Confiance et aspects juridiques
Avis de confidentialité
Comment InfiniaTrips collecte, utilise, partage et protège les données personnelles lorsque vous naviguez, planifiez et réservez, et les droits dont vous disposez selon la Digital Personal Data Protection Act de l'Inde, 2023 et d'autres lois qui vous concernent.
Qui nous sommes
InfiniaTrips (« nous ») exploite infiniatrips.com. Aux fins de la Digital Personal Data Protection Act, 2023 de l’Inde et des règles qui en découlent (ensemble, la « loi DPDP »), nous sommes le Fiduciaire des données personnelles que nous traitons pour fournir nos services. Notre raison sociale enregistrée et notre adresse légale seront indiquées ici avant le lancement.
Vous pouvez nous contacter au sujet de la confidentialité à hello@infiniatrips.com.
Ce que nous collectons
Informations que vous nous fournissez
- Votre nom, adresse e-mail et numéro de téléphone.
- Détails des voyageurs tels qu’ils figurent sur les documents d’identité, ainsi que les détails du passeport ou de la carte d’identité lorsque le fournisseur ou le gouvernement les exige pour une réservation.
- Dates de naissance lorsque les tarifs, règles de chambre ou limites d’âge en dépendent.
- Préférences et besoins d’assistance que vous choisissez de partager afin que nous puissions les organiser.
- Messages que vous nous envoyez, et l’adresse e-mail que vous fournissez si vous vous abonnez à la lettre InfiniaTrips.
Informations de réservation et de paiement
Ce que vous réservez, auprès de quel fournisseur, références de réservation et statut de paiement. Les paiements sont collectés par un prestataire via ses formulaires hébergés ou tokenisés. Nous ne stockons pas les numéros complets de carte ni les codes de sécurité.
Informations techniques
Un petit nombre de paramètres essentiels stockés dans votre navigateur, décrits dans notre avis sur les cookies, et les journaux serveur tels que l’adresse IP, le type de navigateur et les pages demandées, conservés pour la sécurité et le dépannage.
Informations provenant d’autres sources
Confirmations, modifications d’horaires et mises à jour de remboursements de la part des fournisseurs, ainsi que les détails des voyageurs fournis par une personne réservant en votre nom. Si vous réservez pour d’autres personnes, veuillez vous assurer qu’elles acceptent que vous partagiez leurs informations avec nous.
Détails de santé et enfants
Détails de santé. Nous demandons uniquement ce qui est nécessaire pour organiser le voyage, comme une assistance en fauteuil roulant ou une chambre sans marche, et uniquement avec votre consentement. Nous ne demandons pas de dossiers médicaux, et nos formulaires ne sont pas conçus pour cela. Pour les voyages médicaux, les dossiers sont envoyés directement à votre hôpital via son propre canal sécurisé.
Enfants. Selon la loi DPDP, un enfant est toute personne de moins de 18 ans. Nous traitons les données d’un enfant uniquement pour les réservations effectuées par un parent ou tuteur légal, ou par un rôle institutionnel autorisé, avec un consentement vérifiable. Nous ne suivons pas, ne surveillons pas comportementalement et ne ciblons pas la publicité envers les enfants.
Comment nous l’utilisons
- Pour planifier, réserver, modifier et gérer vos voyages, y compris partager les détails nécessaires avec chaque fournisseur.
- Pour envoyer des messages de service, tels que confirmations, modifications d’horaires et mises à jour de remboursements.
- Pour fournir un support et résoudre les problèmes, y compris conserver un enregistrement des cas de support.
- Pour maintenir la sécurité du service et prévenir la fraude et les abus.
- Pour respecter les obligations légales, telles que les dossiers fiscaux et comptables ou les demandes légales des autorités.
- Avec votre consentement, pour envoyer la lettre InfiniaTrips. Vous pouvez vous désabonner à tout moment.
Nous ne vendons pas de données personnelles, et nous ne les utilisons pas pour la publicité tierce.
Consentement et usages légitimes
Nous traitons les données personnelles sur la base de votre consentement, donné pour un but spécifique, ou pour les usages légitimes autorisés par la loi DPDP, par exemple lorsque vous fournissez volontairement des données pour un but que vous nous avez demandé de remplir, ou lorsque la loi nous oblige à les traiter. Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l’avez donné. Le retrait n’affecte pas le traitement déjà effectué, mais peut signifier que nous ne pouvons pas finaliser une réservation dépendant de ces données.
Avec qui nous le partageons
- Fournisseurs qui fournissent les services que vous réservez : compagnies aériennes, chemins de fer, hôtels, transporteurs et voyagistes, et assureurs.
- Prestataires de paiement qui traitent vos paiements.
- Prestataires de services qui agissent pour nous, tels que l’hébergement, les outils d’e-mail et de support, sous contrats limitant leur usage de vos données.
- Fournisseurs d’IA qui traitent les conversations ATLAS pour produire des réponses, comme indiqué dans Conversations ATLAS.
- Autorités lorsque la loi l’exige. Par exemple, les compagnies aériennes partagent les informations des passagers avec les autorités d’immigration et aux frontières.
Si InfiniaTrips est jamais réorganisé ou vendu, les données personnelles peuvent être transférées au nouveau propriétaire, qui resterait lié par cet avis.
Transferts hors de l’Inde
Lorsque vous réservez un voyage international, vos données doivent parvenir aux fournisseurs dans d’autres pays. La loi DPDP autorise les transferts hors de l’Inde sauf vers les pays restreints par le gouvernement central. Nous partageons uniquement ce dont chaque fournisseur a besoin, et choisissons des prestataires avec des garanties appropriées.
Conversations ATLAS
ATLAS est l’IA voyage d’InfiniaTrips. Lorsque vous discutez avec elle, vos messages et ses réponses sont traités par les fournisseurs d’IA dont les modèles sous licence produisent les réponses. Ils agissent comme nos prestataires de services et peuvent traiter la conversation hors de l’Inde.
- Ce que nous conservons. La conversation, votre pays et langue, tout plan qu’ATLAS élabore, les retours que vous donnez sur ses réponses, et un hachage unidirectionnel de votre adresse IP utilisé pour limiter les messages. Si vous êtes connecté, la conversation est liée à votre compte.
- Numéros de carte et de passeport. ATLAS supprime les numéros ressemblant à des numéros de carte, ainsi que les numéros de passeport écrits à côté du mot passeport, avant qu’une conversation soit stockée ou envoyée pour une réponse. Veuillez ne pas les taper, et ne partagez pas de dossiers médicaux ou autres documents dans la conversation.
- Qui peut y accéder. Le personnel autorisé d’InfiniaTrips peut ouvrir une conversation pour vous assister, gérer un transfert et vérifier que les réponses d’ATLAS sont précises et sûres.
- Durée. Une conversation est conservée 180 jours après votre dernier message, puis supprimée. « Aider à améliorer ATLAS » est désactivé sauf si vous l’activez. Lorsqu’il est activé, une copie peut aussi être utilisée pour améliorer et tester les futures versions d’ATLAS, y compris comme exemple d’entraînement, et nous conservons la conversation 2 ans après votre dernier message.
- Suppression d'une conversation. Choisissez « Supprimer cette conversation » dans le panneau de discussion pour retirer la conversation et ses messages de nos systèmes à tout moment. Si « Aider à améliorer ATLAS » était activé, la suppression ne peut pas annuler les améliorations déjà apportées à partir de la conversation. Un plan que vous avez enregistré sur votre compte y reste ; écrivez-nous si vous souhaitez qu'il soit supprimé.
- Partage d'un plan. Toute personne disposant du lien vers un plan que vous partagez peut consulter ce plan, alors partagez-le uniquement avec les personnes de votre choix.
- Voix. Si vous utilisez le bouton microphone, le service vocal de votre navigateur convertit votre parole en texte ; nous ne recevons que le texte.
- Transmission d'une conversation à notre équipe. Si vous confirmez le transfert à un concepteur de voyages ou un coordinateur de soins, le résumé et les coordonnées que vous approuvez sont transmis à notre équipe sous forme de demande.
- Conversations médicales. En mode soins, ATLAS aide à coordonner les déplacements liés aux traitements, tels que les hôpitaux, les coûts, les visas et le trajet. Ce n'est pas un conseil médical, et les décisions médicales restent à la charge des médecins de l'hôpital.
Durée de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour la finalité pour laquelle elles ont été collectées, puis nous les effaçons, sauf si la loi nous oblige à les conserver plus longtemps, comme pour les documents fiscaux et comptables. Les détails de la newsletter sont conservés jusqu'à votre désinscription, et les présentations pour les carrières jusqu'à ce que vous demandiez leur suppression. Les conversations ATLAS suivent les délais indiqués dans Conversations ATLAS.
Comment nous le protégeons
Nous utilisons le chiffrement en transit, des contrôles d'accès selon le principe du besoin de savoir, des paiements tokenisés, un stockage des documents lié à leur finalité et des journaux d'audit. Aucun système n'est parfaitement sécurisé. En cas de violation de données personnelles, nous informerons le Data Protection Board of India et les personnes concernées comme l'exige la loi DPDP.
Vos droits
En vertu de la loi DPDP, vous avez le droit de :
- obtenir un résumé des données personnelles que nous traitons à votre sujet et de la manière dont nous les traitons ;
- faire corriger, compléter, mettre à jour ou effacer vos données ;
- retirer votre consentement ;
- faire traiter vos réclamations ; et
- nommer une autre personne pour exercer vos droits si vous décédez ou devenez incapable de le faire.
Si vous résidez en dehors de l'Inde, vous pouvez bénéficier de droits supplémentaires en vertu de la législation locale. Pour exercer un droit, écrivez à hello@infiniatrips.com depuis l'adresse e-mail liée à votre compte ou à vos réservations. Nous pourrons avoir besoin de vérifier votre identité au préalable.
Réclamations et plaintes
Les coordonnées de notre responsable des réclamations seront publiées ici avant le lancement. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Data Protection Board of India, après avoir utilisé notre procédure de réclamation, comme l'exige la loi DPDP.
Modifications de cet avis
Nous mettrons à jour cet avis lorsque nos pratiques ou la loi changeront. La date en haut indique la dernière version, et nous vous informerons des changements importants avant leur entrée en vigueur.