Politique de traitement des données personnelles

1. Responsable du traitement

Le Responsable du traitement des données personnelles collectées via la plateforme Tragovel est :

Dénomination sociale : [RAZÓN SOCIAL]

Numéro d'identification fiscale (NIT) : [NIT]

Adresse : [DIRECCIÓN], [CIUDAD], Colombie

Adresse électronique de contact pour les données personnelles : [CORREO]

Téléphone : [TELÉFONO]

Conformément à l'article 17 de la loi 1581 de 2012, la Société agit en tant que Responsable du traitement lorsqu'elle détermine les finalités et les moyens du traitement des données personnelles. Lorsque la Société agit en tant que Sous-traitant sur instruction d'un tiers, cette relation sera régie par le contrat correspondant.

2. Définitions

Aux fins de la présente Politique, et conformément aux définitions établies à l'article 3 de la loi 1581 de 2012 et à l'article 3 du décret 1377 de 2013, on entend par :

• Personne concernée (Titular) : la personne physique dont les données personnelles font l'objet d'un traitement.
• Donnée personnelle : toute information liée ou susceptible d'être associée à une ou plusieurs personnes physiques déterminées ou déterminables.
• Donnée publique : donnée qui n'est ni semi-privée, ni privée, ni sensible. Sont publiques, entre autres, les données relatives à l'état civil des personnes, à leur profession ou à leur qualité de commerçant ou d'agent public.
• Donnée semi-privée : donnée qui n'est pas de nature intime, réservée ou publique et dont la connaissance ou la divulgation peut intéresser non seulement son titulaire mais aussi un certain secteur ou groupe de personnes ou la société en général.
• Donnée privée : donnée qui, de par sa nature intime ou réservée, n'est pertinente que pour la personne concernée.
• Donnée sensible : donnée affectant la vie privée de la personne concernée ou dont l'utilisation abusive peut engendrer de la discrimination, telles que l'origine raciale ou ethnique, l'orientation politique, les convictions religieuses, les données de santé, la vie sexuelle, les données biométriques et les données relatives aux condamnations pénales ou aux infractions administratives.
• Traitement : toute opération ou ensemble d'opérations portant sur des données personnelles, telles que la collecte, le stockage, l'utilisation, la circulation, le transfert, la transmission ou la suppression.
• Responsable du traitement : personne physique ou morale, publique ou privée, qui, seule ou en association avec d'autres, décide de la base de données et/ou du traitement des données.
• Sous-traitant (Encargado) : personne physique ou morale, publique ou privée, qui, seule ou en association avec d'autres, effectue le traitement des données personnelles pour le compte du Responsable.
• Autorisation : consentement préalable, exprès et éclairé de la personne concernée pour le traitement de ses données personnelles.
• Base de données : ensemble organisé de données personnelles faisant l'objet d'un traitement.
• Transfert : traitement de données personnelles impliquant leur communication au sein ou en dehors du territoire colombien, lorsque le destinataire est un autre Responsable du traitement.
• Transmission : communication de données personnelles à un Sous-traitant au sein ou en dehors du territoire colombien, afin que le Sous-traitant effectue le traitement pour le compte du Responsable.
• Avis de confidentialité : communication verbale ou écrite adressée aux personnes concernées pour les informer de l'existence de la politique de traitement des données personnelles et des modalités d'accès à celle-ci.

3. Champ d'application et acceptation

La présente Politique s'applique à toutes les données personnelles collectées par la Société via la plateforme Tragovel (site web, application mobile et tout canal numérique associé), ainsi qu'aux données obtenues par des moyens physiques ou verbaux dans le cadre de la relation commerciale.

Sont soumises à la présente Politique toutes les personnes physiques qui, en qualité d'utilisateurs, de clients, de prestataires d'expériences, de visiteurs ou en toute autre qualité, fournissent des données personnelles à Tragovel ou dont les données sont collectées dans le cadre de la prestation des services.

En s'inscrivant sur la plateforme, en remplissant un formulaire, en effectuant une réservation ou en interagissant de toute autre manière avec Tragovel, la personne concernée accorde son autorisation pour le traitement de ses données personnelles conformément aux termes de la présente Politique. Lorsque l'autorisation ne peut être obtenue par un comportement non équivoque, la Société sollicitera un consentement exprès avant d'initier le traitement.

4. Données personnelles que nous collectons

La Société ne collecte que les données personnelles adéquates, pertinentes et nécessaires aux finalités décrites dans la présente Politique, conformément au principe de minimisation des données. Les catégories de données qu'Tragovel peut collecter comprennent :

• Données d'identification : nom complet, numéro de document d'identité, nationalité et date de naissance.
• Données de contact : adresse électronique, numéro de téléphone, ville et pays de résidence.
• Données de compte : nom d'utilisateur, mot de passe (stocké sous forme chiffrée), photo de profil et préférences de voyage.
• Données de navigation et d'utilisation : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de session, identifiants d'appareils et données de géolocalisation approximative lorsque l'utilisateur l'autorise expressément.
• Données de réservations et de transactions : historique des recherches, expériences réservées, dates, nombre de participants et historique des interactions avec les prestataires.
• Données de paiement : Tragovel ne stocke pas les numéros de carte de crédit ou de débit. Les paiements sont traités directement par des passerelles de paiement certifiées (ex. : conformes à la norme PCI-DSS). La Société ne reçoit que des confirmations de transaction et des références de paiement nécessaires à la validation des réservations.
• Données de communications : messages envoyés au service d'assistance, évaluations et avis publiés sur la plateforme.

5. Finalités du traitement

La Société traite les données personnelles des personnes concernées aux finalités suivantes, toutes couvertes par l'autorisation de la personne concernée, l'exécution d'un contrat ou le respect d'obligations légales :

• Prestation du service : gérer l'inscription, l'authentification et la maintenance du compte de l'utilisateur ; faciliter la recherche, la comparaison et la réservation d'expériences de voyage via la plateforme Tragovel.
• Gestion des réservations et des transactions : traiter, confirmer et gérer les réservations ; communiquer au prestataire les données nécessaires à la prestation de l'expérience réservée ; émettre des reçus et des factures.
• Service client et assistance : traiter les demandes, plaintes, réclamations et requêtes liées aux services ; résoudre les incidents techniques et opérationnels.
• Communications commerciales : envoyer des informations sur les nouveautés, les promotions, les réductions et les contenus éditoriaux liés aux voyages, uniquement lorsque la personne concernée a donné son autorisation préalable et expresse. Celle-ci peut révoquer cette autorisation à tout moment.
• Amélioration du produit et analyse : réaliser des analyses statistiques et comportementales de manière agrégée ou pseudonymisée afin d'améliorer la plateforme, de personnaliser l'expérience utilisateur, de développer de nouvelles fonctionnalités et d'optimiser la performance du service.
• Sécurité et prévention de la fraude : détecter, enquêter et prévenir les activités frauduleuses, les accès non autorisés et d'autres comportements mettant en danger la sécurité de la plateforme ou de ses utilisateurs.
• Respect des obligations légales : se conformer aux exigences des autorités judiciaires, administratives ou de contrôle ; conserver les registres dans les conditions prévues par la loi colombienne.

6. Traitement des données sensibles

Tragovel ne collecte pas habituellement de données sensibles au sens de l'article 5 de la loi 1581 de 2012. Toutefois, dans certains contextes spécifiques — par exemple, lorsqu'un utilisateur divulgue volontairement une condition de santé pertinente pour la pratique sécurisée d'une expérience d'aventure — la plateforme peut recevoir ce type de données.

La fourniture de données sensibles est strictement volontaire. Aucune personne concernée ne sera tenue de divulguer des données sensibles pour accéder aux services généraux d'Tragovel. Lorsque le traitement de données sensibles est nécessaire, la Société sollicitera une autorisation explicite, distincte et éclairée, indiquant clairement la nature sensible de la donnée et la finalité spécifique du traitement.

En aucun cas la Société ne conditionnera l'accès aux services essentiels à la fourniture de données sensibles, ni ne traitera des données sensibles sans l'autorisation expresse et spécifique de la personne concernée.

7. Données personnelles des enfants et des adolescents

Tragovel reconnaît que les enfants et adolescents (personnes âgées de moins de 18 ans) bénéficient d'une protection spéciale en vertu de l'article 7 de la loi 1581 de 2012, de la loi 1098 de 2006 (Code de l'enfance et de l'adolescence) et de la Convention relative aux droits de l'enfant.

La plateforme Tragovel est destinée aux personnes majeures. La Société ne collecte pas délibérément des données personnelles de mineurs sans le consentement exprès et vérifiable d'un parent ou représentant légal. Si la Société apprenait avoir collecté des données personnelles d'un mineur sans autorisation adéquate, elle procéderait à leur suppression immédiate.

Lorsque la participation d'un mineur à une expérience nécessite la fourniture de ses données (ex. : nom complet pour une réservation de groupe familial), l'adulte responsable doit fournir ces informations et, ce faisant, déclare agir avec le consentement du représentant légal et dans l'intérêt supérieur de l'enfant.

8. Droits de la personne concernée

Conformément à l'article 8 de la loi 1581 de 2012, la personne concernée dispose des droits suivants, dont l'exercice est gratuit :

• Droit d'accès : accéder à tout moment à ses données personnelles faisant l'objet d'un traitement par la Société.
• Droit de mise à jour : demander la mise à jour de ses données personnelles lorsqu'elles sont inexactes, incomplètes ou ont évolué.
• Droit de rectification : demander la correction de données personnelles inexactes ou erronées.
• Droit à la preuve de l'autorisation : demander à la Société la preuve de l'autorisation accordée pour le traitement, sauf dans les cas expressément exemptés par la loi.
• Droit à l'information : connaître, sur demande, les finalités pour lesquelles ses données personnelles ont été et sont utilisées.
• Droit de déposer une plainte auprès de la SIC : saisir la Superintendencia de Industria y Comercio (SIC) des plaintes qu'il estime fondées pour infractions aux dispositions de la loi 1581 de 2012, après épuisement de la procédure de consultation ou de réclamation auprès du Responsable.
• Droit de retrait du consentement : retirer à tout moment le consentement accordé au traitement, sous réserve qu'aucune obligation légale ou contractuelle ne s'y oppose. Le retrait n'a pas d'effet rétroactif.
• Droit à la suppression : demander la suppression de ses données personnelles lorsqu'elles ne sont plus nécessaires aux finalités qui ont justifié le traitement, lorsque la période de conservation autorisée a expiré ou lorsque le traitement n'est pas conforme à la loi, sous réserve qu'aucune obligation légale de conservation ne s'applique.

9. Procédure de consultation et de réclamation

La personne concernée, ses ayants droit ou représentants peuvent exercer leurs droits via le canal mis à disposition par la Société :

Adresse électronique : [CORREO]

La personne concernée doit s'identifier pleinement, indiquer le type de demande (consultation ou réclamation), décrire les faits et joindre tout document qu'elle juge pertinent.

Consultations : La Société répondra dans un délai maximum de dix (10) jours ouvrables à compter de la date de réception. S'il n'est pas possible de traiter la consultation dans ce délai, l'intéressé sera informé des motifs du retard et de la date à laquelle sa demande sera traitée, laquelle ne pourra en aucun cas dépasser cinq (5) jours ouvrables supplémentaires après l'expiration du premier délai, conformément à l'article 14 de la loi 1581 de 2012.

Réclamations : Si la personne concernée estime que des informations doivent être corrigées, mises à jour ou supprimées, ou lorsqu'elle constate un manquement présumé aux obligations du Responsable, elle peut déposer une réclamation selon la procédure suivante : (i) Si la réclamation est incomplète, la Société notifiera l'intéressé dans les cinq (5) jours suivant la réception pour qu'il remédie aux manquements ; si deux (2) mois s'écoulent sans que la personne concernée y remédie, la réclamation sera considérée comme retirée. (ii) La Société répondra dans un délai maximum de quinze (15) jours ouvrables à compter du lendemain de la date de réception de la réclamation complète. S'il n'est pas possible de la traiter dans ce délai, l'intéressé sera informé, et la date de traitement ne pourra en aucun cas dépasser huit (8) jours ouvrables supplémentaires après l'expiration du premier délai, conformément à l'article 15 de la loi 1581 de 2012.

10. Autorisation de la personne concernée

Conformément à l'article 9 de la loi 1581 de 2012, le traitement des données personnelles requiert l'autorisation préalable, expresse et éclairée de la personne concernée, sauf dans les cas exemptés par la loi (données publiques, urgences médicales ou sanitaires, traitement autorisé par la loi, données du registre civil, entre autres).

Tragovel obtient l'autorisation par les mécanismes suivants :

• Acceptation expresse lors de l'inscription : l'utilisateur coche une case déclarant avoir lu et accepté la présente Politique avant de créer son compte.
• Comportement non équivoque : lorsque la personne concernée fournit volontairement ses données via des formulaires de contact, des processus de réservation ou d'autres canaux, après avoir été préalablement informée de l'existence et du contenu de la présente Politique par l'avis de confidentialité correspondant.
• Format physique : en cas de collecte en présentiel, par signature du formulaire d'autorisation mis à disposition par la Société.

11. Transfert et transmission de données

La Société peut partager des données personnelles avec des tiers dans les cas suivants :

• Sous-traitants : prestataires de services technologiques (hébergement cloud, traitement des paiements, analyse, courrier électronique transactionnel) qui agissent pour le compte de la Société et sont contractuellement tenus de traiter les données uniquement selon les instructions du Responsable et selon les mêmes normes de protection que celles exigées par la loi 1581 de 2012.
• Prestataires d'expériences : lorsqu'un utilisateur effectue une réservation, la Société transmet au prestataire d'expérience les données nécessaires (nom, contact, nombre de participants) à la prestation du service contracté.
• Autorités compétentes : la Société communiquera des données personnelles aux autorités judiciaires, administratives ou de contrôle en cas d'obligation légale ou de demande formelle.
• Transferts internationaux : lorsqu'il est nécessaire de transférer des données personnelles vers des pays n'offrant pas de niveaux de protection adéquats selon les normes colombiennes, la Société adoptera les garanties contractuelles, clauses de protection des données ou autres mesures exigées par la Superintendencia de Industria y Comercio afin d'assurer la protection effective des droits des personnes concernées.

12. Mesures de sécurité de l'information

La Société adopte les mesures techniques, humaines et administratives nécessaires pour sécuriser les enregistrements et prévenir leur altération, perte, consultation, utilisation ou accès non autorisé ou frauduleux, conformément à l'article 17 d) de la loi 1581 de 2012.

Les mesures mises en place comprennent : le chiffrement des mots de passe des utilisateurs au moyen d'algorithmes de hachage sécurisés (bcrypt) ; la transmission des données via des protocoles chiffrés (HTTPS/TLS) ; des contrôles d'accès basés sur les rôles pour le personnel de la Société ; des audits de sécurité périodiques ; et des accords de confidentialité avec tous les Sous-traitants.

En cas d'incident de sécurité affectant des données personnelles, la Société notifiera les personnes concernées et la Superintendencia de Industria y Comercio dans les délais et conditions établis par la réglementation applicable.

13. Cookies et technologies similaires

Tragovel utilise des cookies et des technologies de traçage similaires (pixels de suivi, stockage local du navigateur) pour améliorer l'expérience utilisateur, maintenir les sessions actives, mémoriser les préférences et collecter des informations analytiques sur l'utilisation de la plateforme.

Les cookies peuvent être : (i) essentiels, nécessaires au fonctionnement de base de la plateforme et ne nécessitant pas de consentement supplémentaire ; (ii) analytiques ou de performance, permettant de comprendre comment les utilisateurs interagissent avec la plateforme et requérant leur consentement ; (iii) de personnalisation, permettant d'adapter le contenu aux préférences de l'utilisateur ; et (iv) publicitaires, utilisés pour afficher du contenu commercial pertinent, toujours avec le consentement de la personne concernée.

L'utilisateur peut configurer son navigateur pour refuser tous les cookies ou pour recevoir une alerte lors de l'envoi d'un cookie. Toutefois, la désactivation des cookies essentiels peut affecter le fonctionnement de la plateforme. Pour gérer les préférences en matière de cookies, l'utilisateur peut accéder au panneau de paramètres disponible sur la plateforme ou modifier les paramètres de son navigateur.

Analyse produit : la Société utilise un identifiant anonyme aléatoire (et non un identifiant d'appareil ou une empreinte numérique) pour mesurer l'usage agrégé de la plateforme — recherches effectuées, contenus consultés et rétention. Ces informations sont traitées sous forme pseudonymisée, ne contiennent aucune coordonnée et peuvent être traitées par des prestataires d'analyse situés hors de Colombie, sous les garanties contractuelles décrites dans la section relative aux transferts internationaux. L'identifiant est réinitialisé à la déconnexion ou lors de l'effacement des données de l'application.

14. Durée de validité de la politique et des bases de données

La présente Politique entre en vigueur à compter de la date de sa publication et restera en vigueur aussi longtemps que la Société effectuera des traitements de données personnelles.

Les données personnelles seront conservées pendant le temps nécessaire à la réalisation des finalités de traitement décrites dans la présente Politique, ou jusqu'à ce que la personne concernée en demande la suppression, sous réserve qu'aucune obligation légale ou contractuelle n'impose une conservation plus longue. En particulier, les données relatives aux transactions commerciales pourront être conservées pendant un minimum de cinq (5) ans conformément aux exigences de la réglementation fiscale et comptable colombienne.

La Société se réserve le droit de modifier la présente Politique à tout moment afin de l'adapter aux évolutions réglementaires, jurisprudentielles ou aux nouvelles pratiques commerciales. Les modifications substantielles seront communiquées aux personnes concernées par les moyens mis à disposition par la Société (courrier électronique, avis sur la plateforme ou autres), avec le préavis que permettent les circonstances, et seront publiées sur la plateforme avec indication de la date de la dernière mise à jour.

15. Autorité de contrôle et coordonnées de contact

L'autorité de protection des données personnelles en Colombie est la Superintendencia de Industria y Comercio (SIC), auprès de laquelle les personnes concernées peuvent déposer des plaintes, consultations et réclamations relatives au traitement de leurs données personnelles, après épuisement de la procédure auprès du Responsable. La SIC peut être contactée via son site officiel : www.sic.gov.co, ou à son siège à Bogotá D.C., Colombie.

Pour toute consultation, réclamation ou demande relative au traitement de vos données personnelles, vous pouvez contacter le Responsable via les canaux suivants :

Adresse électronique : [CORREO]

Téléphone : [TELÉFONO]

Adresse postale : [DIRECCIÓN], [CIUDAD], Colombie

L'équipe responsable du traitement des demandes relatives aux données personnelles répondra dans les délais légaux établis à la section 9 de la présente Politique.