Trinaka est un service de Chip-Tools S.R.L., Str. Podul Înalt 6, Birou 2, Bloc Corp C1, Et. 1, 041383 București, Romania — CIF RO48467311. Pour toute question sur vos données, écrivez à ciao@trinaka.com : une personne vous lira, pas un système.
Votre compte : e-mail, nom, langue, identifiant voyageur, et téléphone si vous l’avez donné. Vos demandes : ce que vous avez demandé, quand, pour combien de personnes, le point de rendez-vous, et les messages échangés avec l’opérateur et avec nous. Pour un transfert, un numéro de téléphone avec WhatsApp est nécessaire pour envoyer la demande, ainsi que le numéro de vol si l’on vient vous chercher à l’aéroport (sauf si vous cochez que vous l’ajouterez plus tard depuis votre page) : le chauffeur en a besoin pour vous trouver, et sans eux la demande ne peut pas être envoyée. Les photos que vous téléversez, avec le consentement coché. La liste d’attente : e-mail et langue ; pour les entreprises aussi nom, secteur, commune et téléphone. Le bouton SOS : position, précision, votre nom et votre note si vous les avez écrits, et votre adresse IP. Données techniques : adresse IP et pays, utilisés uniquement pour limiter les abus. Votre voix, si vous utilisez le microphone dans le chat : l’enregistrement n’a lieu que tant que vous maintenez le bouton, il sert à transformer ce que vous dites en texte, et l’audio est supprimé aussitôt après, sans jamais être conservé. Si vous confirmez avec une carte en garantie : le réseau et les quatre derniers chiffres de la carte, la date d’enregistrement et le montant accepté, et l’éventuel débit pour non-présentation ; le numéro de la carte se saisit chez Stripe et ne nous parvient jamais.
Liste d’attente : votre consentement (art. 6.1.a RGPD), révocable via le lien présent dans chaque e-mail. Compte, demandes, messages et page « qui vient vous chercher » : exécution du service que vous avez demandé (art. 6.1.b). SOS et position : votre consentement explicite au moment où vous appuyez sur le bouton, et la sauvegarde des intérêts vitaux (art. 6.1.d) ; la position n’est lue que lorsque vous appuyez, jamais en arrière-plan. Sécurité du site (vérification anti-robots, limitation de fréquence, journaux) : notre intérêt légitime à écarter les abus (art. 6.1.f). E-mails de service (confirmation, enregistrement, bilan) : le contrat. La carte en garantie et l’éventuel débit pour non-présentation : les conditions du service que vous acceptez en cochant la case (art. 6.1.b). Aucun profilage, aucune publicité.
L’opérateur à qui vous adressez la demande : votre prénom et votre identifiant, jamais votre e-mail ; votre téléphone seulement autour de l’horaire du service, ou si vous choisissez de le laisser. Prestataires travaillant pour nous sous contrat : Cloudflare (hébergement, base de données, vérification anti-robots , traduction automatique des messages; États-Unis), Brevo (e-mails ; France), Pushover (alertes SOS aux personnes d’astreinte ; États-Unis), Stripe Payments Europe (la carte enregistrée en garantie et l’éventuel débit pour non-présentation : vous saisissez la carte sur la page de Stripe, nous n’en voyons que le réseau et les quatre derniers chiffres ; Irlande). Services que votre navigateur contacte directement à l’ouverture d’une page, et qui voient donc votre adresse IP : MapTiler (cartes ; Suisse), FOSSGIS/OSRM (calcul d’itinéraire, qui reçoit les coordonnées du trajet ; Allemagne), Wikimedia Commons (photos des lieux ; États-Unis), INGV et GARR (caméras de l’Etna ; Italie). Personne n’achète vos données, personne ne les reçoit à des fins publicitaires. Si l’opérateur à qui vous adressez la demande confie l’exécution à un prestataire (un chauffeur, un restaurant, un guide), ce prestataire ne reçoit que ce qui est nécessaire au travail — en règle générale votre prénom, votre téléphone, votre langue, le nombre de personnes, l’heure et le lieu — par un lien qui expire de lui-même ; jamais votre e-mail ni vos notes.
Cloudflare et Pushover sont aux États-Unis et sont couverts par le Data Privacy Framework UE-États-Unis et par des clauses contractuelles types. MapTiler est en Suisse, pays reconnu comme adéquat par l’UE. Wikimedia Commons (États-Unis) ne reçoit que la requête technique d’une image. Stripe Payments Europe est en Irlande ; ce que Stripe traite aux États-Unis est couvert par le Data Privacy Framework UE-États-Unis et par des clauses contractuelles types. Tout le reste reste dans l’UE.
Si vous inscrivez une activité : le nom de l’activité, l’e-mail, le téléphone si vous le donnez, la commune, la catégorie et la langue ; le mot de passe uniquement sous forme d’empreinte chiffrée que personne ne peut relire ; vos fiches, vos photos et les messages échangés avec vos clients. Les pages publiques affichent le nom de l’activité, la commune et ce que vous écrivez dans vos fiches ; jamais votre e-mail ni votre téléphone. Base juridique : le contrat par lequel vous utilisez la plateforme (art. 6.1.b) et, pour vérifier qu’une activité existe avant de la publier, notre intérêt légitime (art. 6.1.f). Le compte reste actif tant que vous l’utilisez et il est supprimé sur demande ; les demandes et les messages suivent les durées indiquées ci-dessous. Si vous êtes arrivé par une invitation de votre commune, la commune ne reçoit de nous aucune de vos données. Si vous proposez un service professionnel (par exemple comme sommelier), nous pouvons vous demander de nous montrer diplôme, numéro de TVA ou assurance : ils servent uniquement à la vérification, ne sont jamais publiés et nous n’en gardons aucune copie après la vérification.
Liste d’attente : tant que vous y êtes inscrit ; après désinscription, l’e-mail et la preuve du consentement pendant 12 mois de plus, puis suppression. Compte : tant que vous l’utilisez ; supprimé sur demande. Demandes et messages : 24 mois après le service, pour les garanties, réclamations et droits des passagers. Photos : jusqu’à ce que vous ou nous les retirions. SOS : position, précision et adresse IP sont retirées après 12 mois ; l’enregistrement de l’appel reste, sans position. Adresses IP utilisées pour la limitation de fréquence : 24 heures.
Accès, copie, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement sans effet sur ce qui a été fait avant : écrivez à ciao@trinaka.com et nous répondons sous 30 jours. Chaque e-mail que nous envoyons contient un lien de désinscription à effet immédiat.
Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’autorité roumaine de protection des données ANSPDCP (dataprotection.ro), où le responsable est établi, le Garante italien (garanteprivacy.it), ou l’autorité du pays où vous vivez.
Dernière révision : 9 octobre 2026. En cas de changement substantiel, le nouveau texte paraît ici avec une nouvelle date ; si vous avez un compte, nous vous prévenons par e-mail.
Chip-Tools S.R.L., Str. Podul Înalt 6, Birou 2, Bloc Corp C1, Et. 1, 041383 București, Romania — CIF RO48467311 · ciao@trinaka.com
Ces textes sont rédigés par nous et sont en cours de relecture par un juriste ; en cas de divergence avec la loi, la loi s’applique.