Informations légales
Politique de confidentialité
Dernière mise à jour : · Version 1.0
Document en préparation : 6 information(s) restent à compléter par l'éditeur. Elles sont signalées ainsi : …
Cette politique explique quelles données personnelles JO & GEN traite lorsque vous utilisez Gaston, le voyageur, pourquoi, sur quelle base légale, pendant combien de temps, avec quels prestataires, et comment exercer vos droits. Elle est établie conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).
Nos engagements
- Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.
- Vos voyages et vos messages au copilote ne servent pas à entraîner des modèles d'IA.
- Sans compte, vos voyages sont enregistrés dans votre navigateur ; seule la version complète d'un aperçu est gardée sur nos serveurs, sans votre identité, pour pouvoir la débloquer.
1. Responsable du traitement
JO & GEN, société par actions simplifiée (SAS), 64 impasse des Places, 69480 Lucenay, France, SIREN 948 988 985, représentée par son président, Anthony Jasicki. Contact pour toute question relative à vos données : contact@gaston.travel. Délégué à la protection des données : À compléter : indiquer si un délégué à la protection des données a été désigné et, le cas échéant, ses coordonnées.
2. Données traitées, finalités, bases légales et durées
| Traitement | Données | Finalité | Base légale (RGPD, art. 6) | Durée de conservation |
|---|---|---|---|---|
| Compte | Adresse e-mail, mot de passe (conservé uniquement sous forme hachée par notre prestataire d'authentification), prénom ou nom affiché, nom et prénom si vous les donnez, langue, préférences de voyage (rythme, nuits par étape, centres d'intérêt), dates de création et de dernière connexion | Créer et sécuriser votre compte, vous authentifier (mot de passe ou lien de connexion par e-mail), synchroniser vos voyages entre vos appareils | Exécution du contrat (b) | Jusqu'à la suppression du compte ; compte inactif (aucune connexion ni abonnement pendant 2 ans) supprimé après un avertissement, ou seulement désactivé s'il donne accès à des voyages achetés (seules les données strictement nécessaires à cet accès sont alors conservées, à part) |
| Voyages | Points de départ, d'arrivée et étapes, dates, durée, rythme, centres d'intérêt, budget, voyage avec enfants ou animaux, langue, véhicule, nom du voyage, lieux ajoutés, itinéraire produit | Construire, enregistrer, modifier et exporter vos voyages | Exécution du contrat (b) | Sans compte : dans votre navigateur seulement, jusqu'à ce que vous les supprimiez. Avec compte : jusqu'à leur suppression ou celle du compte |
| Nationalité des voyageurs (facultative) | Nationalité de la personne qui prépare le voyage et, si elle les indique, celles de ses compagnons de route (pays du passeport utilisé, choisi dans une liste), dans le formulaire de voyage, dans l'onglet « Démarches » d'un voyage ou dans « Mon compte » | Personnaliser l'onglet « Démarches » du voyage (papiers d'identité, visa, durée de séjour autorisée) ; dans « Mon compte », pré-remplir vos prochains voyages. Elle n'est jamais transmise au fournisseur d'IA ni montrée par le lien public | Consentement (a) : la question est facultative ; vous le retirez à tout moment en effaçant la réponse : dans un voyage, depuis son onglet « Démarches » (« Pour qui ? », puis « Effacer les nationalités », ou retrait d'un compagnon de route) ; dans le formulaire ou « Mon compte », en revenant au premier choix « Nationalité » de la liste | Avec le voyage : aussi longtemps que lui (dans votre navigateur sans compte, sur votre compte sinon) ; elle n'est jamais gardée dans la version complète d'un aperçu conservée sur nos serveurs. Dans les préférences du compte : jusqu'à l'effacement de la réponse ou la suppression du compte |
| Aperçus créés sans compte | Version complète de l'aperçu gardée sur nos serveurs avec un jeton secret, sans identité ; le jeton est conservé dans votre navigateur | Vous permettre de rattacher l'aperçu à un compte créé ensuite (« Sauvegarder cet itinéraire ») et de le débloquer | Mesures précontractuelles prises à votre demande (b) | Jusqu'au rattachement à un compte ; aperçus non rattachés : À compléter : durée de conservation des aperçus anonymes, à fixer et à appliquer |
| Véhicules | Nom, type, hauteur, largeur, longueur, poids, 4x4, véhicule par défaut | Adapter les itinéraires au gabarit de votre véhicule | Exécution du contrat (b) | Jusqu'à leur suppression ou celle du compte |
| Achats et abonnement | Identifiant client Stripe, offre, statut et fin de période de l'abonnement, packs achetés (référence de paiement Stripe, nombre de crédits, date), utilisation des crédits (voyage, nombre de jours, date) | Fournir les crédits et Gaston Gold, gérer la facturation, la résiliation et les réclamations | Exécution du contrat (b) ; obligation légale (c) pour la comptabilité | Pendant la relation contractuelle ; pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Limites de l'offre gratuite | Nombre et date des aperçus, recherches Explorer et exports | Appliquer les limites de l'offre gratuite | Exécution du contrat (b) | Pendant la durée du compte |
| Prévention des abus sans compte | Adresse IP et heures des aperçus demandés sans compte | Limiter le nombre d'aperçus gratuits par connexion, chaque aperçu ayant un coût de calcul | Intérêt légitime (f) : protéger le service contre les abus | Prise en compte sur 24 heures glissantes ; gardée en mémoire du serveur uniquement (jamais écrite en base) et effacée au plus tard à son redémarrage |
| Localisation à la demande | Position approximative de l'appareil, lorsque vous touchez « me localiser » | Trouver le nom de la ville la plus proche pour remplir le point de départ | Consentement (a), donné dans la fenêtre d'autorisation du navigateur et retirable dans ses réglages | Non conservée par JO & GEN, sauf si vous gardez ce lieu comme point de départ d'un voyage |
| Copilote et génération par IA | Paramètres et contenu du voyage (jamais la nationalité des voyageurs), messages que vous écrivez au copilote | Produire le programme du voyage et répondre à vos demandes | Exécution du contrat (b) | La conversation n'est pas enregistrée par JO & GEN (elle reste dans l'onglet ouvert) ; voir les durées du prestataire d'IA à l'article 4 |
| Voyages partagés | Membres et rôles, couleur, auteur et date de l'invitation, liens d'invitation (empreinte du jeton, rôle, adresse e-mail éventuellement réservée, nombre d'utilisations, expiration), journal des modifications (auteur, résumé, date), journée consultée en temps réel | Permettre de préparer un voyage à plusieurs | Exécution du contrat (b) | Tant que le voyage existe ; la présence en temps réel n'est pas enregistrée |
| Liens publics | Jeton du lien, auteur et date de création | Permettre de partager une version réduite d'un voyage en lecture seule | Exécution du contrat (b) | Jusqu'à la révocation du lien ou la suppression du voyage |
| Carnet de route PDF | Copie du voyage transmise au moteur d'impression avec un jeton à usage court | Générer le fichier PDF | Exécution du contrat (b) | 10 minutes au plus, en mémoire du serveur |
| Newsletter « carnets de route » | Adresse e-mail, prénom (et nom pour les membres), date, version du texte accepté et page de l'inscription | Vous envoyer, au plus une fois par mois, des idées de voyages et les nouveautés | Consentement (a) ; article L34-5 du Code des postes et des communications électroniques | Jusqu'au retrait de votre consentement ; sans aucune interaction de votre part, 3 ans après l'inscription ou le dernier contact venant de vous |
| Service client, réclamations et exercice des droits | Vos messages, nos réponses, les pièces utiles | Répondre à vos demandes et en garder la preuve | Exécution du contrat (b) ; obligation légale (c) ; intérêt légitime (f) à se ménager une preuve | Le temps de traiter la demande, puis 5 ans (prescription de droit commun, article 2224 du Code civil) |
| Journaux techniques | Adresse IP, date et heure, adresse demandée, navigateur, code de réponse, messages d'erreur | Assurer le fonctionnement, la sécurité et le diagnostic du service | Intérêt légitime (f) : sécurité du service | Selon les durées des hébergeurs (article 4) ; la CNIL recommande en général entre 6 mois et 1 an pour les journaux de sécurité |
Nationalité de vos compagnons de route. Si vous indiquez la nationalité des personnes qui voyagent avec vous, faites-le uniquement avec leur accord et dites-leur à quoi elle sert : personnaliser les démarches du voyage. Elles peuvent exercer leurs droits auprès de nous comme vous (voir Vos droits). Les co-voyageurs que vous invitez à un voyage voient les nationalités enregistrées avec lui ; ceux qui peuvent le modifier peuvent aussi les changer ou les effacer, depuis son onglet « Démarches ».
Les données marquées comme nécessaires dans les formulaires (adresse e-mail et mot de passe pour un compte, informations de paiement pour un achat) sont indispensables à la fourniture du service ; sans elles, le compte ou l'achat ne peut pas être réalisé. Les autres sont facultatives.
Le paiement est saisi directement chez Stripe : JO & GEN ne reçoit ni ne conserve les numéros de carte bancaire.
3. Qui a accès à vos données
- les personnes habilitées de JO & GEN, dans la limite de leurs fonctions ;
- les membres des voyages que vous partagez (ils voient votre prénom ou nom affiché, jamais votre adresse e-mail, et le contenu du voyage, y compris la nationalité des voyageurs si elle a été indiquée) et les personnes à qui vous transmettez un lien public (version réduite, sans point de départ exact, ni dates, ni nationalités) ;
- nos prestataires (sous-traitants), pour les seuls besoins du service (article 4) ;
- les autorités administratives ou judiciaires, lorsque la loi l'impose.
4. Prestataires et transferts hors de l'Union européenne
| Prestataire | Rôle | Données concernées | Localisation et garanties |
|---|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement de l'application, exécution des serveurs, journaux techniques | Toutes les requêtes adressées au site (adresse IP, adresse demandée, navigateur) et données qui transitent par nos serveurs | Traitement principalement aux États-Unis ; région d'exécution du projet : À compléter : région Vercel retenue (par défaut Washington, iad1 ; Paris cdg1 recommandé). Vercel adhère au cadre de protection des données UE-États-Unis (décision d'adéquation (UE) 2023/1795) ; son accord de traitement des données prévoit les clauses contractuelles types (décision (UE) 2021/914). Journaux d'exécution conservés 1 heure (offre Hobby), 1 jour (Pro) ou 30 jours (avec Observability Plus) |
| Supabase Pte. Ltd. (Singapour) | Base de données, comptes et authentification, stockage de fichiers (inscriptions à la newsletter), temps réel | Compte, voyages, véhicules, achats, partage, newsletter | Données hébergées dans la région : Irlande (AWS eu-west-1, Dublin). Supabase indique encadrer ses transferts vers les États-Unis et Singapour par les clauses contractuelles types de la Commission européenne ; Singapour ne bénéficie pas d'une décision d'adéquation. À compléter : vérifier l'accord de traitement des données (DPA) signé avec Supabase |
| Stripe Payments Europe, Ltd. (Irlande) | Paiement, abonnement, factures, prévention de la fraude | Adresse e-mail, identifiant client, moyen de paiement, montants | Stripe agit aussi comme responsable de traitement distinct pour ses propres obligations (lutte contre la fraude, obligations légales), selon sa politique de confidentialité. Stripe, Inc. adhère au cadre de protection des données UE-États-Unis |
| Anthropic Ireland, Limited | Modèle d'IA qui compose les voyages et répond au copilote | Paramètres et contenu du voyage, messages au copilote (sans votre adresse e-mail ni la nationalité des voyageurs) | Accord de traitement des données reposant sur les clauses contractuelles types (modules 2 et 3) ; les lieux de traitement n'y sont pas précisés, un traitement hors de l'Union européenne, notamment aux États-Unis, est possible. Selon Anthropic, les entrées et sorties de l'API sont supprimées dans les 30 jours, sauf exceptions (application de sa politique d'usage, obligation légale), et ne servent pas à entraîner ses modèles |
| Google (Google Maps Platform) | Recherche de lieux et photos de lieux | Nos serveurs interrogent Google avec des noms de lieux et des coordonnées, sans votre identité ; votre navigateur charge les photos depuis les serveurs de Google, qui reçoivent votre adresse IP | Google LLC adhère au cadre de protection des données UE-États-Unis |
| MapTiler AG (Suisse) | Recherche d'adresses pendant la saisie, cartes satellite et relief, nom de la ville la plus proche | Texte tapé dans les champs de lieu et adresse IP (depuis votre navigateur) ; coordonnées (depuis nos serveurs) | Suisse : pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne |
| OpenFreeMap | Fonds de carte (tuiles) | Adresse IP et zones de carte consultées (depuis votre navigateur) | À compléter : opérateur, localisation des serveurs et garanties d'OpenFreeMap |
| Wikimedia Foundation (États-Unis) | Photos de Wikimedia Commons | Adresse IP et navigateur, lorsque votre navigateur charge une photo ; cookies déposés par Wikimedia (voir la politique cookies) | À compléter : garanties applicables, ou chargement des photos par nos serveurs (correctif recommandé) |
Pour trouver les lieux et calculer les trajets, nos serveurs interrogent aussi des sources de données (OpenStreetMap et ses services Overpass et Nominatim, Photon, OpenRouteService et d'autres moteurs de routage, TripAdvisor, OpenTripMap, Wikipédia, Eurostat, Commission européenne). Ces requêtes contiennent des coordonnées et des noms de lieux, mais ni votre identité, ni votre adresse IP.
Vous pouvez obtenir une copie des garanties encadrant les transferts en écrivant à contact@gaston.travel.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition au traitement fondé sur l'intérêt légitime (articles 15 à 21 du RGPD). Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés : lien de désinscription dans chaque newsletter, réglages de localisation de votre navigateur, effacement de la nationalité des voyageurs dans l'onglet « Démarches » de chaque voyage, ou retour au premier choix « Nationalité » de la liste dans « Mon compte ». Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
- depuis l'espace « Mon compte » : modifier vos informations, vos véhicules et vos préférences (nationalité des voyageurs comprise), exporter vos voyages (PDF, GPX), supprimer votre compte ;
- depuis l'onglet « Démarches » de chaque voyage (« Pour qui ? ») : modifier ou effacer la nationalité des voyageurs enregistrée avec lui ;
- par e-mail à contact@gaston.travel, ou par courrier à JO & GEN, 64 impasse des Places, 69480 Lucenay, France.
Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe (article 12 du RGPD). Une pièce d'identité n'est demandée qu'en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
6. Décisions automatisées
Les itinéraires sont produits automatiquement, avec l'aide d'un modèle d'IA, à partir des paramètres que vous choisissez. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD.
7. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Les voyages peuvent indiquer qu'ils incluent des enfants, sans aucune information sur ces derniers.
8. Sécurité
Les échanges avec le service sont chiffrés (HTTPS). L'accès aux données en base est cloisonné par des règles de sécurité au niveau de chaque ligne : chacun n'accède qu'à ses propres données et aux voyages qui lui sont partagés. Les jetons d'invitation ne sont conservés que sous forme d'empreinte. Les clés d'administration ne quittent jamais nos serveurs. En cas de violation de données présentant un risque, nous la notifions à la CNIL et, si le risque est élevé, aux personnes concernées (articles 33 et 34 du RGPD).
9. Cookies et stockage local
JO & GEN ne dépose que des cookies et un stockage local nécessaires au fonctionnement du service, sans publicité ni mesure d'audience. Des cookies de tiers peuvent toutefois être déposés par Wikimedia lors de l'affichage de certaines photos. La liste complète figure dans la politique cookies.
10. Modification de cette politique
Cette politique peut évoluer, notamment lorsque le service propose de nouvelles fonctions. La date de mise à jour figure en haut de la page ; toute modification importante est signalée aux membres par e-mail ou dans le service.