Politique de confidentialité

En bref

• Nous utilisons les données de votre compte pour le gérer et enregistrer les voyages associés à un compte.
• Vous pouvez demander un aperçu temporaire d’itinéraire sans compte. PingWinWin n’enregistre pas les données ni le résultat comme un voyage. La destination, les dates, le rythme choisi et la langue sont envoyés à Anthropic ; Google Places, Routes et Maps ne sont pas utilisés pour l’aperçu.
• Pour les voyages enregistrés et les sessions invité existantes, les détails pertinents ne sont envoyés à Anthropic que lorsque vous demandez la génération d’un itinéraire, utilisez « Améliorer ce jour avec l’IA » pour un voyage enregistré dans votre compte ou demandez des suggestions à l’« Assistant pour les préférences du voyage » ; une demande à l’assistant comprend aussi les messages que vous lui écrivez, et une demande d’amélioration d’un jour comprend aussi les étapes de ce jour et les lieux prévus les autres jours. Nous n’ajoutons ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte à ces demandes à l’IA.
• Pour rechercher des lieux, estimer des transferts et afficher les cartes des voyages enregistrés, des détails pertinents sont envoyés à Google Places et Routes ; Google Maps est chargé dans votre navigateur lorsque vous ouvrez la carte d’une journée.
• Les outils d’analyse — Google Analytics et notre compteur de visites — ne fonctionnent que si vous les acceptez séparément. Vous pouvez modifier votre choix dans « Paramètres des cookies » en bas de chaque page.
• Certains prestataires traitent des données hors de l’Espace économique européen, notamment aux États-Unis. Les conditions applicables aux comptes, les lieux et les durées de conservation ne sont pas tous confirmés.
• Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.
• Les sessions invité créées avant les aperçus temporaires restent valides 30 jours. Le nettoyage horaire supprime leur ligne et leur voyage après le seuil de 31 jours, normalement dans les quelque 25 heures après expiration ; une interruption peut retarder la suppression.

Qui est responsable de vos données

PingWinWin est encore en développement et est exploité par FOP Kharkivskyi Ivan Oleksandrovych, qui est responsable de PingWinWin et du traitement des données personnelles décrit dans la présente politique (le responsable du traitement). Certaines de ses pages contiennent des liens d’affiliation : si vous effectuez une réservation ou un achat éligible par l’un de ces liens, PingWinWin peut percevoir une commission du partenaire affilié. Dans la présente politique, « PingWinWin » et « nous » désignent FOP Kharkivskyi Ivan Oleksandrovych.

Coordonnées pour les demandes relatives à la vie privée et à la protection des données : e-mail ikcomua@gmail.com ; adresse postale Ukraine, Zaporizka oblast, Novomykolayivka, street Sobornosti, budynok 136, 70100.

Les prestataires de services décrits ci-dessous fournissent l’hébergement et d’autres services à PingWinWin ; ils ne l’exploitent pas.

Si vous avez une question sur la présente politique ou sur vos données personnelles, écrivez à l’adresse e-mail ci-dessus ou utilisez les coordonnées figurant sur notre page de contact.

Votre compte

PingWinWin est destiné aux personnes âgées de 18 ans ou plus. Lorsque vous créez un compte, nous traitons :

• votre adresse e-mail, qui identifie votre compte et sert à vous connecter ;
• votre prénom, si vous choisissez de l’indiquer — il est facultatif ;
• votre mot de passe, stocké uniquement sous forme d’empreinte cryptographique salée — nous ne stockons jamais le mot de passe lui-même ;
• votre devise par défaut pour les nouveaux voyages : celle définie sur le site lors de votre première connexion, et toute devise que vous choisissez ensuite ;
• la date de création de votre compte ;
• la version des Conditions d’utilisation que vous avez acceptée lors de la création de votre compte, et la date de cette acceptation ;
• la date de vérification de votre adresse e-mail, le cas échéant.

Une adresse e-mail et un mot de passe sont nécessaires pour créer un compte ; sans eux, l’inscription est impossible. Nous utilisons ces données pour créer et sécuriser votre compte, vous connecter et rattacher vos voyages à votre compte.

Nous vous envoyons des e-mails concernant votre compte : un lien pour vérifier votre adresse e-mail, un lien pour définir un nouveau mot de passe si vous demandez sa réinitialisation, et un avis lorsque votre mot de passe a été modifié. Ces e-mails sont envoyés par Brevo, un service d’envoi d’e-mails, qui reçoit votre adresse e-mail et le contenu intégral de chaque e-mail, y compris le lien à usage unique des e-mails de vérification et de réinitialisation du mot de passe. Ces e-mails ne contiennent ni votre nom, ni l’identifiant de votre compte, ni aucun détail de vos voyages. Le suivi des ouvertures et des clics de Brevo est désactivé pour ces e-mails.

Vos voyages et vos itinéraires

Lorsque vous planifiez un voyage, nous enregistrons les informations que vous saisissez ou sélectionnez, notamment :

• la destination, avec des informations la concernant issues de Google Places, comme sa ville, son pays, ses coordonnées et son fuseau horaire ;
• les dates du voyage ;
• votre arrivée et votre départ : les lieux que vous sélectionnez, avec leurs coordonnées et leurs fuseaux horaires, ainsi que les dates et heures locales ;
• votre lieu d’hébergement, si vous l’ajoutez ;
• votre programme avant l’arrivée, si vous le décrivez ;
• vos préférences : rythme, centres d’intérêt, budget, devise et limite de marche quotidienne ;
• les voyageurs : le nombre d’adultes et l’âge des éventuels enfants — pas leurs noms ;
• l’itinéraire généré pour le voyage, avec des informations techniques sur sa génération, comme sa date et le modèle d’IA utilisé.

Nous utilisons ces informations pour enregistrer et afficher vos voyages, estimer la durée des trajets, générer vos itinéraires et, lorsque vous les demandez, préparer les suggestions de l’« Assistant pour les préférences du voyage ». Veuillez ne rien saisir dans les champs de texte libre qui ne soit pas nécessaire à la planification du voyage, en particulier des informations sensibles vous concernant ou concernant d’autres personnes.

Aperçu temporaire : il ne s’agit pas d’un voyage associé à un compte. Le texte de destination, la date de début, le nombre de jours, le rythme et la langue de l’interface ne sont envoyés à Anthropic que lorsque vous demandez la génération. PingWinWin n’enregistre ni les données ni le résultat dans sa base de données, le stockage du navigateur, les cookies ou les dossiers de voyage. Ce formulaire ne demande ni taille du groupe, ni âge des enfants, ni noms, ni lieux sélectionnés.

Utiliser PingWinWin en tant qu’invité

Un visiteur sans compte peut demander un aperçu temporaire d’itinéraire généré par l’IA. Les données saisies et le résultat restent uniquement dans la mémoire de la page du navigateur et disparaissent à son actualisation ou à sa fermeture. Pour l’aperçu, PingWinWin ne crée pas d’utilisateur invité, de voyage, de ligne d’itinéraire, d’identifiant invité ni de cookie d’authentification invité. Le formulaire utilise un simple texte pour la destination et n’appelle pas Google Places, Routes ou Maps.

Les deux tentatives affichées sur la page constituent une limite locale de l’interface, et non un quota serveur par aperçu. Séparément, chaque instance API limite les requêtes à deux par adresse IP et par heure et applique au processus une limite commune de 20 requêtes de génération valides par heure et de deux générations simultanées. Les personnes partageant une adresse IP peuvent partager la limite IP ; ces limites en mémoire sont réinitialisées au redémarrage et ne sont pas coordonnées entre instances.

Pour la génération demandée, l’API n’envoie à Anthropic que la destination, les dates, le rythme choisi et la langue du résultat. N’indiquez pas de noms ni d’informations sensibles. Anthropic applique ses propres conditions de traitement et de conservation. L’API limite les essais par adresse IP dans la mémoire du serveur ; les personnes partageant une adresse peuvent partager la limite, qui n’est pas commune aux instances de l’API et est perdue au redémarrage.

Les sessions invité créées avant ce mode restent accessibles selon leur durée et quota d’origine. Une session est valide 30 jours après sa création ; le nettoyage horaire supprime la ligne et le voyage après le seuil de 31 jours, normalement dans les quelque 25 heures après expiration s’il fonctionne. Un voyage invité existant ne peut être associé à un compte qu’après authentification et vérification de propriété. Un invité sans acceptation actuelle des Conditions peut les accepter ou supprimer la session et son voyage.

Après fermeture de la page, PingWinWin ne conserve pas d’aperçu qu’il pourrait récupérer ou supprimer. Vous pouvez nous contacter au sujet du traitement par PingWinWin ou ses prestataires. La base juridique de ce service ponctuel sans compte n’a pas encore été déterminée ; voir « Bases juridiques ».

Recherche de lieux, estimation des trajets et cartes (Google)

La recherche de lieux, l’estimation des trajets et les cartes sont fournies par Google Maps Platform. Hormis le chargement de la carte elle-même (voir ci-dessous), ces requêtes sont envoyées à Google par nos serveurs, et non par votre navigateur, et elles n’incluent ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte, ni aucun autre identifiant que PingWinWin utilise pour vous.

• Recherche de lieux (Google Places API). Le texte que vous saisissez dans un champ de recherche de lieu est envoyé à Google pour obtenir des suggestions. Lorsque vous choisissez une suggestion, nous demandons les informations de ce lieu, comme son nom, sa position, son adresse et son fuseau horaire.
• Estimation des trajets (Google Routes API). Pour estimer le trajet entre votre point d’arrivée ou de départ et votre lieu d’hébergement — ou la destination, si vous n’avez pas ajouté de lieu d’hébergement —, nous envoyons à Google les coordonnées de ces lieux.
• Cartes : ce qui est envoyé à Google (Google Places API et Maps JavaScript API). Lorsque vous choisissez « Afficher sur la carte » pour une journée, nos serveurs envoient à Google le texte des lieux cités dans le programme de cette journée, avec les coordonnées de votre hébergement — ou de la destination —, afin de les trouver sur la carte. Votre navigateur charge en outre Google Maps directement depuis Google, qui reçoit votre adresse IP, les informations habituelles du navigateur et les requêtes que votre navigateur effectue pour afficher la carte, y compris la zone affichée. Ce que Google fait des données qu’il reçoit est décrit dans la Politique de confidentialité de Google.
• Cartes : ce que conserve PingWinWin. Pour chaque lieu recherché, nous conservons avec votre voyage le texte du lieu, le fait qu’un lieu ait été trouvé ou non, son identifiant de lieu Google, ses coordonnées, une copie arrondie des coordonnées de recherche et l’heure de la recherche, afin de ne pas avoir à le rechercher de nouveau. Chaque enregistrement est supprimé automatiquement 29 jours après la recherche, ou plus tôt si vous supprimez le voyage.

PingWinWin n’enregistre pas dans sa base de données le texte que vous saisissez dans les champs de recherche de lieux ; seuls les lieux que vous enregistrez dans un voyage et les enregistrements de recherche pour la carte décrits ci-dessus sont conservés.

Génération d’itinéraires et suggestions de préférences de voyage par IA (Anthropic)

Lorsque vous demandez à PingWinWin de générer un itinéraire, notre serveur envoie les informations du voyage nécessaires à sa planification à Anthropic, qui fournit Claude, le modèle d’IA qui rédige l’itinéraire. La requête peut inclure :

• la destination, son fuseau horaire et les dates du voyage ;
• vos lieux d’arrivée et de départ, leurs dates, heures et fuseaux horaires locaux, ainsi que les durées de trajet estimées ;
• votre lieu d’hébergement ;
• votre programme avant l’arrivée ;
• votre rythme, vos centres d’intérêt, votre budget, votre devise et votre limite de marche quotidienne ;
• le nombre d’adultes et l’âge des éventuels enfants ;
• la langue dans laquelle le site est affiché, afin que l’itinéraire soit rédigé dans cette langue.

Nous n’incluons ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte dans ces requêtes, et les conditions d’Anthropic indiquent qu’elle n’entraîne pas ses modèles sur ces données. L’itinéraire généré est enregistré avec votre voyage. La génération d’un nouvel itinéraire remplace celui qui est affiché, mais les versions précédentes restent conservées avec le voyage.

Les itinéraires sont produits automatiquement et constituent des suggestions que vous utilisez comme bon vous semble. Nous ne les utilisons pas, pas plus qu’aucun autre traitement automatisé, pour prendre des décisions vous concernant.

Suggestions pour un jour. Pour un voyage enregistré dans votre compte, « Améliorer ce jour avec l’IA » vous permet de demander un nouveau plan pour un jour de son itinéraire. Lorsque vous en demandez un, notre serveur transmet à Anthropic :

• le voyage tel qu’il a été enregistré en dernier, avec les mêmes informations qu’une demande d’itinéraire, énumérées ci-dessus, sauf votre programme avant l’arrivée ;
• les étapes que compte actuellement ce jour : l’horaire, le type et le lieu de chacune ;
• les lieux déjà prévus les autres jours de l’itinéraire, afin que le nouveau plan ne les répète pas ;
• le changement que vous avez choisi, par exemple un jour moins chargé ;
• la langue dans laquelle le site est affiché.

Les étapes et les lieux sont envoyés tels que votre itinéraire les affiche, y compris les modifications que vous avez enregistrées : ils peuvent donc contenir du texte que vous avez saisi vous-même. Pour préparer ces informations, notre serveur peut demander les estimations de trajet décrites dans « Recherche de lieux, estimation des trajets et cartes » ; Google reçoit alors les coordonnées de votre lieu d’arrivée ou de départ et de votre lieu d’hébergement, ou de la destination. PingWinWin n’ajoute ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte à une demande de suggestion pour un jour.

La suggestion s’affiche sur la page ouverte et n’est pas enregistrée par PingWinWin. Votre itinéraire ne change que si vous l’appliquez : elle est alors enregistrée comme toute modification que vous apportez vous-même à l’itinéraire, et le plan qu’elle a remplacé reste conservé avec le voyage comme version précédente de l’itinéraire. Les demandes de suggestion pour un jour sont envoyées à Anthropic par le même compte API que les demandes d’itinéraire ; ce que la section « Durée de conservation des données » indique au sujet des demandes envoyées à Anthropic vaut donc aussi pour elles.

Assistant pour les préférences du voyage. Sur la page où vous modifiez un voyage enregistré, l’« Assistant pour les préférences du voyage » propose des valeurs pour les préférences du voyage — rythme, centres d’intérêt, budget, devise, limite de marche quotidienne et personnes qui voyagent — à partir de ce que vous lui écrivez. Lorsque vous lui envoyez un message, notre serveur transmet à Anthropic :

• les messages que vous avez écrits dans la conversation en cours, avec un bref résumé de chaque réponse précédente de l’assistant dans cette conversation : les préférences sur lesquelles il a posé des questions, les valeurs qu’il a proposées et les remarques qu’il a affichées ;
• le voyage tel qu’il a été enregistré en dernier, avec les mêmes informations qu’une demande d’itinéraire, énumérées ci-dessus ;
• la langue dans laquelle le site est affiché.

Pour préparer ces informations, notre serveur peut demander les estimations de trajet décrites dans « Recherche de lieux, estimation des trajets et cartes » ; Google reçoit alors les coordonnées de votre lieu d’arrivée ou de départ et de votre lieu d’hébergement, ou de la destination. PingWinWin n’ajoute ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte à une demande à l’assistant, mais vos messages sont envoyés tels que vous les écrivez : n’y indiquez donc pas de noms ni d’informations sensibles vous concernant ou concernant d’autres personnes.

Les réponses de l’assistant s’affichent sur la page ouverte et ne sont pas enregistrées par PingWinWin. Une suggestion ne modifie votre voyage que si vous l’appliquez au formulaire puis enregistrez le voyage. PingWinWin ne conserve pas d’historique de conversation : la page garde la conversation en mémoire jusqu’à ce que vous commenciez une nouvelle conversation, rechargiez la page ou la quittiez. Pour chaque demande à l’assistant, nous conservons avec le voyage un enregistrement indiquant quand elle a été faite et quand elle s’est terminée, sans son contenu, afin de limiter le nombre de demandes à l’assistant pour chaque voyage et de n’en traiter qu’une à la fois. Les demandes à l’assistant sont envoyées à Anthropic par le même compte API que les demandes d’itinéraire.

Un aperçu temporaire utilise une demande plus courte : texte de destination, dates, rythme choisi et langue de sortie. Il ne contient aucun identifiant de compte ou d’invité et n’appelle aucun service Google Maps. PingWinWin renvoie le résultat à la page ouverte sans l’enregistrer comme voyage ou itinéraire. Anthropic traite tout de même la demande selon les conditions et paramètres de conservation applicables au compte API de PingWinWin, que l’opérateur doit vérifier. Sa documentation publique indique une suppression des entrées et sorties de l’API sous 30 jours, sous réserve d’exceptions ; l’applicabilité et les paramètres du compte ne sont pas confirmés.

Mesure d’audience — uniquement avec votre consentement

Pour comprendre comment le site est utilisé, nous vous demandons l’autorisation d’utiliser des outils de mesure d’audience. Lors de votre première visite, une bannière vous propose d’accepter ou de refuser les statistiques, et les deux choix sont aussi simples l’un que l’autre. Tant que vous n’avez pas accepté, ni Google Analytics ni notre propre compteur de visites ne fonctionnent, et aucun cookie de mesure d’audience n’est déposé. Votre choix est enregistré dans votre navigateur, comme le décrit notre Politique de cookies.

Si vous acceptez, nous utilisons :

• Google Analytics, un service fourni par Google. Il reçoit l’adresse et le titre de chaque page que vous consultez. Les adresses de page peuvent inclure l’identifiant d’un voyage que vous consultez et, sur les pages de connexion et d’inscription, l’adresse de la page à laquelle vous reviendrez ensuite. Pour la page d’accueil, dont le contenu dépend de l’état de connexion, il reçoit également l’information indiquant si une session est ouverte (oui ou non). Il enregistre aussi le défilement, les clics sur des liens vers d’autres sites web (y compris l’adresse du lien), les recherches sur le site, l’interaction avec les vidéos, les téléchargements de fichiers et les interactions avec les formulaires. En outre, PingWinWin lui signale la création d’un compte (y compris le mode d’inscription, qui est toujours l’e-mail), l’ouverture d’un lien de vérification d’adresse e-mail, la vérification d’une adresse e-mail, la création d’un voyage, la demande d’un itinéraire et l’affichage d’un itinéraire généré sur la page d’un voyage (en précisant si le lien Tiqets vers les attractions et les billets était affiché avec lui, et si la génération s’est terminée pendant que la page était ouverte). Comme tout service web, Google reçoit également votre adresse IP et des informations standard de votre navigateur, comme son type, sa langue et la taille de l’écran. Google s’en sert pour estimer des informations telles que votre position approximative (par exemple votre ville) et le type d’appareil que vous utilisez. Il dépose aussi des cookies contenant un identifiant aléatoire propre à votre navigateur. PingWinWin n’envoie à Google Analytics ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte, ni aucune autre coordonnée. Google Signals, qui associerait les visites à des comptes Google connectés, et la collecte de données fournies par les utilisateurs, comme les adresses e-mail, sont désactivés, et nous n’utilisons pas Google Analytics à des fins publicitaires.
• Notre propre compteur de visites. Notre serveur attribue à votre navigateur un identifiant aléatoire, stocké dans un cookie valable 24 heures, afin que vos visites ne soient comptées qu’une fois au plus sur cette période. Chaque enregistrement ne contient que des identifiants aléatoires et l’heure de la visite — ni adresse IP, ni informations sur le navigateur, ni adresse de page, ni nom, ni adresse e-mail, ni identifiant de compte — et il est supprimé automatiquement au bout de 30 jours.

Vous pouvez retirer votre consentement à tout moment avec « Paramètres des cookies » en bas de chaque page. Dès que vous refusez les statistiques, Google Analytics cesse d’envoyer des données et notre compteur de visites n’est plus utilisé, et aucun des deux ne reprend, sauf si vous acceptez de nouveau les statistiques. Le retrait de votre consentement n’affecte pas les données de mesure d’audience collectées avant ce retrait. Les cookies Google Analytics déjà présents dans votre navigateur ne sont pas supprimés automatiquement ; notre Politique de cookies explique ce qu’il en advient.

Cookies et stockage du navigateur

Nous utilisons un petit nombre de cookies et d’entrées de stockage du navigateur. Certains sont nécessaires, par exemple pour maintenir votre session ouverte ; d’autres mémorisent votre thème et votre devise. Les cookies de mesure d’audience ne sont utilisés que si vous acceptez les statistiques. Notre Politique de cookies les répertorie un par un, avec leur finalité et leur durée.

Données techniques

Lorsque votre navigateur charge le site ou se connecte à notre serveur, nos systèmes et nos hébergeurs reçoivent des données techniques telles que l’adresse IP, l’adresse demandée, l’heure de la requête et des informations sur le navigateur, afin de fournir et maintenir le service. L’API utilise brièvement l’adresse IP dans une limite conservée en mémoire : au maximum deux demandes de génération d’aperçu par adresse IP et par heure. Le compteur n’est pas stocké dans notre base de données ; les personnes partageant une IP peuvent partager la limite, qui peut varier selon les instances de l’API ou après un redémarrage. Les hébergeurs et fournisseurs réseau peuvent traiter séparément les métadonnées des requêtes ; leur journalisation et leur conservation ne sont pas toutes confirmées. Notre code comprend des intégrations Sentry de surveillance des erreurs. Si un DSN Sentry est configuré pour un déploiement, le service peut recevoir des métadonnées limitées sur les erreurs et les traces. Le code exclut les corps des requêtes et réponses, les cookies et identifiants, les entrées et sorties d’IA, ainsi que les champs de trace contenant l’IP du client ; les erreurs du fournisseur de l’aperçu sont renvoyées sous forme d’erreur générique. Nous n’avons pas confirmé si Sentry est activé pour le déploiement de production actuel ni quelles conditions de compte, région et conservation s’appliquent. L’API applique aussi une limite distincte en mémoire par processus : 20 requêtes valides de génération d’aperçu par heure et deux générations simultanées. Elle compte les requêtes valides, y compris les échecs du fournisseur et celles refusées parce que les deux emplacements sont occupés. Cette limite est réinitialisée au redémarrage du processus et reste indépendante sur chaque instance API.

Bases juridiques

Lorsque le Règlement général de l’UE sur la protection des données (RGPD) s’applique, chaque utilisation de données personnelles nécessite une base juridique. Nous décrivons ci-dessous la base de chaque finalité. L’aperçu temporaire est distinct du service de voyage associé à un compte, et sa base juridique n’a pas encore été déterminée. La base juridique de l’« Assistant pour les préférences du voyage » n’a pas non plus encore été déterminée.

• Mesure d’audience (Google Analytics et notre compteur de visites). PingWinWin vous demande d’abord votre consentement, n’active la mesure d’audience que si vous le donnez et l’arrête lorsque vous le retirez. Base juridique sur laquelle nous nous fondons : votre consentement (article 6.1.a du RGPD).
• Votre compte, vos voyages, la recherche de lieux, l’estimation des trajets et la génération d’itinéraires. Ce traitement est ce qui fait fonctionner ces fonctionnalités : sans lui, PingWinWin ne peut pas créer votre compte, vous connecter, enregistrer vos voyages ni les planifier. Leur planification inclut aussi les suggestions pour un jour que vous demandez via « Améliorer ce jour avec l’IA ». Il comprend les e-mails nécessaires à l’utilisation de votre compte (le lien de vérification de votre adresse e-mail et le lien permettant de définir un nouveau mot de passe) ainsi que l’enregistrement de la version des Conditions d’utilisation que vous avez acceptée. Base juridique sur laquelle nous nous fondons : l’exécution d’un contrat conclu avec vous (article 6.1.b du RGPD).
• Les personnes qui voyagent avec vous. Le nombre d’adultes de votre groupe et l’âge des éventuels enfants qui voyagent avec vous concernent aussi d’autres personnes que vous. Nous les utilisons uniquement pour planifier le voyage que vous demandez, et nous ne demandons jamais leurs noms. Base juridique sur laquelle nous nous fondons : l’intérêt légitime à planifier le voyage que vous demandez (article 6.1.f du RGPD).
• Sécurité et fonctionnement technique. PingWinWin utilise brièvement les adresses IP pour limiter le débit des requêtes, ne stocke les mots de passe que sous forme d’empreintes, vous envoie un e-mail lorsque votre mot de passe a été modifié et reçoit les données techniques de requête nécessaires pour afficher le site. Base juridique sur laquelle nous nous fondons : l’intérêt légitime à assurer la sécurité et le bon fonctionnement de PingWinWin et de votre compte (article 6.1.f du RGPD). Les adresses IP utilisées pour limiter le débit des requêtes ne sont conservées que brièvement dans la mémoire de notre serveur et ne sont pas stockées dans notre base de données ; il s’agit d’un traitement auquel on peut s’attendre de la part de tout service web, il ne sert pas à établir votre profil et son incidence sur vous est limitée.
• Mémorisation de vos préférences. Le site conserve votre thème et votre devise dans votre navigateur et enregistre la devise dans votre compte lorsque votre session est ouverte. Ce sont des paramètres que vous choisissez : leur stockage dans votre navigateur ne dépend donc pas de votre choix concernant les statistiques. Base juridique sur laquelle nous nous fondons : pour la devise enregistrée dans votre compte, l’exécution d’un contrat (article 6.1.b du RGPD) ; pour les paramètres conservés uniquement dans votre navigateur, l’intérêt légitime à mémoriser les paramètres que vous avez choisis (article 6.1.f du RGPD).
• Les messages que vous nous envoyez. Lorsque vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre et traiter votre demande. Base juridique sur laquelle nous nous fondons : l’intérêt légitime à répondre aux personnes qui nous contactent (article 6.1.f du RGPD).
• Les demandes d’exercice de vos droits. Lorsque vous demandez à exercer vos droits en matière de protection des données, nous traitons ce qui est nécessaire pour donner suite à votre demande et pour conserver une trace de la manière dont nous l’avons traitée. Base juridique : le respect de nos obligations légales au titre du RGPD (article 6.1.c du RGPD).
• Sessions invité existantes. Pour les sessions invité créées avant les aperçus temporaires, après acceptation des Conditions invité applicables, nous traitons uniquement ce qui est objectivement nécessaire pour maintenir la session, enregistrer et retrouver le voyage, répondre aux modifications demandées et générer un itinéraire sur demande. Les compteurs administrent l’offre annoncée d’un voyage, d’une génération initiale et d’une régénération. Notre position de travail pour ce service invité enregistré est l’art. 6(1)(b) du RGPD. Cette base ne couvre pas l’aperçu temporaire. L’acceptation des conditions n’est pas un consentement au traitement des données personnelles.
• Aperçu temporaire d’itinéraire par IA. La destination, les dates, le rythme choisi et la langue sont envoyés à Anthropic uniquement lorsque vous demandez la génération ; PingWinWin conserve les données et le résultat dans la mémoire de la page et ne crée aucun enregistrement de voyage ou d’itinéraire. Nous n’avons pas encore déterminé la base juridique de cet aperçu ponctuel et ne prétendons pas que l’acceptation des conditions ou la description du service suffise à l’établir. L’opérateur doit trancher et documenter ce point avant de considérer la base comme établie.
• Prévention des abus de l’aperçu et sécurité de l’API. L’API utilise l’adresse IP de la requête dans un limiteur en mémoire pour un maximum de deux tentatives de génération par adresse IP et par heure. Cela vise à ralentir les requêtes facturables répétées et à protéger la disponibilité. L’application n’enregistre pas le compteur dans sa base de données ; il est propre à chaque processus API et disparaît au redémarrage, de sorte que la limite peut varier selon les instances. Les personnes partageant une IP peuvent partager la limite. Notre position de travail est l’intérêt légitime à prévenir les abus de manière proportionnée et à assurer la sécurité (art. 6(1)(f) du RGPD) ; le droit d’opposition est décrit ci-dessous. Les hébergeurs peuvent recevoir séparément des métadonnées de requête, comme décrit dans les sections sur les destinataires et la conservation.
• Assistant pour les préférences du voyage. Lorsque vous lui demandez des suggestions, vos messages et les informations du voyage enregistré, y compris celles qui concernent les personnes qui voyagent avec vous, sont envoyés à Anthropic, et PingWinWin conserve un enregistrement de chaque demande sans son contenu, comme décrit dans « Génération d’itinéraires et suggestions de préférences de voyage par IA (Anthropic) ». L’utilisation de l’assistant est facultative : vous pouvez planifier un voyage et générer son itinéraire sans lui. Nous n’avons pas encore déterminé la base juridique de ce traitement.

Prestataires de services et autres destinataires

Nous faisons appel aux prestataires de services suivants pour exploiter PingWinWin :

• Vercel héberge le site web.
• Render héberge notre serveur (l’API), qui gère votre compte et vos voyages. Render fait appel à des sous-traitants ultérieurs pour fournir son service, dont Cloudflare : les requêtes de votre navigateur vers notre serveur transitent par le réseau de Cloudflare, qui les reçoit, y compris votre adresse IP, et les transmet à Render.
• Neon héberge notre base de données. La base de données de production se trouve à Francfort, en Allemagne (région eu-central-1 d’Amazon Web Services).
• Google fournit la recherche de lieux, l’estimation des trajets et les cartes (Google Maps Platform : Places API, Routes API et Maps JavaScript API) et, uniquement si vous acceptez les statistiques, Google Analytics.
• Anthropic fournit le modèle d’IA qui génère les itinéraires et les suggestions de l’« Assistant pour les préférences du voyage ».
• Brevo envoie les e-mails concernant votre compte : vérification de l’adresse e-mail, réinitialisation du mot de passe et avis de modification du mot de passe.
• Google / Gmail reçoit les messages envoyés à notre boîte de contact publiée, qui est un compte Gmail grand public. Cela sert à traiter les messages de contact et les demandes relatives à la confidentialité, séparément de Google Maps Platform et Google Analytics.
• Surveillance conditionnelle des erreurs (Sentry) : l’application contient des intégrations Sentry. Si un DSN Sentry est configuré pour un déploiement, Sentry peut recevoir des détails d’erreur et des métadonnées limitées de requête/trace. Le code actuel exclut les corps des requêtes et réponses, les cookies et identifiants, les entrées et sorties d’IA, ainsi que les champs de trace contenant l’IP du client ; le service d’aperçu n’envoie pas les données ni le résultat de l’itinéraire à la surveillance. Nous n’avons pas confirmé si un DSN est configuré pour le déploiement de production actuel ni quelles conditions du compte Sentry, région et conservation s’appliquent.

Ce que les documents des prestataires eux-mêmes indiquent sur leur rôle et leurs conditions :

• L’avenant relatif au traitement des données d’Anthropic présente Anthropic comme sous-traitant de son client.
• Les conditions de Google applicables aux API Maps présentent Google et son client comme des responsables du traitement indépendants.
• L’avenant relatif au traitement des données de Vercel est présenté comme applicable aux clients de ses offres Pro et Enterprise. PingWinWin utilise l’offre Hobby de Vercel.
• Render publie un avenant relatif au traitement des données qui présente Render comme sous-traitant. Il n’a pas été établi si et comment il s’applique au compte de PingWinWin, qui relève de l’offre Hobby de Render.
• Neon fait partie de Databricks. Il n’a pas été établi si les conditions de protection des données de Databricks s’appliquent au compte de PingWinWin, qui relève de l’offre Free de Neon.
• Render cite Cloudflare parmi les sous-traitants ultérieurs auxquels il fait appel pour fournir son service. PingWinWin n’a ni compte ni contrat propre avec Cloudflare.

Il s’agit des descriptions des prestataires eux-mêmes, et non d’une analyse juridique de PingWinWin.

Certaines pages peuvent afficher des images hébergées sur d’autres sites web, comme des photos de guides locaux ; lorsque votre navigateur les charge, ces sites reçoivent votre adresse IP et des informations sur votre navigateur. Les liens vers d’autres sites web — par exemple vers Google Maps ou vers nos profils sur les réseaux sociaux — vous mènent vers des services qui ont leur propre politique de confidentialité. Il en va de même pour les liens d’affiliation, qui passent par le réseau d’affiliation Travelpayouts vers des partenaires tels que Tiqets ; PingWinWin n’y ajoute aucune information sur vous ou sur votre voyage.

Nous ne vendons pas vos données personnelles. Nous pouvons les communiquer lorsque la loi nous y oblige.

Où les données sont traitées

Certains des services utilisés par PingWinWin traitent des données personnelles en dehors de l’Espace économique européen (EEE), en particulier aux États-Unis :

• Notre serveur (l’API), qui gère votre compte et vos voyages, fonctionne chez Render, dans l’Oregon, aux États-Unis.
• Les requêtes vers notre serveur transitent par le réseau de Cloudflare, sous-traitant ultérieur de Render, qui peut les traiter dans un point de présence Cloudflare situé dans l’EEE ou en dehors.
• Notre base de données est hébergée par Neon à Francfort, en Allemagne. Comme notre serveur fonctionne aux États-Unis, les données qu’il lit dans la base de données ou qu’il y écrit sont également traitées aux États-Unis.
• Le site web fonctionne sur Vercel. Les pages précompilées peuvent être servies depuis le point de présence Vercel le plus proche de vous, qui peut se trouver dans l’EEE ou en dehors. Les pages générées à la demande s’exécutent sur les serveurs de Vercel ; lors de notre vérification, une telle requête s’exécutait dans la région Vercel de Washington, D.C., aux États-Unis.
• Anthropic indique que les données envoyées à son API sont stockées aux États-Unis et que, sauf restriction de l’acheminement, les requêtes peuvent être traitées aux États-Unis, en Europe, en Asie ou en Australie. PingWinWin ne restreint pas cet acheminement dans ses requêtes.

Render indique disposer d’une certification au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), y compris son extension au Royaume-Uni et le Swiss-U.S. Data Privacy Framework. L’avenant relatif au traitement des données d’Anthropic renvoie aux clauses contractuelles types de l’UE de 2021, avec des avenants pour le Royaume-Uni et la Suisse, pour les transferts concernés. Les conditions de Google renvoient aux clauses contractuelles types ou à d’autres mécanismes de transfert de données pour les services concernés. Il n’a pas encore été confirmé si l’une de ces garanties s’applique aux transferts de PingWinWin.

Durée de conservation des données

• Les données du compte sont conservées tant que votre compte existe.
• Les voyages, avec leurs informations d’arrivée et de départ et leur itinéraire, sont conservés jusqu’à ce que vous supprimiez le voyage ou votre compte. La génération d’un nouvel itinéraire remplace celui qui est affiché pour votre voyage, et le rétablissement de l’itinéraire le ramène au programme tel qu’il a été généré. Les versions précédentes de l’itinéraire, y compris les modifications que vous avez enregistrées, restent toutefois conservées avec le voyage. La suppression d’un voyage supprime aussi son itinéraire et ces versions précédentes.
• Sessions invité : elles sont valables 30 jours à compter de leur création. Le nettoyage serveur s’exécute toutes les heures et supprime la ligne invité et le voyage après le seuil de 31 jours suivant la création, normalement lors du prochain nettoyage horaire (dans les quelque 25 heures suivant la fin de la session) ; une interruption peut retarder le nettoyage. Vous pouvez supprimer un voyage plus tôt. Si vous créez un compte ou vous connectez avec la session invité authentifiée, son voyage est transféré à votre compte et la ligne invité prend fin.
• Les enregistrements du compteur de visites sont supprimés automatiquement au bout de 30 jours.
• Les cookies et le stockage du navigateur sont conservés pendant les durées indiquées dans notre Politique de cookies.
• Données Google Analytics : selon les paramètres actuels de notre propriété Google Analytics, les données d’événements sont conservées 2 mois et les données utilisateur 14 mois, et la durée de conservation des données utilisateur repart de zéro chaque fois que le même navigateur est de nouveau actif. Ces paramètres peuvent changer.
• Demandes d’itinéraire et demandes à l’assistant envoyées à Anthropic : selon la documentation d’Anthropic, celle-ci supprime les entrées et les sorties de l’API dans un délai de 30 jours, mais peut conserver certaines données plus longtemps — par exemple, les contenus signalés par ses systèmes de sécurité.
• Assistant pour les préférences du voyage : PingWinWin n’enregistre ni les messages adressés à l’assistant ni ses réponses ; la page ouverte garde la conversation en mémoire jusqu’à ce que vous commenciez une nouvelle conversation, rechargiez la page ou la quittiez. L’enregistrement de chaque demande à l’assistant (quand elle a été faite et quand elle s’est terminée, sans son contenu) est conservé avec le voyage et supprimé avec lui.
• Requêtes de recherche de lieux, d’estimation des trajets et de cartes (Google) : Google conserve ces requêtes selon ses propres conditions et règles ; PingWinWin n’a pas établi pendant combien de temps.
• Enregistrements de recherche pour la carte : supprimés automatiquement 29 jours après la recherche, ou avec le voyage si celui-ci est supprimé avant.
• Historique de la base de données : Neon conserve un historique des modifications de la base de données qui permet de la restaurer à un état antérieur. Selon la documentation de Neon, cette fenêtre d’historique est de 6 heures avec l’offre actuelle de PingWinWin : les données supprimées peuvent donc rester récupérables pendant 6 heures au plus. Il ne s’agit pas d’une durée générale de conservation des sauvegardes.
• Journaux d’hébergement : selon leur documentation, avec les offres Hobby utilisées par PingWinWin, Vercel conserve les journaux d’exécution pendant 1 heure et Render conserve les journaux pendant 7 jours.
• Cloudflare, sous-traitant ultérieur de Render : la durée pendant laquelle Cloudflare conserve les données relatives aux requêtes vers notre serveur n’a pas été établie.
• E-mails liés au compte (Brevo) : Brevo conserve les journaux d’envoi et le contenu des e-mails qu’il envoie selon ses propres conditions et paramètres ; PingWinWin n’a pas établi pendant combien de temps.
• Les messages envoyés à notre adresse de contact sont conservés le temps nécessaire au traitement de la demande, puis examinés en vue de leur suppression dans un délai de 12 mois, sauf si une durée plus longue est nécessaire pour une affaire en cours ou en raison d’une obligation légale.
• Aperçus temporaires : PingWinWin conserve les données et résultats uniquement dans la mémoire de la page ouverte ; l’actualisation ou la fermeture les supprime. Nous ne créons aucun enregistrement de voyage ou d’itinéraire dans PingWinWin et ne plaçons pas l’aperçu dans le stockage du navigateur. Anthropic indique que les entrées et sorties API standard sont supprimées dans les 30 jours, sous réserve d’exceptions ; les conditions et paramètres applicables au compte PingWinWin ne sont pas confirmés. Les hébergeurs et fournisseurs réseau peuvent traiter les métadonnées des requêtes selon leurs propres durées de conservation.
• Surveillance conditionnelle des erreurs (Sentry) : si les rapports Sentry sont activés pour un déploiement, la conservation des événements et des traces dépend des paramètres du compte du projet Sentry concerné. PingWinWin n’a pas confirmé si les rapports sont activés pour le déploiement de production actuel ni la durée applicable.
• Pas encore établi : si Vercel ou Render conservent des données de requêtes ou de journaux au-delà des durées indiquées ci-dessus, et combien de temps Neon conserve les sauvegardes et les données de récupération après suppression au-delà de la fenêtre d’historique.

Sécurité

Les mots de passe ne sont stockés que sous forme d’empreintes salées. Le cookie qui maintient votre session ouverte ne peut pas être lu par les scripts de la page et n’est envoyé que par des connexions chiffrées. La déconnexion met fin à toutes les sessions de votre compte, sur tous les appareils. Chaque voyage n’est accessible que depuis le compte qui l’a créé ou, pour un invité, depuis la session d’invité du navigateur qui l’a créé. Aucun service ne peut garantir une sécurité parfaite, mais nous nous efforçons de limiter la quantité d’informations que nous détenons.

Vos droits

Lorsque le RGPD s’applique, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet et d’en recevoir une copie ;
• de faire rectifier les données inexactes ;
• de faire effacer vos données ;
• d’obtenir la limitation du traitement de vos données ;
• de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (portabilité des données) ;
• de vous opposer au traitement fondé sur l’intérêt légitime ;
• de retirer votre consentement à tout moment, sans que cela affecte le traitement effectué avant ce retrait ;
• d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez, ou dans celui où vous estimez qu’une violation a eu lieu.

Ces droits s’appliquent dans les conditions et limites fixées par la loi. Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires en vertu du droit local.

Vous pouvez à tout moment consulter, modifier et supprimer vos voyages dans l’application, supprimer votre compte depuis votre page de profil et modifier votre choix concernant les statistiques avec « Paramètres des cookies » en bas de chaque page. L’application ne permet pas encore de modifier votre adresse e-mail ou votre nom, ni de télécharger une copie de vos données : pour ces demandes et toute autre demande, contactez-nous via notre page de contact. Nous pouvons vous demander de confirmer qu’une demande émane bien du titulaire du compte. Lorsque votre compte est supprimé, vos voyages et vos itinéraires sont supprimés avec lui.

Si vous utilisez une session invité, vous pouvez supprimer un voyage dans l’application. Un invité qui n’a pas accepté les Conditions actuelles peut supprimer toute la session et le voyage depuis l’écran d’acceptation. Si vous n’avez plus accès à ce navigateur, contactez-nous ; nous pourrons avoir besoin d’informations permettant d’identifier les données invité en toute sécurité.

Votre droit d’opposition

Lorsque nous nous fondons sur l’intérêt légitime (article 6.1.f du RGPD) — pour la sécurité et le fonctionnement technique, pour les paramètres conservés uniquement dans votre navigateur, pour les informations sur les personnes qui voyagent avec vous et pour répondre aux messages que vous nous envoyez —, vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière. Nous y mettrons alors fin, à moins de démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Cela couvre également les limites temporaires imposées aux créations répétées de sessions invité ; un visiteur utilisant une IP partagée peut expliquer cette situation lorsqu’il s’oppose au traitement.

Pour vous opposer, écrivez-nous en utilisant les coordonnées figurant sur notre page de contact. Vous pouvez aussi supprimer à tout moment les paramètres conservés dans votre navigateur en effaçant les données de ce site dans les paramètres de votre navigateur.

Modifications de la présente politique

PingWinWin étant en développement actif, la présente politique évoluera avec le produit. Toute mise à jour sera reflétée dans la date de « dernière mise à jour » indiquée ci-dessus.

Nous contacter

Si vous avez une question sur la présente politique ou souhaitez exercer vos droits, veuillez utiliser les coordonnées figurant sur notre page de contact.