Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Responsable du traitement
Marine Porte, qui propose Vagora en son nom propre, est responsable du traitement des données personnelles utilisées pour le service. Contact pour toute question ou demande relative aux données : mariine.porte@gmail.com. Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité ciblée.
Données collectées et raisons
- Compte et profil : adresse e-mail, identifiant de compte, prénom ou pseudonyme, informations de connexion et profil de voyageur. Ils servent à t’authentifier, personnaliser ton expérience et fournir ton compte. Base légale : exécution du contrat ; sécurité du compte : intérêt légitime.
- Localisation et trajets : coordonnées GPS, dates et heures des points de trajet lorsque la localisation et l’enregistrement sont autorisés. Ils servent à trouver les lieux proches, afficher le voyage et composer le carnet. Les trajets enregistrés constituent bien un historique de déplacements conservé dans ton compte ; ils ne sont pas publics par défaut. Base légale : consentement pour la localisation ; exécution du service demandé pour la conservation du voyage. Tu peux retirer l’autorisation dans les réglages de ton appareil.
- Contenus et préférences : favoris, journées, véhicule, lieux publiés, notes, votes, statuts, corrections et photos. Ils permettent de retrouver tes étapes et de fournir les fonctions communautaires. Base légale : exécution du service ; intérêt légitime pour la modération. Les lieux et contributions destinés à la communauté sont publics ; les photos personnelles du carnet restent privées.
- Communauté et notifications : profil visible selon tes choix, rendez-vous, demandes de participation et abonnement push de l’appareil. Ils servent à organiser les rencontres et envoyer les alertes demandées. Base légale : exécution du service ; consentement pour les notifications et le partage optionnel de position.
- Demandes à l’assistant (intelligence artificielle) : texte des demandes et contexte nécessaire, dont la position lorsqu’elle est utile et autorisée, pour produire les suggestions. Ces demandes sont transmises à la passerelle IA Lovable et à ses fournisseurs de modèles uniquement pour générer la réponse ; elles ne servent ni à la publicité ni à la revente de données. Base légale : exécution du service demandé. Évite de transmettre des informations sensibles ou des données de tiers inutiles.
- Assistance et sécurité : messages de support, adresse IP, informations sur le navigateur ou l’appareil et journaux techniques peuvent être traités pour répondre, détecter les abus et résoudre les incidents. Base légale : intérêt légitime ; obligation légale lorsqu’elle s’applique.
- Audience et partages : identifiant aléatoire de visite stocké sur l’appareil, visites, méthode et lieu partagé. Ils permettent de mesurer l’usage et améliorer le service sans profilage publicitaire. Il s’agit de données pseudonymisées, pas d’une garantie d’anonymat. Base légale : intérêt légitime pour une mesure strictement nécessaire ; consentement si la mesure exige légalement une autorisation préalable.
- Abonnement : identifiants client et commande Paddle, formule, statut et dates de facturation pour activer et gérer Premium. Base légale : exécution du contrat et obligations légales. Vagora ne conserve pas les données complètes de ta carte bancaire.
Destinataires des données
Marine Porte accède aux données nécessaires à l’exploitation, au support et à la modération. Les voyageurs voient uniquement les contenus et informations que les fonctions communautaires rendent publics.
- Lovable Cloud et ses sous-traitants : hébergement, comptes, stockage et fonctionnement de l’application.
- Mapbox et OpenStreetMap/Overpass : affichage des cartes, itinéraires et recherche géographique ; les coordonnées nécessaires aux requêtes leur sont transmises.
- La passerelle IA Lovable et ses fournisseurs de modèles : traitement du contexte nécessaire aux suggestions.
- Services de notification de ton navigateur ou système : acheminement des notifications autorisées.
- Paddle, Merchant of Record : vente du produit, gestion des abonnements, paiements, conformité fiscale et facturation. Paddle traite aussi les données de commande selon sa propre politique de confidentialité.
- Conseils juridiques ou comptables lorsque nécessaire, et autorités compétentes lorsqu’une obligation légale l’impose.
Transferts internationaux
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent être encadrés par les garanties prévues par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types et, si nécessaire, des mesures complémentaires. Tu peux nous demander des informations sur les destinataires et garanties applicables à mariine.porte@gmail.com.
Conservation
Les données de compte, favoris, trajets et carnet sont conservées tant que le compte existe ou jusqu’à leur suppression. L’affichage limité aux 30 derniers jours de route en gratuit n’est pas une suppression automatique des points plus anciens. Les noms et fenêtres de voyages ainsi que certaines journées sont conservés sur ton appareil. Les contributions publiques peuvent rester utiles après la suppression du compte, sans lien avec ton identité lorsque cela est possible ; tu peux en demander le retrait.
Les messages de support et journaux techniques sont conservés uniquement pendant la durée nécessaire au suivi ou à la sécurité. Les données d’audience sont conservées au maximum 24 mois. Les pièces de facturation soumises à une obligation légale peuvent être conservées jusqu’à 10 ans ; Paddle applique également ses propres obligations de conservation. Les données devenues inutiles sont supprimées ou anonymisées, sous réserve des obligations légales et de la gestion des litiges.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle des accès, restrictions par compte et protection des contenus privés. Aucun système ne peut garantir une sécurité absolue. En cas d’incident, nous appliquons les obligations de notification prévues par la loi.
Tes droits RGPD
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer ton consentement sans remettre en cause les traitements antérieurs. Adresse tes demandes à mariine.porte@gmail.com ; nous répondons sous un mois, sauf prolongation légalement justifiée dont tu seras informé.
Tu peux retirer les autorisations de localisation et de notifications dans les réglages du téléphone ou du navigateur. Tu peux déposer une réclamation auprès de la CNIL ou de l’autorité de contrôle de ton pays.
Cookies et stockage sur l’appareil
Le stockage essentiel conserve la session, la langue, les préférences, les voyages nommés et les contenus hors-ligne demandés. Un identifiant pseudonyme sert à la mesure de visite décrite ci-dessus. Vagora n’utilise pas de cookies marketing ; Paddle peut utiliser les éléments nécessaires à la commande et à la prévention de la fraude. Tu peux gérer les cookies dans ton navigateur et effacer les données du site ; cela déconnecte le compte et efface les informations conservées seulement sur cet appareil. Les autorisations optionnelles restent réglables séparément.
Mineurs et évolutions
Vagora n’est pas destiné aux moins de 15 ans. La souscription payante est réservée aux personnes majeures. Cette notice peut être mise à jour ; les changements importants seront signalés dans le service.