MyTravelConnect est en développement. Aujourd’hui, seuls ce site et nos adresses de contact traitent des données personnelles : les journaux de connexion de notre hébergeur et les e-mails que vous nous envoyez (deux dernières lignes du tableau de la section 2). Le reste de cette politique décrit le service tel qu’il fonctionnera dès sa première version, réservée d’abord à des testeurs invités.
1. Qui sommes-nous
MyTravelConnect (« MTC ») est exploité par Themis-X, société par actions simplifiée au capital de 1 000 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 907 686 893, 30 boulevard Masséna, 75013 Paris. Themis-X est responsable de traitement, au sens du RGPD, pour les traitements décrits ici. Themis-X est notifiée à l’Arcep comme prestataire de services d’intermédiation de données, au titre du règlement européen sur la gouvernance des données, et figure au registre public de la Commission européenne.
Pour toute question sur vos données personnelles : privacy@mytravel-connect.com. Themis-X n’a pas désigné de délégué à la protection des données ; Olivier Dion, directeur général, est l’interlocuteur pour les données personnelles.
2. Ce que nous traitons, pourquoi, et sur quelle base
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Données de compte : adresse e-mail et mot de passe (haché), ou identifiant de compte Google, avec votre adresse e-mail, votre nom et votre photo de profil | Créer et sécuriser votre compte, vous connecter | Exécution du contrat (conditions d’utilisation) | Jusqu’à la fermeture de votre compte, ou après 24 mois sans connexion, avec un avertissement préalable |
| Connexion de Gmail : jetons d’accès Google (chiffrés) et liste des expéditeurs que vous avez acceptés ou refusés | Lire votre boîte dans les limites que vous avez fixées | Votre consentement, donné en connectant votre boîte | Tant que Gmail reste connecté ; effacés quand vous le déconnectez |
| Métadonnées des e-mails : expéditeur, objet, date, en-têtes techniques | Repérer les messages qui contiennent des réservations de voyage | Votre consentement | Pas de conservation au-delà du repérage |
| Contenu des messages des expéditeurs que vous avez acceptés, pièces jointes comprises | Extraire les informations de voyage vers votre wallet | Votre consentement | Jamais conservé : traité en mémoire puis effacé |
| Informations de voyage de votre wallet : réservations, voyages, préférences que vous saisissez, chacune avec son origine | Tenir votre wallet et vous permettre de le partager | Exécution du contrat | Jusqu’à ce que vous les supprimiez ou fermiez votre compte |
| Reçus de vos décisions : consentements, retraits, refus et demandes, avec leur date, le destinataire désigné par son identifiant propre et les champs concernés, jamais leurs valeurs | Prouver ce que vous avez décidé | Obligation légale : pouvoir démontrer votre consentement (RGPD, art. 7) et tenir le registre de l’activité d’intermédiation (règlement sur la gouvernance des données, art. 12) | 5 ans après la fermeture de votre compte, durée de la prescription civile |
| Journaux de sécurité du service : identifiants techniques et pseudonymes, jamais le contenu de vos données | Protéger le service et détecter les abus | Notre intérêt légitime à sécuriser le service | 12 mois |
| Vos échanges avec nous : e-mails envoyés à nos adresses de support, de données personnelles, de sécurité ou de contact | Vous répondre et suivre votre demande | Notre intérêt légitime à vous répondre ; pour une demande d’exercice de vos droits, notre obligation légale | 3 ans après le dernier échange ; 5 ans après notre réponse pour une demande d’exercice de vos droits |
| Journaux de connexion à ce site, tenus par notre hébergeur : adresse IP, date, page demandée, navigateur | Faire fonctionner et sécuriser le site | Notre intérêt légitime à sécuriser le site | La durée que fixe OVHcloud pour la sécurité de l’hébergement et ses obligations légales ; Themis-X ne les consulte qu’en cas d’incident |
Données sensibles. Les données révélant votre santé ou vos besoins d’accessibilité ne seront traitées qu’avec votre consentement explicite, donné à part. Avant lui, de telles données rencontrées dans un e-mail ne sont ni extraites, ni conservées, ni utilisées pour en déduire quoi que ce soit.
Les autres personnes. Les données d’autres personnes présentes dans une réservation (un compagnon de voyage, la personne qui a réservé ou payé) ne vous sont pas attribuées : leurs noms restent dans la réservation, visibles de vous seul, et ne sont jamais transmis ; partager la réservation ne transmet que le nombre de voyageurs.
Aucune décision automatisée produisant des effets juridiques ou similaires à votre égard. Une préférence déduite reste une hypothèse tant que vous ne l’avez pas confirmée.
3. Données des utilisateurs Google
Quand vous connectez un compte Google, MTC n’accède qu’à ce que vous autorisez sur l’écran de consentement de Google :
- Connexion avec Google (
openid,email,profile) : votre identifiant de compte Google, votre adresse e-mail, votre nom et votre photo de profil, pour créer votre compte et vous connecter. La connexion avec Google ne donne aucun accès à Gmail. - Gmail, en lecture seule (
gmail.metadata, puisgmail.readonly), seulement si vous connectez votre boîte. Google classe ces deux autorisations comme restreintes. L’autorisation de lecture porte techniquement sur toute votre boîte : c’est MTC qui se limite aux métadonnées pour repérer les réservations, puis au contenu des seuls messages des expéditeurs que vous avez acceptés.
Comment nous les utilisons
Uniquement pour les fonctions que vous voyez dans MTC : vous connecter, constituer votre wallet de voyage, et le partager quand vous le décidez. Nous n’envoyons, ne modifions et ne supprimons aucun e-mail.
Comment nous les conservons
Le contenu des e-mails et les pièces jointes sont traités en mémoire puis effacés ; ils ne sont jamais écrits dans une base de données, un fichier, un journal, un cache ou une sauvegarde, et ne quittent pas l’infrastructure que Themis-X contrôle, son hébergeur sous contrat compris. Ils y sont analysés par des modèles d’IA que Themis-X exploite ; aucun service d’IA extérieur ne les reçoit. Nous ne conservons que les informations de voyage extraites, avec leur origine, dans votre wallet, hébergé en France par OVHcloud. Vos jetons d’accès Google sont conservés chiffrés, ne servent qu’à lire votre boîte dans ces limites, et ne sont jamais transmis à un destinataire.
Comment nous les partageons
Les informations de voyage extraites de Gmail ne sont transmises qu’aux assistants IA de voyage et aux services de voyage que vous autorisez vous-même, champ par champ, pour la fonction présentée dans leur demande (la première : l’assistant Inspiration de Gen4Travel, qui propose des idées de voyage), après vous avoir montré qui les reçoit, pourquoi et pour combien de temps. Les exigences d’usage limité de Google restent attachées à ces informations. Vos e-mails eux-mêmes ne sont jamais transmis. Nous ne vendons jamais ces données, ne les utilisons jamais pour de la publicité, et personne ne les lit, sauf avec votre accord explicite pour une demande d’assistance, pour des raisons de sécurité, ou pour respecter la loi.
Aucun entraînement d’IA
Les données obtenues de Gmail, y compris les informations qui en sont extraites, ne servent à entraîner aucun modèle d’IA ou d’apprentissage automatique, ni chez MTC ni ailleurs.
Usage limité (Limited Use)
L’utilisation et le transfert par MyTravelConnect des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).
Retirer l’accès
Vous pouvez déconnecter Gmail ou la connexion avec Google à tout moment dans MTC, ou depuis votre compte Google sur myaccount.google.com/permissions. La déconnexion de Gmail arrête immédiatement tout nouvel accès et efface vos jetons et votre liste d’expéditeurs ; les informations déjà dans votre wallet y restent jusqu’à ce que vous les supprimiez.
Vérification par Google
Avant d’ouvrir l’accès à Gmail à tous, MTC devra obtenir la vérification de Google et passer une évaluation de sécurité indépendante (CASA), renouvelée chaque année. Ce n’est pas encore le cas : l’accès à Gmail n’est pas ouvert.
4. Qui reçoit vos données
- Les destinataires que vous autorisez : les assistants IA de voyage et les services de voyage, seulement pour les champs, la finalité et la durée que vous avez acceptés. Chacun est responsable de son propre traitement ; pour être admis, il s’engage sur sa finalité, sa durée de conservation, l’effacement sur demande et l’absence de partage au-delà de votre autorisation. Chacun reçoit un identifiant créé pour lui seul, jamais votre adresse e-mail ; votre adresse ne lui est transmise que si vous l’autorisez, comme toute autre information. Les informations que vous choisissez de partager peuvent, elles, permettre de vous identifier.
- Nos sous-traitants, tenus par contrat de n’agir que sur nos instructions : OVHcloud (hébergement, France) et Google (Google Workspace, pour les e-mails que vous envoyez à nos adresses de contact).
- Les autorités, seulement quand la loi l’exige.
5. Transferts hors de l’Espace économique européen
Votre wallet est hébergé en France. Aucune donnée n’est transférée hors de l’Espace économique européen sans une base prévue par le RGPD. Les e-mails que vous envoyez à nos adresses de contact sont traités avec Google Workspace, qui peut les traiter hors de l’Espace économique européen ; les conditions de traitement des données de Google prévoient pour cela les clauses contractuelles types de la Commission européenne. Si un destinataire que vous choisissez utilise vos données hors de l’Espace économique européen, sa demande vous l’indique avant votre accord, avec la garantie qui encadre ce transfert.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, les récupérer (portabilité), et retirer tout consentement à tout moment, depuis votre wallet ou en écrivant à privacy@mytravel-connect.com. Nous répondons sous un mois.
Retirer un accord de partage prend effet immédiatement chez MTC : plus rien n’est transmis au destinataire. MTC l’en informe ; il doit cesser d’utiliser et effacer ce qu’il a reçu, sauf obligation légale de le conserver, et vous voyez sa réponse dans votre wallet. À tout moment, vous pouvez aussi demander depuis votre wallet à un destinataire d’effacer ce qu’il détient sur vous ; MTC transmet la demande et en suit la réponse.
Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Sécurité
Chiffrement en transit et au repos, accès limité à ce que le rôle de chacun exige, aucun accès au contenu de votre wallet par le personnel de Themis-X par défaut. Avant l’ouverture de Gmail à tous, l’évaluation de sécurité indépendante exigée par Google (section 3). En cas de violation de données présentant un risque élevé pour vous, nous vous en informons sans tarder.
8. Cookies
MTC n’utilisera que des cookies strictement nécessaires au service : un cookie de session qui vous garde connecté et protège votre compte. Ils ne demandent pas de consentement. Nous n’utilisons aucun cookie de mesure d’audience, d’analyse ou de publicité, et ces pages publiques ne déposent aucun cookie.
9. Mineurs
MTC s’adresse aux adultes : vous déclarez avoir 18 ans ou plus en créant votre compte.
10. Modifications
Nous annonçons toute modification importante sur cette page et dans votre wallet avant qu’elle ne prenne effet.