Politique de confidentialité

En vigueur le 9 novembre 2026

Cette politique explique quelles données Narutrip traite, pourquoi, et quels sont vos droits. Narutrip est exploité par Narutrip, 355 Achasan-ro, TTM Square, Seoul 05026, Corée du Sud (« Narutrip », « nous »). Contact : contact@narutrip.com.

1. Qui est responsable de quoi

Données des agences clientes (compte, facturation, support) : Narutrip est responsable du traitement.
Données des voyageurs importées par une agence : l'agence est responsable du traitement. Narutrip agit comme sous-traitant, uniquement sur instruction de l'agence et pour fournir le service. Un accord de traitement des données est disponible sur demande.

2. Données traitées

Agences

Nom de l'agence, nom et email des utilisateurs, fuseau horaire, paramètres, contenu des modèles de messages.
Données de facturation traitées par notre prestataire de paiement Paddle, revendeur officiel (merchant of record) qui gère le paiement, les taxes et les factures ; nous ne stockons pas les numéros de carte.
Journaux techniques (dates de connexion, erreurs) pour la sécurité et le support.

Voyageurs (fournies par l'agence)

Référence du dossier, nom, email, dates d'arrivée et de départ, et, si l'agence les fournit, téléphone, WhatsApp, date de naissance et notes.
Historique des messages programmés et envoyés, réponses au questionnaire de satisfaction, préférences (par exemple refus de recevoir des demandes d'avis).

Connexions à des services tiers

Google (Gmail) : autorisation gmail.send pour envoyer des emails depuis le compte de l'agence, plus l'adresse email du compte connecté. Narutrip ne lit pas, ne stocke pas et n'analyse pas le contenu de la boîte de réception.
Microsoft (Outlook) : autorisation Mail.Send pour envoyer des emails, plus l'adresse du compte connecté. Pas de lecture de la boîte.
Notion : accès en lecture seule aux bases de données que l'agence partage avec Narutrip, pour importer et synchroniser ses voyages.
Les jetons d'accès sont chiffrés et supprimés quand l'agence déconnecte le service ou ferme son compte. L'agence peut aussi révoquer l'accès à tout moment depuis son compte Google, Microsoft ou Notion.

3. Utilisation des données Google

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Narutrip respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). En particulier, les données Google servent uniquement à envoyer les emails programmés par l'agence ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d'intelligence artificielle, et personne ne les consulte sauf avec l'accord de l'agence, pour la sécurité, ou si la loi l'exige.

4. Finalités et bases légales

Fournir le service : importer les voyages, calculer les dates, envoyer les messages, afficher l'historique (exécution du contrat avec l'agence).
Facturation et obligations comptables (obligation légale).
Sécurité, prévention des abus, support et amélioration du service (intérêt légitime).

Pour les données des voyageurs, il revient à l'agence de disposer d'une base légale pour contacter ses voyageurs et de les informer.

5. Destinataires et sous-traitants

Hébergement de l'application et de la base de données : Cloudflare pour le site web ; prestataires d'hébergement de l'application communiqués sur demande.
Envoi des emails : le compte Google ou Microsoft de l'agence.
Paiement : Paddle, revendeur officiel (merchant of record) qui gère le paiement, les taxes et les factures.
Email de support : Google Workspace.

Nous ne vendons aucune donnée. Nous ne partageons des données que si la loi l'exige ou pour protéger nos droits.

6. Transferts hors de l'Union européenne

Narutrip est exploité depuis la Corée du Sud et certains prestataires peuvent être situés hors de l'UE. Dans ce cas, les transferts sont encadrés par les garanties prévues par la loi (décision d'adéquation de la Commission européenne pour la Corée du Sud, ou clauses contractuelles types).

7. Durées de conservation

Compte agence : pendant l'abonnement, puis 30 jours après la fermeture du compte.
Données des voyageurs : selon les instructions de l'agence ; supprimées au plus tard 30 jours après la fermeture du compte.
Jetons de connexion : supprimés à la déconnexion.
Journaux techniques : 90 jours.
Données de facturation : durée exigée par la loi comptable.

8. Sécurité

Chiffrement des connexions (HTTPS) et des jetons d'accès, séparation stricte des données entre agences, accès interne limité au strict nécessaire.

9. Vos droits

Selon la loi applicable (notamment le RGPD et la loi coréenne sur la protection des informations personnelles), vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données ou vous opposer à un traitement. Écrivez à contact@narutrip.com. Si vous êtes un voyageur, nous transmettrons votre demande à l'agence concernée, responsable de vos données. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).

Responsable de la protection des données : Jordan Graidia, contact@narutrip.com.

10. Cookies

Le site et l'application utilisent uniquement les cookies nécessaires à la connexion et à la sécurité. Aucun cookie publicitaire.

11. Modifications

En cas de changement important, nous prévenons les agences par email au moins 30 jours avant son entrée en vigueur.

Privacy Policy

Effective November 9, 2026

This policy explains what data Narutrip processes, why, and your rights. Narutrip is operated by Narutrip, 355 Achasan-ro, TTM Square, Seoul 05026, South Korea ("Narutrip", "we"). Contact: contact@narutrip.com.

1. Roles

Agency customer data (account, billing, support): Narutrip is the controller.
Traveler data imported by an agency: the agency is the controller. Narutrip acts as a processor, only on the agency's instructions and to provide the service. A data processing agreement is available on request.

2. Data we process

Agencies

Agency name, user names and emails, time zone, settings, message template content.
Billing data handled by our payment provider Paddle, acting as merchant of record (handles payment, taxes and invoices); we do not store card numbers.
Technical logs (sign-in times, errors) for security and support.

Travelers (provided by the agency)

Trip reference, name, email, arrival and departure dates and, if the agency provides them, phone, WhatsApp, date of birth and notes.
History of scheduled and sent messages, satisfaction survey answers, preferences (for example opting out of review requests).

Third-party connections

Google (Gmail): the gmail.send scope to send email from the agency's account, plus the connected account's email address. Narutrip does not read, store or analyze inbox content.
Microsoft (Outlook): the Mail.Send permission to send email, plus the connected account's address. No mailbox reading.
Notion: read-only access to the databases the agency shares with Narutrip, to import and sync its trips.
Access tokens are encrypted and deleted when the agency disconnects the service or closes its account. The agency can also revoke access at any time from its Google, Microsoft or Notion account.

3. Use of Google user data

Narutrip's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular, Google data is used only to send the emails the agency schedules; it is not sold, not used for advertising, not used to train AI models, and no human reads it except with the agency's consent, for security purposes, or when required by law.

4. Purposes and legal bases

Providing the service: importing trips, computing dates, sending messages, showing history (performance of the contract with the agency).
Billing and accounting obligations (legal obligation).
Security, abuse prevention, support and service improvement (legitimate interest).

For traveler data, the agency is responsible for having a legal basis to contact its travelers and for informing them.

5. Recipients and processors

Application and database hosting: Cloudflare for the website; application hosting providers available on request.
Email sending: the agency's own Google or Microsoft account.
Payments: Paddle, acting as merchant of record (handles payment, taxes and invoices).
Support email: Google Workspace.

We do not sell any data. We only share data when required by law or to protect our rights.

6. Transfers outside the European Union

Narutrip is operated from South Korea and some providers may be located outside the EU. Such transfers rely on legal safeguards (the European Commission adequacy decision for South Korea, or standard contractual clauses).

7. Retention

Agency account: for the subscription, then 30 days after account closure.
Traveler data: as instructed by the agency; deleted no later than 30 days after account closure.
Connection tokens: deleted on disconnection.
Technical logs: 90 days.
Billing records: as long as accounting law requires.

8. Security

Encrypted connections (HTTPS) and encrypted access tokens, strict separation of data between agencies, internal access limited to what is necessary.

9. Your rights

Under applicable law (including the GDPR and the Korean Personal Information Protection Act), you may request access, correction, deletion, restriction or portability of your data, or object to processing. Write to contact@narutrip.com. If you are a traveler, we will forward your request to the agency that controls your data. You may also contact your local data protection authority.

Privacy officer: Jordan Graidia, contact@narutrip.com.

10. Cookies

The website and app only use cookies needed for sign-in and security. No advertising cookies.

11. Changes

For any material change, we notify agencies by email at least 30 days before it takes effect.