La présente politique décrit comment le site mapetiteviree.fr (« Ma petite virée ») collecte et traite les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
LENSKOV — Entrepreneur individuel (EI), SIRET 106 474 521 00015.
Contact : contact@mapetiteviree.fr
2. Données collectées
- Données de compte : adresse e-mail, mot de passe (stocké de façon chiffrée).
- Contenus de voyage : itinéraires, journées, activités, notes, photos, checklist, budget — les données que tu crées pour préparer et vivre tes voyages.
- Données d'abonnement et de paiement : les paiements sont traités par notre prestataire Stripe. Nous ne stockons aucune donnée de carte bancaire ; nous conservons uniquement le statut de l'abonnement.
- Requêtes à l'assistant IA : le contenu de tes demandes et de ton voyage est transmis à notre prestataire d'IA (Anthropic) pour générer les réponses ; nous journalisons les volumes d'utilisation (pas le contenu) pour la maîtrise des coûts.
- Données d'utilisation : préférences, journaux techniques (adresse IP, logs de connexion).
3. Finalités et bases légales
| Finalité | Base légale |
|---|
| Création et gestion du compte | Exécution du contrat |
| Préparation et partage des voyages | Exécution du contrat |
| Gestion des abonnements et paiements | Exécution du contrat |
| Assistant IA (génération d'itinéraires, suggestions) | Exécution du contrat |
| Notifications (si activées) | Consentement |
| Amélioration et sécurité du service | Intérêt légitime |
| Obligations comptables et légales | Obligation légale |
4. Destinataires et sous-traitants
Tes données peuvent être traitées par les prestataires suivants, agissant comme sous-traitants :
- Supabase — hébergement de la base de données, authentification et stockage des photos
- Vercel — hébergement du site
- Stripe — traitement des paiements
- Anthropic — traitement des requêtes de l'assistant IA
- Resend — envoi des e-mails de service (résumés, notifications)
- Travelpayouts — suivi des liens d'affiliation vers les partenaires de réservation
Aucune donnée n'est vendue à des tiers.
5. Transferts hors Union européenne
Certains prestataires (notamment Vercel, Stripe et Anthropic) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework.
6. Durée de conservation
- Compte et contenus de voyage : pendant toute la durée de vie du compte, puis suppression dans un délai de 3 mois après clôture.
- Données de facturation : conservées 10 ans, conformément aux obligations comptables.
- Journaux techniques : 12 mois.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait de ton consentement à tout moment.
Pour les exercer, écris à : contact@mapetiteviree.fr. Tu peux aussi exporter tes voyages à tout moment depuis l'application (format JSON), et introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies et stockage local
- Stockage strictement nécessaire au fonctionnement (session d'authentification, données de voyage en mode hors-ligne) — exempté de consentement.
- Suivi d'affiliation : lors de l'utilisation d'un lien partenaire, notre prestataire d'affiliation (Travelpayouts) peut déposer des cookies permettant d'attribuer la réservation. Ils ne servent pas à la publicité ciblée.
- Le site n'utilise pas de cookies publicitaires ni d'outil de mesure d'audience tiers.
- Mesure d'audience interne (sans cookie) : nous enregistrons nous-mêmes, sans service tiers, des événements anonymisés de parcours (pages clés visitées, étapes du formulaire de création, erreurs techniques) associés à un identifiant aléatoire stocké dans le navigateur, ainsi que la source de première visite (paramètres utm ou site référent). Base légale : intérêt légitime (amélioration du service et diagnostic des pannes). Pour un utilisateur connecté qui initie un paiement, l'événement est rattaché à son compte (suivi des commandes non abouties). Ces données sont consultables uniquement par l'éditeur et conservées 12 mois au maximum ; tu peux demander leur suppression à contact@mapetiteviree.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : mots de passe chiffrés, connexions HTTPS, cloisonnement des données par compte (row-level security), accès restreint.