Politique de confidentialité
Dernière mise à jour : September 2026
Chez Puffin Project, S.L. (ci-après, « Destinno »), nous nous engageons à protéger la confidentialité et la sécurité des données à caractère personnel des utilisateurs de nos services et de notre site web.
La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons les données à caractère personnel lorsque vous utilisez destinno.com, nos applications et plateformes, ou lorsque vous nous contactez.
La présente politique s’applique conformément au Regulation (EU) 2016/679, the General Data Protection Regulation (GDPR), Spanish Organic Law 3/2018 on the Protection of Personal Data and Guarantee of Digital Rights (LOPDGDD), ainsi qu’à toute autre législation espagnole et européenne applicable.
1. Responsable du traitement
Le responsable des données à caractère personnel traitées au moyen de ce site web et des services de Destinno est :
- Puffin Project, S.L.
- Numéro d’identification fiscale (NIF) : B01746544
- Siège social : Avenida del Maestro Rodrigo, 45 - Oficina 2 - 46015 Valencia, Spain
- E-mail : hola@destinno.com
- Site web : destinno.com
Lorsque Destinno agit en qualité de sous-traitant pour une agence de voyages, une société de gestion de destination, un voyagiste ou une autre entreprise cliente, cette entreprise est responsable du traitement des données à caractère personnel de ses propres clients et voyageurs, tandis que Destinno traite ces données conformément à ses instructions et au contrat de traitement des données applicable.
2. Quelles données à caractère personnel pouvons-nous traiter ?
Selon votre relation avec Destinno et les services que vous utilisez, nous pouvons traiter différentes catégories de données à caractère personnel, notamment :
- Prénom et nom.
- Adresse e-mail.
- Numéro de téléphone.
- Informations professionnelles et relatives à l’entreprise.
- Données de connexion et de compte utilisateur.
- Informations nécessaires à la gestion des abonnements et à l’achat de nos services.
- Données de facturation et de paiement.
- Informations figurant dans les propositions, itinéraires et réservations.
- Informations relatives aux services de voyage et de tourisme.
- Données relatives aux voyageurs et aux accompagnants lorsqu’elles sont saisies sur la plateforme par une entreprise cliente.
- Documents liés au voyage lorsque cela est nécessaire à la fourniture du service.
- Informations fournies au moyen des formulaires de contact, demandes de démonstration, demandes d’assistance ou autres communications.
- Données relatives à l’utilisation de la plateforme et à l’interaction avec nos services.
- Informations techniques nécessaires pour assurer la sécurité et le fonctionnement du site web et de la plateforme.
Nous ne demandons pas de catégories particulières de données à caractère personnel, sauf si elles sont nécessaires à une finalité spécifique et qu’il existe une base juridique appropriée pour leur traitement.
Lorsqu’une entreprise cliente saisit les données de ses voyageurs dans Destinno, elle doit s’assurer qu’elle dispose de la base juridique nécessaire pour communiquer ces données à Destinno et pour qu’elles soient traitées aux fins correspondantes.
3. Comment obtenons-nous les données ?
Les données à caractère personnel peuvent être obtenues :
- Directement auprès de la personne concernée lorsqu’elle nous contacte, demande des informations, une démonstration ou un essai, crée un compte ou achète nos services.
- Auprès de l’entreprise ou de l’organisation pour laquelle l’utilisateur travaille, lorsqu’il utilise Destinno comme outil professionnel.
- Auprès de nos clients lorsqu’ils saisissent sur la plateforme des données relatives à leurs propres voyageurs ou clients.
- Par l’utilisation de nos sites web et plateformes.
- Par les communications avec les utilisateurs ou clients.
4. Finalités du traitement
Destinno peut traiter des données à caractère personnel aux fins suivantes :
4.1. Gestion des demandes d’information et de contact
Répondre aux demandes, aux demandes d’information, de démonstration, d’essai gratuit et aux autres communications envoyées par notre site web ou par d’autres moyens.
4.2. Gestion de l’inscription et des comptes utilisateurs
Créer et administrer les comptes utilisateurs, donner accès à la plateforme et gérer les fonctionnalités incluses dans les services achetés.
4.3. Fourniture des services achetés
Gérer notre relation contractuelle avec les clients et fournir les fonctionnalités de Destinno, notamment la création, la gestion et la présentation de propositions et d’itinéraires de voyage, ainsi que la gestion des informations associées.
4.4. Gestion des clients, de la facturation et des paiements
Gérer les abonnements, la facturation, les encaissements, les paiements et les autres obligations découlant de la relation contractuelle.
4.5. Gestion des données des voyageurs
Lorsque Destinno agit en qualité de sous-traitant, traiter les données à caractère personnel des voyageurs et clients finaux saisies par l’entreprise cliente afin de fournir les services achetés.
Ces données peuvent inclure les informations nécessaires à la gestion des itinéraires, réservations, documents de voyage, services achetés, communications et autres questions liées au voyage.
4.6. Fourniture de fonctionnalités fondées sur l’intelligence artificielle
Destinno peut utiliser des technologies d’intelligence artificielle pour certaines fonctionnalités de la plateforme, telles que la génération ou l’amélioration d’itinéraires, de propositions, de descriptions et d’autres contenus liés au voyage.
Les données traitées au moyen de ces fonctionnalités sont gérées conformément aux instructions et conditions applicables au service et avec les mesures de sécurité appropriées.
4.7. Sécurité et fonctionnement
Assurer la sécurité, la disponibilité et le bon fonctionnement de nos services, prévenir les usages frauduleux ou non autorisés, détecter les incidents et effectuer les tâches de maintenance.
4.8. Amélioration de nos produits et services
Analyser le fonctionnement et l’utilisation de nos services afin de détecter les erreurs, d’améliorer les fonctionnalités et d’en développer de nouvelles.
4.9. Communications commerciales
Lorsque cela est autorisé par une base juridique applicable, nous pouvons envoyer des communications commerciales relatives à Destinno, à ses services, actualités, fonctionnalités, événements ou contenus.
Lorsque cela est requis, nous recueillerons au préalable le consentement correspondant.
Les destinataires peuvent se désabonner à tout moment des communications commerciales au moyen du mécanisme prévu dans ces communications ou en nous contactant.
5. Base juridique du traitement
Les bases juridiques susceptibles de justifier les traitements effectués par Destinno comprennent :
Exécution d’un contrat ou mesures prises avant la conclusion d’un contrat, lorsque le traitement est nécessaire pour fournir les services demandés ou gérer un compte, un essai, un achat ou une relation commerciale.
Consentement, lorsqu’il est requis pour certaines finalités, telles que certaines communications commerciales ou les cookies non essentiels.
Respect des obligations légales, lorsque le traitement est nécessaire au respect d’obligations fiscales, comptables, commerciales ou d’autres obligations juridiquement contraignantes.
Intérêts légitimes, lorsque le traitement est nécessaire à certaines finalités liées à la gestion, à la sécurité, à la prévention de la fraude, à l’amélioration du service ou au maintien de la relation commerciale, sous réserve que ces intérêts soient compatibles avec les droits et libertés des personnes concernées.
La base juridique applicable dépend de la finalité spécifique du traitement.
6. La fourniture des données est-elle obligatoire ?
Les données nécessaires à la fourniture d’un service particulier sont indiquées comme obligatoires, le cas échéant, dans les formulaires ou processus d’inscription concernés.
Si les données requises ne sont pas fournies, Destinno peut ne pas être en mesure de répondre à une demande, de créer un compte, de fournir un service ou d’exécuter une relation contractuelle.
La fourniture de données aux fins de communications commerciales est volontaire lorsque le consentement constitue la base juridique applicable.
7. Destinataires des données
Les données à caractère personnel peuvent être traitées par des prestataires de services et partenaires fournissant les services nécessaires au fonctionnement de Destinno, notamment, le cas échéant :
- Prestataires d’hébergement, d’infrastructure et de stockage.
- Prestataires de services technologiques et de maintenance.
- Prestataires de messagerie électronique et de communications.
- Prestataires de services de paiement.
- Prestataires de services d’intelligence artificielle.
- Prestataires d’analyse et de mesure.
- Prestataires de services de sécurité.
- Conseillers professionnels, comptables, juridiques ou financiers.
- Autorités publiques, cours, tribunaux et organismes compétents lorsque la loi l’exige.
Ces prestataires n’accèdent aux données que lorsque cela est nécessaire à la fourniture des services concernés et, lorsqu’ils agissent en qualité de sous-traitants, sont soumis aux obligations prévues par la législation sur la protection des données et par le contrat applicable.
Destinno ne vend ni ne communique de données à caractère personnel à des tiers.
8. Conservation des données
Les données à caractère personnel sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été obtenues.
Lorsqu’il existe une relation contractuelle, les données sont conservées pendant toute la durée de cette relation, puis pendant les délais nécessaires pour répondre à d’éventuelles responsabilités juridiques, contractuelles, fiscales ou administratives.
Les données traitées sur la base du consentement sont conservées tant que ce consentement reste valable, sauf si une autre base juridique permet de poursuivre leur conservation.
À l’expiration des délais applicables, les données sont supprimées ou, le cas échéant, bloquées conformément à la législation applicable.
9. Sécurité des données
Destinno applique des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la perte, la destruction, l’altération, l’accès non autorisé ou tout autre traitement illicite.
Ces mesures sont réexaminées au regard des risques associés aux traitements effectués et de la nature des données traitées.
La loi exige que les mesures de sécurité soient adaptées au risque présenté par le traitement.
10. Données relatives aux voyageurs et clients finaux de nos clients
Destinno fournit principalement des services aux entreprises du secteur du tourisme, telles que les agences de voyages, les sociétés de gestion de destination et les voyagistes.
Lorsqu’une entreprise cliente utilise Destinno pour saisir et gérer des informations relatives à ses propres clients ou voyageurs, cette entreprise détermine les finalités et les moyens du traitement et agit généralement en qualité de responsable du traitement.
Dans ce cas, Destinno agit en qualité de sous-traitant, en traitant les données uniquement conformément aux instructions du client et aux conditions énoncées dans le contrat de traitement des données applicable.
L’entreprise cliente est chargée de :
- Disposer d’une base juridique valable pour le traitement des données.
- Fournir des informations appropriées à ses clients et voyageurs.
- Veiller à ce que les données communiquées à Destinno puissent être traitées aux fins concernées.
- Répondre aux demandes d’exercice des droits en matière de protection des données, le cas échéant.
Destinno applique les mesures de sécurité et respecte les obligations applicables aux sous-traitants.
11. Intelligence artificielle
Destinno intègre des fonctionnalités fondées sur des technologies d’intelligence artificielle afin de faciliter la création, la personnalisation et l’amélioration des itinéraires et propositions de voyage.
Lorsque ces fonctionnalités impliquent le traitement de données à caractère personnel, Destinno prend les mesures nécessaires pour garantir la conformité du traitement à la législation applicable.
Les fonctionnalités d’intelligence artificielle ne doivent pas être utilisées pour saisir des informations personnelles qui ne sont pas nécessaires à leur finalité spécifique.
Le cas échéant, des informations supplémentaires seront fournies sur le fonctionnement de ces fonctionnalités et sur les fournisseurs technologiques utilisés.
12. Prise de décision automatisée et profilage
Destinno n’a pas l’intention de prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative et similaire les utilisateurs.
Si des fonctionnalités impliquant un profilage ou une prise de décision automatisée soumise à des droits spécifiques en vertu du GDPR sont introduites à l’avenir, les informations correspondantes seront fournies et les garanties exigées par la loi seront mises en œuvre.
13. Droits des personnes concernées
Les personnes dont les données sont traitées par Destinno peuvent exercer les droits suivants, le cas échéant :
- Droit d’accès.
- Droit de rectification.
- Droit à l’effacement.
- Droit à la limitation du traitement.
- Droit d’opposition.
- Droit à la portabilité des données.
- Droit de retirer son consentement lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, vous pouvez envoyer une demande à :
Lorsque cela est nécessaire pour protéger les données, la demande doit nous permettre de vérifier raisonnablement l’identité de son auteur.
L’exercice de ces droits est généralement gratuit.
Les informations relatives à ces droits doivent être fournies de manière claire et accessible, et la Spanish Data Protection Agency (AEPD) recommande de présenter les informations sur la protection des données selon une approche à plusieurs niveaux.
14. Droit d’introduire une réclamation
Si vous estimez que le traitement de vos données à caractère personnel n’est pas conforme à la législation applicable, vous pouvez introduire une réclamation auprès de la Spanish Data Protection Agency (AEPD).
Spanish Data Protection Agency
Nous vous recommandons toutefois de nous contacter avant d’introduire une réclamation, afin que nous puissions tenter de résoudre tout problème lié au traitement de vos données.
15. Cookies
Le site web de Destinno peut utiliser des cookies et des technologies similaires afin de garantir son bon fonctionnement, d’améliorer l’expérience de navigation, d’obtenir des statistiques d’utilisation et, le cas échéant, de réaliser certaines activités d’analyse ou de marketing.
Les cookies qui ne sont pas strictement nécessaires sont, le cas échéant, soumis au consentement de l’utilisateur.
Des informations détaillées sur les cookies utilisés, leurs finalités, leur durée et leur gestion sont disponibles dans notre Politique relative aux cookies.
17. Liens vers des sites web de tiers
Notre site web ou nos plateformes peuvent contenir des liens vers des sites web, services ou plateformes de tiers.
Destinno n’est pas responsable des politiques de confidentialité, des contenus ou des pratiques de ces tiers.
Nous vous recommandons de consulter leurs politiques de confidentialité respectives avant de fournir des données à caractère personnel.
18. Mineurs
Les services professionnels de Destinno sont principalement destinés aux entreprises et aux professionnels.
Destinno ne demande pas sciemment de données à caractère personnel à des mineurs afin de les inscrire comme utilisateurs de ses services professionnels.
Lorsqu’une entreprise cliente traite au moyen de la plateforme les données de voyageurs mineurs, elle doit s’assurer qu’elle dispose de la base juridique nécessaire à ce traitement et qu’elle a respecté les obligations pertinentes d’information et, le cas échéant, de consentement.
19. Mises à jour de la présente Politique de confidentialité
Destinno peut modifier la présente Politique de confidentialité lorsque cela est nécessaire pour tenir compte des évolutions de la législation, de la réglementation, de la technologie ou de nos services.
La version en vigueur est celle publiée sur cette page.
Lorsque les modifications sont importantes, nous pouvons en informer les utilisateurs par des moyens appropriés.
20. Droit applicable
La présente Politique de confidentialité est régie par la législation espagnole et européenne applicable en matière de protection des données, notamment Regulation (EU) 2016/679 (GDPR), Spanish Organic Law 3/2018 (LOPDGDD), ainsi que toute autre législation applicable.
Puffin Project, S.L. (DESTINNO)
Numéro d’identification fiscale (NIF) : B01746544
Avenida del Maestro Rodrigo, 45 - Oficina 2 - 46015 Valencia, Spain
hola@destinno.com