Politique de confidentialité

1. Responsable du traitement

Nolya Travel, [adresse].
Contact pour toute question relative à vos données : hello@nolya.travel
Aucun délégué à la protection des données (DPO) n'est désigné.

2. Données collectées

• Données de compte : email, prénom, nom, nationalité, devise préférée
• Données de voyage : destinations, dates, réservations, budget et dépenses, participants et foyers, carnet de route, checklists
• Données de santé (Article 9 RGPD) : allergies, conditions médicales, médicaments, contacts d'urgence. Collectées uniquement avec votre consentement explicite et chiffrées en AES-256. Elles ne sont transmises à personne, sauf dans deux cas que vous déclenchez vous-même : le partage de la fiche avec une personne que vous désignez, révocable à tout moment, et la traduction de la fiche, qui envoie les termes médicaux à un prestataire d'intelligence artificielle situé hors de l'Union européenne.
• Données techniques : identifiants de session et de connexion, et abonnement aux notifications push si vous l'activez

Aucune donnée bancaire n'est collectée : l'application est gratuite et ne comporte aucun moyen de paiement.

3. Finalités du traitement

• Fourniture et amélioration du service
• Envoi des emails nécessaires au service (sécurité du compte, invitations et partages)
• Rappels de prise de médicaments, si vous les activez

4. Sécurité des données

Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les données de santé bénéficient d'un chiffrement applicatif supplémentaire, dont la clé n'est jamais exposée au navigateur.

Vos données sont stockées dans l'Union européenne : base de données et fichiers chez Supabase, région Irlande, et rendu serveur de l'application exécuté à Dublin.

Certains traitements techniques passent en revanche par des prestataires situés hors de l'Union européenne : Groq pour les fonctions d'intelligence artificielle, dont la traduction de la fiche santé, Mapbox pour les cartes et la recherche de lieux, Resend pour l'envoi des emails, Open-Meteo, société suisse, pour la météo, ainsi qu'une partie de l'infrastructure de Vercel. Le détail de ces transferts est en cours de rédaction et sera publié sur cette page.

Deux de ces appels partent du navigateur de la personne qui consulte, et pas de nos serveurs : la recherche de lieux et les cartes chez Mapbox, la météo chez Open-Meteo. Ils leur transmettent donc son adresse IP, avec le lieu recherché pour l'un et les coordonnées et les dates concernées pour l'autre. Aucun identifiant de compte, aucun nom, aucune donnée de santé. C'est aussi vrai des personnes à qui vous envoyez un lien de partage, qui n'ont pas de compte chez nous : afficher la carte ou la météo d'un voyage partagé déclenche ces mêmes appels depuis leur appareil.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer intégralement votre compte et toutes vos données depuis l'application (Profil → Compte → Supprimer mon compte)
• Droit à la portabilité : recevoir vos données dans un format lisible, sur simple demande à l'adresse ci-dessous. L'application ne propose pas encore de fonction d'export automatique.
• Droit d'opposition : vous opposer au traitement à des fins de prospection

Pour exercer ces droits : hello@nolya.travel

6. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

7. Contact & réclamation

Pour toute question : hello@nolya.travel
Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr