Politique de Confidentialité

1. QUI TRAITE TES DONNÉES

Dareviz est un service en ligne qui te permet de rassembler les contenus de voyage que tu as trouvés et d'en composer un itinéraire. Cette politique t'explique quelles données sont traitées à cette occasion, pourquoi, pendant combien de temps, et ce que tu peux exiger.

Elle est écrite conformément au Règlement général sur la protection des données (UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Compte tenu de sa taille et de la nature de ses traitements, Dareviz n'est pas tenu de désigner un délégué à la protection des données. Toute question relative à tes données se traite à l'adresse ci-dessus.

2. QUELLES DONNÉES SONT TRAITÉES

2.1 Ton compte

• Prénom et adresse électronique
• Mot de passe, conservé sous forme chiffrée et jamais lisible par nous
• Si tu crées ton compte avec Google, ton prénom, ton adresse électronique et ton identifiant Google nous parviennent par ce biais, sans mot de passe à conserver de notre côté
• Date de création du compte et date de dernière connexion

2.2 Ton abonnement

L'achat se fait auprès de Lemon Squeezy, qui vend en son nom propre. Nous recevons de sa part le nom, l'adresse électronique, le pays de facturation, la formule souscrite et l'état du paiement.

Tes coordonnées bancaires ne nous parviennent jamais et ne transitent à aucun moment par nos serveurs.

2.3 Ce que tu rassembles dans le service

• Les liens, textes et notes que tu soumets pour analyse
• Les fiches d'activités qui en résultent, tes voyages et tes itinéraires
• Les personnes que tu invites sur un voyage collaboratif, et leurs contributions

2.4 La liste d'attente

Si tu t'inscris pour être prévenue du lancement de l'application mobile, nous conservons ton prénom et ton adresse électronique, et rien d'autre.

2.5 Tes messages

Si tu nous écris par le formulaire de contact, si tu donnes ton avis ou si tu signales un bug depuis l'application, nous recevons ce que tu as saisi : ton nom ou ton prénom, ton adresse électronique, ton message, la note que tu donnes et, pour un bug, la page concernée.

2.6 Données techniques

• Adresse IP, type de navigateur et d'appareil, dans les journaux du serveur
• Nombre de collectes consommées, pour appliquer le quota de ta formule
• Dates et heures de connexion, pour la sécurité du compte
• À ton inscription, un score anti-robot calculé par Google reCAPTCHA à partir de ton adresse IP et de signaux techniques de ton navigateur
• À ton inscription, ton adresse IP, pour limiter le nombre de comptes ouverts depuis une même connexion et pouvoir identifier qui a ouvert un compte en cas d'abus, et ton adresse électronique ramenée à une forme normalisée, pour qu'un même essai gratuit ne soit pas obtenu plusieurs fois

2.7 Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données à qui que ce soit.
• Ni nous, ni les prestataires qui analysent tes liens, n'utilisons tes contenus pour entraîner des modèles d'intelligence artificielle.
• Nous ne déposons aucun cookie publicitaire ni aucun traceur de mesure d'audience.

3. POURQUOI, ET SUR QUELLE BASE LÉGALE

Chaque traitement repose sur l'une des bases prévues à l'article 6 du RGPD.

Traitement	Finalité	Base légale
Compte et fourniture du service	Te donner accès à Dareviz, analyser les liens que tu fournis, conserver tes voyages	Exécution du contrat
Abonnement et facturation	Encaisser, établir la facture, gérer la reconduction et la résiliation	Exécution du contrat et obligation légale
Comptabilité	Conserver les pièces comptables	Obligation légale (art. L123-22 du Code de commerce)
Messages liés au service	Confirmation, facture, information sur une évolution ou une panne	Exécution du contrat
Liste d'attente et lettre d'information	Te prévenir du lancement, t'envoyer les actualités	Consentement, retirable à tout moment
Messages, avis et signalements	Te répondre, corriger un problème signalé, améliorer le service	Intérêt légitime à répondre à tes messages et à améliorer le service
Sécurité et journaux techniques	Détecter les accès anormaux, prévenir la fraude, diagnostiquer les pannes	Intérêt légitime à protéger le service
Prévention des abus à l'inscription	Limiter les inscriptions en série, éviter qu'un même essai gratuit soit obtenu plusieurs fois, identifier qui a ouvert un compte en cas d'abus ou de demande d'une autorité	Intérêt légitime à protéger le service et son offre d'essai
Identification d'un compte supprimé	Pouvoir dire à une autorité judiciaire qui a ouvert un compte, si elle le demande	Obligation légale (article 6 de la loi pour la confiance dans l'économie numérique, décret n° 2021-1362)

4. CE QUI EST OBLIGATOIRE, CE QUI NE L'EST PAS

L'adresse électronique et le mot de passe sont nécessaires à la création du compte : sans eux, le service ne peut pas être fourni. Les données de facturation sont nécessaires à la souscription d'un abonnement payant.

Tout le reste est facultatif. Ne pas s'inscrire à la lettre d'information, ne pas renseigner son prénom ou ne pas inviter d'autres voyageurs n'a aucune conséquence sur l'accès au service.

5. QUI D'AUTRE Y A ACCÈS

Tes données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service. Chacun agit sur nos instructions, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, sauf mention contraire ci-dessous.

Hébergement

Paiement

Analyse automatisée de ton contenu

Seul le contenu nécessaire à l'analyse est transmis à Anthropic et à Google : le lien ou le texte que tu soumets, jamais ton identité, ton adresse électronique ni tes données de facturation. Ils ne conservent pas ces contenus au-delà du traitement et de la durée technique nécessaire à la sécurité de leur service.

Récupération du contenu de la source que tu soumets

Connexion et sécurité

Communication

Supervision technique

Formulaires

Carte et lieux de tes fiches

Affichage du site et de l'application

Pour afficher d'autres éléments, ton navigateur charge aussi des ressources depuis des serveurs tiers, qui reçoivent ton adresse IP comme tout serveur web : les fonds de carte de CARTO, utilisés seulement quand la carte Google ne peut pas s'afficher, la recherche de lieux d'OpenStreetMap (Nominatim), qui reçoit aussi le nom d'un lieu pas encore placé sur la carte, les bibliothèques de code de jsDelivr sur la page d'accueil du site, et certaines images de fiches, chargées depuis le site d'où elles proviennent.

Ces services d'affichage, Google Fonts compris, ne sont pas nos sous-traitants : ils traitent ton adresse IP pour te servir la ressource demandée, selon leur propre politique.

Tes données peuvent également être communiquées à une autorité judiciaire ou administrative lorsque la loi nous y oblige.

6. TRANSFERTS HORS DE L'UNION EUROPÉENNE

Une partie de tes données reste au sein de l'Union européenne : ta base de données, chez Supabase, à Francfort ; le serveur applicatif, chez Railway, à Amsterdam ; le site vitrine, chez Hostinger, à Chypre ; la récupération du contenu source, chez Apify, en République tchèque ; les emails, chez Brevo, en France ; la supervision technique des erreurs, chez Sentry.

Plusieurs traitements impliquent un transfert vers les États-Unis : l'interface du service, chez Vercel, l'encaissement des paiements, chez Lemon Squeezy, les formulaires, chez Formspree, et une partie de l'analyse automatisée, chez Anthropic et chez Google - ces deux derniers contractés par ailleurs auprès de leur entité irlandaise.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, qui imposent au destinataire un niveau de protection équivalent à celui du RGPD, assorties des mesures supplémentaires que chaque prestataire documente. Formspree indique s'appuyer sur ces mêmes clauses, mais ne publie pas son accord de traitement des données ; nous le lui avons demandé.

La carte Google Maps et les services d'affichage de la section 5 (polices, fonds de carte de secours, bibliothèques de code) peuvent servir leurs ressources depuis des serveurs situés hors de l'Union européenne. Ils reçoivent ce que reçoit tout serveur web à qui ton navigateur demande une ressource (adresse IP, type de navigateur) et, pour la recherche de lieux, le nom du lieu cherché.

Tu peux obtenir une copie de ces garanties en écrivant à dareviz.contact@gmail.com.

7. COMBIEN DE TEMPS

Aucune donnée n'est conservée indéfiniment. Chaque durée correspond à la finalité poursuivie ou à une obligation légale.

Donnée	Durée de conservation
Compte et contenus	Toute la durée du compte, puis 3 ans après la dernière connexion
Compte supprimé	90 jours dans une archive à part, puis effacement définitif
Nom, prénom et adresse électronique d'un compte supprimé	5 ans après la suppression, obligation légale
Identifiant Google (connexion avec Google) et empreinte du mot de passe d'un compte supprimé	1 an après la suppression, obligation légale
Voyages après résiliation	30 jours, pour te laisser le temps de les exporter
Pièces comptables et factures	10 ans, obligation légale
Coordonnées bancaires	Jamais conservées par Dareviz
Liste d'attente et lettre d'information	Jusqu'au retrait du consentement, puis 3 ans au plus
Journaux techniques	30 jours au plus
Historique d'envoi des emails	12 mois
Adresse IP enregistrée à l'inscription	1 an après l'inscription, même si le compte est supprimé avant
Registre des essais gratuits (adresse électronique normalisée, dates d'inscription)	Toute la durée du compte, puis 3 ans
Messages, avis et signalements	3 ans après notre dernier échange

Quand tu supprimes ton compte, tes données quittent le service tout de suite. Une copie reste 90 jours dans une archive à part, qui ne sert qu'à une chose : rétablir ton compte si tu nous le demandes, par exemple après une suppression faite par erreur, tant que ton adresse n'a pas servi à ouvrir un nouveau compte entre-temps. Au bout de 90 jours, l'archive est effacée automatiquement.

Trois choses restent après la suppression. Ton adresse électronique, ramenée à une forme normalisée, est gardée 3 ans dans le registre des essais gratuits, pour qu'un essai ne soit pas obtenu une seconde fois en supprimant puis en recréant un compte. L'adresse IP de ton inscription est gardée jusqu'à un an après celle-ci, pour pouvoir identifier qui a ouvert un compte en cas d'abus ou de demande d'une autorité.

Et la loi oblige un service qui héberge les contenus de ses utilisateurs à garder de quoi identifier qui a ouvert un compte. Ton nom, ton prénom et ton adresse électronique sont donc gardés 5 ans après la suppression. L'identifiant de ton compte Google, si tu t'y connectais avec, et l'empreinte de ton mot de passe (jamais le mot de passe lui-même) le sont 1 an. Ce registre est rangé à part, il ne contient rien de tes voyages ni de tes fiches, et il ne sert qu'à répondre à une demande d'une autorité judiciaire.

Un compte inactif depuis trois ans fait l'objet d'un message de relance. Sans réponse de ta part, il est supprimé.

8. COOKIES

Ni le site ni l'application n'utilisent de cookie publicitaire ou de traceur de mesure d'audience.

L'application garde dans ton navigateur ce qui lui est strictement nécessaire : ta session une fois connectée, tes préférences (langue, devise, affichage), tes brouillons de notes en cours et des copies temporaires qui accélèrent l'affichage. Ces éléments restent sur ton appareil et ne servent qu'à faire fonctionner le service. L'article 82 de la loi Informatique et Libertés les dispense de consentement.

La carte de l'application, fournie par Google Maps, ne dépose aucun cookie et n'écrit rien dans ton navigateur. Elle reçoit ton adresse IP pour t'envoyer la carte, comme les autres services d'affichage de la section 5. Rien de tout cela ne demande ton consentement, d'où l'absence de bandeau.

Sur la page d'inscription, le service anti-robot Google reCAPTCHA (section 5) peut aussi lire et déposer ses propres traceurs, pour vérifier que l'inscription vient d'une personne et non d'un programme.

Si un outil de mesure d'audience était mis en place, cette section serait mise à jour avant sa mise en service. S'il devait déposer des traceurs soumis à consentement, un bandeau permettant de refuser aussi facilement que d'accepter serait affiché au préalable.

9. DÉCISION AUTOMATISÉE ET PROFILAGE

L'analyse des liens que tu fournis est automatisée : c'est la fonction même du service. Elle produit des fiches d'activités que tu restes libre de modifier, de conserver ou de supprimer.

Aucune décision produisant des effets juridiques à ton égard, ou t'affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD. Aucun profilage n'est réalisé à des fins publicitaires.

10. SÉCURITÉ

Les mesures suivantes protègent tes données :

• Chiffrement des échanges entre ton navigateur et nos serveurs (HTTPS)
• Mots de passe stockés sous forme de condensats, jamais en clair
• Accès aux données limité aux seules personnes qui en ont besoin
• Sauvegardes régulières et journalisation des accès

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informée dans les meilleurs délais, et la CNIL le sera dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

11. MINEURS

Le service est ouvert à partir de 15 ans. En dessous de cet âge, la création d'un compte nécessite le consentement conjoint du mineur et de son représentant légal, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés. Si nous apprenions qu'un compte a été ouvert par une personne de moins de 15 ans sans ce consentement, ses données seraient supprimées sans délai.

12. TES DROITS

Tu disposes sur tes données des droits suivants, que tu peux exercer à tout moment.

12.1 Comment les exercer

Écris à dareviz.contact@gmail.com. Nous répondons dans un délai d'un mois à compter de la réception de ta demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si elles sont nombreuses ; tu en serais alors informée dans le premier mois, avec les motifs de la prolongation.

Il peut nous arriver de demander une preuve d'identité, uniquement en cas de doute raisonnable sur l'identité du demandeur.

12.2 Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

13. MODIFICATIONS DE CETTE POLITIQUE

Cette politique peut évoluer. La date de dernière mise à jour, en haut de cette page, te permet de suivre ses évolutions.

La version en vigueur est toujours celle publiée sur dareviz.com.

14. CONTACT

Pour toute question sur cette politique ou sur le traitement de tes données :