Politique de Confidentialité

1. Rôles des Parties (Responsable du Traitement vs. Sous-Traitant)

Agence en tant que Responsable du Traitement : Lorsqu'une agence de voyages saisit des manifestes de passagers, des noms de clients, des coordonnées, des profils de conducteurs ou des détails d'itinéraires dans notre Plateforme, l'Agence agit en tant que Responsable du Traitement (ou Entreprise selon les lois américaines sur la confidentialité).

Pragmatic Tours en tant que Sous-Traitant : Pragmatic Tours traite ces données uniquement pour le compte et conformément aux instructions légales de l'Agence en tant que Sous-Traitant (ou Prestataire de Services).

Si vous êtes un passager ou un conducteur lors d'un circuit exploité par une Agence utilisant Pragmatic Tours, veuillez contacter directement votre agence de voyages concernant vos droits à la vie privée.

2. Informations que Nous Collectons

2.1 Informations Collectées Directement auprès des Agences et du Personnel

• Identifiants de Compte : Nom, adresse e-mail professionnelle, numéro de téléphone, mot de passe, titre de poste et coordonnées de l'entreprise.
• Informations de Facturation : Détails de carte de crédit, adresse de facturation, identifiants fiscaux (traités de manière sécurisée via des processeurs de paiement tiers conformes à la norme PCI).

2.2 Données Opérationnelles Fournies par les Agences (Manifestes et Conducteurs)

• Informations sur les Conducteurs et Guides : Noms, numéros de téléphone, classifications de catégorie de permis, journaux de service, horaires de travail et véhicules assignés.
• Informations sur les Passagers et Réservations : Noms, lieux de prise en charge, points de dépose, coordonnées, dates de circuit et exigences particulières (ex., notes sur les bagages ou l'accessibilité des sièges).

2.3 Télémétrie et Données Techniques Collectées Automatiquement

• Informations sur l'Appareil et l'Utilisation : Adresses IP, types de navigateur, systèmes d'exploitation, journaux de session, mesures de performance et interactions avec les fonctionnalités.
• Données de Localisation et de Télémétrie : Si un conducteur ou un répartiteur utilise des vues mobiles ou une télémétrie intégrée, des données de localisation générales ou précises nécessaires pour générer les chronologies de répartition, les estimations d'ETA ou les cartes d'itinéraire.

3. Comment Nous Utilisons les Informations Personnelles

Nous utilisons les informations personnelles strictement à des fins commerciales légitimes :

• Pour Fournir le Service : Exploiter le Moteur de Répartition, élaborer des itinéraires, générer des vues calendrier, calculer les contraintes de segments et notifier les conducteurs.
• Sécurité et Maintenance de la Plateforme : Détecter les incidents de sécurité, prévenir les activités frauduleuses, déboguer et maintenir l'intégrité du système.
• Communication avec le Client : Envoyer des mises à jour administratives, des alertes de sécurité, des avis de service et des factures.
• Optimisation du Produit : Analyser les modèles d'utilisation agrégés et non identifiables pour améliorer les performances et la conception de l'interface utilisateur.

4. Divulgation et Partage des Informations

Nous ne vendons, ne louons ni n'échangeons d'informations personnelles ou de manifestes de passagers à des annonceurs ou à des tiers. Nous partageons les données uniquement dans les circonstances suivantes :

• Sous-Traitants et Prestataires de Services : Partenaires fournisseurs de confiance qui effectuent des services techniques en notre nom (ex., fournisseurs d'hébergement cloud, infrastructure de base de données, passerelles SMS/communication, passerelles de paiement). Tous les sous-traitants sont liés par des accords contractuels stricts de protection des données.
• Conformité Légale : Lorsque requis par la loi, une citation à comparaître, une ordonnance judiciaire ou une réglementation gouvernementale, ou pour protéger les droits, la propriété et la sécurité de Pragmatic Tours, de nos utilisateurs ou du public.
• Transferts d'Entreprise : Dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une vente d'actifs de la société, à condition que la partie réceptrice accepte de respecter les engagements pris dans la présente Politique de Confidentialité.

5. Transferts Internationaux de Données

Si des données sont transférées au-delà des frontières internationales (y compris les transferts en dehors de l'Espace Économique Européen (EEE), du Royaume-Uni ou de la Suisse), Pragmatic Tours met en œuvre des garanties juridiques appropriées, telles que les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, pour garantir un niveau de protection adéquat des données personnelles.

6. Mesures de Sécurité des Données

Nous appliquons des contrôles de sécurité administratifs, techniques et physiques conformes aux normes de l'industrie pour protéger les données personnelles, notamment :

• Chiffrement en Transit : Tout le trafic réseau vers et depuis la Plateforme est chiffré à l'aide des protocoles TLS 1.3 / SSL.
• Chiffrement au Repos : Les enregistrements sensibles de la base de données et les identifiants sont stockés à l'aide d'un chiffrement AES-256.
• Contrôles d'Accès : Contrôle d'accès basé sur les rôles (RBAC) strict empêchant tout accès non autorisé entre les limites de locataire.
• Renforcement des Conteneurs et de l'Infrastructure : Correction de sécurité continue et environnements de conteneurs isolés.

Cependant, aucune application web n'est immunisée à 100% contre les menaces de sécurité. Les agences sont responsables du maintien de mots de passe de compte forts et d'une bonne hygiène d'accès.

7. Conservation et Suppression des Données

Période de Conservation : Nous conservons les Données de l'Agence aussi longtemps que le compte du Client reste actif, ou selon les besoins pour remplir des obligations légales, comptables ou contractuelles.

Suppression du Compte : Lors de la résiliation du contrat, l'Agence peut demander l'exportation complète de ses manifestes et enregistrements de base de données. Dans les trente (30) jours suivant la résiliation du compte, toutes les Données d'Identification de l'Agence sont définitivement purgées ou anonymisées dans nos bases de données de production principales.

8. Droits des Personnes Concernées (RGPD / CCPA)

Selon votre juridiction géographique (ex., RGPD UE/RU, CCPA/CPRA de Californie), les individus peuvent disposer de droits légaux concernant leurs données personnelles, y compris le droit de :

• Accéder, corriger ou mettre à jour les informations personnelles.
• Demander la suppression ("Droit à l'Oubli").
• Restreindre ou s'opposer à certaines activités de traitement.
• Demander la portabilité des données dans un format structuré et lisible par machine.

Étant donné que Pragmatic Tours traite les données des passagers en tant que Sous-Traitant, les passagers finaux souhaitant exercer ces droits doivent adresser leur demande à l'Agence de Voyages concernée (le Responsable du Traitement). Nous aidons nos Agences Clientes à répondre aux demandes vérifiées des personnes concernées, conformément à nos engagements contractuels.

9. Mises à Jour de la Présente Politique de Confidentialité

Nous pouvons modifier la présente Politique de Confidentialité périodiquement pour refléter les changements dans les obligations légales ou les fonctionnalités de la Plateforme. Les modifications importantes seront notifiées aux comptes Clients par courriel ou par notification dans l'application avant leur entrée en vigueur.

10. Coordonnées

Pour toute question, demande de renseignements sur la confidentialité ou demande au délégué à la protection des données (DPO), veuillez nous contacter à :

• Courriel : privacy@pragmatictours.com
• Adresse : Pragmatic Tours Legal Dept., [Votre Adresse Commerciale Légale]