Politique de confidentialité

1. Qui sommes-nous

Tripaxa est une plateforme de gestion destinée aux agences de voyage, d’Omra et de Hadj, développée par CCIMI. Dans cette politique, « Tripaxa » et « nous » désignent l’équipe qui exploite la plateforme.

Cette politique est établie conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée.

2. Deux rôles bien distincts

Nous sommes responsables du traitement des données qui relèvent de notre propre relation avec vous : votre compte utilisateur, une demande de démonstration, un message au support ou l’abonnement de votre agence.

Votre agence enregistre aussi des données sur ses propres clients et voyageurs. Ces données lui appartiennent, et elle en reste responsable du traitement. Nous intervenons alors en qualité de sous-traitant : nous les hébergeons et les traitons uniquement pour fournir le service, selon les instructions de l’agence et les engagements prévus par nos conditions générales.

Une demande de réservation envoyée à une agence depuis sa vitrine est elle aussi destinée à cette agence. Si vous êtes voyageur et souhaitez exercer vos droits sur une réservation, une demande de réservation ou un dossier, adressez-vous d’abord à votre agence. Nous l’aiderons à vous répondre.

3. Les données que nous collectons

Nous ne collectons que ce dont le service a besoin :

• Demandes de démonstration : vos nom, adresse e-mail et numéro de téléphone, le nom de votre agence, un message facultatif et le créneau choisi.
• Demandes de réservation sur la vitrine d’une agence : vos nom et numéro de téléphone, une adresse e-mail et un message facultatifs, le voyage choisi, ainsi que le nom et la tranche d’âge de chaque voyageur. Aucune information de passeport n’y est demandée. La demande est transmise à l’agence que vous avez choisie.
• Comptes utilisateurs : adresse e-mail, nom affiché, fuseau horaire préféré et mot de passe, conservé uniquement sous forme hachée : personne, pas même nous, ne peut le lire.
• Espace de l’agence : les noms de l’agence et des branches que vous saisissez, les utilisateurs que vous invitez et leurs permissions.
• Abonnement : la formule, les périodes de facturation et les paiements que nous enregistrons. Les paiements se font hors ligne : nous ne recevons jamais de numéro de carte.
• Support : les messages et retours que vous nous adressez, ainsi que nos réponses.
• Journal d’activité : quel utilisateur a effectué quelle action dans l’espace, avec son nom et son adresse e-mail, afin que votre agence puisse retracer chaque modification.
• Données techniques : les journaux du serveur enregistrent les requêtes et leur résultat, y compris l’adresse IP. Celle-ci sert aussi, brièvement, à bloquer les tentatives de connexion répétées.

4. Pourquoi nous les utilisons

Ces données nous servent à créer et sécuriser votre compte, à faire fonctionner le service souscrit par votre agence, à vous facturer et vous accompagner, à organiser les démonstrations demandées et à respecter nos obligations légales.

Nous ne les utilisons pas à des fins publicitaires, nous ne constituons pas de profils marketing et nous ne prenons aucune décision automatisée à votre sujet.

5. Vos données restent en Algérie

Tout ce qui est enregistré dans l’espace Tripaxa est hébergé sur des serveurs situés en Algérie : comptes utilisateurs, clients, voyageurs, réservations, voyages, visas, finances et abonnement, ainsi que les demandes de réservation envoyées depuis les vitrines d’agence. Nous ne transférons pas ces données hors d’Algérie.

Deux services annexes, en marge de la plateforme, fonctionnent hors d’Algérie, et aucun ne reçoit de données de l’espace de travail. Le site public tripaxa.pro utilise Umami pour mesurer son audience, sans cookie et sans vous identifier. Et les messages envoyés à nos adresses e-mail transitent par notre fournisseur de messagerie.

Si cela devait changer, nous mettrions cette politique à jour au préalable et obtiendrions les autorisations exigées par la loi.

6. Qui peut y accéder

Au sein de Tripaxa, seules les personnes qui en ont besoin pour exploiter, assister ou facturer le service accèdent aux données, et elles sont tenues à la confidentialité.

En dehors de Tripaxa, les données ne sont traitées que par les prestataires cités plus haut : notre hébergeur en Algérie, notre outil de mesure d’audience du site et notre fournisseur de messagerie. Nous ne les communiquons aux autorités publiques que lorsque la loi l’exige.

Nous ne vendons ni ne louons jamais de données personnelles.

7. Cookies et stockage dans le navigateur

Le site public ne dépose aucun cookie. Pendant que vous remplissez le formulaire de démonstration, vos saisies sont gardées dans l’onglet de votre navigateur pour ne pas être perdues ; elles disparaissent à sa fermeture.

L’espace de travail n’utilise que les cookies indispensables à son fonctionnement :

• tripaxa_sid : maintient votre session ouverte. Il est inaccessible aux scripts et expire au plus tard au bout de 12 heures.
• i18n_locale : mémorise votre langue pendant un an.
• Vos préférences d’affichage, comme le menu replié ou le thème choisi, conservées un an.

8. Durée de conservation

Nous ne conservons les données que le temps nécessaire :

• Données de l’espace de travail : pendant toute la durée de l’abonnement. À son terme, l’espace reste consultable 90 jours pour que votre agence récupère ce dont elle a besoin ; ses données sont ensuite supprimées.
• Demandes de démonstration : jusqu’à 12 mois après la démonstration, sauf si votre agence souscrit au service.
• Demandes de réservation des vitrines : une demande refusée, retirée ou restée sans réponse est supprimée au bout de 180 jours. Une demande acceptée reste attachée à la réservation de l’agence.
• Abonnements et paiements : pendant la durée imposée par la réglementation comptable et fiscale.
• Journaux du serveur : renouvelés automatiquement et conservés peu de temps.

9. Comment nous les protégeons

Les échanges sont chiffrés en HTTPS. Les mots de passe sont hachés avec un algorithme moderne. Les cookies de session sont protégés des scripts. Chaque utilisateur ne voit que ce que son rôle et ses branches autorisent, et le journal d’activité garde la trace de chaque modification.

Si un incident touche des données personnelles, nous prenons immédiatement les mesures pour le circonscrire, informons sans délai les agences concernées et le notifions aux autorités comme la loi l’exige.

10. Vos droits

La loi n° 18-07 vous reconnaît le droit d’être informé, d’accéder à vos données, de les faire rectifier, mettre à jour ou effacer lorsqu’elles sont inexactes ou ne sont plus nécessaires, et de vous opposer à leur traitement pour des motifs légitimes.

Pour exercer ces droits, écrivez-nous aux adresses indiquées en bas de cette page. Nous pourrons vous demander de confirmer votre identité. Nous répondons gratuitement et dans les meilleurs délais.

Vous pouvez également introduire une réclamation auprès de l’Autorité nationale de protection des données à caractère personnel (ANPDP).

11. Évolution de cette politique

Cette politique peut évoluer avec le service. La date indiquée en haut de page correspond à la dernière version. Si une modification change sensiblement l’usage que nous faisons de vos données, nous en informerons les propriétaires d’espace avant son entrée en vigueur.