Politique de Confidentialité

1. Introduction

Narae Voyage ("nous", "notre") s'engage à protéger la vie privée de ses utilisateurs. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du Traitement

Le responsable du traitement des données est Narae Voyage.

Contact : privacy@naraevoyage.com

3. Données Collectées

Nous collectons les données suivantes :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Photo de profil (optionnel)
• Identifiant Google (si connexion via Google)

3.2 Données de voyage

• Destinations et dates de voyage
• Préférences de voyage (activités, budget, régime alimentaire)
• Itinéraires créés et sauvegardés
• Photos de voyage (si partagées)

3.3 Données techniques

• Adresse IP
• Type de navigateur et appareil
• Données de navigation (pages visitées, durée)
• Cookies et traceurs

4. Finalités du Traitement

Vos données sont utilisées pour :

• Fournir le Service : Création de compte, génération d'itinéraires, sauvegarde de voyages
• Personnalisation : Recommandations basées sur vos préférences
• Communication : Notifications, emails de service, newsletter (avec consentement)
• Amélioration : Analyse d'usage pour améliorer le Service
• Sécurité : Détection de fraude et protection des comptes

5. Base Légale du Traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : Nécessaire pour fournir le Service
• Le consentement : Pour la newsletter et les cookies non essentiels
• L'intérêt légitime : Amélioration du Service et sécurité
• L'obligation légale : Conservation des données selon la loi

6. Partage des Données

Vos données peuvent être partagées avec :

6.1 Hébergement et Infrastructure

• Supabase : Base de données et authentification (UE)
• Vercel : Hébergement du site web et fonctions serverless (global)
• Sentry : Suivi des erreurs techniques (UE/US)
• Firebase (Google) : Notifications push (US)

6.2 Authentification

• Google : Connexion via "Se connecter avec Google"
• Apple : Connexion via "Se connecter avec Apple"

6.3 Génération d'itinéraires

Lors de la génération d'un itinéraire, vos préférences de voyage (destination, dates, style) sont transmises aux services suivants pour trouver les meilleures activités, restaurants et hébergements :

• Google Places API : Recherche d'attractions, horaires, photos (Google LLC, US)
• Google Directions API : Calcul des temps de trajet (Google LLC, US)
• SerpAPI : Recherche de restaurants et hôtels (SerpAPI LLC, US)
• Viator (Tripadvisor) : Activités et excursions (Tripadvisor LLC, US)
• Open-Meteo : Données météorologiques (Open-Meteo, UE — open source, pas de données personnelles)
• OpenStreetMap / Overpass : Points d'intérêt complémentaires (open source, pas de données personnelles)
• Nominatim : Géocodage des villes (open source, pas de données personnelles)

Note :Aucune donnée personnelle identifiable (email, nom) n'est transmise à ces services. Seules les préférences de voyage anonymisées sont utilisées pour les requêtes.

6.4 Paiement et Communication

• Stripe : Traitement des paiements (Stripe Inc, UE/US — certifié PCI DSS)
• Resend : Envoi d'emails transactionnels (Resend Inc, US)

6.5 Autres utilisateurs

• Voyages publics et profils partagés selon vos paramètres de visibilité

Nous ne vendons jamais vos données personnelles à des tiers.

7. Durée de Conservation

• Données de compte : Conservées tant que le compte est actif, puis 3 ans après suppression
• Données de voyage : Conservées tant que vous les gardez dans votre compte
• Données techniques : 13 mois maximum
• Données de facturation : 10 ans (obligation légale)

8. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format lisible
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Vous pouvez exercer directement vos droits d'accès, de portabilité et d'effacement depuis votre page de profil(boutons "Exporter mes données" et "Supprimer mon compte").

Pour toute autre demande, contactez-nous à privacy@naraevoyage.com

9. Cookies

Nous utilisons des cookies pour :

• Cookies essentiels : Fonctionnement du site, authentification
• Cookies de préférences : Thème (clair/sombre), langue
• Cookies analytiques : Statistiques d'utilisation (avec consentement)

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Accès restreint aux données personnelles

11. Transferts Internationaux

Certaines données peuvent être transférées vers des pays hors de l'Union Européenne (notamment les États-Unis pour Vercel). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation).

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent et pensez que votre enfant nous a fourni des données, contactez-nous.

13. Modifications

Nous pouvons modifier cette Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via le Service.

14. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

15. Contact

Pour toute question relative à cette Politique de Confidentialité : privacy@naraevoyage.com