Produit : Vanari — application de planification de voyages en camping-car (web et app mobile), domaine vanari.ie. Dernière mise à jour : 14 de julio de 2026
1. Responsable du traitement
Cuandeoro Ltd, CRO 813028, dont le siège est à Dublin (Irlande), est le responsable du traitement des données personnelles collectées via Vanari.
- Contact en matière de protection des données :
privacy@cuandeoro.ie. - Titulaire du service Vanari : Cuandeoro Ltd.
2. Données que nous traitons
Vanari traite les catégories de données suivantes, pour la plupart fournies directement par l'utilisateur :
- Données du formulaire de pré-voyage (planification) : données du véhicule/camping-car, origine, destination et itinéraire, nombre de personnes et d'enfants qui voyagent, animaux de compagnie, budget, dates du voyage, jour et heure de départ et d'arrivée, et préférences de connectivité/eSIM. Ce sont des données que l'utilisateur saisit volontairement pour que l'application génère sa planification.
- Données de contact et de compte : adresse e-mail (liste d'attente, inscription et futur système d'accès/connexion).
- Localisation et itinéraires : localisation de l'utilisateur et itinéraires de voyage, utilisés pour fournir les fonctionnalités de planification et de navigation. La localisation précise n'est traitée qu'avec le consentement de l'utilisateur et peut être désactivée depuis les réglages de l'appareil.
- Voix et audio (donnée sensible par nature — voir section 9) : lorsque l'utilisateur utilise l'assistant vocal, le navigateur capte sa voix. La transcription de la voix en texte est réalisée par le propre navigateur de l'utilisateur au moyen de la Web Speech API ; sur les navigateurs basés sur Chromium (comme Chrome), cet audio est traité par Google. Vanari ne reçoit ni ne stocke l'audio. Le texte obtenu est traité par des modèles d'intelligence artificielle pour générer la réponse, qui peut être convertie en voix au moyen de prestataires externes de synthèse vocale (TTS) (voir sections 4 et 9).
- Données techniques : adresse IP, journaux d'activité (logs) et identifiants dérivés de cookies et de technologies équivalentes (voir Politique de cookies).
Nous ne demandons ni n'avons besoin de catégories particulières de données au sens de l'art. 9 RGPD pour fournir le service. Nous prions l'utilisateur de ne pas fournir de données de santé, d'idéologie, de religion ni d'autres données sensibles à l'assistant vocal ou dans les formulaires (voir section 9 sur le traitement de la voix).
3. Finalités et base légale
- Fournir le service de planification de voyages (traiter le formulaire de pré-voyage, générer des itinéraires, offrir des recommandations) → exécution du contrat / mesures précontractuelles (art. 6.1.b RGPD).
- Gérer la liste d'attente, l'inscription et l'accès (connexion) → exécution du contrat (art. 6.1.b) et, pour la liste d'attente préalable à l'inscription, consentement (art. 6.1.a).
- Assistant vocal (captation et traitement de l'audio, transcription et réponse par IA) → consentement explicite de l'utilisateur (art. 6.1.a), donné lors de l'activation de la fonction vocale. Sans ce consentement, l'assistant vocal ne s'active pas.
- Traitement de la localisation précise et des itinéraires → consentement (art. 6.1.a), révocable depuis les réglages de l'appareil, ou exécution du contrat lorsque cela est indispensable à la fonction demandée.
- Sécurité, prévention de la fraude, diagnostic et amélioration technique du service → intérêt légitime (art. 6.1.f).
- Communications commerciales et nouveautés du produit → consentement (art. 6.1.a), révocable à tout moment.
4. Destinataires et sous-traitants
Pour fournir le service, Vanari communique des données, avec les garanties de l'art. 28 RGPD (contrat de sous-traitance), aux sous-traitants et tiers suivants :
- Moteur d'intelligence artificielle dans le cloud : Google (Gemini / Vertex AI), pour le traitement du langage naturel et la génération des réponses de l'assistant.
- Synthèse vocale (TTS, texte→voix) : ElevenLabs, Inc. (États-Unis) comme prestataire principal et Microsoft (service
edge-tts) comme alternative, pour convertir en voix les réponses de l'assistant. Leur est transmis le texte de la réponse. Ce traitement ayant lieu hors de l'EEE, le transfert est encadré par des clauses contractuelles types (CCT) (voir section 6). - Transcription vocale (STT, voix→texte) : réalisée par le navigateur de l'utilisateur au moyen de la Web Speech API ; sur les navigateurs basés sur Chromium (Chrome), l'audio est traité par Google. Vanari n'intervient pas dans cette transcription et ne stocke pas l'audio.
- Calcul d'itinéraire et géocodage : pour tracer l'itinéraire du voyage et convertir les noms de lieux en coordonnées, Vanari communique les coordonnées d'origine et de destination et les noms des lieux aux prestataires suivants, tous avec traitement dans l'Union européenne / EEE (ne nécessitent pas de clauses contractuelles types) :
- OpenRouteService, exploité par HeiGIT gGmbH (Heidelberg, Allemagne) : calcul de l'itinéraire sûr pour le véhicule. Reçoit les coordonnées d'origine et de destination.
- OSRM (
project-osrm.org) : routage de secours lorsque le prestataire principal n'est pas disponible. Reçoit les mêmes coordonnées. - Nominatim / OpenStreetMap : géocodage et géocodage inverse des lieux du voyage (nom ↔ coordonnées).
- Prestataire de courrier électronique : Brevo (Sendinblue), pour l'envoi des courriels de liste d'attente, d'inscription et de communications.
- Autorités publiques en cas d'obligation légale.
Nous ne vendons ni ne cédons de données personnelles à des tiers à des fins publicitaires.
5. Traitement de la localisation et des itinéraires
La localisation est utilisée exclusivement pour les fonctions de planification, de calcul d'itinéraires et de recommandations géographiques. L'utilisateur peut accorder ou révoquer l'autorisation de localisation à tout moment depuis les réglages du système d'exploitation de son appareil. La révocation peut limiter des fonctionnalités de l'application, mais n'empêche pas son utilisation générale.
Le roadbook généré est hébergé à une adresse web dotée d'un lien non devinable. Si l'utilisateur décide de partager ce lien (/r/...), son contenu —itinéraire, dates, budget et autres données du voyage— devient accessible à toute personne recevant le lien. Le partage est une action volontaire de l'utilisateur.
6. Transferts internationaux
Le moteur d'IA dans le cloud (Google Gemini / Vertex AI), le prestataire de synthèse vocale ElevenLabs, Inc. (États-Unis), Microsoft (edge-tts) et, pour la transcription vocale par le navigateur, Google, ainsi que, le cas échéant, le prestataire de courrier (Brevo), peuvent traiter des données hors de l'Espace économique européen (EEE), en particulier aux États-Unis. Dans de tels cas, le transfert est encadré par :
- des décisions d'adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié ; ou
- des clauses contractuelles types (CCT) de l'UE, assorties des mesures techniques et organisationnelles complémentaires appropriées.
La liste concrète des sous-traitants et le lieu de leur traitement sont détaillés dans le registre des activités de traitement de Cuandeoro Ltd.
7. Durées de conservation
- Données du formulaire de pré-voyage et du compte : conservées jusqu'à ce que l'utilisateur demande leur suppression, avec un maximum de 24 mois d'inactivité, à l'issue desquels elles sont supprimées ; sans préjudice des délais légaux applicables tant que l'utilisateur maintient la relation avec le service.
- E-mail (liste d'attente) : jusqu'à ce que l'utilisateur se désabonne ou retire son consentement.
- Audio de la voix : voir section 9. Vanari ne reçoit ni ne stocke l'audio de la voix : la transcription est réalisée par le navigateur de l'utilisateur et Vanari ne traite que le texte obtenu.
- Localisation et itinéraires : conservés le temps nécessaire pour fournir la fonction demandée et établir l'historique des voyages de l'utilisateur, si celui-ci l'active.
- Journaux techniques (logs) : conservés 12 mois à des fins de sécurité et de diagnostic.
8. Droits
La personne concernée peut exercer ses droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que retirer son consentement à tout moment (sans effet rétroactif), en écrivant à privacy@cuandeoro.ie.
Elle peut en outre introduire une réclamation auprès de l'autorité de contrôle. Cuandeoro Ltd étant une entité irlandaise, l'autorité chef de file est la Data Protection Commission (DPC) d'Irlande (mécanisme du guichet unique du RGPD).
9. Traitement de la voix et de l'audio (détail)
Cette section détaille le traitement le plus sensible de Vanari.
- Ce qui est capté : lorsque l'utilisateur active l'assistant vocal, le navigateur capte l'audio de sa voix pendant qu'il parle avec l'assistant.
- Comment c'est traité : la conversion de la voix en texte est réalisée par le navigateur de l'utilisateur au moyen de la Web Speech API (sur les navigateurs basés sur Chromium, comme Chrome, l'audio est traité par Google) ; Vanari ne reçoit ni ne stocke l'audio. Le texte est envoyé au moteur d'IA (Google Gemini / Vertex AI) pour générer une réponse, qui peut être restituée par la voix au moyen de prestataires externes de synthèse vocale (TTS) : ElevenLabs, Inc. (États-Unis) et, en alternative, Microsoft (edge-tts). Ces transferts vers les États-Unis sont encadrés par des clauses contractuelles types (CCT) — voir section 6.
- Base légale : consentement explicite (art. 6.1.a), donné lors de l'activation de la fonction. L'utilisateur peut désactiver l'assistant vocal à tout moment ; s'il ne l'active pas, aucun audio n'est capté ni traité.
- Ce qui est conservé et ce qui ne l'est pas : l'audio n'est pas conservé : Vanari ne le reçoit pas —il est transcrit par le propre navigateur de l'utilisateur— et ne le stocke à aucun moment. La transcription en texte est éphémère : elle n'est traitée que pendant la conversation en cours ou la génération du roadbook, puis est écartée ; aucun historique des conversations vocales n'est conservé. La voix et sa transcription ne sont pas utilisées pour entraîner ni réentraîner des modèles d'intelligence artificielle.
- Catégories particulières (art. 9 RGPD) : la voix, par son contenu, pourrait contenir des données personnelles particulières si l'utilisateur les verbalise (santé, croyances, etc.). Vanari ne cherche pas à traiter des catégories particulières et demande à l'utilisateur de ne pas les fournir. Si, malgré cela, l'utilisateur les communique volontairement, le traitement est fondé sur son consentement explicite (art. 9.2.a) et des garanties renforcées de minimisation et d'effacement s'appliquent.
10. Décisions automatisées (art. 22 RGPD)
Les recommandations et planifications générées par l'IA de Vanari sont des suggestions d'appui à la décision de l'utilisateur et ne produisent pas d'effets juridiques ni ne l'affectent de manière significative de façon similaire ; l'utilisateur conserve toujours le contrôle de son voyage. Dans la mesure où il existerait une quelconque décision automatisée produisant des effets significatifs, la personne concernée a le droit à une intervention humaine, à exprimer son point de vue et à contester la décision (art. 22 RGPD).
11. Mineurs
Le formulaire de pré-voyage peut inclure le nombre d'enfants qui voyagent comme donnée du groupe, mais Vanari ne s'adresse pas aux mineurs et ne crée pas de profils les concernant. Le compte doit être détenu par une personne majeure.
12. Modifications de la présente politique
Cuandeoro Ltd peut mettre à jour la présente politique. Les modifications substantielles seront communiquées par les moyens habituels du service avant leur entrée en vigueur.
EMPLACEMENT SUR LE SITE WEB
Pied de page de vanari.ie, lien permanent /privacidad. Il doit en outre être lié : dans le formulaire de pré-voyage, lors de l'inscription à la liste d'attente / de l'enregistrement, et au moment d'activer l'assistant vocal (information en couches + recueil du consentement explicite pour la voix).