Politique de confidentialité
Produit : Vanari, application et site web de préparation de voyages en camping-car (vanari.ie).
1. Responsable du traitement
Cuandeoro Ltd, CRO 813028, 17 Green Acre Court, Templeogue, Dublin, D16 PF54, Irlande. Contact pour la protection des données : privacy@vanari.ie.
2. Données que nous traitons
- Compte et session. Adresse e-mail et mot de passe pour vous connecter, ainsi qu’un cookie de session qui maintient votre session ouverte et protège l’accès. Votre mot de passe est géré par Firebase Authentication (Google) et notre serveur ne le conserve pas. La session dure 30 jours.
- Formulaire de préparation du voyage. Données du véhicule, point de départ, destination et itinéraire, nombre de voyageurs et d’enfants, animaux, budget, dates, heures de départ et d’arrivée et préférences de connectivité. C’est vous qui les saisissez pour générer votre carnet.
- Localisation et itinéraires. Uniquement avec votre consentement et pour les fonctions de préparation et de navigation. Vous pouvez retirer l’autorisation dans les réglages de votre appareil.
- Voix (fonction « Parlez-lui »). Lorsque vous l'activez, vous pouvez parler ou écrire. Si vous parlez, l'audio est envoyé à Google Gemini, qui le comprend et prépare la réponse dans la même requête ; l'audio n'est ni conservé ni inscrit dans nos journaux. La réponse est convertie en voix avec Google Text-to-Speech et, en cas d'échec, avec une voix Microsoft (edge-tts) ; tous deux ne reçoivent que le texte de la réponse.
- Commandes d’eSIM et de wifi par satellite. Nom, e-mail, données de livraison ou d’activation et données de la commande.
- Abonnement. Le paiement de Vanari+ et de Fondateur est géré via Google Play (et, sur iPhone, l’App Store). Cuandeoro Ltd ne reçoit pas les données de votre carte bancaire.
- Données techniques. Adresse IP et journaux d’activité à des fins de sécurité et de diagnostic.
Nous n’avons pas besoin de catégories particulières de données (santé, opinions, religion). Nous vous demandons de ne pas les mentionner à l’assistant vocal ni dans les formulaires.
3. Finalités et base juridique
| Finalité | Base juridique (RGPD) |
|---|---|
| Fournir le service de préparation de voyage et gérer votre compte | Exécution du contrat (art. 6.1.b) |
| Fonction vocale | Consentement explicite à l’activation (art. 6.1.a) |
| Localisation précise | Consentement (art. 6.1.a), révocable |
| Gérer les abonnements, les commandes et les obligations fiscales | Contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Sécurité, prévention de la fraude et amélioration technique | Intérêt légitime (art. 6.1.f) |
| Communications commerciales | Consentement (art. 6.1.a), révocable |
4. Destinataires et sous-traitants
Tiers qui reçoivent des données pour que chaque fonction existe. Google et Brevo agissent dans le cadre d'un contrat de sous-traitance (art. 28 RGPD) :
- Google (Gemini): comprend ce que vous dites ou écrivez à l'assistant et rédige la réponse ; reçoit votre texte ou votre audio et les éléments de votre voyage nécessaires.
- Google (Text-to-Speech): convertit la réponse en voix ; reçoit le texte de la réponse.
- Microsoft (edge-tts): voix de secours si celle de Google échoue ; reçoit le texte de la réponse.
- Google (Firebase Authentication): connexion ; reçoit votre adresse e-mail et votre mot de passe.
- HERE: calcul d'itinéraires, recherche de lieux et carte ; reçoit les coordonnées et les noms du départ, de l'arrivée et des étapes.
- OpenStreetMap (Nominatim et Overpass), OSRM et OpenRouteService (HeiGIT gGmbH, Allemagne): recherche de lieux, services à proximité et itinéraire de secours ; reçoivent des noms de lieux et des coordonnées, sans votre nom ni votre e-mail.
- Open-Meteo, MET Norway et NASA POWER: météo et climat sur votre itinéraire ; reçoivent des coordonnées et des dates.
- Meteoalarm: alertes météo officielles par pays ; nous ne téléchargeons que l'alerte du pays, il ne reçoit aucune donnée vous concernant.
- Brevo: envoi des e-mails du service ; reçoit votre adresse e-mail.
- Google Play (et App Store) : paiement des abonnements, en tant que vendeur de la boutique.
- Autorités publiques lorsqu'une obligation légale existe.
Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins publicitaires.
5. Transferts internationaux
Google, Microsoft et Brevo peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert repose sur des décisions d’adéquation de la Commission européenne, y compris le Cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou sur des clauses contractuelles types assorties de mesures complémentaires.
6. Durées de conservation
- Carnet de voyage : 7 jours à compter de la dernière fois où vous l’ouvrez ou le modifiez ; il est ensuite supprimé automatiquement. Vous pouvez télécharger le PDF et le GPX auparavant.
- Formulaire de préparation du voyage : 12 mois à compter de l’envoi, au titre de l’intérêt légitime (comprendre les schémas de demande et corriger les erreurs). Vous pouvez demander sa suppression ou vous y opposer.
- Compte : jusqu’à votre demande de suppression, dans la limite de 24 mois d’inactivité.
- Voix : nous ne conservons ni l'audio ni ce que vous dites ou écrivez à l'assistant ; nous notons seulement que vous avez utilisé la fonction, pour appliquer les limites quotidiennes.
- Commandes et facturation : la durée exigée par la loi fiscale.
- Journaux techniques : 12 mois.
7. Carnet de route partagé
Si vous partagez le lien de votre carnet, toute personne qui le reçoit verra l’itinéraire, les dates et le budget. Partager est une décision qui vous appartient.
8. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et retirer votre consentement à tout moment, à l’adresse privacy@vanari.ie ou depuis Supprimer mes données. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle ; Cuandeoro Ltd étant une entité irlandaise, il s’agit de la Data Protection Commission (DPC) d’Irlande.
9. Voix et audio
La voix n’est captée que si vous activez « Parlez-lui », disponible avec Vanari+ et Fondateur. Le consentement est donné à l’activation et vous pouvez la désactiver à tout moment : sans activation, aucun audio n’est capté. La voix et sa transcription ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle.
10. Décisions automatisées
Les recommandations de l’IA sont une aide à votre décision et ne produisent aucun effet juridique à votre égard. Vous gardez à tout moment le contrôle de votre voyage.
11. Mineurs
Vanari ne s’adresse pas aux mineurs. Le compte doit être celui d’une personne majeure. Le nombre d’enfants n’est qu’une donnée du groupe de voyage.
12. Modifications
Si nous modifions cette politique de manière substantielle, nous vous en informerons avant son entrée en vigueur.