Sous-traitants ultérieurs

Hébergement, diffusion et sécurité

• Microsoft Azure

  Ce qu’il fait pour nous

  Hébergement de la plateforme, des sites de réservation, du panneau partenaire et du présent site : serveurs, bases de données, stockage de fichiers, cache et supervision. Lorsque cette option est activée, il lit également le passeport numérisé lors d’une réservation .

  Données personnelles reçues

  Toutes les données conservées sur la plateforme, telles que les comptes, les réservations, les informations sur les voyageurs, les justificatifs de paiement, les messages et les fichiers, ainsi que les journaux de requêtes contenant des adresses IP.

  Lieu d’établissement

  Microsoft Corporation, États-Unis. La plateforme est hébergée dans les centres de données européens de Microsoft, aux Pays-Bas (West Europe) et en Irlande (North Europe).

  Garantie applicable au transfert

  Hébergement dans l’Union européenne, dans le cadre de l’avenant de Microsoft relatif à la protection des données, assorti des clauses contractuelles types de l’UE.

• Cloudflare

  Ce qu’il fait pour nous

  Diffusion du présent site et des sites de réservation, protection contre les attaques, enregistrements de noms de domaine et contrôle anti-robots Turnstile sur les formulaires. Sur les sites de réservation qui activent cette fonction, et uniquement avec le consentement du visiteur, il compte également les pages vues sans cookies.

  Données personnelles reçues

  Adresses IP, détails des requêtes et signaux du navigateur utilisés pour le contrôle anti-robots ; pour les statistiques de pages, l’adresse de la page, le référent et les temps de chargement.

  Lieu d’établissement

  Cloudflare, Inc., États-Unis. Les requêtes sont traitées dans le centre de données Cloudflare le plus proche du visiteur.

  Garantie applicable au transfert

  Accord de traitement des données de Cloudflare, assorti des clauses contractuelles types de l’UE.

Paiements

• Stripe

  Ce qu’il fait pour nous

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Données personnelles reçues

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Lieu d’établissement

  Stripe, Inc., États-Unis, et ses sociétés affiliées dans d’autres pays.

  Garantie applicable au transfert

  Accord de traitement des données de Stripe, assorti des clauses contractuelles types de l’UE.

Vérification et contrats

• Didit

  Ce qu’il fait pour nous

  Vérification d’identité et d’entreprise (KYC et KYB) lorsqu’une entreprise de voyage nous demande du Contenu de voyage (avant de signer l’Accord de contenu), un accès API en production, le partage de son inventaire avec le Réseau ou la possibilité d’opérer en tant qu’agence B2B sur notre vitrine.

  Données personnelles reçues

  Pièces d’identité, un selfie et une détection du vivant, ainsi que les documents d’entreprise des personnes qui possèdent ou dirigent l’entreprise.

  Lieu d’établissement

  Espagne (Union européenne).

  Garantie applicable au transfert

  Établi dans l’Union européenne, où le RGPD s’applique.

• Zoho (Zoho Sign and Zoho Mail)

  Ce qu’il fait pour nous

  Signature électronique du contrat de plateforme (Zoho Sign), et nos propres boîtes aux lettres électroniques (Zoho Mail), y compris notre boîte d’assistance et la boîte de recrutement qui reçoit les candidatures.

  Données personnelles reçues

  Le nom et l’adresse e-mail du signataire, ainsi que le contrat signé ; les e-mails envoyés vers nos boîtes aux lettres et depuis celles-ci, avec leurs pièces jointes, comme les CV.

  Lieu d’établissement

  Zoho Corporation, dans le centre de données de Zoho aux États-Unis.

  Garantie applicable au transfert

  Accord de traitement des données de Zoho, assorti des clauses contractuelles types de l’UE.

E-mails, SMS et applications de messagerie

• Amazon Web Services (Amazon SES et SNS)

  Ce qu’il fait pour nous

  Envoi des e-mails et signalement des retours et des plaintes, afin que nous cessions d’écrire aux adresses qui ne fonctionnent pas ou qui ne souhaitent pas recevoir nos e-mails.

  Données personnelles reçues

  L’adresse e-mail du destinataire et le contenu de l’e-mail.

  Lieu d’établissement

  Amazon Web Services, Inc., États-Unis, depuis la région AWS que nous avons choisie pour les e-mails.

  Garantie applicable au transfert

  L’accord de traitement des données d’AWS, assorti des clauses contractuelles types de l’UE.

• Meta (plateforme WhatsApp Business et Facebook)

  Ce qu’il fait pour nous

  Envoi de notifications et de messages de chat WhatsApp, réception des messages WhatsApp que les personnes envoient aux numéros qu’une entreprise connecte, et connexion Facebook qui s’ouvre dans le panneau d’administration pour connecter un compte WhatsApp Business.

  Données personnelles reçues

  Numéro de téléphone et contenu des messages, ainsi que la connexion Facebook du membre du personnel qui connecte le compte.

  Lieu d’établissement

  WhatsApp LLC (Meta), États-Unis.

  Garantie applicable au transfert

  Les conditions de traitement des données de WhatsApp Business, assorties des clauses contractuelles types de l’UE.

• Telegram

  Ce qu’il fait pour nous

  Envoi de notifications et de messages de chat Telegram au moyen d’un bot Telegram.

  Données personnelles reçues

  L’identifiant de chat Telegram et le contenu des messages.

  Lieu d’établissement

  Émirats arabes unis (Dubaï).

  Garantie applicable au transfert

  Établi aux Émirats arabes unis ; les conditions et la politique de confidentialité propres à Telegram s’appliquent également aux messages.

• Twilio

  Ce qu’il fait pour nous

  Envoi de SMS vers la plupart des pays ; jamais vers des numéros iraniens.

  Données personnelles reçues

  Numéro de téléphone et contenu du message.

  Lieu d’établissement

  Twilio Inc., États-Unis.

  Garantie applicable au transfert

  Avenant de Twilio relatif à la protection des données, assorti des clauses contractuelles types de l’UE.

• Vonage

  Ce qu’il fait pour nous

  Envoi de SMS vers la plupart des pays ; jamais vers des numéros iraniens.

  Données personnelles reçues

  Numéro de téléphone et contenu du message.

  Lieu d’établissement

  États-Unis.

  Garantie applicable au transfert

  Accord de traitement des données de Vonage, assorti des clauses contractuelles types de l’UE.

• Infobip

  Ce qu’il fait pour nous

  Envoi de SMS vers la plupart des pays ; jamais vers des numéros iraniens.

  Données personnelles reçues

  Numéro de téléphone et contenu du message.

  Lieu d’établissement

  Croatie (Union européenne), avec sa société contractante au Royaume-Uni.

  Garantie applicable au transfert

  Établi dans l’Union européenne et au Royaume-Uni, couvert par une décision d’adéquation de l’UE.

• D7 Networks

  Ce qu’il fait pour nous

  Envoi de SMS vers la plupart des pays ; jamais vers des numéros iraniens.

  Données personnelles reçues

  Numéro de téléphone et contenu du message.

  Lieu d’établissement

  Émirats arabes unis (Dubaï).

  Garantie applicable au transfert

  Établi aux Émirats arabes unis.

• Unifonic

  Ce qu’il fait pour nous

  Envoi de SMS uniquement vers des numéros de téléphone des États du Golfe (Émirats arabes unis, Arabie saoudite, Koweït, Bahreïn, Oman et Qatar).

  Données personnelles reçues

  Numéro de téléphone et contenu du message.

  Lieu d’établissement

  Arabie saoudite (Riyad).

  Garantie applicable au transfert

  Utilisé uniquement pour remettre des messages à des numéros des États du Golfe, comme le destinataire s’y attend.

Fonctionnalités et contenus des sites

• ipwho.is

  Ce qu’il fait pour nous

  Estimation du pays d’une adresse IP, afin de préremplir les champs de pays de nos formulaires et de protéger les connexions.

  Données personnelles reçues

  L’adresse IP uniquement.

  Lieu d’établissement

  Les propres serveurs du prestataire.

  Garantie applicable au transfert

  Ne reçoit qu’une adresse IP, pour une consultation ponctuelle.

• Google

  Ce qu’il fait pour nous

  La carte de notre bureau sur le présent site, qui ne se charge qu’après que vous avez choisi de l’afficher, et l’invite « Se connecter avec Google » sur les sites de réservation, qui ne se charge qu’après que le visiteur a accepté les cookies fonctionnels.

  Données personnelles reçues

  Adresse IP et informations sur le navigateur, lorsque la carte ou l’invite se charge.

  Lieu d’établissement

  Google LLC, États-Unis ; Google Ireland Limited pour les personnes situées dans l’Union européenne.

  Garantie applicable au transfert

  Les conditions de Google, assorties des clauses contractuelles types de l’UE.

• OpenStreetMap

  Ce qu’il fait pour nous

  Tuiles cartographiques de la carte des résultats d’hôtels sur les sites de réservation.

  Données personnelles reçues

  Adresse IP, informations sur le navigateur et zone de la carte consultée.

  Lieu d’établissement

  OpenStreetMap Foundation, Royaume-Uni ; les tuiles sont diffusées par un réseau de diffusion de contenu.

  Garantie applicable au transfert

  Établi au Royaume-Uni, couvert par une décision d’adéquation de l’UE.

• Unsplash

  Ce qu’il fait pour nous

  Photos de la démo en direct sur notre page d’accueil, photos de destinations par défaut dans certains modèles de site, et photos d’exemple dans le studio de thèmes du panneau d’administration.

  Données personnelles reçues

  Adresse IP et informations sur le navigateur, lorsqu’une photo se charge.

  Lieu d’établissement

  Canada.

  Garantie applicable au transfert

  Établi au Canada, couvert par une décision d’adéquation de l’UE.

• jsDelivr

  Ce qu’il fait pour nous

  Les fichiers de reconnaissance de texte qu’un site de réservation utilise pour lire la numérisation d’un passeport sur l’appareil même du visiteur ; l’image reste sur l’appareil.

  Données personnelles reçues

  Adresse IP et informations sur le navigateur, lorsque les fichiers se chargent ; aucune information sur le passeport.

  Lieu d’établissement

  Un réseau public de diffusion de contenu pour les fichiers open source, doté de serveurs dans le monde entier.

  Garantie applicable au transfert

  Ne reçoit que la demande des fichiers, jamais l’image du passeport ni les informations qu’il contient.

• Anthropic

  Ce qu’il fait pour nous

  Rédaction d’ébauches d’articles pour notre propre blog et pour les sites web des partenaires qui utilisent le module complémentaire AI SEO.

  Données personnelles reçues

  Aucune donnée de voyageur ou de client : le nom du site, la niche, la langue, le sujet, les mots-clés et le ton d’un article, ainsi que les titres d’au plus 40 publications récentes du site, brouillons compris, afin qu’un nouvel article ne les répète pas.

  Lieu d’établissement

  Anthropic, PBC, États-Unis.

  Garantie applicable au transfert

  Aucune donnée de voyageur ou de client n’est transmise.

Our regional representatives (Masters)

• Masters

  Ce qu’il fait pour nous

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Données personnelles reçues

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Lieu d’établissement

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Garantie applicable au transfert

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Comptes connectés par un partenaire lui-même

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Sociétés qui agissent pour leur propre compte

Lorsqu’une réservation est effectuée, les compagnies aériennes, systèmes de réservation, consolidateurs et fournisseurs d’hôtels, de forfaits et d’attractions concernés reçoivent les informations sur les voyageurs dont ils ont besoin pour l’émettre et en assurer le suivi. Ils traitent ces informations conformément à leurs propres conditions et politiques de confidentialité et ne sont pas nos sous-traitants ultérieurs. Il en va de même pour Google, Apple, Facebook et Microsoft lorsqu’un visiteur choisit de se connecter avec eux.

Modifications de cette liste

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].