Politique de confidentialité

François Boulay-Handfield, propriétaire unique enregistré au Québec, Canada (NEQ 2282395468), exploitant Farovia, est le responsable du traitement des informations décrites dans la présente politique. Pour toute demande relative à la protection de vos données, contactez-nous à l’adresse legal@fbhdev.com.

En tant qu’entreprise québécoise, nous traitons également vos renseignements personnels conformément à la Loi 25 du Québec et à la PIPEDA du Canada. La personne responsable de la protection des renseignements personnels est François Boulay-Handfield (legal@fbhdev.com).

• Données de compte — votre adresse e-mail, votre nom, votre mot de passe (haché, jamais stocké en clair) et des informations de profil facultatives (ville, pays, nationalité, deuxième nationalité, date d’expiration du passeport, langues préférées, style de voyage, devise et photo de profil).
• Contenus que vous créez — voyages et leurs étapes, budgets, tâches à faire, listes de bagages, voyages enregistrés et images mises en ligne. Lorsque vous organisez un voyage, vous pouvez ajouter des compagnons de voyage : leur nom et leur genre, ainsi que — si vous le souhaitez — leur nationalité et la date d’expiration de leur passeport.
• Statistiques d’utilisation — des événements relatifs à la manière dont l’application est utilisée (pages consultées, fonctionnalités cliquées), rattachés à votre compte lorsque vous êtes connecté. Ces statistiques produit sont collectées uniquement avec votre consentement. Nous ne recueillons ni le texte que vous saisissez ni les valeurs que vous renseignez.
• Décompte des requêtes — nos serveurs comptabilisent le nombre de requêtes API émises par votre compte chaque heure, afin de dimensionner et d’exploiter le service. Ce traitement s’effectue sans consentement, sur le fondement de notre intérêt légitime ; il se limite à un simple décompte (sans aucun détail de page, de fonctionnalité ou de contenu) et est conservé sur nos serveurs — rien n’est stocké sur votre appareil ni lu depuis celui-ci.
• Journaux d’erreurs — des informations techniques lorsqu’une anomalie survient (message d’erreur, trace de la pile, page concernée), rattachées à votre compte lorsque vous êtes connecté, afin que nous puissions y remédier. Nous ne recueillons ni le texte que vous saisissez ni les valeurs que vous renseignez.

• Pour fournir le service (exécution d’un contrat) — votre compte et vos contenus.
• Pour en assurer le bon fonctionnement et la sécurité (intérêt légitime) — journaux d’erreurs, limitation du débit des requêtes, prévention de la fraude et des abus, et décompte des requêtes par compte afin de mesurer la charge et de dimensionner le service. Vous pouvez vous opposer à tout moment à un traitement fondé sur l’intérêt légitime en nous écrivant à l’adresse legal@fbhdev.com.
• Pour améliorer le produit (consentement) — statistiques d’utilisation. Vous pouvez retirer votre consentement à tout moment.
• Pour traiter les paiements (exécution d’un contrat) — si vous souscrivez à une formule payante.

Nous serons brefs, car nous en utilisons très peu :

• Nécessaires — un jeton de connexion et une préférence de langue. Indispensables au fonctionnement de l’application ; aucun consentement requis.
• Statistiques — un enregistrement de votre choix en matière de consentement. Aucune statistique produit n’est collectée tant que vous n’y avez pas consenti, et nous respectons le signal Global Privacy Control / Do Not Track de votre navigateur, que nous considérons comme un refus. Dans l’application, ce choix vous est demandé une seule fois et conservé sur votre appareil ; il n’existe pas d’équivalent du Global Privacy Control au niveau du système d’exploitation, les statistiques restent donc désactivées tant que vous ne les avez pas activées, et vous pouvez le modifier à tout moment dans votre profil.

• Compte et contenus : jusqu’à ce que vous les supprimiez ou que vous fermiez votre compte.
• Journaux d’erreurs et événements statistiques : supprimés automatiquement au bout de 90 jours.
• Décompte des requêtes : supprimé automatiquement au bout de 30 jours.
• Données de paiement : conservées conformément aux obligations légales fiscales et comptables.
• Lorsque vous supprimez votre compte, vos données sont immédiatement retirées du service en production. Des copies résiduelles peuvent subsister dans les sauvegardes opérationnelles jusqu’à ce que ces sauvegardes soient remplacées. Ce remplacement est effectué manuellement et nous nous efforçons de le faire dans un délai de 30 jours.

Nous ne partageons vos données qu’avec les sous-traitants nécessaires au fonctionnement du service :

• Stripe — traitement des paiements.
• Railway — hébergement de l’application.
• MongoDB Atlas — hébergement de la base de données ; c’est là que sont stockées les données de votre compte et de vos voyages.
• Amazon Web Services (S3 et CloudFront) — stockage et diffusion des images.
• Resend — e-mails transactionnels (par exemple, réinitialisation du mot de passe).
• Unsplash — lorsque vous effectuez une recherche dans leur bibliothèque d’images.
• MET Norway, Meteostat et NOAA NCEI — données météorologiques pour vos destinations.
• OpenAI — lorsque vous utilisez les suggestions par IA, le nom de la destination et les éventuelles instructions supplémentaires que vous saisissez sont transmis afin de générer des idées.
• RapidAPI (Rakuten) — achemine les recherches de statut de vol vers le service AeroDataBox ; le numéro de vol que vous saisissez transite par RapidAPI. Les recherches de liaisons directes ne quittent plus notre serveur.
• Wikimedia Foundation (Wikidata) — les noms de lieux que vous ajoutez et que notre répertoire de lieux hors ligne ne parvient pas à localiser sont recherchés via l’API publique de Wikidata pour en obtenir les coordonnées cartographiques ; la requête contient le nom du lieu et l’adresse de notre serveur, jamais vos données de compte.
• OpenFreeMap et OpenStreetMap — tuiles cartographiques. Lorsqu’une carte se charge dans votre navigateur, la zone que vous consultez est récupérée directement auprès des serveurs de tuiles d’OpenFreeMap (basés sur les données d’OpenStreetMap), qui voient votre adresse IP ; OpenFreeMap déclare ne pas conserver les adresses IP dans ses journaux.
• Expo / EAS — à chaque démarrage de l’application mobile, celle-ci interroge le service de mise à jour d’Expo (u.expo.dev) pour vérifier la disponibilité d’une mise à jour à distance ; cela transmet la plateforme de votre appareil, la version d’exécution de l’application, un identifiant d’installation anonyme et votre adresse IP.
• Cartes dans l’application mobile — l’application dessine ses cartes avec les mêmes tuiles OpenFreeMap que le site web ; aucun service cartographique d’Apple ou de Google n’intervient. Lorsqu’une carte se charge, la zone que vous consultez est récupérée auprès d’OpenFreeMap, qui voit votre adresse IP.

Nous ne vendons jamais vos données personnelles. Certains sous-traitants peuvent être situés hors de votre pays ; le cas échéant, ces transferts sont encadrés par des garanties appropriées.

Vous pouvez, à tout moment :

• Accéder à vos données et les exporter — télécharger une copie de vos données depuis votre profil.
• Rectifier — modifier directement votre profil et vos contenus.
• Effacer — supprimer votre compte. Vos données sont immédiatement retirées de nos systèmes en production ; des copies résiduelles peuvent subsister dans les sauvegardes opérationnelles jusqu’à ce que ces sauvegardes soient remplacées. Ce remplacement est effectué manuellement et nous nous efforçons de le faire dans un délai de 30 jours.
• Retirer votre consentement — désactiver les statistiques produit dans les Paramètres des cookies ou, une fois connecté, depuis votre profil.
• Vous opposer ou introduire une réclamation — nous contacter ou saisir votre autorité locale de protection des données.

Gérez la plupart de ces options depuis votre profil.

Farovia ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

En cas de modification substantielle, nous mettrons à jour la date ci-dessus et vous demanderons à nouveau votre consentement lorsque la loi l’exige.

Questions ou demandes : legal@fbhdev.com.