Politique de confidentialité
Dernière mise à jour : juillet 2026
Travio (« nous »), édité par XYConsulting (dont les solutions incluent Travio et CloudNorma), respecte votre vie privée. Cette politique explique quelles données nous recueillons, pourquoi, et quels sont vos droits, conformément à la Loi 25 (Québec) et au RGPD (Union européenne).
1. Responsable et contact
XYConsulting, Québec, Canada. Pour toute question ou pour exercer vos droits : support@travio.club. Un responsable de la protection des renseignements personnels est désigné.
2. Données que nous recueillons
- Compte : nom et adresse courriel (via votre fournisseur d'identité Microsoft Entra, Google ou Apple).
- Géolocalisation des traceurs : positions GPS de vos bagages. La géolocalisation est une donnée sensible ; elle n'est utilisée que pour le suivi que vous demandez.
- Données d'appareil : niveau de batterie, signal, version du micrologiciel.
- Données techniques et d'utilisation : journaux, identifiants de session, préférences.
- Facturation : gérée par Stripe (nous ne stockons pas votre numéro de carte).
3. Finalités
Fournir le suivi de vos bagages, les alertes, le partage de localisation, la facturation des abonnements, la sécurité et l'amélioration du service.
4. Base légale et consentement
Nous traitons vos données sur la base de votre consentement et de l'exécution du service. Vous pouvez retirer votre consentement à tout moment (voir vos droits).
5. Partage et sous-traitants
Nous ne vendons jamais vos données. Nous recourons à des sous-traitants de confiance : Microsoft Azure (hébergement, authentification), Stripe (paiement), Google et Apple (connexion). Les liens de partage que vous créez donnent un accès temporaire et limité à la position d'un bagage, pour la durée que vous choisissez (72 h par défaut, jusqu'à 30 jours pour les comptes autorisés).
6. Conservation
L'historique des positions est conservé au maximum 30 jours. À la suppression de votre compte, l'ensemble de vos données est effacé définitivement.
7. Vos droits (Loi 25 et RGPD)
Vous disposez des droits d'accès, de rectification, de suppression, de portabilité, et du retrait du consentement. Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec ou de votre autorité de protection des données. Écrivez à support@travio.club.
8. Sécurité
Vos données sont protégées par le chiffrement en transit, une authentification par jeton (JWT) et un hébergement sécurisé sur Microsoft Azure.
9. Transferts
Vos données peuvent être traitées sur des serveurs situés hors du Québec ou de l'Union européenne (Microsoft Azure), avec les garanties contractuelles appropriées.
10. Témoins (cookies) et stockage local
L'application web utilise le stockage local du navigateur pour maintenir votre session (authentification MSAL). Le site vitrine ne dépose aucun témoin publicitaire.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête de document.
12. Contact
Privacy Policy
Last updated: July 2026
Travio ("we"), published by XYConsulting (whose solutions include Travio and CloudNorma), respects your privacy. This policy explains what data we collect, why, and your rights, in accordance with Québec's Law 25 and the EU GDPR.
1. Controller and contact
XYConsulting, Québec, Canada. For any question or to exercise your rights: support@travio.club. A privacy officer has been appointed.
2. Data we collect
- Account: name and email address (via your identity provider — Microsoft Entra, Google or Apple).
- Tracker geolocation: GPS positions of your luggage. Location is sensitive data, used only for the tracking you request.
- Device data: battery level, signal, firmware version.
- Technical and usage data: logs, session identifiers, preferences.
- Billing: handled by Stripe (we never store your card number).
3. Purposes
To provide luggage tracking, alerts, location sharing, subscription billing, security and service improvement.
4. Legal basis and consent
We process your data based on your consent and the performance of the service. You may withdraw consent at any time (see your rights).
5. Sharing and processors
We never sell your data. We rely on trusted processors: Microsoft Azure (hosting, authentication), Stripe (payment), Google and Apple (sign-in). Share links you create grant temporary, limited access to a bag's location for the duration you choose (72 h by default, up to 30 days for authorized accounts).
6. Retention
Position history is kept for a maximum of 30 days. When you delete your account, all your data is permanently erased.
7. Your rights (Law 25 and GDPR)
You have the rights of access, rectification, erasure, portability, and withdrawal of consent. You may lodge a complaint with Québec's Commission d'accès à l'information or your data protection authority. Write to support@travio.club.
8. Security
Your data is protected by encryption in transit, token-based authentication (JWT) and secure hosting on Microsoft Azure.
9. Transfers
Your data may be processed on servers located outside Québec or the EU (Microsoft Azure), with appropriate contractual safeguards.
10. Cookies and local storage
The web application uses the browser's local storage to maintain your session (MSAL authentication). The showcase site sets no advertising cookies.
11. Changes
We may update this policy. The last-updated date appears at the top of this document.