Politique de confidentialité

Waysemble exploite Waysemble et est responsable des traitements décrits ici. Toute demande relative à la vie privée peut être envoyée à [email protected].

Nous collectons uniquement les informations nécessaires au fonctionnement et à l’amélioration du service, notamment :

• Les informations de compte comme votre nom, votre adresse e-mail, votre langue et vos données d’authentification.
• Les informations de voyage comme les membres du groupe, les invitations, les dates, les destinations et le résultat sélectionné.
• Les réponses des voyageurs : ville de départ, disponibilités, budget privé, préférences classées et contraintes. Les notes d’accessibilité transmises auparavant restent conservées de manière privée.
• Les données techniques et de sécurité comme la session, l’adresse IP, le navigateur ou l’appareil et les journaux applicatifs.
• Les informations envoyées par le formulaire de contact, notamment votre message et votre adresse de réponse.

Nous traitons les données personnelles pour :

• Créer les voyages, recueillir les réponses, calculer les options réalisables et afficher les résultats sur la base de l’exécution du service demandé (contrat et mesures précontractuelles). Les informations nécessaires sont requises pour fournir ce service ; les préférences facultatives peuvent être omises.
• Authentifier les utilisateurs, protéger les invitations, prévenir les abus et assurer la fiabilité du service sur la base de notre intérêt légitime à protéger le service et ses utilisateurs.
• Répondre aux demandes d’assistance et communiquer au sujet du service sur la base de notre intérêt légitime à traiter les demandes reçues ; les échanges nécessaires à la fourniture du service relèvent de son exécution.
• Respecter les obligations légales qui nous sont applicables et, sur la base de notre intérêt légitime, constater ou défendre des droits. La mesure d’audience facultative repose sur votre consentement. Les événements internes décrits ci-dessous reposent sur notre intérêt légitime à comprendre et améliorer le parcours, avec des données limitées ; vous pouvez vous opposer à ce traitement en nous contactant.

Si vous l’acceptez, nous utilisons Google Tag Manager pour charger Google Analytics et compter les visites des pages publiques. Google peut recevoir votre adresse IP et des informations sur votre navigateur et déposer des cookies de mesure d’audience. Nos événements de pages vues ne contiennent que l’adresse des pages publiques, sans détails de voyage, lien d’invitation ni identifiant de compte. Vous pouvez refuser ou retirer votre accord à tout moment dans les préférences de cookies du pied de page ; les cookies de mesure d’audience sont alors supprimés. Votre choix est conservé jusqu’à 182 jours. Par ailleurs, pour comprendre l’usage du produit et l’améliorer, nos serveurs enregistrent les étapes clés dans l’application (par exemple une invitation ouverte ou un questionnaire terminé), rattachées au voyage et à l’identifiant du compte ou du voyageur, au rôle et à la langue, sans cookie et sans nom, adresse e-mail ni adresse IP. Ces enregistrements sont conservés jusqu’à 180 jours.

Les participants ne voient que les informations nécessaires au parcours commun ; les réponses privées ne sont pas affichées individuellement sauf indication claire du produit. Nous pouvons faire appel à des prestataires d’hébergement, d’e-mail, de base de données et de données de voyage agissant selon nos instructions. Les recherches de vols transmettent la ville ou l’aéroport de départ, la destination et les dates au fournisseur aérien. Nous ne vendons pas vos données personnelles.

Waysemble est hébergé sur Laravel Cloud aux États-Unis. Laravel publie un accord de traitement des données pour les données de ses clients et son Trust Center mentionne le cadre de protection des données UE–États-Unis. Brevo indique que ses bases de données sont hébergées dans l’Union européenne, sur des serveurs OVH en France et en Allemagne et sur Google Cloud en Belgique ; cela ne permet pas de conclure que tous les sous-traitants ou tous les traitements de Brevo se trouvent dans l’UE. Les informations nécessaires aux recherches de vols sont transmises à Duffel. Son contrat de services prévoit que des données peuvent être transférées ou stockées hors de l’EEE et du Royaume-Uni, et que les clauses contractuelles types de l’UE s’appliquent aux transferts vers les pays sans niveau de protection adéquat. Les services Google, dont Analytics et Tag Manager, peuvent traiter des données dans différents pays ; Google indique s’appuyer, dans certains cas, sur le cadre UE–États-Unis et, lorsque ce cadre ne s’applique pas, sur les clauses contractuelles types. Les entités, lieux de traitement et garanties précis dépendent du service utilisé et des conditions applicables à nos comptes. Contactez [email protected] pour connaître les dispositifs applicables à vos données.

Les données de compte sont conservées tant que le compte existe ; les voyages, invitations, réponses et résultats restent conservés tant que le voyage existe, y compris après sa fin. Il n’existe pas de suppression automatique liée à l’inactivité ou à la date du voyage. L’organisateur peut supprimer un voyage ; la suppression d’un compte organisateur nécessite d’abord de supprimer ses voyages. Les demandes des invités sont traitées via notre contact. Les événements internes sont conservés jusqu’à 180 jours et le choix de cookies jusqu’à 182 jours. Les messages de contact sont envoyés par e-mail : leur conservation dépend du traitement de la demande et, en cas de litige, de sa résolution. Les journaux et sauvegardes suivent les règles de rotation des services d’hébergement ; une suppression dans l’application n’efface pas immédiatement leurs copies. Contactez-nous pour connaître les durées applicables à ces services et demander une suppression, sous réserve des obligations légales et des données nécessaires à la défense de droits.

Nous appliquons des mesures techniques et organisationnelles raisonnables, notamment des contrôles d’accès, des sessions protégées, des invitations signées, la validation des entrées et le chiffrement des échanges. Aucun service en ligne ne peut toutefois garantir une sécurité absolue.

Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, la suppression, la limitation ou la portabilité de vos données, ou vous opposer à certains traitements. Vous pouvez aussi saisir votre autorité locale de protection des données. Adressez vos demandes à [email protected] ; une vérification d’identité peut être nécessaire.

Nous pouvons mettre à jour cette politique à mesure que Waysemble évolue. Toute modification importante sera signalée par une nouvelle date d’entrée en vigueur et, si nécessaire, par une information dans le produit.