TourTask
FonctionnalitésTarifsDémo
S'inscrire
  1. Accueil

  3. Politique de confidentialité

DocumentationContact

Politique de confidentialité

Sommaire

  1. Qui nous sommes
  2. En bref
  3. Quand nous sommes responsable du traitement et quand nous sommes sous-traitant
  4. Visiteurs de tourtask.com
  5. Opérateurs de visites et leur personnel
  6. Voyageurs qui réservent auprès d’un opérateur
  7. Entreprises de visites que nous contactons et partenaires de parrainage
  8. Cookies et technologies similaires
  9. Qui reçoit les données
  10. Transferts internationaux
  11. Durée de conservation des données
  12. Comment nous protégeons les données
  13. Vos droits
  14. Espace économique européen et Royaume-Uni
  15. Chili
  16. Brésil
  17. Applications mobiles
  18. Données des utilisateurs Google
  19. Intelligence artificielle
  20. Comment supprimer vos données
  21. Enfants
  22. Modifications de la présente politique
  23. Nous contacter

Qui nous sommes

Dernière mise à jour : 26 septembre 2026

Version de la politique : 1

TourTask développe un logiciel de réservation et de gestion destiné aux opérateurs de visites et d’activités.

TourTask est exploité par TourTask SpA, numéro d’identification fiscale chilien (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. « TourTask » et « nous » désignent TourTask SpA.

Un « opérateur » est une entreprise de visites ou d’activités qui utilise TourTask. Un « voyageur » est une personne qui réserve auprès d’un opérateur ou qui en contacte un.

Pour toute question ou demande relative à la vie privée, envoyez-nous un e-mail à info@tourtask.com.

La présente politique couvre tourtask.com et ses sous-domaines, y compris les pages de réservation des opérateurs et le backoffice ; nos widgets de réservation, d’avis et de chat et notre plugin WordPress ; les applications TourTask Chat et TourTask Sales ; le portail de parrainage ; ainsi que les e-mails, messages et notifications que nous envoyons.

En bref

  • Nous sommes le « responsable du traitement » pour les comptes des opérateurs et les utilisateurs de leur personnel, les visiteurs du site web, les partenaires de parrainage et les entreprises de visites que nous contactons.
  • Pour les données de réservation des voyageurs, l’opérateur est le responsable du traitement et nous sommes son « sous-traitant ». Contactez d’abord l’opérateur.
  • InMotion Hosting exploite nos serveurs aux États-Unis, où se trouvent bon nombre de nos prestataires. TourTask SpA se trouve au Chili.
  • Nos assistants de chat sont des IA, qui fonctionnent avec des modèles Claude d’Anthropic.
  • Dans l’Espace économique européen (EEE) et au Royaume-Uni, ainsi que lorsque nous ne pouvons pas déterminer où vous vous trouvez, Google Analytics ne fonctionne sur tourtask.com que si vous l’autorisez. Ailleurs, il est activé par défaut, et vous pouvez le désactiver.
  • Nous ne vendons pas de données personnelles.
  • Vous pouvez demander une copie de vos données, ou nous demander de les rectifier ou de les supprimer. Voir « Vos droits » et « Comment supprimer vos données ».
  • Vous pouvez vous opposer à tout moment à nos e-mails marketing, ainsi qu’aux utilisations fondées sur nos intérêts légitimes. Voir « Vos droits ».

Quand nous sommes responsable du traitement et quand nous sommes sous-traitant

Le responsable du traitement détermine pourquoi et comment les données personnelles sont utilisées. Le sous-traitant les traite pour le compte du responsable du traitement.

Lorsque TourTask est le responsable du traitement

Les visiteurs de tourtask.com ; les comptes des opérateurs et les utilisateurs de leur personnel ; la facturation et l’assistance ; les messages envoyés aux comptes WhatsApp, Messenger et Instagram propres à TourTask ; nos e-mails aux entreprises de visites ; le programme de parrainage ; la sécurité, la prévention des abus et les journaux techniques ; la synchronisation Google Calendar ; ainsi que les données d’appareil et de connexion des applications mobiles et les jetons push.

Lorsque TourTask est sous-traitant

Lorsqu’un voyageur réserve auprès d’un opérateur ou le contacte via TourTask, l’opérateur est le responsable du traitement, et nous traitons les données pour son compte à l’aide des prestataires indiqués dans « Qui reçoit les données ». Cela couvre les réservations, les informations sur les passagers, l’état du paiement, les avis, les messages, les e-mails envoyés pour le compte de l’opérateur, ses enregistrements concernant les guides et d’autres contacts, ainsi que les informations de réservation que nous inscrivons dans les agendas Google Calendar des membres du personnel.

La politique de confidentialité propre à l’opérateur s’applique. En dehors des utilisations ci-dessous, nous n’utilisons pas ces données pour nos propres finalités.

Données relatives aux voyageurs que nous utilisons pour nos propres finalités

  • Journaux de sécurité et journaux techniques des requêtes adressées à nos systèmes, avec l’adresse IP et les données envoyées, qui peuvent inclure des informations de réservation et de santé, utilisés uniquement pour faire fonctionner, déboguer et sécuriser le service.
  • Prévention des abus du chat : un identifiant de visiteur aléatoire conservé dans votre navigateur, utilisé avec votre adresse IP pour limiter les abus. Dans nos registres d’abus, nous stockons l’identifiant et un code haché de votre adresse IP.
  • Nos widgets et pages hébergées : nous décidons quels services externes ils chargent, quelles informations notre formulaire de chat exige, comment fonctionne la bannière relative à la publicité et quelles réservations sont transmises aux comptes publicitaires.
  • Messages conservés après le départ d’un opérateur : notre copie centrale des messages adressés aux canaux d’un opérateur supprimé, ainsi que ses e-mails transférés. Nous les détenons en tant que responsable du traitement jusqu’à ce que vous nous demandiez de les supprimer.
  • Chat d’assistance pour les voyageurs en croisière : les voyageurs qui se connectent à une page d’excursion à terre peuvent ouvrir un chat d’assistance avec TourTask, que nous traitons en tant que responsable du traitement.

Visiteurs de tourtask.com

Nos serveurs reçoivent votre adresse IP, le type de votre navigateur et les pages que vous demandez, afin de fournir le site, d’en assurer la sécurité et de corriger les erreurs. Les pages qui rencontrent une erreur peuvent nous envoyer un rapport d’erreur contenant l’adresse de la page et le type de navigateur.

Formulaire de contact et chat d’assistance

Le formulaire de contact exige votre nom, votre adresse e-mail, un objet et votre message, car nous en avons besoin pour vous répondre. Il est envoyé à la boîte e-mail de notre équipe, avec une copie pour vous, et y reste jusqu’à ce qu’il ne soit plus nécessaire pour votre demande.

Le chat d’assistance exige votre nom, votre adresse e-mail, votre numéro de téléphone et votre premier message, afin que nous disposions de coordonnées complètes pour chaque conversation. Si vous préférez ne pas fournir de numéro de téléphone, utilisez le formulaire de contact.

Un assistant IA peut répondre en premier, et notre équipe peut prendre le relais. Si l’assistant ne peut pas répondre, il peut conserver la question et votre dernier message afin d’améliorer notre contenu d’aide.

Les chats sont supprimés de notre base de données active 14 jours après la dernière activité ; des copies restent dans notre journal des requêtes API pendant 1 jour et dans les sauvegardes pendant environ 10 semaines au maximum.

Écrire à TourTask sur WhatsApp, Messenger ou Instagram

Nous recevons vos messages, votre nom de profil et l’identifiant de votre compte (sur WhatsApp, votre numéro de téléphone). Un assistant IA peut répondre en premier. La conversation est supprimée après 14 jours d’inactivité. Nous conservons notre copie centrale de vos messages entrants jusqu’à ce que vous nous demandiez de la supprimer.

Opérateurs de visites et leur personnel

Inscription et connexion

Pour créer un compte, vous devez fournir le nom et le sous-domaine de votre entreprise, le pays, la devise, le fuseau horaire, les langues des visites, votre nom, votre adresse e-mail, un mot de passe et la manière dont vous avez entendu parler de nous ; sans ces informations, nous ne pouvons pas créer le compte. Les numéros de téléphone, une devise de vente et une zone de prise en charge sont facultatifs. Nous enregistrons qui vous a parrainé, le cas échéant.

La connexion sur tourtask.com crée un lien de connexion à usage unique, avec votre adresse IP, pour chaque entreprise où votre adresse e-mail et votre mot de passe correspondent. Nous conservons ces liens jusqu’à la suppression de votre compte utilisateur ou de cette entreprise.

Votre compte et les utilisateurs de votre personnel

Pour chaque utilisateur, nous stockons le nom, l’adresse e-mail, les numéros de téléphone, la langue, le rôle, les autorisations et la dernière connexion. Les opérateurs créent leurs utilisateurs ; nous avons donc reçu vos informations de l’opérateur qui vous a ajouté.

Pour les agents de chat, nous enregistrons la disponibilité et la dernière activité, afin d’indiquer aux voyageurs qu’une personne est en ligne. Nous conservons un historique indiquant qui a modifié les réservations et certains paramètres.

Les opérateurs peuvent également enregistrer d’autres informations sur leur équipe, comme les dates de naissance, les dates d’entrée en fonction, les honoraires ou les informations de versement. Nous traitons ces informations en tant que sous-traitant de l’opérateur.

Les membres du personnel autorisés voient votre compte, vos utilisateurs, vos factures, votre utilisation, vos chats d’assistance et vos journaux d’erreurs dans notre outil d’administration, à des fins d’assistance et de facturation. Quelques membres seniors du personnel peuvent télécharger les sauvegardes et le journal des requêtes API pour rétablir le service après une panne et examiner des problèmes.

Facturation

Nos frais mensuels dépendent de la valeur des réservations que vous enregistrez et de votre utilisation des fonctionnalités payantes comme les SMS, WhatsApp et l’IA.

Nous stockons les informations fiscales que vous nous fournissez, comme le numéro fiscal, la raison sociale, l’activité commerciale et l’adresse, afin d’identifier votre entreprise sur les documents fiscaux électroniques relatifs à nos frais.

Lorsque vous payez, le prestataire que vous choisissez, comme Getnet, Khipu, Mercado Pago, PayPal ou Transbank Webpay, reçoit ce dont il a besoin, ce qui peut inclure votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse IP, le type de votre navigateur et le montant. Vous saisissez les informations de votre carte sur la page propre au prestataire ; nous ne stockons pas les numéros de carte. Les notifications de paiement sont copiées dans la boîte e-mail de notre comptabilité.

Voyageurs qui réservent auprès d’un opérateur

Ce que l’opérateur peut collecter via TourTask

  • Coordonnées et informations de réservation : nom, adresse e-mail, numéros de téléphone, pays, langue, visites, dates, nombre de personnes, prix et état du paiement.
  • Informations sur les passagers, comme les noms, les âges, les adresses e-mail, les numéros de téléphone, la nationalité et les langues parlées, et, si l’opérateur le demande, le numéro de passeport, le genre, la taille, le poids, la pointure, le handicap, la grossesse, les allergies et le régime alimentaire. Certaines de ces informations sont des données de santé.
  • Informations de voyage, comme votre hôtel ou lieu de prise en charge, vos dates d’arrivée et de départ, vos numéros de vol ou de transport et, pour les excursions à terre, votre cabine et votre groupe.
  • Remarques, avis, évaluations et justificatifs de paiement téléversés.
  • Identifiants de clic publicitaire, informations de campagne (UTM) et codes d’affiliation provenant du lien par lequel vous êtes arrivé.
  • Messages que vous envoyez à l’opérateur par le chat du site web, WhatsApp, Messenger, Instagram, Telegram ou e-mail.

Votre nom et votre adresse e-mail sont toujours obligatoires pour réserver en ligne ; l’opérateur décide quelles autres informations le sont. Sans ces informations, vous ne pouvez pas réserver en ligne, mais vous pouvez contacter l’opérateur directement.

Les données proviennent de vous, d’un vendeur utilisant TourTask Sales, du personnel de l’opérateur (par saisie, importation ou remplissage par l’IA à partir d’un e-mail), de l’assistant de chat de l’opérateur, ou d’agences de voyages en ligne et de revendeurs comme Viator et GetYourGuide.

Comment elles sont utilisées

  • Pour gérer votre réservation et assurer la visite avec les guides, les chauffeurs et les partenaires de l’opérateur.
  • Pour vous envoyer des e-mails pour le compte de l’opérateur, y compris des confirmations, des rappels, des demandes d’avis et des relances qui peuvent promouvoir ses visites. Les demandes d’avis et les relances comportent un lien de désinscription.
  • Pour encaisser le paiement via le prestataire de paiement de l’opérateur, qui reçoit ce dont il a besoin, comme votre nom, votre adresse e-mail, votre numéro de téléphone, le montant et la référence de la réservation. Les informations de carte sont transmises directement à la page du prestataire de paiement ou à des champs de formulaire sécurisés ; nous ne stockons pas les numéros de carte.
  • Pour permettre à l’assistant de chat de vous répondre et, si vous le demandez, de consulter ou de créer une réservation.
  • Pour afficher les avis que l’opérateur publie : votre prénom, votre évaluation, votre commentaire et le nom de la visite.

Entreprises de visites que nous contactons et partenaires de parrainage

Entreprises de visites que nous contactons au sujet de TourTask

Nous collectons les coordonnées d’entreprises de visites à partir de sources publiques (fiches TripAdvisor, leurs sites web et annuaires touristiques comme le registre SERNATUR du Chili), et notre équipe en ajoute certaines manuellement.

Nous collectons le nom de l’entreprise ou de la personne de contact, l’adresse e-mail, le numéro de téléphone, le site web, la localisation, la langue ainsi que le lien, l’évaluation et le nombre d’avis TripAdvisor, et nous envoyons à l’entreprise des e-mails au sujet de TourTask via Twilio SendGrid, depuis no-reply@tourtaskupdates.com, sur la base de notre intérêt légitime à proposer TourTask aux entreprises de visites.

Chaque e-mail comporte un lien de désinscription. Une désinscription, une erreur de distribution ou un signalement comme spam met fin à nos e-mails. La désinscription est signalée dans votre fiche, que nous conservons jusqu’à ce que vous nous demandiez de supprimer vos informations.

Après une demande de suppression, nous conservons votre adresse e-mail et votre choix afin de ne plus vous envoyer d’e-mails. Pour vous opposer ou demander la suppression, écrivez à info@tourtask.com.

Partenaires de parrainage

Les partenaires perçoivent une commission lorsque les entreprises qu’ils parrainent paient TourTask. Pour vous inscrire, vous devez fournir votre nom, votre adresse e-mail et un mot de passe, et confirmer votre adresse e-mail. Nous payons via PayPal ; sans adresse PayPal, nous ne pouvons donc pas vous payer.

Nous stockons votre compte, vos paramètres de versement, vos gains, vos versements et les entreprises que vous avez parrainées. Votre lien de parrainage enregistre votre code dans un cookie pendant 60 jours, afin de vous créditer. Une vérification automatique d’auto-parrainage s’applique (voir « Intelligence artificielle »).

Cookies et technologies similaires

Les cookies sont de petits fichiers que les sites web enregistrent dans votre navigateur. Les technologies similaires comprennent le stockage local et le stockage de session.

Sur tourtask.com

  • _ga et _ga_V0LBS4GCKX (Google Analytics) : mesure de l’utilisation, conservés jusqu’à 2 ans. Ils sont définis pour le domaine tourtask.com et peuvent donc aussi être transmis à nos sous-domaines.
  • tt_ref : le code d’un partenaire de parrainage, lorsque vous ouvrez notre page d’inscription via un lien de parrainage. Conservé pendant 60 jours.
  • tt:support-chat (stockage local) : permet de poursuivre votre chat d’assistance d’une page à l’autre jusqu’à ce que vous effaciez les données de votre navigateur ; sa session expire au bout de 30 jours.
  • tourtask.public.cookie-consent.v1 (stockage local) : votre choix en matière d’analyse, jusqu’à ce que vous effaciez les données de votre navigateur.
  • Éléments techniques, comme un cookie de langue que nous pouvons définir, supprimés lorsque vous fermez le navigateur.

À l’exception de Google Analytics, ces éléments sont définis sans demander votre consentement, dans toutes les régions. Chaque page charge également des images de drapeaux depuis jsDelivr, qui reçoit votre adresse IP. Dans le formulaire d’inscription, Google Maps ne se charge que si vous limitez votre zone de prise en charge ; la connexion de Meta charge le script de connexion de Facebook.

Google Analytics et vos choix

Google Analytics 4 mesure l’utilisation de tourtask.com. Google reçoit votre adresse IP, les informations de votre navigateur ainsi que le titre et l’adresse de chaque page, cette dernière étant envoyée sans paramètres de requête, à l’exception des balises de campagne (utm_…). Nous indiquons à Google Analytics de ne pas utiliser le stockage publicitaire, la personnalisation des annonces ni les données utilisateur publicitaires.

  • Dans l’EEE ou au Royaume-Uni, ou si nous ne pouvons pas déterminer où vous vous trouvez, il ne fonctionne qu’après que vous avez choisi « Autoriser l’analyse » dans notre bannière.
  • Ailleurs, il fonctionne par défaut. Désactivez-le à tout moment avec « Préférences de cookies » en bas de nos pages ; les pages de liste des passagers n’en comportent pas, utilisez donc le lien sur n’importe quelle autre page.
  • Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, il ne se charge jamais.
  • Lorsque vous le désactivez, nous l’arrêtons et supprimons ses cookies.

Nous n’utilisons pas de cookies marketing sur tourtask.com. Notre démonstration de widget peut charger les balises publicitaires de l’entreprise de démonstration, le cas échéant, ainsi que les services de widget décrits ci-dessous.

Qui reçoit les données

Nous ne partageons les données personnelles que de la manière décrite dans la présente politique. Nous ne vendons pas de données personnelles.

Prestataires de services et plateformes auxquels nous envoyons des données

  • InMotion Hosting (États-Unis) : exploite nos serveurs, qui hébergent notre site web, nos applications, notre API, nos bases de données, nos sauvegardes, nos fichiers et notre messagerie.
  • Anthropic (États-Unis) : IA pour les assistants de chat et d’autres fonctionnalités d’IA.
  • OpenAI (États-Unis) : IA pour certaines fonctionnalités autres que le chat, lorsque nous l’activons.
  • Google (États-Unis) : Analytics, Maps et la recherche d’adresses, Cloud Translation, Firebase Cloud Messaging, ainsi que Google Calendar et Google Ads lorsque vous les connectez.
  • Cloudflare (États-Unis, avec des serveurs dans le monde entier) : fournit les fichiers de nos widgets.
  • jsDelivr (un réseau public avec des serveurs dans le monde entier) : fournit les images de drapeaux.
  • Stripe (États-Unis) : son script se charge avec notre widget de réservation et peut collecter des signaux de prévention de la fraude. Les opérateurs peuvent également utiliser Stripe pour les paiements.
  • Twilio SendGrid (États-Unis) : envoie nos e-mails aux entreprises de visites.
  • Twilio (États-Unis) et ConnectUS (Chili) : envoient les SMS des opérateurs à leur personnel et à leurs guides.
  • Meta Platforms (États-Unis) : achemine les messages WhatsApp, Messenger et Instagram.
  • Telegram : achemine les messages sur les canaux Telegram qu’un opérateur connecte.
  • Expo (États-Unis) et Apple (États-Unis) : acheminent les notifications push.
  • Getnet, Khipu, Mercado Pago et Transbank (services de paiement chiliens) et PayPal (États-Unis) : traitent les paiements des factures de TourTask. PayPal effectue également les versements liés au parrainage.

La plupart de ces prestataires traitent les données uniquement pour notre compte, ou pour le compte de l’opérateur pour lequel nous travaillons. Certains, comme les plateformes de messagerie, les prestataires de paiement et Google Maps Platform, les utilisent également selon leurs propres politiques de confidentialité.

Lorsqu’un prestataire traite des données pour notre compte, nous exigeons qu’il les protège au moins aussi bien que le décrit la présente politique, et qu’il ne les utilise que pour nous fournir son service.

Autres destinataires

  • L’opérateur auprès duquel un voyageur réserve et, pour les visites revendues, l’opérateur qui assure la visite.
  • Les services qu’un opérateur connecte, comme les prestataires de paiement, les agences de voyages, Meta et Google.

Transferts internationaux

TourTask SpA se trouve au Chili. Nos serveurs et la plupart de nos prestataires se trouvent aux États-Unis, et Cloudflare et jsDelivr diffusent des fichiers depuis de nombreux pays. Vos données peuvent donc être traitées en dehors de votre pays.

Ni la Commission européenne ni le Royaume-Uni n’ont constaté que le Chili offre une protection adéquate des données. Pour les États-Unis, les décisions d’adéquation de l’UE et du Royaume-Uni ne couvrent que les organisations certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou de son extension au Royaume-Uni (UK Extension). Lorsque la loi l’exige, nous nous fondons sur :

  • les clauses contractuelles types de la Commission européenne
  • l’accord international de transfert de données du Royaume-Uni (International Data Transfer Agreement), ou l’avenant britannique (UK Addendum) à ces clauses
  • la certification du destinataire au titre du cadre de protection des données UE-États-Unis et de son extension au Royaume-Uni

Chili : l’Agencia de Protección de Datos Personales déterminera quels pays offrent une protection adéquate, et n’a publié aucune liste de ce type. Lorsque la loi chilienne l’exige, nous nous fondons sur des clauses contractuelles conclues avec chaque destinataire qui offrent des garanties adéquates.

Brésil : l’autorité brésilienne de protection des données (ANPD) n’a reconnu ni le Chili ni les États-Unis comme offrant une protection adéquate. Lorsque la LGPD considère notre partage comme un transfert international, nous nous fondons sur les clauses contractuelles types de l’ANPD ou, lorsque le transfert est nécessaire à l’exécution d’un contrat avec vous, au respect d’une obligation légale ou à l’exercice de droits dans le cadre de procédures judiciaires, sur l’article 33, IX, de la LGPD.

Vous pouvez demander une copie des garanties à info@tourtask.com.

Durée de conservation des données

  • Données des entreprises, y compris les utilisateurs, les réservations, les informations sur les passagers, les avis, les chats, les factures, les registres de paiement, l’historique des modifications, les liens de connexion, les registres d’abus du chat, les enregistrements de SMS et de conversions, les fichiers d’importation et les erreurs d’intégration : jusqu’à la suppression de l’entreprise, sur demande ou 6 mois après un gel pour facture impayée.
  • Factures et registres de paiement issus de notre ancien système de facturation : conservés après la suppression de l’entreprise, jusqu’à ce que vous nous demandiez de les supprimer.
  • Justificatifs de paiement téléversés par les voyageurs : aussi longtemps que la réservation.
  • Les réservations annulées sont conservées comme les autres réservations. Lorsqu’un opérateur supprime un utilisateur, le compte est supprimé, mais les réservations conservent les noms et les informations sur les passagers qu’elles contiennent. Certains utilisateurs ne peuvent être supprimés que par nous ; voir « Comment supprimer vos données ».
  • Conversations sur les canaux d’un opérateur : tant que son compte existe, ou jusqu’à ce que nous en supprimions une sur demande.
  • Notre copie centrale des messages entrants reçus par messagerie et par e-mail (ceux des opérateurs et les nôtres) et des e-mails transférés : conservée même après la suppression de l’entreprise, jusqu’à ce que vous nous demandiez de les supprimer ou que nous n’en ayons plus besoin pour faire fonctionner le canal.
  • Informations de connexion aux canaux et jetons : jusqu’à la déconnexion. Si l’entreprise est supprimée, ses jetons sont supprimés avec elle ; les informations de connexion sont supprimées lorsque vous nous demandez de supprimer l’entreprise.
  • Chats d’assistance propres à TourTask et conversations avec nos comptes de messagerie : 14 jours après la dernière activité.
  • Questions auxquelles l’assistant n’a pas répondu, avec le message dont elles sont issues, et registres d’utilisation de l’IA : jusqu’à ce qu’ils ne soient plus nécessaires pour l’assistance et notre contenu d’aide.
  • Journal des requêtes API, avec les données envoyées et l’adresse IP : 1 jour, puis environ 10 semaines au maximum dans les sauvegardes. Exports de ce journal, pour examiner un problème : jusqu’à leur remplacement par des exports plus récents.
  • Journal central des erreurs : 90 jours.
  • Journaux du serveur web et journaux applicatifs (qui peuvent inclure des adresses de pages, des adresses e-mail figurant dans des liens, des informations de navigateur et des adresses IP) et e-mails dont l’envoi a échoué : aussi longtemps que nécessaire pour faire fonctionner et corriger le service.

Comment nous protégeons les données

Nos mesures de sécurité comprennent :

  • des connexions chiffrées (TLS) vers notre site web, nos applications et notre API
  • le chiffrement AES-256-GCM des jetons Google Calendar, des jetons d’accès des canaux WhatsApp, Messenger et Instagram connectés, et des clés de signature des canaux e-mail
  • une liste d’adresses IP autorisées, avec approbation par e-mail, pour l’outil d’administration interne de TourTask
  • des limites de débit contre l’utilisation abusive automatisée de notre API
  • un pare-feu sur nos serveurs
  • des sauvegardes régulières des bases de données

Notre outil d’administration interne ne peut être utilisé que par les membres du personnel de TourTask que nous avons autorisés, depuis des adresses IP approuvées, et nous accordons l’accès à ses différentes sections (telles que les entreprises, les chats et la facturation) personne par personne.

Aucun système n’est totalement sûr. Lorsque la loi l’exige, nous vous informerons, ainsi que l’opérateur concerné et l’autorité de protection des données, d’une violation de données personnelles affectant vos données.

Vos droits

TourTask SpA est établie au Chili ; la loi chilienne sur la protection des données s’applique donc où que vous résidiez, et la loi de votre pays peut vous accorder des droits supplémentaires. Selon la loi applicable, vous disposez des droits suivants :

  • Accès : savoir si nous traitons vos données, et en obtenir une copie.
  • Rectification des données inexactes ou incomplètes.
  • Suppression de vos données.
  • Limitation : obtenir que nous limitions ou bloquions l’utilisation de vos données.
  • Portabilité : recevoir vos données dans un format portable, ou les faire transmettre à une autre entreprise.
  • Retirer votre consentement à tout moment, sans incidence sur ce que nous avons fait auparavant.
  • Ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs, et obtenir qu’une personne réexamine une décision automatisée.
  • Introduire une réclamation auprès d’une autorité de protection des données.

Votre droit d’opposition

Lorsque nous utilisons vos données sur la base de nos intérêts légitimes, vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation particulière. Nous cesserons alors, sauf si nous avons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si nous avons besoin des données pour la constatation, l’exercice ou la défense de droits en justice.

Vous pouvez toujours vous opposer à la prospection directe, y compris à nos e-mails aux entreprises de visites. Nous cesserons alors d’utiliser vos données à cette fin.

Pour vous opposer aux e-mails marketing, utilisez leur lien de désinscription ou, pour nos e-mails aux administrateurs des opérateurs concernant de nouvelles fonctionnalités ou la réactivation d’un compte gelé, écrivez à info@tourtask.com.

Comment faire une demande

Envoyez un e-mail à info@tourtask.com en indiquant ce que vous souhaitez et les services TourTask que vous utilisez. Nous pouvons vous demander de confirmer votre identité, par exemple en répondant depuis l’adresse que nous avons enregistrée pour vous.

Voyageurs : adressez vos demandes concernant vos données de réservation à l’opérateur (voir « Voyageurs qui réservent auprès d’un opérateur »).

Le personnel des opérateurs peut demander à son administrateur de corriger les informations de son compte, et peut modifier certains paramètres, comme la langue, dans « Paramètres ».

Nous répondons dans le délai légal qui vous est applicable, gratuitement, sauf si la loi autorise des frais. Les réclamations adressées à la même adresse font l’objet d’un accusé de réception dans un délai de 30 jours, sont examinées et reçoivent une réponse indiquant leur issue.

Espace économique européen et Royaume-Uni

Cette section s’applique dans l’EEE et au Royaume-Uni, en vertu du RGPD et du RGPD britannique (UK GDPR).

Nos bases légales

  • Contrat : fournir TourTask, y compris l’inscription, la facturation, l’assistance et les services connectés, lorsque vous êtes vous-même le client, par exemple en tant qu’entrepreneur individuel. Si vous agissez pour le compte d’une société, nous nous fondons plutôt sur nos intérêts légitimes : voir « Comptes de votre équipe ».
  • Contrat : gérer le programme de parrainage avec nos partenaires.
  • Consentement : Google Analytics dans l’EEE, au Royaume-Uni et lorsque nous ne pouvons pas déterminer où vous vous trouvez, les notifications push des applications et les autorisations Google Calendar. Retirez-le avec « Préférences de cookies », dans les paramètres de l’appareil ou en déconnectant Google Calendar.
  • Obligation légale : respecter les obligations que le droit de l’UE ou du Royaume-Uni nous impose, par exemple répondre aux demandes relatives à la protection des données.

Nous nous fondons sur nos intérêts légitimes pour les finalités suivantes (notre intérêt est indiqué après chacune) :

  • Comptes de votre équipe : comptes, applications, sécurité de connexion et notifications pour les administrateurs, le personnel, les vendeurs et les guides qu’un opérateur ajoute. Intérêt (le nôtre et celui de l’opérateur) : que son équipe puisse utiliser le service.
  • Connexion sur tourtask.com en vérifiant votre mot de passe pour chaque entreprise où votre adresse e-mail est utilisée. Intérêt : un endroit unique pour se connecter.
  • Sécurité : prévenir les abus, corriger les erreurs, et conserver des sauvegardes, des journaux et des registres d’abus du chat. Intérêt : un service sûr et qui fonctionne.
  • Widgets et pages hébergées : Cloudflare, jsDelivr et Google Maps, et l’estimation de votre pays pour appliquer les règles de consentement. Intérêt : des pages qui fonctionnent de manière fiable.
  • Questions et contenu d’aide : vous répondre et améliorer notre contenu d’aide. Intérêt : accompagner les utilisateurs et les prospects.
  • Marketing : envoyer des e-mails aux entreprises de visites et aux administrateurs des opérateurs au sujet de TourTask, et tenir une liste des personnes à ne pas contacter. Intérêt : promouvoir TourTask et respecter votre choix.
  • Parrainages : créditer les partenaires et détecter l’auto-parrainage. Intérêt : un programme de parrainage équitable.
  • Demandes d’adhésion auprès de prestataires de paiement : les envoyer et en conserver une copie. Intérêt : aider les opérateurs à commencer à accepter des paiements.

Chili

La loi chilienne sur la protection des données s’applique à nos traitements où que vous résidiez ; cette section s’applique donc à tout le monde.

La loi 21.719 modifie la loi 19.628 sur la protection de la vie privée et entre en vigueur le 1er décembre 2026. Lors de la dernière mise à jour de la présente politique, un projet de loi au Congrès proposait de reporter cette date au 1er décembre 2027.

Jusqu’à l’entrée en vigueur de la loi 21.719

Vous pouvez demander gratuitement des informations sur vos données, leur source et leurs destinataires, et en obtenir la modification, la suppression ou le blocage. Si nous ne répondons pas dans un délai de deux jours ouvrables, ou si nous refusons, vous pouvez demander au tribunal civil du lieu du siège de TourTask SpA de nous ordonner d’agir.

La loi 19.628 autorise le traitement avec votre consentement exprès ou lorsqu’une loi le permet. Sans consentement, elle autorise le traitement de données provenant de sources accessibles au public lorsque ces données sont de nature commerciale, ou sont nécessaires à des communications commerciales de réponse directe ou à la vente directe, comme nos e-mails aux entreprises de visites.

Dès l’entrée en vigueur de la loi 21.719

Vous disposerez des droits d’accès, de rectification, d’effacement, d’opposition, de portabilité et de blocage, et pourrez vous opposer aux décisions automatisées, y compris le profilage, produisant des effets juridiques ou significatifs à votre égard, et ne pas en faire l’objet. Vous pourrez toujours demander une explication, une intervention humaine et un réexamen, et faire valoir votre point de vue.

Nous accuserons réception et répondrons dans un délai de 30 jours calendaires, prolongeable une fois de 30 jours au maximum. Nous répondrons à une demande de blocage de vos données, pendant que nous traitons une rectification, une suppression ou une opposition, dans un délai de deux jours ouvrables.

Si nous rejetons votre demande ou ne répondons pas dans les délais, vous pouvez introduire une réclamation auprès de l’Agencia de Protección de Datos Personales dans un délai de 30 jours ouvrables à compter de notre réponse ou de la date à laquelle elle était due.

Nos bases de licéité correspondront alors à celles de la section « Espace économique européen et Royaume-Uni » : contrat, intérêts légitimes (auxquels vous pouvez vous opposer à tout moment), consentement, obligations légales et, en matière de droits en justice, l’exercice ou la défense d’un droit devant les tribunaux ou les organismes publics.

Google Analytics fonctionne par défaut au Chili. Dès l’entrée en vigueur de la loi 21.719, nous nous fondons sur notre intérêt légitime à comprendre comment les visiteurs utilisent tourtask.com, afin de l’améliorer. Vous pouvez vous y opposer à tout moment avec « Préférences de cookies ».

Brésil

Au Brésil, la loi générale sur la protection des données (LGPD, loi 13.709/2018) vous confère les droits suivants :

  • la confirmation que nous traitons vos données, et l’accès à celles-ci
  • la rectification des données incomplètes, inexactes ou obsolètes
  • l’anonymisation, le blocage ou la suppression des données inutiles ou excessives, ou des données traitées en violation de la LGPD
  • la portabilité vers un autre fournisseur
  • la suppression des données traitées avec votre consentement, sauf lorsque la LGPD nous permet de les conserver, par exemple pour une obligation légale
  • l’information sur les personnes avec lesquelles nous partageons vos données, sur la possibilité de refuser votre consentement et sur les conséquences d’un refus
  • retirer votre consentement à tout moment
  • vous opposer à un traitement fondé sur une base autre que le consentement qui n’est pas conforme à la LGPD
  • le réexamen des décisions fondées exclusivement sur un traitement automatisé qui affectent vos intérêts, comme la vérification d’auto-parrainage, et l’information sur leurs critères

Vous, ou un représentant légalement désigné, pouvez présenter ces demandes gratuitement à info@tourtask.com, ou saisir l’Autorité nationale de protection des données (ANPD) ou un organisme de protection des consommateurs.

Lorsque c’est possible, nous confirmons immédiatement si nous traitons vos données. Si vous demandez une déclaration complète, incluant la source, les critères et la finalité, nous vous l’envoyons dans un délai de 15 jours à compter de votre demande.

Nos bases légales correspondent à celles de la section « Espace économique européen et Royaume-Uni » : contrat, intérêt légitime, consentement, obligations légales et, en matière de droits en justice, l’exercice régulier de droits dans le cadre de procédures judiciaires.

Google Analytics fonctionne par défaut au Brésil, sur la base de notre intérêt légitime à comprendre comment les visiteurs utilisent tourtask.com, afin de l’améliorer. Vous pouvez vous y opposer à tout moment avec « Préférences de cookies ».

Certaines informations sont une condition d’utilisation d’un service : les informations indiquées comme obligatoires pour l’inscription ; votre nom, votre adresse e-mail et votre numéro de téléphone pour démarrer un chat sur tourtask.com ou sur le site web d’un opérateur ; et votre nom, votre adresse e-mail et un mot de passe pour rejoindre notre programme de parrainage. Sans elles, vous ne pouvez pas utiliser ce service. Vous pouvez néanmoins exercer tous les droits énumérés ci-dessus.

Applications mobiles

TourTask SpA propose deux applications mobiles : TourTask Chat, qui permet au personnel d’un opérateur de répondre aux chats des voyageurs, et TourTask Sales, qui permet aux vendeurs de réserver des visites pour des voyageurs en personne.

Toutes deux sont destinées aux personnes disposant d’identifiants TourTask fournis par un opérateur ; vous ne pouvez pas créer de compte dans les applications. L’administrateur de l’opérateur crée les comptes dans le backoffice, et peut y supprimer la plupart d’entre eux.

Ce que les applications nous envoient

  • votre adresse e-mail et votre mot de passe lorsque vous vous connectez
  • un identifiant d’appareil : l’Android ID (inchangé en cas de réinstallation), l’identifierForVendor d’Apple, ou un identifiant aléatoire
  • votre adresse IP et l’agent utilisateur de l’application, lorsque vous vous connectez et effectuez des actions dans l’application
  • un jeton de notification push, si vous autorisez les notifications
  • dans TourTask Chat : vos réponses, votre disponibilité pour le chat et vos actions sur les conversations, comme les attribuer, les clôturer ou les marquer comme spam
  • dans TourTask Sales : les réservations et les paiements que vous enregistrez, avec les coordonnées des voyageurs, leurs informations de voyage et les informations sur les passagers, qui peuvent inclure des numéros de passeport et des informations de santé, ainsi que vos recherches d’hôtel ou de lieu de prise en charge

TourTask Chat télécharge également les chats de l’opérateur, avec les noms, les coordonnées et les messages des voyageurs. TourTask Sales télécharge les visites de l’opérateur et vos réservations, avec les noms et les adresses e-mail des clients.

Nous utilisons ces données pour vous connecter, sécuriser les comptes, envoyer des notifications push et faire fonctionner les applications. Nous conservons les sessions jusqu’à 60 jours après leur expiration, le journal des connexions et des actions pendant 90 jours, et les jetons push tant que votre compte utilisateur existe ; ils sont désactivés lorsque vous vous déconnectez.

Comme toute requête API, les requêtes des applications et nos réponses sont également conservées dans notre journal des requêtes API pendant 1 jour, puis dans les sauvegardes pendant environ 10 semaines au maximum.

Notifications push

Nous les envoyons via Expo à l’Apple Push Notification service (iOS) et à Google Firebase Cloud Messaging (Android) ; désactivez-les dans les paramètres de votre appareil. Les notifications de chat affichent « New message » et le prénom du voyageur, les notifications de ventes le numéro de réservation et le nom de l’entreprise, jamais le texte des messages.

Qui reçoit les données des applications

  • Expo, Apple et Google, en tant que nos prestataires de services, pour acheminer les notifications push : le jeton push, les identifiants que Firebase Cloud Messaging crée sur Android, et le texte de la notification, qui peut inclure le prénom d’un voyageur.

Données des utilisateurs Google

TourTask se connecte à Google de deux manières : la synchronisation Google Calendar, pour laquelle le personnel connecte son propre compte Google, et l’envoi de conversions Google Ads, pour lequel les opérateurs connectent leur compte Google Ads.

Synchronisation Google Calendar : autorisations

Lorsque vous connectez votre compte, Google vous demande d’accorder :

  • openid et email : l’identifiant de votre compte Google et votre adresse e-mail.
  • https://www.googleapis.com/auth/calendar.app.created : pour créer les agendas propres à TourTask, et y ajouter, relire, modifier et supprimer les événements de TourTask.
  • https://www.googleapis.com/auth/calendar.events.owned : Google la décrit comme permettant de voir, créer, modifier et supprimer des événements dans les agendas dont vous êtes propriétaire. Nous la demandons à chaque connexion et ne l’utilisons que pour les événements propres à TourTask dans votre agenda principal, si vous choisissez celui-ci.

Ce à quoi nous accédons et ce que nous écrivons

Les événements sont placés dans un agenda par entreprise nommé « TourTask — » suivi du nom de l’entreprise (par défaut), dans un agenda « TourTask » partagé pour toutes les entreprises du même compte Google, ou dans votre agenda principal. Si vous modifiez ce choix, nous déplaçons les événements.

Nous ajoutons les activités qui vous sont attribuées ou, si vous le choisissez et avez le droit de le voir, l’ensemble du calendrier des opérations de l’entreprise. Les événements contiennent le nom de la visite, le numéro de réservation, le nom figurant sur la réservation, le nombre de personnes, les parties de la visite, les guides ou prestataires attribués, le lieu de prise en charge, les remarques et un lien vers la réservation. Les départs de groupe indiquent le nom de chaque réservation comportant une remarque, à côté de cette remarque.

Notre vérification nocturne ou « Synchroniser maintenant » rétablit les événements de TourTask pour aujourd’hui ou plus tard si vous les modifiez ou les supprimez. Nous ne modifions pas les événements passés, et nous ne modifions ni ne supprimons jamais les événements que TourTask n’a pas créés.

Nous lisons l’identifiant de votre compte Google et votre adresse e-mail, et ne relisons que les événements créés par TourTask, qui portent un marqueur caché. Nous ne listons jamais vos agendas.

Ce que nous stockons

Nous stockons l’identifiant de votre compte Google et votre adresse e-mail, l’identifiant de l’agenda, les autorisations accordées, vos jetons d’accès et d’actualisation (chiffrés avec AES-256-GCM), l’état et l’heure de la synchronisation, ainsi qu’un code correspondant au dernier problème de synchronisation, jusqu’à votre déconnexion ou la suppression de votre compte utilisateur ou de votre entreprise. Notre enregistrement de chaque événement que nous avons créé est supprimé 35 jours après l’événement.

Intelligence artificielle

Assistants de chat

Les assistants de chat sont des IA, pas des personnes : les chats d’assistance sur tourtask.com et dans le backoffice, ainsi que l’assistant sur les sites web et les canaux de messagerie des opérateurs, y compris l’e-mail. Une personne de TourTask ou de l’opérateur peut prendre le relais.

Tous fonctionnent avec des modèles Claude d’Anthropic (États-Unis). Nous envoyons à Anthropic la conversation, ce dont l’assistant a besoin pour répondre, comme les visites, les prix et les disponibilités, et, sur les canaux des opérateurs, les coordonnées que vous avez fournies ou que le canal fournit, comme le nom, le nom d’utilisateur, le numéro de téléphone ou l’adresse e-mail. Les réservations qu’il consulte ou crée sont également envoyées.

Sur les chats des sites web des opérateurs, une IA vérifie également si chaque message concerne les visites de l’opérateur, et l’assistant ne répond pas sur d’autres sujets.

Autres fonctionnalités d’IA pour les opérateurs

L’IA remplit une réservation à partir de l’e-mail d’un voyageur et de pièces jointes collés par le personnel, qui la vérifie et l’enregistre (l’e-mail n’est pas conservé) ; rédige des descriptions de visites et des légendes ; fait correspondre les noms de visites lors des importations ; et prépare une ébauche des instructions de l’assistant de chat à partir du site web de l’opérateur. Ces fonctionnalités utilisent Anthropic et, lorsque cette option est activée, OpenAI (États-Unis).

Nous traduisons le contenu des visites avec Google Cloud Translation ou l’un de ces prestataires d’IA. TourTask, de son côté, n’utilise pas vos données personnelles pour entraîner des modèles d’IA.

Décisions automatisées

  • Un compte est gelé 10 jours après l’échéance d’une facture restée impayée, et supprimé avec ses données 6 mois plus tard, après des e-mails d’avertissement.
  • Un parrainage ne donne droit à aucune commission ni réduction si l’adresse e-mail du partenaire appartient à un utilisateur de l’entreprise parrainée.
  • L’assistant de chat peut cesser de répondre à une conversation qui tourne en rond ou, sur les chats des sites web, aux messages qu’il classe comme hors sujet.
  • Au-delà d’une limite quotidienne de messages que l’opérateur peut définir, l’assistant cesse de répondre à cet identifiant de visiteur et à cette adresse IP pour le reste de la journée ; après plusieurs messages hors sujet, le chat du site web les bloque pendant une heure.

Lorsque l’assistant s’arrête, une personne peut toujours vous répondre. Vous pouvez demander à une personne de TourTask d’expliquer et de réexaminer n’importe laquelle de ces décisions, et faire valoir votre point de vue et contester la décision, en écrivant à info@tourtask.com. En dehors de celles-ci, nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs à votre égard.

Comment supprimer vos données

Cette section explique comment toute personne peut demander à TourTask SpA de supprimer des données personnelles dans TourTask, ce que nous supprimons et ce que nous conservons. Il s’agit du guide de suppression pour nos intégrations Facebook, WhatsApp, Messenger, Instagram et Telegram, ainsi que pour les applications TourTask Chat et TourTask Sales.

Comment faire la demande

Envoyez un e-mail à info@tourtask.com, dans n’importe quelle langue, avec un objet tel que « Supprimer mes données ». Indiquez qui vous êtes et de quelles données il s’agit, par exemple votre adresse e-mail, votre numéro de téléphone ou l’entreprise que vous avez contactée.

Nous pouvons vous demander de confirmer en répondant depuis cette adresse, ou en envoyant un code que nous vous fournissons à la même entreprise depuis le compte de messagerie que vous avez utilisé. Nous confirmons par e-mail une fois l’opération terminée, ou expliquons ce que nous n’avons pas pu faire.

Opérateurs de visites : votre compte d’entreprise

Pour supprimer un compte d’entreprise, le titulaire du compte ou un administrateur nous écrit à info@tourtask.com. Nous déconnectons alors ses canaux et supprimons l’entreprise et ses données, y compris les utilisateurs, les réservations, les informations sur les passagers, les chats, les factures, les fichiers téléversés, les connexions aux canaux, les copies des messages, les e-mails transférés et ceux dont l’envoi a échoué, ainsi que les registres d’utilisation de l’assistance.

Les comptes gelés pour une facture impayée sont supprimés automatiquement 6 mois plus tard, après des e-mails d’avertissement. Les enregistrements que nous conservons en dehors de notre base de données principale, comme les informations de connexion aux canaux, les copies des messages entrants, les e-mails transférés et ceux dont l’envoi a échoué, ainsi que les registres d’utilisation de l’assistance, sont alors conservés jusqu’à ce que vous nous demandiez de les supprimer.

Si vous avez connecté Facebook, Instagram ou WhatsApp à TourTask

Déconnectez le canal dans TourTask, dans les paramètres du chat du site web. Cela supprime le jeton d’accès stocké, y compris un jeton d’accès Facebook personnel, ainsi que les informations de connexion.

Retirer TourTask dans « Intégrations professionnelles » de vos paramètres Facebook, ou dans vos paramètres d’entreprise Meta, met fin à notre accès mais ne supprime rien de ce que nous avons stocké ; déconnectez donc aussi le canal dans TourTask ou écrivez-nous. Aucune de ces deux démarches ne supprime les conversations déjà reçues ; demandez-nous de les supprimer.

Membres du personnel et utilisateurs des applications mobiles

Déconnectez d’abord Google Calendar dans TourTask ; sinon, l’agenda TourTask reste dans votre compte Google et vous devez supprimer notre accès dans les .

Enfants

TourTask est conçu pour les entreprises et les adultes. Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles directement auprès d’enfants.

Les opérateurs peuvent enregistrer les noms et les âges des enfants participant à une visite, fournis par un parent, un tuteur ou un adulte effectuant la réservation. Nous traitons ces données en tant que sous-traitant de l’opérateur, et elles peuvent apparaître dans nos journaux et nos sauvegardes comme les autres données de réservation.

Si vous pensez qu’un enfant nous a directement fourni des données personnelles, contactez-nous à info@tourtask.com et nous les supprimerons.

Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos services ou la loi changent. La date et la version indiquées en haut de la page correspondent à la dernière modification.

En cas de modification importante, nous indiquons en haut de cette page ce qui a changé, et nous en informons par e-mail les administrateurs des opérateurs et les partenaires de parrainage avant son entrée en vigueur. Avant d’utiliser les données des utilisateurs Google d’une nouvelle manière, nous vous demandons à nouveau votre consentement.

Si vous constatez une différence entre les versions linguistiques de la présente politique, signalez-la-nous à info@tourtask.com.

Nous contacter

Pour toute question ou demande concernant la présente politique ou vos données, écrivez à info@tourtask.com.

TourTask SpA, numéro d’identification fiscale chilien (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

La plateforme tout-en-un pour gérer, automatiser et développer votre activité d'excursions.

Produit
FonctionnalitésTarifsRéserver une démo
Ressources
DocumentationPasserelles de paiementAgences de voyage en ligne
Entreprise
ContactPolitique de confidentialité

© 2026 TourTask. All rights reserved.

Si une facture reste impayée, le compte est gelé 10 jours après son échéance, et l’entreprise et ses données sont supprimées 6 mois plus tard, après des e-mails d’avertissement.

Demandes d’adhésion auprès de prestataires de paiement

Nos pages de documentation contiennent des formulaires de demande d’adhésion auprès des prestataires chiliens PVS et Getnet, qui recueillent des informations sur la société et des coordonnées et, pour PVS, la pièce d’identité du représentant légal, des documents de la société et des photos des locaux. Nous les envoyons par e-mail au prestataire et à vous, et un membre du personnel en conserve une copie, avec les documents joints, jusqu’à ce qu’elle ne soit plus nécessaire pour vérifier que la demande a bien été envoyée.

Assistance, e-mails et plugin WordPress

Les chats d’assistance du backoffice et les captures d’écran sont supprimés après 14 jours d’inactivité ; un assistant IA peut répondre en premier. Nous conservons des registres d’utilisation de l’IA, ainsi que les questions restées sans réponse, avec votre dernier message, votre compte utilisateur et votre entreprise.

Nous envoyons des e-mails relatifs au compte, à la facturation, à la sécurité et au service, comme les factures, les réinitialisations de mot de passe et les alertes de réservation ; vous pouvez en désactiver plusieurs dans vos paramètres ou avec le lien figurant dans l’e-mail. Nous pouvons également envoyer aux administrateurs des e-mails au sujet de TourTask, par exemple sur de nouvelles fonctionnalités ou la réactivation d’un compte gelé. Pour ne plus les recevoir, écrivez à info@tourtask.com.

Notre plugin WordPress conserve votre Business ID, votre Business Token et vos paramètres d’affichage dans WordPress jusqu’à sa désinstallation. Le plugin lui-même ne nous envoie aucune donnée d’utilisation.

Sur les pages comportant ses widgets, et sur toutes les pages si vous activez le widget de chat, les navigateurs des visiteurs se connectent à notre API, qui reçoit et journalise leur adresse IP, les informations de leur navigateur et ce qu’ils saisissent ; le widget de chat le fait à chaque ouverture de page.

Le formulaire d’assistance du plugin nous envoie votre nom, votre adresse e-mail, votre message, l’adresse du site ainsi que le nom et la version de son thème. Nous l’envoyons par e-mail à notre équipe d’assistance et vous en adressons une copie ; il est également conservé dans notre journal des requêtes API pendant 1 jour et dans les sauvegardes pendant environ 10 semaines au maximum. Pour savoir ce que chargent les widgets, voir « Widgets de réservation, d’avis et de chat ».

Services que vous connectez

Vous pouvez connecter des services comme WhatsApp, Messenger, Instagram, Telegram, votre boîte de réception e-mail, Google Calendar, Google Ads, les publicités Meta, des prestataires de paiement et des agences de voyages. Nous stockons les informations d’accès nécessaires et échangeons des données avec eux selon vos instructions.

Pour connecter Meta, vous vous connectez à Facebook et autorisez TourTask à gérer les messages de vos Pages et vos messages Instagram ainsi que vos comptes WhatsApp Business. Nous lisons vos Pages, vos comptes Instagram, vos portefeuilles business et vos numéros WhatsApp uniquement pour que vous puissiez choisir ce que vous connectez.

Nous stockons l’identifiant et le nom du compte, le numéro WhatsApp et l’identifiant du compte WhatsApp Business, la personne qui l’a connecté, ainsi qu’un jeton d’accès (celui de votre Page ou, pour WhatsApp via Facebook Login, votre jeton Facebook personnel). Nous chiffrons le jeton avec AES-256-GCM. Nous ne stockons rien d’autre de votre profil Facebook.

Si vous transférez votre messagerie professionnelle vers TourTask, nous stockons chaque e-mail envoyé à l’adresse de transfert, et l’assistant de chat les lit pour répondre aux voyageurs.

Revente et parrainage

D’autres opérateurs peuvent trouver votre entreprise et vos visites publiques, afin de demander à les revendre. Un partenaire de parrainage qui vous a parrainé voit le nom de votre entreprise, votre sous-domaine et votre date d’inscription.

  • Si l’opérateur le configure, pour transmettre des réservations à ses comptes publicitaires.

    • Votre lien de réservation

    Les e-mails de réservation et les bons de visite contiennent un lien vers votre page de réservation. Toute personne disposant du lien peut voir votre réservation, y compris les coordonnées et les informations sur les passagers, et la payer. Gardez-le confidentiel.

    Mesure publicitaire configurée par l’opérateur

    Si un opérateur connecte son compte Meta ou Google Ads, nous transmettons ses réservations confirmées des 30 derniers jours, y compris les réservations par téléphone, en personne et via des revendeurs : la première adresse e-mail et le premier numéro de téléphone enregistrés parmi les passagers de la réservation, hachés ; tout identifiant de clic publicitaire ; ainsi que le numéro, l’heure, la valeur et la devise de la réservation.

    Meta et Google comparent les codes hachés avec les informations de leurs propres utilisateurs, afin de pouvoir établir un lien entre la réservation et vous.

    Nous ne transmettons pas votre réservation si vous avez refusé la bannière relative à la publicité. Nous la transmettons si vous avez accepté, n’avez pas répondu ou n’avez vu aucune bannière, ou si vous avez réservé d’une autre manière, par exemple par téléphone.

    L’opérateur décide s’il connecte ses comptes, et il lui incombe de disposer d’une base légale. Nous sommes responsables du fonctionnement de la bannière et du choix des réservations transmises. Pour les balises propres aux opérateurs, voir « Cookies et technologies similaires ».

    Visites assurées par un autre opérateur

    L’opérateur qui assure une visite revendue voit le nom figurant sur la réservation et les informations sur les passagers recueillies par le vendeur, et peut annuler la réservation, auquel cas vous recevez un e-mail.

    Groupes d’excursions à terre

    Les membres d’un groupe d’excursion à terre voient mutuellement leurs noms et numéros de cabine sur la page du groupe et reçoivent les messages du groupe par e-mail. Si l’opérateur active cette option, les e-mails de réservation indiquent également les noms, adresses e-mail et cabines des membres.

    Chat et applications de messagerie

    C’est TourTask, et non l’opérateur, qui exige votre nom, votre adresse e-mail et votre numéro de téléphone dans le widget de chat, afin que l’opérateur dispose de coordonnées complètes. Si vous préférez ne pas les fournir, contactez l’opérateur d’une autre manière.

    Sur les applications de messagerie, nous recevons vos messages, l’identifiant de votre compte (sur WhatsApp, votre numéro de téléphone) et votre nom ou nom d’utilisateur. Le personnel peut voir votre photo de profil Messenger ou Instagram, chargée depuis Meta et non stockée. Nous ne téléchargeons pas les médias que vous envoyez. Si vous écrivez par e-mail à un opérateur qui transfère sa boîte de réception vers nous, nous conservons l’intégralité de votre e-mail.

    Un assistant IA peut répondre pour le compte de l’opérateur, et le personnel reçoit une notification push avec votre prénom. Les conversations sont conservées tant que le compte de l’opérateur existe, et notre copie centrale des messages entrants est conservée même après la suppression de ce compte. Nous supprimons une conversation et notre copie centrale sur demande (voir « Comment supprimer vos données »).

    Vos demandes

    Adressez vos demandes concernant vos données de réservation à l’opérateur. Si vous nous les envoyez, nous les transmettons et aidons l’opérateur à y répondre. Pour les données que nous utilisons pour nos propres finalités, écrivez à info@tourtask.com.

    En savoir plus : Comment Google utilise les informations des sites ou applications qui utilisent ses services.

    Pour appliquer les paramètres de confidentialité régionaux appropriés sur tourtask.com, nous estimons votre pays à partir de votre adresse IP sur nos propres serveurs, à l’aide d’une copie locale de la base de données DB-IP IP-to-Country Lite (CC BY 4.0). Votre adresse n’est communiquée à personne à cette fin. IP Geolocation by DB-IP

    Dans le backoffice de TourTask et le portail de parrainage

    authToken et referralAuthToken vous maintiennent connecté pendant une durée limitée ; NEXT_LOCALE (langue) et, dans le backoffice, bizSlug (sous-domaine) sont conservés 1 an. Des éléments techniques stockent les préférences d’affichage et la disponibilité pour le chat. Aucun suivi analytique ou publicitaire n’est utilisé ; des images de drapeaux de jsDelivr et, sur certaines pages, Google Maps se chargent.

    Sur les pages de réservation que nous hébergeons pour les opérateurs

    Sur chaque page que nous hébergeons sur le sous-domaine tourtask.com d’un opérateur, y compris les pages de réservation, d’avis, de désinscription et de connexion, nous définissons NEXT_LOCALE et bizSlug (langue et sous-domaine, 1 an) et des éléments techniques sans demander votre consentement, ainsi que authToken pour la connexion aux excursions à terre. Les éléments de widget, services et balises d’opérateur décrits ci-dessous s’appliquent également.

    Widgets de réservation, d’avis et de chat

    Nos widgets, sur les sites web des opérateurs ou via notre plugin WordPress, ne définissent aucun cookie propre, mais stockent dans votre navigateur :

    • tourtask.checkoutForm.v1 (stockage local, sans expiration) : le formulaire de réservation au fur et à mesure de votre saisie, avec votre panier ainsi que les coordonnées et les informations sur les passagers que vous saisissez, qui peuvent inclure des informations de santé.
    • tourtask.consent.v1 (stockage local) : votre réponse à la bannière relative à la publicité.
    • tourtask.purchaseTracked.v1.… (stockage local) : empêche qu’un achat soit comptabilisé deux fois. Écrit uniquement lorsque le suivi est autorisé.
    • tt:chat: suivi du sous-domaine de l’opérateur, et tt:chat:visitor (stockage local) : votre session de chat, et un identifiant de visiteur aléatoire anti-abus qui reste jusqu’à ce que vous effaciez les données de votre navigateur.
    • tourtaskBookingAid et tourtaskBookingAttribution (stockage de session) : code d’affiliation, identifiant de clic publicitaire et informations de campagne provenant de votre lien, effacés lorsque vous réservez ou fermez l’onglet.
    • Éléments techniques, comme les codes QR de paiement.

    Les coordonnées et la plupart des réponses concernant les passagers restent, même après la réservation, jusqu’à ce que vous ouvriez de nouveau le formulaire de commande sur ce site ; les âges et numéros de cabine des passagers, jusqu’à ce que vous effaciez les données de votre navigateur. Sur un ordinateur partagé, effacez-les après avoir réservé.

    À l’exception de tourtask.purchaseTracked.v1.…, ces éléments sont stockés sans demander votre consentement, dans toutes les régions. Les identifiants de clic publicitaire et les informations de campagne sont enregistrés avec votre réservation même si vous refusez la bannière, mais la réservation n’est alors pas transmise aux comptes publicitaires de l’opérateur.

    TourTask a choisi ces services, qui se chargent avec les widgets sans consentement, dans toutes les régions, et reçoivent votre adresse IP et les informations de votre navigateur :

    • Cloudflare, qui fournit les fichiers des widgets.
    • Le script de Stripe, partout où le widget de réservation fonctionne, même si l’opérateur n’utilise pas Stripe. Stripe peut définir des cookies et collecter des signaux relatifs à l’appareil et à la navigation afin de prévenir la fraude.
    • Des images de drapeaux de jsDelivr dans le formulaire de réservation, la page de réservation et les sélecteurs de pays ou d’indicatif téléphonique ; l’image demandée indique le pays ou la langue sélectionnés.
    • Google Maps, avec notre clé Google, lorsque vous choisissez un hôtel ou un lieu de prise en charge ayant une localisation, ou ouvrez la carte d’une visite.

    Les services de paiement utilisés par l’opérateur, comme PayPal ou Amazon Pay, chargent leurs scripts lorsque leur formulaire ou bouton de paiement apparaît.

    Les balises publicitaires propres à l’opérateur

    Un opérateur peut ajouter sa propre balise Meta Pixel ou Google Ads au widget ; sur les pages que nous hébergeons, notre code décide quand elles se chargent. Elles peuvent définir des cookies comme _fbp, _fbc, _gcl_au et _gcl_aw. Sur les sous-domaines de tourtask.com, ceux-ci peuvent être définis pour l’ensemble du domaine, où les balises d’autres opérateurs peuvent les lire.

    Leurs scripts se téléchargent à l’ouverture de la page ; Meta ou Google reçoit donc votre adresse IP et les informations de votre navigateur avant même que vous répondiez à la bannière.

    Lorsque l’opérateur a ajouté ces balises, le widget affiche une bannière, et les balises n’envoient d’événements de suivi que si vous acceptez. Les événements comprennent l’adresse de la page et, pour une réservation, son numéro, sa valeur et sa devise.

    Si le site web de l’opérateur dispose de son propre outil IAB Transparency and Consent Framework, notre bannière ne s’affiche pas et les balises n’envoient aucun événement de suivi depuis votre navigateur.

    Pour modifier votre réponse à la bannière, effacez les données de ce site web dans votre navigateur. La politique propre à l’opérateur couvre ses autres cookies.

  • Le public, lorsqu’un opérateur publie votre avis : votre prénom, votre évaluation, votre commentaire et le nom de la visite.
  • Les partenaires de parrainage : le nom, le sous-domaine et la date d’inscription des entreprises qu’ils ont parrainées.
  • PVS et Getnet (Chili) : les demandes d’adhésion commerçant que vous leur envoyez via notre site web.
  • Les autorités et les tribunaux, lorsque la loi l’exige, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour protéger la sécurité de nos utilisateurs.
  • Un acquéreur ou successeur, si TourTask est vendu ou fusionné. Nous exigerions de l’acquéreur qu’il continue de protéger vos données comme le décrit la présente politique, et ne transférerions les données reçues de Google qu’avec votre consentement explicite préalable.
  • Boîtes e-mail de l’équipe, comme les messages de contact, les demandes d’assistance, les notifications d’inscription, les notifications de paiement et les demandes d’adhésion auprès de prestataires de paiement avec leurs pièces jointes : jusqu’à ce qu’ils ne soient plus nécessaires à leur finalité.
  • Applications mobiles : sessions jusqu’à 60 jours après leur expiration ; journal des connexions et des actions, avec l’identifiant d’installation et l’adresse IP, 90 jours ; jetons push tant que l’utilisateur existe.
  • Entreprises de visites que nous contactons : jusqu’à ce que vous nous demandiez de supprimer vos informations ; nous conservons alors votre adresse e-mail et votre choix. La désinscription est signalée dans la fiche, mais ne la supprime pas.
  • Données des partenaires de parrainage : tant que le compte du partenaire existe.
  • Enregistrements des événements Google Calendar : 35 jours après l’événement. Enregistrement de l’agenda partagé « TourTask » : jusqu’à ce que vous nous demandiez de le supprimer.
  • Données d’événements Google Analytics : conservées par Google pendant 14 mois au maximum, selon notre paramétrage.
  • Cookies et stockage du navigateur : voir « Cookies et technologies similaires ».

    • Sauvegardes

    Nous sauvegardons notre base de données des entreprises toutes les heures et notre base de données de la plateforme tous les jours, et conservons les sauvegardes horaires pendant 24 heures, les sauvegardes quotidiennes pendant 7 jours et les sauvegardes hebdomadaires pendant 10 semaines. Les données supprimées, y compris le journal des requêtes API, peuvent subsister dans les sauvegardes pendant environ 10 semaines au maximum.

  • Fiscalité et autorités : conserver les factures et les registres de paiement et répondre aux demandes licites, comme l’exige la loi chilienne. Intérêt : respecter les lois qui nous sont applicables.
  • Google Calendar : conserver votre enregistrement de l’agenda partagé « TourTask » après votre déconnexion, afin de le réutiliser si vous vous reconnectez. Intérêt : éviter les agendas en double. Vous pouvez nous demander de le supprimer.
  • Droits en justice : les constater, les exercer ou les défendre. Intérêt : protéger nos droits.
  • Transfert d’activité : transmettre des données à un acquéreur en cas de vente ou de fusion de TourTask. Intérêt : se réorganiser tout en assurant la continuité du service.

    • Pour les données des voyageurs, c’est l’opérateur qui détermine la base légale. S’il exige des données de santé, comme un handicap, une grossesse ou des allergies, il lui incombe de disposer d’une base légale et de remplir une condition de l’article 9 du RGPD, telle que votre consentement explicite.

    Lorsque nous avons besoin de données pour fournir un service, la section concernée l’indique. Sans elles, nous ne pouvons pas fournir ce service.

    Délai de réponse et réclamations

    Nous répondons dans un délai d’un mois. Pour les demandes complexes ou nombreuses, nous pouvons prendre deux mois supplémentaires, et nous vous en indiquerons la raison au cours du premier mois.

    Vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays de l’EEE où vous résidez ou travaillez, ou dans lequel vous pensez que le problème s’est produit (voir la liste des autorités de protection des données de l’EEE), ou, au Royaume-Uni, auprès de l’Information Commissioner’s Office.

  • Google Maps Platform (responsable du traitement indépendant, selon ses propres conditions) : les recherches d’hôtel et de lieu de prise en charge de TourTask Sales, envoyées depuis nos serveurs.
  • InMotion Hosting, notre prestataire de services, qui exploite nos serveurs.
  • WhatsApp, Messenger, Instagram ou Telegram, selon leurs propres conditions : vos réponses aux voyageurs qui vous y ont écrit.
  • Anthropic, en tant que notre prestataire de services, lorsque l’assistant de chat répond dans une conversation à laquelle vous avez également répondu : cette conversation, y compris vos réponses.

    • Autorisations, suivi et stockage sur l’appareil

    Les applications ne demandent que l’autorisation d’afficher des notifications, n’utilisent pas votre position, votre appareil photo, vos photos, vos contacts ni votre microphone, et ne contiennent aucun suivi publicitaire ou analytique. Sur Android, la bibliothèque Firebase Cloud Messaging de Google est utilisée uniquement pour les notifications push.

    • Les deux applications conservent vos informations de connexion, y compris un jeton d’actualisation, dans le stockage sécurisé de l’appareil (Keychain sur iOS, Keystore sur Android). Sur iOS, les informations de connexion stockées dans le Keychain peuvent subsister après la suppression de l’application.
    • TourTask Chat conserve les conversations récentes dans un cache chiffré, supprimé lorsque vous vous déconnectez ou avec « Wipe local data » dans « Settings ».
    • TourTask Sales conserve sur l’appareil votre panier, le catalogue des visites, vos paramètres et les informations de votre dernière commande, y compris les coordonnées du voyageur et les informations sur les passagers.
    • La désinstallation de l’application supprime ces informations de commande de l’appareil, mais les sauvegardes propres à votre appareil, comme la sauvegarde automatique d’Android sur votre compte Google, peuvent en conserver une copie.

    Supprimer votre compte d’application

    Demandez à votre administrateur de supprimer votre compte utilisateur, ou consultez « Comment supprimer vos données ». Certains utilisateurs ne peuvent être supprimés que par nous. Écrivez à info@tourtask.com et nous les supprimerons. La suppression efface vos sessions et vos jetons push.

    Avec l’agenda partagé « TourTask », nous conservons également l’identifiant de votre compte Google et l’identifiant de cet agenda, afin que toutes vos entreprises, ainsi que toute reconnexion, utilisent le même agenda. La déconnexion ou la suppression de votre compte utilisateur ou de votre entreprise ne supprime pas cet enregistrement ; pour le supprimer, écrivez à info@tourtask.com.

    Comment nous les utilisons et les partageons

    Nous utilisons ces données uniquement pour maintenir votre agenda synchronisé, indiquer quel compte Google est connecté et résoudre les problèmes de synchronisation. Votre adresse e-mail Google peut apparaître dans notre journal des erreurs conservé 90 jours, que le personnel ne consulte que pour examiner des erreurs.

    Nous ne transférons à personne les données que nous recevons de Google, sauf à notre hébergeur, InMotion Hosting, qui stocke nos bases de données ; lorsque cela est nécessaire pour la sécurité ; lorsque la loi l’exige ; ou, avec votre consentement explicite préalable, dans le cadre d’une fusion, d’une acquisition ou d’une vente de TourTask.

    Nous n’utilisons pas les données que nous recevons de Google à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour évaluer la solvabilité.

    Le personnel de TourTask ne lit pas vos données Google, sauf : lorsque vous nous demandez de l’aide et acceptez que nous consultions des données précises ; lorsque cela est nécessaire à des fins de sécurité, par exemple pour enquêter sur un bug ou un abus ; ou lorsque la loi l’exige.

    Nous n’utilisons pas les données des utilisateurs Google, ni les données reçues via les API Google Workspace, pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique, qu’ils soient généralisés ou personnalisés. Nous ne les envoyons pas à des prestataires d’IA.

    Déconnexion et suppression

    Vous pouvez déconnecter Google Calendar dans TourTask à tout moment. Nous supprimons alors un agenda par entreprise avec tous ses événements. Pour votre agenda principal ou l’agenda partagé, nous supprimons les événements futurs et ceux des 35 derniers jours environ ; les événements plus anciens et l’agenda partagé restent en place pour que vous les supprimiez dans Google Calendar.

    Nous demandons ensuite à Google de révoquer notre accès, et nous supprimons vos jetons et vos paramètres de connexion. Si Google est injoignable, certains événements et notre accès peuvent subsister ; supprimez-les dans Google Calendar et dans les autorisations de votre compte Google.

    Si vous supprimez uniquement notre accès chez Google, la synchronisation s’arrête ; déconnectez également Google Calendar dans TourTask pour que nous supprimions vos jetons. Si la suppression de votre compte utilisateur ou de votre entreprise intervient en premier, nous supprimons vos jetons, mais l’agenda, ses événements et notre accès restent dans Google pour que vous les supprimiez. Les données supprimées peuvent subsister dans les sauvegardes pendant environ 10 semaines au maximum.

    Envoi de conversions Google Ads

    Un opérateur peut nous fournir un numéro client Google Ads, un identifiant d’action de conversion et un jeton d’actualisation OAuth émis pour l’application Google de TourTask avec l’autorisation de l’API Google Ads (https://www.googleapis.com/auth/adwords), qui peut accéder à tous les comptes Google Ads que l’utilisateur Google ayant accordé cette autorisation peut gérer.

    Nous l’utilisons uniquement pour envoyer les conversions de réservation de cet opérateur vers le numéro client qu’il a saisi, et nous ne lisons aucune donnée de Google Ads, comme les campagnes ou les rapports. Les données envoyées proviennent de TourTask ; nous n’envoyons jamais de données reçues de Google, y compris les données de Calendar, à Google Ads ni à aucune autre plateforme publicitaire.

    Nous ne connaissons pas et ne stockons pas l’identité de l’utilisateur Google qui a accordé le jeton. Nous stockons les valeurs telles qu’elles ont été saisies jusqu’à ce que l’opérateur les supprime ou que l’entreprise soit supprimée. Si Google rejette un envoi, nous conservons le message d’erreur de Google avec notre enregistrement de cet envoi jusqu’à la suppression de l’entreprise.

    Les supprimer dans TourTask arrête les envois, mais n’annule pas l’autorisation chez Google. L’utilisateur Google qui l’a accordée peut l’annuler dans les autorisations de son compte Google.

    Utilisation limitée (Limited Use)

    L’utilisation des informations reçues via les champs d’application (scopes) Google Workspace respectera la Google User Data Policy (règles de Google relatives aux données utilisateur), y compris les exigences d’utilisation limitée (Limited Use).

    L’utilisation par TourTask des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy (règles relatives aux données utilisateur des services d’API Google), y compris les exigences d’utilisation limitée (Limited Use).

    Voir aussi la Google Workspace API User Data and Developer Policy (règles relatives aux données utilisateur et aux développeurs des API Google Workspace).

    autorisations de votre compte Google

    Demandez à votre administrateur de supprimer votre compte utilisateur, ou écrivez-nous depuis votre adresse de connexion en indiquant l’entreprise. Certains utilisateurs ne peuvent être supprimés que par nous. Écrivez à info@tourtask.com et nous les supprimerons. Nous en informons l’administrateur, puis supprimons votre compte utilisateur, sauf si l’opérateur doit le conserver pour un motif légal, que nous vous expliquons.

    Cela supprime vos identifiants de connexion, vos numéros de téléphone, vos sessions d’application, vos jetons push, vos paramètres d’application et votre connexion Google Calendar. Les réservations, paiements et messages que vous avez saisis restent chez l’opérateur, avec leur historique des modifications. Les enregistrements des actualités que vous avez consultées et des questions restées sans réponse, ainsi que l’enregistrement de votre agenda partagé, sont conservés jusqu’à ce que nous les supprimions ; demandez-le-nous.

    Pour effacer les données de votre appareil, déconnectez-vous puis désinstallez l’application. Dans TourTask Chat, vous pouvez aussi utiliser « Wipe local data » dans « Settings ». Les sauvegardes propres à votre appareil, comme la sauvegarde d’Android sur Google, peuvent conserver des copies jusqu’à ce que vous les y supprimiez.

    Voyageurs et utilisateurs d’applications de messagerie

    Voyageurs : adressez-vous à l’opérateur auprès duquel vous avez réservé, qui contrôle vos données de réservation. Si vous nous écrivez, nous transmettons votre demande et apportons notre aide. Nous traitons nous-mêmes les données que nous utilisons pour nos propres finalités.

    Si vous avez écrit à un opérateur sur WhatsApp, Messenger, Instagram ou Telegram, adressez-vous à l’opérateur, ou envoyez-nous votre numéro WhatsApp, ou bien le nom de l’entreprise et votre nom Messenger, votre nom d’utilisateur Instagram ou votre nom Telegram.

    Après avoir vérifié qu’il s’agit bien de vous, nous en informons l’opérateur et, sauf s’il doit conserver les données en vertu de la loi, nous supprimons vos messages, votre nom et votre identifiant de plateforme de nos enregistrements de chat, y compris de notre copie centrale.

    Les conversations avec les comptes propres à TourTask sont supprimées 14 jours après la dernière activité ; nous supprimons sur demande notre copie de vos messages entrants.

    Visiteurs du site web, contacts professionnels et partenaires de parrainage

    Les chats d’assistance sur tourtask.com sont supprimés après 14 jours d’inactivité. Si notre assistant n’a pas pu répondre à une question, nous la conservons, ainsi que votre message, jusqu’à ce que nous les supprimions. Écrivez-nous pour faire supprimer ces éléments, vos coordonnées de contact professionnel ou un compte de parrainage.

    Pour arrêter uniquement les e-mails marketing, consultez « Votre droit d’opposition ».

    Ce que nous conservons après une suppression

    • Sauvegardes : environ 10 semaines au maximum, jusqu’à leur remplacement. Seuls quelques membres seniors du personnel peuvent les ouvrir, pour rétablir le service après une panne ou examiner des problèmes.
    • Journal des requêtes API : 1 jour, puis dans les sauvegardes. Journal central des erreurs et journal des connexions et des actions des applications : 90 jours.
    • Enregistrements d’erreurs liés au compte d’un opérateur, qui peuvent inclure l’adresse e-mail, le numéro de téléphone ou l’identifiant de messagerie d’un voyageur : jusqu’à la suppression de l’entreprise, ou sur demande.
    • Si vous nous avez demandé de ne plus vous envoyer d’e-mails : votre adresse e-mail et ce choix, sans limite de durée, afin que nous ne vous contactions plus.
    • Les réservations restent chez l’opérateur (et, pour les visites revendues, chez l’opérateur qui assure la visite). Demandez à l’opérateur de les supprimer.

    Pour les autres journaux, les boîtes e-mail de l’équipe et Google Calendar, voir « Durée de conservation des données » et « Données des utilisateurs Google » ; vous pouvez nous demander de supprimer plus tôt les messages des boîtes e-mail de l’équipe.