Politique de confidentialité

Responsable de traitement

Tissora CO OÜ, société à responsabilité limitée de droit estonien, Seebi 1-1501, 11316 Tallinn, Estonie. Contact pour toute question relative aux données : dpo@tissora-travel.com.

1. Vous êtes un voyageur

Vous avez déposé une demande de voyage sur l'une de nos campagnes ou sur le site d'un partenaire. Une version plus courte de cette section figure sur la page Voyageurs.

Données traitées

Identité (prénom, nom), coordonnées (email, téléphone), localisation (ville, région, pays), contenu de votre demande (destination, dates, budget, voyageurs, préférences, commentaire), nombre d'agences par lesquelles vous acceptez d'être recontacté (une, deux ou trois) preuve de votre consentement (texte, version, date) et date et résultat de la confirmation de votre demande.

Finalité et base légale

Transmettre votre demande au nombre d'agences de voyage partenaires que vous avez choisi dans le formulaire, une, deux ou trois au plus, afin qu'elles vous fassent une proposition. Si la question ne vous a pas été posée, votre demande n'est transmise qu'à une seule agence. Base légale : votre consentement, recueilli par une case dédiée du formulaire, qui porte sur ce nombre. Vous pouvez le retirer à tout moment.

Confirmation de votre demande par SMS

Avant toute transmission, nous vous envoyons au numéro indiqué un SMS contenant un lien de confirmation, valable 72 heures, avec au plus une relance. Il vous permet de confirmer que la demande vient bien de vous et le nombre d'agences choisi, ou d'indiquer qu'elle ne vient pas de vous ou que vous ne souhaitez plus être contacté. Sans confirmation, votre demande n'est transmise à personne et elle est supprimée. Base légale : notre intérêt légitime, et celui des agences, à ne transmettre que des demandes réelles et des coordonnées exactes. Le SMS est envoyé par notre sous-traitant Brevo (Sendinblue SAS, société française exerçant sous la marque Brevo, RCS Paris 498 019 298, 9-17 rue Salneuve, 75017 Paris, hébergement dans l'Union européenne), qui ne reçoit que votre numéro de téléphone et le texte du message, sans votre nom ni le contenu de votre demande. Nous ne conservons que la date et le résultat de la confirmation, avec votre demande et pour la même durée. Ce SMS ne sert qu'à cela : aucun message publicitaire ne vous est envoyé par ce moyen.

Newsletter (facultative)

Si vous cochez la case prévue sur le formulaire, nous utilisons votre adresse e-mail pour vous envoyer nos offres de voyages (propositions de nos agences partenaires, réductions). Base légale : votre consentement, que vous retirez à tout moment par le lien de désinscription présent dans chaque e-mail. Votre adresse n'est jamais transmise aux agences : c'est Tissora Travel qui envoie les offres, par son prestataire Brevo. Elle est conservée tant que vous restez inscrit, et supprimée 3 ans après votre dernière inscription sans nouvelle demande, ou 30 jours après votre désinscription.

Destinataires

Une à trois agences par demande, jamais plus que le nombre que vous avez choisi, retenues par un mécanisme d'enchères portant sur une version anonymisée de votre demande. Chaque agence ne la reçoit qu'une fois ; aucune ne connaît les autres. Avant la vente, aucune agence ne voit votre identité ni vos coordonnées. Chaque agence destinataire est un responsable de traitement indépendant, tenu par contrat de n'utiliser vos données que pour répondre à votre demande. Si votre demande vient du site d'un partenaire, celui-ci est informé de son devenir (validée, vendue, refusée) et, de façon agrégée avec les autres demandes issues de son site (note moyenne, taux de contact et de voyage vendu, motifs de mauvaise qualité en pourcentage, jamais sous cinq appréciations), de l'appréciation des agences, sans jamais recevoir de notre part vos données, un avis individuel ni l'identité des agences. Si vous avez déposé votre demande dans un formulaire publicitaire en ligne, la régie publicitaire qui l'a recueillie reçoit les indicateurs d'avancement décrits ci-dessous.

Suivi de la qualité des mises en relation

Chaque agence qui a reçu votre demande peut nous indiquer si elle a pu vous joindre, si elle vous a fait une proposition et si un voyage a été réservé (avec son montant), et noter la qualité de la demande. Nous nous en servons pour mesurer la qualité des demandes que nous transmettons, écarter les campagnes qui en produisent de mauvaises et établir des statistiques. Si votre demande a été déposée dans un formulaire publicitaire en ligne, nous transmettons à la régie publicitaire qui l'a recueillie un indicateur d'avancement (demande reçue, validée, transmise, agence en contact, proposition envoyée, voyage réservé et, dans ce dernier cas, son montant), rattaché au seul identifiant technique que cette régie a elle-même attribué à votre demande : ni votre nom, ni vos coordonnées, ni le contenu de votre demande, ni l'identité de l'agence ne lui sont transmis. Cela lui permet de montrer ses publicités à des personnes ayant un réel projet de voyage. Base légale : notre intérêt légitime à mesurer et améliorer la qualité du service ; vous pouvez vous y opposer à tout moment à l'adresse ci-dessous.

Transferts hors Union européenne

Une agence destinataire peut être établie hors de l'Union européenne. Le transfert est alors encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914, module 1), signées par l'agence avant tout accès, et par un accord limitant l'usage de vos données à votre demande. Vous pouvez en obtenir une copie à l'adresse ci-dessus.

Durée de conservation

15 jours à compter de la réception de votre demande, puis destruction automatique, y compris de la copie remise à chaque agence par notre application. Les sauvegardes de notre hébergeur (o2switch, en France) servent uniquement à la reprise après incident et sont conservées 90 jours : une demande purgée à J+15 peut y subsister, chiffrée, jusqu'à J+105. Si une sauvegarde est restaurée, les demandes déjà purgées sont aussitôt détruites de nouveau. Une demande sans consentement ou rejetée est détruite sous 24 heures ; une demande non confirmée l'est à l'expiration du délai de confirmation. Seule exception, pour une demande déposée dans un formulaire publicitaire et transmise à une agence : l'identifiant technique attribué par la régie, conservé chiffré 90 jours au plus après la réception de votre demande, pour lui transmettre un voyage réservé tardivement, avec des empreintes non réversibles de votre courriel et de votre téléphone (elles ne permettent pas de les retrouver et ne servent qu'à exécuter un effacement ou une opposition reçus après la destruction de votre demande) ; il est détruit avant si vous demandez l'effacement ou si vous vous opposez à ce suivi. Pour qu'une demande détruite ne nous parvienne jamais une seconde fois, une empreinte non réversible de sa référence technique est gardée 90 jours après sa destruction. Si vous vous opposez au suivi, des empreintes non réversibles de vos coordonnées sont gardées 3 ans pour que vos demandes ultérieures ne soient pas suivies. Les appréciations des agences sont conservées pour les statistiques, sans aucun élément permettant de vous identifier une fois votre demande détruite. Le site ou la plateforme sur lequel vous avez rempli le formulaire peut conserver de son côté une copie de vos réponses, selon ses propres conditions, indiquées au moment de la saisie.

Décision automatisée

Votre demande fait l'objet de contrôles automatiques (complétude, doublon) qui influent sur sa mise en vente et son prix de départ. Ils ne produisent aucun effet juridique à votre égard.

2. Vous représentez une agence

Données traitées

Identité, fonction et coordonnées professionnelles du contact, raison sociale, pays, adresse de facturation, numéro d'immatriculation, numéro de TVA ou identifiant fiscal de votre pays, licence touristique (numéro, organisme émetteur, pays, échéance, décision de vérification) ou déclaration d'exemption, données de connexion (adresses IP, horodatages), journaux d'utilisation de l'API, enchères et achats, pièces comptables, preuve de signature des documents contractuels (nom, fonction, date, adresse IP, empreinte des documents). Si vous nous écrivez par le formulaire « demande d'accès » de ce site : son contenu, avec l'adresse IP et la date d'envoi (sécurité du formulaire et preuve de la demande). Les paiements par carte sont traités par notre prestataire de paiement : nous ne stockons aucune donnée bancaire.

Finalités et bases légales

Traitement de votre demande d'accès (mesures précontractuelles) ; vérification de votre licence touristique, condition d'accès aux achats (exécution du contrat et intérêt légitime : ne mettre les voyageurs en relation qu'avec des professionnels autorisés) ; exécution du contrat ; obligations comptables et fiscales ; sécurité et prévention de la fraude (intérêt légitime) ; preuve de l'acceptation des documents contractuels.

Durées

Demande d'accès restée sans suite : 12 mois. Compte : durée de la relation, puis 3 ans. Journaux de sécurité et journal d'audit : 12 mois. Reçus, factures et avoirs : 10 ans.

3. Vous êtes affilié ou éditeur d'un site partenaire

Données traitées

Identité et coordonnées du contact, adresse du ou des sites, statut juridique, adresse, numéro d'immatriculation et identifiant fiscal, régime de TVA, profil de facturation, coordonnées de paiement selon votre pays — IBAN et BIC, numéro de compte et code bancaire national, ou adresse de votre compte PayPal ou Wise (conservées chiffrées, seuls leurs quatre derniers caractères ou une adresse masquée sont affichés ; transmises à notre banque ou au service de paiement concerné pour chaque paiement, le cas échéant hors de l'Union européenne), acceptation des conditions d'affiliation (version, date, adresse IP), relevés, factures, paiements et litiges. Si vous nous écrivez par le formulaire « devenir partenaire » de ce site : son contenu, avec l'adresse IP et la date d'envoi (sécurité du formulaire et preuve de la demande).

Finalités et bases légales

Étude de votre demande de partenariat (mesures précontractuelles) ; exécution du contrat d'affiliation, y compris l'envoi du récapitulatif hebdomadaire, que vous pouvez désactiver ; obligations comptables et fiscales ; sécurité.

Durées

Demande restée sans suite : 12 mois. Compte d'affilié : durée de la relation, puis 3 ans. Relevés, factures et journal des commissions : 10 ans.

4. Prestataires

Nous faisons appel à des prestataires d'hébergement (o2switch, en France), d'envoi d'emails, d'envoi de SMS et de paiement. Aucun n'accède en clair au contenu des demandes des voyageurs. Brevo (Sendinblue SAS, société française exerçant sous la marque Brevo, RCS Paris 498 019 298, 9-17 rue Salneuve, 75017 Paris, hébergement dans l'Union européenne) est notre sous-traitant pour deux envois : le SMS de confirmation, pour lequel il reçoit uniquement le numéro de téléphone du voyageur et le texte du message, et la newsletter, pour laquelle il reçoit l'adresse e-mail des abonnés (avec, s'ils les ont indiqués, leur prénom, leur langue et leur pays), jamais le contenu d'une demande de voyage. Le prestataire de paiement ne reçoit aucune donnée de voyageur.

5. Cookies

Ce site ne dépose aucun cookie : ni mesure d'audience, ni publicité, ni traceur tiers. Les formulaires (demande d'accès, devenir partenaire) n'en utilisent pas non plus : leur protection contre les robots repose sur un jeton signé inclus dans la page et sur l'adresse IP de l'expéditeur, conservée avec la demande. Les polices de caractères et les feuilles de style sont servies par ce site lui-même. Seule la page de documentation de l'API charge un script depuis un réseau de diffusion tiers (jsDelivr), dont l'intégrité est vérifiée par le navigateur.

6. Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité lorsque elle s'applique, et retrait du consentement : écrivez à dpo@tissora-travel.com. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe (nous vous en prévenons alors dans le premier mois), et, pour un voyageur, informons chaque agence destinataire le cas échéant — une demande d'effacement leur est relayée par une notification dédiée, pour qu'elles effacent aussi vos données de leurs propres outils ; sur demande d'accès, nous vous indiquons à quelles agences votre demande a été transmise. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL, cnil.fr) ou de notre autorité de contrôle chef de file, l'Inspection estonienne de protection des données (Andmekaitse Inspektsioon, aki.ee).