Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Cette politique explique quelles données nous collectons lorsque vous utilisez le site et l'application TripToGo, pourquoi nous le faisons, avec qui nous les partageons et comment exercer vos droits.

1. Responsable du traitement

• Responsable : TripToGo Tunisia (TripToGo), Hammamet, Tunisia
• Contact pour vos données : contact@triptogo.tn, +216 96 286 594
• Déclaration auprès de l'INPDP : Z23E
• Représentant dans l'Union européenne : TripToGo

2. Textes applicables

Nous traitons vos données conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004, sous le contrôle de l'Instance nationale de protection des données à caractère personnel (INPDP). Lorsque nous proposons nos services à des personnes se trouvant dans l'Union européenne, le règlement général sur la protection des données (RGPD) s'applique également.

3. Données collectées

• Réservation : prénom, nom, e-mail, téléphone, pays, langue, activité, date, nombre d'adultes et d'enfants, options, hôtel ou adresse de prise en charge, commentaire, code promo.
• Paiement : montant, devise, mode, statut, référence de transaction et historique des remboursements. Vos numéros de carte sont saisis chez le prestataire de paiement : nous n'y avons jamais accès.
• Échanges : demandes d'annulation ou de changement de date, messages et notifications envoyés, notes du service client.
• Le jour de l'activité : enregistrement de votre présence lors du contrôle du QR code.
• Avis : note, commentaire et nom affiché.
• Newsletter : e-mail et langue.
• Données techniques : adresse IP, utilisée pour limiter les tentatives abusives et assurer la sécurité, journaux techniques du serveur, cookies et stockage local décrits à l'article 9.

Données de santé : nous ne vous en demandons pas de façon systématique. Si vous nous signalez une information médicale utile à votre sécurité, par exemple dans le commentaire, vous consentez à ce que nous l'utilisions pour cette seule fin. N'indiquez que le strict nécessaire.

Enfants : la réservation est réservée aux adultes. Nous enregistrons le nombre d'enfants participants, et non leur identité. Ne saisissez pas de données nominatives concernant un enfant.

4. Finalités et bases légales

• Gérer votre réservation, votre paiement, votre voucher, la prise en charge et le service client : exécution du contrat.
• Vous envoyer les messages liés à la réservation (confirmation, rappel, modification, demande d'avis) : exécution du contrat et intérêt légitime.
• Respecter nos obligations comptables, fiscales et légales : obligation légale.
• Sécuriser le service et prévenir la fraude : intérêt légitime.
• Newsletter et offres commerciales : votre consentement.
• Mesure d'audience et publicité : votre consentement, donné via le bandeau cookies.

En acceptant cette politique lors de la réservation, vous consentez aux traitements nécessaires à votre réservation, conformément au droit tunisien. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

5. Destinataires

Nous ne vendons pas vos données. Y ont accès, dans la limite de ce qui leur est nécessaire :

• Notre équipe, selon son rôle : les guides et chauffeurs ne voient que les réservations qui leur sont confiées.
• Les prestataires partenaires qui assurent votre activité ou votre transfert.
• Les prestataires de paiement, tels que Konnect, Stripe ou PayPal selon le mode proposé.
• Notre hébergeur et nos outils techniques : OVH SAS, France, ainsi que notre service d'envoi d'e-mails.
• WhatsApp (Meta), si nous vous écrivons par ce canal ou si vous nous contactez par ce canal.
• OpenStreetMap, qui reçoit votre adresse IP lorsqu'une carte s'affiche sur une fiche d'activité.
• Google (Analytics, Tag Manager, Ads) et Meta (Pixel) : uniquement si vous les avez acceptés.
• Les autorités, lorsque la loi l'exige.

6. Transferts hors de Tunisie et hors de l'Union européenne

Certains destinataires sont établis hors de Tunisie, ou hors de l'Union européenne pour les personnes qui s'y trouvent, notamment en France, en Irlande et aux États-Unis. Ces transferts sont effectués dans les conditions prévues par la loi tunisienne, y compris l'autorisation de l'INPDP lorsqu'elle est requise (Z23E), et, lorsque le RGPD s'applique, sur la base de garanties appropriées telles que les clauses contractuelles types. Écrivez-nous pour en obtenir une copie.

7. Durées de conservation

• Réservations et coordonnées client : 3 ans après votre dernière réservation.
• Pièces comptables et paiements : la durée imposée par la réglementation comptable et fiscale, soit 10 ans.
• Newsletter : jusqu'à votre désinscription.
• Avis publiés : tant qu'ils sont en ligne, sauf demande de retrait de votre part.
• Tentatives de connexion et liens de connexion : environ 2 jours après leur expiration.
• Journaux de sécurité : 12 mois.
• Session : jusqu'à la fermeture du navigateur ou 4 heures d'inactivité.

À l'issue de ces durées, les données sont supprimées ou anonymisées automatiquement : vos réservations et paiements ne sont conservés que sous forme anonyme.

8. Vos droits

Vous pouvez à tout moment accéder à vos données et en obtenir une copie, les faire corriger, compléter ou mettre à jour, vous opposer à leur traitement pour des raisons légitimes ou à toute prospection, et retirer votre consentement. Si le RGPD s'applique, vous disposez aussi des droits à l'effacement, à la limitation et à la portabilité.

Écrivez à contact@triptogo.tn. Nous pouvons vous demander de justifier de votre identité et nous répondons dans un délai d'un mois. Certaines données doivent toutefois être conservées pour respecter nos obligations légales.

Vous pouvez saisir l'INPDP en Tunisie ou, si vous êtes dans l'Union européenne, l'autorité de protection des données de votre pays.

9. Cookies et stockage local

Vous pouvez modifier votre choix à tout moment grâce au lien « Réglages cookies » en bas de chaque page.

• ttg (nécessaire) : maintient votre session et sécurise les formulaires. Durée : session.
• ttg_cur (préférence) : mémorise la devise choisie. Durée : 90 jours.
• ttg_consent (stockage local, nécessaire) : mémorise votre choix sur les cookies.
• ttg_install_seen (stockage local, préférence) : évite d'afficher à nouveau l'invitation à installer l'application.
• Cache de l'application (service worker) : garde la présentation du site et une page hors ligne sur votre appareil. Il ne contient ni vos réservations ni vos données.
• Mesure et publicité (Google, Meta) : déposés uniquement si vous acceptez. Leurs durées sont fixées par ces sociétés.

10. Application

L'application installée est le même service que le site. Elle n'accède ni à votre position, ni à vos contacts, ni à votre appareil photo, et n'envoie pas de notifications push.

11. Prospection

Nous ne vous envoyons d'offres commerciales que si vous l'avez accepté, en cochant la case prévue ou en vous inscrivant à la newsletter. Vous pouvez vous désinscrire à tout moment, sans frais ni justification, depuis le lien présent dans chaque offre, depuis la page Se désabonner ou depuis votre espace client.

12. Sécurité

Nous utilisons notamment le chiffrement HTTPS, des accès limités selon les rôles, des mots de passe de l'équipe stockés sous forme chiffrée, des liens client non devinables, la limitation des tentatives et un journal des actions sensibles. Aucun système n'étant infaillible, nous vous informerons, ainsi que les autorités lorsque la loi l'exige, en cas de violation présentant un risque pour vous.

13. Modifications

Nous pouvons mettre à jour cette politique, notamment si nos services ou la réglementation évoluent. La date figurant en haut de la page indique la dernière version, et nous vous informerons de tout changement important.