Voyago – Politique de confidentialité / Privacy policy / سياسة الخصوصية
Politique de confidentialité de Voyago
Voyago est une application qui prépare un itinéraire de voyage à l'aide d'une intelligence artificielle. Cette page explique quelles données sont traitées, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits (RGPD).
1. Responsable du traitement
AbdelAaziz Tleti, développeur indépendant de Voyago. Contact : abdelaziz.git@gmail.com.
2. En bref
- Pas de publicité, pas d'outil de mesure d'audience (analytics), pas de suivi publicitaire, aucune vente de données.
- Vous pouvez créer un voyage sans compte. Le compte sert seulement à retrouver vos voyages.
- Le contenu de votre demande de voyage est envoyé à Google Gemini pour générer l'itinéraire. Votre e-mail n'y est jamais envoyé. Pendant la phase de test (niveau gratuit de Gemini), Google peut utiliser ce contenu pour ses propres produits : voir Intelligence artificielle.
- La liste de bagages, les dépenses et le brouillon de voyage restent sur votre téléphone.
- Vous pouvez supprimer votre compte à tout moment dans l'app (Profil > Supprimer mon compte).
3. Données traitées
| Données | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, bcrypt) | Créer le compte, vous connecter, envoyer le lien « Mot de passe oublié » | Exécution du contrat (art. 6.1.b) |
| Connexion Google : identifiant de compte Google et e-mail vérifié par Google (pas votre nom ni votre photo) | Vous connecter avec Google | Exécution du contrat (art. 6.1.b) |
| Langue et devise du compte | Afficher l'app et les montants | Exécution du contrat |
| Voyage : destination(s) et étapes, dates, budget, rythme, styles, langue, nationalité (si indiquée), itinéraire et infos pratiques générés | Générer, enregistrer et afficher votre itinéraire ; la nationalité sert aux formalités (visa…) | Exécution du contrat |
| Préférences facultatives : type de groupe, nombre d'adultes, transport, hébergement, heure de réveil, « à voir absolument » et « à éviter » (texte libre) | Personnaliser l'itinéraire | Exécution du contrat |
| Préférences sensibles facultatives : régime alimentaire (dont halal ou casher, qui peuvent révéler une conviction religieuse), mobilité réduite (donnée de santé), âge des enfants (mineurs) | Adapter les repas, les activités et le rythme | Votre consentement explicite (art. 9.2.a) à l'envoi de ces informations à nos serveurs et au fournisseur d'IA (Google Gemini) pour personnaliser le voyage, donné par une case non pré-cochée avant la création du voyage, dont la date est enregistrée avec le voyage. Sans lui, le voyage n'est pas créé. Retrait : supprimez le voyage |
| Lien de partage (jeton secret), si vous partagez un voyage | Permettre la lecture du voyage par les personnes qui ont le lien | Exécution du contrat |
| Adresse IP et type d'appareil/navigateur (user agent) dans les journaux de sécurité ; adresse IP d'une demande de réinitialisation | Sécurité : limiter les abus et les tentatives de connexion, tracer les connexions, réinitialisations et suppressions de compte | Intérêt légitime (art. 6.1.f) : protéger les comptes et le service |
Écrire dans les champs de texte libre des informations sensibles (santé, religion…) n'est pas nécessaire. Ces textes sont envoyés à Google Gemini : évitez d'y écrire des informations que vous jugez sensibles (voir Intelligence artificielle).
4. Données qui restent sur votre téléphone
Ces données ne sont pas envoyées à nos serveurs : liste de bagages (objets cochés et ajoutés), dépenses du voyage, brouillon du formulaire « Nouveau voyage » (qui peut contenir vos préférences), nationalité par défaut, langue de l'app, copie des voyages déjà ouverts (lecture hors ligne), liste des voyages créés sans compte, et votre jeton de session. Elles ne sont pas copiées dans la sauvegarde du téléphone (Android) et sont effacées en désinstallant l'app ou en effaçant ses données. La déconnexion efface la session et la copie des voyages du compte ; la suppression du compte efface aussi la liste de bagages et les dépenses de ces voyages.
5. Destinataires et sous-traitants
| Service | Rôle | Ce qu'il reçoit |
|---|---|---|
| Render (Render Services, Inc.), serveurs à Francfort (UE) | Hébergement de l'API | Toutes les requêtes de l'app vers nos serveurs, journaux techniques |
| Neon (base PostgreSQL), hébergée chez AWS en Europe (Francfort, eu-central-1) | Base de données | Compte, voyages, préférences, jetons |
| Google (API Gemini) | Génération de l'itinéraire, des alternatives et des infos pratiques | Le contenu de la demande : destination(s), dates, budget, rythme, styles, nationalité, préférences (dont régime, mobilité, âge des enfants, textes libres). Jamais votre e-mail ni votre identifiant. Phase de test, niveau gratuit : Google peut utiliser ce contenu pour fournir, améliorer et développer ses produits, et des relecteurs humains peuvent le lire (voir ci-dessous) |
| Google (Google Sign-In) | Connexion avec Google, si vous la choisissez | Google sait que vous vous connectez à Voyago ; nous recevons l'identifiant et l'e-mail du compte Google |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails de service (réinitialisation, mot de passe modifié) | Votre adresse e-mail et le contenu de l'e-mail. Aucun e-mail publicitaire |
| OpenStreetMap Nominatim (depuis nos serveurs) | Vérifier que les lieux proposés existent | Nom et adresse des lieux de l'itinéraire, sans aucune donnée vous concernant |
| Open-Meteo (depuis votre téléphone) | Suggestions de villes et météo | Le texte tapé dans le champ destination et la langue ; les coordonnées des villes du voyage et les dates. Comme toute connexion, votre adresse IP |
| OpenStreetMap, tuiles de carte (depuis votre téléphone) | Afficher les cartes | La zone de carte affichée, votre adresse IP, l'identifiant de l'app |
| Booking.com, GetYourGuide, DiscoverCars (liens affiliés) | Réserver un hébergement, une activité ou une voiture, uniquement si vous touchez le lien | Notre identifiant d'affilié, la destination et les dates ; pour Booking.com, le nombre d'adultes et l'âge des enfants. Le site applique ensuite sa propre politique |
| Google Maps (lien) | Ouvrir un lieu ou un trajet, uniquement si vous touchez le lien | Les coordonnées des lieux |
| Personnes à qui vous envoyez un lien de partage | Lire votre voyage | Destination, dates, itinéraire et infos pratiques. Pas la nationalité, le régime, la mobilité, ni l'âge des enfants. Vous pouvez révoquer le lien |
Nous ne vendons ni ne louons vos données. Nous pouvons les communiquer si la loi l'exige.
Intelligence artificielle (Google Gemini) pendant la phase de test. Pendant la phase de test, Voyago utilise le niveau gratuit de l'API Gemini. Sur ce niveau, Google peut utiliser le contenu qui lui est envoyé (votre demande de voyage, y compris les préférences que vous indiquez) pour fournir, améliorer et développer ses produits, et des relecteurs humains peuvent le lire. Pour ces usages, Google agit pour son propre compte et pas seulement pour le nôtre. Le régime alimentaire, la mobilité réduite et l'âge des enfants ne sont envoyés qu'avec votre consentement explicite (section 3). Évitez d'écrire dans les champs de texte libre des informations que vous jugez sensibles. Cela changera lorsque l'app passera à un niveau payant de Gemini ; cette politique sera alors mise à jour.
6. Transferts hors de l'Union européenne
Nos données sont hébergées dans l'UE (Render et Neon à Francfort). Google, Render, Neon et OpenStreetMap peuvent toutefois traiter des données hors de l'UE (notamment aux États-Unis ou au Royaume-Uni). Render, Neon, Brevo et Google agissent selon leurs conditions standard de traitement des données (conditions de sous-traitance ou équivalentes), qui s'appliquent à l'utilisation de leurs services ; aucun contrat négocié spécifiquement n'a été signé avec eux. Les transferts reposent sur les garanties prévues par ces conditions : décision d'adéquation (Data Privacy Framework, Royaume-Uni) ou clauses contractuelles types de la Commission européenne. Pour Gemini au niveau gratuit, Google utilise aussi les contenus pour son propre compte (voir Intelligence artificielle).
7. Durées de conservation
- Compte et voyages liés au compte : jusqu'à la suppression du compte (immédiate dans l'app, sous 30 jours sur demande par e-mail).
- Voyages créés sans compte : supprimés automatiquement 12 mois après leur création. Vous pouvez les supprimer avant, depuis l'app.
- Liens de réinitialisation : valables 30 minutes, une seule fois ; l'enregistrement de la demande (avec l'adresse IP) est supprimé automatiquement 30 jours après la demande.
- Journaux de sécurité (IP, user agent) : 30 jours au plus.
- Compteurs anti-abus : en mémoire, 24 heures au plus.
- Sauvegardes techniques : effacées au plus tard 30 jours après la suppression des données.
- Données chez les prestataires : Brevo, selon ses conditions, pour son fonctionnement et la lutte contre les abus ; Google Gemini (niveau gratuit, phase de test), selon les conditions de Google, qui peut conserver les contenus pour améliorer ses produits.
8. Ce que nous ne faisons pas
Pas de publicité, pas de SDK d'analyse ou de mesure d'audience, pas de rapport de plantage envoyé à un tiers, pas de localisation GPS de votre téléphone, pas d'accès à vos contacts, photos, micro ou caméra. L'itinéraire proposé par l'IA est une suggestion : aucune décision produisant des effets juridiques n'est prise automatiquement à votre sujet.
9. Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés (bcrypt), jetons de réinitialisation stockés uniquement sous forme d'empreinte, limitation des tentatives, voyages d'un compte accessibles seulement à ce compte. Aucun système n'est infaillible : en cas de violation de données à risque, nous informerons l'autorité compétente et, si nécessaire, les personnes concernées.
10. Enfants
Voyago s'adresse aux adultes et n'est pas destinée aux enfants. L'âge des enfants qui voyagent est indiqué, facultativement, par l'adulte qui prépare le voyage, uniquement pour adapter les activités. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.
11. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer (pour ce qui repose sur l'intérêt légitime), de les recevoir dans un format lisible (portabilité) et de retirer votre consentement à tout moment (le retrait ne remet pas en cause ce qui a été fait avant). Écrivez à abdelaziz.git@gmail.com ; nous répondons sous un mois. Vous pouvez aussi saisir l'autorité de protection des données, en France la CNIL (www.cnil.fr).
Supprimer votre compte : dans l'app, Profil > Supprimer mon compte, ou voir la page Supprimer mon compte.
12. Modifications
Nous mettrons cette page à jour si le traitement change, avec une nouvelle date. En cas de changement important, nous vous en informerons dans l'app.
Voyago privacy policy
Voyago is an app that plans a trip itinerary with artificial intelligence. This page explains which data is processed, why, who receives it, how long it is kept and how to exercise your rights (GDPR).
1. Data controller
AbdelAaziz Tleti, independent developer of Voyago. Contact: abdelaziz.git@gmail.com.
2. In short
- No ads, no analytics, no advertising tracking, no sale of data.
- You can create a trip without an account. The account only lets you find your trips again.
- The content of your trip request is sent to Google Gemini to generate the itinerary. Your e-mail is never sent to it. During the test phase (Gemini free tier), Google may use this content for its own products: see Artificial intelligence.
- The packing list, expenses and trip draft stay on your phone.
- You can delete your account at any time in the app (Profile > Delete my account).
3. Data we process
| Data | Why | Legal basis (GDPR) |
|---|---|---|
| E-mail address, password (stored only as an irreversible hash, bcrypt) | Create the account, sign you in, send the “Forgot password” link | Performance of a contract (Art. 6(1)(b)) |
| Google sign-in: Google account ID and the e-mail verified by Google (not your name or photo) | Sign you in with Google | Performance of a contract (Art. 6(1)(b)) |
| Account language and currency | Display the app and amounts | Performance of a contract |
| Trip: destination(s) and stops, dates, budget, pace, styles, language, nationality (if given), generated itinerary and practical info | Generate, save and display your itinerary; nationality is used for entry requirements (visa…) | Performance of a contract |
| Optional preferences: type of group, number of adults, transport, lodging, wake-up time, “must see” and “avoid” (free text) | Personalise the itinerary | Performance of a contract |
| Optional sensitive preferences: diet (including halal or kosher, which may reveal a religious belief), reduced mobility (health data), children's ages (minors) | Adapt meals, activities and pace | Your explicit consent (Art. 9(2)(a)) to sending these details to our servers and to the AI provider (Google Gemini) to personalise the trip, given with an unticked checkbox before the trip is created, and whose date is recorded with the trip. Without it, the trip is not created. Withdrawal: delete the trip |
| Share link (secret token), if you share a trip | Let people who have the link read the trip | Performance of a contract |
| IP address and device/browser type (user agent) in security logs; IP address of a password reset request | Security: limit abuse and sign-in attempts, record sign-ins, password resets and account deletions | Legitimate interest (Art. 6(1)(f)): protecting accounts and the service |
You do not need to write sensitive information (health, religion…) in the free-text fields. These texts are sent to Google Gemini: avoid entering information you consider sensitive (see Artificial intelligence).
4. Data that stays on your phone
This data is not sent to our servers: packing list (checked and added items), trip expenses, the “New trip” form draft (which may contain your preferences), default nationality, app language, a copy of the trips already opened (offline reading), the list of trips created without an account, and your session token. It is not copied to the phone's backup (Android) and is erased when you uninstall the app or clear its data. Signing out erases the session and the copy of the account's trips; deleting the account also erases the packing lists and expenses of those trips.
5. Recipients and processors
| Service | Role | What it receives |
|---|---|---|
| Render (Render Services, Inc.), servers in Frankfurt (EU) | API hosting | Every request from the app to our servers, technical logs |
| Neon (PostgreSQL database), hosted on AWS in Europe (Frankfurt, eu-central-1) | Database | Account, trips, preferences, tokens |
| Google (Gemini API) | Generating the itinerary, alternatives and practical info | The request content: destination(s), dates, budget, pace, styles, nationality, preferences (including diet, mobility, children's ages, free text). Never your e-mail or account ID. Test phase, free tier: Google may use this content to provide, improve and develop its products, and human reviewers may read it (see below) |
| Google (Google Sign-In) | Sign-in with Google, if you choose it | Google knows you sign in to Voyago; we receive the Google account ID and e-mail |
| Brevo (Sendinblue SAS, France) | Sending service e-mails (password reset, password changed) | Your e-mail address and the e-mail content. No marketing e-mails |
| OpenStreetMap Nominatim (from our servers) | Checking that suggested places exist | Name and address of the itinerary's places, with no data about you |
| Open-Meteo (from your phone) | City suggestions and weather | The text typed in the destination field and the language; the coordinates of the trip's cities and the dates. Like any connection, your IP address |
| OpenStreetMap map tiles (from your phone) | Displaying maps | The map area shown, your IP address, the app identifier |
| Booking.com, GetYourGuide, DiscoverCars (affiliate links) | Booking lodging, an activity or a car, only if you tap the link | Our affiliate ID, the destination and dates; for Booking.com, the number of adults and children's ages. The site then applies its own policy |
| Google Maps (link) | Opening a place or a route, only if you tap the link | The places' coordinates |
| People you send a share link to | Reading your trip | Destination, dates, itinerary and practical info. Not your nationality, diet, mobility or children's ages. You can revoke the link |
We do not sell or rent your data. We may disclose it when the law requires it.
Artificial intelligence (Google Gemini) during the test phase. During the test phase, Voyago uses the free tier of the Gemini API. On this tier, Google may use the content sent to it (your trip request, including any preferences you provide) to provide, improve and develop its products, and human reviewers may read it. For these uses, Google acts on its own behalf and not only on ours. Diet, reduced mobility and children's ages are only sent with your explicit consent (section 3). Avoid entering information you consider sensitive in the free-text fields. This will change when the app moves to a paid tier of Gemini; this policy will then be updated.
6. Transfers outside the European Union
Our data is hosted in the EU (Render and Neon in Frankfurt). Google, Render, Neon and OpenStreetMap may nevertheless process data outside the EU (notably in the United States or the United Kingdom). Render, Neon, Brevo and Google act under their standard data processing terms (data processing addendum or equivalent), which apply to the use of their services; no specifically negotiated contract has been signed with them. Transfers rely on the safeguards set out in these terms: an adequacy decision (Data Privacy Framework, United Kingdom) or the European Commission's standard contractual clauses. For Gemini on the free tier, Google also uses the content on its own behalf (see Artificial intelligence).
7. Retention
- Account and the account's trips: until the account is deleted (immediately in the app, within 30 days on request by e-mail).
- Trips created without an account: deleted automatically 12 months after they were created. You can delete them earlier from the app.
- Password reset links: valid 30 minutes, once; the record of the request (with the IP address) is deleted automatically 30 days after the request.
- Security logs (IP, user agent): 30 days at most.
- Anti-abuse counters: in memory, 24 hours at most.
- Technical backups: erased at the latest 30 days after the data is deleted.
- Data held by providers: Brevo, according to its terms, for its operation and abuse prevention; Google Gemini (free tier, test phase), according to Google's terms, which allow it to keep the content to improve its products.
8. What we do not do
No ads, no analytics or audience measurement SDK, no crash reports sent to a third party, no GPS location of your phone, no access to your contacts, photos, microphone or camera. The itinerary suggested by the AI is a suggestion: no decision with legal effects is made about you automatically.
9. Security
Encrypted connections (HTTPS), hashed passwords (bcrypt), reset tokens stored only as a hash, rate limiting, an account's trips visible only to that account. No system is infallible: in case of a risky data breach, we will notify the competent authority and, where required, the people concerned.
10. Children
Voyago is meant for adults and is not directed to children. The ages of travelling children are given, optionally, by the adult planning the trip, only to adapt the activities. If you believe a child has sent us data, write to us: we will delete it.
11. Your rights
You have the right to access your data, correct it, erase it, restrict its processing, object to it (for processing based on legitimate interest), receive it in a readable format (portability) and withdraw your consent at any time (withdrawal does not affect what was done before). Write to abdelaziz.git@gmail.com; we answer within one month. You can also lodge a complaint with a data protection authority, in France the CNIL (www.cnil.fr).
Delete your account: in the app, Profile > Delete my account, or see the Delete my account page.
12. Changes
We will update this page, with a new date, if the processing changes. For an important change, we will inform you in the app.
سياسة الخصوصية لتطبيق Voyago
Voyago تطبيق يُعدّ لك برنامج رحلة بالاستعانة بالذكاء الاصطناعي. توضّح هذه الصفحة البيانات التي نعالجها، ولماذا، ومن يتلقّاها، ومدة الاحتفاظ بها، وكيف تمارس حقوقك وفق اللائحة العامة لحماية البيانات (GDPR).
1. المسؤول عن المعالجة
AbdelAaziz Tleti، المطوّر المستقل لتطبيق Voyago. للتواصل: abdelaziz.git@gmail.com.
2. باختصار
- لا إعلانات، ولا أدوات لقياس الجمهور (التحليلات)، ولا تتبّع إعلاني، ولا بيع للبيانات.
- يمكنك إنشاء رحلة دون حساب. الحساب يتيح لك فقط استرجاع رحلاتك.
- يُرسَل محتوى طلب رحلتك إلى Google Gemini لإعداد البرنامج. لا يُرسَل بريدك الإلكتروني إليه أبدًا. وخلال المرحلة التجريبية (المستوى المجاني من Gemini)، قد تستخدم Google هذا المحتوى لمنتجاتها الخاصة: راجع فقرة الذكاء الاصطناعي.
- قائمة الأمتعة والمصاريف ومسودّة الرحلة تبقى على هاتفك.
- يمكنك حذف حسابك في أي وقت من داخل التطبيق («حسابي» > «حذف حسابي»).
3. البيانات التي نعالجها
| البيانات | الغرض | الأساس القانوني (GDPR) |
|---|---|---|
| البريد الإلكتروني، وكلمة المرور (تُحفَظ فقط في صورة مُجزّأة لا يمكن عكسها، bcrypt) | إنشاء الحساب، وتسجيل الدخول، وإرسال رابط «نسيت كلمة المرور» | تنفيذ العقد (المادة 6.1.ب) |
| تسجيل الدخول عبر Google: معرّف حساب Google والبريد الذي تحقّقت منه Google (لا اسمك ولا صورتك) | تسجيل دخولك عبر Google | تنفيذ العقد (المادة 6.1.ب) |
| لغة الحساب وعملته | عرض التطبيق والمبالغ | تنفيذ العقد |
| الرحلة: الوجهة أو الوجهات والمحطات، والتواريخ، والميزانية، والإيقاع، والأنماط، واللغة، والجنسية (إن ذُكرت)، والبرنامج والمعلومات العملية المُولَّدة | إعداد برنامجك وحفظه وعرضه؛ تُستخدم الجنسية لشروط الدخول (التأشيرة…) | تنفيذ العقد |
| تفضيلات اختيارية: نوع المجموعة، وعدد البالغين، ووسيلة التنقل، ونوع الإقامة، ووقت الاستيقاظ، و«لا بدّ من زيارته» و«ما يُتجنّب» (نص حر) | تخصيص البرنامج | تنفيذ العقد |
| تفضيلات حسّاسة اختيارية: النظام الغذائي (ومنه الحلال أو الكوشر، وقد يكشف ذلك عن معتقد ديني)، وصعوبة الحركة (بيانات صحية)، وأعمار الأطفال (قاصرون) | تكييف الوجبات والأنشطة والإيقاع | موافقتك الصريحة (المادة 9.2.أ) على إرسال هذه المعلومات إلى خوادمنا وإلى مزوّد الذكاء الاصطناعي (Google Gemini) لتخصيص الرحلة، تُعطى بخانة غير مُؤشَّر عليها مسبقًا قبل إنشاء الرحلة، ويُسجَّل تاريخها مع الرحلة. ودونها لا تُنشأ الرحلة. سحبها: احذف الرحلة |
| رابط المشاركة (رمز سرّي)، إذا شاركت رحلة | تمكين من يملك الرابط من الاطّلاع على الرحلة | تنفيذ العقد |
| عنوان IP ونوع الجهاز أو المتصفح (user agent) في سجلات الأمان؛ وعنوان IP لطلب إعادة تعيين كلمة المرور | الأمان: الحدّ من إساءة الاستخدام ومحاولات الدخول، وتسجيل عمليات الدخول وإعادة التعيين وحذف الحسابات | المصلحة المشروعة (المادة 6.1.و): حماية الحسابات والخدمة |
لا حاجة إلى كتابة معلومات حسّاسة (صحية أو دينية…) في خانات النص الحر. تُرسَل هذه النصوص إلى Google Gemini: تجنّب إدخال أي معلومات تعدّها حسّاسة (راجع فقرة الذكاء الاصطناعي).
4. بيانات تبقى على هاتفك
لا تُرسَل هذه البيانات إلى خوادمنا: قائمة الأمتعة (العناصر المُؤشَّر عليها والمُضافة)، ومصاريف الرحلة، ومسودّة نموذج «رحلة جديدة» (وقد تتضمّن تفضيلاتك)، والجنسية الافتراضية، ولغة التطبيق، ونسخة من الرحلات التي فتحتها (للقراءة دون اتصال)، وقائمة الرحلات المُنشأة دون حساب، ورمز الجلسة. لا تُنسخ في النسخة الاحتياطية للهاتف (Android)، وتُمحى عند إلغاء تثبيت التطبيق أو مسح بياناته. تسجيل الخروج يمحو الجلسة ونسخة رحلات الحساب؛ وحذف الحساب يمحو كذلك قوائم الأمتعة والمصاريف الخاصة بتلك الرحلات.
5. الجهات المتلقّية والمعالِجون
| الخدمة | الدور | ما تتلقّاه |
|---|---|---|
| Render (Render Services, Inc.)، خوادم في فرانكفورت (الاتحاد الأوروبي) | استضافة الواجهة البرمجية | كل طلبات التطبيق إلى خوادمنا، والسجلات التقنية |
| Neon (قاعدة بيانات PostgreSQL)، مستضافة لدى AWS في أوروبا (فرانكفورت، eu-central-1) | قاعدة البيانات | الحساب، والرحلات، والتفضيلات، والرموز |
| Google (واجهة Gemini) | إعداد البرنامج والبدائل والمعلومات العملية | محتوى الطلب: الوجهات، والتواريخ، والميزانية، والإيقاع، والأنماط، والجنسية، والتفضيلات (ومنها النظام الغذائي وصعوبة الحركة وأعمار الأطفال والنصوص الحرة). لا يُرسَل بريدك ولا معرّف حسابك أبدًا. المرحلة التجريبية، المستوى المجاني: قد تستخدم Google هذا المحتوى لتقديم منتجاتها وتحسينها وتطويرها، وقد يطّلع عليه مراجعون بشريون (انظر أدناه) |
| Google (تسجيل الدخول عبر Google) | تسجيل الدخول عبر Google إن اخترته | تعلم Google أنك تسجّل الدخول إلى Voyago؛ ونتلقّى معرّف حساب Google وبريده |
| Brevo (Sendinblue SAS، فرنسا) | إرسال رسائل الخدمة (إعادة تعيين كلمة المرور، تغيير كلمة المرور) | بريدك الإلكتروني ومحتوى الرسالة. لا رسائل تسويقية |
| OpenStreetMap Nominatim (من خوادمنا) | التحقّق من وجود الأماكن المقترحة | اسم أماكن البرنامج وعناوينها، دون أي بيانات عنك |
| Open-Meteo (من هاتفك) | اقتراح المدن وحالة الطقس | النص المكتوب في خانة الوجهة واللغة؛ وإحداثيات مدن الرحلة والتواريخ. وكأي اتصال، عنوان IP الخاص بك |
| خرائط OpenStreetMap (من هاتفك) | عرض الخرائط | منطقة الخريطة المعروضة، وعنوان IP، ومعرّف التطبيق |
| Booking.com وGetYourGuide وDiscoverCars (روابط تسويق بالعمولة) | حجز إقامة أو نشاط أو سيارة، فقط إذا ضغطت على الرابط | معرّف الشراكة الخاص بنا، والوجهة والتواريخ؛ ولـ Booking.com عدد البالغين وأعمار الأطفال. ثم يطبّق الموقع سياسته الخاصة |
| Google Maps (رابط) | فتح مكان أو مسار، فقط إذا ضغطت على الرابط | إحداثيات الأماكن |
| الأشخاص الذين ترسل إليهم رابط مشاركة | الاطّلاع على رحلتك | الوجهة، والتواريخ، والبرنامج، والمعلومات العملية. لا الجنسية ولا النظام الغذائي ولا صعوبة الحركة ولا أعمار الأطفال. ويمكنك إلغاء الرابط |
لا نبيع بياناتك ولا نؤجّرها. وقد نُفصح عنها إذا اقتضى القانون ذلك.
الذكاء الاصطناعي (Google Gemini) خلال المرحلة التجريبية. يستخدم Voyago خلال المرحلة التجريبية المستوى المجاني من واجهة Gemini البرمجية. وفي هذا المستوى، قد تستخدم Google المحتوى المُرسَل إليها (طلب رحلتك، بما في ذلك أي تفضيلات تُدخلها) لتقديم منتجاتها وتحسينها وتطويرها، وقد يطّلع عليه مراجعون بشريون. وفي هذه الاستخدامات تعمل Google لحسابها الخاص، لا لحسابنا فقط. ولا يُرسَل النظام الغذائي وصعوبة الحركة وأعمار الأطفال إلا بموافقتك الصريحة (القسم 3). تجنّب إدخال أي معلومات تعدّها حسّاسة في خانات النص الحر. سيتغيّر ذلك عند انتقال التطبيق إلى مستوى مدفوع من Gemini، وستُحدَّث هذه السياسة حينئذ.
6. نقل البيانات خارج الاتحاد الأوروبي
تُستضاف بياناتنا داخل الاتحاد الأوروبي (Render وNeon في فرانكفورت). ومع ذلك قد تعالج Google وRender وNeon وOpenStreetMap بيانات خارج الاتحاد الأوروبي (ولا سيما في الولايات المتحدة أو المملكة المتحدة). وتعمل Render وNeon وBrevo وGoogle وفق شروطها القياسية لمعالجة البيانات (ملحق معالجة البيانات أو ما يعادله)، وهي شروط تسري على استخدام خدماتها؛ ولم يُوقَّع معها أي عقد خاص جرى التفاوض عليه. ويستند نقل البيانات إلى الضمانات المنصوص عليها في هذه الشروط: قرار كفاية (إطار خصوصية البيانات، المملكة المتحدة) أو البنود التعاقدية النموذجية للمفوضية الأوروبية. أما Gemini في المستوى المجاني، فتستخدم Google المحتوى أيضًا لحسابها الخاص (راجع فقرة الذكاء الاصطناعي).
7. مدة الاحتفاظ
- الحساب ورحلاته: إلى حين حذف الحساب (فورًا من التطبيق، وخلال 30 يومًا عند الطلب بالبريد).
- الرحلات المُنشأة دون حساب: تُحذف تلقائيًا بعد 12 شهرًا من إنشائها. ويمكنك حذفها قبل ذلك من التطبيق.
- روابط إعادة تعيين كلمة المرور: صالحة 30 دقيقة ولمرة واحدة؛ ويُحذف سجلّ الطلب (مع عنوان IP) تلقائيًا بعد 30 يومًا من الطلب.
- سجلات الأمان (IP، user agent): 30 يومًا على الأكثر.
- عدّادات مكافحة الإساءة: في الذاكرة، 24 ساعة على الأكثر.
- النسخ الاحتياطية التقنية: تُمحى خلال 30 يومًا على الأكثر بعد حذف البيانات.
- البيانات لدى المزوّدين: Brevo وفق شروطها، لتشغيل خدمتها ومكافحة الإساءة؛ وGoogle Gemini (المستوى المجاني، المرحلة التجريبية) وفق شروط Google التي تتيح لها الاحتفاظ بالمحتوى لتحسين منتجاتها.
8. ما لا نفعله
لا إعلانات، ولا حزم تطوير للتحليلات أو قياس الجمهور، ولا تقارير أعطال تُرسَل إلى طرف ثالث، ولا تحديد لموقع هاتفك عبر GPS، ولا وصول إلى جهات الاتصال أو الصور أو الميكروفون أو الكاميرا. البرنامج الذي يقترحه الذكاء الاصطناعي مجرّد اقتراح: لا يُتّخذ بشأنك آليًا أي قرار ذي أثر قانوني.
9. الأمان
اتصالات مشفّرة (HTTPS)، وكلمات مرور مُجزّأة (bcrypt)، ورموز إعادة التعيين محفوظة في صورة بصمة فقط، وحدّ لعدد المحاولات، ورحلات الحساب لا يراها إلا صاحبه. لا يوجد نظام معصوم: في حال حدوث اختراق للبيانات ينطوي على خطر، سنُبلغ السلطة المختصة، والأشخاص المعنيين عند الاقتضاء.
10. الأطفال
Voyago موجّه إلى البالغين وليس مخصّصًا للأطفال. يُدخل البالغ الذي يُعدّ الرحلة أعمار الأطفال المسافرين اختياريًا، لتكييف الأنشطة فقط. إذا اعتقدت أن طفلًا أرسل إلينا بيانات، راسلنا وسنحذفها.
11. حقوقك
لك الحق في الاطّلاع على بياناتك، وتصحيحها، ومحوها، وتقييد معالجتها، والاعتراض عليها (لما يستند إلى المصلحة المشروعة)، والحصول عليها بصيغة مقروءة (قابلية النقل)، وسحب موافقتك في أي وقت (دون أن يمسّ ذلك ما تمّ قبل السحب). راسلنا على abdelaziz.git@gmail.com؛ ونردّ خلال شهر. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات، وفي فرنسا هي CNIL (www.cnil.fr).
حذف حسابك: من التطبيق: «حسابي» > «حذف حسابي»، أو راجع صفحة حذف الحساب.
12. التعديلات
سنحدّث هذه الصفحة بتاريخ جديد إذا تغيّرت المعالجة. وفي حال تغيير مهم، سنُعلمك داخل التطبيق.