Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits ici est Realistic, une société établie en Suisse, qui exploite Voyageur en tant que projet non commercial. Pour toute question ou demande concernant vos données, écrivez à privacy@voyageur.travel.

Données traitées

Nous ne traitons que les données nécessaires au fonctionnement du service :

• Données de compte : votre nom, votre adresse e-mail, la date de création du compte et, si vous les avez définies, vos préférences de langue et de thème. Pour la connexion par e-mail, une empreinte salée de votre mot de passe (jamais le mot de passe lui-même). Pour la connexion avec Google, GitHub, Facebook ou Microsoft, le nom du fournisseur, votre identifiant chez celui-ci et l’adresse de votre photo de profil.
• Sessions : une empreinte de chaque jeton de session avec ses dates de création et d’expiration, pour que vous restiez connecté et puissiez déconnecter vos autres appareils.
• Contenu des voyages : tout ce que vous saisissez dans vos itinéraires, comme les destinations, les dates, le nombre de voyageurs, les notes, les réservations et codes de confirmation, les activités, les tâches et les photos téléversées.
• Partage : qui a accès à quel voyage et s’il peut le modifier.
• Journaux techniques : pour chaque requête à notre API, votre adresse IP, l’heure, la méthode, le chemin (sans paramètres de requête), le statut de la réponse et un identifiant de requête.

Si vous saisissez des informations sur d’autres personnes, comme vos compagnons de voyage, assurez-vous d’y être autorisé.

Finalités du traitement

• Fournir votre compte et enregistrer, afficher, partager et exporter vos voyages (exécution de notre accord avec vous ; art. 6, par. 1, let. b RGPD).
• Envoyer des e-mails liés au service, par exemple lorsque quelqu’un partage un voyage avec vous (exécution de notre accord).
• Assurer la sécurité et la disponibilité du service : prévenir les abus, limiter les tentatives de connexion répétées, corriger les erreurs et conserver des sauvegardes (notre intérêt légitime à un service sûr et fiable ; art. 6, par. 1, let. f RGPD).
• Respecter nos obligations légales lorsqu’elles s’appliquent (art. 6, par. 1, let. c RGPD).

Nous n’utilisons pas vos données à des fins de publicité, d’analyse d’audience, de profilage ou de décision automatisée, et nous ne les vendons jamais.

Cookies et stockage local

Voyageur n’enregistre que ce qui est strictement nécessaire au fonctionnement du service et n’utilise aucun cookie de suivi ou publicitaire :

• « voyageur_session » : un cookie qui vous garde connecté, valable 30 jours ou jusqu’à votre déconnexion.
• « voyageur_oauth_state » : un cookie temporaire qui sécurise la connexion via un fournisseur externe, valable 10 minutes.
• Le stockage local de votre navigateur mémorise votre langue, votre thème et la largeur des colonnes du planificateur. Ces informations restent sur votre appareil.

Destinataires des données

Nous ne communiquons des données personnelles que dans la mesure nécessaire :

• Autres utilisateurs : les personnes avec qui vous partagez un voyage en voient le contenu ainsi que votre nom, votre adresse e-mail et votre photo de profil. Un utilisateur connecté qui saisit votre adresse e-mail exacte pour partager un voyage avec vous voit votre nom et votre photo de profil.
• Tout le monde : un voyage que vous publiez dans la communauté est public sur le web, y compris pour les visiteurs sans compte, et les moteurs de recherche peuvent l’indexer. Il ne montre que ce qu’indique la fenêtre de publication, avec votre nom et votre photo de profil uniquement si vous choisissez de les afficher. Si vous le dépubliez, Voyageur cesse aussitôt de l’afficher ; les moteurs de recherche le retirent lors de leur prochain passage.
• Les administrateurs de Voyageur peuvent accéder aux comptes et aux voyages lorsque cela est nécessaire pour l’assistance, la maintenance ou le traitement d’abus.
• Hébergement : Infomaniak Network SA, Genève, Suisse, exploite pour notre compte les serveurs, le stockage de la base de données et les sauvegardes.
• Envoi d’e-mails : le prestataire qui envoie nos e-mails de service reçoit l’adresse du destinataire et le contenu du message.
• Fournisseurs de connexion : si vous choisissez de vous connecter avec Google, GitHub, Facebook ou Microsoft, ce fournisseur apprend que vous utilisez Voyageur et nous transmet votre profil de base selon sa propre politique de confidentialité.
• Les autorités, lorsque la loi nous oblige à communiquer des données.

Pour convertir les prix dans d’autres devises, notre serveur télécharge des taux de change publics auprès d’ExchangeRate-API (open.er-api.com) ; ces requêtes ne contiennent aucune donnée personnelle.

Services contactés directement par votre navigateur

Pour afficher les polices, les cartes, la météo et les informations sur les destinations, votre navigateur charge des contenus directement depuis les services suivants. Ils reçoivent votre adresse IP, les informations usuelles du navigateur et le contenu de la requête (par exemple un nom de destination, ou des coordonnées et des dates) et les traitent selon leurs propres politiques de confidentialité :

• OpenFreeMap : tuiles et styles de carte.
• Open-Meteo : prévisions météo et recherche de destinations.
• Nominatim (OpenStreetMap Foundation) : recherche d’aéroports.
• Wikidata et Wikimedia Commons (Wikimedia Foundation) : destinations populaires et photos de destinations.
• Votre fournisseur de connexion : votre photo de profil est chargée depuis ses serveurs.

Certains de ces services sont situés hors de Suisse et de l’UE/EEE, notamment aux États-Unis, où le niveau de protection des données peut être inférieur. Ces requêtes ne contiennent pas vos données de compte, seulement ce qui est nécessaire pour y répondre.

Lieu de stockage

Toutes les données que vous enregistrez dans Voyageur, y compris votre compte, vos voyages, vos photos et chaque sauvegarde, sont stockées exclusivement en Suisse, dans des centres de données d’Infomaniak, et sont soumises au droit suisse de la protection des données. La Commission européenne reconnaît que la Suisse offre un niveau de protection adéquat : les données provenant de l’UE/EEE y bénéficient donc d’une protection équivalente. Les données personnelles ne quittent la Suisse que dans les cas décrits ci-dessus.

Durée de conservation

• Données de compte et voyages : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. La suppression du compte supprime les voyages dont vous êtes propriétaire et retire votre accès aux voyages partagés avec vous.
• Si un administrateur supprime un compte, par exemple en raison d’un abus, les voyages qui lui appartenaient sont supprimés avec lui, y compris pour les personnes avec qui ils étaient partagés.
• Sessions : jusqu’à votre déconnexion ou leur expiration après 30 jours.
• Sauvegardes : les sauvegardes continues sont conservées 30 jours. Une copie complète de la base de données est également réalisée avant chaque mise à jour du logiciel, et seules les dix copies les plus récentes sont conservées. Les données supprimées disparaissent des sauvegardes au fur et à mesure de leur remplacement.
• Journaux techniques : conservés temporairement pour l’exploitation et la sécurité, sans archivage.

Sécurité

Les connexions sont chiffrées en HTTPS, les mots de passe et jetons de session ne sont stockés que sous forme d’empreintes, les tentatives de connexion sont limitées et l’accès à chaque voyage est vérifié sur le serveur à chaque requête. Aucun système n’est parfaitement sûr, mais nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données.

Vos droits

Selon le droit applicable, vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, et de les recevoir dans un format portable. Vous pouvez modifier votre profil et supprimer votre compte vous-même dans les Paramètres ; pour toute autre demande, écrivez à privacy@voyageur.travel. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez également déposer une plainte auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE/EEE, l’autorité de contrôle de votre pays de résidence.

Enfants

Voyageur s’adresse aux personnes de 13 ans et plus. Lorsque le droit de votre pays l’exige, les utilisateurs de moins de 16 ans doivent avoir le consentement d’un parent ou d’un représentant légal.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évoluent. La date indiquée en haut correspond à la version en vigueur, et nous vous informerons des changements importants dans l’application ou par e-mail.