Politique de confidentialité

Cette page décrit comment OpenSolutions OÜ (éditeur de NovaTrip) traite les données personnelles, conformément au RGPD.

Deux rôles distincts

Pour les données que vous nous transmettez directement (compte, facturation, contact), OpenSolutions OÜ est responsable du traitement. Pour les données que votre agence saisit dans NovaTrip au sujet de ses propres clients et voyageurs, votre agence est responsable du traitement et OpenSolutions OÜ agit uniquement en tant que sous-traitant, sur ses instructions (voir les CGU pour le détail des engagements liés à ce rôle).

Données collectées

• Compte : nom, email, mot de passe (haché), rôle dans l'organisation.
• Facturation de l'abonnement : gérée par Stripe, coordonnées de paiement non stockées par NovaTrip.
• Données saisies par votre agence dans le CRM (clients, dossiers, devis, factures, documents de voyage), pour le compte de l'agence.
• Mesure d'audience (Vercel Analytics, Speed Insights), uniquement avec votre consentement, voir la politique cookies.

Finalités et bases légales

• Fourniture du service et gestion du compte : exécution du contrat.
• Facturation de l'abonnement : obligation légale et exécution du contrat.
• Sécurité du service (isolation des données par organisation, journalisation) : intérêt légitime.
• Mesure d'audience : consentement.

Destinataires et sous-traitants

Les données transitent par un nombre restreint de prestataires, chacun agissant comme sous-traitant technique :

• Supabase, base de données et fichiers, hébergés en Europe (Paris).
• Vercel, hébergement de l'application (États-Unis, avec garanties de transfert encadrées par des Clauses Contractuelles Types).
• Stripe, traitement des paiements de l'abonnement.
• Resend, envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe).
• Sentry, surveillance des erreurs techniques de l'application, hébergé dans l'Union européenne (Allemagne).

Durée de conservation

Les données de compte et du CRM sont conservées pendant la durée du contrat d'abonnement, puis supprimées dans un délai raisonnable après résiliation, sous réserve des durées de conservation légales (documents comptables notamment).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez à ee.opensolutions@gmail.com. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente (CNIL en France, ou l'Autorité estonienne de protection des données).