Politique de confidentialité

Responsable du traitement

TRAVL AS (numéro d’organisation 928 882 624, Storgata 117, 3182 Horten, Norvège) est responsable du traitement des données personnelles traitées par Travl. Questions et demandes concernant vos données : support@travl.no.

Lorsque vous réservez, la compagnie aérienne et l’hôtel reçoivent les données de réservation dont ils ont besoin et les utilisent conformément à leurs propres politiques de confidentialité.

Informations que nous collectons

Nous collectons les données personnelles suivantes :

• Compte : votre adresse e-mail et votre mot de passe, ou votre connexion avec Google.
• Pour réserver : le nom, la date de naissance, l’adresse e-mail, le numéro de téléphone et l’adresse de la personne qui réserve.
• Pour chaque voyageur : nom, date de naissance et, si vous en indiquez une, une adresse e-mail. Le sexe et les données de passeport uniquement lorsque la compagnie aérienne les exige (voir Données de passeport ci-dessous).
• Lorsque vous planifiez : ce que vous saisissez dans le chat, vos recherches et les préférences de voyage que vous enregistrez. Si vous évaluez une réponse du chat, nous enregistrons cette réponse et votre message.
• Paiement : vous saisissez votre carte dans le champ carte de Stripe et elle est transmise directement à Stripe — Travl ne voit jamais votre numéro de carte.
• Paiement partagé : lorsqu’une réservation est partagée entre plusieurs payeurs, nous conservons le nom et l’adresse e-mail de chaque payeur (saisis sur sa page de paiement), sa part et la référence de la réservation sur sa carte, jusqu’à ce que la réservation soit finalisée ou annulée, puis avec la réservation comme ci-dessus.

Comment nous utilisons vos informations

• Pour fournir et améliorer nos services de planification de voyages
• Pour traiter les réservations et les paiements
• Pour personnaliser les recommandations et les plans générés par l’IA
• Pour communiquer des mises à jour importantes concernant le service

Qui reçoit vos données

Ces services traitent vos données pour le compte de Travl ou les reçoivent pour réaliser votre voyage. Nous ne vendons jamais vos données personnelles.

Supabase

Reçoit : Votre compte et votre connexion, votre profil, vos préférences de voyage, les voyageurs enregistrés, les alertes de prix, les réponses du chat que vous avez évaluées et vos réservations.

Pourquoi : La base de données et la connexion de Travl. Les données sont stockées dans l’UE, en Irlande.

Stripe

Reçoit : Les données de votre carte (saisies directement chez Stripe), le montant, une référence de réservation et la destination.

Pourquoi : Paiements par carte. Le montant est d’abord bloqué sur votre carte, puis débité lors de la réservation ; si la réservation échoue, le blocage est levé ou le débit remboursé.

Amadeus

Reçoit : Vos recherches (lieux, dates, nombre de voyageurs). Lors de la réservation : le nom, la date de naissance et, le cas échéant, l’adresse e-mail de chaque voyageur ; le sexe et les données de passeport lorsque la compagnie aérienne les exige ; l’adresse e-mail, le numéro de téléphone et l’adresse de la personne qui réserve.

Pourquoi : Recherche et réservation de vols et d’hôtels. Amadeus transmet la réservation à la compagnie aérienne et à l’hôtel.

La compagnie aérienne

Reçoit : La réservation du vol, via Amadeus : les noms, dates de naissance et, le cas échéant, adresses e-mail des voyageurs, le sexe et les données de passeport lorsqu’ils sont exigés, ainsi que les coordonnées de la personne qui réserve.

Pourquoi : Pour émettre vos billets et assurer votre vol.

L’hôtel

Reçoit : La réservation de l’hôtel, via Amadeus : les noms des clients (avec la civilité M./Mme lorsque le sexe est connu), l’adresse e-mail et le numéro de téléphone de la personne qui réserve, et toute préférence de lit.

Pourquoi : Pour réserver votre chambre.

Anthropic (Claude)

Reçoit : Ce que vous saisissez dans le chat de planification et les données de voyage à partir desquelles il planifie. Uniquement si vous scannez votre passeport : la photo de la page du passeport.

Pourquoi : Planification de voyage par IA et lecture de la page du passeport pour remplir le formulaire à votre place. Travl ne conserve pas la photo.

Resend

Reçoit : Votre nom, votre adresse e-mail et les détails de réservation dans les e-mails que nous vous envoyons (confirmation de réservation, reçu, rappels de voyage, alertes de prix, réinitialisation du mot de passe). Les autres voyageurs qui ont indiqué une adresse e-mail reçoivent la confirmation de réservation.

Pourquoi : Envoi des e-mails.

Google

Reçoit : Uniquement si vous vous connectez avec Google : Google confirme votre identité et nous transmet votre nom et votre adresse e-mail.

Pourquoi : Connexion.

Vercel

Reçoit : Chaque requête adressée à Travl, y compris votre adresse IP.

Pourquoi : Hébergement : fait fonctionner le site web et les serveurs de Travl. Nos fonctions serveur s’exécutent dans l’UE, en Irlande, à côté de la base de données ; le réseau de Vercel livre les pages depuis l’emplacement le plus proche de vous.

Cartes, lieux, photos d’hôtels et événements : nous n’envoyons à Google Maps Platform et à Ticketmaster que des noms de lieux et d’hôtels, des villes, des coordonnées et des dates — et, pour les événements, les artistes ou genres favoris que vous avez enregistrés, comme mots-clés. Ni votre nom ni vos coordonnées.

Certains contenus se chargent dans votre navigateur directement depuis d’autres services — photos (Unsplash), logos (logo.dev, Kiwi.com), cartes (OpenStreetMap, unpkg.com), météo (Open-Meteo) et le champ de carte (Stripe) — ; ces services voient donc votre adresse IP, comme pour tout site web. Notre politique relative aux cookies indique où chacun est utilisé.

Données de passeport

• Nous ne demandons les données de passeport que lorsque la compagnie aérienne les exige pour votre itinéraire, et seulement après l’autorisation de votre carte.
• Elles sont transmises à la compagnie aérienne via Amadeus lors de la réservation et ne sont pas conservées avec votre réservation chez Travl.
• Elles ne sont conservées dans votre compte que si vous choisissez d’enregistrer le voyageur. Les voyageurs enregistrés sont conservés jusqu’à ce que vous les supprimiez sous Profil dans votre compte, ou que vous nous le demandiez.
• Si vous scannez votre passeport, la photo de la page du passeport est envoyée à Anthropic pour en lire les données et remplir le formulaire. Travl ne conserve pas la photo.

Le chat IA

• Ce que vous saisissez dans le chat est envoyé à Anthropic, dont le modèle d’IA Claude rédige les réponses. Anthropic le traite selon ses conditions commerciales et ses conditions de traitement des données.
• Travl n’enregistre pas la conversation dans sa base de données. Elle est conservée dans la mémoire de notre serveur pendant que vous discutez et oubliée après 6 heures sans utilisation.
• Votre navigateur ne conserve que l’identifiant de la conversation, pour que le chat puisse reprendre là où vous l’avez laissé. Il est supprimé lorsque vous vous déconnectez.
• Si vous évaluez une réponse (pouce levé ou baissé), nous l’enregistrons dans notre base de données avec votre message et les données de voyage recueillies jusque-là par le chat, afin d’améliorer le chat. Si vous êtes connecté, elle est liée à votre compte : elle figure dans « Télécharger mes données » et est supprimée quand vous supprimez votre compte. Une évaluation donnée sans être connecté n’est liée à personne — écrivez à support@travl.no si vous souhaitez qu’elle soit supprimée.

Ce que nous conservons, où et combien de temps

Votre compte et vos réservations sont conservés dans la base de données de Travl chez Supabase ; les paniers et votre voyage planifié uniquement dans votre propre navigateur. Stripe, Amadeus, la compagnie aérienne et l’hôtel conservent leurs propres enregistrements des paiements et des réservations conformément à leurs propres politiques de confidentialité.

Réservations commencées mais non payées

Où : Base de données de Travl (Supabase)

Combien de temps : Supprimées automatiquement sous 48 heures : une tâche quotidienne les efface dès qu’elles ont 24 heures. Tout blocage sur votre carte les concernant est levé.

Données de passeport pour une réservation

Où : Pas chez Travl — transmises à la compagnie aérienne via Amadeus

Combien de temps : Non conservées avec la réservation. Conservées dans votre compte uniquement si vous enregistrez le voyageur.

Réservations payées

Où : Base de données de Travl (Supabase)

Combien de temps : Tant que vous avez votre compte. Si vous le supprimez, elles sont conservées pour notre comptabilité, sans noms, dates de naissance ni adresses e-mail.

Compte, profil, préférences, voyageurs enregistrés et alertes de prix

Où : Base de données de Travl (Supabase)

Combien de temps : Jusqu’à ce que vous supprimiez votre compte ou nous demandiez de les supprimer.

Réponses du chat que vous avez évaluées, avec votre message

Où : Base de données de Travl (Supabase)

Combien de temps : Jusqu’à ce que vous supprimiez votre compte (évaluations données en étant connecté) ou nous demandiez de les supprimer.

Un voyage partagé avec « Partager le voyage » : destination, dates, vols, hôtel et prix — jamais de noms, passeports, coordonnées ni paiement

Où : Base de données de Travl (Supabase)

Combien de temps : 30 jours, ou jusqu’à ce que vous arrêtiez le partage (sur le voyage, la page du lien ou votre compte) ; avec votre compte si vous le supprimez. D’ici là, toute personne ayant le lien peut le voir.

La conversation du chat

Où : Mémoire du serveur de Travl — pas la base de données

Combien de temps : Oubliée après 6 heures sans utilisation.

Paniers (le vol et l’hôtel choisis, avec les prix)

Où : Votre navigateur

Combien de temps : 24 heures

Votre voyage planifié et votre recherche

Où : Votre navigateur

Combien de temps : 7 jours

Listes de voyageurs importées

Où : Votre navigateur

Combien de temps : 24 heures

Vous pouvez supprimer le voyage de votre navigateur à tout moment depuis les pages de résultats et de paiement.

Ce que Travl conserve dans votre navigateur, et pendant combien de temps, figure dans notre politique relative aux cookies. La déconnexion supprime du navigateur le voyage, l’historique de recherche et les autres données personnelles ; sur un ordinateur partagé, déconnectez-vous lorsque vous avez terminé ou utilisez une fenêtre de navigation privée.

Vos droits

Vous pouvez consulter les données personnelles que nous détenons sur vous, les faire rectifier ou supprimer, et les emporter dans un fichier (portabilité des données). Vous pouvez faire une grande partie de cela vous-même, sous Compte → Sécurité :

• « Télécharger mes données » : tout ce qui est conservé avec votre compte — profil, préférences, voyageurs enregistrés, réservations, alertes de prix et suivis de vol — dans un fichier (JSON) que vous pouvez garder ou transférer à un autre service.
• « Supprimer le compte » : supprime votre compte et les données personnelles conservées avec lui — profil, préférences, voyageurs enregistrés, alertes de prix et suivis de vol — et vous déconnecte partout. Les réservations commencées mais jamais payées sont supprimées, et tout montant réservé sur votre carte est libéré. Les réservations payées sont conservées pour notre comptabilité — montant, référence de réservation et dates —, mais sans noms, dates de naissance ni adresses e-mail.
• « Se déconnecter de tous les appareils » : met fin à votre connexion sur tous les téléphones, tablettes et ordinateurs.

Les demandes concernant vos données — ce qui précède ou toute autre chose — peuvent aussi être adressées à support@travl.no ou via notre page de contact. Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données — en Norvège, le Datatilsynet.