← Travelyzer

POLITIQUE DE CONFIDENTIALITÉ DE TRAVELYZER

Date d'entrée en vigueur : Janvier 2025

Dernière mise à jour : septembre 2026

1. INTRODUCTION

1.1 Notre engagement

Nathan Bardi, particulier - projet Travelyzer (société en cours de création), résidant en France (ci-après « TRAVELYZER », « nous », « notre » ou « l'Éditeur »), éditeur de la plateforme TRAVELYZER, s'engage à protéger la vie privée et les données personnelles de ses utilisateurs.

1.2 Portée

Cette Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez :

1.3 Information et consentement

Cette Politique vous informe de nos traitements. Elle ne vaut pas consentement.

Lorsqu'un traitement repose sur votre consentement — géolocalisation précise, mesure d'audience et rapports de plantage de l'application (voir 13.4), cookies non essentiels, communications marketing — celui-ci est recueilli à part, pour cette finalité précise. Vous pouvez le retirer aussi facilement que vous l'avez donné, et le refuser ne vous ferme pas l'accès aux Services.

2. RESPONSABLE DU TRAITEMENT

2.1 Identité

Le responsable du traitement des données personnelles est :

Nathan Bardi
Particulier - Projet Travelyzer (société en cours de création)
Résidence : France
Email : contact@gotravelyzer.com
Site web : https://travelyzer.app

2.2 Contact pour la Protection des Données

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :
Email : contact@gotravelyzer.com

3. DONNÉES COLLECTÉES

3.1 Données fournies directement par l'utilisateur

Lors de la création de compte :

Lors de l'utilisation des Services :

3.2 Données collectées automatiquement

Données techniques :

Données d'utilisation :

3.3 Données de géolocalisation

Vous pouvez retirer votre consentement à la géolocalisation à tout moment dans l'application. Ce retrait n'affecte pas la licéité des traitements déjà effectués. Vous pouvez autoriser une localisation approximative sans activer la localisation précise.

3.4 Données provenant de tiers

Authentification sociale :

Si vous vous connectez via Google, Apple, Facebook, nous recevons :

Services partenaires :

3.5 Cookies et technologies similaires

Nous utilisons des cookies pour :

4. VISIBILITÉ DES DONNÉES ET PROFILS PUBLICS

4.1 Visibilité par défaut

Par défaut, votre profil est public (nom d'utilisateur, photo, bio, itinéraires/visites partagés, stats, abonnements/abonnés).

Vous pouvez restreindre certains éléments de visibilité (voir 14.2 bis – Réglages de visibilité).

4.2 Informations toujours privées

Les données suivantes ne sont JAMAIS visibles par d'autres utilisateurs :

4.3 Système de suivi (Following)

Tout utilisateur peut vous suivre et voir vos contenus publics. Les éléments rendus non listés ou masqués via 14.2 bis ne sont pas inclus dans ces flux.

4.4 Transparence des recommandations (DSA)

Nos classements (fil d'actualité/explore) utilisent des signaux tels que vos interactions, vos préférences et le contexte (si autorisé). Vous pouvez désactiver certains signaux ou choisir un classement non personnalisé (par ex. chronologique/pertinence générale) dans Paramètres > Confidentialité.

5. FINALITÉS DU TRAITEMENT

5.1 Base légale et finalités

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat :

Intérêts légitimes :

Consentement :

Obligations légales :

5.2 Utilisations spécifiques

6. PARTAGE DES DONNÉES

6.1 Avec d'autres utilisateurs

Comme décrit en Section 4, certaines de vos données sont publiques et visibles par tous les utilisateurs de TRAVELYZER.

6.2 Avec nos prestataires de services

Nous partageons vos données avec des prestataires soigneusement sélectionnés :

6.3 Avec nos partenaires

Sauf mention contraire, les partenaires agissent en qualité de responsables de traitement indépendants pour leurs propres finalités. Leurs traitements sont régis par leurs politiques de confidentialité.

Avec votre consentement, nous pouvons partager des données avec :

6.3 bis Liens d'affiliation

Certaines activités présentées dans l'application renvoient vers des plateformes de réservation partenaires : Viator, une société du groupe Tripadvisor, et GetYourGuide. Lorsque vous ouvrez l'une de ces activités, l'application ajoute à l'adresse un identifiant de partenaire qui nous est propre, ainsi qu'un code de campagne indiquant l'écran depuis lequel vous êtes parti. Ce code désigne un écran et un contenu ; il ne vous désigne pas et ne permet pas de vous identifier.

Aucune donnée de votre compte, aucun identifiant publicitaire (IDFA, Android Advertising ID) et aucune donnée de localisation ne sont transmis à ces plateformes par ce mécanisme.

Une fois sur le site du partenaire, celui-ci dépose ses propres cookies dans votre navigateur afin de rattacher une éventuelle réservation à notre compte, pendant une durée de 30 jours environ selon la plateforme. Ce traitement relève de la politique de confidentialité de chaque partenaire. Si vous effectuez une réservation, nous percevons une commission ; le prix que vous payez reste inchangé.

6.4 Transferts légaux

Nous pouvons divulguer vos données si requis par :

6.5 Fusion ou acquisition

En cas de fusion, acquisition ou vente d'actifs, vos données peuvent être transférées. Vous serez informés avant tout transfert et de la nouvelle politique de confidentialité applicable.

7. TRANSFERTS INTERNATIONAUX

7.1 Localisation des données

Vos données peuvent être transférées et stockées dans des pays hors Union Européenne, notamment :

IMPORTANT - Transfert vers OpenAI (États-Unis) : L'utilisation de l'API GPT implique un transfert de vos données vers les serveurs OpenAI aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (SCC) entre TRAVELYZER et OpenAI.

7.2 Garanties

Pour ces transferts, nous assurons un niveau de protection adéquat via :

7.2 bis Mesures complémentaires

Les transferts hors UE sont encadrés par les Clauses Contractuelles Types et peuvent être complétés par des mesures additionnelles (chiffrement en transit/au repos, contrôle des accès, pseudonymisation, minimisation). La liste à jour des sous-traitants impliqués dans ces transferts ainsi que les lieux de traitement est disponible à l'Annexe « Sous-traitants » et peut être mise à jour.

8. SÉCURITÉ DES DONNÉES

8.1 Mesures techniques

8.2 Mesures organisationnelles

8.2 bis Notification de violation de données

En cas de violation de données personnelles, nous notifierons l'autorité de contrôle compétente (en France : CNIL) dans les 72 heures après en avoir pris connaissance, lorsque requis par le RGPD, et informerons les personnes concernées lorsqu'il existe un risque élevé pour leurs droits et libertés, en décrivant la nature de la violation, les conséquences probables et les mesures prises.

8.3 Votre rôle dans la sécurité

9. DURÉE DE CONSERVATION

9.1 Principes généraux

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites :

9.2 Durées spécifiques par type de données

10. VOS DROITS

10.1 Droits garantis par le RGPD

Vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir confirmation du traitement et copie de vos données

Droit de rectification

Corriger les données inexactes ou incomplètes

Droit à l'effacement ("droit à l'oubli")

Demander la suppression de vos données dans certains cas

Droit à la limitation

Limiter le traitement dans certaines circonstances

Droit à la portabilité

Recevoir vos données dans un format structuré et interopérable

Droit d'opposition

S'opposer au traitement pour motifs légitimes ou marketing direct

Droit de retirer le consentement

Retirer à tout moment un consentement donné

Droit de définir des directives post-mortem

Définir le sort de vos données après votre décès

10.2 Exercice de vos droits

Pour exercer vos droits :

Nous répondrons dans un délai maximum de 30 jours. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes ; nous vous informerons de toute prolongation. Une pièce d'identité peut être demandée.

10.3 Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

  1. Nous contacter directement
  2. Saisir la CNIL (www.cnil.fr)
  3. Saisir l'autorité de protection de votre pays de résidence

11. DONNÉES DES MINEURS

11.1 Âge minimum

Le Service n'est pas destiné aux enfants de moins de 16 ans, sous réserve des législations locales. En France, l'âge du consentement numérique est 15 ans.

11.2 Consentement parental

Pour les mineurs n'ayant pas atteint l'âge du consentement numérique applicable, l'utilisation du Service nécessite l'autorisation du titulaire de l'autorité parentale.

11.3 Suppression

Si des données d'un mineur ont été collectées sans autorisation appropriée, nous procéderons à leur suppression rapide après signalement.

12. MODIFICATIONS DE LA POLITIQUE

12.1 Mises à jour

Cette Politique peut être modifiée pour :

12.2 Notification

Les modifications substantielles seront communiquées par :

12.3 Acceptation

L'utilisation continue des Services après modification vaut acceptation de la nouvelle Politique.

13. TECHNOLOGIES SPÉCIFIQUES

13.1 Intelligence Artificielle (API GPT d'OpenAI)

Nous utilisons l'API GPT d'OpenAI pour : recommandations, génération d'itinéraires, assistant conversationnel, et amélioration de l'expérience.

Traitements et rétention : les requêtes (prompts, contexte de voyage, métadonnées techniques) sont transmises à OpenAI pour exécution. OpenAI traite ces données conformément à ses Conditions et Politique de Confidentialité. Selon la configuration contractuelle en vigueur, OpenAI peut conserver certaines données techniques pendant une période limitée aux besoins de sécurité, d'audit ou d'amélioration des services. Nous minimisons les données envoyées (pas d'email/nom en clair) et activons, lorsque disponible, les options de non-rétention ou de rétention réduite.

Vous pouvez demander une intervention humaine pour les traitements automatisés et vous opposer à certaines personnalisations dans vos paramètres.

Lorsque l'option est disponible contractuellement, nous désactivons l'utilisation des données clients à des fins d'entraînement des modèles d'OpenAI.

13.2 APIs tierces

Nous intégrons des APIs pour enrichir votre expérience :

13.3 Stockage local

L'application mobile stocke localement :

13.4 Mesure d'audience et rapports de plantage de l'application mobile (Firebase)

L'application mobile utilise deux services de Google : Firebase Analytics pour la mesure d'audience, et Firebase Crashlytics pour les rapports de plantage. Le projet Google concerné est travelyzer-466514.

Rien n'est collecté sans votre accord

Les deux services démarrent à l'arrêt. Tant que vous n'avez rien accepté, l'application n'envoie rien à Google.

Base légale : votre consentement (article 6.1.a du RGPD). Vous le donnez, et vous le retirez, au même endroit : Réglages → « Partager mes statistiques d'usage ». Le retrait prend effet immédiatement. Il coupe les deux services et détache l'identifiant de votre compte. Refuser ne limite aucune fonctionnalité.

À quoi cela sert

  1. Comprendre l'usage : savoir quels écrans et quelles fonctionnalités servent vraiment, pour décider quoi améliorer.
  2. Corriger les pannes : détecter les plantages et les erreurs, puis les réparer.

Aucune finalité publicitaire

Ces traitements ne servent pas à la publicité. L'application désactive la collecte de l'identifiant publicitaire, et refuse le stockage publicitaire, les données utilisateur publicitaires et la personnalisation. Nous ne vendons aucune donnée et n'en transmettons aucune à des annonceurs.

Ce qui est envoyé pour la mesure d'audience

Identifiants

Contexte technique

Écrans consultés : le nom du gabarit d'écran, jamais l'adresse réelle. Aucun identifiant de voyage, de lieu ou de compte n'apparaît dans ces noms.

Une trentaine d'actions, décrites par ce qu'elles sont, jamais par leur contenu. Ces événements peuvent porter l'identifiant technique du voyage, du lieu ou du pays concerné — jamais son nom, ni ce que vous avez saisi :

Propriétés de profil : langue, personnage de carte, statut d'abonnement, tranche de nombre de voyages (0, 1, 2-5, 6+), et la variante technique de l'application.

Ce qui est envoyé pour les rapports de plantage

Ce qui n'est JAMAIS collecté par ces deux services

Sous-traitant et transferts

Le sous-traitant est Google Ireland Limited. Les données sont transférées à Google LLC, aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durées de conservation

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de ces données, et vous opposer à leur traitement, en écrivant à contact@gotravelyzer.com (voir section 10).

Supprimer votre compte efface les données de mesure stockées sur votre téléphone et régénère l'identifiant d'installation : le lien avec les envois précédents est rompu. Les données déjà reçues par Google sont supprimées à l'échéance des durées ci-dessus, ou plus tôt sur votre demande.

14. PARAMÈTRES DE CONFIDENTIALITÉ

14.1 Contrôles disponibles

Depuis votre compte, vous pouvez :

14.2 Visibilité du profil

Rappel : Il n'existe actuellement pas d'option pour rendre votre profil privé. Tous les profils sont publics avec les visites visibles par tous.

14.2 bis – Réglages de visibilité (privacy by default)

Vous pouvez, à tout moment, dans Paramètres > Confidentialité :

Certaines désactivations peuvent limiter des fonctionnalités sociales.

14.3 Communications

Vous pouvez vous désabonner :

15. COOKIES ET TRACEURS

15.1 Types de cookies utilisés

Cookies strictement nécessaires

Cookies de performance

Cookies de fonctionnalité

Cookies de ciblage (si applicable)

15.2 Gestion des cookies

Notre bandeau de consentement (CMP), conforme au cadre IAB TCF v2.2, vous permet de gérer vos choix. La preuve du consentement est horodatée et conservée au plus 6 mois.

En France, les cookies d'analytics non strictement nécessaires ne sont déposés qu'après consentement.

Nous re-sollicitons votre choix de consentement aux cookies au plus tous les 6 mois.

Application mobile. Firebase Analytics et Firebase Crashlytics ne sont pas des cookies, mais ce sont des traceurs au sens de la réglementation. Ils sont désactivés par défaut et ne s'activent qu'avec votre consentement, depuis Réglages → « Partager mes statistiques d'usage ». Voir 13.4.

15.3 Conséquences du refus

Le refus de certains cookies peut :

16. SOUS-TRAITANTS ET PRESTATAIRES

16.1 Liste des principaux sous-traitants

Intelligence Artificielle :

Infrastructure :

Mesure d'audience et stabilité (application mobile) :

Communication :

16.2 Engagements des sous-traitants

Tous nos sous-traitants s'engagent à :

TRAVELYZER reste responsable du traitement réalisé par ses sous-traitants.

La liste actualisée de nos sous-traitants est disponible dans cette politique de confidentialité. Nous notifierons toute modification significative impactant la protection des données.

17. CONTACTS ET SUPPORT

17.1 Questions générales

Pour toute question sur cette Politique : Email : contact@gotravelyzer.com Site web : https://travelyzer.app

17.2 Protection des données

Pour exercer vos droits ou questions spécifiques : Email : contact@gotravelyzer.com

17.3 Signalements

Pour signaler une violation de données : Email urgent : contact@gotravelyzer.com

18. INFORMATIONS LÉGALES

18.1 Registre des traitements

Conformément au RGPD, nous tenons un registre détaillé de nos activités de traitement, disponible sur demande aux autorités compétentes.

18.2 Analyse d'impact (AIPD)

Pour les traitements à risque élevé, nous réalisons des analyses d'impact sur la protection des données.

18.3 Certification et conformité

Nous nous engageons à maintenir notre conformité avec :

Historique des versions :

Documents connexes :

ANNEXE – TABLEAU DES BASES LÉGALES

Finalité Données concernées Base légale
Création/gestion du compte Identifiants, profil Exécution du contrat
Recommandations IA/personnalisation Historique, préférences, interactions Intérêt légitime (avec droit d'opposition) / Consentement si cookies
Géolocalisation précise Position GPS Consentement
Analytics/mesure Identifiants cookies, usage Consentement (notamment en France lorsque des cookies/traceurs sont utilisés), ou intérêt légitime uniquement lorsque mis en œuvre sans traceurs ou conformément aux exemptions locales
Mesure d'audience et rapports de plantage de l'application mobile (Firebase) Identifiant de compte, identifiant d'installation, IDFV (iOS), contexte technique, événements d'usage, données de plantage Consentement (voir 13.4)
Marketing direct Email, préférences Consentement (B2C) / Intérêt légitime (B2B)
Sécurité/anti-fraude Logs, adresses IP Intérêt légitime / Obligation légale
Paiement/Facturation Identifiants paiement Exécution du contrat / Obligation légale

Cette Politique de Confidentialité a été rédigée en conformité avec le Règlement Européen 2016/679 (RGPD) et la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée.

Pour toute question, n'hésitez pas à nous contacter. Votre vie privée est notre priorité.