Politique de confidentialité

Le responsable du traitement est Gwen Marchal (EI), éditeur du site (voir les mentions légales). Pour toute question sur tes données : ovovoyage@gmail.com.

• Sans compte : aucune donnée personnelle. Le questionnaire en cours est gardé uniquement dans ton navigateur (stockage local) pour ne rien perdre en cas de rechargement.
• Compte : adresse email, prénom ou pseudo, mot de passe (stocké chiffré, jamais lisible par OVO).
• Voyages enregistrés : tes réponses au questionnaire (destination, dates, nombre de voyageurs, budget, envies) et le voyage proposé.
• Abonnement : offre choisie, statut et dates de l'abonnement, identifiant client Stripe. Tes coordonnées bancaires sont saisies chez Stripe : OVO ne les voit ni ne les conserve.
• Données techniques : journaux de connexion de l'hébergeur (adresse IP, date, page demandée), conservés pour la sécurité du site.

• Fournir le service (compte, voyages enregistrés, partage, abonnement) : exécution du contrat (les conditions générales).
• Facturation et comptabilité des abonnements : obligation légale.
• Sécurité du site et prévention des abus : intérêt légitime.

OVO ne vend pas tes données, ne fait pas de publicité ciblée et n'envoie pas de newsletter sans ton accord.

• Compte et voyages enregistrés : tant que ton compte existe, puis suppression.
• Factures et données de paiement : 10 ans (obligation comptable), chez Stripe.
• Journaux techniques : quelques semaines au maximum, selon l'hébergeur.

Seul l'éditeur d'OVO, et les prestataires techniques suivants, pour leur mission :

• Supabase Inc. : base de données et authentification, hébergées dans l'Union européenne.
• Vercel Inc. : hébergement du site.
• Stripe Payments Europe, Limited : paiement des abonnements.
• CARTO et OpenStreetMap : fonds de carte (ton navigateur les télécharge directement, avec ton adresse IP).

Un voyage que tu partages par lien est visible par toute personne qui possède ce lien. Tu peux arrêter le partage à tout moment depuis « Mes voyages ».

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

OVO n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies indispensables sont déposés : ceux qui te gardent connecté·e à ton compte, et ceux de Stripe pendant le paiement (sécurité et lutte contre la fraude). Ils ne nécessitent pas de consentement.

Tu peux demander l'accès à tes données, leur rectification, leur suppression, leur portabilité, la limitation du traitement ou t'y opposer. Écris à ovovoyage@gmail.com : réponse sous un mois. Tu peux aussi supprimer toi-même tes voyages enregistrés depuis « Mes voyages ».

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS). Chaque compte n'a accès qu'à ses propres données, grâce à des règles de sécurité appliquées directement dans la base. Les mots de passe sont chiffrés.