Politique de Confidentialité

1. QUI TRAITE TES DONNÉES

Dareviz est un service en ligne qui te permet de rassembler les contenus de voyage que tu as trouvés et d'en composer un itinéraire. Cette politique t'explique quelles données sont traitées à cette occasion, pourquoi, pendant combien de temps, et ce que tu peux exiger.

Elle est écrite conformément au Règlement général sur la protection des données (UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Compte tenu de sa taille et de la nature de ses traitements, Dareviz n'est pas tenu de désigner un délégué à la protection des données. Toute question relative à tes données se traite à l'adresse ci-dessus.

2. QUELLES DONNÉES SONT TRAITÉES

2.1 Ton compte

• Prénom et adresse électronique
• Mot de passe, conservé sous forme chiffrée et jamais lisible par nous
• Si tu crées ton compte avec Google, ton prénom, ton adresse électronique et ton identifiant Google nous parviennent par ce biais, sans mot de passe à conserver de notre côté
• Date de création du compte et date de dernière connexion

2.2 Ton abonnement

L'achat se fait auprès de Lemon Squeezy, qui vend en son nom propre. Nous recevons de sa part le nom, l'adresse électronique, le pays de facturation, la formule souscrite et l'état du paiement.

Tes coordonnées bancaires ne nous parviennent jamais et ne transitent à aucun moment par nos serveurs.

2.3 Ce que tu rassembles dans le service

• Les liens, textes et notes que tu soumets pour analyse
• Les fiches d'activités qui en résultent, tes voyages et tes itinéraires
• Les personnes que tu invites sur un voyage collaboratif, et leurs contributions

2.4 La liste d'attente

Si tu t'inscris pour être prévenue du lancement de l'application mobile, nous conservons ton prénom et ton adresse électronique, et rien d'autre.

2.5 Données techniques

• Adresse IP, type de navigateur et d'appareil, dans les journaux du serveur
• Nombre de collectes consommées, pour appliquer le quota de ta formule
• Dates et heures de connexion, pour la sécurité du compte
• À ton inscription, un score anti-robot calculé par Google reCAPTCHA à partir de ton adresse IP et de signaux techniques de ton navigateur

2.6 Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données à qui que ce soit.
• Ni nous, ni les prestataires qui analysent tes liens, n'utilisons tes contenus pour entraîner des modèles d'intelligence artificielle.
• Nous ne déposons aucun cookie publicitaire ni aucun traceur de mesure d'audience.

3. POURQUOI, ET SUR QUELLE BASE LÉGALE

Chaque traitement repose sur l'une des bases prévues à l'article 6 du RGPD.

Traitement	Finalité	Base légale
Compte et fourniture du service	Te donner accès à Dareviz, analyser les liens que tu fournis, conserver tes voyages	Exécution du contrat
Abonnement et facturation	Encaisser, établir la facture, gérer la reconduction et la résiliation	Exécution du contrat et obligation légale
Comptabilité	Conserver les pièces comptables	Obligation légale (art. L123-22 du Code de commerce)
Messages liés au service	Confirmation, facture, information sur une évolution ou une panne	Exécution du contrat
Liste d'attente et lettre d'information	Te prévenir du lancement, t'envoyer les actualités	Consentement, retirable à tout moment
Sécurité et journaux techniques	Détecter les accès anormaux, prévenir la fraude, diagnostiquer les pannes	Intérêt légitime à protéger le service

4. CE QUI EST OBLIGATOIRE, CE QUI NE L'EST PAS

L'adresse électronique et le mot de passe sont nécessaires à la création du compte : sans eux, le service ne peut pas être fourni. Les données de facturation sont nécessaires à la souscription d'un abonnement payant.

Tout le reste est facultatif. Ne pas s'inscrire à la lettre d'information, ne pas renseigner son prénom ou ne pas inviter d'autres voyageurs n'a aucune conséquence sur l'accès au service.

5. QUI D'AUTRE Y A ACCÈS

Tes données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service. Chacun agit sur nos instructions, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, sauf mention contraire ci-dessous.

Hébergement

Paiement

Analyse automatisée de ton contenu

Seul le contenu nécessaire à l'analyse est transmis à Anthropic et à Google : le lien ou le texte que tu soumets, jamais ton identité, ton adresse électronique ni tes données de facturation. Ils ne conservent pas ces contenus au-delà du traitement et de la durée technique nécessaire à la sécurité de leur service.

Récupération du contenu de la source que tu soumets

Connexion et sécurité

Communication

Supervision technique

Tes données peuvent également être communiquées à une autorité judiciaire ou administrative lorsque la loi nous y oblige.

6. TRANSFERTS HORS DE L'UNION EUROPÉENNE

Une partie de tes données reste au sein de l'Union européenne : ta base de données, chez Supabase, à Francfort ; le serveur applicatif, chez Railway, à Amsterdam ; le site vitrine, chez Hostinger, à Chypre ; la récupération du contenu source, chez Apify, en République tchèque ; les emails, chez Brevo, en France ; la supervision technique des erreurs, chez Sentry.

Plusieurs traitements impliquent un transfert vers les États-Unis : l'interface du service, chez Vercel, l'encaissement des paiements, chez Lemon Squeezy, et une partie de l'analyse automatisée, chez Anthropic et chez Google - ces deux derniers contractés par ailleurs auprès de leur entité irlandaise.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, qui imposent au destinataire un niveau de protection équivalent à celui du RGPD, assorties des mesures supplémentaires que chaque prestataire documente.

Tu peux obtenir une copie de ces garanties en écrivant à dareviz.contact@gmail.com.

7. COMBIEN DE TEMPS

Aucune donnée n'est conservée indéfiniment. Chaque durée correspond à la finalité poursuivie ou à une obligation légale.

Donnée	Durée de conservation
Compte et contenus	Toute la durée du compte, puis 3 ans après la dernière connexion
Voyages après résiliation	30 jours, pour te laisser le temps de les exporter
Pièces comptables et factures	10 ans, obligation légale
Coordonnées bancaires	Jamais conservées par Dareviz
Liste d'attente et lettre d'information	Jusqu'au retrait du consentement, puis 3 ans au plus
Journaux techniques	12 mois

Un compte inactif depuis trois ans fait l'objet d'un message de relance. Sans réponse de ta part, il est supprimé.

8. COOKIES

Le site n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers.

Seuls sont utilisés les cookies strictement nécessaires au fonctionnement du service : maintien de ta session une fois connectée, et sécurité du formulaire. L'article 82 de la loi Informatique et Libertés dispense ces cookies de consentement, ce qui explique l'absence de bandeau.

Si un outil de mesure d'audience était mis en place, un bandeau permettant de refuser aussi facilement que d'accepter serait affiché au préalable, et la présente politique serait modifiée en conséquence.

9. DÉCISION AUTOMATISÉE ET PROFILAGE

L'analyse des liens que tu fournis est automatisée : c'est la fonction même du service. Elle produit des fiches d'activités que tu restes libre de modifier, de conserver ou de supprimer.

Aucune décision produisant des effets juridiques à ton égard, ou t'affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD. Aucun profilage n'est réalisé à des fins publicitaires.

10. SÉCURITÉ

Les mesures suivantes protègent tes données :

• Chiffrement des échanges entre ton navigateur et nos serveurs (HTTPS)
• Mots de passe stockés sous forme de condensats, jamais en clair
• Accès aux données limité aux seules personnes qui en ont besoin
• Sauvegardes régulières et journalisation des accès

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informée dans les meilleurs délais, et la CNIL le sera dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

11. MINEURS

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant un mineur. Si une telle collecte nous était signalée, les données seraient supprimées sans délai.

12. TES DROITS

Tu disposes sur tes données des droits suivants, que tu peux exercer à tout moment.

12.1 Comment les exercer

Écris à dareviz.contact@gmail.com. Nous répondons dans un délai d'un mois à compter de la réception de ta demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si elles sont nombreuses ; tu en serais alors informée dans le premier mois, avec les motifs de la prolongation.

Il peut nous arriver de demander une preuve d'identité, uniquement en cas de doute raisonnable sur l'identité du demandeur.

12.2 Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

13. MODIFICATIONS DE CETTE POLITIQUE

Cette politique peut évoluer. La date de dernière mise à jour, en haut de cette page, te permet de suivre ses évolutions.

La version en vigueur est toujours celle publiée sur dareviz.com.

14. CONTACT

Pour toute question sur cette politique ou sur le traitement de tes données :