Politique de confidentialité (Aviso de Privacidad Integral)

Version 2026-10-28 · En vigueur le 28 octobre 2026 · Traduction de courtoisie — la version espagnole fait foi

La présente politique de confidentialité intégrale (Aviso de Privacidad Integral) est émise en application de la loi fédérale mexicaine sur la protection des données à caractère personnel détenues par des particuliers (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la « LFPDPPP » en vigueur, publiée au Journal officiel de la Fédération le 20 mars 2025) et de ses dispositions réglementaires applicables, et explique comment vos données à caractère personnel sont traitées lorsque vous utilisez l'application mobile Traveluns et le site web traveluns.com (ensemble, le « Service »). Elle est en outre rédigée pour satisfaire au Règlement général sur la protection des données de l'UE/du Royaume-Uni (RGPD), à la LPD suisse, au California Consumer Privacy Act (CCPA/CPRA) et à l'APPI japonaise, ainsi qu'aux exigences de divulgation de l'Apple App Store et de Google Play en matière de confidentialité. Le Service n'est ni destiné aux résidents de la Corée du Sud, de la Russie ou de la Chine continentale, ni proposé dans ces pays. La version espagnole fait foi ; les versions anglaise, allemande et française sont des traductions de courtoisie.

1. Identité et adresse du responsable du traitement (Responsable)

Le responsable du traitement de vos données à caractère personnel (le « Responsable » ou « Opérateur ») est :

Kevin Meda Rodriguez, personne physique (persona física) de nationalité mexicaine
Adresse : Paseo de los Fresnos 182, Col. Paseos de Taxqueña, C.P. 04250, Alcaldía Coyoacán, Ciudad de México, Mexique
Courriel : contact@traveluns.com

Kevin Meda Rodriguez est la seule personne responsable du traitement des données à caractère personnel collectées via le Service. Aucun délégué à la protection des données n'a été désigné (non requis à notre échelle actuelle). Adressez toute demande relative à la confidentialité au courriel ci-dessus.

2. Quelles données nous traitons, à quelles fins et sur quelle base juridique

Aux fins de la LFPDPPP, le traitement décrit repose sur le consentement que vous donnez en acceptant le présent avis et, le cas échéant, sur les exceptions prévues par la LFPDPPP elle-même (données nécessaires à l'existence, au maintien et à l'exécution de la relation juridique entre vous et le Responsable). Les catégories ci-dessus correspondent aux déclarations de confidentialité publiées sur les fiches de l'application dans l'Apple App Store (« Confidentialité de l'app » / étiquettes de confidentialité) et Google Play (« Sécurité des données »).

Nous n'utilisons pas vos données pour une prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative similaire, et nous ne traitons pas délibérément de catégories particulières de données (ne téléversez pas de données de santé ou d'autres informations sensibles en dehors du coffre-fort chiffré).

Autorisations de l'appareil (application mobile). L'application ne demande une autorisation que lorsque vous utilisez la fonction qui en a besoin. Toutes sont facultatives : si vous en refusez une, le reste de l'application continue de fonctionner. Les réglages du système se trouvent, sur iOS, dans Réglages → Traveluns et, sur Android, dans Paramètres → Applications → Traveluns → Autorisations. Nous ne demandons jamais l'accès à vos contacts.

3. Ce que nous ne faisons délibérément pas

• Nous ne vendons pas de données à caractère personnel, nous ne les « partageons » pas à des fins de publicité comportementale inter-contextes au sens du CCPA/CPRA, et vos données de localisation ne sont jamais vendues à des tiers.
• L'application n'affiche aucune publicité et ne contient aucun SDK publicitaire. En dehors de Sentry (diagnostic des pannes, Section 6) et de PostHog (analyses et relecture de session sur consentement, Sections 4 et 6), nous n'intégrons aucun SDK d'analyse ou de suivi tiers dans l'application mobile, et les deux peuvent être désactivés.
• Nous ne stockons pas vos coordonnées GPS précises sur nos serveurs (l'appui sur un lien d'offre, de réduction ou de visite guidée n'enregistre qu'une localisation approximative arrondie à environ 1 km — Section 2 ; les localisations EXIF des photos font partie du contenu que vous choisissez de téléverser — Section 2).
• Nous ne lisons pas votre coffre-fort chiffré — techniquement impossible sans votre phrase secrète.

4. Finalités du traitement

Finalités primaires (nécessaires à la relation juridique qui donne lieu au traitement) :

• créer, authentifier, exploiter et maintenir votre compte, y compris vérifier que vous êtes majeur ;
• fournir les fonctions du Service que vous utilisez (planification de voyages, itinéraires, réservations, dépenses, fichiers, coffre-fort, suivi de vols, météo, contenu d'IA que vous demandez) ;
• gérer votre abonnement First Class et vérifier vos droits d'accès ;
• exploiter le programme de parrainage, y compris accorder et protéger les crédits de parrainage (la Section 13 décrit le registre antifraude) ;
• vous envoyer les communications transactionnelles indispensables (codes de vérification, réinitialisation de mot de passe, avis de sécurité et de compte) et les notifications que vous activez ;
• assurer la sécurité du Service, prévenir la fraude et les abus, et conserver la preuve du consentement ;
• respecter les obligations légales applicables.

Finalités secondaires (non nécessaires à la relation juridique) :

• envoi de nos propres actualités produit et communications promotionnelles relatives au Service. Elles ne sont envoyées que si vous y avez consenti — en cochant la case e-mail et/ou notifications push sur la carte d'alertes d'offres que l'app affiche après votre premier itinéraire, ou dans Réglages → Notifications → Offres et réductions. Ces cases et commutateurs sont toujours décochés au départ, dans tous les pays. Si vous activez les notifications push d'offres, l'un de ces messages peut être un rappel environ sept jours avant un voyage que vous avez planifié ; il ouvre ce voyage et peut vous suggérer First Class pour celui-ci. Elles ne sont adressées qu'aux personnes disposant déjà d'un compte, ne portent que sur nos propres produits similaires et ne comportent jamais de publicité de tiers. Nous nous fondons sur notre intérêt légitime à informer nos propres utilisateurs de notre propre service (art. 6, §1, f), combiné à l'exception de l'art. 13, §2 de la directive ePrivacy pour les clients existants) ; vous pouvez vous y opposer dès la collecte de votre adresse et dans chaque message que nous envoyons ;
• mesure des installations générées par nos propres campagnes publicitaires (attribution d'installation, Section 2) — uniquement avec votre consentement aux analyses ;
• analyses internes de première partie pour améliorer le produit, collectées à deux niveaux. La mesure anonyme fonctionne pour tout le monde : des comptages indiquant quels écrans et quelles fonctionnalités sont ouverts et si une action a abouti. Rien n'est stocké sur votre appareil à cette fin. Pour que les appareils d'une journée puissent être comptés sans l'être deux fois, notre serveur dérive une clé de courte durée à partir des éléments techniques que votre requête contient déjà (adresse réseau, version de l'application, famille d'appareil) ; cette clé est calculée avec un secret remplacé toutes les 24 heures puis détruit, de sorte qu'elle ne peut relier l'activité d'un jour à celle du lendemain ni remonter jusqu'à vous ou à un compte. L'adresse réseau ne sert qu'au calcul et est ensuite écartée : elle n'est jamais stockée. Les analyses identifiées — les mêmes événements liés à un identifiant durable et, dès que vous vous connectez, à votre compte — ne fonctionnent que si vous les activez, et vous pouvez les désactiver à tout moment dans les Réglages (application) ou sur traveluns.com/privacy-settings (web). La désactivation supprime aussi les événements identifiés déjà collectés vous concernant. Les analyses identifiées sont traitées pour notre compte par PostHog (Section 6) et peuvent inclure la relecture de session : tout ou partie des sessions des utilisateurs ayant consenti est enregistré sous forme de séquence d'interactions à l'écran. Peuvent rester lisibles : l'interface fixe de l'application elle-même (boutons, menus, titres, pages d'accueil, formules et prix de l'écran d'abonnement), les contenus de catalogue que nous publions pour tous (comme les guides de villes), de simples chiffres non identifiants affichés à côté (comme votre nombre de voyages) et — uniquement si vous avez accepté cette version du présent avis — le voyage que vous préparez : ses destinations, dates, activités de l'itinéraire et les options choisies dans le formulaire de voyage, ainsi que nos propres photos d'illustration de destinations. Masqués avant que quoi que ce soit ne quitte votre appareil : tout ce que vous saisissez, les autres personnes et leurs noms ou images, vos propres photos, messages, notes, dépenses, réservations et documents, votre ville de résidence, et tout ce qui concerne les besoins alimentaires, l'accessibilité ou les occasions spéciales. L'enregistrement est entièrement suspendu sur les écrans sensibles (connexion, inscription, codes de vérification, profil, suppression de compte, coffre-fort de documents, chat du guide IA et dépenses) et lorsque l'application est en arrière-plan. Les relectures existent pour que nous puissions voir où l'application déroute les utilisateurs, ne sont visibles que par l'Opérateur et sont supprimées lorsque vous retirez votre consentement ou supprimez votre compte. Nous n'utilisons aucun de ces deux niveaux à des fins publicitaires, et nous ne les vendons ni ne les partageons jamais. Les informations que vous fournissez séparément, comme le motif d'une suppression de compte, servent également à l'analyse du produit.
• statistiques de voyage agrégées : pour améliorer les suggestions pour tous, nous étudions les tendances à l’échelle d’une ville — par exemple, les lieux et activités le plus souvent ajoutés dans une ville donnée. Cela ne porte que sur des décomptes regroupant de nombreux voyageurs, sans noms, comptes, notes, messages ni autres identifiants ; les résultats ne servent jamais à vous profiler, vous cibler ou prendre des décisions vous concernant, et ne sont jamais vendus ni partagés. Base légale : art. 6, par. 1, point f) RGPD — notre intérêt légitime à améliorer le Service. Vous pouvez vous y opposer à tout moment en écrivant à contact@traveluns.com ; vos voyages seront alors exclus de ces décomptes ;

Vous pouvez refuser à tout moment le traitement à des fins secondaires, sans que cela n'affecte le Service, par l'un de ces moyens : le lien de désinscription figurant au bas de chacun de ces courriels, qui ne demande aucun mot de passe et prend effet immédiatement ; la page traveluns.com/unsubscribe ; les réglages de notifications de l'application (Compte → Notifications), où chaque catégorie peut être désactivée séparément pour le courriel et pour les notifications push ; ou un courriel à contact@traveluns.com avec l'objet « Limitación de finalidades secundarias ». Se désinscrire est aussi simple que ne pas le faire, l'opération est enregistrée avec sa date, et elle n'affecte jamais les messages transactionnels dont votre compte a besoin : les codes de vérification, les réinitialisations de mot de passe et les avis de sécurité vous parviennent toujours.

5. Données à caractère personnel sensibles

Nous ne collectons ni ne sollicitons de données à caractère personnel sensibles au sens de la LFPDPPP (origine raciale ou ethnique, état de santé, croyances religieuses, appartenance syndicale, opinions politiques, préférence sexuelle, entre autres). Merci de ne pas inclure de telles informations dans les champs de texte libre ; si vous devez conserver des documents contenant des informations délicates, utilisez le coffre-fort chiffré à connaissance nulle.

6. Sous-traitants et destinataires

Pour exploiter le Service, nous faisons appel aux prestataires suivants (sous-traitants au sens de la LFPDPPP et du RGPD ou, dans certains cas, responsables indépendants) :

Lorsque vous ouvrez le site ou l'application d'un partenaire de réservation via un lien du Service (p. ex. Expedia, Trip.com, Check24, GetYourGuide, Viator, Klook, Tiqets, Civitatis), ce partenaire traite vos données en tant que responsable indépendant selon sa propre politique de confidentialité. Les liens sortants peuvent comporter un identifiant d'affiliation afin que le partenaire puisse attribuer la recommandation ; nous ne recevons pas vos détails de réservation de la part des partenaires.

IA et entraînement des modèles. Nous n'avons pas de modèles propres et nous n'entraînons ni n'affinons (fine-tuning) aucun modèle avec vos données. Google (Gemini via Vertex AI), OpenAI (API) et xAI (API) traitent nos requêtes selon des conditions commerciales qui leur interdisent d'utiliser ces données pour entraîner leurs modèles. xAI supprime les entrées et sorties dans un délai de 30 jours, sauf si elles sont signalées pour abus. Langfuse conserve les journaux de requêtes d'IA pendant 90 jours, et ceux de votre compte sont supprimés plus tôt si vous le supprimez (Section 13). Votre choix : avant la première requête d'IA, l'app vous demande si vous autorisez le partage avec ces fournisseurs, en proposant « Autoriser » et « Pas maintenant » à égalité. Avec « Pas maintenant », aucune requête d'IA n'est envoyée et les fonctions qui n'utilisent pas l'IA continuent de fonctionner ; notre serveur refuse aussi les questions « Demande à l'IA » d'un compte dont la dernière réponse était « Pas maintenant ». Vous pouvez modifier votre réponse à tout moment dans Réglages → Confidentialité et données → Traitement par l'IA.

7. Transferts internationaux

Nos serveurs et nos bases de données se trouvent dans l'Union européenne (Belgique). Certains prestataires ci-dessus traitent des données aux États-Unis ou à l'échelle mondiale ; en particulier, certaines requêtes d'IA sont traitées aux États-Unis : les modèles Gemini de Google peuvent être servis depuis des centres de données situés hors de l'UE selon les capacités disponibles, et OpenAI et xAI sont des prestataires américains. Les transferts vers les sous-traitants décrits dans le présent avis sont nécessaires à l'exploitation du Service et sont effectués au titre de la LFPDPPP ; en fournissant vos données et en acceptant le présent avis, vous consentez à ces transferts. Lorsque les données quittent l'UE/le Royaume-Uni/la Suisse, nous nous appuyons sur des décisions d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis pour les prestataires certifiés) et/ou sur des clauses contractuelles types assorties de mesures supplémentaires. Pour les voyageurs au Japon, le pays de destination du traitement par IA est les États-Unis, qui ne disposent pas d'une loi nationale globale de protection des données équivalente à l'APPI ; les garanties contractuelles décrites ici sont les mesures que nos prestataires prennent à la place. Le Responsable, établi au Mexique, accède aux systèmes à des fins d'administration ; la LFPDPPP et nos garanties contractuelles s'appliquent à cet accès.

8. Google Maps et Google Places

Les fonctions de cartographie, de recherche de lieux et de données géographiques du Service utilisent les services Google Maps et Google Places. En utilisant ces fonctions, vous êtes en outre lié par les Conditions d'utilisation supplémentaires de Google Maps/Google Earth et par la Politique de confidentialité de Google. Google peut recevoir les requêtes de lieux et les coordonnées nécessaires pour répondre à vos recherches ; Google agit selon ses propres conditions. Google Maps, Google Places et les autres marques de Google sont la propriété de Google LLC.

9. Liens et redirections vers des sites tiers

Le Service contient des liens qui vous redirigent vers des sites web et plateformes externes de tiers, entièrement hors du contrôle du Responsable. Lorsque vous quittez le Service via un tel lien, le présent avis de confidentialité cesse de s'appliquer : le traitement de vos données est régi exclusivement par l'avis ou la politique de confidentialité du site externe concerné. Nous vous recommandons de lire les politiques de confidentialité de tout site tiers que vous visitez. Le Responsable n'assume aucune responsabilité quant aux pratiques de confidentialité de ces tiers.

10. Droits ARCO (Mexique)

Vous ou votre représentant légal pouvez à tout moment exercer les droits d'Accès, de Rectification, d'Annulation (suppression) et d'Opposition (droits ARCO) prévus par la LFPDPPP. Procédure :

1. Envoyez une demande par courriel à contact@traveluns.com avec l'objet « Solicitud ARCO ».
2. Conformément à la LFPDPPP, la demande doit contenir : (a) votre nom complet et un moyen de vous communiquer la réponse (courriel) ; (b) une copie d'un document prouvant votre identité (INE/IFE, passeport) ou, le cas échéant, la représentation légale de la personne agissant en votre nom ; (c) une description claire et précise des données à caractère personnel concernées et du droit que vous souhaitez exercer ; et (d) tout élément facilitant la localisation des données (p. ex. le courriel avec lequel vous vous êtes inscrit).
3. Délais : nous vous communiquerons notre décision dans un délai maximal de 20 jours ouvrables à compter de la réception de la demande ; si elle est accueillie, elle sera exécutée dans les 15 jours ouvrables suivants. Ces délais peuvent être prorogés une seule fois pour une durée équivalente lorsque cela est justifié.
4. L'exercice des droits ARCO est gratuit ; seuls les frais d'envoi justifiés ou le coût de reproduction en copies ou autres formats peuvent être facturés.
5. Si la réponse ne vous satisfait pas ou si vous ne la recevez pas dans les délais, vous pouvez engager la procédure de protection des droits devant la Secretaría Anticorrupción y Buen Gobierno — l'autorité garante en matière de protection des données qui a remplacé l'INAI depuis mars 2025 — via www.gob.mx/buengobierno, dans les 15 jours ouvrables suivants.

11. Droits dans d'autres juridictions

UE/Royaume-Uni/Suisse (RGPD/LPD) : vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (y compris à l'égard des traitements fondés sur l'intérêt légitime), ainsi que du droit de retirer votre consentement à tout moment avec effet pour l'avenir. Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle du pays où vous résidez, où vous travaillez ou où la violation présumée a eu lieu (en France, la CNIL) ; la liste des autorités de l'EEE figure sur la page des membres du Comité européen de la protection des données. Au Royaume-Uni, l'autorité est l'ICO et, en Suisse, le PFPDT.

États-Unis (Californie et autres États) : ce résumé s'applique aux résidents de Californie, du Colorado, du Connecticut, de Virginie, de l'Utah, du Texas, de l'Oregon et des autres États dotés de lois similaires sur la vie privée, sans que nous ayons à atteindre les seuils prévus par ces lois.

• Ce que nous collectons, d'où et pourquoi. Au cours des 12 derniers mois, nous avons collecté les catégories décrites à la Section 2 : identifiants (courriel, nom d'utilisateur, identifiants d'appareil et de compte), données de dossiers clients, informations commerciales (statut d'abonnement), activité sur Internet ou dans l'application (événements d'utilisation et rapports de plantage), géolocalisation approximative, informations visuelles (les photos que vous téléversez) et identifiants de connexion au compte. Nous les obtenons de vous, de votre appareil, d'autres utilisateurs (p. ex. lorsqu'ils vous invitent à un voyage), d'Apple ou de Google si vous vous connectez avec eux et des boutiques d'applications (statut d'achat). Nous les utilisons pour les finalités de la Section 4, les conservons conformément à la Section 13 et ne les communiquons, à des fins professionnelles, qu'aux sous-traitants de la Section 6.
• Ni vente ni partage. Nous ne vendons pas d'informations personnelles, nous ne les « partageons » pas et nous ne les utilisons pas pour la publicité comportementale inter-contextes ni pour la publicité ciblée. Nous n'utilisons pas d'informations personnelles sensibles au-delà de ce qui est nécessaire à la fourniture du Service (nous ne collectons pas de géolocalisation précise au sens du CPRA — les localisations stockées sont arrondies à environ 1 km) et ne partageons pas sciemment les informations personnelles de consommateurs de moins de 16 ans.
• Vos droits : savoir et accéder à vos données, les supprimer, les corriger, vous opposer (opt-out) à la vente, au partage, à la publicité ciblée et au profilage, et limiter l'utilisation de vos informations personnelles sensibles, sans subir de discrimination pour les avoir exercés. Comme nous ne pratiquons aucune de ces activités, l'opposition et la limitation s'appliquent déjà par défaut.
• Comment les exercer : écrivez à contact@traveluns.com ou utilisez les options en libre-service indiquées ci-dessous. Un agent autorisé peut présenter la demande en votre nom avec une autorisation signée par vous ; nous pouvons vous demander de confirmer directement votre identité. Nous répondrons dans un délai de 45 jours, prolongeable lorsque la loi le permet.
• Recours : si nous refusons tout ou partie de votre demande, vous pouvez faire appel en répondant à notre décision dans un délai raisonnable. Nous vous répondrons dans un délai de 60 jours. Si vous restez en désaccord, vous pouvez saisir l'Attorney General (procureur général) de votre État.
• Global Privacy Control et Do Not Track : nous respectons le signal Global Privacy Control comme une demande valable d'opposition à la vente et au partage, même si nous ne vendons ni ne partageons d'informations personnelles. Les signaux Do Not Track ne changent rien, car nous ne pratiquons aucun suivi inter-sites.

Brésil (LGPD) : vous disposez des droits prévus à l'article 18 de la Lei Geral de Proteção de Dados (loi 13.709/2018) : confirmation du traitement de vos données, accès, rectification, anonymisation, blocage ou suppression des données inutiles ou excessives, portabilité, suppression des données traitées sur la base de votre consentement, information sur les entités avec lesquelles nous partageons des données (Section 6), information sur la possibilité de refuser votre consentement et ses conséquences, et révocation du consentement. Vous pouvez aussi saisir l'Autorité nationale de protection des données (ANPD). Notre contact pour les demandes des personnes concernées et pour l'ANPD (l'encarregado) est Kevin Meda Rodriguez, contact@traveluns.com. Les transferts à l'étranger (Section 7) ont lieu pour fournir le Service que vous avez demandé et, lorsque le consentement en est la base, avec votre consentement spécifique (art. 33 LGPD).

Japon (APPI) : vous disposez de droits équivalents d'accès, de correction, de suppression et d'opposition/révocation selon votre droit local.

Comment les exercer : la plupart des droits sont en libre-service dans l'application (modifier le profil ; Compte → Supprimer le compte ; une copie lisible par machine de tout ce que nous détenons sur vous sous Réglages → Vos données → Demander mes données, fournie sous forme de archive ZIP contenant data.json — la copie complète lisible par machine — et un README en langage clair qui nomme chaque section et indique combien d'enregistrements elle contient en quelques minutes et disponible 7 jours). Pour tout le reste, écrivez à contact@traveluns.com ; nous vérifierons votre identité et répondrons dans le délai légal (un mois sous le RGPD, prorogeable dans les conditions permises).

12. Révocation du consentement et limitation de l'utilisation ou de la divulgation

Vous pouvez révoquer le consentement donné pour le traitement de vos données à caractère personnel, ainsi que limiter l'utilisation ou la divulgation de ces données, en écrivant à contact@traveluns.com avec l'objet « Revocación de consentimiento » (révocation du consentement) ou « Limitación de uso » (limitation de l'utilisation), en suivant la même procédure et les mêmes délais qu'à la Section 10. Notez que la révocation n'a pas d'effet rétroactif et que, lorsque le traitement est nécessaire à la fourniture du Service, la révocation peut impliquer que nous ne puissions plus vous le fournir (auquel cas vous pouvez supprimer votre compte comme décrit à la Section 13). L'autorisation de localisation peut être révoquée à tout moment directement dans les réglages de votre système d'exploitation, sans aucune demande.

13. Conservation des données et suppression de votre compte

Comment supprimer votre compte : dans l'application, allez dans Compte → Supprimer le compte, confirmez avec votre mot de passe et le code de vérification envoyé par courriel — ou, si vous vous êtes connecté avec Apple ou Google et n'avez pas de mot de passe, par une nouvelle connexion chez ce fournisseur —, et la demande est exécutée immédiatement. Vous pouvez aussi demander la suppression par courriel à contact@traveluns.com (nous vérifierons votre identité). Cette voie satisfait à l'exigence de suppression de compte des directives de l'Apple App Store et de Google Play.

• Ce qui est anonymisé de façon irréversible : la suppression de votre compte efface de façon permanente et irréversible vos informations personnelles identifiables — nom, adresse courriel, photo de profil, date de naissance et ville/région de résidence — qui ne peuvent être récupérées, ni par nous ni par quiconque. Votre mot de passe est invalidé et votre accès est révoqué immédiatement. Votre adresse courriel est libérée pour réutilisation (par exemple pour créer un nouveau compte distinct) dès que la suppression est terminée.
• Ce qui est entièrement effacé, et non simplement anonymisé : l'historique de vos conversations avec l'assistant de voyage IA (y compris la copie détenue par notre fournisseur de traçage IA), le contenu de votre coffre-fort de documents chiffré et son matériel de clés, vos souvenirs de voyage, photos, clips et carnet de voyage, vos notes, fichiers téléversés et courriels de réservation importés, les réservations que vous seul pouviez voir, vos adresses courriel liées, les journaux de changements d'identité, et l'enregistrement des notifications push de vos appareils. Les fichiers stockés sont supprimés dans les minutes qui suivent la fin de la demande.
• Ce qu'il advient des voyages dont vous êtes propriétaire : pendant la suppression, nous listons chaque voyage dont vous êtes le seul propriétaire et sur lequel se trouvent d'autres personnes, et nous vous demandons de trancher. Chacun est soit transféré au membre que vous désignez, qui en devient propriétaire et le maintient en état pour tout le monde, soit — si vous ne désignez personne — définitivement supprimé pour chaque personne qui s'y trouve, avec son itinéraire, ses réservations et ses fichiers. Les voyages que vous seul pouviez voir sont supprimés avec le reste de vos données privées. Un voyage qui a déjà un second propriétaire continue simplement sans vous et ne vous est même pas soumis.
• Ce qui est conservé, réattribué à un « Utilisateur supprimé » : le contenu des voyages qui vous survivent — activités, notes, réservations et fichiers que vous avez ajoutés à un voyage transféré ou dont vous étiez membre — est conservé sous une identité anonymisée qui ne peut plus être reliée à vous, afin que ces voyages continuent de fonctionner pour les personnes qui y restent et que nous conservions des analyses de produit agrégées et non identifiantes. Les rapports de dépenses partagés avec au moins un autre utilisateur inscrit lui sont conservés, détachés du voyage supprimé et votre nom remplacé par l'identité de substitution ; un rapport dont les seuls autres noms sont des invités que vous avez saisis vous-même est supprimé avec le voyage.
• Autres éléments qui survivent : (a) le motif de suppression que vous déclarez, conservé sans votre courriel, à des fins d'analyse du produit ; (b) les preuves d'acceptation des conditions/de la confidentialité et de vos choix de consentement courriel, réduites à votre identifiant de compte anonymisé, à la version du document et à la date, ainsi que — pour les seules acceptations des conditions et de la politique de confidentialité — une empreinte irréversible à clé (HMAC) de l'adresse courriel avec laquelle vous vous êtes inscrit, afin de pouvoir démontrer, en cas de litige, que cette adresse a accepté une version donnée — conservées comme preuve légale et effacées cinq ans après la suppression de votre compte, ou plus tôt lorsqu'elles ne sont plus nécessaires ; (c) les justificatifs d'achat et d'abonnement qu'exigent la fiscalité et le traitement des remboursements ; (d) un résumé statistique anonyme de vos voyages — destination, mois, durée, type de voyageur, tranche de budget, rythme, style, les centres d'intérêt et moyens de transport choisis, le nombre de personnes avec qui le voyage a été partagé et un décompte des étapes par catégorie — sans nom, courriel, identifiant, date plus précise que le mois ni texte libre, qui ne peut donc pas vous identifier ; et (e) des sauvegardes chiffrées de courte durée, renouvelées sous 7 jours — une sauvegarde ne sert jamais à remettre en service des données supprimées et, si l'une d'elles devait être restaurée, chaque suppression postérieure est réappliquée à partir d'un registre ne contenant que des identifiants de compte anonymisés.
• Un registre antifraude d’empreintes irréversibles : pour empêcher qu’une même personne perçoive encore et encore la prime de bienvenue de parrainage en supprimant son compte puis en se réinscrivant, nous conservons une empreinte à clé (HMAC) de votre adresse e-mail d’inscription, de votre identifiant de connexion Apple ou Google et de l’identifiant de votre appareil. Ce registre ne contient que ces empreintes : aucun nom, aucune adresse, aucun identifiant en clair et aucun lien avec votre compte, vos voyages ni aucun profil. Il ne peut pas être inversé pour retrouver les valeurs d’origine et ne permet ni de vous identifier ni de vous profiler ; il répond seulement à la question de savoir si une empreinte d’un type donné a déjà créé un compte. Les entrées sont supprimées 24 mois après leur dernière observation. La copie de cette empreinte d’e-mail qui est rattachée à votre compte est effacée lors de sa suppression. Base légale : art. 6(1)(f) RGPD — notre intérêt légitime à prévenir la fraude ; l’art. 17(3) en permet la conservation face au droit à l’effacement. Vous pouvez toujours créer un nouveau compte avec la même adresse (voir ci-dessus) ; ce que le registre empêche, c’est de percevoir deux fois le même crédit promotionnel. Dans le même but, sur la même base juridique et avec la même limite de 24 mois, nous conservons deux autres registres : celui de l’Offline Pass (une empreinte avec clé de votre identifiant d’appareil et de votre adresse courriel, avec les dates du pass ; son lien avec votre compte est supprimé lorsque vous le supprimez), effacé 24 mois après la dernière utilisation du pass, et celui de l’essai gratuit (le fait qu’un compte a utilisé son essai, et les dates de l’essai), effacé 24 mois après le début de l’essai.
• La désactivation (par opposition à la suppression) conserve vos propres données inchangées afin que vous puissiez revenir : vos voyages privés, votre carnet de voyage et vos badges sont tous là à votre reconnexion. Ce n'est pas pour autant une façon plus discrète de rester : la désactivation vous retire de chaque voyage et de chaque rapport de dépenses que vous partagez avec d'autres personnes et vous masque des recherches, des profils et des listes de membres. Elle pose donc la même question sur les voyages dont vous êtes seul propriétaire et que vous partagez, avec les deux mêmes issues que ci-dessus. Les voyages quittés ne sont pas restaurés si vous revenez. Vous pouvez à tout moment demander la suppression totale à la place.
• Pourquoi l'anonymisation satisfait votre droit à l'effacement : une fois que des données ont été irréversiblement dépouillées de tout élément permettant de vous identifier, elles ne constituent plus des « données à caractère personnel » au sens du RGPD (art. 4(1) ; considérant 26) — leur anonymisation est un moyen reconnu de satisfaire au droit à l'effacement (art. 17) lorsque la réidentification véritable devient impossible. Le même principe sous-tend les exigences de suppression de compte d'Apple et de Google : ce qu'elles exigent, c'est que vous ne puissiez plus être identifié ni contacté via le Service, non que chaque enregistrement de base de données faisant référence à votre ancien compte soit physiquement supprimé.

Calendrier de conservation. Durée de conservation de chaque catégorie de données :

14. Mesures de sécurité

Les mesures mises en œuvre comprennent : TLS pour tous les transports (avec épinglage de certificat dans l'application), hachage des mots de passe avec bcrypt, stockage chiffré, résidence dans l'UE des données stockées (Section 7), contrôles d'accès stricts, limitation de débit et blocage contre les attaques par force brute, analyse anti-maliciels des fichiers téléversés via un pipeline de quarantaine isolé, journaux d'audit en écriture seule, et un coffre-fort chiffré à connaissance nulle (AES-256-GCM, dérivation de clé argon2id sur votre appareil). Aucun service Internet n'est sûr à 100 % ; gardez votre mot de passe unique et confidentiel.

Violations de données. Nous disposons d'une procédure de réponse aux incidents. Si une violation de sécurité touche vos données personnelles, nous vous en informerons, ainsi que les autorités, conformément à la LFPDPPP, au RGPD (l'autorité de contrôle compétente dans les 72 heures, et vous-même dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits) et aux lois des États américains sur la notification des violations.

15. Mineurs

Le Service s'adresse aux personnes majeures (18 ans et plus). Avant toute génération — y compris en tant qu'invité, sans compte — vous devez confirmer que vous avez au moins 18 ans, et nous enregistrons la date de cette confirmation. Lorsqu'une date de naissance est fournie à l'inscription, le processus rejette les dates de moins de 18 ans. Nous ne traitons pas sciemment les données de mineurs. Si vous pensez qu'un mineur possède un compte ou une session invité, contactez-nous et nous les supprimerons.

16. Utiliser Traveluns sans compte (sessions invité)

Vous pouvez planifier un voyage sans créer de compte. Lorsque vous cochez la confirmation d'âge et d'acceptation des conditions sur l'écran Nouveau voyage, nous créons un profil invité temporaire — et non un compte — afin de pouvoir générer l'itinéraire. Cela implique :

• Un identifiant d'appareil généré sur votre appareil et conservé dans son trousseau sécurisé. Nous n'en stockons qu'une empreinte à clé (HMAC), jamais l'identifiant lui-même. Il sert à appliquer la limite d'un voyage gratuit par appareil et à limiter les abus, et il persiste si vous réinstallez l'application. Base légale : art. 6, §1, f) RGPD — notre intérêt légitime à protéger d'un usage abusif une fonctionnalité gratuite coûteuse.
• Les informations de voyage que vous saisissez et les messages que vous envoyez si vous utilisez le Guide IA. Ils sont transmis aux fournisseurs d'IA énumérés à la Section 6 pour construire votre itinéraire, dans les mêmes conditions que pour les titulaires d'un compte. Base légale : art. 6, §1, b) RGPD — exécution du service demandé.
• Une empreinte à clé de l'adresse IP depuis laquelle la session invité a été créée, conservée pour enquêter sur les abus. Nous ne stockons pas l'adresse elle-même.

En tant qu'invité, nous ne demandons ni votre nom, ni votre adresse e-mail, ni votre date de naissance. Vous confirmez avoir 18 ans ou plus (Section 15) ; aucune date de naissance n'est collectée à ce stade.

Conservation. Les données d'invité sont supprimées automatiquement 30 jours après la création de la session : le profil temporaire, le voyage généré et l'entrée du registre d'appareil. Pour les supprimer plus tôt, ouvrez Compte → Supprimer mon voyage et mes données dans l'application, ou écrivez à contact@traveluns.com. La suppression libère aussi l'appareil pour planifier un nouveau voyage.

Si vous créez un compte depuis une session invité, le voyage est conservé et le profil temporaire devient votre compte. La suppression invité à 30 jours ne s'applique alors plus et c'est la Section 13 qui régit.

En tant qu'invité sur le site web. Vous pouvez aussi planifier un voyage en tant qu'invité sur traveluns.com, avec ces différences : (a) l'identifiant d'appareil est une valeur aléatoire générée par votre navigateur et conservée dans son stockage local (tl_device_id, Section 18) ; si vous effacez les données du site, un nouvel identifiant est généré et, comme dans l'application, nous n'en stockons qu'une empreinte avec clé ; (b) avant la création de la session invité, Cloudflare Turnstile vérifie que vous n'êtes pas un programme automatisé (Section 2), et nous appliquons une limite quotidienne de nouvelles sessions invité par adresse IP ; (c) si vous vous connectez ou créez ensuite un compte dans le même navigateur, le voyage invité est transféré sur votre compte. Les données d'invité du site web suivent la même conservation de 30 jours, et vous pouvez les supprimer plus tôt depuis le site web lui-même ou en écrivant à contact@traveluns.com.

17. Fonctions sociales, profils et partage avec d'autres utilisateurs

Traveluns comprend des fonctions sociales facultatives. Il n'existe aucun fil public : rien de ce que vous créez n'est visible de l'Internet en général, et chacune des audiences ci-dessous est limitée aux utilisateurs Traveluns connectés.

• Vos réglages d'audience. Trois réglages — Profil (drapeaux, carte du monde, statistiques, dates de voyage, badges), Photos (galeries, couvertures, avatar en taille réelle) et Voyages (voyages et carnets) — chacun réglé sur Privé, Amis, Abonnés ou Tout le monde. « Tout le monde » signifie tout utilisateur connecté, y compris les personnes qui vous trouvent dans la recherche. Vous pouvez modifier chaque réglage à tout moment dans l'application.
• Réglages par défaut. Sauf modification de votre part, votre groupe Profil est visible par vos abonnés approuvés, et vos groupes Photos et Voyages par vos amis (connexions mutuelles). Vous apparaissez par défaut dans la recherche de personnes ; désactivez « découvrable » pour n'être trouvé que via les liens que vous partagez. Les personnes qui voyagent avec vous sur un voyage partagé peuvent voir votre groupe Profil comme le ferait un ami.
• Les abonnés et les amis ne proviennent que de connexions que vous approuvez : quelqu'un vous suit lorsque vous acceptez sa demande ou lorsqu'il utilise un lien d'invitation que vous avez partagé ; tant que vous n'avez pas approuvé, il ne voit que votre nom et votre photo.
• Ce que les membres d'un voyage partagé voient les uns des autres : nom d'utilisateur, nom affiché, avatar, niveau d'abonnement, badges et le niveau d'accès de chaque membre sur ce voyage — ainsi que tout ce qui est ajouté au voyage partagé lui-même (itinéraire, notes, fichiers, dépenses, sondages, selon les réglages d'accès par membre). Le propriétaire du voyage peut également voir l'adresse courriel avec laquelle vous avez rejoint le voyage, nécessaire à la gestion des invitations.
• Invitations. Lorsque vous invitez quelqu'un par courriel, nous stockons cette adresse pour remettre et suivre l'invitation. Lorsque vous rejoignez un voyage via un lien, le propriétaire du voyage voit votre nom et votre photo avant de vous approuver.
• Carte de profil. Si vous créez une carte de profil partageable (affichant, à votre choix, votre nom ou votre nom d'utilisateur, votre avatar, votre niveau d'abonnement, des drapeaux, les États visités ou des tampons de passeport avec les années), l'image de la carte est stockée sur nos serveurs et montrée à l'audience qu'autorise votre réglage Profil. Vous pouvez la modifier ou la retirer à tout moment.
• Programme de parrainage. Lorsque vous partagez un code de parrainage et que quelqu'un l'utilise, chacun de vous ne voit que ce que le produit affiche (p. ex. qu'une récompense a été obtenue) — les détails du compte de l'autre personne ne sont pas partagés. Le traitement antifraude lié au parrainage est décrit à la Section 13.
• Blocage et signalement. Vous pouvez bloquer tout utilisateur (il ne peut plus voir votre contenu ni interagir avec vous) et nous signaler des utilisateurs ou des contenus pour examen.

18. Cookies, analyses et le site web

L'application mobile n'affiche aucune publicité et ne contient aucun SDK publicitaire. Elle n'utilise ni cookies ni pisteurs tiers ; nos analyses produit sont de première partie (Section 4), assistées par les prestataires sur consentement de la Section 6, et peuvent être désactivées.

Le site web traveluns.com (y compris la version web de l'application) n'affiche aucune publicité et ne dépose aucun cookie qui lui soit propre, de quelque nature que ce soit. Les boutons de connexion Apple et Google et la vérification anti-robots Cloudflare Turnstile sont chargés depuis les domaines de ces fournisseurs, qui peuvent y déposer leurs propres cookies selon leurs propres politiques. Le site utilise en revanche le stockage local de votre navigateur pour votre session connectée, vos choix de confidentialité et quelques préférences fonctionnelles (liste complète ci-dessous). Un identifiant d'analyse propriétaire n'y est écrit qu'après que vous avez activé les analyses identifiées ; avant cela, et de nouveau si vous les désactivez, aucun identifiant d'analyse ni enregistrement de session n'est stocké sur votre appareil. Il charge également un service de rapport d'erreurs et de plantages (Sentry, Section 6) et adresse des requêtes aux fournisseurs de cartes et d'images de la Section 6, qui reçoivent votre adresse IP en servant le contenu. Les analyses produit et les diagnostics de plantage disposent de réglages distincts sur traveluns.com/privacy-settings ; l'application propose les deux mêmes sous Réglages. Les analyses produit sont désactivées tant que vous ne les activez pas ; les diagnostics de plantage sont activés par défaut et peuvent être désactivés. Si vous êtes connecté, votre choix en matière d'analyses est également enregistré sur votre compte : il s'applique donc sur tous vos appareils et survit à une réinstallation. Si vous arrivez sur le site web par l'un de nos liens de campagne, les balises de campagne portées par le lien (paramètres utm ou identifiant de clic) ne sont conservées que pour votre visite en cours puis écartées — sauf si vous activez les analyses identifiées, auquel cas elles peuvent être stockées pour attribuer votre inscription à la campagne. Nous n'utilisons aucun réseau publicitaire ou de suivi inter-sites tiers sur le site web. Si cela devait changer, nous afficherions d'abord une bannière de consentement.

Ce que nous stockons sur votre appareil, et la carte. Le site web n'écrit dans le stockage local de votre navigateur que des clés fonctionnelles ; aucune ne sert à la publicité ni au suivi inter-sites :

• Session : pmt24_refresh_token (votre session connectée) ; en tant qu'invité, tl_guest_session (le jeton invité, votre voyage et le moment où vous avez confirmé votre âge et les conditions) et tl_device_id (l'identifiant aléatoire du navigateur, Section 16).
• Choix de confidentialité : pmt24_analytics_consent, pmt24_diagnostics_enabled et votre autorisation d'envoyer les données du voyage aux fournisseurs d'IA (tl_ai_data_consent_v1, avec tl_ai_consent_record_pending et tl_ai_consent_record_ack, qui enregistrent cette autorisation sur votre compte).
• Uniquement après activation des analyses identifiées : un identifiant d'analyse propriétaire (pmt24_anon_id), l'état de la visite en cours (pmt24_session) et les balises de campagne avec lesquelles vous êtes arrivé (pmt24_utm).
• Préférences : langue (pmt24_locale), taille du texte (traveluns.textScale), navigation (traveluns.nav), style et vue 3D de la carte (traveluns.map.style.v1, traveluns.map.3d.v1), affichage des jours du voyage (traveluns.trip.dayList), options de la carte Traveluns Pass (traveluns.passCard) et coupure de la musique des récapitulatifs (pmt24_replay_muted).
• État de l'interface et brouillons : si vous avez déjà vu l'introduction, les visites guidées, les avis et les astuces (tl_onboarding_done, tl_tour_seen:*, entry_briefing_shown, traveluns.shareInviteSeen, saved_places_hint_dismissed, booking_links_hidden_*), la dernière configuration de fonctionnalités reçue du serveur (tl_experiments_v1) et le brouillon du formulaire de nouveau voyage (traveluns.tripWizard.*).
• Brièvement, lors d'une inscription : pmt24_pending_invite_code, pmt24_pending_follow_code et pmt24_pending_referral_code, supprimés dès leur utilisation.
• Uniquement tant que l'onglet est ouvert (stockage de session, que le navigateur efface à sa fermeture) : pmt24_pending_email, tl_post_signup_chain, entry_briefing_armed et pmt24_app_handoff:*.

Votre session et les codes en attente sont supprimés lorsque vous supprimez ou désactivez votre compte sur cet appareil (la session, également lorsque vous vous déconnectez), et vous pouvez effacer toutes ces clés à tout moment en effaçant les données du site dans votre navigateur. Par ailleurs, la bibliothèque cartographique que nous utilisons (Mapbox, Section 6) envoie sa propre télémétrie d’usage — des événements d’interaction avec la carte liés à un identifiant généré par Mapbox, non à votre compte, et, lorsqu’une carte de l’app affiche votre position, cette position (approximative sur Android). Mapbox utilise cette télémétrie à ses propres fins. Les versions que nous distribuons n’offrent aucun moyen de la désactiver ; nous le signalons donc ici.

19. Modifications du présent avis

Nous mettrons à jour le présent avis à mesure que le Service évolue. La version et la date d'entrée en vigueur figurent en haut ; toute modification sera publiée sur cette page (traveluns.com/fr/privacy) et les modifications substantielles seront annoncées dans l'application, où il vous sera demandé de confirmer la nouvelle version. Nous conservons la trace de la version que vous avez acceptée.

20. Contact

contact@traveluns.com — Kevin Meda Rodriguez, Alcaldía Coyoacán, Ciudad de México, Mexique (l'adresse complète du Responsable figure à la Section 1 et est en outre communiquée sur demande aux fins des droits ARCO et des notifications officielles).