Politique de confidentialité

Pour toute question relative à vos données personnelles, vous pouvez nous contacter par e-mail à l'adresse [email protected] ou via le formulaire de contact. Le responsable du traitement n'a pas désigné de délégué à la protection des données.

Nous traitons les données personnelles uniquement dans la mesure nécessaire aux finalités suivantes :

• Compte et fourniture du Service - adresse e-mail, prénom et nom, mot de passe (conservé uniquement sous forme de hachage cryptographique), préférences de langue et de devise, photo de profil, paramètres de recherche, plans de voyage, itinéraires et lieux enregistrés. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Conservation : jusqu'à la suppression du Compte.
• Connexion avec Google - si vous utilisez « Continuer avec Google », nous recevons de Google votre adresse e-mail, vos prénom et nom et la confirmation que l'adresse e-mail est vérifiée. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Conservation : jusqu'à la suppression du Compte.
• Galerie de voyages (Pack Pro) - photos mises en ligne et stockées au format WebP, y compris la localisation lue dans leurs données EXIF. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Conservation : pendant la durée du Pack Pro et au moins 12 mois après son expiration ; les photos sont définitivement supprimées dans les 7 jours suivant une demande de suppression envoyée à [email protected] depuis l'adresse e-mail du Compte, ou lors de la suppression du Compte.
• One Click Trip - les données de voyage que vous saisissez (destination, dates, lieu de départ, nombre d'adultes et âge des enfants, fourchette de prix et devise), le voyage généré, votre solde et l'historique de vos crédits et, si vous partagez un voyage, son lien public. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Conservation : jusqu'à la suppression du Compte ; les données relatives aux crédits achetés, comme pour la facturation ci-dessous.
• Preuve de l'inscription et de l'acceptation des Conditions - adresse IP lors de l'inscription, date d'acceptation des Conditions et date d'activation du Compte. Base juridique : notre intérêt légitime à prouver la conclusion du contrat et à nous défendre contre des réclamations (article 6, paragraphe 1, point f) du RGPD). Conservation : pendant toute la durée de vie du Compte, puis jusqu'à l'expiration du délai de prescription des actions.
• Vente du Pack Pro et des crédits One Click Trip, facturation et comptabilité - historique des abonnements et des achats de crédits, période de facturation, prix et devise, statut du paiement et données de facturation. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD) et respect des obligations fiscales et comptables (article 6, paragraphe 1, point c) du RGPD). Conservation : 5 ans à compter de la fin de l'année civile au cours de laquelle a expiré le délai de paiement de l'impôt.
• Registre de gestion de l'abonnement - date, heure et adresse IP de chaque annulation et reprise de l'abonnement. Base juridique : notre intérêt légitime à documenter vos instructions et à nous défendre contre des réclamations (article 6, paragraphe 1, point f) du RGPD). Conservation : jusqu'à l'expiration du délai de prescription des actions.
• Contact, conversations avec le support et réclamations - nom, adresse e-mail et contenu de vos messages, y compris les conversations avec le support sur la page de résultat One Click Trip. Base juridique : notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f) du RGPD) et, pour les réclamations, le respect d'obligations issues du droit de la consommation (article 6, paragraphe 1, point c) du RGPD). Conservation : pendant le temps nécessaire au traitement de la demande, puis jusqu'à l'expiration du délai de prescription des actions.
• Sécurité, protection contre les robots et statistiques - adresse IP, page consultée, date de la visite et pays déterminé à partir de l'adresse IP, ainsi que les données traitées par reCAPTCHA dans les formulaires de connexion, d'inscription et de contact, ainsi que, pour les requêtes bloquées ou suspectes, l'identifiant du navigateur (User-Agent), la page de provenance, les détails de la requête et l'adresse e-mail saisie dans le formulaire. Base juridique : notre intérêt légitime à sécuriser le Service, à prévenir les abus et à analyser la fréquentation (article 6, paragraphe 1, point f) du RGPD). Conservation : les journaux de visites sont conservés 12 mois. Les registres de sécurité relatifs aux requêtes bloquées sont conservés pendant 12 mois.
• Affichage des prix dans la devise appropriée - pays déterminé à partir de votre adresse IP. Base juridique : notre intérêt légitime à présenter une offre adaptée (article 6, paragraphe 1, point f) du RGPD). Vous pouvez choisir vous-même la devise dans les paramètres. Conservation : comme pour les journaux de visites.

Les paiements du Pack Pro et des crédits One Click Trip sont traités par PayU S.A., dont le siège est à Poznań (ul. Grunwaldzka 186, 60-166 Poznań, Pologne, KRS 0000274399). Pour traiter un paiement, nous transmettons à PayU les données nécessaires à cette fin : votre adresse e-mail, vos prénom et nom, le montant, la devise et la description de la commande ainsi que votre adresse IP. PayU traite les données de paiement en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité disponible sur payu.pl. Nous ne recevons ni ne conservons les données complètes de votre carte de paiement.

Vos données personnelles peuvent être communiquées à des entités qui nous aident à fournir le Service, agissant pour notre compte en tant que sous-traitants ou en tant que responsables du traitement indépendants :

• PayU S.A. - traitement des paiements ;
• Amazon Web Services EMEA SARL - hébergement du Service, de la base de données et des photos stockées (centre de données à Francfort, Allemagne) ;
• OVH SAS - envoi des e-mails ;
• Cloudflare, Inc. - sécurité du réseau et diffusion des contenus ;
• Google Ireland Ltd - protection contre les robots reCAPTCHA, polices web et connexion avec Google ;
• DeepL SE ou Google Ireland Ltd - traduction automatique des messages que vous nous envoyez, afin que notre équipe puisse les lire (texte du message) ;
• Grafana Labs - surveillance et journaux de l'application, qui peuvent contenir des adresses IP et l'adresse e-mail d'un Compte ;
• GetYourGuide - widgets d'activités sur les pages de voyage, uniquement si vous les acceptez (voir section 9) ;
• ip-api.com - détermination du pays à partir de l'adresse IP ;
• OpenStreetMap Foundation et réseaux publics de diffusion de contenus (unpkg, cdnjs, jsDelivr, code.jquery.com) - tuiles cartographiques et scripts chargés directement par votre navigateur, qui reçoivent votre adresse IP ;
• autorités publiques, lorsque la loi l'exige.

Pour préparer un One Click Trip, nous transmettons aux partenaires hôteliers et aériens (LiteAPI/Nuitée et Travelpayouts/Aviasales) et, lorsque la revue IA est utilisée, aux fournisseurs de modèles d'intelligence artificielle uniquement les paramètres nécessaires à la recherche ou à l'analyse (destination, dates, nombre et âge des voyageurs, lieux prévus), jamais votre nom, votre adresse e-mail ni d'autres données permettant de vous identifier. Lorsque vous suivez un lien vers une offre d'hôtel, de vol, de billet ou d'activité (par ex. Booking.com, Agoda, GetYourGuide), vous quittez le Service et le site du partenaire traite vos données selon sa propre politique de confidentialité ; les liens d'affiliation ne contiennent que des identifiants de Holiday Plan et de la page portant le lien ainsi que les paramètres de recherche de l'offre (par ex. destination et dates), aucune donnée permettant de vous identifier.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Certains des prestataires mentionnés (par ex. Cloudflare, Google et Grafana Labs) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, les données sont transférées sur la base d'une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis) ou de clauses contractuelles types approuvées par la Commission européenne.

Vous disposez du droit :

• d'accéder à vos données et d'en obtenir une copie ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ;
• de demander la limitation du traitement ;
• à la portabilité des données ;
• de vous opposer au traitement fondé sur notre intérêt légitime ;
• de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ; cela n'affecte pas la licéité du traitement antérieur au retrait ;
• d'introduire une réclamation auprès de l'autorité de contrôle - le Président de l'Office polonais de protection des données personnelles (PUODO), ul. Stawki 2, 00-193 Varsovie, Pologne.

Pour exercer vos droits, envoyez une demande à [email protected], de préférence depuis l'adresse e-mail associée à votre Compte afin que nous puissions vérifier votre identité. Nous répondrons dans un délai d'un mois à compter de la réception de la demande.

La fourniture de données personnelles est facultative, mais nécessaire pour créer un Compte, acheter le Pack Pro ou recevoir une réponse à un message. Sans elles, nous ne pouvons pas fournir ces services.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. La devise affichée est proposée automatiquement en fonction de votre adresse IP, mais vous pouvez la modifier à tout moment dans les paramètres.

Nous déposons les cookies suivants, tous nécessaires au fonctionnement du Service ou à la mémorisation de vos choix :

• JSESSIONID - maintient votre connexion pendant une session ; supprimé à la fermeture du navigateur ;
• XSRF-TOKEN - protège les formulaires contre les requêtes falsifiées ; supprimé à la fermeture du navigateur ;
• remember-me - maintient votre connexion si vous choisissez « Se souvenir de moi » ; valable 30 jours ;
• HP_LANG - mémorise la langue choisie ; valable 1 an ;
• holidayplan_cookie_consent - mémorise votre choix concernant les cookies ; valable 1 an.

Nous ne déposons nous-mêmes aucun cookie publicitaire ni de traçage. Cloudflare peut déposer un cookie de sécurité nécessaire (par ex. __cf_bm) pour protéger le Service contre les robots. Sur les pages comportant un formulaire reCAPTCHA, Google peut déposer ses propres cookies. Le Service enregistre également certains paramètres de l'interface dans le stockage local et le stockage de session de votre navigateur. Vous pouvez supprimer les cookies et le stockage local à tout moment dans les paramètres de votre navigateur ; le blocage des cookies nécessaires peut vous empêcher de vous connecter.

Contenus optionnels. Si vous choisissez « Accepter » dans le bandeau cookies, les pages de voyage chargent également le widget d'activités GetYourGuide. GetYourGuide reçoit alors votre adresse IP et peut déposer ses propres cookies, notamment pour attribuer les réservations à Holiday Plan. Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD). Si vous choisissez « Uniquement nécessaires », le widget n'est pas chargé. Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies en pied de page.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment des connexions chiffrées (HTTPS), la conservation des mots de passe uniquement sous forme de hachages cryptographiques, le contrôle des accès et des sauvegardes régulières.

Nous pouvons mettre à jour la présente Politique de confidentialité, par exemple en cas d'évolution de la loi ou du fonctionnement du Service. La version en vigueur est toujours disponible sur cette page, et les utilisateurs inscrits seront informés par e-mail de toute modification importante.