Politique de confidentialité

1. Données que nous collectons

Nous traitons les catégories de données suivantes :

• Données de compte — adresse e-mail, nom facultatif et vos identifiants de connexion. La connexion est assurée par notre prestataire d’authentification Clerk : les mots de passe ne sont stockés par Clerk que sous forme hachée (jamais en clair), et si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail de Google.
• Paramètres de voyage et guides — ce que vous saisissez pour créer un guide (origine, destination, dates, budget, voyageurs, centres d’intérêt, langue) et le guide généré lui-même, conservés afin que vous puissiez y accéder de nouveau.
• Photos et notes — le contenu que vous téléversez dans votre galerie et sur votre carte de voyage.
• Historique des achats — le lot de jetons acheté, la date et son statut. Les données de carte de paiement sont collectées et traitées par Dodo Payments (vendeur officiel) ; nous ne recevons jamais l’intégralité de vos coordonnées de carte.
• Données techniques — journaux serveur (adresse IP, heure, page demandée) conservés à des fins de sécurité et de dépannage.

2. Pourquoi nous les traitons (bases légales)

• Pour fournir le service auquel vous avez souscrit — comptes, génération de guides, galerie, livraison de vos guides par e-mail (exécution du contrat).
• Pour traiter les achats, prévenir la fraude et conserver les documents comptables requis (contrat et obligation légale).
• Pour maintenir la sécurité du service et diagnostiquer les problèmes (intérêt légitime).
• Pour vous envoyer les e-mails de produit que vous avez demandés, comme « votre guide est prêt » ou la livraison d’un code cadeau (exécution du contrat). Nous n’envoyons actuellement aucun e-mail marketing.

3. Cookies

Cookies fonctionnels (toujours actifs, aucun consentement requis) : un cookie de session qui vous maintient connecté, un cookie de langue, un cookie de thème (clair/sombre) et un cookie mémorisant votre choix en matière d’analyse.

Cookies d’analyse (uniquement avec votre consentement) : si vous cliquez sur « Accepter les statistiques » dans la bannière de cookies, Google Analytics dépose des cookies statistiques afin que nous puissions voir comment le site est utilisé (pages visitées, provenance des visiteurs). Si vous refusez, aucune analyse n’est effectuée — le site fonctionne exactement de la même manière. Vous pouvez changer d’avis à tout moment en effaçant les cookies de ce site dans votre navigateur, ce qui fait réapparaître la bannière. Nous n’utilisons aucun cookie publicitaire.

4. Avec qui nous partageons les données (sous-traitants)

Nous ne partageons les données qu’avec les prestataires nécessaires au fonctionnement de Wayamigo, dans le cadre de leurs conditions de traitement des données :

• Clerk — création de compte et connexion (authentification). Clerk stocke pour notre compte votre adresse e-mail et votre mot de passe haché (ou votre identité de connexion Google).
• Dodo Payments — paiement et traitement des transactions (vendeur officiel).
• Anthropic — génération par IA du texte des guides. Les paramètres du voyage (destination, dates, budget, centres d’intérêt) sont envoyés pour générer votre guide ; votre nom, votre e-mail et votre identité de compte ne le sont pas.
• Resend — livraison d’e-mails transactionnels (guide prêt, confirmations d’achat, codes cadeaux).
• Google (Google Analytics) — statistiques d’utilisation agrégées, chargées UNIQUEMENT après que vous avez accepté les statistiques dans la bannière de cookies. Nous n’envoyons à Google ni votre nom ni votre adresse e-mail.
• Les fournisseurs de données de vols et de lieux (par exemple SerpApi pour les prix des vols, les services OpenStreetMap pour les lieux vérifiés) reçoivent les paramètres de recherche de voyage, jamais votre identité.
• Cloudflare et d’autres fournisseurs d’hébergement et d’infrastructure — domaine et diffusion des contenus, stockage des fichiers et statistiques de visite agrégées respectueuses de la vie privée (sans cookies, sans données personnelles, sans suivi intersites).

5. Conservation

Les données de votre compte, vos guides et vos photos sont conservés tant que votre compte existe, afin que votre historique de voyage vous reste accessible. Si vous supprimez votre compte, ils sont supprimés avec lui (à l’exception des documents que nous devons conserver en vertu de la loi, par exemple les documents comptables des achats). Les journaux serveur sont conservés pendant une courte période glissante.

6. Vos droits

Vous pouvez supprimer vous-même votre compte et TOUTES les données qui y sont liées (guides, PDF, photos, données de la carte de voyage, notes, jetons) à tout moment — sur votre page de profil, dans la section « Zone de danger ». La suppression est immédiate, définitive, et supprime également votre identité de connexion auprès de notre prestataire d’authentification (Clerk).

Pour tout le reste — accès, correction, exportation, limitation du traitement ou opposition à celui-ci — écrivez à [email protected] et nous répondrons dans le délai légalement requis. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

7. Transferts internationaux

Certains sous-traitants énumérés ci-dessus exploitent des infrastructures en dehors de votre pays (y compris aux États-Unis). Lorsque cela est requis, les transferts s’appuient sur des garanties reconnues telles que les clauses contractuelles types de l’UE ou un cadre d’adéquation auquel le sous-traitant participe.

8. Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

9. Modifications et contact

Nous annoncerons les modifications substantielles de la présente politique par e-mail ou sur le site. Questions relatives à la confidentialité : [email protected].