VeriVoyage (auto-entrepreneur, France) s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.
VeriVoyage ne vend aucune donnée personnelle à des tiers. Jamais.
1. Données collectées
Données fournies volontairement
| Donnée | Quand | Obligatoire |
|---|---|---|
| Adresse email | Inscription, connexion Magic Link, vote destination | Oui |
| Prénom | Complétion du profil membre | Non |
| Données terrain | Contribution communautaire (prix, transport, hébergement…) | Non |
| Circuit de voyage | Création d'un circuit dans le cockpit | Non |
| Type de voyageur | Profil (solo, couple, famille…) | Non |
Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Session d'authentification | Maintenir la connexion Magic Link |
| Date et heure de connexion | Sécurité du compte |
| Préférences locales (localStorage) | Circuits et votes mémorisés localement |
Aucun traceur publicitaire, aucune analytics tierces (Google Analytics, Facebook Pixel).
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Authentification — connexion sans mot de passe via Magic Link
- Fonctionnement du service — sauvegarder vos circuits, afficher votre profil, calculer vos points
- Notifications — vous prévenir de l'ouverture d'un cockpit pour lequel vous avez voté
- Amélioration du service — comprendre quelles destinations sont les plus demandées
- Contributions communautaires — afficher vos données terrain avec votre prénom et la date de vérification
Nous n'utilisons pas vos données à des fins publicitaires.
3. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte membre (email + profil) | Jusqu'à suppression demandée ou 3 ans d'inactivité |
| Circuits personnels | Jusqu'à suppression par le membre ou fermeture du compte |
| Données terrain contribuées | Conservées pour la communauté même après suppression du compte (anonymisées) |
| Logs de connexion | 90 jours |
| Votes destinations | Durée de vie de la plateforme (données agrégées) |
4. Partage avec des tiers
VeriVoyage ne vend et ne loue aucune donnée personnelle. Les seuls tiers accédant à vos données sont nos sous-traitants techniques :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | Europe (EU) |
| Hostinger | Hébergement du site | EU (Chypre) |
| Brevo (à venir) | Envoi d'emails transactionnels | France |
| Anthropic / Claude | IA contextuelle dans le cockpit (questions anonymisées) | USA — données non personnelles |
Les partenaires affiliés (Booking.com, GetYourGuide, Airalo…) ne reçoivent aucune donnée personnelle. Les liens affiliés sont des redirections standards.
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :
Obtenir une copie de toutes vos données personnelles détenues par VeriVoyage.
Corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de votre compte et de vos données personnelles.
Vous opposer au traitement de vos données pour certaines finalités.
Recevoir vos données dans un format structuré et lisible par machine.
Demander la suspension du traitement de vos données dans certains cas.
Pour exercer ces droits, contactez-nous à bonjour@verivoyage.fr. Réponse sous 30 jours maximum.
Vous disposez également du droit de déposer une réclamation auprès de la CNIL : www.cnil.fr
6. Cookies et stockage local
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| sb-* (Supabase) | Cookie session | Authentification Magic Link | Session + 7 jours |
| vv_circuits | localStorage | Circuits sauvegardés localement | Permanent local |
| vv_emails | localStorage | Anti-doublon inscriptions | Permanent local |
| vv_hub_votes | localStorage | Anti-doublon votes destinations | Permanent local |
Aucun cookie publicitaire. Aucun cookie tiers à des fins de profilage.
Vous pouvez effacer le localStorage à tout moment depuis les paramètres de votre navigateur (Paramètres → Confidentialité → Effacer les données du site).
7. Sécurité
VeriVoyage met en oeuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Authentification sans mot de passe — Magic Link à usage unique, expiration 24h
- HTTPS obligatoire — toutes les communications chiffrées (TLS 1.3)
- Row Level Security (RLS) — chaque membre n'accède qu'à ses propres données dans Supabase
- Clés API sécurisées — clés sensibles jamais exposées côté client
- Hébergement EU — données stockées en Europe, conformes RGPD
En cas de violation de données susceptible d'affecter vos droits, vous serez notifié dans les délais légaux.
8. Nous contacter
Responsable du traitement des données
VeriVoyage — Auto-entrepreneur
Email : bonjour@verivoyage.fr
Délai de réponse : 30 jours maximum
Pour toute demande relative à vos données personnelles (accès, rectification, suppression),
envoyez un email en précisant votre demande et l'adresse email associée à votre compte.