Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question sur vos données, écrivez-nous depuis la page Contact en choisissant l'objet « Données personnelles ».

2.Ce que nous collectons, et pourquoi

• Planificateur sans compte : vos réponses (dates, villes, budget…) restent dans votre navigateur. Rien ne nous est envoyé tant que vous n'avez pas obtenu votre circuit.
• Espace voyage : après votre premier circuit, un compte anonyme est créé automatiquement (un identifiant aléatoire, sans nom ni adresse) pour garder vos voyages, votre profil (prénom facultatif, couleur, pays de départ) et votre liste de préparation. Base légale : l'exécution du service que vous utilisez.
• Adresse e-mail ou connexion Google : seulement si vous choisissez de les ajouter, pour retrouver votre espace sur un autre appareil. Avec Google, nous recevons aussi votre nom et votre photo de profil. Base légale : l'exécution du service.
• Formulaire de contact : votre nom, votre adresse e-mail et votre message, pour vous répondre. Conservés 180 jours puis effacés automatiquement.
• Assistant de discussion (IA) : vos messages sont transmis à Google (Gemini) pour générer la réponse ; nous ne conservons pas les conversations. N'y indiquez pas d'informations sensibles.
• Mesure d'audience : Google Analytics 4, chargé par Google Tag Manager, uniquement si vous l'acceptez dans le bandeau. Si vous refusez, aucun cookie de mesure n'est déposé. Base légale : votre consentement, retirable à tout moment.
• Recherche de vols (Last minute) : vos critères (villes, dates) sont transmis à notre fournisseur de tarifs, Travelpayouts, pour afficher les prix.
• Liens partenaires (réservations) : quand vous suivez un lien vers un partenaire, nous enregistrons le clic (partenaire, emplacement sur la page) sans votre adresse IP. Sur le site du partenaire, sa propre politique de confidentialité s'applique.
• Sécurité : votre adresse IP sert de compteur pendant 26 heures au maximum pour limiter les abus (assistant, formulaire de contact). Elle n'est pas associée à vos voyages ni à vos messages.

3.Prestataires

Nous ne vendons aucune donnée. Nous faisons appel à ces prestataires, chacun pour sa seule mission :

• Cloudflare — hébergement du site, du formulaire et des protections anti-abus.
• Supabase — comptes, voyages et profils.
• Google — Analytics (avec votre accord), Gemini (assistant), connexion avec Google (si vous la choisissez).
• Travelpayouts — tarifs des vols.
• OpenFreeMap, Esri, MapTiler — fonds de carte (votre navigateur leur demande les images de carte, comme pour toute page web).

4.Transferts hors de l'Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire.

5.Durées de conservation

• Espace voyage et profil : tant que vous ne les supprimez pas.
• Messages du formulaire de contact : 180 jours.
• Compteurs anti-abus liés à l'adresse IP : 26 heures au maximum.
• Mesure d'audience : 14 mois au maximum, et seulement si vous l'avez acceptée.

6.Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible, vous opposer à un traitement ou en demander la limitation.

Depuis « Mon compte », vous téléchargez toutes vos données et supprimez votre compte en un clic : vos voyages, votre profil et votre adresse sont alors effacés. Pour toute autre demande, utilisez la page Contact. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays (en France, la CNIL : cnil.fr).

7.Cookies et stockage dans le navigateur

Vous pouvez changer d'avis à tout moment avec le lien « Paramètres des cookies » en bas de chaque page.

• pmm-consent-v1 : votre choix sur la mesure d'audience. Nécessaire.
• pmm-auth : la session de votre espace voyage. Nécessaire si vous avez un espace.
• pmm-last-trip-id et le voyage en cours : pour retrouver votre circuit. Nécessaires.
• _ga et _ga_* : Google Analytics, seulement après votre accord. Supprimés si vous retirez votre consentement.

8.Modifications

Si nous changeons la façon dont nous traitons vos données, cette page sera mise à jour et sa date modifiée.