Politique de confidentialité

La présente Politique de confidentialité décrit comment TrenT Fly collecte, utilise, conserve et protège les données personnelles des utilisateurs, conformément à la Loi générale brésilienne sur la protection des données personnelles (LGPD) et aux autres normes applicables.

1. Données personnelles collectées

Nous collectons les données personnelles suivantes dans le cadre de la fourniture de nos services :

1.1. Données que vous nous fournissez directement

• Données d'identification : nom complet et adresse e-mail.
• Coordonnées : numéro de téléphone mobile (pour l'intégration avec WhatsApp).
• Données de compte : identifiants de connexion (e-mail et mot de passe chiffré).
• Préférences de voyage : destinations d'intérêt, dates préférées, classe de vol et compagnies aériennes favorites.

1.2. Données collectées automatiquement

• Historique de recherche : recherches de vols effectuées sur la Plateforme.
• Données de navigation : adresse IP, type de navigateur, système d'exploitation et pages consultées.
• Données de localisation approximative : pays et région déduits de l'adresse IP ou de l'indicatif téléphonique.
• Données d'interaction sur WhatsApp : messages échangés avec l'assistant IA aux fins de la fourniture du service.

1.3. Données de paiement

• Les informations de paiement sont traitées directement par nos partenaires (Stripe et Mercado Pago). TrenT Fly ne conserve pas les données complètes de carte bancaire sur ses serveurs.

2. Finalités du traitement

Nous utilisons vos données personnelles aux fins suivantes :

• Fourniture du service : effectuer des recherches de vols, générer des itinéraires personnalisés et envoyer des alertes de prix.
• Personnalisation : adapter les résultats de recherche et les recommandations à vos préférences.
• Gestion du compte : créer et maintenir votre compte, traiter les abonnements et les paiements.
• Communication : envoyer des notifications sur le service, des mises à jour et des alertes de prix.
• Amélioration du service : analyser les usages pour améliorer la Plateforme.
• Sécurité : prévenir la fraude et protéger l'intégrité de la Plateforme.
• Respect des obligations légales : répondre aux exigences légales, réglementaires ou judiciaires.

3. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes prévues par la LGPD (art. 7) :

• Exécution du contrat (art. 7, V) : le traitement est nécessaire à la fourniture des services souscrits.
• Consentement (art. 7, I) : pour l'envoi de communications marketing. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime (art. 7, IX) : pour l'amélioration des services et la prévention de la fraude.
• Respect d'une obligation légale (art. 7, II) : lorsque cela est nécessaire pour répondre à des exigences légales.

4. Partage des données

TrenT Fly ne vend, ne loue ni ne commercialise vos données personnelles.

Vos données peuvent être partagées avec les partenaires suivants :

• Prestataires de paiement : Stripe, Inc. (États-Unis) et Mercado Pago (Brésil), exclusivement pour traiter les transactions financières.
• Fournisseur de messagerie : Meta Platforms, Inc. (États-Unis), via la WhatsApp Business API.
• Fournisseur d'intelligence artificielle : Google LLC (États-Unis), via la Google Gemini API, pour le traitement du langage naturel.
• Fournisseurs d'infrastructure : Railway (États-Unis) pour l'hébergement, Supabase, Inc. (États-Unis) pour la base de données et Cloudflare, Inc. (États-Unis) pour le réseau, la sécurité et le stockage des fichiers et des sauvegardes.
• Obligation légale : lorsque la loi, une décision de justice ou une autorité compétente l'exige.

5. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour :

• Cookies essentiels : nécessaires au fonctionnement de la Plateforme, au maintien de la session et à l'authentification.
• Cookies de préférences : ils enregistrent vos choix, comme la langue, le thème et la devise préférée.
• Cookies analytiques : ils nous aident à comprendre comment la Plateforme est utilisée.

Vous pouvez gérer les paramètres des cookies dans votre navigateur. La désactivation des cookies essentiels peut compromettre le fonctionnement de la Plateforme.

6. Vos droits en tant que personne concernée

Conformément à la LGPD (art. 18), vous disposez des droits suivants :

• Confirmation et accès : confirmer si nous traitons vos données et y accéder.
• Rectification : demander la correction de données incomplètes ou inexactes.
• Effacement : demander l'effacement de données inutiles ou traitées de manière non conforme.
• Portabilité : demander la portabilité de vos données vers un autre prestataire.
• Retrait du consentement : retirer votre consentement à tout moment.
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer vos droits, écrivez-nous à [email protected]. Nous répondrons dans un délai de 15 (quinze) jours ouvrables.

7. Conservation des données

Vos données personnelles sont conservées le temps nécessaire pour atteindre les finalités décrites dans la présente Politique :

• Données de compte : conservées tant que le compte est actif. Après sa clôture, jusqu'à 5 ans.
• Historique de recherche : conservé jusqu'à 2 (deux) ans.
• Données de paiement : conservées selon les obligations fiscales applicables (jusqu'à 5 ans).
• Conversations sur WhatsApp : conservées jusqu'à 1 (un) an après la dernière interaction.
• Journaux d'accès : conservés 6 (six) mois, conformément au Marco Civil da Internet (cadre juridique brésilien de l'internet).

8. Délégué à la protection des données (DPO)

TrenT Fly a désigné un délégué à la protection des données personnelles, comme l'exige la LGPD (art. 41).

• E-mail : [email protected]
• Site : apptrent.com

9. Transferts internationaux de données

Les prestataires suivants traitent des données en dehors du Brésil, conformément à la LGPD (art. 33) :

• Google LLC (États-Unis) — Traitement du langage naturel via la Gemini API.
• Meta Platforms, Inc. (États-Unis) — Envoi de messages via la WhatsApp Business API.
• Stripe, Inc. (États-Unis) — Traitement des paiements.
• Supabase, Inc. (États-Unis) — Base de données PostgreSQL.
• Railway Corp. (États-Unis) — Hébergement de l'application.
• Cloudflare, Inc. (États-Unis) — Réseau, sécurité et stockage des fichiers et des sauvegardes.

10. Utilisation de l'intelligence artificielle

TrenT Fly utilise l'intelligence artificielle pour améliorer l'expérience de l'Utilisateur. Nous vous informons que :

• Finalité : l'IA interprète les recherches en langage naturel, génère des suggestions d'itinéraires et personnalise les recommandations.
• Fournisseur : le traitement est effectué par la Google Gemini API (Google LLC). Google ne conserve pas les messages pour entraîner ses modèles.
• Contenu généré par l'IA : les itinéraires et recommandations sont générés par l'IA et peuvent contenir des inexactitudes. L'Utilisateur doit les vérifier.
• Décisions automatisées : l'IA ne prend aucune décision contraignante. Toutes les décisions d'achat sont prises exclusivement par l'Utilisateur.

11. Sécurité des données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles. Pour plus de détails, consultez notre Politique de sécurité.

12. Droits supplémentaires pour les utilisateurs de l'Union européenne (RGPD)

Si vous résidez dans l'Espace économique européen, vous disposez, en plus des droits prévus par la LGPD, de droits supplémentaires au titre du RGPD :

• Droit à l'oubli (art. 17) : demander l'effacement complet de vos données personnelles.
• Portabilité (art. 20) : obtenir vos données dans un format structuré et lisible par machine.
• Limitation du traitement (art. 18) : demander la limitation du traitement dans certaines circonstances.
• Réclamation : introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.

13. Modifications de la présente Politique

La présente Politique de confidentialité peut être mise à jour périodiquement. La version mise à jour sera publiée sur cette page avec la date de la dernière mise à jour.

Les modifications importantes vous seront communiquées par e-mail ou par une notification sur la Plateforme.

14. Contact

Pour toute question concernant la présente Politique de confidentialité, contactez-nous :

• E-mail général : [email protected]
• E-mail confidentialité : [email protected]
• Site : apptrent.com

Si vous estimez que le traitement de vos données n'est pas conforme à la LGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité nationale brésilienne de protection des données (ANPD).