Politique de protection des données à caractère personnel pour l’application Client Trust x Airlines par TechAndTrust Consulting

1. Objectifs

La présente politique de confidentialité décrit les engagements de TechAndTrust Consulting, éditeur de l’application « Client Trust x Airlines » destinée à être utilisée par les clients de Microsoft via l’AppSource, en matière de confidentialité et de sécurité des données personnelles.

Dernière mise à jour : 22/04/2025

2. Rôle de TechAndTrust Consulting

TechAndTrust Consulting agit exclusivement en tant que prestataire technique.

L’application proposée via AppSource est conçue pour être utilisée par des entreprises clientes de Microsoft (ex. : compagnies aériennes), qui seront, le cas échéant, les responsables de traitement des données personnelles traitées dans le cadre de l’usage de l’application.

3. Données personnelles potentiellement traitées

L’application peut, selon la configuration choisie par le client, manipuler les données personnelles suivantes :

• Nom et prénom
• Adresse postale et adresse e-mail
• Numéro de téléphone
• Date et lieu de naissance

Ces données sont utilisées uniquement pour permettre au client final de notifier ses voyageurs (ou utilisateurs) d’un changement de statut de vol, ou de proposer des solutions alternatives (hébergement, transport) en cas d’annulation.

4. Absence de traitement par TechAndTrust

À ce jour, aucune donnée personnelle n’est collectée, traitée ou conservée par TechAndTrust Consulting.

TechAndTrust Consulting ne conserve aucune information issue des utilisateurs finaux. Le traitement des données, si activé, sera effectué dans l’environnement sécurisé du client (instance Microsoft Power Platform dédiée).

5. Hébergement et sécurité des données

L’application utilise l’infrastructure Microsoft Power Platform (Power Apps et Dataverse).

Les données sont hébergées dans l’environnement cloud du client, qui en configure les paramètres. L’architecture repose sur les garanties suivantes fournies par Microsoft :

• Stockage régionalisé selon la zone choisie par le client
• Chiffrement des données au repos et en transit (TLS, AES-256)
• Authentification sécurisée via Azure Active Directory
• Conformité aux normes ISO 27001, SOC 1/2/3, RGPD, etc.

Pour plus de détails :

https://learn.microsoft.com/fr-fr/power-platform/admin/wp-compliance-data-privacy

https://learn.microsoft.com/fr-fr/power-platform/admin/wp-security

6. Engagements de TechAndTrust Consulting

TechAndTrust Consulting n’utilise ni ne conserve les données personnelles pour son propre compte.

TechAndTrust Consulting ne partage aucune donnée avec des tiers.

En accord avec les exigences de sécurité et de confidentialité de ses clients, TechAndTrust Consulting s’engage à réaliser toute maintenance ou intervention technique sans accéder aux données de production. Cette approche garantit la protection des données personnelles.

7. Contacts et réclamations 

Pour toute question relative à cette politique ou pour signaler un incident de sécurité, vous pouvez contacter TechAndTrust Consulting à l’adresse suivante :

TechAndTrust Consulting 

Contact@techandtrust.com

57, avenue Girardin Binet, 92700 Colombes