Politique de confidentialité

Dernière mise à jour : [DATE]

Modèle à compléter et à faire valider. Ce document est un point de départ rédigé pour refléter le fonctionnement décrit de l'application. Il ne constitue pas un conseil juridique. Faites-le relire (idéalement par un professionnel) avant publication, et complétez les champs entre crochets.

La présente politique explique quelles données sont traitées lorsque vous utilisez [NOM_DU_SERVICE] (« le Service »), accessible à l'adresse [https://mon-app-voyage.vercel.app], édité par [ÉDITEUR / RESPONSABLE DE TRAITEMENT]. Pour toute question, contact : [EMAIL_CONTACT].

1. Principe : pas de profilage

Le Service fonctionne sans création de compte pour un usage normal et ne cherche pas à vous profiler. Il ne diffuse pas de publicité et ne revend aucune donnée. Au-delà d'un quota gratuit de générations, une adresse email peut vous être demandée pour continuer à utiliser le Service (voir §2).

2. Données traitées

Réponses au questionnaire (destination, dates, centres d'intérêt, options de voyage) : transmises au serveur pour générer votre itinéraire. Elles peuvent être conservées sous forme anonymisée dans un cache afin d'accélérer les futures demandes identiques et d'économiser des ressources. Aucun identifiant personnel n'y est associé.
Avis (feedback) : si vous laissez un 👍/👎 et un commentaire libre, ceux-ci sont enregistrés pour améliorer le Service. N'indiquez pas d'informations personnelles dans le champ commentaire.
Adresse email (uniquement si vous franchissez le quota gratuit) : conservée pour faire respecter ce quota (limitation des abus / des coûts) et, si et seulement si vous le cochez explicitement, pour vous envoyer occasionnellement des idées de voyage. Vous pouvez en demander la suppression à tout moment (voir §6). Bases légales : intérêt légitime (anti-abus) et, pour les emails d'idées de voyage, votre consentement.
Adresse IP : utilisée de manière transitoire pour la protection anti-abus (limitation du nombre de requêtes) et la vérification anti-robot. Elle n'est pas utilisée pour vous profiler. Pour plafonner les abus, nous conservons un compteur journalier associé à une empreinte (hachée et salée) de votre adresse IP — jamais l'adresse en clair — supprimé automatiquement sous 48 h. Base légale : intérêt légitime (prévention des abus et maîtrise des coûts).
Préférence de langue : mémorisée localement dans votre navigateur (localStorage), pas sur nos serveurs.

3. Prestataires et destinataires

Pour fournir le Service, certaines données techniques transitent par des prestataires tiers, soumis à leurs propres politiques :

Hébergement : Vercel (hébergement de l'application) et Supabase (base de données du cache et des avis).
Cloudflare Turnstile : vérification anti-robot (peut traiter des signaux techniques de votre navigateur).
Google Maps Platform (Places API / Autocomplete) : le texte de destination que vous saisissez peut être envoyé à Google pour proposer des suggestions de lieux et retrouver des points sur la carte. Ce traitement est soumis à la politique de confidentialité de Google.
Fournisseurs d'IA (Google Gemini, Cerebras, Groq) : les réponses au questionnaire sont envoyées à un de ces moteurs pour générer le contenu de l'itinéraire.
Données de villes : la liste de villes utilisée pour les suggestions provient de GeoNames (licence CC BY).

4. Cookies et stockage local

Le Service n'utilise pas de cookies publicitaires ni de traceurs marketing. Il dépose uniquement un cookie technique strictement nécessaire (mav_vid, identifiant anonyme) servant à compter les générations et à prévenir les abus ; ce type de cookie de sécurité / anti-fraude est exempté de consentement. Par ailleurs, une préférence de langue est mémorisée localement (localStorage) dans votre navigateur, pas sur nos serveurs.

5. Durée de conservation

Les entrées de cache et les avis sont conservés le temps nécessaire au bon fonctionnement et à l'amélioration du Service [PRÉCISER UNE DURÉE, ex. 24 mois]. L'adresse IP n'est pas conservée au-delà de la fenêtre anti-abus.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Le Service ne créant pas de compte, la plupart des données ne permettent pas de vous identifier. Pour exercer un droit ou poser une question, écrivez à [EMAIL_CONTACT]. Vous pouvez aussi saisir la CNIL.

7. Mineurs

Le Service n'est pas destiné aux enfants de moins de [15] ans.

8. Modifications

Cette politique peut évoluer ; la date de mise à jour en haut de page fait foi.

Conditions générales d'utilisation