Politique de confidentialité

Responsable du traitement

VacancesWow est édité par Orlero UG (haftungsbeschränkt) i. G., Gutenbergstraße 5, 67227 Frankenthal (Pfalz), Allemagne, représentée par son gérant Shramish Kafle. E-mail : vacanceswow@orlero.com.

Hébergement et diffusion

Le site est diffusé via Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, qui traite les données techniquement nécessaires (adresse IP, date et heure, page consultée, navigateur) pour afficher les pages de façon sûre et rapide. Base légale : notre intérêt légitime (art. 6, par. 1, f du RGPD).

Les bases de données des comptes et des voyages tournent sur des serveurs de Hetzner Online GmbH en Allemagne.

Polices, photos et vidéos

Les polices, les vidéos et les photos des destinations et des lieux viennent de notre propre domaine ; nous n'utilisons pas Google Fonts. Beaucoup de photos proviennent de Wikimedia Commons (Wikimedia Foundation, Inc., États-Unis) et de Pexels, certaines de Flickr via Openverse. Notre serveur récupère chaque photo à sa source, en garde une copie dans le cache de notre hébergeur Cloudflare et la diffuse depuis ce cache. Ton navigateur charge ces photos uniquement depuis notre domaine : ton adresse IP et les informations sur ton navigateur ne sont pas transmises à Wikimedia, Pexels ou Flickr. Auteurs et licences figurent avec chaque photo.

Planificateur et saisie vocale

Quand tu décris un voyage ou que tu le modifies, nous traitons ton texte pour trouver des voyages adaptés et ajuster ton plan, avec les services d'IA d'Anthropic PBC (San Francisco, États-Unis). Nous leur transmettons le contenu de ta demande et les détails du voyage, jamais ton nom ni ton adresse e-mail. La saisie vocale et la lecture à voix haute utilisent les fonctions de ton navigateur. Base légale : l'exécution de ta demande (art. 6, par. 1, b du RGPD).

Un voyage planifié sans compte est enregistré comme brouillon et relié à ton navigateur par un cookie strictement nécessaire. Quand tu te connectes, il rejoint ton compte. Si tu partages un voyage par lien, toute personne ayant le lien peut le voir sans le modifier ; tu peux arrêter le partage à tout moment.

Mode voyage : abonnés, position et statut des vols

En mode voyage, tu peux créer un lien pour tes proches. Toute personne qui a le lien voit, sans compte, le programme du jour, ton statut, tes messages et photos et ton prénom. Ton hébergement, les prix, les réservations, les notes et les billets restent privés. Tu peux mettre fin au lien à tout moment : tes messages, photos et positions sont alors supprimés immédiatement. Au plus tard sept jours après la fin du voyage, nous supprimons automatiquement le lien avec tous les messages et photos.

Nous partageons ta position en direct seulement si tu l'actives toi-même, que tu le confirmes et que tu choisis une durée (8 heures, 24 heures ou jusqu'à la fin du voyage). L'app utilise ta position uniquement quand elle est ouverte et l'envoie après un déplacement notable ; le site, uniquement quand la page est ouverte. Nous gardons chaque position 24 heures au maximum, supprimons toutes les positions dès que tu arrêtes le partage ou que la durée choisie se termine, et le partage s'arrête de lui-même au plus tard 12 heures après le dernier jour du voyage. Comme preuve de ton consentement, nous enregistrons quand tu l'as activé et désactivé, tant que le lien existe. Base légale : ton consentement (art. 6, par. 1, a du RGPD), que tu peux retirer à tout moment en arrêtant le partage.

Les abonnés qui ont l'app peuvent activer les notifications pour les nouveaux messages ; nous enregistrons alors quel compte suit quel lien, jusqu'à la fin du lien. Pour le statut des vols en direct, notre serveur transmet le numéro et la date du vol figurant sur ton billet à un fournisseur de données de vol, jamais ton nom ni d'autres informations.

Cartes, recherche de lieux et météo

La carte charge ses tuiles, le relief et la bibliothèque MapLibre depuis nos serveurs. Seulement si notre carte ne charge pas, ton navigateur récupère des tuiles chez OpenFreeMap (openfreemap.org) et lui transmet ton adresse IP. Pour la recherche de lieux, notre serveur envoie le terme recherché à Photon de komoot GmbH (Allemagne), sans ton adresse IP. La météo vient de MET Norway ; seules les coordonnées de la destination sont transmises.

Compte

Avec un compte, nous enregistrons ton adresse e-mail, ton nom, un mot de passe chiffré, tes voyages et tes préférences. Si tu te connectes avec Google ou Apple, nous recevons ton nom et ton adresse e-mail. Les e-mails de confirmation et de réinitialisation passent par Resend, Inc. (États-Unis), avec des serveurs dans l'UE. Tu peux supprimer ton compte et exporter tes données à tout moment dans les réglages.

Avis, photos, commentaires et favoris

Quand tu notes un voyage, nous enregistrons les étoiles, le texte, le conseil, le lieu et la date avec ton compte. Les photos envoyées sont stockées chez Cloudflare et publiées seulement après vérification. Seul ton prénom apparaît publiquement. Tes favoris restent privés. Les signalements sont enregistrés avec leur motif pour être traités et motivés (Digital Services Act).

Newsletter

Si tu t'inscris, nous enregistrons ton adresse e-mail, ta langue, ton marché et, si tu la choisis, ta zone. Tu reçois toujours d'abord un e-mail de confirmation et tu rejoins la liste seulement après avoir confirmé (double opt-in). Base légale : ton consentement (art. 6, par. 1, a du RGPD et art. L34-5 du Code des postes et des communications électroniques).

Comme preuve de ton consentement, nous conservons le texte accepté, la date et l'heure, une empreinte (hash) de ton adresse IP et non l'adresse elle-même, ta langue et ton marché. Tu te désinscris en un clic dans chaque e-mail, avec effet immédiat. Nous voyons quels liens sont cliqués, pour que la newsletter te corresponde mieux.

Liens partenaires

Certains liens mènent à des partenaires (hébergements, vols, activités, location de voiture, ferries), signalés par « Publicité », conformément à l'article 20 de la loi pour la confiance dans l'économie numérique. Si tu réserves, nous pouvons toucher une commission, sans changement de prix pour toi. Nous transmettons au partenaire un identifiant de commission, jamais les données de ton compte. Les liens vers Orlero (trajets) et Orbislo (eSIM) mènent à des offres de la même société que VacancesWow.

Moteurs de recherche

Quand nous publions ou modifions nettement une page, nous signalons son adresse aux moteurs de recherche via le protocole IndexNow. Seules les adresses des pages sont transmises.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires (connexion, brouillon de voyage). Aucun cookie de suivi, de publicité ou de mesure d'audience.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 21 du RGPD), et tu peux retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés). Écris à vacanceswow@orlero.com. Tu peux saisir la CNIL (www.cnil.fr).

Transferts hors UE

Certains prestataires sont établis aux États-Unis (Cloudflare, Anthropic, Resend, Google, Apple). Les transferts reposent sur le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, et sur des clauses contractuelles types.

Durée de conservation

Nous conservons les données le temps nécessaire à leur finalité ou exigé par la loi. Les données du compte restent jusqu'à sa suppression. La preuve du consentement à la newsletter est conservée trois ans après la fin de l'abonnement ; le journal d'envoi est supprimé après 13 mois. Les positions du mode voyage sont gardées 24 heures au maximum et supprimées dès la fin du partage ; les liens pour les proches, avec leurs messages et photos, sont supprimés sept jours après le voyage.