1. Responsable du traitement
Nolya Travel, [adresse].
Contact pour toute question relative à vos données : hello@nolya.travel
Aucun délégué à la protection des données (DPO) n'est désigné.
2. Données collectées
- Données de compte : email, prénom, nom, nationalité, devise préférée
- Données de voyage : destinations, dates, réservations, budget et dépenses, participants et foyers, carnet de route, checklists
- Données de santé (Article 9 RGPD) : allergies, conditions médicales, médicaments, contacts d'urgence. Collectées uniquement avec votre consentement explicite et chiffrées en AES-256. Elles ne sont transmises à personne, sauf dans deux cas que vous déclenchez vous-même : le partage de la fiche avec une personne que vous désignez, révocable à tout moment, et la traduction de la fiche, qui envoie les termes médicaux à un prestataire d'intelligence artificielle situé hors de l'Union européenne.
- Documents du voyageur : les fichiers que vous déposez dans le coffre d'un voyageur (passeport, visa, carte d'identité, permis, assurance, carnet de vaccination, autorisation de voyage), leur type, leur date de validité, et le numéro de document que vous pouvez saisir à la place d'un fichier ou en plus de lui. Les fichiers comme les numéros sont chiffrés avant d'être enregistrés, et ne sont affichés que lorsque vous les demandez. Ni les fichiers ni les numéros ne sont transmis à personne, envoyés à un prestataire d'intelligence artificielle, ou repris dans un export. Seule exception, que vous déclenchez vous-même : l'accès que vous ouvrez à une personne sur le coffre d'un voyageur, qui lui permet d'ouvrir les fichiers et de faire afficher les numéros, et que vous pouvez refermer à tout moment. Les alertes d'expiration, si vous les activez, envoient sur vos propres appareils le type du document et le prénom du voyageur, sans jamais emporter le numéro ni le fichier (voir « Finalités du traitement »).
- Données techniques : identifiants de session et de connexion, et abonnement aux notifications push si vous l'activez
Aucune donnée bancaire n'est collectée : l'application est gratuite et ne comporte aucun moyen de paiement.
3. Finalités du traitement
- Fourniture et amélioration du service
- Envoi des emails nécessaires au service (sécurité du compte, invitations et partages)
- Rappels de prise de médicaments, si vous les activez
- Alertes d'expiration des documents du coffre, si vous activez les notifications : une alerte est envoyée sur vos appareils 30 jours avant l'échéance, puis 7 jours avant, puis le jour même. Elle indique le type du document et le prénom du voyageur concerné, jamais le numéro ni le fichier.
4. Sécurité des données
Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Trois catégories bénéficient en plus d'un chiffrement applicatif, réalisé sur nos serveurs avec une clé propre à chaque utilisateur, jamais transmise au navigateur : les données de santé, les fichiers déposés dans le coffre à documents, et les numéros de document qui y sont saisis.
Vos données sont stockées dans l'Union européenne : base de données et fichiers chez Supabase, région Irlande, et rendu serveur de l'application exécuté à Dublin.
Certains traitements techniques passent en revanche par des prestataires situés hors de l'Union européenne : Groq pour les fonctions d'intelligence artificielle, dont la traduction de la fiche santé, Mapbox pour les cartes et la recherche de lieux, Resend pour l'envoi des emails, Open-Meteo, société suisse, pour la météo, ainsi qu'une partie de l'infrastructure de Vercel. Le détail de ces transferts est en cours de rédaction et sera publié sur cette page.
Deux de ces appels partent du navigateur de la personne qui consulte, et pas de nos serveurs : la recherche de lieux et les cartes chez Mapbox, la météo chez Open-Meteo. Ils leur transmettent donc son adresse IP, avec le lieu recherché pour l'un et les coordonnées et les dates concernées pour l'autre. Aucun identifiant de compte, aucun nom, aucune donnée de santé. C'est aussi vrai des personnes à qui vous envoyez un lien de partage, qui n'ont pas de compte chez nous : afficher la carte ou la météo d'un voyage partagé déclenche ces mêmes appels depuis leur appareil.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer intégralement votre compte et toutes vos données depuis l'application (Profil → Compte → Supprimer mon compte)
- Droit à la portabilité : recevoir vos données dans un format lisible, sur simple demande à l'adresse ci-dessous. L'application permet par ailleurs d'exporter le budget d'un voyage au format CSV et un carnet de voyage au format PDF. Ni l'un ni l'autre n'emporte les fichiers du coffre à documents ou les numéros qui y sont enregistrés.
- Droit d'opposition : vous opposer au traitement à des fins de prospection
Pour exercer ces droits : hello@nolya.travel
6. Cookies
Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.