Politique de confidentialité

Cette page explique quelles données Voyz traite, pourquoi, combien de temps, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Jérôme Fumey, Voyz (entrepreneur individuel, siège : 60 rue François Iᵉʳ, 75008 Paris), joignable à contact@voyz.world.

Les données qu'on traite, et pourquoi

Ton compte : adresse e-mail (et prénom si fourni via Google). Finalité : créer ton compte, te connecter, retrouver tes voyages. Base légale : exécution du contrat. Conservation : tant que ton compte est actif.
Tes demandes de voyage : ce que tu écris pour préparer un plan (destination, budget, dates, nombre de voyageurs, occasion). Finalité : générer ton plan. Base légale : exécution du contrat. Conservation : liée à ton compte, jusqu'à suppression du plan ou du compte. Conseil : n'écris pas d'informations sensibles dans le champ libre, elles ne sont jamais nécessaires.
Tes plans générés : visibles par toi seul, sauf si tu choisis de partager un lien. Conservation : jusqu'à suppression par toi.
Paiement : si tu débloques un plan ou souscris Voyz+, le paiement est traité par Whop (et, avant le 18 septembre 2026, par Stripe) : aucun numéro de carte ne transite ni n'est stocké chez Voyz. Nous conservons les justificatifs de facturation. Bases légales : exécution du contrat et obligation légale (comptabilité, 10 ans).
Mesure d'audience : statistiques agrégées et anonymes (pages vues, pays, type d'appareil) via Vercel Analytics, sans cookie et sans suivi individuel. Nous mesurons aussi nous-mêmes le parcours sur le site (page vue, plan généré, paiement) avec un identifiant de session aléatoire que ton navigateur garde le temps de l'onglet, sans cookie ni adresse IP ; ces mesures sont supprimées après 13 mois. Base légale : intérêt légitime (comprendre l'usage du site).
Journaux techniques : logs serveur de courte durée (sécurité, débogage). Base légale : intérêt légitime.

Cookies

Voyz n'utilise que des cookies strictement nécessaires : la session d'authentification (rester connecté) et, si tu arrives par un lien d'invitation, un cookie de parrainage (« voyz_ref », 30 jours) qui sert uniquement à créditer la bonne personne ; et, si tu génères un voyage sans compte, un cookie technique (« voyz_invite », 7 jours) qui retient ce voyage le temps que tu crées ton compte. Tes préférences d'affichage (thème clair/sombre) sont stockées localement dans ton navigateur et ne nous sont pas transmises. Aucun cookie publicitaire, aucun traceur tiers : c'est pourquoi il n'y a pas de bandeau cookies : il n'y a rien à consentir.

Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles transitent uniquement par les prestataires techniques nécessaires au service :

Supabase : base de données et authentification (hébergement du projet dans l'Union européenne).
Vercel : hébergement du site et mesure d'audience sans cookies.
Whop (Whop Inc., États-Unis) : encaissement des paiements depuis le 18 septembre 2026 — reçoit ton adresse e-mail, le montant et les informations de ta carte, jamais le contenu de tes voyages.
Stripe : paiements encaissés avant cette date, et conservation des justificatifs correspondants.
Google : uniquement si tu choisis la connexion « Continuer avec Google » (authentification).
OpenRouter : génération des plans par IA : reçoit uniquement le contenu de ta demande de voyage (jamais ton e-mail ni ton identité).
Partenaires de recherche de prix (Booking.com via RapidAPI, Travelpayouts) : reçoivent uniquement les villes et dates recherchées, jamais ton identité.
Banques d'images (Unsplash, Pexels, Wikimedia) : appelées côté serveur pour illustrer les destinations, sans aucune donnée personnelle.

Certains prestataires sont situés aux États-Unis : ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis et/ou des clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte et plans : jusqu'à suppression par toi.
Compte inactif : suppression après 3 ans d'inactivité (après relance par e-mail).
Justificatifs de paiement : 10 ans (obligation comptable).
Logs techniques : 12 mois maximum.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données. Tu peux supprimer un voyage à tout moment depuis ton espace. Pour exercer un droit (dont la suppression complète de ton compte), écris à contact@voyz.world : réponse sous 30 jours maximum. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr.

Sécurité

Connexions chiffrées (HTTPS), accès aux données restreint, paiements confiés à un prestataire certifié PCI-DSS (Whop). Aucun système n'étant infaillible, nous t'informerons sans délai en cas de violation de données susceptible de t'affecter, conformément au RGPD.

Mineurs

Voyz n'est pas destiné aux moins de 15 ans sans accord parental.

Évolution de cette politique

Toute modification substantielle sera signalée sur cette page, avec sa date de mise à jour.

Dernière mise à jour : 18 septembre 2026.