Confidentialité

Mise à jour : 3 octobre 2026.

Vos données

Nos vacances enregistre les destinations, dates, listes, profils des voyageurs, dépenses et notes que vous saisissez pour préparer vos séjours. Le profil peut aussi enregistrer vos préférences de transport et d’hébergement et le mois et l’année de naissance des enfants pour calculer leur âge au départ. Le jour de naissance n’est pas demandé. Ces informations sont facultatives et modifiables dans Mon profil. Les noms peuvent être des pseudonymes. Aucun contact, position GPS précise, microphone ou appareil photo n’est demandé.

Compte et partage

Un compte avec une adresse e-mail validée est obligatoire pour utiliser les fonctions de l’app. Aucun voyage ne peut être créé ou consulté anonymement. Les pages de connexion, de récupération du compte et les informations légales restent publiques. Les personnes invitées doivent aussi avoir un compte validé. Le propriétaire peut révoquer leur accès.

Cookies et vos choix

Les cookies nécessaires gardent votre session, sécurisent les échanges et retrouvent votre espace ; ils ne donnent aucun accès sans compte validé. Le cookie signé nv_privacy mémorise votre choix pendant six mois. Les cookies nécessaires ne demandent pas de consentement facultatif.

Les statistiques et la carte Google intégrée restent désactivées avant votre accord. Vous pouvez tout refuser, tout accepter ou choisir séparément, sans perdre l’accès à l’app. Le bouton « Cookies et confidentialité » permet de modifier votre choix à tout moment. Après six mois, le choix est redemandé. Le refus bloque aussi les nouveaux événements côté serveur. La preuve datée du choix et sa version sont conservées au maximum 360 jours, puis retirées lors de l’entretien, et supprimées avec le compte.

Avec votre accord pour la carte, Google reçoit la recherche de destination et peut appliquer ses propres cookies et traitements. Sans accord, un lien permet d’ouvrir vous-même Google Maps. Aucun cookie publicitaire ni publicité n’est intégré ; leur introduction est reportée.

Sécurité du compte

La connexion utilise votre adresse e-mail validée et votre mot de passe. L’accès administrateur exige aussi une double authentification récente.

Services utilisés

L’application est hébergée via OpenAI Sites et Cloudflare. Les recherches de villes, météo et lieux transmettent uniquement la destination et, pour la météo, les dates, aux services Open-Meteo, MET Norway, Photon et OpenStreetMap/Overpass. Les liens d’itinéraire ouvrent Google Maps à votre demande. Leurs propres politiques s’appliquent lors de leur utilisation.

Achats et notifications

Lorsque les achats intégrés seront ouverts, Apple ou Google traiteront les paiements et RevenueCat vérifiera les droits à partir d’un identifiant de compte pseudonyme. L’application ne reçoit pas votre numéro de carte. Les notifications sont facultatives ; leur désactivation est disponible dans la rubrique des rappels.

Comptes par e-mail et communications

La connexion par e-mail utilise Better Auth : les mots de passe sont hachés et ne sont jamais enregistrés en clair. Les sessions expirent après 30 jours ; les liens de validation, de réinitialisation et de suppression après une heure. L’administration exige la double authentification et une vérification du code de sécurité valable dix minutes. La biométrie n’est plus proposée.

Lorsque le service d’envoi est activé, Resend transmet les messages de vérification, de sécurité et de récupération de compte. Ces messages nécessaires sont séparés des conseils et offres marketing. Aucun e-mail marketing n’est envoyé sans votre accord explicite. Si vous acceptez, les dates de voyage et l’activité de votre compte peuvent servir à choisir le moment du message ; les noms des voyageurs et destinations ne sont pas insérés dans les e-mails.

Vous pouvez retirer cet accord dans Mon profil ou depuis chaque e-mail. La date, la source et la version du consentement sont enregistrées. Une empreinte minimale de l’adresse est conservée après désinscription ou suppression pour empêcher un nouvel envoi accidentel. Les ouvertures d’e-mails ne sont pas suivies. Les erreurs de livraison et plaintes bloquent les futurs envois marketing.

Promotions

Une gratuité temporaire ne crée aucun abonnement et ne déclenche aucune facturation à son expiration. Les données créées restent disponibles à la lecture et à l’export ; certaines modifications peuvent nécessiter Premium après la promotion.

Statistiques facultatives

Uniquement avec votre accord, des compteurs quotidiens mesurent les interactions avec les fonctions et offres. Aucun nom ni destination n’est inclus. Pour les utilisateurs connectés qui y consentent, un identifiant pseudonyme permet de compter les retours et les achats après une promotion ; ces mesures sont conservées au maximum 90 jours. Ces compteurs sont supprimés après 90 jours lors de leur entretien. Vous pouvez retirer cet accord dans « Cookies et confidentialité ». Ce consentement est distinct de celui aux e-mails marketing.

Photos des lieux

Lorsqu’une photo libre est disponible sur Wikimedia Commons pour un lieu sélectionné, elle est affichée avec son auteur, sa licence et un lien vers la source. Son chargement contacte Wikimedia et lui transmet les informations techniques habituelles de connexion, sans transmettre le contenu de votre compte. Les adresses de photos peuvent être conservées avec les idées de sortie.

Conservation et droits

Les voyages et profils restent conservés jusqu’à leur suppression. Les invitations expirent après 30 jours. Les caches des recherches publiques sont conservés au maximum 90 jours. Les sauvegardes avancées conservent les cinq dernières versions. Les données de paiement éventuellement conservées par les stores restent soumises à leurs obligations légales.

Mon profil permet d’exporter gratuitement vos données et de supprimer vos données et votre compte. Cette suppression retire les clés d’accès et les preuves de choix, ainsi que les voyages dont vous êtes propriétaire et leurs partages. Elle ne résilie pas automatiquement un abonnement Apple ou Google. Les copies déjà exportées ou conservées sur un autre appareil ne peuvent pas être effacées à distance.

Le service est actuellement en préparation pour sa commercialisation. Les coordonnées légales du responsable, les conditions de transfert et les engagements des sous-traitants doivent être finalisés avant cette ouverture.

Parrainage de l’application

L’ouverture d’un lien de parrainage enregistre un cookie sécurisé pendant 30 jours pour rattacher une éventuelle création de compte au parrain. Le service conserve ensuite les identifiants de parrainage, la qualification du premier voyage et les crédits gagnés ou utilisés afin d’exécuter l’offre et d’éviter les récompenses en double. Le parrain voit des compteurs, sans accéder à l’adresse e-mail, au nom ou au contenu des voyages de ses amis. Ces informations sont retirées lors de la suppression du compte ; les récompenses déjà acquises par un autre membre restent utilisables.