Dernière mise à jour : 22 avril 2026

Dans cette politique, nous détaillons quelles données nous collectons et pourquoi, comment vos données sont gérées et vos droits les concernant. Nous ne revendons jamais vos données.

Cette politique s’applique à tous les produits développés et maintenus par Cocohop.

Elle concerne la gestion des informations des visiteurs du site, des clients potentiels, des clients et des utilisateurs autorisés de nos services. Nous référons collectivement à ces catégories sous le terme “vous” dans cette politique.

Cependant, cette politique couvre les informations des utilisateurs finaux des clients que Cocohop reçoit ou traite pour le compte d’un client dans le cadre des services fournis, en accord avec un contrat de services applicable, dans un cadre très précis décrit ci-après. Ces données sont traitées sous les instructions du client concerné, qui est le “responsable du traitement”. Nos obligations en tant que “sous-traitant” sont définies dans ce contrat et relèvent de cette politique.

Si vous êtes un utilisateur final d’un client et avez des questions sur la collecte et le traitement de vos données, veuillez contacter l’organisation qui nous a fourni ces informations.

Ce que nous collectons et pourquoi

Nous nous engageons à ne collecter que ce qui est nécessaire.

Dans le cadre de l’utilisation de la plateforme, des documents sensibles tels que des pièces d’identité (carte nationale d’identité, passeport) peuvent être téléversés et/ou téléchargés par les utilisateurs.
Ces données ne sont collectées par les clients de Cocohop que lorsque cela est strictement nécessaire à l’organisation du voyage ou à la satisfaction d’obligations administratives (ex : transporteurs, formalités douanières).

Veuillez contacter l’organisation qui nous a fourni ces informations pour en confirmer l'usage.

Identité et Accès

Lorsque vous vous inscrivez sur Cocohop, nous demandons des informations telles que votre nom, adresse e-mail, parfois le nom de votre entreprise et autres informations. Cela nous permet de personnaliser votre compte et de vous envoyer des mises à jour essentielles. Nous pouvons également vous proposer des enquêtes facultatives pour améliorer nos services. Avec votre consentement, nous vous enverrons des newsletters et autres mises à jour.

Nous ne revendons jamais vos informations personnelles et n’utilisons pas votre nom ou entreprise dans nos communications marketing sans votre permission.

Informations de Paiement

Si vous souscrivez à un service payant, vous devrez fournir vos informations de paiement et votre adresse de facturation. Les informations bancaires sont transmises directement à notre processeur de paiement et ne transitent pas par nos serveurs. Nous conservons un historique des transactions à des fins de facturation et de détection des fraudes.

Interactions avec les Produits

Nous stockons sur nos serveurs le contenu que vous téléchargez ou générez dans nos produits pour leur bon fonctionnement. Ce contenu est conservé tant que votre compte est actif, puis supprimé dans les 60 jours suivant sa fermeture.

Données de Géolocalisation

Nous enregistrons l’adresse IP utilisée lors de l’inscription et des connexions pour prévenir les fraudes et améliorer la sécurité.

Interactions avec le Site Web

Nous collectons des informations de navigation à des fins analytiques et statistiques (test A/B, conversion, etc.). Ces données incluent votre navigateur, système d’exploitation, adresse IP et pages consultées.

Publicité et Cookies

Nous utilisons des cookies pour stocker certaines préférences, faciliter l’utilisation de nos services et effectuer des tests d’optimisation.

Correspondance Volontaire

Lorsque vous nous contactez par e-mail, nous conservons ces échanges pour assurer un suivi efficace.

Quand nous accédons ou divulguons vos informations

Nous pouvons accéder à vos données dans les cas suivants :

• Pour fournir les services demandés

• Pour exclure votre adresse e-mail de certaines campagnes publicitaires

• Pour résoudre des bogues techniques avec votre permission

• Pour enquêter sur une utilisation abusive

• Pour gérer des formalités administratives liées aux voyages (incluant, le cas échéant, la gestion de documents d’identité)

• Si requis par la loi

Vos droits concernant vos informations

Vous disposez des droits suivants :

• Droit d’accès et de rectification

• Droit à l’effacement des données

• Droit de restriction du traitement

• Droit à la portabilité des données

• Droit à la non-discrimination

Vous pouvez exercer ces droits en mettant à jour vos paramètres de compte ou en nous contactant.

Comment nous sécurisons vos données

Toutes les données sont chiffrées via SSL/TLS en transit. Nous mettons en place des mesures de sécurité pour protéger vos informations.

Les documents uploadés sur la plateforme font l’objet de mesures de sécurité renforcées, incluant :

• un chiffrement des données en transit (protocole SSL/TLS)
• un chiffrement des données au repos
• un contrôle strict des accès basé sur les rôles et autorisations
• une isolation logique des données entre les comptes clients

L’accès aux documents est limité aux seuls utilisateurs autorisés dans le cadre de leurs missions.

Responsabilité du traitement

Dans le cadre de l’utilisation de la plateforme par des professionnels du tourisme, ces derniers agissent en qualité de responsables de traitement pour les données de leurs clients.

Cocohop agit en qualité de sous-traitant, au sens du RGPD, en mettant à disposition les outils permettant le traitement de ces données.

Suppression des Contenus et Rétention des Données

Les documents sensibles tels que les pièces d’identité (CNI, passeport) sont conservés pendant une durée strictement limitée à leur finalité. Par défaut, ces documents sont supprimés automatiquement dans un délai de 60 jours après la fin du voyage concerné.
Ce délai permet de couvrir les éventuelles démarches post-voyage (réclamations, assurances, litiges) tout en respectant le principe de minimisation des données prévu par le RGPD.
Les utilisateurs peuvent supprimer ces documents à tout moment. Ce délai peut également être ajusté par les clients professionnels en fonction de leurs obligations spécifiques.

Le contenu supprimé reste accessible pendant 25 jours, puis est irrécupérable. Si vous supprimez votre compte, vos données seront effacées selon les termes mentionnées dans les Conditions Générales.

Emplacement des Données

Nos infrastructures sont situées en France. En utilisant nos services, vous acceptez ce transfert de données.

Modifications et Questions

Nous mettons à jour cette politique en fonction des réglementations. En cas de questions, veuillez nous contacter.

Responsable de traitement

Lorsque Cocohop traite des données personnelles pour le compte de ses clients professionnels, ces derniers agissent en qualité de responsables de traitement, et Cocohop en qualité de sous-traitant.

Ces traitements sont encadrés par un Accord de Traitement des Données (Data Processing Agreement – DPA), conformément à l’article 28 du RGPD.

Le DPA est accessible à l’adresse suivante : https://cocohop.com/data-processing-agreement