Politique de confidentialité

Pour toute question relative à vos données personnelles, vous pouvez nous contacter par e-mail à l'adresse [email protected] ou via le formulaire de contact. Le responsable du traitement n'a pas désigné de délégué à la protection des données.

Nous traitons les données personnelles uniquement dans la mesure nécessaire aux finalités suivantes :

• Compte et fourniture du Service — adresse e-mail, prénom et nom, mot de passe (conservé uniquement sous forme de hachage cryptographique), préférences de langue et de devise, photo de profil, paramètres de recherche, plans de voyage, itinéraires et lieux enregistrés. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Conservation : jusqu'à la suppression du Compte.
• Galerie de voyages (Pack Pro) — photos mises en ligne et stockées au format WebP, y compris la localisation lue dans leurs données EXIF. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Conservation : pendant la durée du Pack Pro et au moins 12 mois après son expiration ; les photos sont définitivement supprimées dans les 7 jours suivant une demande de suppression envoyée à [email protected] depuis l'adresse e-mail du Compte, ou lors de la suppression du Compte.
• Preuve de l'inscription et de l'acceptation des Conditions — adresse IP lors de l'inscription, date d'acceptation des Conditions et date d'activation du Compte. Base juridique : notre intérêt légitime à prouver la conclusion du contrat et à nous défendre contre des réclamations (article 6, paragraphe 1, point f) du RGPD). Conservation : pendant toute la durée de vie du Compte, puis jusqu'à l'expiration du délai de prescription des actions.
• Vente du Pack Pro, facturation et comptabilité — historique des abonnements, période de facturation, prix et devise, statut du paiement et données de facturation. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD) et respect des obligations fiscales et comptables (article 6, paragraphe 1, point c) du RGPD). Conservation : 5 ans à compter de la fin de l'année civile au cours de laquelle a expiré le délai de paiement de l'impôt.
• Registre de gestion de l'abonnement — date, heure et adresse IP de chaque annulation et reprise de l'abonnement. Base juridique : notre intérêt légitime à documenter vos instructions et à nous défendre contre des réclamations (article 6, paragraphe 1, point f) du RGPD). Conservation : jusqu'à l'expiration du délai de prescription des actions.
• Contact et réclamations — nom, adresse e-mail et contenu de votre message. Base juridique : notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f) du RGPD) et, pour les réclamations, le respect d'obligations issues du droit de la consommation (article 6, paragraphe 1, point c) du RGPD). Conservation : pendant le temps nécessaire au traitement de la demande, puis jusqu'à l'expiration du délai de prescription des actions.
• Sécurité, protection contre les robots et statistiques — adresse IP, page consultée, date de la visite et pays déterminé à partir de l'adresse IP, ainsi que les données traitées par reCAPTCHA dans les formulaires de connexion, d'inscription et de contact. Base juridique : notre intérêt légitime à sécuriser le Service, à prévenir les abus et à analyser la fréquentation (article 6, paragraphe 1, point f) du RGPD). Conservation : les journaux de visites sont conservés 12 mois.
• Affichage des prix dans la devise appropriée — pays déterminé à partir de votre adresse IP. Base juridique : notre intérêt légitime à présenter une offre adaptée (article 6, paragraphe 1, point f) du RGPD). Vous pouvez choisir vous-même la devise dans les paramètres. Conservation : comme pour les journaux de visites.

Les paiements du Pack Pro sont traités par PayU S.A., dont le siège est à Poznań (ul. Grunwaldzka 186, 60-166 Poznań, Pologne, KRS 0000274399). Pour traiter un paiement, nous transmettons à PayU les données nécessaires à cette fin : votre adresse e-mail, vos prénom et nom, le montant, la devise et la description de la commande ainsi que votre adresse IP. PayU traite les données de paiement en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité disponible sur payu.pl. Nous ne recevons ni ne conservons les données complètes de votre carte de paiement.

Vos données personnelles peuvent être communiquées à des entités qui nous aident à fournir le Service, agissant pour notre compte en tant que sous-traitants ou en tant que responsables du traitement indépendants :

• PayU S.A. — traitement des paiements ;
• Amazon Web Services EMEA SARL — hébergement du Service, de la base de données et des photos stockées (centre de données à Francfort, Allemagne) ;
• OVH SAS — envoi des e-mails ;
• Cloudflare, Inc. — sécurité du réseau et diffusion des contenus ;
• Google Ireland Ltd — protection contre les robots reCAPTCHA et polices web ;
• ip-api.com — détermination du pays à partir de l'adresse IP ;
• OpenStreetMap Foundation et réseaux publics de diffusion de contenus (unpkg, cdnjs, jsDelivr) — tuiles cartographiques et scripts chargés directement par votre navigateur, qui reçoivent votre adresse IP ;
• autorités publiques, lorsque la loi l'exige.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Certains des prestataires mentionnés (par ex. Cloudflare et Google) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, les données sont transférées sur la base d'une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis) ou de clauses contractuelles types approuvées par la Commission européenne.

Vous disposez du droit :

• d'accéder à vos données et d'en obtenir une copie ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ;
• de demander la limitation du traitement ;
• à la portabilité des données ;
• de vous opposer au traitement fondé sur notre intérêt légitime ;
• d'introduire une réclamation auprès de l'autorité de contrôle — le Président de l'Office polonais de protection des données personnelles (PUODO), ul. Stawki 2, 00-193 Varsovie, Pologne.

Pour exercer vos droits, envoyez une demande à [email protected], de préférence depuis l'adresse e-mail associée à votre Compte afin que nous puissions vérifier votre identité. Nous répondrons dans un délai d'un mois à compter de la réception de la demande.

La fourniture de données personnelles est facultative, mais nécessaire pour créer un Compte, acheter le Pack Pro ou recevoir une réponse à un message. Sans elles, nous ne pouvons pas fournir ces services.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. La devise affichée est proposée automatiquement en fonction de votre adresse IP, mais vous pouvez la modifier à tout moment dans les paramètres.

Le Service utilise uniquement les cookies nécessaires à son fonctionnement et à la mémorisation de vos choix :

• JSESSIONID — maintient votre connexion pendant une session ; supprimé à la fermeture du navigateur ;
• remember-me — maintient votre connexion si vous choisissez « Se souvenir de moi » ; valable 30 jours ;
• HP_LANG — mémorise la langue choisie ; valable 1 an ;
• holidayplan_cookie_consent — mémorise votre choix concernant les cookies ; valable 1 an.

Nous n'utilisons pas de cookies publicitaires ni de traçage. Sur les pages comportant un formulaire reCAPTCHA, Google peut déposer ses propres cookies. Le Service enregistre également certains paramètres de l'interface dans le stockage local de votre navigateur. Vous pouvez supprimer les cookies et le stockage local à tout moment dans les paramètres de votre navigateur ; le blocage des cookies nécessaires peut vous empêcher de vous connecter.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment des connexions chiffrées (HTTPS), la conservation des mots de passe uniquement sous forme de hachages cryptographiques, le contrôle des accès et des sauvegardes régulières.

Nous pouvons mettre à jour la présente Politique de confidentialité, par exemple en cas d'évolution de la loi ou du fonctionnement du Service. La version en vigueur est toujours disponible sur cette page, et les utilisateurs inscrits seront informés par e-mail de toute modification importante.