Dernière mise à jour : 1er août 2026
Le responsable du traitement des données personnelles collectées via Ask For Trip est [raison sociale — à compléter], dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, contactez [adresse e-mail dédiée — à compléter].
| Donnée | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (chiffré), nom | Création et gestion du compte | Exécution du contrat |
| Préférences de voyage, devise, ville d'origine | Personnalisation des recherches et recommandations | Exécution du contrat |
| Historique de recherche, critères saisis | Fourniture du service, amélioration des résultats | Exécution du contrat / intérêt légitime |
| Voyages sauvegardés, budgets, alertes de prix | Fonctionnalités de suivi et de notification demandées | Exécution du contrat |
| Messages échangés avec l'assistant conversationnel | Fourniture de la réponse, historique de conversation | Exécution du contrat |
| Clics de redirection vers un partenaire | Attribution de la commission d'affiliation | Intérêt légitime |
| Données de paiement de l'abonnement | Facturation de l'abonnement (traitées par notre prestataire de paiement, jamais stockées par Ask For Trip) | Exécution du contrat |
Ask For Trip dépose des cookies pour l'authentification, la préférence de devise et la mesure d'audience, avec votre consentement recueilli via le bandeau prévu à cet effet (« Tout accepter » / « Essentiel uniquement »). Vous pouvez modifier votre choix à tout moment en réinitialisant vos préférences depuis votre navigateur.
Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables. L' historique de recherche et les conversations avec l'assistant sont conservés [durée — à compléter, ex. 24 mois] à compter de leur création, sauf suppression anticipée à votre demande.
La suppression de votre compte est différée de 30 jours : pendant ce délai vous pouvez l'annuler depuis votre profil, après quoi l'effacement est définitif.
Une exception, et elle est volontaire : lorsqu'une réservation effectuée depuis un lien partenaire a donné lieu à une commission, l'enregistrement comptable correspondant (montant, commission, date, partenaire) est conservé après l'effacement de votre compte, car il relève des obligations comptables et fiscales. Il est en revanche anonymisé : le lien avec votre compte et avec votre recherche est rompu, et plus rien n'y permet de vous identifier.
Les catégories de sous-traitants suivantes traitent des données pour le compte de Ask For Trip :
SENTRY_DSN est configurée. Le rapport transmis peut contenir votre identifiant de compte et le contexte technique de l'erreur ; les valeurs sensibles (mots de passe, jetons, clés) sont expurgées avant l'envoi.LLM_PROVIDER), Ask For Trip transmet le contenu des messages nécessaires à la génération d'une réponse à l'un des fournisseurs suivants, nommément identifiés — Anthropic (modèles Claude), OpenAI (modèles GPT) ou Google (modèles Gemini). L'existence et les termes exacts d'un accord de sous-traitance (DPA) conforme au RGPD avec le fournisseur effectivement configuré en production restent à vérifier et à documenter ici avant tout traitement de données réelles d'utilisateurs par cette fonctionnalité — aucun de ces fournisseurs n'accède aux données au-delà du contenu du message envoyé pour obtenir une réponse.Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits en nous contactant à [adresse e-mail dédiée — à compléter]. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Vos mots de passe sont stockés sous forme chiffrée (hachage), jamais en clair. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé.