Politique de confidentialité

Cette politique couvre à la fois app.wayora.ai, où vous planifiez et réservez vos voyages, et wayora.ai, notre site public. Le responsable du traitement est le même pour les deux ; là où ils diffèrent, cette politique le précise.

1. Qui est responsable de vos données

Le responsable du traitement est Wayora S.r.l., Via Altinate 125, 35121 Padoue, Italie, TVA IT05799040281.

Pour toute question relative à vos données personnelles, écrivez à privacy@wayora.ai.

2. Les données que nous collectons

Données de compte. Votre adresse e-mail et votre nom. Vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail : il n'y a aucun mot de passe à créer, à retenir ou à conserver.

Informations sur les voyageurs. Lorsque vous réservez un voyage, nous demandons pour chaque voyageur : civilité, prénom et nom, date de naissance, genre, numéro de téléphone et pays de résidence, ainsi que l'adresse e-mail du voyageur principal. Ces informations nous sont nécessaires pour émettre les réservations au nom de chaque voyageur.

Données de passeport. Uniquement lorsqu'un tarif de votre voyage l'exige : numéro de passeport, pays d'émission et date d'expiration. Si aucun service de votre voyage ne les exige, nous ne les demandons pas.

Voyageurs autres que vous. Si vous réservez pour d'autres personnes, vous fournissez leurs informations en leur nom. Veillez à ce qu'elles aient connaissance de cette politique : elle couvre aussi leurs données, et les droits décrits plus bas leur appartiennent également.

Paiement. Les paiements sont gérés par notre infrastructure de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Données de voyage et de conversation. Vos itinéraires, vos préférences de voyage, vos réservations et les messages que vous écrivez dans le chat de planification.

Données techniques. Votre adresse IP au moment de la réservation (une exigence antifraude de l'un de nos fournisseurs d'hébergement), votre langue et, si vous êtes arrivé chez nous via un lien ou une campagne, des paramètres de provenance basiques.

Lorsque vous nous contactez ou demandez un accès. Les messages que vous envoyez via le formulaire de contact et vos demandes de support ; votre adresse e-mail si vous demandez un accès anticipé ; et, si quelqu'un vous invite à un voyage de groupe, le nom et l'adresse e-mail utilisés pour l'invitation.

Nous n'utilisons aucun outil d'analyse ni de suivi : il n'y a donc pas de catégorie « données d'utilisation » dans cette politique. Ce que nous ne collectons pas, nous n'avons pas à le protéger.

3. Pourquoi nous utilisons vos données

• Pour planifier, réserver et gérer votre voyage, y compris votre compte, votre solde Wayora Miles, votre confirmation de réservation et votre Trip Kit : l'exécution du contrat conclu avec vous.
• Pour respecter nos obligations légales : la facturation, la comptabilité et les règles fiscales nous imposent de conserver certains enregistrements de réservation.
• Pour assurer la sécurité du service et prévenir la fraude, y compris le partage de votre adresse IP au moment de la réservation lorsqu'un fournisseur l'exige : notre intérêt légitime à exploiter un service sûr, et la défense en cas de litige.
• Lorsque nous demandons votre consentement, par exemple la case de consentement au moment du paiement : le traitement qui y est décrit. Vous pouvez retirer votre consentement à tout moment.

4. Qui reçoit vos données

Nous ne partageons des données personnelles qu'avec les parties nécessaires à la réalisation de votre voyage :

• Les fournisseurs de voyage : les compagnies aériennes, les hôtels et les autres prestataires qui exécutent vos réservations reçoivent les informations voyageurs nécessaires à leur émission (les réservations et les billets sont nominatifs).

• Notre prestataire de paiement : pour traiter les paiements.

• Nos fournisseurs de base de données et d'hébergement : pour stocker et servir vos données.

• Notre fournisseur d'IA : les messages que vous écrivez dans le chat de planification sont traités pour construire votre itinéraire. Ils ne sont pas utilisés pour entraîner les modèles du fournisseur.

• Notre fournisseur d'e-mail : pour envoyer les e-mails transactionnels, comme les confirmations de réservation.

Nous ne vendons jamais vos données personnelles.

Un détail utile à connaître : l'e-mail de confirmation de réservation est envoyé à l'adresse du voyageur principal, qui n'est pas nécessairement le compte ayant payé le voyage.

5. Où vos données sont traitées

Notre base de données fonctionne sur des serveurs situés dans l'Union européenne. Toutefois, lorsque vous réservez un voyage, les informations voyageurs nécessaires à l'émission de vos réservations sont transmises aux fournisseurs de voyage qui les exécutent, où que votre destination l'exige. Pour les destinations hors EEE, ce transfert est nécessaire à l'exécution de votre contrat ; lorsque des garanties telles que les clauses contractuelles types s'appliquent, nous nous appuyons sur elles.

6. Combien de temps nous conservons vos données

Les enregistrements de réservation et de paiement sont conservés aussi longtemps que la législation en matière de facturation, de comptabilité et de fiscalité l'exige.

Vous pouvez nous demander de supprimer vos données à tout moment en écrivant à privacy@wayora.ai. Nous supprimerons tout ce que la loi ne nous oblige pas à conserver, et nous vous indiquerons ce que nous avons conservé et pourquoi.

7. Vos droits

Vous avez le droit :

• d'accéder aux données que nous détenons à votre sujet ;
• de les rectifier si elles sont inexactes ;
• de les effacer (« droit à l'oubli »), dans les limites légales indiquées plus haut ;
• de les recevoir dans un format portable ;
• de limiter le traitement ou de vous y opposer lorsqu'il repose sur notre intérêt légitime ;
• de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
• d'introduire une réclamation auprès d'une autorité de contrôle : en Italie, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou l'autorité de votre pays de résidence.

Pour exercer l'un de ces droits, écrivez à privacy@wayora.ai.

8. Mineurs

Les comptes Wayora sont réservés aux adultes : vous devez avoir au moins 18 ans pour utiliser le service. Les mineurs peuvent être voyageurs sur une réservation effectuée par un adulte ; dans ce cas, l'adulte fournit les informations du mineur, et uniquement ce qui est nécessaire à l'émission de la réservation.

9. Comment nous protégeons vos données

Les données circulent chiffrées (HTTPS/TLS). Les données personnelles sont stockées chez des fournisseurs d'infrastructure qualifiés qui appliquent des mesures de sécurité conformes aux standards du secteur, et l'accès est limité à ce qui est nécessaire au fonctionnement du service.

10. Cookies

Les cookies et technologies similaires ont leur propre page : consultez notre Politique de cookies.

11. Si vous postulez chez nous

Lorsque vous postulez, nous vous demandons vos nom et prénom, votre adresse e-mail, le poste, votre profil LinkedIn et votre CV au format PDF. Un numéro de téléphone, d'autres liens et quelques lignes sur vous sont facultatifs. Certains postes demandent aussi des références professionnelles : l'entreprise et la personne qui peut attester de votre travail, et ses coordonnées seulement si vous souhaitez nous les laisser.

Nous traitons tout cela pour lire et évaluer votre candidature, à votre demande et avant qu'un contrat n'existe entre nous.

Indiquer une référence revient à nous confier les données d'une autre personne : nous ne la contactons donc qu'après vous en avoir informé.

Nous conservons la candidature vingt-quatre mois, puis elle s'efface d'elle-même, CV compris. Si vous préférez que nous la supprimions plus tôt, écrivez à privacy@wayora.ai.

Votre candidature n'est lue que par les personnes de Wayora qui évaluent les candidatures ; comme pour tout le reste, les données reposent sur les prestataires d'infrastructure indiqués à la section 4. Votre CV n'est pas accessible publiquement : il s'ouvre depuis notre panneau interne, par une personne autorisée, et chaque ouverture reste enregistrée.

Les droits décrits à la section 7 s'appliquent également ici.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version en vigueur et sa date de publication figurent sur cette page.