Politique de confidentialité

Traveley (« l’Application ») est développée et publiée par Avakiam (« nous »), basée à Gérone, en Espagne. Traveley construit des itinéraires de voyage jour par jour à partir d’une destination et de dates ou d’une durée, à l’aide d’un modèle d’intelligence artificielle, et vous permet d’enregistrer les itinéraires qui vous plaisent. Cette Politique de confidentialité explique quelles informations l’Application collecte, comment elles sont utilisées et quels choix vous avez. Elle s’applique à la version de Traveley distribuée sur Google Play (nom de paquet com.avakiam.traveley) et, le cas échéant, aux autres boutiques d’applications et à la version web.

Qui est responsable de vos données

Avakiam est le responsable du traitement des informations décrites dans cette politique. Vous pouvez nous joindre via le formulaire de contact de notre site à l’adresse avakiam.com.

Résumé

Traveley affiche des publicités, et ce sont elles qui financent l’Application. Elle ne contient aucun SDK d’analyse ni de suivi, et ne demande ni ne lit jamais la position de votre appareil. Créer un compte est facultatif et n’est nécessaire que pour enregistrer des itinéraires et pour en acheter d’autres : en soi, cela ne change pas le nombre d’itinéraires dont vous disposez. Les deux identifiants utilisés pour gérer l’offre gratuite — l’identifiant de votre appareil et votre adresse IP — ne sont jamais conservés sous forme lisible : seul un hachage irréversible de chacun est gardé.

Informations que nous collectons

Les détails du voyage que vous saisissez

Pour générer un itinéraire, l’Application envoie la destination que vous avez tapée, les dates ou le nombre de jours que vous avez choisis, et toute préférence ou instruction d’ajustement que vous avez écrite à notre fonction serveur, qui les transmet au modèle Gemini de Google pour produire l’itinéraire. Ces éléments décrivent un voyage, pas vous : nous ne demandons ni votre nom, ni votre âge, ni aucune donnée personnelle pour planifier un voyage, et vous ne devriez pas saisir d’informations personnelles ou sensibles dans les champs de texte libre.

Identifiant d’appareil

L’offre gratuite autorise un nombre limité d’itinéraires par appareil ; l’Application doit donc pouvoir reconnaître le même appareil d’une session à l’autre. Sur Android, il s’agit de l’identifiant publicitaire Google Play ; sur les autres plateformes, et sur les appareils Android sans services Play, il s’agit d’un identifiant aléatoire généré par l’Application et conservé dans le stockage sécurisé du système d’exploitation (le Trousseau sur iOS).

Cet identifiant remplit deux rôles. Il compte vos itinéraires gratuits et — uniquement si vous l’autorisez — c’est ce que Google AdMob utilise pour choisir les publicités à vous montrer. Voir Publicité ci-dessous pour le choix qui vous est proposé et comment le modifier.

Pour le comptage des itinéraires, il n’atteint jamais notre base de données sous forme lisible : avant d’être stocké, il est combiné à une valeur secrète détenue sur notre serveur et converti en un hachage SHA-256 irréversible. Nous ne construisons pas nous-mêmes de profil publicitaire vous concernant, et le réseau publicitaire ne nous apprend rien sur vous en retour. Sur Android, vous pouvez réinitialiser l’identifiant publicitaire à tout moment depuis Paramètres > Google > Annonces, où vous pouvez aussi désactiver entièrement la personnalisation des annonces.

Adresse IP

Lorsque l’Application contacte notre serveur, votre adresse IP lui est visible, comme elle l’est pour tout service internet. Nous l’utilisons comme signal secondaire anti-abus, pour empêcher une seule personne d’épuiser l’offre gratuite en réinitialisant son identifiant d’appareil. Comme l’identifiant d’appareil, elle n’est jamais stockée en tant qu’adresse IP : seul un hachage irréversible est écrit dans nos enregistrements, et nous ne pouvons pas en retrouver l’adresse d’origine.

Informations de compte (facultatif)

Vous pouvez générer des itinéraires sans compte. La connexion n’est requise que pour les enregistrer, afin qu’ils vous attendent sur tout appareil où vous vous connectez ; elle ne vous donne pas davantage d’itinéraires, car la dotation gratuite est la même avec ou sans compte. La connexion passe par Google, et nous recevons votre nom, votre adresse e-mail et votre photo de profil depuis votre compte Google afin de créer et d’identifier votre compte. Nous ne voyons ni ne manipulons jamais votre mot de passe Google.

Itinéraires que vous enregistrez

Si vous êtes connecté et choisissez d’enregistrer un itinéraire, l’itinéraire lui-même — destination, dates, programme quotidien et lieux proposés — est stocké dans notre base de données, lié à votre compte, afin que vous le retrouviez sur tout appareil où vous vous connectez. Les itinéraires que vous n’enregistrez pas ne sont pas stockés sur nos serveurs.

Journaux d’utilisation

Nous tenons un registre minimal de l’activité de génération : le hachage de l’identifiant d’appareil, le hachage de l’adresse IP, un horodatage, et le fait que la demande concernait un nouvel itinéraire ou l’ajustement d’un itinéraire existant. Nous notons aussi les itinéraires supplémentaires qui vous ont été accordés — celui obtenu en regardant une vidéo récompensée et ceux que vous avez achetés — afin que la dotation soit comptée correctement. C’est ce qui fait appliquer l’offre gratuite. Ce registre ne contient aucun contenu de voyage ni donnée de compte.

Signalements que vous envoyez

Chaque itinéraire comporte un bouton de signalement, pour que vous puissiez nous dire quand l’IA produit quelque chose de choquant, d’erroné ou de dangereux. Si vous l’utilisez, nous conservons le motif choisi, ce que vous avez souhaité écrire et une copie de l’itinéraire que vous consultiez, liés à votre compte. Rien n’est conservé tant que vous n’appuyez pas sur le bouton et n’envoyez pas le signalement.

Clics sur les liens de réservation

Certaines étapes d’un itinéraire sont réservables et comportent un lien vers un partenaire de réservation. Si vous le suivez, nous enregistrons que le clic a eu lieu : quel partenaire, s’il venait d’une activité précise ou de la carte de destination, la destination, le terme de recherche transmis au partenaire, le type d’activité, la langue de l’interface et un horodatage, liés à votre compte ou à votre session anonyme. Le terme de recherche est un nom de lieu public que nous composons à partir de l’itinéraire — ce n’est jamais quelque chose que vous avez écrit à votre sujet. Ces enregistrements nous servent à savoir quelles suggestions sont réellement utiles aux voyageurs, afin que les liens apparaissent là où ils aident et disparaissent là où ils n’aident pas. Nous ne recevons aucune information sur ce que vous consultez, réservez ou payez ensuite sur le site du partenaire.

Pour les diffuser, Google reçoit des informations techniques de votre appareil, dont votre identifiant publicitaire, votre adresse IP et des informations générales sur votre appareil et l’Application, et peut les utiliser pour sélectionner, plafonner et mesurer les annonces conformément à sa propre politique de confidentialité. Nous n’en recevons rien en retour. Nous ne disons rien au réseau publicitaire sur vos voyages : la destination que vous avez tapée et l’itinéraire reçu ne sont jamais envoyés avec une demande d’annonce.

Si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, on vous demande d’abord votre avis. Au premier lancement, l’Application affiche un formulaire de consentement de la User Messaging Platform de Google, où vous choisissez si les annonces peuvent être personnalisées. Si vous refusez, vous voyez toujours des annonces, mais elles sont choisies sans votre identifiant publicitaire. Vous pouvez modifier ou retirer ce choix à tout moment depuis Choix de confidentialité publicitaire sur l’écran « À propos » de l’Application.

Regarder une vidéo récompensée est toujours facultatif, et la refuser ne vous enlève rien.

Achats

Vous pouvez acheter un lot d’itinéraires supplémentaires. Nous ne voyons jamais votre carte. Le paiement est entièrement géré par Google Play ou l’App Store, qui encaissent le montant et nous indiquent seulement qu’un achat a eu lieu.

Ce que nous conservons, c’est l’identifiant de transaction de la boutique, le produit concerné, le nombre d’itinéraires auquel il donne droit et la date — liés à votre compte. Cet identifiant empêche qu’un même achat soit crédité deux fois, et c’est ce que nous utilisons pour retrouver votre achat si vous nous interrogez à son sujet.

L’achat exige une connexion, et pas pour notre confort : un achat est rattaché à votre compte afin de vous suivre sur un nouveau téléphone. Acheté sans compte, il ne pourrait être lié qu’à l’appareil utilisé, et serait perdu avec lui.

Voyages conservés sur votre appareil

Les voyages que vous avez enregistrés sont aussi écrits dans la mémoire de votre téléphone, afin que vous puissiez les lire sans connexion — c’est-à-dire au moment où un itinéraire sert vraiment. Cette copie ne quitte jamais votre appareil, est supprimée lorsque vous vous déconnectez ou supprimez votre compte, et part avec l’application si vous la désinstallez.

Langue de l’appareil

L’Application lit la langue configurée sur votre appareil pour afficher l’interface en anglais, espagnol, catalan, français, italien ou russe, et génère votre itinéraire dans cette langue. Ce réglage reste sur votre appareil.

Ce que nous ne collectons pas

Position. L’Application ne demande pas l’autorisation de localisation et ne lit jamais votre position. « Ouvrir dans Maps » transmet simplement un nom de lieu à Google Maps.
Contacts, photos, fichiers, caméra ou microphone. Aucun de ces éléments n’est utilisé.
Analyse d’audience, et tout ce qui concerne vos voyages. Il n’y a aucun SDK d’analyse tiers dans l’Application, et rien de ce que vous y faites — les destinations recherchées, les itinéraires reçus, les notes écrites — n’est partagé avec des annonceurs. Les annonces sont servies par Google AdMob, qui reçoit des informations techniques sur votre appareil mais aucun contenu de voyage ; voir Publicité ci-dessus. L’Application contient bien des liens d’affiliation, signalés comme tels là où ils apparaissent : si vous en suivez un, le site du partenaire peut déposer un cookie afin qu’une réservation nous soit attribuée. Cela se passe sur leur site et sous leur politique de confidentialité, pas la nôtre — voir « Clics sur les liens de réservation » ci-dessus pour la seule partie que nous enregistrons.

Comment ces informations sont utilisées

Pour générer l’itinéraire demandé et l’ajuster lorsque vous demandez des modifications.
Pour enregistrer et retrouver les itinéraires que vous choisissez de conserver.
Pour vous authentifier lorsque vous vous connectez.
Pour compter les itinéraires et ajustements gratuits, et prévenir les abus de l’offre gratuite.
Pour afficher les photos d’activités et vous permettre d’ouvrir un lieu dans Google Maps.
Pour examiner les itinéraires que vous signalez et corriger ce que produit l’application.
Pour voir quelles suggestions de réservation sont utiles aux voyageurs, afin que les liens apparaissent là où ils aident et soient retirés là où ils sont ignorés.
Pour afficher les publicités qui financent l’Application et ajouter un itinéraire à votre dotation lorsque vous choisissez de regarder une vidéo récompensée.
Pour confirmer un achat auprès de la boutique et créditer les itinéraires payés, et pour répondre ensuite aux questions ou demandes de remboursement le concernant.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas pour constituer des profils publicitaires et nous ne les utilisons à aucune fin au-delà de l’exploitation de l’Application et des services décrits ici.

Base juridique du traitement

Lorsque le Règlement général sur la protection des données de l’UE s’applique, nous nous fondons sur : l’exécution d’un contrat pour générer et enregistrer vos itinéraires, gérer votre compte et livrer ce que vous avez acheté ; et notre intérêt légitime à maintenir le service disponible et abordable, tant pour les mesures anti-abus décrites ci-dessus (hachage de l’appareil et de l’IP) que pour l’enregistrement des clics sur les liens de réservation, qui nous indique quelles suggestions méritent d’être conservées.

Pour la publicité personnalisée, nous nous fondons sur votre consentement, demandé via le formulaire décrit sous Publicité et que vous pouvez retirer à tout moment depuis l’écran « À propos » de l’Application. Lorsque le consentement est refusé, ou n’est pas requis dans votre pays, les annonces sont diffusées sans votre identifiant publicitaire sur la base de notre intérêt légitime à financer l’Application.

Services tiers

L’Application s’appuie sur les services tiers suivants, chacun traitant certaines données sous sa propre politique de confidentialité :

Supabase (base de données, authentification et fonctions serveur hébergeant le backend de l’Application) — supabase.com/privacy
Google Gemini API (génère l’itinéraire à partir des détails de voyage saisis) — policies.google.com/privacy
Connexion Google (connexion facultative à un compte) — policies.google.com/privacy
Google AdMob (diffuse les publicités décrites ci-dessus et le formulaire de consentement qui les précède) — comment Google utilise les données des applications qui recourent à ses services
Wikimedia / Wikipédia (les photos d’activités sont recherchées et chargées depuis Wikipédia) — politique de confidentialité de Wikimedia
Google Maps (uniquement lorsque vous appuyez sur « Ouvrir dans Maps ») — policies.google.com/privacy
Google Play (distribution et installation de l’application, identifiant publicitaire et facturation si vous achetez un lot — Google gère le paiement et nous ne recevons jamais les données de votre carte) — policies.google.com/privacy
GetYourGuide (partenaire de réservation, uniquement si vous choisissez de suivre un lien de réservation hors de l’Application) — getyourguide.com/c/privacy-policy
Viator, société du groupe Tripadvisor (partenaire de réservation, uniquement si vous choisissez de suivre un lien de réservation hors de l’Application) — viator.com/support/privacy

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen. Le cas échéant, le transfert repose sur les garanties mises en place par ces prestataires, telles que les clauses contractuelles types de la Commission européenne.

Conservation des données

Les itinéraires enregistrés sont conservés jusqu’à ce que vous les supprimiez dans l’Application ou que vous supprimiez votre compte. Les données de compte sont conservées tant que votre compte existe. Les journaux d’utilisation, qui ne contiennent que des identifiants hachés et des horodatages, sont conservés aussi longtemps qu’ils sont nécessaires pour appliquer les limites à vie et mensuelles de l’offre gratuite ; il en va de même pour l’enregistrement des itinéraires obtenus via des vidéos récompensées. Les enregistrements d’achat sont conservés aussi longtemps que les règles fiscales et comptables l’exigent, et parce qu’un remboursement ou une question de support ne peut être traité qu’à partir d’eux. Les enregistrements de clics sur les liens de réservation sont conservés tant qu’ils restent utiles pour décider où placer les liens, et ils survivent à la suppression d’un compte, le lien vers votre identité étant retiré, afin que la demande passée pour une destination ne soit pas silencieusement réécrite. Les détails de voyage envoyés pour la génération ne sont pas conservés par nous au-delà de la production de l’itinéraire ; si vous ne l’enregistrez pas, nous ne le gardons pas.

Vos droits

Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois similaires sur la protection des données, vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, et de vous opposer à certains traitements ou de les limiter. Vous pouvez supprimer tout itinéraire enregistré directement dans l’Application, et supprimer l’intégralité de votre compte depuis le menu de l’Application — voir comment supprimer votre compte pour les étapes et ce qui est retiré. Pour exercer tout autre droit, utilisez le formulaire de contact sur avakiam.com. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale ; en Espagne, il s’agit de l’Agencia Española de Protección de Datos.

Veuillez noter que les enregistrements hachés d’appareil et d’IP ne peuvent pas être reliés à vous par nos soins ; il se peut donc que nous ne puissions pas les identifier et les supprimer sur demande sans informations supplémentaires de votre part.

Vie privée des enfants

Traveley ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

À propos du contenu généré par IA

Les itinéraires sont produits par un modèle d’IA et peuvent contenir des informations inexactes sur les lieux, les horaires, les prix ou les temps de trajet. Ce sont des suggestions, pas des conseils de voyage vérifiés — vérifiez les détails importants, comme les réservations et les horaires d’ouverture, avant de vous y fier.

Sécurité

L’accès aux itinéraires enregistrés est restreint au niveau de la base de données, de sorte qu’un compte ne peut atteindre que ses propres données. Le trafic entre l’Application et nos serveurs est chiffré en transit, l’identifiant d’appareil est conservé dans le stockage sécurisé du système d’exploitation, et les identifiants utilisés pour l’application des quotas ne sont stockés que sous forme de hachages irréversibles. Aucune méthode de stockage ou de transmission électronique n’est sûre à 100 %, mais nous travaillons avec des prestataires reconnus et maintenons à jour les dépendances de l’Application.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre, par exemple lorsque l’Application ajoute ou retire une fonctionnalité ou un service. Les changements importants seront reflétés par la mise à jour de la date de « Dernière mise à jour » en haut de cette page.

Contact

Les questions concernant cette Politique de confidentialité ou vos données peuvent être envoyées via le formulaire de contact sur avakiam.com.

Traveley planifie des voyages avec l’IA, et une IA peut se tromper. Vérifiez les horaires, les prix et les disponibilités avant de partir, et surtout avant de réserver ou de payer quoi que ce soit.