Politique de confidentialité

François Boulay-Handfield, propriétaire unique enregistré au Québec, Canada (NEQ 2282395468), exploitant Volopro, est le responsable du traitement des informations décrites dans la présente politique. Pour toute demande relative à la protection de vos données, contactez-nous à l’adresse legal@volopro.app.

En tant qu’entreprise québécoise, nous traitons également vos renseignements personnels conformément à la Loi 25 du Québec et à la PIPEDA du Canada. La personne responsable de la protection des renseignements personnels est François Boulay-Handfield (legal@volopro.app).

• Données de compte — votre adresse e-mail, votre nom, votre mot de passe (haché, jamais stocké en clair) et des informations de profil facultatives (ville, pays, nationalité, deuxième nationalité, date d’expiration de chaque passeport, langues préférées, style de voyage, devise et photo de profil). Les données de passeport se limitent à une nationalité et une date d’expiration — jamais un numéro ni une copie numérisée. Elles nous servent à vérifier pour vous les règles d’entrée et de validité de chaque destination, à vous montrer les conseils aux voyageurs et les consulats de votre propre pays, et à vous prévenir avant l’expiration d’un passeport.
• Contenus que vous créez — voyages et leurs étapes, budgets, tâches à faire, listes de bagages, voyages enregistrés et images mises en ligne. Lorsque vous organisez un voyage, vous pouvez ajouter des compagnons de voyage : leur nom et leur genre, ainsi que — si vous le souhaitez — leur nationalité et la date d’expiration de leur passeport. Les données de passeport d’un compagnon ne sont visibles que par vous, qui organisez le voyage. Les personnes que vous invitez à un voyage voient une vérification aux frontières calculée à partir de leur propre profil, jamais du vôtre. Si vous indiquez la date d’expiration du passeport d’un compagnon, nous vous envoyons un e-mail et une notification avant qu’il ne soit plus accepté pour la plupart des voyages. Ce message le nomme, mais n’indique jamais la date.
• Statistiques d’utilisation — des événements relatifs à la manière dont l’application est utilisée (pages consultées, fonctionnalités cliquées), rattachés à votre compte lorsque votre session est ouverte. Ces statistiques produit sont collectées uniquement avec votre consentement. Nous ne recueillons ni le texte que vous saisissez ni les valeurs que vous renseignez.
• Décompte des requêtes — nos serveurs comptabilisent le nombre de requêtes API émises par votre compte chaque heure, afin de dimensionner et d’exploiter le service. Ce traitement s’effectue sans consentement, sur le fondement de notre intérêt légitime ; il se limite à un simple décompte (sans aucun détail de page, de fonctionnalité ou de contenu) et est conservé sur nos serveurs — rien n’est stocké sur votre appareil ni lu depuis celui-ci.
• Registres de service : quelques actions que vous demandez au service sont enregistrées, que vous ayez ou non consenti aux statistiques : votre inscription et la méthode utilisée, la création d’un voyage, l’ajout d’une nationalité de passeport (sans indiquer laquelle), le début ou l’aboutissement d’un paiement et l’offre concernée, la résiliation de votre abonnement et la catégorie de motif transmise par Stripe (jamais le commentaire que vous auriez saisi), la suppression de votre compte, avec votre offre et, le cas échéant, le motif choisi dans notre liste, ainsi que votre réponse au bandeau de cookies. Chaque enregistrement contient l’événement, l’heure et votre compte (sauf la réponse aux cookies et la suppression du compte, enregistrées sans lui) ; jamais un nom, une adresse e-mail, le contenu d’un voyage ni les données de passeport elles-mêmes. Nous les conservons sur le fondement de notre intérêt légitime à savoir si le service fonctionne, et les supprimons automatiquement au bout de 90 jours.
• Journaux d’erreurs — des informations techniques lorsqu’une anomalie survient (message d’erreur, trace de la pile, page concernée), rattachées à votre compte lorsque votre session est ouverte, afin que nous puissions y remédier. Nous ne recueillons ni le texte que vous saisissez ni les valeurs que vous renseignez.

• Pour fournir le service (exécution d’un contrat) — votre compte et vos contenus.
• Pour en assurer le bon fonctionnement et la sécurité (intérêt légitime) — journaux d’erreurs, limitation du débit des requêtes, prévention de la fraude et des abus, et décompte des requêtes par compte afin de mesurer la charge et de dimensionner le service. Vous pouvez vous opposer à tout moment à un traitement fondé sur l’intérêt légitime en nous écrivant à l’adresse legal@volopro.app.
• Pour améliorer le produit (consentement) — statistiques d’utilisation. Vous pouvez retirer votre consentement à tout moment.
• Pour mesurer les résultats de nos annonces (consentement) — décompte des inscriptions issues de nos annonces Google. Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies.
• Pour traiter les paiements (exécution d’un contrat) — si vous souscrivez à une formule payante.

Nous serons brefs, car nous en utilisons très peu :

• Nécessaires — un jeton de connexion et une préférence de langue. Indispensables au fonctionnement de l’application ; aucun consentement requis.
• Statistiques — un enregistrement de votre choix en matière de consentement. Aucune statistique produit n’est collectée tant que vous n’y avez pas consenti, et nous respectons le signal Global Privacy Control / Do Not Track de votre navigateur, que nous considérons comme un refus. Dans l’application, ce choix vous est demandé une seule fois et conservé sur votre appareil ; il n’existe pas d’équivalent du Global Privacy Control au niveau du système d’exploitation, les statistiques restent donc désactivées tant que vous ne les avez pas activées, et vous pouvez le modifier à tout moment dans votre profil.
• Mesure publicitaire — désactivée tant que vous ne l’avez pas autorisée dans le bandeau cookies ou dans les Paramètres des cookies. Une fois votre accord donné, votre navigateur charge la balise de Google (gtag.js), qui dépose sur notre site les cookies publicitaires de Google (_gcl_au, et _gcl_aw si vous arrivez par l’une de nos annonces) d’une durée de vie maximale de 90 jours, afin que Google Ads puisse compter les inscriptions issues de nos annonces. Google peut aussi lire ou déposer ses propres cookies sur ses propres domaines, pour les durées qu’il fixe. Les signaux Global Privacy Control et Do Not Track valent refus, sauf si vous activez vous-même la mesure publicitaire dans les Paramètres des cookies. L’application mobile n’effectue aucune mesure publicitaire.

• Compte et contenus : jusqu’à ce que vous les supprimiez ou que vous fermiez votre compte.
• Voyages que vous supprimez : conservés 30 jours dans la corbeille pour que vous puissiez les restaurer, puis supprimés définitivement. La fermeture de votre compte les supprime immédiatement.
• Journaux d’erreurs et événements statistiques : supprimés automatiquement au bout de 90 jours.
• Notifications : supprimées automatiquement 90 jours après leur création.
• Activité du voyage (les modifications récentes affichées sur un voyage) : supprimée automatiquement au bout de 90 jours.
• Invitations envoyées à une adresse e-mail : valables 30 jours, puis supprimées 30 jours après leur expiration ou leur retrait, afin qu’un clic tardif obtienne encore une réponse claire.
• Décompte des requêtes : supprimé automatiquement au bout de 30 jours.
• Mois d’activité (uniquement les mois civils au cours desquels votre compte a émis une requête) : conservés tant que votre compte existe, afin que nous puissions savoir si les personnes reviennent.
• Données de paiement : conservées conformément aux obligations légales fiscales et comptables.
• Lorsque vous supprimez votre compte, vos données sont immédiatement retirées du service en production. Des copies résiduelles peuvent subsister dans les sauvegardes opérationnelles jusqu’à ce que ces sauvegardes soient remplacées. Ce remplacement est effectué manuellement et nous nous efforçons de le faire dans un délai de 30 jours.
• Cookies de mesure publicitaire de Google sur notre site : 90 jours au plus, supprimés immédiatement si vous retirez votre consentement.

Nous ne partageons vos données qu’avec les sous-traitants nécessaires au fonctionnement du service :

• Stripe — traitement des paiements.
• Railway — hébergement de l’application.
• MongoDB Atlas — hébergement de la base de données ; c’est là que sont stockées les données de votre compte et de vos voyages.
• Amazon Web Services (S3 et CloudFront) — stockage et diffusion des images.
• Resend — e-mails transactionnels et de notification (par exemple, réinitialisation du mot de passe) ; une notification peut nommer une personne de votre voyage.
• Unsplash — photos. Lorsque vous effectuez une recherche dans sa bibliothèque, les mots que vous saisissez sont transmis à Unsplash via notre serveur. Les photos Unsplash, dans les résultats de recherche comme dans les voyages, se chargent directement depuis les serveurs d’images d’Unsplash dans votre navigateur ou dans l’application, comme l’exigent ses conditions d’utilisation ; Unsplash voit donc votre adresse IP chaque fois qu’une photo s’affiche, que vous soyez connecté ou non.
• MET Norway, Meteostat et NOAA NCEI — données météorologiques pour vos destinations.
• OpenAI — lorsque vous utilisez les suggestions par IA, le nom de la destination et les éventuelles instructions supplémentaires que vous saisissez sont transmis afin de générer des idées.
• RapidAPI (Rakuten) — achemine les recherches de statut de vol vers le service AeroDataBox ; le numéro de vol que vous saisissez transite par RapidAPI. Les recherches de liaisons directes ne quittent plus notre serveur.
• Wikimedia Foundation (Wikidata) — les noms de lieux que vous ajoutez et que notre répertoire de lieux hors ligne ne parvient pas à localiser sont recherchés via l’API publique de Wikidata pour en obtenir les coordonnées cartographiques ; la requête contient le nom du lieu et l’adresse de notre serveur, jamais vos données de compte.
• OpenFreeMap et OpenStreetMap — tuiles cartographiques. Lorsqu’une carte se charge dans votre navigateur, la zone que vous consultez est récupérée directement auprès des serveurs de tuiles d’OpenFreeMap (basés sur les données d’OpenStreetMap), qui voient votre adresse IP ; OpenFreeMap déclare ne pas conserver les adresses IP dans ses journaux.
• Expo / EAS — à chaque démarrage de l’application mobile, celle-ci interroge le service de mise à jour d’Expo (u.expo.dev) pour vérifier la disponibilité d’une mise à jour à distance ; cela transmet la plateforme de votre appareil, la version d’exécution de l’application, un identifiant d’installation aléatoire et votre adresse IP.
• Notifications push d’Expo — si vous autorisez les notifications, l’application envoie au service de notifications push d’Expo (exp.host) le jeton de notification Apple ou Google de votre appareil, un identifiant d’installation et votre adresse IP, afin d’obtenir le jeton de notification que nous enregistrons dans votre compte. Chaque notification que nous vous envoyons passe ensuite par Expo, puis par Apple ou Google, et contient ce jeton, le texte de la notification, son type et le lien qu’elle ouvre dans l’application. Le texte peut inclure le nom d’un voyage et votre date de départ, le nom d’une personne du voyage, un pays de destination, le pays du passeport concerné si vous en avez deux, le résultat d’une vérification aux frontières (par exemple, l’impossibilité pour une personne du voyage d’entrer dans un pays), le fait que vous devez de l’argent pour un voyage ou que votre carte a été refusée, ainsi que des dates comme une échéance de visa ou la date d’expiration de votre passeport.
• Cartes dans l’application mobile — l’application dessine ses cartes avec les mêmes tuiles OpenFreeMap que le site web ; aucun service cartographique d’Apple ou de Google n’intervient. Lorsqu’une carte se charge, la zone que vous consultez est récupérée auprès d’OpenFreeMap, qui voit votre adresse IP.

Google Ads (Google Ireland Limited et, aux États-Unis, Google LLC) — mesure publicitaire, uniquement avec votre consentement. Dans ce cas, votre navigateur transmet à Google votre adresse IP, des informations sur votre navigateur, l’adresse de la page sans la partie qui suit un éventuel point d’interrogation, l’identifiant de clic publicitaire si vous arrivez par l’une de nos annonces, les identifiants des cookies Google et, lorsque vous créez un compte, un événement d’inscription qui ne contient ni votre nom ni votre adresse e-mail. Nous demandons à Google de ne pas utiliser ces données pour personnaliser les annonces. Google agit en tant que responsable de traitement distinct pour son propre usage de ces données et s’appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les transferts. L’utilisation que Google fait des données des sites partenaires : policies.google.com/technologies/partner-sites.

Nous ne vendons jamais vos données personnelles. Certains sous-traitants peuvent être situés hors de votre pays ; le cas échéant, ces transferts sont encadrés par des garanties appropriées.

Vous pouvez, à tout moment :

• Accéder à vos données et les exporter — télécharger une copie de vos données depuis votre profil.
• Rectifier — modifier directement votre profil et vos contenus.
• Effacer — supprimer votre compte. Vos données sont immédiatement retirées de nos systèmes en production ; des copies résiduelles peuvent subsister dans les sauvegardes opérationnelles jusqu’à ce que ces sauvegardes soient remplacées. Ce remplacement est effectué manuellement et nous nous efforçons de le faire dans un délai de 30 jours.
• Retirer votre consentement — désactiver les statistiques produit ou la mesure publicitaire dans les Paramètres des cookies ou, une fois connecté, depuis votre profil.
• Vous opposer ou introduire une réclamation — nous contacter ou saisir votre autorité locale de protection des données.

Gérez la plupart de ces options depuis votre profil.

Volopro ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

En cas de modification substantielle, nous mettrons à jour la date ci-dessus et vous demanderons à nouveau votre consentement lorsque la loi l’exige.

Questions ou demandes : legal@volopro.app.