Politique de confidentialité

Dernière mise à jour: 2026-07-17

Opérateur

PYNTravel est exploité par:

„KOFFWARE” S.R.L.
IDNO: 1026600015511
Republica Moldova

Contact confidentialité: privacy@pyntravel.com

Données que nous traitons

Nous traitons des données de compte telles que l’adresse e-mail, l’empreinte du mot de passe, le nom affiché, la langue, les identifiants des fournisseurs OAuth, l’état de vérification de l’e-mail et les horodatages du compte.

Pour les mises à jour de lancement de l’application mobile, nous traitons aussi des données de liste d’attente comme l’adresse e-mail, le nom facultatif, la plateforme souhaitée, les centres d’intérêt de voyage, les notes, la langue et l’horodatage du consentement.

Nous traitons les données de voyage créées par les utilisateurs, notamment titres, dates, devises, journées d'itinéraire, activités, lieux, notes, profils voyageurs, trajets de transport, budgets prévus, dépenses réelles, analyses dérivées, membres du voyage et invitations par e-mail.

Les flux d'invitation traitent les adresses e-mail des invités, le statut de l'invitation, le rôle, les métadonnées du jeton, l'invitant et le compte qui accepte le cas échéant.

Pourquoi nous traitons les données

Nous traitons les données de compte, de voyage, d'invitation et d'accès au paiement afin de fournir et de sécuriser le service et d'exécuter notre contrat avec les utilisateurs. Nous traitons des données techniques limitées et de prévention des abus pour notre intérêt légitime à maintenir PYNTravel fiable et sûr, ainsi que lorsque la loi l'exige. Nous nous appuyons sur le consentement pour la liste d'attente de l'application mobile et les analyses facultatives lorsque cela est requis; le consentement peut être retiré à tout moment sans affecter les traitements antérieurs.

Authentification et e-mails

Le service prend en charge la connexion par mot de passe, les codes de vérification par e-mail, les e-mails de réinitialisation de mot de passe, la connexion Google, la connexion Apple et l’authentification JWT pour l’API mobile. Les e-mails transactionnels sont envoyés depuis no-reply@pyntravel.com et les réponses destinées à l’assistance sont dirigées vers support@pyntravel.com.

Analyses

Le site utilise Umami Cloud Analytics pour comprendre l'utilisation des pages. Le tracker est configuré pour respecter Do Not Track et exclure les paramètres de recherche des URL. Nous n'utilisons pas Umami pour identifier volontairement des visiteurs individuels.

Stockage et conservation

Les données de compte et de voyage sont conservées tant que le compte est actif ou tant qu'elles sont nécessaires pour fournir le service, protéger la sécurité, gérer le support ou respecter les obligations légales. Certains enregistrements techniques, journaux d'e-mails et données de prévention des abus peuvent être conservés pendant une durée limitée après suppression.

Vos droits et suppression

Vous pouvez demander l'accès, la correction, l'export, la limitation, l'opposition ou la suppression en contactant privacy@pyntravel.com, en utilisant le Centre de confidentialité ou la page Supprimer le compte. Nous pouvons devoir vérifier que le demandeur contrôle l'e-mail du compte avant de traiter une demande.

Tiers et transferts internationaux

Le service utilise les prestataires nécessaires à ses fonctions : Paddle pour le paiement et la facturation, Umami Cloud pour les analyses facultatives, Google Places pour la saisie assistée des lieux demandée, et Google ou Apple uniquement lorsqu’un utilisateur choisit ces connexions. Nous utilisons aussi des prestataires d’hébergement et d’e-mail. Des prestataires peuvent traiter des données hors de votre pays ; lorsque cela est requis, nous utilisons un mécanisme de transfert approprié et fournissons plus d’informations sur demande.

Sources et catégories détaillées de données

Nous recevons des données directement de vous, des personnes qui vous ajoutent ou vous invitent à un voyage partagé, et des prestataires que vous choisissez d’utiliser. Lorsqu’un autre utilisateur crée un profil de voyageur ou une invitation pour vous, il est la source du nom, de l’adresse e-mail, du rôle, de la date de naissance, de l’âge, du pays de résidence ou du passeport, ainsi que des autres informations de voyage qu’il fournit.

Les données de compte et de profil peuvent comprendre les coordonnées, l’empreinte du mot de passe, le nom affiché, la langue, le pays de résidence, le fuseau horaire, les identifiants des fournisseurs de connexion, l’état de vérification, les préférences de notification et d’e-mail, ainsi que les dates d’acceptation ou de prise de connaissance des documents juridiques. Les données de voyageur peuvent comprendre le nom, la date de naissance, l’âge, le type de voyageur, le pays de résidence ou du passeport et les liens avec un compte ou un utilisateur gestionnaire. Les données de voyage peuvent comprendre les dates, lieux, identifiants de lieu, fuseaux horaires, notes, réservations, voyageurs, invitations, rôles, transports, budgets, dépenses, devises et analyses dérivées.

Les données de facturation peuvent comprendre les identifiants et états Paddle relatifs au client, à l’abonnement, à la transaction, à la facture, au droit d’accès, au remboursement et aux événements. Paddle recueille les données du moyen de paiement ; PYNTravel ne conserve pas les données complètes de carte. Les données techniques peuvent comprendre les journaux de session et de sécurité, les choix de consentement, les URL consultées sans paramètres de recherche analytiques, la catégorie d’appareil ou de navigateur, les statistiques par pays, les journaux de remise des e-mails et les informations de prévention des abus.

Finalités et bases juridiques

• Contrat : création et protection du compte, enregistrement, partage et synchronisation des voyages, invitations, assistance et fonctions payantes.
• Intérêts légitimes : prévention de la fraude et des abus, protection des comptes, diagnostic des erreurs, fiabilité du service et défense de droits. Nous mettons ces intérêts en balance avec les droits des personnes concernées.
• Obligations légales : comptabilité, fiscalité, protection des consommateurs, demandes licites des autorités et justificatifs de conformité.
• Consentement : analyses Umami facultatives et liste d’attente de l’application mobile lorsque le consentement est requis. Il peut être retiré à tout moment sans affecter les traitements antérieurs licites.

Les champs obligatoires sont nécessaires pour créer un compte, fournir une fonction demandée, traiter une invitation ou répondre à une demande. Sans eux, la fonction concernée ne peut pas être fournie. Les champs facultatifs de profil, de voyageur, de note, d’analyse ou de liste d’attente peuvent être omis sans perdre l’accès aux autres fonctions.

Destinataires et voyages partagés

Les informations d’un voyage sont partagées avec son propriétaire, ses éditeurs, ses lecteurs et les voyageurs auxquels un accès a été accordé. Les prestataires ne reçoivent que les données nécessaires à leur rôle : Paddle pour le paiement et la facturation ; Google Places pour une recherche de lieu demandée ; Google ou Apple pour le mode de connexion choisi ; Umami Cloud pour les analyses facultatives ; et les prestataires d’hébergement, de base de données, de sécurité, d’e-mail et d’assistance pour l’exploitation. Nous pouvons communiquer des données à des conseillers, tribunaux, régulateurs ou autorités lorsque la loi l’exige ou lorsque cela est nécessaire pour constater, exercer ou défendre un droit.

L’utilisation de Google Places est soumise aux Conditions de Google Maps Platform et aux Règles de confidentialité de Google. Paddle traite les données d’acheteur et de paiement selon ses Conditions d’achat et sa Politique de confidentialité.

Transferts internationaux

Certains prestataires peuvent traiter des données hors de Moldavie ou de votre pays. Selon la destination et le prestataire, le transfert repose sur une décision d’adéquation, des garanties contractuelles telles que des clauses contractuelles types, une autre garantie reconnue par la loi ou la nécessité d’exécuter un contrat demandé. Écrivez à privacy@pyntravel.com pour demander la garantie utilisée pour un prestataire et, lorsqu’elle est disponible, une copie.

Critères de conservation

Les données de compte et de voyage sont conservées pendant l’activité du compte ou du voyage partagé, puis uniquement tant qu’elles sont nécessaires à la suppression, à la sécurité, au règlement d’un litige ou à une obligation légale. Les données d’invitation et de sécurité sont conservées selon leur état et les besoins de prévention des abus. Les dossiers d’assistance et de remise des e-mails sont conservés le temps de résoudre et documenter la demande. Les données de facturation, transaction, remboursement et fiscalité sont conservées pendant les délais légaux de comptabilité et de prescription. Les sauvegardes et journaux des prestataires sont supprimés selon leurs cycles de rotation protégés. Vous pouvez demander à privacy@pyntravel.com le critère applicable à un enregistrement précis.

Droits, réclamations et délai de réponse

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou un export, et vous opposer à un traitement fondé sur un intérêt légitime. Vous pouvez retirer votre consentement dans les paramètres des cookies ou en nous contactant. Nous répondons normalement sans retard injustifié et dans un délai d’un mois après réception et vérification. Lorsque la loi le permet, une demande complexe ou répétée peut nécessiter jusqu’à deux mois supplémentaires ; nous expliquerons la prolongation pendant le premier mois.

Vous pouvez introduire une réclamation auprès du Centre national pour la protection des données à caractère personnel de la République de Moldavie ou d’une autre autorité compétente de votre lieu de résidence ou de travail, et exercer un recours juridictionnel.

Décisions automatisées et enfants

PYNTravel ne prend pas de décision produisant des effets juridiques ou comparables sur le seul fondement d’un traitement automatisé et n’utilise pas les données personnelles pour établir des profils publicitaires. Un titulaire de compte adulte ne peut ajouter les données d’un enfant voyageur que s’il est autorisé à le faire. Un enfant ne doit pas créer de compte avant l’âge minimal indiqué dans les Conditions d’utilisation.

Modifications de la politique

Nous mettons à jour cette politique avant toute modification importante de nos pratiques de données. La version actuelle et un canal de demande sont disponibles sur le site.