Politique de confidentialité

1. Introduction

La protection de vos données personnelles est une priorité pour TripNova SaaS. La présente Politique de confidentialité explique quelles données nous collectons, pourquoi, comment nous les traitons, et quels sont vos droits.

Elle est conforme aux exigences :

• Du Règlement Général sur la Protection des Données (RGPD, UE 2016/679) pour les utilisateurs européens.
• De la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

2. Responsable du traitement

Le responsable du traitement est l'éditeur de TripNova SaaS, joignable à l'adresse : aatvgeste@gmail.com.

3. Données collectées

3.1 Données des utilisateurs (chefs d'agence, agents)

• Identité : nom, prénom, téléphone, email.
• Données d'authentification : mot de passe (haché en bcrypt — jamais en clair).
• Données de connexion : adresse IP, navigateur, dates de connexion.
• Données d'usage : pages visitées, actions effectuées (audit log).

3.2 Données des clients de l'agence (saisies par l'agence)

• Identité : nom, prénom, téléphone, email, adresse.
• Données passeport (si activé) : numéro, nationalité, date d'expiration.
• Données financières : montants payés, méthodes de paiement, soldes.
• Données de voyage : destinations, dates, hôtels, billets.

Note importante : ces données sont collectées par l'Agence dans le cadre de son activité commerciale. TripNova agit ici en tant que sous-traitant au sens du RGPD.

3.3 Données techniques (Real User Monitoring)

• Métriques de performance (Core Web Vitals) : temps de chargement, réactivité.
• User-Agent (navigateur, OS).
• IP anonymisée (hachée, jamais stockée en clair pour le RUM).

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le Service : gestion des ventes, voyages, clients, paiements.
• Sécurité : authentification, détection de fraude, rate limiting, audit logs.
• Communication : envoi d'emails transactionnels (factures, vouchers, rappels).
• Amélioration du Service : analyse anonymisée des performances et erreurs.
• Respect des obligations légales : facturation, comptabilité, lutte anti-fraude.

5. Base légale du traitement

• Exécution du contrat (CGU) pour la fourniture du Service.
• Obligation légale pour les données comptables et fiscales.
• Intérêt légitime pour la sécurité, la lutte anti-fraude et l'amélioration du Service.
• Consentement pour les communications non transactionnelles (newsletters, marketing).

6. Durée de conservation

• Données de compte actif : durée de l'abonnement + 30 jours.
• Données comptables (factures, paiements) : 10 ans (obligation légale).
• Audit logs de sécurité : 3 ans.
• Métriques RUM anonymisées : 90 jours.
• Cookies d'authentification : durée de la session (max 7 jours).

7. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Les collaborateurs habilités de votre Agence (multi-tenant strict — aucune fuite vers d'autres agences).
• Nos sous-traitants techniques :
  • Hébergement et infrastructure cloud (chiffré).
  • Service d'email transactionnel (Resend).
  • Monitoring d'erreurs (Sentry — données anonymisées).
  • Cache Redis (Upstash — données techniques uniquement).
• Les autorités compétentes en cas d'obligation légale.

8. Transferts hors UE / Algérie

Certains sous-traitants techniques peuvent être basés hors de l'Union européenne ou de l'Algérie (USA, Irlande). Dans ce cas, des garanties contractuelles standard (Clauses Contractuelles Types) sont en place pour assurer un niveau de protection équivalent.

9. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement ("droit à l'oubli") sous réserve des obligations légales.
• Droit à la limitation du traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement).

Pour exercer ces droits, contactez-nous à aatvgeste@gmail.com en précisant la nature de votre demande. Une réponse sera apportée dans un délai maximum de 30 jours.

10. Mesures de sécurité

• Chiffrement HTTPS (TLS 1.2+) pour toutes les communications.
• Mots de passe stockés en bcrypt (haché, jamais en clair).
• Architecture multi-tenant avec isolation stricte vérifiée (audit Feb 2026 — 100 % isolation).
• Rate limiting anti-brute-force sur les endpoints sensibles.
• Sauvegardes chiffrées quotidiennes.
• Conformité OWASP Top 10.
• Journal d'audit immuable (hash chain) pour les opérations financières.

11. Cookies

TripNova utilise uniquement des cookies fonctionnels strictement nécessaires :

• access_token et refresh_token : authentification (HttpOnly, sécurisés).
• __cf_bm : protection anti-bot Cloudflare.

Aucun cookie publicitaire, aucun cookie de tracking tiers, aucun pixel marketing.

12. Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, l'Éditeur s'engage à :

• Notifier l'autorité compétente (ANPDP en Algérie, CNIL équivalent) dans les 72 heures.
• Informer les utilisateurs concernés sans délai injustifié.

13. Modifications

La présente Politique peut être modifiée. Les modifications substantielles font l'objet d'une notification par email aux utilisateurs.

14. Contact et réclamations

Pour toute question, exercice de vos droits, ou réclamation : aatvgeste@gmail.com

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité Nationale de Protection des Données à caractère Personnel (ANPDP — Algérie) ou de toute autre autorité de protection compétente.