Politique de confidentialité

1. Responsable du traitement

Michael Ehlers
Grundrauschen Digital
Claude-Monet-Weg 15
64372 Ober-Ramstadt, Allemagne
E-mail : [email protected]

2. Données traitées

vorfreudio.de traite les données à caractère personnel suivantes :

• Nom et adresse e-mail (compte, invitations, réinitialisation du mot de passe)
• Photo de profil (facultative, téléversée par l'utilisateur)
• Identifiants Passkey (clé publique, identifiant d'appareil — aucune donnée biométrique brute)
• Données de voyage (titre, période, description, image de couverture)
• Blocs de voyage (hébergements, transports, activités avec informations de lieu, horaires, notes, photos)
• Données de coûts (montants, catégories — pas de factures complètes ni de coordonnées bancaires)
• Compagnons de voyage (adresses e-mail des personnes invitées, rôles dans le voyage)
• Pièces jointes (p. ex. confirmations de réservation, téléversées par l'utilisateur)
• Entrées de journal de voyage (« moments ») : textes, photos, date, lieu facultatif
• Historique de conversation avec l'assistant IA (voir section 7)
• Retours facultatifs pendant la phase bêta (texte libre, catégorie, URL de la page concernée)
• En mode professionnel du voyage : coordonnées des propres clients du professionnel (nom, e-mail/téléphone/notes facultatifs), saisies par le professionnel lui-même

3. Finalité du traitement

Les données sont traitées exclusivement pour fournir le service vorfreudio.de : planification personnelle de voyage, coordination avec les compagnons de voyage et gestion des informations de voyage. Aucun traitement n'est effectué à des fins publicitaires, d'analyse ou autres.

4. Base juridique

• Art. 6(1)(b) RGPD— Exécution d'un contrat : traitement nécessaire à l'utilisation du service (inscription, connexion, gestion des voyages).
• Art. 6(1)(f) RGPD — Intérêt légitime : sécurité de la plateforme, prévention des abus, analyse des erreurs.

5. Hébergement & stockage des données

Toutes les données sont stockées sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les données sont conservées exclusivement au sein de l'UE. Un contrat de sous-traitance conforme à l'art. 28 RGPD est conclu avec Hetzner.

6. Envoi d'e-mails

Pour l'envoi d'e-mails transactionnels (invitations de voyage, réinitialisation du mot de passe), nous utilisons Brevo(Brevo GmbH, Köpenicker Str. 126, 10179 Berlin — l'entité du groupe contractant avec les clients allemands, filiale de Sendinblue SAS, Paris). Brevo traite le nom et l'adresse e-mail des destinataires. Le traitement a lieu au sein de l'UE (sous-traitants d'hébergement OVH et Google Cloud, situés respectivement en France et en Belgique) — aucun transfert vers des pays tiers n'a lieu pour le service d'e-mails transactionnels que nous utilisons. Un contrat de sous-traitance est conclu avec Brevo.

7. Assistant IA

vorfreudio.de propose un assistant IA facultatif pour aider à la planification de voyage. Celui-ci utilise l'API d'Anthropic(Anthropic PBC, San Francisco, États-Unis ; pour les clients de l'UE : Anthropic Ireland, Limited, Dublin, Irlande). La fenêtre contextuelle de l'IA reçoit les données de voyage pertinentes pour chaque requête (p. ex. blocs de voyage, dates, lieux) ainsi que l'historique de conversation. Selon Anthropic, les données transmises via l'API ne sont pas utilisées par défaut pour entraîner leurs propres modèles. L'historique de conversation est stocké côté serveur et peut être supprimé à tout moment par l'utilisateur. Un contrat de sous-traitance (Data Processing Addendum) est conclu avec Anthropic, prévoyant pour tout transfert de données vers les États-Unis les clauses contractuelles types de l'UE (art. 46(2)(c) RGPD, module 2 : responsable de traitement–sous-traitant).

8. Services cartographiques

La vue carte utilise Leafletavec des tuiles cartographiques d'OpenStreetMap. Le chargement de la carte envoie des requêtes aux serveurs d'OpenStreetMap (*.tile.openstreetmap.org), ce qui transmet votre adresse IP. La recherche de lieux (géocodage) utilise l'API Nominatimd'OpenStreetMap. Les coordonnées sont mises en cache localement dans votre navigateur après la première requête (localStorage, 30 jours) et ne sont plus récupérées ensuite. Aucune donnée de localisation n'est stockée durablement sur nos serveurs. Plus d'informations sur la politique de confidentialité d'OpenStreetMap : osmfoundation.org.

Outre l'utilisation côté navigateur, notre serveur interroge également l'API Nominatim (recherche de lieux / géocodage inverse) ainsi que l'API météo et climat d'Open-Meteolorsque nécessaire — par exemple pour le widget météo, l'analyse des données climatiques, l'image de couverture automatique des e-mails de voyage, la recherche d'événements par IA et la détection du pays pour les numéros d'urgence. Seules les données de localisation déjà enregistrées dans votre voyage (par ex. destination, coordonnées de l'hébergement) sont transmises — aucune donnée personnelle supplémentaire. Open-Meteo (open-meteo.com) est un service météo en open data, sans inscription ni clé API.

Pour le calcul d'itinéraire optionnel dans l'assistant IA (par ex. distance et durée en voiture entre deux lieux), notre serveur utilise l'API d'OpenRouteService(HeiGIT gGmbH, Heidelberg, Allemagne). Seules deux paires de coordonnées des lieux interrogés sont transmises — aucun nom, adresse e-mail ou autre identifiant de votre personne. Plus d'informations : openrouteservice.org.

9. Durée de conservation

Lorsqu'un utilisateur supprime son compte, toutes les données à caractère personnel sont définitivement supprimées dans un délai de 30 jours.

10. Vos droits

Vous disposez des droits suivants vis-à-vis du responsable du traitement :

• Droit d'accès aux données stockées (art. 15 RGPD)
• Droit de rectification des données inexactes (art. 16 RGPD)
• Droit à l'effacement de vos données (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition au traitement (art. 21 RGPD)

Pour toute demande, veuillez nous contacter par e-mail à [email protected]. Nous traitons les demandes dans un délai de 30 jours (art. 12(3) RGPD).

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

11. Cookies & suivi

vorfreudio.de utilise exclusivement des cookies strictement nécessaires (cookie de session pour la connexion). Aucun cookie de suivi, publicitaire ou tiers n'est utilisé.

Pour les statistiques d'utilisation internes (pages vues, sans profils utilisateurs), nous utilisons Umami Analytics. Umami fonctionne sur un serveur exploité par Hetzner Online GmbH en Allemagne, ne dépose aucun cookie et ne collecte aucune donnée à caractère personnel. Seules des pages vues anonymisées sont comptabilisées. Aucun consentement n'est requis pour cela. Nous n'utilisons ni Google Analytics, ni Meta Pixel, ni de services comparables.