Politique de confidentialité
Dernière mise à jour : 15 June 2026
Chez My Trip Online, la protection de la vie privée et des données personnelles de nos utilisateurs est une préoccupation majeure. Nous nous efforçons de mettre en œuvre des pratiques visant à garantir le respect des exigences applicables en matière de protection des données, notamment le Règlement général sur la protection des données n° 2016/679 du 27 avril 2016 (le « RGPD »), applicable depuis le 25 mai 2018, et the Cyprus Law 125(I)/2018 on the Protection of Natural Persons with regard to the Processing of Personal Data, dans sa dernière version.
La présente Politique de confidentialité (ci-après la « Politique ») a pour but de vous informer de manière claire, simple et précise sur la façon dont nous collectons et traitons vos données personnelles dans le cadre de votre utilisation du site my-trip-online.com (ci-après le « Site ») et/ou de votre souscription à nos offres, ainsi que sur les moyens dont vous disposez pour comprendre et exercer vos droits.
Pour toute question concernant la présente Politique, vous pouvez nous contacter par e-mail à contact@my-trip-online.com ou par courrier à : Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.
Article 1 – Définitions
| Compte | Espace personnel mis à disposition de l'Utilisateur sur le Site, lui permettant d'accéder à certains services et de consulter ou gérer ses informations à l'aide d'identifiants personnels. |
| Cookies | Cookies et technologies de traçage similaires permettant d'accéder à des informations stockées sur l'équipement terminal d'un visiteur. |
| DPO / Délégué à la protection des données | Personne chargée de conseiller et de contrôler le respect par le Responsable du traitement des exigences en matière de protection des données. Le DPO peut être contacté à : dpo@eudialytetld.com |
| Données personnelles | Toute information se rapportant à une personne physique identifiée ou identifiable, directement (nom, prénom) ou indirectement (identifiant, données de localisation, identifiant en ligne, etc.). |
| Email Connect | Fonctionnalité optionnelle permettant à l'Utilisateur de connecter son compte e-mail afin que le système détecte automatiquement ses confirmations de réservation de voyage. Ce traitement repose exclusivement sur le consentement (opt-in) de l'Utilisateur. |
| Personne concernée | Personne physique identifiée ou identifiable dont les données personnelles sont traitées. |
| Responsable du traitement | Personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement. En l'espèce, Eudialyte Limited / My Trip Online est le responsable du traitement. |
| Site | Le site accessible à l'adresse my-trip-online.com |
| Service | L'ensemble des services proposés sur le Site, y compris les abonnements voyage (Fast Track, Check-in, Places to Go). |
| Sous-traitant | Personne physique ou morale qui traite des données personnelles pour le compte du Responsable du traitement. |
| Tiers | Toute personne physique ou morale autorisée autre que la Personne concernée, le Responsable du traitement, le Sous-traitant et les personnes placées sous leur autorité directe. |
| Traitement | Toute opération effectuée sur des données personnelles (collecte, enregistrement, organisation, conservation, modification, consultation, utilisation, communication, diffusion, effacement, destruction, etc.). |
| Utilisateur | Toute personne visitant, consultant ou utilisant le Site et les services qui y sont proposés. |
| Violation de données | Violation entraînant la destruction, la perte, l'altération ou la divulgation non autorisée, de manière accidentelle ou illicite, de données personnelles. |
Article 2 – Informations générales et coordonnées
2.1 Responsable du traitement
Eudialyte Limited, société de droit Cypriot immatriculée sous le numéro HE 416378, dont le siège social est situé à Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus (« My Trip Online »), peut traiter vos données personnelles dans le cadre de votre utilisation du Site my-trip-online.com et, le cas échéant, de votre souscription et/ou de la gestion de nos offres et services.
Eudialyte Limited agit en qualité de responsable du traitement au sens du RGPD, ce qui signifie qu'elle détermine les finalités et les moyens des traitements décrits dans la présente Politique.
2.2 Délégué à la protection des données
Pour toute question relative au traitement de vos données personnelles par My Trip Online, ou pour exercer vos droits, vous pouvez adresser votre demande à : dpo@eudialytetld.com ou Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.
En cas de doute sur votre identité, My Trip Online pourra vous demander des informations permettant de confirmer que vous êtes bien la personne concernée, des informations complémentaires pour préciser votre demande, ou vous informer que la complexité particulière de votre demande nécessite une prolongation du délai de réponse (prolongation de deux mois).
Article 3 – Catégories de personnes concernées
Les catégories de personnes concernées sont les suivantes :
- Les Utilisateurs du Site et/ou de l'espace membre ;
- Les clients ayant souscrit aux Services Voyage ;
- Les personnes contactant notre service client.
Article 4 – Collecte des données personnelles
My Trip Online collecte et traite des données personnelles, notamment par les canaux suivants :
- Formulaires de collecte adressés dans le cadre d'une souscription et/ou disponibles sur le Site ;
- L'espace membre (création et gestion du compte, accès à certains services) ;
- Le service client (téléphone, e-mail, formulaire de contact) ;
- La fonctionnalité Email Connect, lorsque l'Utilisateur choisit de la connecter (voir ci-dessous) ;
- Le cas échéant, auprès d'autres sociétés avec lesquelles My Trip Online peut échanger des données, dans le respect des finalités décrites dans la présente Politique.
My Trip Online ne collecte que les données strictement nécessaires au regard des finalités décrites dans la présente Politique, conformément au principe de minimisation. La fourniture de certaines données est obligatoire pour traiter une demande ou fournir un service. Le défaut de fourniture de certaines données peut rendre impossible la réalisation des finalités décrites ci-dessous.
Les données personnelles susceptibles d'être collectées comprennent notamment :
- Données d'identification : nom, prénom et, le cas échéant, adresse postale ;
- Données relatives au compte / espace membre : identifiant, données de connexion, mot de passe ;
- Coordonnées : adresse e-mail, numéro de téléphone ;
- Données relatives à la souscription au service : références de commande, facturation, historique d'abonnement, statut de paiement ;
- Données de voyage (Fast Track, Check-in) : numéro de vol, aéroport, terminal, date et heure du vol, compagnie aérienne, préférences de siège ;
- Données relatives au marketing et au suivi des échanges : historique des contacts, demandes formulées, préférences de contact ;
- Données relatives au recueil et à l'enregistrement du consentement : horodatage, support et modalités de recueil, choix exprimés ;
- Données de navigation : pages consultées, temps de consultation, interactions, journaux techniques ;
- Données d'identification électronique : adresse IP, identifiants de cookies et traceurs ;
- Données financières : les coordonnées de votre carte bancaire ou de votre compte de paiement sont collectées et traitées par un prestataire tiers spécialisé. Nous n'y avons pas accès directement.
- Données agrégées : nous collectons des données statistiques ou démographiques dérivées de vos données personnelles. Ces données agrégées ne permettent pas de vous identifier et ne constituent pas des données personnelles au sens du RGPD.
- Données relatives à l'exercice des droits : demandes, échanges et suivi ;
- Données fournies volontairement : informations renseignées dans les champs libres et commentaires.
Fonctionnalité Email Connect
Si vous choisissez de connecter votre compte e-mail depuis votre espace membre, le système analyse les e-mails entrants uniquement pour identifier les confirmations de réservation de voyage, à l'aide de mots-clés dédiés. La fonctionnalité est configurée pour ne traiter que les e-mails liés au voyage : aucun autre contenu n'est accessible, lu ou traité.
Cette fonctionnalité repose exclusivement sur votre consentement (opt-in). Vous pouvez déconnecter votre compte e-mail à tout moment depuis votre espace membre : toutes les données collectées dans ce cadre seront alors définitivement supprimées.
Données de santé
Dans le cadre de l'exécution de certains services (assistance spéciale au check-in, régimes alimentaires particuliers, besoins d'accessibilité), My Trip Online peut traiter des données de santé. Ce traitement repose exclusivement sur votre consentement explicite, recueilli séparément et spécifiquement avant tout traitement. Vous pouvez retirer ce consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.
Ces données ne sont conservées que le temps strictement nécessaire à l'exécution du service concerné.
Article 5 – Finalités du traitement
Le tableau ci-dessous présente l'ensemble des finalités pour lesquelles vos données sont collectées et traitées, ainsi que les bases légales correspondantes.
| Finalité | Base légale |
|---|---|
| Gestion et exécution des abonnements et services (souscription, facturation, accès) | Exécution du contrat |
| Gestion de la relation client et service après-vente (demandes, réclamations, résiliation, support) | Exécution du contrat |
| Gestion des comptes et de l'espace membre | Exécution du contrat |
| Communications de service (informations relatives au compte, à l'abonnement, à la facturation) | Exécution du contrat |
| Identification des voyages via Email Connect et activation des avantages de l'abonnement | Consentement (opt-in) |
| Traitement de données de santé dans le cadre de l'exécution du service (assistance spéciale, régimes, accessibilité) | Consentement explicite |
| Communications marketing par e-mail ou SMS (offres et actualités) | Consentement ou intérêt légitime pour des services similaires |
| Transmission de données à des partenaires à des fins de prospection | Consentement |
| Amélioration des services et de l'expérience utilisateur (statistiques, optimisation) | Intérêt légitime |
| Administration et sécurité du Site (maintenance, prévention de la fraude, journaux techniques) | Intérêt légitime / Obligation légale |
| Gestion des cookies et traceurs | Intérêt légitime (fonctionnels) / Consentement (marketing) |
| Gestion et enregistrement des consentements et oppositions | Intérêt légitime |
| Gestion du contentieux et du pré-contentieux | Intérêt légitime |
| Conservation pour les délais de prescription et obligations comptables et probatoires | Obligation légale / Intérêt légitime |
Article 6 – Durées de conservation
My Trip Online ne traite vos données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour se conformer à toute obligation légale ou comptable.
Pour déterminer ces durées, My Trip Online prend en compte la quantité, la nature et la sensibilité des données ; le risque de préjudice résultant d'une utilisation ou d'une divulgation non autorisée ; les finalités du traitement ; et les exigences légales applicables.
À l'issue de la durée de conservation en base active, certaines données peuvent être conservées en archivage intermédiaire à accès restreint, notamment à des fins probatoires et pour se conformer aux obligations légales applicables. À l'expiration des durées applicables, les données sont supprimées ou anonymisées.
Les durées de conservation applicables comprennent notamment :
- Données de compte client et d'abonnement : 6 ans à compter de la fin de la relation contractuelle.
- Données collectées à des fins de prospection commerciale : 3 ans après la fin de la relation commerciale.
- Données Email Connect : lorsque vous activez la fonctionnalité Email Connect, nous extrayons de votre messagerie les confirmations de réservation et les détails de vol relatifs à vos voyages. Seuls ces e-mails sont traités ; aucun autre contenu n'est accessible à nos systèmes. Ce traitement repose sur votre consentement et peut être révoqué à tout moment depuis votre espace membre. Ces données sont supprimées dès que la finalité pour laquelle le consentement a été donné est atteinte.
- Données de santé ou données sensibles : dans le cadre de certains services (assistance au check-in, régimes alimentaires, besoins d'accessibilité), nous pouvons traiter des données de santé. Ce traitement repose sur votre consentement explicite, recueilli séparément et préalablement à tout traitement. Vous pouvez le retirer à tout moment, sans affecter les traitements déjà effectués. Ces données sont supprimées dès que la finalité pour laquelle le consentement a été donné est atteinte.
- Données de navigation (cookies analytiques et de sécurité) : maximum 13 mois à compter de leur dépôt, conformément aux recommandations de la CNIL.
- Données collectées via ces traceurs : peuvent être conservées pour une durée maximale de 25 mois.
Article 7 – Destinataires
My Trip Online veille à ce que seules les personnes autorisées puissent accéder à vos données personnelles, dans la limite de leurs missions.
My Trip Online peut partager certaines données avec des tiers uniquement lorsque cela est nécessaire à la réalisation des finalités décrites dans la présente Politique. My Trip Online encadre ces relations par des engagements contractuels conformes au RGPD.
Certains destinataires agissent en qualité de sous-traitants (traitement pour le compte de My Trip Online, régi par un contrat de sous-traitance conforme à l'article 28 du RGPD), tandis que d'autres agissent en qualité de responsables de traitement indépendants (notamment les prestataires de services de voyage tiers et, sous réserve de votre consentement, les partenaires à des fins de prospection). Lorsque nous faisons appel à des sous-traitants, nous nous assurons qu'ils présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l'article 28 du RGPD.
Les données peuvent notamment être communiquées aux catégories de destinataires suivantes :
- Prestataires de services de voyage tiers, agissant en qualité de responsables de traitement indépendants auxquels vos données sont communiquées aux fins d'exécution des services souscrits ;
- Autres sociétés du groupe agissant en qualité de sous-traitants ;
- Fournisseurs d'infrastructure e-mail (fonctionnalité email connect) en qualité de sous-traitants ;
- Partenaires à des fins de prospection, notamment ;
- Prestataires informatiques et d'administration de systèmes ;
- Tiers auxquels nous pourrions céder ou fusionner des parties de notre activité ou de nos actifs.
Article 8 – Transferts de données hors de l'Union européenne
My Trip Online cherche à limiter les transferts de données personnelles hors de l'Union européenne. Toutefois, certains traitements peuvent impliquer un transfert de données vers des destinataires situés hors de l'Union européenne, notamment lorsque certains prestataires techniques sont situés dans un pays tiers.
Dans ce cas, My Trip Online veille à ce que ces transferts soient encadrés par des garanties appropriées conformément au RGPD, notamment :
- lorsque le pays destinataire fait l'objet d'une décision d'adéquation de la Commission européenne (article 45 du RGPD), ou ;
- à défaut de décision d'adéquation, par la signature des clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD) et, le cas échéant, par la mise en œuvre de mesures supplémentaires conformément aux recommandations du Comité européen de la protection des données ;
- pour les transferts vers les États-Unis, lorsque le destinataire est certifié au titre du Data Privacy Framework UE–États-Unis, ce mécanisme s'applique directement.
Une copie des garanties applicables peut être demandée à : dpo@eudialytetld.com.
Article 9 – Cookies
My Trip Online utilise des cookies et autres traceurs pour assurer le bon fonctionnement du Site, améliorer l'expérience utilisateur et, le cas échéant, mesurer l'audience et proposer des contenus personnalisés.
Certains cookies sont strictement nécessaires au fonctionnement du Site, tandis que d'autres requièrent votre consentement préalable, que vous pouvez retirer à tout moment.
Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Veuillez noter que certaines fonctionnalités du Site peuvent en être affectées si vous refusez les cookies.
Pour en savoir plus sur la nature des cookies déposés, leurs finalités et la manière de les configurer, vous pouvez consulter notre Politique relative aux cookies. my-trip-online.com/cookie-policy.
Article 10 – Droits des personnes concernées
Conformément à la réglementation en vigueur, vous disposez des droits suivants sur vos données personnelles.
Pour exercer vos droits, vous pouvez contacter My Trip Online à l'adresse suivante : dpo@eudialytetld.com — Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.
My Trip Online répondra dans un délai d'un (1) mois à compter de la réception de votre demande (délai prorogeable de deux (2) mois en cas de complexité). En cas de doute raisonnable sur votre identité, My Trip Online pourra vous demander une preuve d'identité. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.
Il est expressément reconnu que ces droits peuvent être soumis aux limitations prévues par la réglementation applicable, notamment lorsque cela est nécessaire pour se conformer à une obligation légale ou pour exercer des droits en justice.
10.1 Droit d'accès
Vous pouvez obtenir des informations sur les données personnelles traitées vous concernant et en demander une copie.
10.2 Droit de rectification
Vous pouvez demander la correction des données inexactes ou incomplètes vous concernant. Si vous disposez d'un compte, nous vous invitons à modifier vos données directement depuis votre espace membre.
10.3 Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander l'effacement de vos données personnelles lorsqu'aucun motif impérieux ne justifie que My Trip Online continue à les utiliser ou si leur utilisation est illicite.
10.4 Droit à la limitation du traitement
Vous avez le droit de demander la suspension temporaire de l'utilisation de vos données (avec restriction d'accès) dans les cas suivants : contestation de l'exactitude des données, traitement illicite avec préférence pour la limitation plutôt que la suppression, conservation nécessaire à l'exercice ou à la défense de droits en justice, dans l'attente de la vérification de l'intérêt légitime.
10.5 Droit à la portabilité des données
Vous avez le droit de récupérer et de réutiliser certaines données personnelles que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Ce droit s'applique uniquement aux données traitées sur la base du consentement ou pour l'exécution d'un contrat, par des moyens automatisés.
10.6 Droit d'opposition
Vous pouvez vous opposer à certains types de traitement pour des raisons tenant à votre situation particulière, dès lors que le traitement est fondé sur l'intérêt légitime. Lorsque vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment, sans avoir à justifier d'une situation particulière.
10.7 Droit de retirer son consentement
Lorsque My Trip Online traite vos données sur la base de votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n'affecte pas la licéité des traitements antérieurs.
10.8 Droit de définir des directives post-mortem
Vous avez le droit de fournir à My Trip Online des directives concernant la gestion de vos données personnelles après votre décès (conservation, effacement, communication). Ces directives peuvent être modifiées ou révoquées à tout moment.
Article 11 – Réclamations
Si vous n'êtes pas satisfait de la réponse apportée par My Trip Online, ou si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée a été commise.
En France, cette autorité est la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
À Chypre, il s'agit du Commissaire à la protection des données personnelles : www.dataprotection.gov.cy.
Article 12 – Sécurité des données
My Trip Online veille à ce que vos données personnelles soient traitées de manière sécurisée et confidentielle, y compris lorsque certaines opérations sont effectuées par des sous-traitants.
À cet effet, My Trip Online met en œuvre des mesures techniques, organisationnelles et physiques appropriées pour prévenir notamment la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction accidentelle des données. Ces mesures sont adaptées au niveau de sensibilité des données traitées et au niveau de risque présenté par le traitement.
En cas de violation de données personnelles, My Trip Online applique les procédures prévues par la réglementation applicable et informe les personnes concernées et l'autorité de contrôle compétente lorsque cela est requis.
Article 13 – Modifications de la présente Politique
My Trip Online se réserve le droit de modifier la présente Politique de confidentialité, notamment en cas d'évolution de la réglementation applicable au traitement des données personnelles.
Lorsqu'une modification est apportée, My Trip Online vous en informe par tout moyen approprié. Nous vous invitons néanmoins à consulter régulièrement la présente Politique pour vous tenir informé de la manière dont vos données personnelles sont protégées et traitées.