Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Cette traduction est fournie à titre indicatif. Seule la version anglaise fait foi.

Responsable du traitement

Le responsable du traitement est Nadir Hussain, Italy. Pour toute question concernant vos données, écrivez à [email protected].

Données collectées et finalités

Données	Finalité	Base juridique
Votre compte (nom, adresse e-mail, empreinte du mot de passe ou identifiant de compte Google)	Pour vous connecter et conserver vos voyages	Contrat (art. 6(1)(b) RGPD)
Informations de profil facultatives que vous ajoutez : photo, ville de résidence, pays et numéro de mobile	Affichées uniquement dans votre compte ; jamais partagées, vendues ni utilisées à des fins de marketing	Consentement (art. 6(1)(a)) ; vous pouvez les supprimer à tout moment dans les Paramètres
Sessions de connexion : nom du navigateur de l’appareil et adresse IP	Pour vous montrer, à vous et à notre équipe d’assistance, quels appareils sont connectés, et pour empêcher les abus	Intérêt légitime (art. 6(1)(f))
E-mails liés au compte (confirmation, réinitialisation du mot de passe, bienvenue, alertes de sécurité) et votre plan de voyage, envoyé une fois lorsqu’un voyage est entièrement planifié	Pour confirmer votre adresse et sécuriser votre compte	Contrat (art. 6(1)(b))
Voyages, lieux enregistrés, notes et avis que vous rédigez	Pour fournir le planificateur	Contrat (art. 6(1)(b))
Avis que vous publiez : note, texte, ainsi que votre prénom et l’initiale de votre nom	Affichés publiquement sur la fiche du lieu, afin que d’autres voyageurs puissent les lire	Contrat (art. 6(1)(b))
Compteurs d’utilisation (affichages de carte, affichages Street View, requêtes à l’IA) par compte ou par identifiant d’appareil anonyme	Limites d’utilisation raisonnable et maîtrise des coûts	Intérêt légitime (art. 6(1)(f))
Questions que vous posez au guide et préférences de voyage que vous indiquez au planificateur	Pour générer des réponses et des plans	Contrat (art. 6(1)(b))
Les messages que vous envoyez à l’assistant de voyage, ses réponses et les plans qu’il propose	Pour répondre, rechercher des transports entre les villes et préparer les voyages que vous choisissez d’enregistrer ; chaque message est d’abord vérifié contre les abus	Contrat (art. 6(1)(b))
Villes que vous nous demandez d’ajouter, et la date de la demande	Pour créer la ville et appliquer la limite mensuelle	Contrat (art. 6(1)(b))
Signalements que vous faites sur un lieu : le motif et une note facultative	Pour masquer et corriger les lieux erronés	Intérêt légitime (art. 6(1)(f))
L’affluence dans un lieu, lorsque vous nous l’indiquez après une visite	Pour montrer le niveau d’affluence aux autres voyageurs	Intérêt légitime (art. 6(1)(f))
Le lien de partenaire de réservation que vous avez ouvert, avec votre identifiant de compte ou d’appareil	Pour rapprocher les commissions des partenaires	Intérêt légitime (art. 6(1)(f))
Adresse e-mail de la liste d’attente et ville souhaitée	Pour vous prévenir lorsqu’une ville ouvre	Consentement (art. 6(1)(a)), révocable à tout moment
Événements d’analyse du produit, sans cookies	Pour comprendre quelles fonctionnalités aident les voyageurs	Intérêt légitime (art. 6(1)(f))
Position, uniquement lorsque vous appuyez sur « Je suis ici » pour enregistrer votre visite	Pour confirmer une visite ; jamais conservée	Consentement (art. 6(1)(a))

Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.

Qui traite les données pour notre compte

Google (Maps Platform): Cartes 3D, Street View et informations sur les lieux affichées dans l’application. Lorsqu’un voyageur ajoute une ville, nous recherchons les identifiants de lieu Google sans aucune donnée personnelle et ne conservons que ces identifiants.
Notre hébergeur (Railway): Exécute l’application, stocke vos données dans l’UE et conserve les photos de profil dans un espace de stockage privé.
OpenAI (États-Unis): Génère les plans et les réponses du guide à partir de votre demande et de notre liste de lieux, vérifie le texte des avis avant leur publication et rédige les descriptions des lieux pour les villes ajoutées par les voyageurs ; aucun nom ni aucune adresse e-mail n’est transmis. Il recherche aussi sur le web les trains et bus entre les villes d’un voyage (noms de villes uniquement)..
Cloudflare: Diffuse le site web et le protège contre les abus ; voit votre adresse IP et les pages que vous demandez.
PostHog (cloud UE): Analyse du produit sans cookies ; les liens à usage unique sont retirés des adresses de page avant l’envoi.
GoDaddy (envoi des e-mails): Envoie les e-mails liés au compte à votre adresse.
Partenaires de réservation (GetYourGuide, Viator ; Stay22 pour les hôtels sur Booking.com, Expedia et d’autres ; TheFork pour les tables de restaurant ; Airbnb pour les logements, qui ne nous rémunère pas): Uniquement lorsque vous choisissez d’ouvrir un lien de réservation ; le site du partenaire applique alors ses propres cookies et sa propre politique de confidentialité.
Données de transport (Duffel ; Travelpayouts pour Aviasales): Quand vous planifiez un voyage en plusieurs villes : reçoivent uniquement des codes de ville ou d’aéroport, la date du trajet et un adulte, pour renvoyer horaires et prix des vols ; rien qui vous identifie.
Paddle.com (à l’ouverture des formules payantes): Notre revendeur et Merchant of Record : encaisse les paiements et émet les factures selon sa propre politique de confidentialité. Nous recevons votre formule, les identifiants de commande et le montant, jamais les données de carte.

Google traite les requêtes cartographiques conformément aux Règles de confidentialité de Google. Lorsqu’un prestataire est situé en dehors de l’Espace économique européen, les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Compte, voyages et compteurs d’utilisation : jusqu’à la suppression de votre compte.
Photo de profil et informations facultatives : jusqu’à ce que vous les supprimiez ou supprimiez votre compte ; le remplacement d’une photo supprime l’ancienne.
Sessions de connexion, avec appareil et adresse IP : 30 jours après la dernière utilisation.
Les liens de confirmation d’e-mail expirent au bout de 24 heures et les liens de réinitialisation du mot de passe au bout d’une heure ; nous ne conservons qu’une empreinte de chaque lien, supprimée une semaine après son expiration.
Journaux des actions de nos administrateurs sur un compte : conservés pour des raisons de sécurité, l’adresse e-mail étant masquée une fois le compte supprimé.
Liste d’attente : jusqu’à l’ouverture de la ville et notre message vous en informant, ou jusqu’à ce que vous demandiez à en sortir. Si vous ne confirmez jamais l’e-mail que nous envoyons, nous supprimons l’adresse au bout de 30 jours.
Journaux d’IA et de réservation : 13 mois, et uniquement sous forme de compteurs anonymes une fois votre compte supprimé. Compteurs d’utilisation des visiteurs sans compte : 13 mois.
Signalements traités concernant des avis et des lieux : 12 mois après la décision. Vos signalements sont supprimés avec votre compte.
Les villes que vous nous avez demandé d’ajouter restent sur Veduta pour tous ; le lien entre la demande et votre compte est supprimé lorsque vous supprimez votre compte.
Les signalements d’affluence sont conservés, sans votre nom, si vous supprimez votre compte, car ils décrivent le lieu et non vous.
Conversations avec l’assistant de voyage : 30 jours après le dernier message, ou jusqu’à ce que vous les supprimiez dans l’assistant.

Cookies et stockage du navigateur

Nous n’utilisons que des cookies strictement nécessaires ; aucun bandeau de consentement n’est donc requis pour ceux-ci. L’analyse fonctionne sans cookies.

Nom	Finalité et durée de vie	Type
veduta_at	Vous maintient connecté (15 minutes)	Strictement nécessaire
veduta_rt	Renouvelle votre connexion ; envoyé uniquement à notre service de connexion (30 jours)	Strictement nécessaire
veduta_session	Indique au site de renouveler votre connexion ; ne contient aucune donnée personnelle (30 jours)	Strictement nécessaire
veduta_oauth	Protège une connexion Google en cours (10 minutes)	Strictement nécessaire
veduta_lang	Mémorise la langue que vous avez choisie (1 an)	Strictement nécessaire
veduta_anon	Identifiant d’appareil aléatoire pour le décompte de l’utilisation raisonnable sans compte (1 an)	Strictement nécessaire
Stockage du navigateur : veduta.local-trip	Lieux que vous avez enregistrés avant de vous connecter, uniquement sur votre appareil	Strictement nécessaire
Stockage du navigateur : veduta.drone-hint-dismissed	Mémorise que vous avez fermé l’astuce sur les commandes de vol	Strictement nécessaire
Stockage en cache : veduta-trips	Une copie hors ligne de vos propres voyages, uniquement sur votre appareil ; effacée lorsque vous vous déconnectez ou supprimez votre compte	Strictement nécessaire
Stockage en cache : veduta-shell	La page affichée lorsque vous n’avez pas de connexion ; ne contient aucune donnée personnelle	Strictement nécessaire

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter et les effacer, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment. Téléchargez ou supprimez tout vous-même depuis votre page de compte, ou écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données ; en Italie, il s’agit du Garante per la protezione dei dati personali.

Enfants

Veduta s’adresse aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants.

Modifications

Si nous modifions cette politique de manière significative, nous en informerons les utilisateurs connectés avant que la modification ne s’applique.