Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est AT PRO SERVICES (SASU, SIREN 100 163 666), dont le siège est situé 48 rue des Fusillés, 62330 Guarbecque, France, éditeur de voyageensemble.fr. Pour toute question relative à vos données : [contact@voyageensemble.fr].

2. Données collectées

Lors de l'inscription

• Email
• Mot de passe (chiffré par bcrypt, jamais stocké en clair)
• Prénom

Renseignées par l'utilisateur

• Photo de profil
• Bio
• Numéro de téléphone (privé, non visible des autres voyageurs)

Lors d'un paiement

• Identifiants Stripe (customer ID, payment intent ID)
• Empreintes anonymisées de l'adresse IP et du navigateur (hashées) à des fins de prévention de la fraude

Aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements sont traités directement par Stripe.

3. Finalités du traitement

• Fournir et maintenir le service (création de compte, mise en relation)
• Traiter les paiements et remboursements
• Prévenir la fraude et les abus
• Répondre à vos demandes de support
• Vous notifier d'événements importants liés à vos voyages (par email)

4. Bases légales

Les traitements reposent sur :

• Exécution du contrat (CGU acceptées) pour la fourniture du service
• Intérêt légitime pour la prévention de la fraude
• Obligation légale pour la conservation des justificatifs de paiement
• Consentement pour les éventuelles communications marketing (jamais activées par défaut)

5. Durée de conservation

• Compte actif : tant que votre compte existe.
• Suppression de compte : les données sont supprimées sous 30 jours, sauf obligation légale (factures et justificatifs de paiement conservés 10 ans).
• Logs techniques : 12 mois maximum.
• Empreintes anti-fraude (IP/UA hashées) : 6 mois.

6. Sous-traitants et destinataires

Vos données peuvent être communiquées aux prestataires suivants, dans la stricte mesure nécessaire au service :

• Stripe (paiements) — Irlande, conforme RGPD
• OVHcloud (hébergement applicatif et stockage des images) — OVH SAS, Roubaix, France

Aucune donnée n'est cédée ou vendue à des tiers à des fins commerciales.

Visibilité entre membres

Certaines informations (prénom, photo de profil, bio, messages, idées d'itinéraires) sont volontairement visibles par les autres voyageurs d'un même voyage. La Plateforme n'est qu'un intermédiaire technique : les échanges et les données que vous communiquez directement à d'autres membres relèvent de votre responsabilité. Ne partagez que ce que vous acceptez de rendre visible à vos co-voyageurs.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de limitation du traitement
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits : [contact@voyageensemble.fr]. Nous répondons sous 30 jours maximum.

8. Cookies

Cookies nécessaires — ils font fonctionner le service : maintien de votre session d'authentification et mémorisation de vos préférences d'affichage. Ils ne servent à aucun suivi et ne peuvent pas être désactivés sans rendre le site inutilisable.

Mesure d'audience — nous utilisons Google Analytics 4 pour connaître la fréquentation des pages et repérer ce qui fonctionne mal. Ces cookies déposent un identifiant de navigateur et transmettent à Google des données de navigation (pages vues, durée, appareil, pays), avec adresse IP anonymisée. Ils sont conservés au maximum 14 mois.

Rien n'est déposé sans votre accord. Aucun cookie de mesure d'audience n'est écrit, et aucune requête n'est envoyée à Google, tant que vous n'avez pas accepté. Ne pas répondre au bandeau équivaut à un refus. Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

Google agit ici comme sous-traitant et peut transférer ces données hors de l'Union européenne. Vous pouvez consulter la politique de confidentialité de Google.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, mots de passe hashés (bcrypt), sauvegardes régulières, accès limité aux données. En cas de violation de données personnelles, vous serez notifié sans délai injustifié et la CNIL informée conformément à la réglementation.

10. Évolution de la politique

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. Les changements substantiels vous seront notifiés par email.