conservés par nous (Stripe).
- Newsletter : jusqu’à votre désinscription.
- Cookies soumis à accord : 13 mois au plus ; votre choix de cookies est redemandé au bout de 13 mois.
Cookies
- Cookies techniques (toujours actifs) : nécessaires au fonctionnement du site (session, sécurité, paiement, mémorisation de votre choix de cookies).
- Cookies d’affiliation de partenaires (soumis à votre accord) : déposés par nos réseaux d’affiliation (Travelpayouts, CJ, Affilae, Kwanko, TimeOne, Rakuten Advertising, Admitad, Skimlinks) et par les sites de réservation vers lesquels nos liens renvoient. Ils permettent d’identifier qu’une réservation provient de notre site afin que nous percevions une commission, sans surcoût pour vous. Durée : jusqu’à 13 mois.
- Cookies de mesure d’audience (soumis à votre accord) : Google Analytics, pour compter les visites et voir les pages les plus consultées. Durée : jusqu’à 13 mois.
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| __Secure-next-auth.session-token | Trip Sur Mesure | Connexion à votre compte (technique) | 30 jours |
| __Host-next-auth.csrf-token, __Secure-next-auth.callback-url | Trip Sur Mesure | Sécurité des formulaires de connexion (technique) | Session |
| tsm_cookie_consent (stockage local) | Trip Sur Mesure | Mémoriser votre choix de cookies (technique) | 13 mois |
| __stripe_mid, __stripe_sid | Stripe | Sécurité du paiement, lutte contre la fraude (technique) | 1 an / 30 min |
| _ga, _ga_<identifiant> | Google (Google Analytics) | Mesure d’audience (soumis à accord) | 13 mois |
| Cookies de suivi des réseaux d’affiliation | Travelpayouts, CJ, Affilae, Kwanko, TimeOne, Rakuten Advertising, Admitad, Skimlinks et sites de réservation partenaires | Attribuer une réservation à notre site pour la commission (soumis à accord) | 13 mois au plus |
Lors de votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de choisir catégorie par catégorie (mesure d’audience, partenaires de réservation) ; refuser est aussi simple qu’accepter et n’empêche pas d’utiliser le site. Vous pouvez changer d’avis à tout moment via le lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé dans votre navigateur. Les sites partenaires appliquent leur propre politique de cookies.
Les liens vers nos partenaires passent par des liens de redirection de notre site (tripsurmesure.com/r/…) : aucune donnée personnelle (nom, e-mail, détails de votre dossier) n’est transmise aux partenaires lors de ce passage.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Écrivez-nous à [email protected] ; réponse sous un mois. Si vous résidez dans l’Union européenne, vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France : la CNIL, cnil.fr).
