Politique de Confidentialité

1. Qui sommes-nous ?

La plateforme TripTy est éditée par TripTyMizer SRL, Rue Franco Rasetti 50, 4300 Waremme – Belgique, TVA BE1021.753.656. Pour toute question relative à la confidentialité : privacy@tripty.be.

2. Portée

Cette politique s’applique aux données personnelles collectées via le site et la plateforme TripTy, notamment lors de la création de compte, l’utilisation des outils de simulation, et la réservation de services de voyage. Elle couvre aussi notre prospection auprès des entreprises de la province de Liège, ainsi que les personnes qui voyagent avec un client TripTy (§5 quater).

3. Données collectées

• Identité et contact : nom, prénom, e-mail, téléphone.
• Données professionnelles : société, numéro de TVA, rôle, adresses de facturation.
• Données liées aux voyages : itinéraires, préférences, informations nécessaires aux réservations.
• Données de facturation et transactions : factures, montants.
• Données techniques : logs de connexion, adresse IP, informations navigateur/appareil.
• Données de demande de proposition : lorsque vous remplissez le formulaire /demande sans créer de compte, nous collectons votre prénom, votre adresse email, la destination envisagée, les dates approximatives et le motif de votre déplacement, ainsi que les paramètres d’origine de votre visite.
• Prospection sortante : nous relevons les coordonnées professionnelles sur le site de votre entreprise et vérifions ses informations dans le registre public de la BCE, consulté à l’unité. Lorsque cela sert à choisir un interlocuteur, nous relevons aussi dans les sources publiques consultées le nom et la fonction de dirigeants ou d’administrateurs, ainsi que, le cas échéant, le profil LinkedIn public de l’interlocuteur. Nous conservons la source, la date de vérification et le suivi de nos échanges.

4. Finalités et bases légales

• Fourniture des services, gestion du compte, support client (exécution du contrat).
• Réservations et relation avec les prestataires tiers (exécution du contrat).
• Conformité fiscale et comptable (obligation légale).
• Sécurité, prévention de la fraude, amélioration du service (intérêt légitime).
• Répondre aux demandes de proposition déposées sur /demande et préparer une première analyse de votre déplacement (mesures précontractuelles prises à votre demande, art. 6.1.b RGPD).
• Vous adresser une série d’emails d’information si vous y avez consenti, et mesurer l’efficacité de nos canaux d’acquisition (consentement, art. 6.1.a RGPD ; intérêt légitime pour la mesure, art. 6.1.f RGPD).
• Mesurer l’efficacité de nos annonces sur Facebook et Instagram avec le pixel Meta, et garder l’origine de votre visite au-delà de 30 minutes (consentement, art. 6.1.a RGPD).
• Présenter TripTy à des entreprises de la province de Liège à partir de coordonnées professionnelles publiées (intérêt légitime, art. 6.1.f RGPD).

Vous pouvez vous opposer à tout moment et sans frais à cette prospection en répondant au message reçu ou en écrivant à privacy@tripty.be. Nous cessons alors d’utiliser vos données à cette fin.

Bons à valoir. Lorsqu’un bon à valoir de votre société règle un voyage déclaré privé, TripTy en informe la société par e-mail, à l’adresse de son compte : numéro et montant du bon, nom du voyageur et date d’utilisation. Cet e-mail ne mentionne ni la destination ni les dates du voyage. Base légale : intérêt légitime de la société, titulaire du bon, à en connaître l’utilisation (art. 6.1.f RGPD).

5. Partage des données

Vos données sont partagées uniquement avec les destinataires strictement nécessaires :

• Prestataires de voyage (compagnies aériennes, hôteliers, organisateurs).
• Prestataires de paiement (ex. Stripe Connect).
• Fournisseurs techniques (hébergement, e-mails transactionnels, support).
• Partenaires comptables agréés, uniquement pour les clients ayant activé un lien de parrainage (lecture limitée, sans preuve technique de signature).

Nos fournisseurs techniques comprennent Vercel pour l’hébergement de l’application, Supabase pour la base de données, Resend pour l’envoi des e-mails, et, avec votre consentement, Google Analytics et Microsoft Clarity pour la mesure d’audience, ainsi que Meta pour la mesure de nos annonces (§12). Notre base de données est actuellement hébergée au Royaume-Uni (§6).

Pour la prospection sortante, nous utilisons OVHcloud pour la messagerie professionnelle, ainsi qu’OpenAI et Anthropic pour vérifier des informations professionnelles publiques et préparer les messages. Ces outils peuvent recevoir les données professionnelles citées au §3. LinkedIn traite les données liées à sa plateforme sous sa propre responsabilité. Les transferts éventuels hors de l’Union européenne sont abordés au §6.

TripTy ne revend pas vos données.

Données utilisées pour vos réservations

5 bis. Assistance par intelligence artificielle pour les devis

Pour préparer certains devis de voyage, TripTy utilise Claude Code, un service d’Anthropic. Les informations qui peuvent lui être communiquées comprennent notamment les noms et tranches d’âge des voyageurs ; les nom, e-mail, genre, date de naissance et préférences de voyage du client ; les données de sa société, dont son numéro de TVA, son adresse et son secteur d’activité ; la déclaration des jours professionnels, avec sa date et le navigateur utilisé ; le programme et les quatre derniers caractères des numéros de fidélité liés au voyage ; les informations et commentaires fournis pour organiser le voyage. Pour connaître les informations disponibles sur ce traitement ou exercer vos droits, écrivez à privacy@tripty.be.

La préparation des devis avec Claude Code est distincte de l’outil décrit à l’article 06 bis de nos conditions générales : cet outil n’est pas en service et ne transmet aucune donnée à Anthropic.

5 ter. Partage avec le partenaire comptable

Si vous avez activé un lien de parrainage avec un cabinet comptable agréé, ce partenaire accède à un périmètre de données limité à sa mission comptable. Cette section précise exactement ce qui est partagé, ce qui ne l’est pas, et comment obtenir les éléments complémentaires en cas de contrôle fiscal.

Qui reçoit les données

Le cabinet comptable agréé ITAA que vous avez lié à votre compte via un code de parrainage actif. Chaque consultation d’un document client par le partenaire est journalisée (utilisateur, document, horodatage), conformément au principe d’accountability (art. 5.2 RGPD).

Ce que le partenaire voit

• Le devis émis, le devis accepté (date et identité du signataire) et la facture finale.
• Le Dossier Voyage auditable : ventilation pro et privée, postes, note de mission.
• Les montants, la référence, les dates du voyage et le régime TVA appliqué.

Ce que le partenaire ne voit pas

• La preuve technique de signature du devis (hash du contenu, adresse IP tronquée au /24, user-agent du navigateur).
• Vos identifiants techniques internes, vos logs de connexion, vos données de paiement.
• Les échanges de messagerie privés non liés au dossier comptable.

Pourquoi ce périmètre

La mission comptable (art. 49 CIR 92 pour la déductibilité, art. 60 Code TVA pour la conservation 7 ans) ne requiert pas la preuve technique eIDAS de signature. Les pièces probantes habituelles (facture conforme art. 5 AR n° 1 TVA, devis accepté, preuve de paiement, rattachement à l’activité) suffisent à justifier la déduction et à traiter la comptabilité. Appliquer le principe de minimisation RGPD (art. 5.1.c) revient donc à ne pas exposer cette métadonnée technique par défaut au partenaire.

Comment obtenir la preuve en cas de contrôle fiscal

Si l’administration fiscale (SPF Finances) réclame la preuve technique de signature dans le cadre d’un contrôle (art. 315 CIR 92 / art. 61 Code TVA), votre partenaire adresse une demande motivée au client propriétaire. TripTy libère la preuve sous 8 jours ouvrables à compter de la demande, via votre espace client, après accord explicite de votre part.

Entrée en vigueur

Cette mise à jour du périmètre partagé avec le partenaire comptable prend effet le 22 juin 2026.

6. Transferts hors UE

Certains prestataires peuvent traiter des données hors de l’Union européenne. Selon le service utilisé, les transferts doivent être couverts par une décision d’adéquation ou des garanties appropriées, telles que des clauses contractuelles types. Pour la prospection avec OpenAI et Anthropic, les garanties applicables à nos comptes sont en cours de vérification. Vous pouvez demander les informations disponibles à privacy@tripty.be.

Notre base de données est actuellement hébergée au Royaume-Uni. Ce pays bénéficie d’une décision d’adéquation de la Commission européenne. Pour la préparation des devis avec Anthropic et les réservations via RateHawk, les lieux de traitement et les garanties applicables au compte de TripTy sont encore en cours de vérification. Vous pouvez demander les informations dont nous disposons à privacy@tripty.be.

Si vous acceptez la catégorie « Publicité » du bandeau, Meta Platforms Ireland Ltd peut transférer les données du pixel à Meta Platforms, Inc., aux États-Unis. Ce transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Meta Platforms, Inc. a adhéré.

7. Durées de conservation

Les données sont conservées selon les durées suivantes :

Les personnes qui voyagent avec un client trouvent le détail qui les concerne au §5 quater.

Les durées indiquées ci-dessus concernent aussi les données de prospection sortante. Les informations minimales conservées pour respecter une opposition suivent la durée distincte du registre d’opposition. Pour les autres catégories, les données sont supprimées ou archivées selon les obligations qui leur sont applicables.

8. Sécurité

Nous appliquons des mesures de sécurité techniques et organisationnelles adaptées : contrôle d’accès, chiffrement des données en transit, journalisation, sauvegardes, et suivi des incidents. Malgré ces mesures, aucun système n’est infaillible.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation et portabilité. Pour exercer vos droits, contactez privacy@tripty.be. Vous pouvez également introduire une réclamation auprès de l’Autorité de Protection des Données (Belgique).

Nous répondons à votre demande dans le mois qui suit sa réception, sans frais (art. 12.3 RGPD). Si votre demande est complexe, ce délai peut être prolongé de deux mois : nous vous en informons alors, avec les motifs de cette prolongation, dans le mois qui suit la réception de votre demande.

Vous pouvez vous opposer, à tout moment, aux traitements fondés sur l’intérêt légitime. Ils sont indiqués au §4 : sécurité, prévention de la fraude, amélioration du service, mesure de nos canaux d’acquisition et prospection. Écrivez à privacy@tripty.be.

• Retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait (art. 7.3 RGPD).

10. Contact

Pour toute question relative à cette politique : privacy@tripty.be.

11. Programmes de fidélité

TripTy vous permet d’enregistrer vos numéros de programmes de fidélité (compagnies aériennes et hôtels) depuis votre espace compte (/dashboard/account/fidelite) ou depuis la fiche d’un accompagnant de voyage. Ces numéros sont utilisés pour les associer automatiquement à vos recherches Duffel Flights et Stays — afin que vous conserviez vos miles et points sur vos prochaines réservations.

• Finalité : injection automatique des numéros dans les requêtes Duffel pour la conservation de vos miles et points.
• Base légale : exécution du contrat (art. 6.1.b RGPD).
• Conservation : tant que vous avez un compte TripTy actif, plus 12 mois après la suppression du compte (cohérent avec les autres données de voyage). Vous pouvez supprimer un programme à tout moment depuis votre compte.
• Numéros enregistrés sur la fiche d’un accompagnant : la base est l’intérêt légitime (art. 6.1.f RGPD). Ils suivent la durée de la fiche (§7) et sont supprimés avec elle. Le droit à la portabilité ne s’applique pas aux numéros conservés sur cette base.
• Sous-traitants : Duffel Inc. (UK), couvert par un DPA + adéquation UK 2021/1772. Lorsque nous préparons un devis avec Claude Code (§5 bis), Anthropic reçoit le nom du programme et les quatre derniers caractères du numéro.
• Mesures techniques : chaque numéro est chiffré au repos via pgcrypto avec une clé serveur séparée. Les numéros ne sont jamais affichés en clair côté client — seuls les 4 derniers caractères sont visibles pour les reconnaître (« •••• 5678 »).
• Vos droits : accès, rectification, suppression et portabilité (export JSON sur demande à privacy@tripty.be).

12. Cookies et mesure d’audience

TripTy utilise Google Analytics 4 et Microsoft Clarity pour mesurer l’utilisation du service, améliorer l’expérience utilisateur et mesurer l’efficacité de ses campagnes publicitaires. Ces outils sont pilotés par un bandeau de consentement.

• Mode de consentement Google v2 activé (Consent Mode).
• Catégories activées selon votre choix : mesure d’audience (analytics_storage) selon la catégorie « Mesure d’audience » ; stockage publicitaire (ad_storage) et données utilisateur à des fins de mesure des annonces (ad_user_data) selon la catégorie « Publicité ».
• La personnalisation publicitaire (ad_personalization) reste désactivée : TripTy ne crée pas de profils de remarketing.
• Possibilité de modifier votre choix ultérieurement depuis le bandeau cookies.

En cas de refus, certaines mesures restent limitées et agrégées afin d’assurer le suivi technique minimal de performance, sans collecte de données publicitaires.

Publicité Meta. Si vous acceptez la catégorie « Publicité » du bandeau, nous chargeons le pixel de Meta Platforms Ireland Ltd sur les pages publiques de tripty.be : accueil, tarifs, page pour les comptables, événements, blog, formulaire de demande et pages légales. Il n’est jamais chargé dans votre espace client, ni sur les pages de connexion, de mot de passe ou de désabonnement. Le pixel transmet à Meta l’adresse de la page consultée, votre adresse IP, des informations sur votre navigateur et les identifiants des cookies _fbp et, si vous arrivez par une annonce, _fbc, qui durent 90 jours. Il transmet aussi deux étapes vers une demande : un clic sur un bouton menant au formulaire de demande, avec l’endroit de la page où il se trouve, et le début de la saisie du formulaire, sans ce que vous y écrivez. Si vous déposez une demande, il transmet un événement « demande envoyée » accompagné d’un numéro de demande, sans votre nom ni votre adresse e-mail. Si vous êtes connecté à Facebook ou à Instagram dans le même navigateur, Meta peut relier ces données à votre compte. Nous nous en servons pour mesurer l’efficacité de nos annonces sur Facebook et Instagram. TripTy et Meta Platforms Ireland Ltd sont responsables conjoints de la collecte et de la transmission de ces données. Meta est seule responsable de ce qu’elle en fait ensuite, selon sa propre politique de confidentialité. Vous pouvez exercer vos droits auprès de TripTy, à privacy@tripty.be, comme auprès de Meta. Les transferts hors de l’Union européenne sont décrits au §6. Sans cet accord, le pixel n’est pas chargé. Vous pouvez retirer votre accord à tout moment depuis le bandeau cookies : les envois s’arrêtent et les cookies _fbp et _fbc de tripty.be sont effacés.

Cookie d’origine de visite. Si l’adresse par laquelle vous arrivez sur tripty.be contient des paramètres de campagne, nous les conservons dans un cookie, avec le nom du site qui vous a envoyé, s’il y en a un, la page de tripty.be sur laquelle vous arrivez et le jour de votre arrivée. Sans votre accord, ce cookie dure 30 minutes. Si vous acceptez la catégorie « Mesure d’audience » ou « Publicité » du bandeau, il dure 90 jours, et ce délai repart si vous revenez par un lien de campagne. Si vous retirez votre accord, il revient à 30 minutes. Ce cookie nous sert à savoir quelle campagne vous a amené jusqu’à nous si vous déposez une demande ou créez un compte. Si vous ne faites ni l’un ni l’autre dans ce délai, le cookie s’efface et nous n’enregistrons rien.

Page d’origine de votre demande. Lorsque vous cliquez sur un lien vers notre formulaire de demande, nous notons dans le stockage de session de votre navigateur le type de page d’où vous venez : accueil, tarifs, fonctionnalités, événements, blog, simulateur ou autre. Cette note est effacée à l’ouverture du formulaire, ou à la fermeture de l’onglet. Elle n’est pas enregistrée chez TripTy. Elle n’est transmise à Google Analytics que si vous avez accepté la mesure d’audience.

La note de session ne dépend pas de votre choix dans le bandeau. Ni elle ni le cookie d’origine de visite ne contiennent d’identifiant qui vous soit propre. Pour vous opposer à l’usage de l’origine de votre visite, écrivez à privacy@tripty.be.