Politique de confidentialité

TodsAI LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, exploite le site web et le service. Contact : hello@nelxa.com. Contact protection des données : hello@todsai.com.

Pour les visiteurs de ce site web et pour les personnes titulaires de comptes Nelxa (personnel des agences), nous sommes le responsable du traitement.

Pour les données personnelles qu'une agence stocke dans son espace de travail au sujet de ses voyageurs et de ses contacts professionnels, l'agence est le responsable du traitement et nous sommes son sous-traitant, agissant sur ses instructions dans le cadre de l'Accord de traitement des données. Si vous êtes voyageur et avez des questions sur vos données dans l'espace de travail d'une agence, contactez d'abord cette agence ; nous l'aiderons à vous répondre.

Le site web dépose un cookie strictement nécessaire (nelxa_site_lang) pour mémoriser votre choix de langue. Il n'utilise pas de cookies publicitaires ni de suivi. Si nous activons une mesure d'audience, elle fonctionne sans cookies et sans vous identifier.

Notre hébergeur conserve des journaux serveur standards (adresse IP, page demandée, type de navigateur, heure) à des fins de sécurité et d'exploitation.

Si vous demandez une démo, nous traitons les informations que vous saisissez (nom, e-mail, nom de l'agence, téléphone facultatif, taille de l'équipe, message et votre langue) pour vous répondre et, si vous devenez client, pour configurer votre compte. Nous les conservons le temps nécessaire au suivi.

Lorsque vous créez un compte, nous traitons votre nom, votre adresse e-mail et, si vous vous connectez avec Google, les informations de profil fournies par Google. L'authentification est assurée par Firebase Authentication ; les sessions utilisent un cookie signé.

Pendant votre utilisation du service, nous enregistrons l'espace de travail auquel vous appartenez et votre rôle, ainsi que les actions attribuées à votre compte, comme les exécutions d'automatisation, les modifications et les signatures recueillies, afin que l'agence dispose d'une trace fiable. Les échanges avec l'assistance sont conservés pour résoudre votre demande.

Selon ce que l'agence saisit, un espace de travail peut contenir, par voyageur : nom et coordonnées ; informations de pièces d'identité (numéro de passeport ou de carte d'identité, date d'expiration, copies téléversées) nécessaires aux réservations ; langue de communication ; liens familiaux ; historique des voyages ; échéanciers, paiements, remboursements et déclarations de paiement ; contrats, signatures avec heure, adresse et navigateur ; codes de connexion au portail et messages ; et, pour les passagers de groupe, régimes alimentaires, notes médicales et contacts d'urgence.

Nous n'utilisons pas ces données à nos propres fins, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d'IA. Les fichiers téléversés sont stockés sous des chemins par agence contrôlés par le serveur ; les numéros de pièces d'identité sont stockés dans la base de données de l'espace de travail et ne sont visibles que par le personnel de l'agence selon son rôle.

La base de données (PostgreSQL) tourne chez Supabase à Francfort (Allemagne). L'application tourne sur Google Cloud (Firebase App Hosting) dans la région europe-west4, et les PDF sont générés par un service privé sur Google Cloud Run dans la même région. La connexion utilise Firebase Authentication, un service mondial de Google ; les fichiers téléversés sont stockés dans Firebase Storage dans l'Union européenne.

Lorsqu'une agence connecte ses propres services, les données y circulent selon les besoins : Stripe (paiements par carte, le compte Stripe de l'agence) ; le fournisseur d'e-mail choisi par l'agence (Brevo, Resend ou son propre serveur SMTP) pour les e-mails aux voyageurs ; un fournisseur d'IA (OpenAI, Anthropic ou Google) uniquement lorsque l'agence a saisi sa propre clé et uniquement pour le contenu qu'elle soumet ; Google Agenda lorsqu'il est connecté. Les recherches de numéros de vol (AeroDataBox), de lieux (Google Places) et de photos de banque d'images (Unsplash, Pexels, Pixabay) n'envoient que les termes recherchés.

La liste complète, avec les localisations, figure sur la page de l'Accord de traitement des données. Lorsqu'un prestataire traite des données hors de l'UE/EEE, le transfert repose sur les garanties prévues dans les conditions de ce prestataire, telles que les clauses contractuelles types de l'UE.

Les données de compte sont conservées tant que le compte existe. Les données de l'espace de travail sont conservées tant que l'espace est actif. Les enregistrements qu'une agence supprime passent dans la corbeille de l'espace et sont définitivement purgés 30 jours après la suppression ; les voyages qui contiennent des données financières (paiements, remboursements, avenants acceptés) sont conservés à des fins comptables au lieu d'être purgés. Les contrats signés conservent l'instantané sur lequel ils ont été signés pendant toute la vie du voyage.

Lorsqu'un espace de travail est fermé, nous supprimons ou restituons ses données comme convenu dans l'Accord de traitement des données, sauf lorsque la loi impose une conservation plus longue.

Chaque enregistrement porte son agence et la sécurité au niveau des lignes de PostgreSQL impose cette frontière ; les routes API vérifient l'utilisateur, l'espace de travail et le rôle à chaque requête. Le trafic est chiffré en transit. Les clés de fournisseurs saisies par les agences sont chiffrées au repos (AES-256-GCM). Les liens du portail sont des jetons personnels avec expiration et les codes à usage unique sont limités en fréquence. Les enregistrements supprimés sont récupérables avant la purge, et les exécutions d'automatisation et les signatures sont journalisées.

En vertu du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime. Écrivez à hello@nelxa.com. Si vous êtes voyageur, votre agence est le responsable du traitement des données de son espace de travail et peut donner suite directement à votre demande ; nous l'y aidons.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de l'État membre de l'UE où vous résidez, travaillez ou où la violation alléguée a eu lieu ; en Grèce, il s'agit de l'Autorité hellénique de protection des données (www.dpa.gr).

Les comptes Nelxa sont destinés aux utilisateurs professionnels. Les agences peuvent enregistrer des voyageurs de tout âge (par exemple des enfants dans une réservation familiale) ; cela relève de la responsabilité de l'agence en tant que responsable du traitement.

Nous mettons à jour cette politique lorsque le logiciel ou la loi change. La date en haut indique la version en vigueur ; les changements importants sont annoncés aux propriétaires de compte.