Politique de confidentialité (Aviso de Privacidad Integral)

Version 2026-08-16 · En vigueur le 16 août 2026 · Traduction de courtoisie — la version espagnole fait foi

La présente politique de confidentialité intégrale (Aviso de Privacidad Integral) est émise en application de la loi fédérale mexicaine sur la protection des données à caractère personnel détenues par des particuliers (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la « LFPDPPP » en vigueur, publiée au Journal officiel de la Fédération le 20 mars 2025) et de ses dispositions réglementaires applicables, et explique comment vos données à caractère personnel sont traitées lorsque vous utilisez l'application mobile Traveluns et le site web traveluns.com (ensemble, le « Service »). Elle est en outre rédigée pour satisfaire au Règlement général sur la protection des données de l'UE/du Royaume-Uni (RGPD), à la LPD suisse, au California Consumer Privacy Act (CCPA/CPRA), à l'APPI japonaise et à la PIPA sud-coréenne, ainsi qu'aux exigences de divulgation de l'Apple App Store et de Google Play en matière de confidentialité. La version espagnole fait foi ; les versions anglaise, allemande et française sont des traductions de courtoisie.

1. Identité et adresse du responsable du traitement (Responsable)

Le responsable du traitement de vos données à caractère personnel (le « Responsable » ou « Opérateur ») est :

Kevin Meda Rodriguez, personne physique (persona física) de nationalité mexicaine
Adresse : Paseo de los Fresnos 182, Col. Paseos de Taxqueña, C.P. 04250, Alcaldía Coyoacán, Ciudad de México, Mexique
Courriel : contact@traveluns.com

Kevin Meda Rodriguez est la seule personne responsable du traitement des données à caractère personnel collectées via le Service. Aucun délégué à la protection des données n'a été désigné (non requis à notre échelle actuelle). Adressez toute demande relative à la confidentialité au courriel ci-dessus.

2. Quelles données nous traitons, à quelles fins et sur quelle base juridique

Aux fins de la LFPDPPP, le traitement décrit repose sur le consentement que vous donnez en acceptant le présent avis et, le cas échéant, sur les exceptions prévues par la LFPDPPP elle-même (données nécessaires à l'existence, au maintien et à l'exécution de la relation juridique entre vous et le Responsable). Les catégories ci-dessus correspondent aux déclarations de confidentialité publiées sur les fiches de l'application dans l'Apple App Store (« Confidentialité de l'app » / étiquettes de confidentialité) et Google Play (« Sécurité des données »).

Nous n'utilisons pas vos données pour une prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative similaire, et nous ne traitons pas délibérément de catégories particulières de données (ne téléversez pas de données de santé ou d'autres informations sensibles en dehors du coffre-fort chiffré).

3. Ce que nous ne faisons délibérément pas

• Nous ne vendons pas de données à caractère personnel et vos données de localisation ne sont jamais vendues à des tiers. Remarque : l'affichage de publicités personnalisées via Google AdMob peut constituer un « partage » à des fins de publicité comportementale inter-contextes au sens du CCPA/CPRA — vous pouvez vous y opposer comme décrit aux Sections 11 et 16.
• En dehors de Google AdMob (publicité, Section 17) et de Sentry (diagnostic des pannes, Section 6), nous n'intégrons pas de SDK publicitaires ou de pisteurs tiers dans l'application mobile, et aucun n'opère pour les abonnés First Class sans publicité.
• Nous ne stockons pas vos coordonnées GPS précises sur nos serveurs (l'appui sur un lien d'offre n'enregistre qu'une localisation approximative, à l'échelle de la ville — Section 2).
• Nous ne lisons pas votre coffre-fort chiffré — techniquement impossible sans votre phrase secrète.

4. Finalités du traitement

Finalités primaires (nécessaires à la relation juridique qui donne lieu au traitement) :

• créer, authentifier, exploiter et maintenir votre compte, y compris vérifier que vous êtes majeur ;
• fournir les fonctions du Service que vous utilisez (planification de voyages, itinéraires, réservations, dépenses, fichiers, coffre-fort, suivi de vols, météo, contenu d'IA que vous demandez) ;
• gérer votre abonnement Premium et vérifier vos droits d'accès ;
• afficher la publicité qui finance l'offre gratuite (non personnalisée en l'absence de consentement) et accorder les crédits de publicités récompensées ;
• vous envoyer les communications transactionnelles indispensables (codes de vérification, réinitialisation de mot de passe, avis de sécurité et de compte) et les notifications que vous activez ;
• assurer la sécurité du Service, prévenir la fraude et les abus, et conserver la preuve du consentement ;
• respecter les obligations légales applicables.

Finalités secondaires (non nécessaires à la relation juridique) :

• envoi de nos propres actualités produit et communications promotionnelles (uniquement avec votre consentement exprès, opt-in) ;
• affichage de publicités personnalisées (uniquement avec le consentement que vous donnez dans le dialogue de consentement publicitaire et, sur iOS, l'autorisation de suivi) ;
• analyses internes de première partie pour améliorer le produit, collectées à deux niveaux. La mesure anonyme fonctionne pour tout le monde : des comptages indiquant quels écrans et quelles fonctionnalités sont ouverts et si une action a abouti. Rien n'est stocké sur votre appareil à cette fin. Pour que les appareils d'une journée puissent être comptés sans l'être deux fois, notre serveur dérive une clé de courte durée à partir des éléments techniques que votre requête contient déjà (adresse réseau, version de l'application, famille d'appareil) ; cette clé est calculée avec un secret remplacé toutes les 24 heures puis détruit, de sorte qu'elle ne peut relier l'activité d'un jour à celle du lendemain ni remonter jusqu'à vous ou à un compte. L'adresse réseau ne sert qu'au calcul et est ensuite écartée : elle n'est jamais stockée. Les analyses identifiées — les mêmes événements liés à un identifiant durable et, dès que vous vous connectez, à votre compte — ne fonctionnent que si vous les activez, et vous pouvez les désactiver à tout moment dans les Réglages (application) ou sur traveluns.com/privacy-settings (web). La désactivation supprime aussi les événements identifiés déjà collectés vous concernant. Nous n'utilisons aucun de ces deux niveaux à des fins publicitaires, et nous ne les vendons ni ne les partageons jamais. Les informations que vous fournissez séparément, comme le motif d'une suppression de compte, servent également à l'analyse du produit.

Vous pouvez refuser à tout moment le traitement à des fins secondaires, sans que cela n'affecte le Service : désactivez les communications dans les réglages de l'application ou écrivez à contact@traveluns.com avec l'objet « Limitación de finalidades secundarias » (limitation des finalités secondaires).

5. Données à caractère personnel sensibles

Nous ne collectons ni ne sollicitons de données à caractère personnel sensibles au sens de la LFPDPPP (origine raciale ou ethnique, état de santé, croyances religieuses, appartenance syndicale, opinions politiques, préférence sexuelle, entre autres). Merci de ne pas inclure de telles informations dans les champs de texte libre ; si vous devez conserver des documents contenant des informations délicates, utilisez le coffre-fort chiffré à connaissance nulle.

6. Sous-traitants et destinataires

Pour exploiter le Service, nous faisons appel aux prestataires suivants (sous-traitants au sens de la LFPDPPP et du RGPD ou, dans certains cas, responsables indépendants) :

Lorsque vous ouvrez le site ou l'application d'un partenaire de réservation via un lien du Service (p. ex. Expedia, Trip.com, Check24, GetYourGuide, Viator, Klook, Tiqets, Civitatis), ce partenaire traite vos données en tant que responsable indépendant selon sa propre politique de confidentialité. Les liens sortants peuvent comporter un identifiant d'affiliation afin que le partenaire puisse attribuer la recommandation ; nous ne recevons pas vos détails de réservation de la part des partenaires.

7. Transferts internationaux

Nos serveurs se trouvent dans l'Union européenne (Belgique). Certains prestataires ci-dessus traitent des données aux États-Unis ou à l'échelle mondiale. Les transferts vers les sous-traitants décrits dans le présent avis sont nécessaires à l'exploitation du Service et sont effectués au titre de la LFPDPPP ; en fournissant vos données et en acceptant le présent avis, vous consentez à ces transferts. Lorsque les données quittent l'UE/le Royaume-Uni/la Suisse, nous nous appuyons sur des décisions d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis pour les prestataires certifiés) et/ou sur des clauses contractuelles types assorties de mesures supplémentaires. Le Responsable, établi au Mexique, accède aux systèmes à des fins d'administration ; la LFPDPPP et nos garanties contractuelles s'appliquent à cet accès.

8. Google Maps et Google Places

Les fonctions de cartographie, de recherche de lieux et de données géographiques du Service utilisent les services Google Maps et Google Places. En utilisant ces fonctions, vous êtes en outre lié par les Conditions d'utilisation supplémentaires de Google Maps/Google Earth et par la Politique de confidentialité de Google. Google peut recevoir les requêtes de lieux et les coordonnées nécessaires pour répondre à vos recherches ; Google agit selon ses propres conditions. Google Maps, Google Places et les autres marques de Google sont la propriété de Google LLC.

9. Liens et redirections vers des sites tiers

Le Service contient des liens qui vous redirigent vers des sites web et plateformes externes de tiers, entièrement hors du contrôle du Responsable. Lorsque vous quittez le Service via un tel lien, le présent avis de confidentialité cesse de s'appliquer : le traitement de vos données est régi exclusivement par l'avis ou la politique de confidentialité du site externe concerné. Nous vous recommandons de lire les politiques de confidentialité de tout site tiers que vous visitez. Le Responsable n'assume aucune responsabilité quant aux pratiques de confidentialité de ces tiers.

10. Droits ARCO (Mexique)

Vous ou votre représentant légal pouvez à tout moment exercer les droits d'Accès, de Rectification, d'Annulation (suppression) et d'Opposition (droits ARCO) prévus par la LFPDPPP. Procédure :

1. Envoyez une demande par courriel à contact@traveluns.com avec l'objet « Solicitud ARCO ».
2. Conformément à la LFPDPPP, la demande doit contenir : (a) votre nom complet et un moyen de vous communiquer la réponse (courriel) ; (b) une copie d'un document prouvant votre identité (INE/IFE, passeport) ou, le cas échéant, la représentation légale de la personne agissant en votre nom ; (c) une description claire et précise des données à caractère personnel concernées et du droit que vous souhaitez exercer ; et (d) tout élément facilitant la localisation des données (p. ex. le courriel avec lequel vous vous êtes inscrit).
3. Délais : nous vous communiquerons notre décision dans un délai maximal de 20 jours ouvrables à compter de la réception de la demande ; si elle est accueillie, elle sera exécutée dans les 15 jours ouvrables suivants. Ces délais peuvent être prorogés une seule fois pour une durée équivalente lorsque cela est justifié.
4. L'exercice des droits ARCO est gratuit ; seuls les frais d'envoi justifiés ou le coût de reproduction en copies ou autres formats peuvent être facturés.
5. Si la réponse ne vous satisfait pas ou si vous ne la recevez pas dans les délais, vous pouvez engager la procédure de protection des droits devant la Secretaría Anticorrupción y Buen Gobierno — l'autorité garante en matière de protection des données qui a remplacé l'INAI depuis mars 2025 — via www.gob.mx/buengobierno, dans les 15 jours ouvrables suivants.

11. Droits dans d'autres juridictions

UE/Royaume-Uni/Suisse (RGPD/LPD) : vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (y compris à l'égard des traitements fondés sur l'intérêt légitime), ainsi que du droit de retirer votre consentement à tout moment avec effet pour l'avenir. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale (en France, la CNIL).

Californie (CCPA/CPRA) : vous disposez des droits de savoir, de supprimer, de corriger, de vous opposer et de non-discrimination. Nous ne vendons pas d'informations personnelles. La publicité personnalisée dans l'application via Google AdMob peut constituer un « partage » à des fins de publicité comportementale inter-contextes ; vous pouvez vous y opposer à tout moment en refusant ou en retirant la personnalisation des annonces dans les réglages de consentement publicitaire de l'application, en refusant l'autorisation de suivi iOS, en utilisant les réglages publicitaires de votre appareil (p. ex. « Supprimer l'identifiant publicitaire » sur Android) ou en écrivant à contact@traveluns.com. Nous n'utilisons pas d'informations personnelles sensibles au-delà de ce qui est nécessaire à la fourniture du Service et ne partageons pas sciemment les informations personnelles de consommateurs de moins de 16 ans.

Japon (APPI) / Corée du Sud (PIPA) : vous disposez de droits équivalents d'accès, de correction, de suppression et d'opposition/révocation selon votre droit local.

Comment les exercer : la plupart des droits sont en libre-service dans l'application (modifier le profil ; Compte → Supprimer le compte). Pour tout le reste, écrivez à contact@traveluns.com ; nous vérifierons votre identité et répondrons dans le délai légal (un mois sous le RGPD, prorogeable dans les conditions permises).

12. Révocation du consentement et limitation de l'utilisation ou de la divulgation

Vous pouvez révoquer le consentement donné pour le traitement de vos données à caractère personnel, ainsi que limiter l'utilisation ou la divulgation de ces données, en écrivant à contact@traveluns.com avec l'objet « Revocación de consentimiento » (révocation du consentement) ou « Limitación de uso » (limitation de l'utilisation), en suivant la même procédure et les mêmes délais qu'à la Section 10. Notez que la révocation n'a pas d'effet rétroactif et que, lorsque le traitement est nécessaire à la fourniture du Service, la révocation peut impliquer que nous ne puissions plus vous le fournir (auquel cas vous pouvez supprimer votre compte comme décrit à la Section 13). L'autorisation de localisation peut être révoquée à tout moment directement dans les réglages de votre système d'exploitation, sans aucune demande.

13. Conservation des données et suppression de votre compte

Comment supprimer votre compte : dans l'application, allez dans Compte → Supprimer le compte, confirmez avec votre mot de passe et le code de vérification envoyé par courriel, et la demande est exécutée immédiatement. Vous pouvez aussi demander la suppression par courriel à contact@traveluns.com (nous vérifierons votre identité). Cette voie satisfait à l'exigence de suppression de compte des directives de l'Apple App Store et de Google Play.

• Ce qui est anonymisé de façon irréversible : la suppression de votre compte efface de façon permanente et irréversible vos informations personnelles identifiables — nom, adresse courriel, photo de profil, date de naissance et ville/région de résidence — qui ne peuvent être récupérées, ni par nous ni par quiconque. Votre mot de passe est invalidé et votre accès est révoqué immédiatement. Votre adresse courriel est libérée pour réutilisation (par exemple pour créer un nouveau compte distinct) dès que la suppression est terminée.
• Ce qui est entièrement effacé, et non simplement anonymisé : l'historique de vos conversations avec l'assistant de voyage IA, le contenu de votre coffre-fort de documents chiffré, et l'enregistrement des notifications push de votre appareil.
• Ce qui est conservé, réattribué à un « Utilisateur supprimé » : les voyages, itinéraires, réservations, dépenses et autre contenu dont vous étiez propriétaire ou créateur sont conservés sous une identité anonymisée qui ne peut plus être reliée à vous — afin que (a) les voyages que vous partagez avec d'autres personnes continuent de fonctionner pour elles sans interruption, et que (b) nous conservions des analyses de produit agrégées et non identifiantes. Si vous êtes propriétaire d'un voyage partagé avec d'autres personnes, vous pouvez choisir, pendant la suppression, de transférer la propriété à un membre spécifique plutôt que de la laisser sous l'identité anonymisée.
• Autres éléments qui survivent : (a) le motif de suppression que vous déclarez, avec votre courriel, conservé à des fins d'analyse du produit ; (b) les journaux d'audit de sécurité des changements d'identité (IP, agent utilisateur) ; (c) les preuves d'acceptation des conditions/de la confidentialité — conservées comme preuve légale, puis effacées lorsqu'elles ne sont plus nécessaires (au plus le délai de prescription applicable) ; et (d) des sauvegardes chiffrées de courte durée (rotation automatique, de sorte que toute copie de vos données antérieures subsistant dans une sauvegarde disparaît peu après la suppression de votre compte).
• La désactivation (par opposition à la suppression) conserve vos données inchangées afin que vous puissiez revenir ; vous pouvez demander la suppression totale à tout moment.
• Les journaux de remise de courriels et les journaux serveur sont conservés pour de courtes durées techniques.
• Pourquoi l'anonymisation satisfait votre droit à l'effacement : une fois que des données ont été irréversiblement dépouillées de tout élément permettant de vous identifier, elles ne constituent plus des « données à caractère personnel » au sens du RGPD (art. 4(1) ; considérant 26) — leur anonymisation est un moyen reconnu de satisfaire au droit à l'effacement (art. 17) lorsque la réidentification véritable devient impossible. Le même principe sous-tend les exigences de suppression de compte d'Apple et de Google : ce qu'elles exigent, c'est que vous ne puissiez plus être identifié ni contacté via le Service, non que chaque enregistrement de base de données faisant référence à votre ancien compte soit physiquement supprimé.

14. Mesures de sécurité

Les mesures mises en œuvre comprennent : TLS pour tous les transports (avec épinglage de certificat dans l'application), hachage des mots de passe avec bcrypt, stockage chiffré, résidence des données dans l'UE, contrôles d'accès stricts, limitation de débit et blocage contre les attaques par force brute, analyse anti-maliciels des fichiers téléversés via un pipeline de quarantaine isolé, journaux d'audit en écriture seule, et un coffre-fort chiffré à connaissance nulle (AES-256-GCM, dérivation de clé argon2id sur votre appareil). Aucun service Internet n'est sûr à 100 % ; gardez votre mot de passe unique et confidentiel.

15. Mineurs

Le Service s'adresse aux personnes majeures (18 ans et plus). Avant toute génération — y compris en tant qu'invité, sans compte — vous devez confirmer que vous avez au moins 18 ans, et nous enregistrons la date de cette confirmation. Lorsqu'une date de naissance est fournie à l'inscription, le processus rejette les dates de moins de 18 ans. Nous ne traitons pas sciemment les données de mineurs. Si vous pensez qu'un mineur possède un compte ou une session invité, contactez-nous et nous les supprimerons.

16. Utiliser Traveluns sans compte (sessions invité)

Vous pouvez planifier un voyage sans créer de compte. Lorsque vous cochez la confirmation d'âge et d'acceptation des conditions sur l'écran Nouveau voyage, nous créons un profil invité temporaire — et non un compte — afin de pouvoir générer l'itinéraire. Cela implique :

• Un identifiant d'appareil généré sur votre appareil et conservé dans son trousseau sécurisé. Nous n'en stockons qu'une empreinte à clé (HMAC), jamais l'identifiant lui-même. Il sert à appliquer la limite d'un voyage gratuit par appareil et à limiter les abus, et il persiste si vous réinstallez l'application. Base légale : art. 6, §1, f) RGPD — notre intérêt légitime à protéger d'un usage abusif une fonctionnalité gratuite coûteuse.
• Les informations de voyage que vous saisissez et les messages que vous envoyez si vous utilisez le Guide IA. Ils sont transmis aux fournisseurs d'IA énumérés à la Section 6 pour construire votre itinéraire, dans les mêmes conditions que pour les titulaires d'un compte. Base légale : art. 6, §1, b) RGPD — exécution du service demandé.
• Une empreinte à clé de l'adresse IP depuis laquelle la session invité a été créée, conservée pour enquêter sur les abus. Nous ne stockons pas l'adresse elle-même.

En tant qu'invité, nous ne demandons ni votre nom, ni votre adresse e-mail, ni votre date de naissance. Vous confirmez avoir 18 ans ou plus (Section 15) ; aucune date de naissance n'est collectée à ce stade.

Conservation. Les données d'invité sont supprimées automatiquement 30 jours après la création de la session : le profil temporaire, le voyage généré et l'entrée du registre d'appareil. Pour les supprimer plus tôt, ouvrez Compte → Supprimer mon voyage et mes données dans l'application, ou écrivez à contact@traveluns.com. La suppression libère aussi l'appareil pour planifier un nouveau voyage.

Si vous créez un compte depuis une session invité, le voyage est conservé et le profil temporaire devient votre compte. La suppression invité à 30 jours ne s'applique alors plus et c'est la Section 13 qui régit.

17. Publicité, cookies et le site web

Publicité dans l'application (offre gratuite). L'offre gratuite de l'application mobile affiche des annonces diffusées par Google AdMob. Fonctionnement :

• Le consentement d'abord (EEE/Royaume-Uni/Suisse) : avant toute publicité personnalisée, l'application présente un dialogue de consentement certifié par Google (compatible TCF de l'IAB). Si vous refusez, vous conservez l'offre gratuite — avec des publicités non personnalisées n'utilisant que des données contextuelles et techniques approximatives.
• App Tracking Transparency d'iOS : sur iOS, relier votre activité entre applications à des fins de personnalisation publicitaire requiert en outre l'autorisation de suivi ; si vous la refusez, les publicités ne sont pas personnalisées à partir de données inter-applications.
• Changer d'avis : vous pouvez revoir ou retirer vos choix de consentement publicitaire à tout moment dans l'application et dans les réglages publicitaires de votre appareil (iOS : Réglages → Confidentialité et sécurité → Suivi ; Android : Paramètres → Google → Annonces).
• Publicités récompensées : certaines fonctions peuvent être débloquées en regardant volontairement une annonce ; nous ne recevons que le signal de visionnage complet pour accorder le crédit — le visionnage est toujours facultatif.
• Aucune publicité pour les abonnés : les abonnés First Class ne voient aucune annonce et aucune requête du SDK publicitaire n'est effectuée pour eux.
• Google traite les données publicitaires conformément à la politique des sites partenaires de Google et à sa propre politique de confidentialité.

En dehors de la publicité, l'application mobile n'utilise ni cookies ni pisteurs tiers ; nos analyses produit sont de première partie (Section 4) et peuvent être désactivées.

Le site web traveluns.com (y compris la version web de l'application) n'affiche aucune publicité et ne dépose aucun cookie publicitaire ou de suivi. Il utilise en revanche le stockage local de votre navigateur pour votre session connectée et pour vos choix de confidentialité. Un identifiant d'analyse propriétaire n'y est écrit qu'après que vous avez activé les analyses identifiées ; avant cela, et de nouveau si vous les désactivez, aucun identifiant d'analyse ni enregistrement de session n'est stocké sur votre appareil. Il charge également un service de rapport d'erreurs et de plantages (Sentry, Section 6) et adresse des requêtes aux fournisseurs de cartes et d'images de la Section 6, qui reçoivent votre adresse IP en servant le contenu. Les analyses produit et les diagnostics de plantage disposent de réglages distincts sur traveluns.com/privacy-settings ; l'application propose les deux mêmes sous Réglages. Les analyses produit sont désactivées tant que vous ne les activez pas ; les diagnostics de plantage sont activés par défaut et peuvent être désactivés. Si vous êtes connecté, votre choix en matière d'analyses est également enregistré sur votre compte : il s'applique donc sur tous vos appareils et survit à une réinstallation. Nous n'utilisons aucun réseau publicitaire ou de suivi inter-sites tiers sur le site web. Si cela devait changer, nous afficherions d'abord une bannière de consentement.

18. Modifications du présent avis

Nous mettrons à jour le présent avis à mesure que le Service évolue. La version et la date d'entrée en vigueur figurent en haut ; toute modification sera publiée sur cette page (traveluns.com/fr/privacy) et les modifications substantielles seront annoncées dans l'application, où il vous sera demandé de confirmer la nouvelle version. Nous conservons la trace de la version que vous avez acceptée.

19. Contact

contact@traveluns.com — Kevin Meda Rodriguez, Alcaldía Coyoacán, Ciudad de México, Mexique (l'adresse complète du Responsable figure à la Section 1 et est en outre communiquée sur demande aux fins des droits ARCO et des notifications officielles).