Politique de Confidentialité

1. Introduction

Narae Voyage ("nous", "notre") s'engage à protéger la vie privée de ses utilisateurs. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du Traitement

Le responsable du traitement des données est Narae Voyage.

Contact :privacy@naraevoyage.com

3. Données Collectées

Nous collectons les données suivantes :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Photo de profil (optionnel)
• Identifiant Google (si connexion via Google)

3.2 Données de voyage

• Destinations et dates de voyage
• Préférences de voyage (activités, budget, régime alimentaire)
• Itinéraires créés et sauvegardés
• Photos de voyage (si partagées)

3.3 Données techniques

• Adresse IP
• Type de navigateur et appareil
• Données de navigation (pages visitées, durée)
• Cookies et traceurs

4. Finalités du Traitement

Vos données sont utilisées pour :

• Fournir le Service : Création de compte, génération d'itinéraires, sauvegarde de voyages
• Personnalisation : Recommandations basées sur vos préférences
• Communication : Notifications, emails de service, newsletter (avec consentement)
• Amélioration : Analyse d'usage pour améliorer le Service
• Sécurité : Détection de fraude et protection des comptes

5. Base Légale du Traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : Nécessaire pour fournir le Service
• Le consentement : Pour la newsletter et les cookies non essentiels
• L'intérêt légitime : Amélioration du Service et sécurité
• L'obligation légale : Conservation des données selon la loi

6. Partage des Données

Vos données peuvent être partagées avec :

6.1 Hébergement et Infrastructure

• Supabase : Base de données et authentification (UE)
• Vercel : Hébergement du site web et fonctions serverless (global)
• Sentry : Suivi des erreurs techniques (UE/US)
• Firebase (Google) : Notifications push (US)

6.2 Authentification

• Google : Connexion via "Se connecter avec Google"
• Apple : Connexion via "Se connecter avec Apple"

6.3 Génération d'itinéraires

Lors de la génération d'un itinéraire, vos préférences de voyage (destination, dates, style) sont transmises aux services suivants pour trouver les meilleures activités, restaurants et hébergements :

• Google Gemini (IA générative) : Conception de l'itinéraire à partir de vos préférences de voyage (Google LLC, US)
• Claude (Anthropic, IA générative) : Conception d'itinéraires lorsque ce moteur est configuré (Anthropic PBC, US)
• Google Places API : Recherche d'attractions, horaires, photos (Google LLC, US)
• Google Directions API : Calcul des temps de trajet (Google LLC, US)
• SerpAPI : Recherche de restaurants et hôtels (SerpAPI LLC, US)
• Viator (Tripadvisor) : Activités et excursions (Tripadvisor LLC, US)
• Open-Meteo : Données météorologiques (Open-Meteo, UE — open source, pas de données personnelles)
• OpenStreetMap / Overpass : Points d'intérêt complémentaires (open source, pas de données personnelles)
• Nominatim : Géocodage des villes (open source, pas de données personnelles)

Avant un envoi à l'IA, nous demandons votre accord explicite. Les données concernées sont vos préférences (destination, départ, dates, budget, groupe et besoins), l'itinéraire et vos demandes ou messages de chat. Google Gemini analyse également le texte fourni ou le contenu accessible depuis le lien social que vous choisissez. Dans l'application mobile, la dictée transmet l'enregistrement audio à Google Gemini pour transcription. Les textes et enregistrements peuvent contenir les informations personnelles que vous y incluez.

Vous pouvez refuser et continuer à consulter ou modifier manuellement vos voyages. Votre décision versionnée est mémorisée pour votre compte dans ce navigateur ou cette application. Vous pouvez retirer cet accord dans Profil ou Confidentialité → Données et IA sur le web, ou Profil → Données et IA dans l'app mobile. Les prochains envois nécessiteront alors votre permission ; les données déjà transmises ne peuvent pas être rappelées.

6.4 Paiement et Communication

• Stripe : Traitement des paiements web (Stripe Inc, UE/US — certifié PCI DSS)
• RevenueCat : Gestion des abonnements et achats in-app iOS (RevenueCat Inc, US)
• Resend : Envoi d'emails transactionnels (Resend Inc, US)

6.5 Autres utilisateurs

• Voyages publics et profils partagés selon vos paramètres de visibilité

Nous ne vendons jamais vos données personnelles à des tiers.

7. Durée de Conservation

• Données de compte : Conservées tant que le compte est actif, puis supprimées lors du traitement de votre demande de suppression. Une erreur de traitement est signalée et permet une nouvelle tentative.
• Données de voyage : Conservées tant que vous les gardez dans votre compte
• Dépenses de groupe après suppression : Dans les voyages appartenant à d'autres membres, les montants, parts et remboursements restent consultables sous un participant « Compte supprimé », sans votre nom ni lien vers votre profil. Un identifiant distinct par voyage conserve la cohérence des comptes du groupe. Vos propres notes de dépenses sont retirées.
• Données techniques : 13 mois maximum
• Données de facturation : 10 ans (obligation légale)

8. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format lisible
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Vous pouvez exercer directement vos droits d'accès, de portabilité et d'effacement depuis votrepage de profil(boutons "Exporter mes données" et "Supprimer mon compte").

Pour toute autre demande, contactez-nous à privacy@naraevoyage.com

9. Cookies

Nous utilisons des cookies pour :

• Cookies essentiels : Fonctionnement du site, authentification
• Cookies de préférences : Thème (clair/sombre), langue
• Cookies analytiques : Statistiques d'utilisation (avec consentement)

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Accès restreint aux données personnelles

11. Transferts Internationaux

Certaines données peuvent être transférées vers des pays hors de l'Union Européenne (notamment les États-Unis pour Vercel). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation).

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent et pensez que votre enfant nous a fourni des données, contactez-nous.

13. Modifications

Nous pouvons modifier cette Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via le Service.

14. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

15. Contact

Pour toute question relative à cette Politique de Confidentialité : privacy@naraevoyage.com