Confidentialité

Le responsable du traitement des données personnelles est l'éditeur du service Moovalia (voir la page Mentions légales pour les coordonnées). Pour toute question relative à la protection des données, vous pouvez nous contacter à privacy@moovalia.com.

Nous collectons uniquement les données nécessaires au fonctionnement du service, à la sécurité de la plateforme et au respect de nos obligations légales. Les catégories principales sont les suivantes :

• Données de compte : lorsque vous créez un compte, nous enregistrons votre adresse e-mail et, le cas échéant, les informations de profil que vous renseignez (nom d'affichage, préférences). Ces données permettent de vous identifier et de sauvegarder vos conversations et itinéraires.
• Données d'usage : les conversations que vous avez avec l'assistant, les préférences de voyage que vous indiquez et les itinéraires générés sont stockés pour vous permettre d'y accéder ultérieurement (si vous avez un compte) et pour améliorer la qualité du service (analyse agrégée et anonymisée).
• Données techniques : journaux (logs) des serveurs, type d'appareil et de navigateur, adresse IP (pour la sécurité et la prévention des abus), et événements d'usage (pages vues, clics, actions) pour la mesure d'audience et l'optimisation du produit. Ces données peuvent être conservées dans des outils d'analytics conformes au RGPD.
• Données liées aux partenaires : lorsque vous cliquez sur un lien vers un prestataire (vol, hôtel, activité), des informations peuvent être transmises au partenaire dans le cadre de notre programme d'affiliation (par exemple identifiant de session ou de campagne) pour l'attribution des réservations. Nous ne transmettons pas vos données personnelles identifiantes à ces partenaires sans votre consentement explicite pour des finalités marketing.

Vos données sont utilisées pour les finalités suivantes, dans le cadre de nos intérêts légitimes, de l'exécution du contrat ou du respect d'obligations légales :

• Fourniture du service : planification de voyage, génération d'itinéraires, sauvegarde des conversations et export PDF, personnalisation des recommandations.
• Sécurité et prévention des abus : détection des usages frauduleux, limitation des abus (spam, surcharge), protection des systèmes et des utilisateurs.
• Amélioration du service : analyse agrégée et anonymisée des usages pour améliorer les modèles, l'interface et les performances ; aucun profilage individuel à des fins marketing sans consentement.
• Mesure et attribution : statistiques d'utilisation, attribution des réservations aux partenaires affiliés pour le calcul des commissions, dans le respect des contrats conclus avec ces partenaires.
• Obligations légales : conservation de preuves en cas de litige, réponse aux demandes des autorités compétentes dans le cadre légal.

Le traitement repose sur : (1) l'exécution du contrat lorsque vous utilisez le service et que nous devons sauvegarder vos données pour vous fournir l'accès à vos itinéraires ; (2) notre intérêt légitime pour la sécurité, l'amélioration du service et la mesure des performances ; (3) le respect d'obligations légales (conservation, réponse aux autorités). Le consentement est recueilli lorsque la loi l'exige (cookies non essentiels, communications marketing, etc.).

Nous ne vendons pas vos données personnelles. Les partages sont limités aux cas suivants :

• Prestataires techniques : hébergement (serveurs), envoi d'e-mails, bases de données, outils d'analytics. Ces prestataires sont soumis à des obligations contractuelles (sous-traitants RGPD) et n'utilisent les données que pour les services qu'ils nous fournissent.
• Partenaires d'affiliation : lorsque vous cliquez sur un lien de réservation, une redirection vers le site du partenaire a lieu. Le partenaire peut recevoir des informations techniques (référent, identifiant de campagne) pour l'attribution ; nous ne transmettons pas votre e-mail ou vos données de conversation sans base légale appropriée.
• Autorités : en cas d'obligation légale ou de demande judiciaire ou administrative régulière, nous pouvons être amenés à communiquer des données dans le cadre strict de la loi.

• Données de compte et d'usage : conservées tant que votre compte est actif. À la suppression du compte, vous pouvez demander l'effacement des données ; nous procédons à la suppression dans les délais techniques et légaux (sauvegardes, obligations de conservation).
• Données techniques et logs : conservées pendant une durée limitée (par exemple 12 à 24 mois selon les catégories) pour la sécurité et le debugging, puis anonymisées ou supprimées.
• Obligations légales : certaines données peuvent être conservées plus longtemps si la loi l'exige (comptabilité, preuves en cas de litige).

Conformément au RGPD, vous disposez des droits suivants. Pour les exercer, contactez-nous à privacy@moovalia.com. Nous nous engageons à répondre dans le délai légal (généralement un mois).

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi (par exemple retrait du consentement, données non nécessaires).
• Droit à la limitation du traitement : demander que le traitement soit limité à certaines finalités dans les situations prévues par le RGPD.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, lorsque le traitement est basé sur le consentement ou le contrat.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime (par exemple prospection).
• Réclamation : vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France : CNIL, www.cnil.fr).

Nous utilisons des cookies et traceurs nécessaires au fonctionnement du site (session, préférences, sécurité). Des cookies d'analytics ou de mesure d'audience peuvent être utilisés dans le respect du RGPD et des recommandations de la CNIL ; vous pouvez vous opposer ou gérer vos préférences via les paramètres de votre navigateur ou notre outil de gestion des cookies si nous en mettons un à disposition. Les cookies des partenaires (affiliation, publicité) sont soumis à leurs propres politiques ; nous vous informons de leur présence lorsque vous cliquez sur un lien partenaire.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (accès restreint, chiffrement des données sensibles en transit et au repos lorsque pertinent, sauvegardes, surveillance) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération. En cas d'incident susceptible d'affecter vos données, nous nous engageons à vous en informer et à notifier l'autorité de contrôle lorsque la loi l'exige.

Vos données sont principalement traitées au sein de l'Espace économique européen (EEE). Si des prestataires sont situés en dehors de l'EEE, nous nous assurons que des garanties appropriées sont en place (décision d'adéquation de la Commission européenne, clauses contractuelles types, ou autres mécanismes reconnus par le RGPD).

Nous pouvons mettre à jour cette politique pour refléter des changements de pratique ou de réglementation. Les modifications substantielles vous seront portées à la connaissance (par exemple par un avis sur le site ou un e-mail). La date de dernière mise à jour peut être indiquée en tête de document. Nous vous encourageons à consulter régulièrement cette page.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits : privacy@moovalia.com. Pour les questions juridiques plus générales : legal@moovalia.com.