Politique de Confidentialité

• Qui : Antton Liebaud, entrepreneur individuel, exerçant sous le nom BonVoyageur, à Paris. Contact : contact@bonvoyageur.fr.
• Quoi : votre compte, vos itinéraires, vos achats, et, seulement si vous l'acceptez, la mesure de votre navigation.
• Sans votre accord : uniquement des statistiques anonymes, sans identifiant ni stockage sur votre appareil.
• Où : en Europe (base de données à Paris, mesure à Francfort, e-mails envoyés depuis l'Irlande). L'application est servie par Vercel, certifié pour les transferts vers les États-Unis.
• Changer d'avis : à tout moment, avec le réglage de la section « Vos droits » ci-dessous ou dans votre espace compte.

Le responsable du traitement est Antton Liebaud, entrepreneur individuel (EI), exerçant sous le nom commercial BonVoyageur.

• Adresse : 1 rue Marguerin, 75014 Paris, France.
• Contact pour toute question sur vos données : contact@bonvoyageur.fr.
• Aucun délégué à la protection des données n'est désigné, l'activité n'en exige pas. L'adresse ci-dessus tient ce rôle.

L'identité complète de l'éditeur figure dans les mentions légales.

Données que vous nous donnez :

• Compte : adresse e-mail et mot de passe (haché, illisible). Obligatoires pour créer un compte.
• Sans compte : le service ouvre une session anonyme, sans e-mail ni mot de passe, et enregistre votre voyage sous cet identifiant, dans les limites de l'offre gratuite. Si vous créez un compte ensuite, le voyage y est rattaché.
• Connexion avec Google : nous recevons de Google votre adresse e-mail, votre nom et l'image de votre profil. Google traite cette connexion selon sa propre politique de confidentialité.
• Nationalité : indiquée pour chaque voyage, nécessaire aux informations de visa. Son enregistrement dans votre profil est facultatif. La contribution de vos itinéraires aux motifs de parcours est active par défaut, et vous pouvez vous y opposer à tout moment (voir les finalités).
• Itinéraires : pays, dates, durées, préférences de configuration. Un itinéraire que vous publiez dans la galerie devient visible des autres utilisateurs, à votre initiative.
• Support : le contenu de vos e-mails à contact@bonvoyageur.fr.

Données de mesure, avec votre accord seulement (bandeau de la première visite, modifiable à tout moment) :

• Pages visitées, clics et interactions, actions effectuées dans l'application, via un service hébergé en Europe (PostHog EU).
• Pour les personnes inscrites, quelques propriétés de profil : nationalité, plan et son origine, langue, nombre d'itinéraires optimisés, date d'inscription, choix de contribuer aux données, la provenance de la visite où vous avez accepté la mesure (site d'origine, campagne publicitaire éventuelle), et un marqueur de compte interne pour l'équipe du service.
• Un enregistrement de votre session de navigation (session replay) pour diagnostiquer les anomalies. Les champs saisis et les données personnelles affichées y sont masqués.
• Vos réponses aux questionnaires affichés dans l'application (avis, retour après voyage), en texte libre. N'y écrivez pas de données personnelles.

Sans accord, ou après un refus : seules des statistiques anonymes sont produites (visites, pages, clics et zones d'interaction, performances d'affichage, erreurs techniques), sans identifiant ni stockage sur votre appareil, et jamais d'enregistrement de session ni de questionnaire.

Données d'achat : voir la section « Paiement et achats ».

Vos données servent à :

• Fournir le service : authentification, sauvegarde et récupération de vos itinéraires, informations de visa selon votre nationalité.
• Vous écrire quand le service l'exige : confirmation d'inscription, réinitialisation de mot de passe, changement d'adresse e-mail ou de mot de passe, confirmation d'achat, rappel avant la fin d'un accès payant. Aucune lettre d'information, aucune prospection.
• Améliorer les durées suggérées : sauf opposition de votre part, vos itinéraires sont agrégés avec ceux des autres voyageurs en motifs de parcours anonymes (pays, ordre, durées typiques). Aucun itinéraire individuel n'est exposé ni identifiable dans ces motifs.
• Mesurer l'audience et l'usage, si vous l'avez accepté : comprendre les parcours, ce qui est utilisé et ce qui bloque, pour améliorer l'algorithme et l'interface. Diagnostiquer une anomalie en rejouant une session. Recueillir votre avis par les questionnaires.
• Suivre les erreurs techniques et sécuriser le service.
• Répondre à vos demandes de support et à l'exercice de vos droits.

Aucune donnée n'est utilisée à des fins publicitaires ou commerciales, ni cédée à des tiers à ces fins. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée : les itinéraires proposés sont des suggestions que vous restez libre de modifier.

• Exécution du contrat : données de compte, itinéraires, e-mails nécessaires au service, achats et accès qui en découlent.
• Consentement : la mesure d'audience, l'analyse des parcours, l'enregistrement de session et les questionnaires. Il est donné sur le bandeau à votre première visite, sur chaque appareil. Vous pouvez le retirer à tout moment (section « Vos droits »), sans remettre en cause la licéité des traitements passés.
• Intérêt légitime : l'agrégation de vos itinéraires en motifs de parcours anonymes qui améliorent les durées suggérées, à laquelle vous pouvez vous opposer à tout moment (section « Vos droits »), les journaux techniques côté serveur (connexions, erreurs) pour la sécurité et la stabilité du service, et la mesure anonyme des visites, des clics et des erreurs quand vous n'avez pas accepté la mesure, qui n'utilise ni identifiant ni stockage sur votre appareil.
• Obligation légale : la conservation comptable des achats.

L'achat d'un accès Voyageur est conclu avec Creem (Armitage Labs OÜ, Estonie), notre partenaire de paiement, qui agit comme vendeur légal (merchant of record). Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont jamais stockées par nous : elles sont saisies sur la page de paiement hébergée par Creem, qui traite ces données en tant que responsable de traitement indépendant, selon ses propres conditions, et qui émet la facture.

Nous recevons et conservons de notre côté : votre adresse e-mail d'acheteur, l'identifiant de la commande, le produit acheté, le montant, la devise, le code de réduction éventuel, la référence du partenaire affilié que Creem a créditée le cas échéant, et la date.

Base légale : exécution du contrat pour l'achat et l'accès qui en découle, obligation légale pour la conservation comptable.

Si vous avez accepté la mesure d'audience, l'achat y est également compté (produit et montant, jamais vos coordonnées bancaires), afin de savoir quel canal a produit une vente.

En cas de suppression de votre compte, la ligne d'achat est conservée sans lien avec vous, pour la seule durée exigée par les obligations comptables et fiscales.

Vos données ne sont ni vendues ni cédées. Elles sont traitées par des prestataires qui agissent pour notre compte (sous-traitants) ou, pour deux d'entre eux, sous leur propre responsabilité :

• Supabase : base de données et authentification, sur une infrastructure Amazon Web Services à Paris (eu-west-3).
• Cloudflare, Inc. (États-Unis) : stockage des sauvegardes chiffrées de la base de données, dans un espace restreint à la juridiction de l'Union européenne, conservées 30 jours. Cloudflare ne détient pas la clé de déchiffrement.
• PostHog Inc. : mesure d'audience, enregistrement de session et questionnaires sous consentement, suivi des erreurs sans identification. Instance européenne hébergée par Hetzner à Francfort, accord de traitement des données signé.
• Vercel Inc. (États-Unis) : hébergement de l'application. Ses serveurs peuvent traiter des métadonnées de connexion hors de l'Union européenne. Vercel est certifié au cadre de protection des données UE-États-Unis (Data Privacy Framework), et les clauses contractuelles types de la Commission européenne s'appliquent.
• Resend (Plus Five Five, Inc., États-Unis) : envoi de nos e-mails, depuis sa région européenne (Irlande). Il traite votre adresse et le contenu des e-mails que nous vous envoyons. Accord de traitement des données en vigueur.
• Hookdeck (Hookdeck Technologies Inc., Canada, pays reconnu adéquat par la Commission européenne) : relais de nos notifications de paiement et des demandes d'envoi des e-mails de votre compte (confirmation d'inscription, mot de passe, changement d'adresse). Il voit transiter l'identifiant de commande, votre adresse e-mail et le lien de l'e-mail demandé, le temps de la livraison et d'un éventuel rejeu. Accord de traitement des données en vigueur.
• Creem (Armitage Labs OÜ, Estonie) : vendeur légal de l'accès payant, responsable de traitement indépendant pour le paiement et la facturation.
• Google : si vous choisissez de vous connecter avec Google, responsable de traitement indépendant pour cette connexion.

Hors ces prestataires, vos données ne sont transmises à personne, sauf obligation légale.

• Compte et itinéraires : tant que votre compte est actif. Vous pouvez le supprimer à tout moment depuis vos paramètres. La suppression est immédiate et, au plus tard, effective sous 30 jours.
• Sauvegardes de la base de données : chiffrées, conservées 30 jours puis supprimées. Un compte supprimé disparaît des sauvegardes dans ce délai.
• Sessions anonymes : les voyages créés sans compte ne sont liés à aucune identité (ni e-mail, ni nom). Ils sont conservés tant qu'ils ne sont ni rattachés à un compte ni supprimés.
• Achats : dix ans à compter de l'achat, obligation comptable (article L123-22 du Code de commerce). Après suppression du compte, la ligne d'achat est conservée sans lien avec vous.
• Mesure d'audience, réponses aux questionnaires comprises : douze mois au plus dans le service de mesure.
• Enregistrements de session : trente jours au plus.
• Votre réponse au bandeau : tant que vous ne la changez pas, ou jusqu'à une nouvelle version de ce texte, qui vous repose la question. Le cookie de mesure déposé après acceptation dure au plus 365 jours.
• Journaux techniques (serveurs, base de données) : durées courtes fixées par nos hébergeurs, de quelques heures à quelques jours.
• E-mails de support : le temps de traiter votre demande, puis au plus un an.

Sans votre accord, aucun cookie ni stockage de mesure n'est utilisé. Seule votre réponse au bandeau est mémorisée (clé « __bv_consent_v1 » en stockage local), strictement pour ne pas vous la redemander. Le signal Do Not Track ou Global Privacy Control de votre navigateur est respecté et vaut refus.

Après acceptation, PostHog dépose un cookie (« ph_…_posthog », 365 jours au plus) et utilise le stockage local de votre navigateur pour reconnaître votre appareil entre deux visites et permettre l'enregistrement de session. Retirer votre accord les supprime.

Le service utilise aussi votre navigateur pour son propre fonctionnement, sans finalité de mesure :

• un cookie de langue (« NEXT_LOCALE »), qui mémorise la version française ou anglaise du site, effacé à la fermeture du navigateur.
• votre session de connexion (stockage local, effacée à la déconnexion). Aucun cookie d'authentification n'est déposé.
• l'identifiant du dernier compte connecté sur l'appareil (stockage local), pour effacer les données en cache d'un autre compte sur un appareil partagé.
• le thème d'affichage choisi.
• le voyage en cours de création, l'achat en cours, le code promo saisi et l'intention d'une connexion Google, le temps de la navigation.
• un cache de vos propres données, pour que l'application fonctionne hors ligne et entre deux chargements.

Aucun cookie tiers ni publicitaire n'est utilisé.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : modifier vos informations dans les paramètres de votre compte, ou sur demande.
• Effacement : supprimer votre compte directement dans l'application, ou sur demande.
• Portabilité : recevoir vos itinéraires dans un format structuré et couramment utilisé.
• Opposition et limitation : vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation, pour des raisons tenant à votre situation.
• Retrait de votre accord à la mesure d'audience et à l'enregistrement de session : avec le réglage ci-dessous, accessible à tous, ou dans votre espace compte. Ce choix vaut pour l'appareil sur lequel il est fait. L'opposition à la contribution aux données se fait à tout moment, sans avoir à la motiver, par le réglage « contribuer aux données » de votre compte, ou sur demande si vous utilisez le service sans compte.
• Directives post-mortem : définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits : contact@bonvoyageur.fr. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les communications entre votre navigateur et le service sont chiffrées (HTTPS/TLS). Les mots de passe sont hachés et ne sont jamais stockés en clair. L'accès aux données est contrôlé par des politiques de sécurité au niveau de la base de données (Row Level Security).

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les délais prévus par le RGPD.

Pour exercer vos droits ou pour toute question relative à vos données personnelles : contact@bonvoyageur.fr. Nous répondons sous un mois au plus.

En cas de réclamation non résolue, vous pouvez saisir la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.