Politique de confidentialité

L'opérateur du site web de Tictactrip qui est aussi le "responsable du traitement" en matière de législation relative à la protection des données est l'entreprise Tictactrip elle-même. Tictactrip SAS est enregistrée au Registre du Commerce et des Sociétés en France sous le n° 822 961 652. Le siège social de l'entreprise Tictactrip est situé au 22 rue Popincourt 75011 Paris. Vous pouvez nous contacter à tout moment sur l'adresse email : contact@tictactrip.eu pour toutes questions et informations relatives ou non à la gestion des données et de vos données personnelles. Nous souhaitons vous informer que notre traitement des données personnelles est conforme au Règlement Général sur la Protection des Données (RGPD).

Quel type de données pouvons nous collecter ?

Les données et informations générées automatiquement par les utilisateurs

Sur le site Tictactrip, nous recueillons des données et autres informations qui sont automatiquement générées par votre navigateur web à chacune de vos visites sur notre site. Dans ces informations, il est question de : - L’adresse IP, - Les urls du site visitées avant de venir sur notre site internet (site web référent), - Le navigateur utilisé, - La date et l’heure de votre visite, - Le temps que vous passez sur le site Tictactrip, - La langue du navigateur, - Le système d’exploitation, - Le dispositif d’accès utilisé, - Les urls des pages visitées sur notre site. Ces données sont stockées durant une période de deux ans, après quoi elles sont supprimées automatiquement et définitivement.

Les données que vous nous fournissez

L’application Tictactrip est une alternative pour vous permettre d’accéder aux offres et services de Tictactrip. Sur cette app, nous enregistrons, traitons et utilisons les données de la même manière que sur le site web Tictactrip, aux mêmes fins et sur les mêmes fondements juridiques. Le contenu de notre politique de confidentialité s’applique alors en conséquence. Également, nous enregistrons les données et informations que vous nous fournissez lors de l’utilisation de notre site, en rapport à votre planification de voyage : Également, nous enregistrons les données et informations que vous nous fournissez lors de l’utilisation de notre site, en rapport à votre planification de voyage : - Dans le cas de la réservation d’un trajet sur notre site, nous vous demandons différents renseignements et données personnelles tels que : votre nom, votre numéro de téléphone, votre adresse e-mail, votre adresse de facturation, votre de type de paiement, vos informations sur vos cartes de réductions ainsi que vos informations de carte de crédit pour effectuer le paiement. Dans ce cas, nous ne vous demanderons jamais d’autres informations que celles nécessaires pour compléter le processus de réservation auprès de nos fournisseurs de transport. Sans ces données, nous ne pourrons alors pas traiter votre réservation. Les informations de carte de crédit sont directement transmises au fournisseur de paiement et nous ne les enregistrons pas. Vos données personnelles relatives à la réservation sont enregistrées dans notre base de donnée pendant une période de 10 ans. Nous conservons par la suite les informations requises par le droit commercial et fiscal pour des périodes de conservation légales qui sont le plus souvent de dix ans après la réservation et conclusion du contrat de ce fait. - Dans le cas où vous vous inscriviez à un compte personnel sur le site Tictactrip avec la création d’un compte sur notre site, ces données seront alors stockées pour faciliter vos prochaines réservations. Ces données resteront enregistrées tant que vous aurez un compte utilisateur ouvert sur notre site Tictactrip. Dans l’optique où vous décideriez de supprimer votre compte, vos données personnelles associées seront immédiatement supprimées également. Cependant, les donnés de réservation potentielles et les données de base (ex : nom, adresse…) sont conservées comme énoncé ci-dessus. - Dans le cas où vous nous contacteriez par mail ou si vous effectuez une demande de support client, les données que vous nous fournirez (par exemple : nom, email, téléphone…) seront utilisées pour vous répondre. Vos demandes de contact et de support client sont enregistrées pour une durée de 5 ans à compter de la date de réponse de nos équipes. Les droits commerciaux et fiscaux nous imposent de garder cette correspondance entre vous et nous pour les périodes de rétentions légales à savoir 6 ans en général.

Les emails marketing et newsletters

Si vous êtes abonné à notre newsletter, soit en vous y étant expressément inscrit sur notre site, soit suite à votre accord donné à la suite d’une réservation sur notre site, nous vous enverrons une newsletter et des emails marketing, de la publicité, des offres promotionnelles et services complémentaires (hébergement, déplacement…), ainsi que des informations sur Tictactrip. Vous pouvez vous désinscrire de la newsletter et de notre liste d’email en indiquant que vous souhaitez retirer votre consentement à tout moment. Pour ce faire, dans chacun de nos emails se trouve un lien « désabonnement ». Dans le cadre de votre retrait de consentement concernant la réception d’emails gratuits de la part de Tictactrip, vos coordonnées seront immédiatement supprimées, sauf si vous possédez un compte utilisateur sur notre site, ou que vous avez effectué et effectuerez potentiellement des réservations sur notre site (voir ci-dessus).

Gestion et utilisation des cookies

Nous utilisons des cookies, comme la plupart des exploitants de sites web aujourd’hui, qui se déposent sur votre navigateur une fois que vous visitez notre site Tictactrip. Les cookies sont en fait des petits fichiers .txt qui se stockent sur votre navigateur, que ce soit sur votre navigateur ou appareil mobile, après votre visite sur différents sites web. Ces cookies ne comportent aucune donnée personnelle. En effet, certains cookies que nous utilisons sont supprimés automatiquement à la fin de votre session sur notre site, autrement dit, lorsque vous quittez notre site. Ceux-ci sont couramment appelés « cookies de sessions ». Par ailleurs, d’autres cookies restent quant à eux stockés sur votre appareil et nous permettent, à nous ou à nos partenaires commerciaux, de reconnaître votre navigateur lors de vos prochaines visites sur notre site. Ceux-ci sont couramment appelés « cookies persistants». Ces cookies ne contiennent aucune donnée personnelle. Certains des cookies que nous utilisons sont supprimés à nouveau à l’expiration de la session, c’est-à-dire lorsque vous fermez votre navigateur (ceux-ci sont appelés cookies de session). D’autres cookies restent stockés sur votre appareil et nous permettent, ou nos partenaires commerciaux, de reconnaître votre navigateur lors de visites ultérieures (cookies persistants). Notre utilisation des cookies nous permet de recueillir des informations utiles sur les usages de nos clients sur le site Tictactrip. De ce fait, il nous est possible de fournir un accès plus intuitif et facile à notre site web et ses différents services. Les différents buts de notre utilisation des cookies sont : - D’enregistrer vos paramètres d’utilisation notamment pour la langue et la monnaie utilisés pour notre site. - Pour vous assurer une transition sûre entre nos pages de résultats du site et vos requêtes de recherche. - Pour surveiller le rendement et le bon fonctionnement de nos systèmes (il n’y a aucune évaluation des données par les utilisateurs) - Pour suivre les statistiques de notre site grâce à des fournisseurs de services d’analyse web. Ainsi, nous pourrons effectuer du « retargeting » et suivre les conversions qui utilisent des cookies aussi (voir ci-dessus). Sur le site Tictactrip, si vous êtes amené à cliquer sur un lien qui vous renvoie vers e site web de l’un de nos fournisseurs (par exemple dans le cadre d’une réservation de billets que l’on ne prend pas en compte sur le site Tictactrip), il devient alors possible que d’autres site web stockent des cookies sur votre navigateur. Nous n’avons dans ce cadre, aucun contrôle sur les cookies et autres données recueillies et nous ne pouvons accepter aucune responsabilité dans ce cas.

Retargeting, le re-ciblage client

Sur le site Tictactrip, nous utilisons des « retargeting tags », en français, des étiquettes de re-ciblage marketing, afin de vous proposer de la publicité ciblée liée à vos intérêts, sur des sites web tiers. Le « retargeting tag » est le nom donné à l’élément JavaScript placé dans le code source de notre site web. Dans le cas où vous visiteriez une page de notre site contenant cette même balise, un fournisseur de publicité en ligne « retargeting provider » en anglais (exemple : Google ou Facebook), place un cookie sur votre navigateur et l’associe à un groupe d’audience cible, qui aura les même intérêts que vous. Le fournisseur de publicité ciblée utilise alors les cookies pour rassembler des données relatives à vos intérêts, à votre profil de consommateur :par exemple grâce aux pages visité sur Tictactrip, et les requêtes de recherches comme si vous aviez recherché un trajet Paris Lyon. Pour cela, il vous attribuera un pseudonyme correspondant à un « profil type ». Grâce à ces informations, le « retargeting provider » affichera des annonces publicitaires ciblées pour vous et basées sur vos intérêts définis suite à vos visites de sites web tiers. Cependant, aucune donnée d’identification personnelle directe n’est stockée ou transmise par qui que ce soit et à qui que ce soit. Les « profils de consommation » ne seront pas non plus fusionnés avec vos données personnelles. Le fournisseur de publicité ciblée peut potentiellement vous identifier et suivre vos visites sur notre site web.

Analyse web et statistiques - Google Analytics

Sur notre site web Tictactrip nous utilisons Google Analytics qui est un service d’analyse web à la disposition de tous grâce à Google LLC. . Google utilise des cookies (voir plus haut), qui sont stockés, une nouvelle fois, sur votre navigateur et nous permettent par la suite d’analyser simplement l’utilisation que vous faites de notre site web (Business Data Responsibility). Les informations générées par les cookies d’utilisation de Google, y compris pour les utilisateurs actuels (sur le site au même moment que l’analyse), mais sans adresse IP définie (elle sera tronquée, voir juste après), sont transmises à un serveur Google aux États-Unis et stockées là-bas. Nous avons activé « l’anonymisation des IP », votre adresse IP sera tronquée par Google au sein d’un État membre de l’Union Européenne ou de l’espace économique Européen afin d’éviter la fuite de données à l’extérieur de l’Union Européenne. En outre, Google peut fournir ces données à des tiers si la loi l’exige ou si ces tiers traitent ces données pour le compte de Google. L’adresse IP envoyée par votre navigateur à Google Analytics ne sera pas combinée avec d’autre données de Google. Il vous est utile de savoir que vous pouvez choisir d’empêcher l’installation de cookies sur votre navigateur en changeant les paramètres de dernier. Néanmoins, veuillez noter aussi que cette interdiction d’installation de cookies peut empêcher le bon fonctionnement de différentes fonctionnalités des services Tictactrip sur notre site. Aussi, il vous est envisageable d’empêcher la collecte de vos données de cookies et données d’utilisation (y compris pour l’adresse IP) par Google en téléchargeant et utilisant le plugin de navigateur disponible ici : https://tools.google.com/dlpage/gaoptout . Les données personnelles associées aux cookies comme les identificateurs d’utilisateur (User-ID) et les identificateurs publicitaires (cookies DoubleClick et autres par exemple) seront supprimés automatiquement après 14 mois. Il en va de même pour tous ces différents points avec l’utilisation de Google Tag Manager, autre outil de Google. Notre utilisation de Google Analytics est en conformité avec les exigences convenues entre les règlementations de protection des données de l’État français et Google. Voici plus d’informations complémentaires : Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, Fax : +353 (1) 436 1001. Termes d’utilisation : https://marketingplatform.google.com/about/analytics/terms/fr/ Politique de confidentialité : https://policies.google.com/privacy Google est d’autant plus contraint par la protection européenne des données UE-États-Unis : https://www.privacyshield.gov/EU-US-Framework

Plugins pour les réseaux sociaux

Seul le blog de Tictactrip possède ce type de service. Les fournisseurs de médias sociaux nomment ces service : des plugins sociaux. Pour que vous puissiez utiliser ce type de service et réagir sur les réseaux sociaux à nos blogposts, nous utilisons la solution nommée « 2-click ». Si vous vous rendez sur le blog Tictactrip, aucune donnée personnelle ne sera transférée au fournisseur du plugin. Vous reconnaitrez le fournisseur du plugin par le logo du bouton. Grâce à ce même bouton, vous pourrez communiquer directement avec le fournisseur. Si vous cliquez sur ce bouton et activez par la suite le plugin, le fournisseur aura dès lors accès aux informations de page visitée sur notre site web. Cela signifie que les informations mentionnées plus haut seront transmises à ce fournisseur. Si vous disposez d’un compte sur le réseau social dont il est question et que vous êtes connecté, le fournisseur pourra lier votre visite sur notre blog à votre interaction avec le plugin social (exemple : si vous cliquez sur le bouton « J’aime »), à votre compte utilisateur sur le réseau en question (dans cet exemple il s’agirait de votre compte Facebook). Nous n’avons aucun contrôle et aucune influence sur les données récoltées et traitées par la suite par le fournisseur du plugin et nous ne connaissons pas l’envergure de l’étendue des traitements de données, les objectifs et les conditions de conservation et suppression de ces données qu’en fait le fournisseur du plugin.

Qui a accès à vos données ?

Désormais, nous allons nous intéresser à la transmission de vos données personnelles afin de savoir qui y a accès après votre utilisation et/ou réservation sur le site Tictactrip ! On sait que c’est important pour vous, on en fait une priorité chez nous !

La transmission de données pour les réservations

Vers les fournisseurs de transports

Tictactrip est avant tout un comparateur de bus, train et covoiturage. De ce fait, nous n’avions, au début du moins, pas la possibilité de proposer le paiement intégré, directement sur le site. Aujourd’hui, nous proposons le paiement intégré mais nous n’avons pas qualification à émettre nous même vos billets de transport. Nous devons alors passer par nos fournisseurs de transport et réserver votre place auprès d’eux. C’est pourquoi, il est nécessaire et même obligatoire que nous transmettions à ces fournisseurs partenaires (compagnies de bus, compagnies de train et compagnies de covoiturage), vos données personnelles requise et uniquement celles requise, nous préférons insister. Jamais nous ne leur fournirons vos données personnelles dont il n’ont pas besoins pour réserver un trajet. Une fois ces données personnelles nécessaires transmises, le fournisseur de transport éditera votre billet et nous vous l’enverrons. Ces fournisseurs de transport sont alors des tiers qui engagent leur responsabilité quant au traitement de vos données personnelles (comme si vous aviez directement réservé vos billets sur leurs sites) et traiteront vos données conformément à leurs propres politiques de confidentialité. Pour certains pays tels que la Russie, l’Ukraine ou la Pologne, les réservations sont traitées par notre partenaire de service : Amadeus IT Group SA (Salvador de Madariaga 1, Madrid 28027, Espagne) ainsi que ses sociétés affiliées. Pour ce type de transactions, nous nous devons de transmettre vos donnés de réservation à Amadeus, et une fois encore uniquement ces données essentielles à la réservation même, qui les traite par la suite sous sa propre responsabilité conformément à sa propre politique de confidentialité et de protection des données. https://amadeus.com/fr/politiques/amadeus-et-le-rgpd Ce transfert de données requiert que votre consentement nous soit donné pour chaque processus de réservation, en accord avec l’art. 6(1)(a) RGPD.

Vers les fournisseurs de paiement

Les informations concernant les détails de votre paiement (les informations concernant votre carte de crédit) pour les réservations que vous effectuez directement sur le site Tictactrip, sont traitées par un processeur de paiement Internet de confiance, qui transmettra de lui-même directement ces données à la société de carte de crédit concernée. Pour s’assurer que la carte de crédit est utilisée en toute légitimité et de prévenir les potentiels cas de fraude, les informations chiffrées des cartes de crédit sont transférées un service de sécurisation des paiements, extérieur à Tictactrip, à des fins de vérification. Parmi ces informations, des données personnelles supplémentaires peuvent être incluses. Toutes les données concernant les cartes de crédits suite à une réservation sur notre site, sont traitées par des processeurs de paiement Internet de qualité et de confiance. Toutes les données concernant vos informations de carte de crédit sont chiffrées (la plupart du temps à l’aide du protocole SSL) avant de les transmettre au processeur de paiement. Cela permet d’éviter tout risque. Vos données ne seront en aucun cas communiquées par les fournisseurs de solution de paiement.

La transmission de données vers les fournisseurs de services

Il est possible dans certaines mesures, que nous fassions appel à des fournisseurs de services tiers, particulièrement pour des besoins techniques, commerciaux, juridiques et fiscaux. Également, il peut potentiellement s’agir de fournisseurs d’hébergement web, d’un réseau de fournisseur pour mettre en cache du contenu et le créer, de fournisseurs de solutions d’analyses et de statistiques, des fournisseurs pour nous aider dans la gestion des demandes de supports, la fourniture de systèmes CRM, toute la gestion centralisée des newsletter et des services de mails marketing (voir « Les emails marketing et newsletters » plus haut), les solutions contre le spam et les fraude ainsi que les fournisseurs de services pour les technologie de l’information (IT) et les services de développement. L’ensemble de ces différents fournisseurs reçoivent des données personnelles uniquement dans le cadre de l’exécution de leur services, pour nous et en notre nom. Ils sont tenus par le contrat entre eux et nous, de ne pas utiliser les données à caractère personnel à d’autres fins.

La transmission de données en dehors de l’UE

Les différents traitements de données évoqués précédemment peuvent éventuellement entraîner la transmission de données à des destinataires situés en dehors de l’Union Européenne. Bien entendu, cette transmission de données à l’étranger se fait en conformité avec les règlements sur la protection de la vie privée, voir ce lien : https://www.privacyshield.gov/welcome. Également, cette transmission est aussi basée sur les contrats types de l’Union Européenne, voir ici : https://ec.europa.eu/info/law/law-topic/data-protection_en. Vos informations personnelles peuvent aussi être transférées à des fournisseurs de transport situés dans des pays hors Union Européenne, dans lesquels le voyage est prévu (bien que nous ne traitions que des pays d’Europe). Tictactrip ne peut cependant fournir d’autres informations complémentaires sur la protection des données offerte par ces pays tiers. Aucune décision d’adéquation, conformément à l’article 45 alinéa 3 RGPD ou de garanties appropriées, conformément à l’article 46 RGPD, ne sont nécessaires pour ces transferts de données. Cependant il existe deux cas, où cela est nécessaire : - Pour l’exécution d’un contrat entre vous et Tictactrip, ou bien même dans le cadre de mesures pré-contractuelles prises suite à votre demande (article 49 - 1 - b, RGPD). - Pour la conclusion ou l’exécution d’un contrat conclu dans votre propre intérêt entre Tictactrip et personne physique ou morale tiers (article 49 - 1 - c, RGPD).

Quelle est la finalité de notre utilisation de vos données et sur quelle base juridique le faisons nous ?

Nous traitons vos données conformément aux bases juridiques suivantes.

L’article 6, 1a du Règlement Général sur la Protection des Données

Dans le but de vous envoyer des emails marketing, des informations sur Tictactrip : nos nouvelles fonctionnalités, grandes avancées et offres promotionnelles (voyages à prix cassés, offres des compagnies de transports partenaires…). Aussi, le transfert de certaines données pour quelques réservations vers notre partenaire Amadeus (voir plus haut).

L’article 6, 1b du RGPD

Cet article mentionne la conclusion, l’exécution, la modification, la résiliation d’une relation contractuelle avec vous : - Pour faciliter votre utilisation de notre service ainsi que vos recherches et réservations, - pour nous acquitter de nos obligations liées au contrat, - pour permettre un accès et des visites simples sur notre site web et faciliter votre connexion, - pour personnaliser au mieux votre billet et/ou réservation et pour vous contacter efficacement en rapport à votre réservation : comme vous envoyer vos billets de transport, - pour vous reconnaître comme utilisateur et vous faciliter l’accès à votre compte.

L’article 6, 1c du RGPD

Cet article cible des obligations légales telles que : le respect des délais en termes de conservation de données, qui sont requis par le droit fiscal ou commercial et tout en se pliant aux obligations de divulgation des données, fondées sur une décision judiciaire contraignante ou une ordonnance légale.

L’article 6, 1f du RGPD

Cet article se fonde sur les intérêts légitimes que nous avons et dont les finalités sont : - D’améliorer notre site web en l’adaptant à vos besoins, - de prévenir, trouver, traiter et enquêter sur les fraudes, bugs, incidents, ou activités illégales de tous types ainsi qu’en diminuant les risques que de tels événements se produisent, - d’effectuer des analyses et vérifications de la qualité des services en interne, - de protéger la sécurité de notre réseau et des informations, - d’analyser et de créer des statistiques sur la provenance de notre trafic utilisateur, sur l’utilisation de notre site web ainsi que sur le passage de notre site à ceux de nos partenaires de services, - de servir à notre facturation avec nos partenaires de transport et services, ainsi qu’a notre comptabilité interne, - de personnaliser votre expérience sur notre site ainsi que nos offres, - et enfin, de vous afficher des annonces qui correspondent au mieux à vos intérêts.

Droits des utilisateurs sur leurs données personnelles, droit de porter plainte et droit d’opposition

Nous avons déjà évoqué plus haut, le droit de retirer votre consentement par rapport à l’utilisation et à notre traitement de vos données personnelles, le cas échéant, vous avez également le droit d’y demander l’accès (article 15 RGPD), d’effacer (article 17 RGPD) ou de rectifier (article 16 RGPD) aux données à caractère personnel que nous possédons. Également, vous avez le droit de restreindre notre traitement de ces données (article 18 RGPD), le droit de vous opposer à ces traitements (article 21 RGPD) ou encore le droit à la portabilité des données (article 20 RGPD). Vous avez le droit de vous opposer à tous les traitements possibles de vos données décrits sur cette page de notre politique de confidentialité qui est basée sur l’article 6, 1f RGPD et fondée sur des motifs en lien avec votre situation particulière d’après l’article 21,1 RGPD. Comme nous traitons vos données personnelles en conformité avec l’article 6,1f RGPD, à des fins de marketing, il vous est possible de vous opposer à ce traitement de données et ce, sans avoir à fournir quelconque explication ou raison particulière.