Politique de confidentialité

Traveley (« l’Application ») est développée et publiée par Avakiam (« nous »), basée à Gérone, en Espagne. Traveley construit des itinéraires de voyage jour par jour à partir d’une destination et de dates ou d’une durée, à l’aide d’un modèle d’intelligence artificielle, et vous permet d’enregistrer les itinéraires qui vous plaisent. Cette Politique de confidentialité explique quelles informations l’Application collecte, comment elles sont utilisées et quels choix vous avez. Elle s’applique à la version de Traveley distribuée sur Google Play (nom de paquet com.avakiam.traveley) et, le cas échéant, aux autres boutiques d’applications et à la version web.

Qui est responsable de vos données

Avakiam est le responsable du traitement des informations décrites dans cette politique. Vous pouvez nous joindre via le formulaire de contact de notre site à l’adresse avakiam.com.

Résumé

Traveley affiche des publicités, et ce sont elles qui financent l’Application. Elle ne contient aucun SDK d’analyse ni de suivi, et ne demande ni ne lit jamais la position de votre appareil. Créer un compte est facultatif et n’est nécessaire que pour enregistrer des itinéraires et pour en acheter d’autres : en soi, cela ne change pas le nombre d’itinéraires dont vous disposez. Les deux identifiants utilisés pour gérer l’offre gratuite — l’identifiant de votre appareil et votre adresse IP — ne sont jamais conservés sous forme lisible : seul un hachage irréversible de chacun est gardé.

Informations que nous collectons

Les détails du voyage que vous saisissez

Pour générer un itinéraire, l’Application envoie la destination que vous avez tapée, les dates ou le nombre de jours que vous avez choisis, et toute préférence ou instruction d’ajustement que vous avez écrite à notre fonction serveur, qui les transmet au modèle Gemini de Google pour produire l’itinéraire. Ces éléments décrivent un voyage, pas vous : nous ne demandons ni votre nom ni votre âge pour planifier un voyage, et vous ne devriez pas saisir d’informations personnelles ou sensibles dans les champs de texte libre. La seule donnée personnelle que l’Application vous demande est facultative et elle est décrite plus bas, sous « Pays du passeport et pays de départ ».

Identifiant d’appareil

L’offre gratuite autorise un nombre limité d’itinéraires par appareil ; l’Application doit donc pouvoir reconnaître le même appareil d’une session à l’autre. Sur Android, il s’agit de l’identifiant publicitaire Google Play ; sur les autres plateformes, et sur les appareils Android sans services Play, il s’agit d’un identifiant aléatoire généré par l’Application et conservé dans le stockage sécurisé du système d’exploitation (le Trousseau sur iOS).

Cet identifiant remplit deux rôles. Il compte vos itinéraires gratuits et — uniquement si vous l’autorisez — c’est ce que Google AdMob utilise pour choisir les publicités à vous montrer. Voir Publicité ci-dessous pour le choix qui vous est proposé et comment le modifier.

Pour le comptage des itinéraires, il n’atteint jamais notre base de données sous forme lisible : avant d’être stocké, il est combiné à une valeur secrète détenue sur notre serveur et converti en un hachage SHA-256 irréversible. Nous ne construisons pas nous-mêmes de profil publicitaire vous concernant, et le réseau publicitaire ne nous apprend rien sur vous en retour. Sur Android, vous pouvez réinitialiser l’identifiant publicitaire à tout moment depuis Paramètres > Google > Annonces, où vous pouvez aussi désactiver entièrement la personnalisation des annonces.

Adresse IP

Lorsque l’Application contacte notre serveur, votre adresse IP lui est visible, comme elle l’est pour tout service internet. Nous l’utilisons comme signal secondaire anti-abus, pour empêcher une seule personne d’épuiser l’offre gratuite en réinitialisant son identifiant d’appareil. Comme l’identifiant d’appareil, elle n’est jamais stockée en tant qu’adresse IP : seul un hachage irréversible est écrit dans nos enregistrements, et nous ne pouvons pas en retrouver l’adresse d’origine.

Informations de compte (facultatif)

Vous pouvez générer des itinéraires sans compte. La connexion n’est requise que pour les enregistrer, afin qu’ils vous attendent sur tout appareil où vous vous connectez ; elle ne vous donne pas davantage d’itinéraires, car la dotation gratuite est la même avec ou sans compte. La connexion passe par Google, et nous recevons votre nom, votre adresse e-mail et votre photo de profil depuis votre compte Google afin de créer et d’identifier votre compte. Nous ne voyons ni ne manipulons jamais votre mot de passe Google.

Pays du passeport et pays de départ (facultatif)

L’Application peut afficher une courte fiche pratique sur la destination : argent et pourboires, formalités d’entrée, santé, prises électriques et déplacements. Deux de ces réponses n’ont aucun sens sans savoir qui voyage : le formulaire de voyage demande donc, de manière facultative, le pays de votre passeport et le pays d’où vous partez. Ce sont des pays, jamais un document : nous ne demandons, ne voyons et ne conservons aucun numéro de passeport, aucune pièce d’identité et aucune date de naissance.

Ils ne sont conservés que si vous avez un compte. Sans compte, la question est posée à chaque fois, la réponse sert à cette seule fiche et rien n’est enregistré. Avec un compte, ils sont enregistrés dans votre profil pour ne plus vous les redemander, et vous pouvez les consulter, les modifier ou les effacer à tout moment depuis Votre profil, dans le menu de l’Application. Ils sont également conservés avec un itinéraire que vous enregistrez, afin que ce voyage garde la fiche avec laquelle il a été écrit.

Les deux codes pays sont envoyés à notre fonction serveur, qui les transmet au modèle Gemini de Google pour rédiger la fiche, et le résultat est mis en cache sur nos serveurs afin que la même réponse serve à tout voyageur ayant le même passeport et la même destination. Ce cache est indexé par pays, jamais par vous : il ne contient ni identifiant de compte ni identifiant d’appareil.

Itinéraires que vous enregistrez

Si vous êtes connecté et choisissez d’enregistrer un itinéraire, l’itinéraire lui-même — destination, dates, programme quotidien et lieux proposés — est stocké dans notre base de données, lié à votre compte, afin que vous le retrouviez sur tout appareil où vous vous connectez. Les itinéraires que vous n’enregistrez pas ne sont pas stockés sur nos serveurs.

Journaux d’utilisation

Nous tenons un registre minimal de l’activité de génération : le hachage de l’identifiant d’appareil, le hachage de l’adresse IP, un horodatage, et le fait que la demande concernait un nouvel itinéraire ou l’ajustement d’un itinéraire existant. Nous notons aussi les itinéraires supplémentaires qui vous ont été accordés — celui obtenu en regardant une vidéo récompensée et ceux que vous avez achetés — afin que la dotation soit comptée correctement. C’est ce qui fait appliquer l’offre gratuite. Ce registre ne contient aucun contenu de voyage ni donnée de compte.

Signalements que vous envoyez

Chaque itinéraire comporte un bouton de signalement, pour que vous puissiez nous dire quand l’IA produit quelque chose de choquant, d’erroné ou de dangereux. Si vous l’utilisez, nous conservons le motif choisi, ce que vous avez souhaité écrire et une copie de l’itinéraire que vous consultiez, liés à votre compte. Rien n’est conservé tant que vous n’appuyez pas sur le bouton et n’envoyez pas le signalement.

Clics sur les liens de réservation

Certaines étapes d’un itinéraire sont réservables et comportent un lien vers un partenaire de réservation. Si vous le suivez, nous enregistrons que le clic a eu lieu : quel partenaire, s’il venait d’une activité précise ou de la carte de destination, la destination, le terme de recherche transmis au partenaire, le type d’activité, la langue de l’interface et un horodatage, liés à votre compte ou à votre session anonyme. Le terme de recherche est un nom de lieu public que nous composons à partir de l’itinéraire — ce n’est jamais quelque chose que vous avez écrit à votre sujet. Ces enregistrements nous servent à savoir quelles suggestions sont réellement utiles aux voyageurs, afin que les liens apparaissent là où ils aident et disparaissent là où ils n’aident pas. Nous ne recevons aucune information sur ce que vous consultez, réservez ou payez ensuite sur le site du partenaire.

Votre liste de bagages

Traveley peut transformer un itinéraire en liste de bagages. Elle est rédigée par le même modèle d'IA à partir du voyage que vous avez déjà — sa destination, sa durée, la saison et les activités qu'il contient —, si bien qu'aucune information nouvelle vous concernant n'est collectée pour la produire.

La liste est enregistrée dans l'itinéraire : si vous enregistrez ce voyage, elle l'est avec lui, y compris ce que vous avez coché et ce que vous avez ajouté vous-même. Tout ce que vous saisissez dans la liste est conservé tel quel, alors n'y mettez pas d'informations personnelles ou sensibles. Pour un voyage que vous n'enregistrez jamais, la liste reste sur votre appareil.

Météo (Traveley Pro)

Avec un abonnement Traveley Pro, la liste de bagages tient compte de la météo. Pour cela, notre serveur envoie les coordonnées approximatives de lieux de votre itinéraire — arrondies à environ 11 km, et trois au maximum par voyage — à Open-Meteo, un service météorologique, avec le mois ou les dates du voyage.

Ce sont les coordonnées de votre destination, pas les vôtres. L'application ne demande toujours pas l'autorisation de localisation et ne lit jamais la position de votre appareil ; les coordonnées proviennent de l'itinéraire rédigé par l'IA. Rien qui vous identifie n'accompagne la requête : ni compte, ni identifiant d'appareil, ni votre adresse IP, puisque la requête est faite par notre serveur et non par votre téléphone.

Les réponses sont mises en cache sur nos serveurs par lieu et par mois, de sorte qu'une même réponse serve à tous les voyageurs se rendant dans cette région à cette période. Sans abonnement Pro, aucune requête météo n'est effectuée, et aucune coordonnée de votre voyage ne quitte nos serveurs.

Pour les diffuser, Google reçoit des informations techniques de votre appareil, dont votre identifiant publicitaire, votre adresse IP et des informations générales sur votre appareil et l’Application, et peut les utiliser pour sélectionner, plafonner et mesurer les annonces conformément à sa propre politique de confidentialité. Nous n’en recevons rien en retour. Nous ne disons rien au réseau publicitaire sur vos voyages : la destination que vous avez tapée et l’itinéraire reçu ne sont jamais envoyés avec une demande d’annonce.

Si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, on vous demande d’abord votre avis. Au premier lancement, l’Application affiche un formulaire de consentement de la User Messaging Platform de Google, où vous choisissez si les annonces peuvent être personnalisées. Si vous refusez, vous voyez toujours des annonces, mais elles sont choisies sans votre identifiant publicitaire. Vous pouvez modifier ou retirer ce choix à tout moment depuis Choix de confidentialité publicitaire sur l’écran « À propos » de l’Application.

Regarder une vidéo récompensée est toujours facultatif, et la refuser ne vous enlève rien.

Un abonnement Traveley Pro supprime les deux types de publicité tant qu'il est actif.

Achats

Vous pouvez acheter un lot d’itinéraires supplémentaires. Nous ne voyons jamais votre carte. Le paiement est entièrement géré par Google Play ou l’App Store, qui encaissent le montant et nous indiquent seulement qu’un achat a eu lieu.

Ce que nous conservons, c’est l’identifiant de transaction de la boutique, le produit concerné, le nombre d’itinéraires auquel il donne droit et la date — liés à votre compte. Cet identifiant empêche qu’un même achat soit crédité deux fois, et c’est ce que nous utilisons pour retrouver votre achat si vous nous interrogez à son sujet.

L’achat exige une connexion, et pas pour notre confort : un achat est rattaché à votre compte afin de vous suivre sur un nouveau téléphone. Acheté sans compte, il ne pourrait être lié qu’à l’appareil utilisé, et serait perdu avec lui.

Il existe également un abonnement, Traveley Pro, renouvelé chaque mois jusqu'à ce que vous l'annuliez. Il est vendu et facturé par Google Play dans les mêmes conditions que ci-dessus : nous ne voyons jamais votre carte, et Google nous indique seulement qu'un abonnement existe et jusqu'à quand il est payé.

Pour un abonnement, nous conservons, liés à votre compte, le jeton d'achat de la boutique, la date jusqu'à laquelle votre accès court et la date de notre dernière vérification auprès de la boutique. Nous revérifions périodiquement auprès de Google, qui nous avertit également en cas de changement — renouvellement, annulation, remboursement — afin que l'accès corresponde à ce qui a réellement été payé. Nous conservons le jeton après la fin d'un abonnement, afin que sa reprise vous rende l'accès au lieu d'exiger un nouvel achat.

Les abonnements se gèrent et s'annulent dans Google Play, pas dans l'application. Annuler arrête le renouvellement suivant ; cela ne met pas fin au mois déjà payé.

Voyages conservés sur votre appareil

Les voyages que vous avez enregistrés sont aussi écrits dans la mémoire de votre téléphone, afin que vous puissiez les lire sans connexion — c’est-à-dire au moment où un itinéraire sert vraiment. Cette copie ne quitte jamais votre appareil, est supprimée lorsque vous vous déconnectez ou supprimez votre compte, et part avec l’application si vous la désinstallez.

Lire cette copie sans connexion est une fonctionnalité de Traveley Pro : lorsque vous vous abonnez, l’Application enregistre donc aussi la date jusqu’à laquelle court votre abonnement, s’il doit se renouveler et quelle boutique l’a vendu dans le stockage sécurisé du système d’exploitation — c’est la seule façon de savoir si vous y avez droit, et de vous montrer votre abonnement, quand aucun serveur ne peut être interrogé. Ces trois informations et rien d’autre : aucune donnée de paiement, aucun numéro de carte, aucun compte de la boutique. Elle est supprimée lorsque vous vous déconnectez ou supprimez votre compte.

Langue de l’appareil

L’Application lit la langue configurée sur votre appareil pour afficher l’interface en anglais, espagnol, catalan, français, italien ou russe, et génère votre itinéraire dans cette langue. Ce réglage reste sur votre appareil.

Ce que nous ne collectons pas

Position. L’Application ne demande pas l’autorisation de localisation et ne lit jamais votre position. « Ouvrir dans Maps » transmet simplement un nom de lieu à Google Maps. Avec un abonnement Traveley Pro, l'application consulte bien la météo, mais à partir des coordonnées des destinations de votre itinéraire — jamais de votre propre position ; voir Météo ci-dessus.
Contacts, photos, fichiers, caméra ou microphone. Aucun de ces éléments n’est utilisé.
Analyse d’audience, et tout ce qui concerne vos voyages. Il n’y a aucun SDK d’analyse tiers dans l’Application, et rien de ce que vous y faites — les destinations recherchées, les itinéraires reçus, les notes écrites — n’est partagé avec des annonceurs. Les annonces sont servies par Google AdMob, qui reçoit des informations techniques sur votre appareil mais aucun contenu de voyage ; voir Publicité ci-dessus. L’Application contient bien des liens d’affiliation, signalés comme tels là où ils apparaissent : si vous en suivez un, le site du partenaire peut déposer un cookie afin qu’une réservation nous soit attribuée. Cela se passe sur leur site et sous leur politique de confidentialité, pas la nôtre — voir « Clics sur les liens de réservation » ci-dessus pour la seule partie que nous enregistrons.

Comment ces informations sont utilisées

Pour générer l’itinéraire demandé et l’ajuster lorsque vous demandez des modifications.
Pour rédiger la fiche pratique d’une destination — argent, formalités d’entrée, santé, prises — selon le pays du passeport et le pays de départ que vous avez bien voulu indiquer.
Pour enregistrer et retrouver les itinéraires que vous choisissez de conserver.
Pour vous authentifier lorsque vous vous connectez.
Pour compter les itinéraires et ajustements gratuits, et prévenir les abus de l’offre gratuite.
Pour afficher les photos d’activités et vous permettre d’ouvrir un lieu dans Google Maps.
Pour examiner les itinéraires que vous signalez et corriger ce que produit l’application.
Pour voir quelles suggestions de réservation sont utiles aux voyageurs, afin que les liens apparaissent là où ils aident et soient retirés là où ils sont ignorés.
Pour afficher les publicités qui financent l’Application et ajouter un itinéraire à votre dotation lorsque vous choisissez de regarder une vidéo récompensée.
Pour confirmer un achat auprès de la boutique et créditer les itinéraires payés, et pour répondre ensuite aux questions ou demandes de remboursement le concernant.
Pour rédiger votre liste de bagages et conserver ce que vous y cochez ou ajoutez.
Pour consulter la météo habituelle ou prévue du voyage d'un abonné Traveley Pro, afin que la liste corresponde aux conditions.
Pour commencer, renouveler et terminer un abonnement Traveley Pro, et pour savoir si un compte dispose actuellement de l'accès qu'il paie.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas pour constituer des profils publicitaires et nous ne les utilisons à aucune fin au-delà de l’exploitation de l’Application et des services décrits ici.

Base juridique du traitement

Lorsque le Règlement général sur la protection des données de l’UE s’applique, nous nous fondons sur : l’exécution d’un contrat pour générer et enregistrer vos itinéraires, gérer votre compte et livrer ce que vous avez acheté ; et notre intérêt légitime à maintenir le service disponible et abordable, tant pour les mesures anti-abus décrites ci-dessus (hachage de l’appareil et de l’IP) que pour l’enregistrement des clics sur les liens de réservation, qui nous indique quelles suggestions méritent d’être conservées.

Pour la publicité personnalisée, nous nous fondons sur votre consentement, demandé via le formulaire décrit sous Publicité et que vous pouvez retirer à tout moment depuis l’écran « À propos » de l’Application. Lorsque le consentement est refusé, ou n’est pas requis dans votre pays, les annonces sont diffusées sans votre identifiant publicitaire sur la base de notre intérêt légitime à financer l’Application.

Services tiers

L’Application s’appuie sur les services tiers suivants, chacun traitant certaines données sous sa propre politique de confidentialité :

Supabase (base de données, authentification et fonctions serveur hébergeant le backend de l’Application) — supabase.com/privacy
Google Gemini API (génère l’itinéraire à partir des détails de voyage saisis, et la fiche pratique d’une destination) — policies.google.com/privacy
Connexion Google (connexion facultative à un compte) — policies.google.com/privacy
Google AdMob (diffuse les publicités décrites ci-dessus et le formulaire de consentement qui les précède) — comment Google utilise les données des applications qui recourent à ses services
Wikimedia / Wikipédia (les photos d’activités sont recherchées et chargées depuis Wikipédia) — politique de confidentialité de Wikimedia
Google Maps (uniquement lorsque vous appuyez sur « Ouvrir dans Maps ») — policies.google.com/privacy
Google Play (distribution et installation de l’application, identifiant publicitaire et facturation si vous achetez un lot — Google gère le paiement et nous ne recevons jamais les données de votre carte) — policies.google.com/privacy
Open-Meteo (météo pour la liste de bagages, et uniquement avec un abonnement Traveley Pro) — open-meteo.com/en/terms
GetYourGuide (partenaire de réservation, uniquement si vous choisissez de suivre un lien de réservation hors de l’Application) — getyourguide.com/c/privacy-policy
Viator, société du groupe Tripadvisor (partenaire de réservation, uniquement si vous choisissez de suivre un lien de réservation hors de l’Application) — viator.com/support/privacy

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen. Le cas échéant, le transfert repose sur les garanties mises en place par ces prestataires, telles que les clauses contractuelles types de la Commission européenne.

Conservation des données

Les itinéraires enregistrés sont conservés jusqu’à ce que vous les supprimiez dans l’Application ou que vous supprimiez votre compte. Les données de compte sont conservées tant que votre compte existe, y compris le pays du passeport et le pays de départ si vous les avez indiqués — vous pouvez les modifier ou les effacer vous-même à tout moment depuis Votre profil, dans l’Application. Les journaux d’utilisation, qui ne contiennent que des identifiants hachés et des horodatages, sont conservés aussi longtemps qu’ils sont nécessaires pour appliquer les limites à vie et mensuelles de l’offre gratuite ; il en va de même pour l’enregistrement des itinéraires obtenus via des vidéos récompensées. Les enregistrements d’achat sont conservés aussi longtemps que les règles fiscales et comptables l’exigent, et parce qu’un remboursement ou une question de support ne peut être traité qu’à partir d’eux. Les enregistrements de clics sur les liens de réservation sont conservés tant qu’ils restent utiles pour décider où placer les liens, et ils survivent à la suppression d’un compte, le lien vers votre identité étant retiré, afin que la demande passée pour une destination ne soit pas silencieusement réécrite. Les détails de voyage envoyés pour la génération ne sont pas conservés par nous au-delà de la production de l’itinéraire ; si vous ne l’enregistrez pas, nous ne le gardons pas. Les enregistrements d'abonnement — le jeton d'achat de la boutique, la date d'expiration en cours et la date de la dernière vérification — sont conservés pendant la durée de l'abonnement et au-delà, afin que sa reprise rende l'accès au lieu d'exiger un nouvel achat.

Vos droits

Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois similaires sur la protection des données, vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, et de vous opposer à certains traitements ou de les limiter. Vous pouvez supprimer tout itinéraire enregistré directement dans l’Application, et supprimer l’intégralité de votre compte depuis le menu de l’Application — voir comment supprimer votre compte pour les étapes et ce qui est retiré. Pour exercer tout autre droit, utilisez le formulaire de contact sur avakiam.com. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale ; en Espagne, il s’agit de l’Agencia Española de Protección de Datos.

Veuillez noter que les enregistrements hachés d’appareil et d’IP ne peuvent pas être reliés à vous par nos soins ; il se peut donc que nous ne puissions pas les identifier et les supprimer sur demande sans informations supplémentaires de votre part.

Vie privée des enfants

Traveley ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

À propos du contenu généré par IA

Les itinéraires sont produits par un modèle d’IA et peuvent contenir des informations inexactes sur les lieux, les horaires, les prix ou les temps de trajet. Ce sont des suggestions, pas des conseils de voyage vérifiés — vérifiez les détails importants, comme les réservations et les horaires d’ouverture, avant de vous y fier. La fiche pratique d’une destination provient du même modèle et est réutilisée pendant quelques semaines : elle peut donc être périmée, les formalités d’entrée avant tout. Vérifiez toujours les règles de visa et d’entrée auprès d’une source officielle — le consulat ou l’ambassade de votre destination, ou votre compagnie aérienne — avant de réserver ou de voyager.

Sécurité

L’accès aux itinéraires enregistrés est restreint au niveau de la base de données, de sorte qu’un compte ne peut atteindre que ses propres données. Le trafic entre l’Application et nos serveurs est chiffré en transit, l’identifiant d’appareil est conservé dans le stockage sécurisé du système d’exploitation, et les identifiants utilisés pour l’application des quotas ne sont stockés que sous forme de hachages irréversibles. Aucune méthode de stockage ou de transmission électronique n’est sûre à 100 %, mais nous travaillons avec des prestataires reconnus et maintenons à jour les dépendances de l’Application.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre, par exemple lorsque l’Application ajoute ou retire une fonctionnalité ou un service. Les changements importants seront reflétés par la mise à jour de la date de « Dernière mise à jour » en haut de cette page.

Contact

Les questions concernant cette Politique de confidentialité ou vos données peuvent être envoyées via le formulaire de contact sur avakiam.com.

Traveley planifie des voyages avec l’IA, et une IA peut se tromper. Vérifiez les horaires, les prix et les disponibilités avant de partir, et surtout avant de réserver ou de payer quoi que ce soit.