Politique de Confidentialité
Last updated: 24 août 2026
Politique de Confidentialité — Journeo
Date d'entrée en vigueur : 21 juillet 2026 Dernière mise à jour : 24 août 2026 Site web : https://journeo.ai URL de la Politique de Confidentialité : https://journeo.ai/en/privacy Contact : hello@journeo.ai
1. Qui sommes-nous
Cette Politique de Confidentialité est publiée par Journeo (« Journeo », « nous », « notre » ou « nos »).
Journeo est une application de planification de voyage cartographique assistée par intelligence artificielle, disponible sur iOS et Android, ainsi que les services associés sur https://journeo.ai (collectivement, le « Service »).
Cette Politique de Confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et les choix dont vous disposez. Elle s'applique aux applications mobiles Journeo, à nos API et à notre site web.
Si vous n'acceptez pas cette Politique, veuillez ne pas utiliser le Service.
2. Portée et rôles
Nous agissons en tant que responsable du traitement pour les données personnelles traitées afin de fournir les comptes Journeo, les voyages, les préférences et les fonctionnalités associées.
Certains traitements sont effectués par des sous-traitants agissant selon nos instructions (par exemple pour l'hébergement, l'authentification, l'analyse, le rapport de plantage, les cartes et les fournisseurs de modèles d'IA). Ces sous-traitants sont décrits à la Section 6.1.
L'objectif de cette Politique est de répondre aux exigences de transparence de :
- Apple App Store (URL de la politique de confidentialité et fiches d'information sur la confidentialité)
- Google Play (URL de la politique de confidentialité et formulaire de sécurité des données)
- Législations applicables en matière de protection de la vie privée, notamment le RGPD UE/Royaume-Uni et la loi turque KVKK le cas échéant
3. Données personnelles collectées
Nous ne collectons que ce qui est strictement nécessaire au bon fonctionnement de Journeo. Selon votre utilisation du Service, cela peut inclure :
3.1 Informations de compte et de profil
- Adresse e-mail (votre mot de passe est stocké sous forme hachée uniquement ; nous ne voyons jamais votre mot de passe en texte clair)
- Nom d'utilisateur (unique, utilisé pour rechercher et ajouter des amis)
- Nom complet / nom d'affichage
- Photo de profil (avatar)
- Fuseau horaire
- Langue / paramètres régionaux préférés
- Identifiants de compte générés par nos systèmes
3.2 Voyages et contenus créés
- Titres de voyages, destinations (ville/pays), dates, images de couverture et statut du voyage
- Préférences de voyage (style, rythme, régime alimentaire, niveau de budget, centres d'intérêt, accessibilité)
- Jours d'itinéraire et étapes (lieux ajoutés, notes, ordre, liens de réservation)
- Listes de bagages, vols ajoutés et dépenses de voyage
- Liens d'amitié / membres du voyage et rôles (propriétaire, éditeur, lecteur)
- Messages de chat avec le planificateur et invites (prompts) envoyés pour créer ou affiner des itinéraires
- Événements de clic d'affiliation lors de l'ouverture de liens de réservation de partenaires
3.3 Données de localisation
Avec votre autorisation, lorsque vous utilisez l'application, nous pouvons collecter la localisation approximative et/ou précise de votre appareil aux fins suivantes :
- Afficher votre position sur la carte
- Adapter la planification de voyage à votre localisation actuelle
- Soutenir des fonctionnalités telles que la détection de ville pour la planification vocale
- Partage de position en direct avec vos compagnons de voyage — uniquement lorsque vous démarrez une session de partage en direct à durée limitée pour un voyage (par exemple 1 / 4 / 8 heures ou jusqu'à la fin de la journée). Lorsque cette session est active et que l'application est au premier plan, vos coordonnées approximatives/précises sont visibles par les autres membres de ce voyage. Le partage s'arrête lorsque vous le désactivez, à l'expiration de la session ou lorsque l'application passe en arrière-plan. Nous ne demandons pas d'autorisation de localisation « toujours » / en arrière-plan pour cette fonctionnalité et nous ne partageons pas votre position en direct avec des tiers ou à des fins publicitaires.
Nous concevons l'utilisation de la localisation autour d'un accès en cours d'utilisation et d'une précision équilibrée. Nous ne suivons pas continuellement votre position en arrière-plan à des fins publicitaires. Le suivi continu de haute précision n'est utilisé que pour des cas d'usage de navigation limités et est annulé dès la fin de ce mode.
Vous pouvez refuser ou révoquer les autorisations de localisation dans les paramètres de votre appareil. Certaines fonctionnalités de carte et de planification peuvent fonctionner avec une précision réduite ou sans localisation.
Vos données de localisation ne sont pas envoyées à nos fournisseurs d'analyse. Les événements d'analyse ne peuvent contenir que des noms de lieux tels que la ville de destination de votre voyage (Section 3.7) ; vos coordonnées précises n'y figurent jamais.
3.4 Microphone et voix
Avec votre autorisation, nous pouvons accéder au microphone et à la reconnaissance vocale de l'appareil/du système afin de vous permettre de planifier des voyages à la voix. L'audio sert uniquement à convertir la voix en texte pour la planification ; nous ne vendons aucun enregistrement vocal à des fins publicitaires.
3.5 Appareil photo et bibliothèque de photos
Avec votre autorisation, nous pouvons accéder à l'appareil photo ou à la galerie photos pour vous permettre de définir une photo de profil. Les images sélectionnées peuvent être téléversées sur notre stockage et associées à votre compte.
3.6 Notifications
Si vous activez les notifications, nous stockons les jetons de notification push (ex. jetons FCM) et vos préférences de notification afin de vous transmettre des alertes relatives à vos voyages et au produit. Vous pouvez modifier ces autorisations dans les réglages de votre appareil et les paramètres de l'application.
3.7 Données sur l'appareil, diagnostics et utilisation
- Version de l'application, type d'appareil / système d'exploitation, langue et signaux techniques nécessaires au fonctionnement du Service
- Diagnostics de performance et de plantage (ex. via Sentry), pouvant inclure des métadonnées d'appareil et des traces de pile (stack traces)
- Adresse IP et métadonnées de requêtes traitées par nos serveurs et hébergeurs pour la sécurité, la limitation de débit et la prévention des abus
- Copies locales hors ligne des données de voyage stockées sur votre appareil (SQLite / Drift) pour permettre un usage sans connexion
#### 3.7.1 Analyse de produit (uniquement avec votre consentement)
Nous utilisons deux prestataires pour l'analyse de produit : Firebase Analytics (Google) et Mixpanel. Les mêmes événements sont transmis aux deux.
La collecte analytique ne démarre pas sans votre consentement explicite. Une demande vous est présentée à la première ouverture ; aucune donnée n'est transmise tant que vous n'avez pas consenti. Vous pouvez retirer votre consentement à tout moment depuis Profil → Confidentialité et Analyses ; le retrait stoppe immédiatement la collecte sur l'appareil.
Lorsque le consentement est accordé, les données suivantes peuvent être collectées :
- Événements d'utilisation des fonctionnalités — ex. inscription terminée (`sign_up_completed`), intégration finalisée, voyage créé, plan IA généré/échoué, paywall affiché, achat initié/terminé, clic sur lien partenaire, compte supprimé
- Contexte limité lié à ces événements — ex. nom de la ville de destination, nombre de jours, plateforme (iOS/Android), méthode d'inscription (e-mail/Google/Apple), identifiant produit. Nous ne transmettons pas le texte de vos contenus de voyage, notes ou échanges avec le planificateur.
- Événements automatiques de session — Le SDK Mixpanel collecte également des événements standard (début/fin de session, première ouverture, mises à jour).
- Identifiant de compte — Lors de votre connexion, votre identifiant système généré (UUID) est transmis aux prestataires d'analyse pour relier les événements au même compte. Votre nom, adresse e-mail ou photo de profil ne sont pas envoyés aux prestataires d'analyse, et nous ne créons aucun profil utilisateur nominatif auprès d'eux. La déconnexion réinitialise ce lien.
Les données Mixpanel sont traitées et stockées sur des serveurs situés dans l'Union européenne (UE).
Nous n'utilisons pas ces outils d'analyse pour diffuser de la publicité ou vous pister à travers d'autres applications et sites web.
3.8 Paiements et abonnements (lorsqu'activés)
Si vous souscrivez un abonnement ou un achat in-app, le paiement est géré par Apple, Google et/ou RevenueCat. Nous recevons uniquement le statut d'abonnement requis pour débloquer les fonctionnalités ; nous ne recevons jamais votre numéro complet de carte bancaire.
3.9 Connexion via des tiers (si sélectionné)
Si vous vous connectez avec Google ou Apple, nous recevons les informations de compte limitées transmises par ces plateformes (généralement un identifiant et e-mail/nom) pour créer ou lier votre compte Journeo.
3.10 Données que nous ne vendons pas
Nous ne vendons pas vos données personnelles. Nous ne louons jamais votre carnet d'adresses ou vos données de voyage à des courtiers en données (data brokers).
4. Utilisation de vos données personnelles
Nous utilisons vos données personnelles pour :
- Fournir le Service — créer des comptes, vérifier votre identité, sauvegarder et synchroniser les voyages, afficher les cartes et itinéraires, permettre la collaboration
- Générer des itinéraires IA et contenus associés — transmettre le contexte utile à notre backend qui sollicite les modèles d'IA pour élaborer des plannings structurés ; valider les lieux auprès de bases de données géographiques ; générer des images de ville sous pipelines contrôlés et mis en cache
- Personnaliser — appliquer vos préférences, paramètres régionaux, fuseau horaire et critères de voyage
- Communiquer — envoyer des messages transactionnels et (avec accord) des notifications push
- Améliorer la fiabilité et la sécurité — diagnostics, débogage, prévention des fraudes et abus, limitation de débit
- Mesurer l'utilisation du produit — analyses agrégées pour comprendre les fonctionnalités utiles. Uniquement si vous avez consenti aux analyses (Section 3.7.1)
- Attribution d'affiliation — enregistrer l'ouverture d'un lien partenaire pour attribuer la recommandation ; soutient notre modèle économique
- Respecter la loi — répondre aux obligations légales, appliquer les Conditions générales, protéger les droits et la sécurité
- Traiter vos demandes — exportation de données, suppression de compte, mise à jour des préférences
Bases légales (si RGPD/KVKK applicable) : exécution du contrat ; consentement (options telles que localisation, micro, caméra, notifications et analyses de produit) ; intérêts légitimes (sécurité, lutte contre la fraude, diagnostic d'erreurs) ; et obligations légales.
La base légale pour l'analyse de produit est votre consentement explicite, et son retrait ne remet pas en cause la licéité des traitements antérieurs.
5. Traitement par Intelligence Artificielle
Journeo utilise l'intelligence artificielle pour concevoir et affiner vos itinéraires, et dans certains cas pour des visuels de villes.
- Les requêtes IA sont exécutées depuis nos serveurs, jamais directement depuis votre appareil avec des clés d'API exposées.
- Les données envoyées peuvent inclure la destination, les dates, les préférences et les échanges avec le planificateur.
- Les sorties peuvent inclure des recommandations de lieux et de plannings.
- Les fournisseurs d'IA traitent les requêtes dans le cadre de nos contrats et nous n'utilisons pas les résultats pour dresser des profils publicitaires vous concernant.
- La génération d'images de villes applique un principe de création unique avec mise en cache et réutilisation partagée.
- Vos conversations avec le planificateur et vos requêtes IA ne sont pas envoyées aux outils d'analyse.
Les suggestions d'IA peuvent comporter des inexactitudes. Vérifiez toujours les détails critiques de manière indépendante.
6. Partage des données
Nous ne partageons les données personnelles que selon les modalités suivantes :
6.1 Prestataires de services (sous-traitants)
| Catégorie | Exemples de prestataires | Finalité |
|---|---|---|
| Backend / Base de données / Authentification | Supabase (Postgres, Auth, Storage) | Comptes, données de voyage, synchronisation, avatars, images |
| Hébergement | Google Cloud Run (et infrastructure Google Cloud) | Hébergement d'API |
| Stockage audio / CDN | Cloudflare R2 | Cache pour fichiers audio de synthèse vocale |
| Cartes | Mapbox | Cartographie, styles, géocodage de secours, cartes hors ligne |
| Lieux | Google Places API (côté serveur) | Vérification / résolution de lieux (cache prioritaire) |
| Modèles d'IA | Google Gemini | Génération d'itinéraires |
| Génération d'images (limitée) | fal.ai | Images de villes (serveur, mises en cache) |
| Sources d'images libres | Wikipedia / Wikimedia | Images de points d'intérêt ou destinations |
| Météo | Open-Meteo | Prévisions météo pour les dates de voyage |
| Analyses (avec consentement uniquement) | Firebase Analytics (Google) | Analyse de produit |
| Analyses (avec consentement uniquement) | Mixpanel — traité dans la région UE | Analyse produit, tunnels et rétention |
| Suivi des erreurs / Observabilité | Sentry | Surveillance des plantages et erreurs |
| Notifications push | Firebase Cloud Messaging | Envoi de notifications push |
| Paiements (lorsqu'activés) | Apple / Google / RevenueCat | Achats intégrés et statut d'abonnement |
| Partenaires d'affiliation | Booking, Kiwi, Skyscanner, Viator (et similaires) | Lors d'un clic sur un lien partenaire de réservation |
Les sous-traitants ne reçoivent que ce qui est nécessaire à leur mission. Les outils d'analyse ne reçoivent que les événements et contextes mentionnés à la Section 3.7.1.
6.2 Autres utilisateurs avec lesquels vous interagissez
Si vous ajoutez des amis, acceptez des invitations ou partagez un voyage, les autres membres peuvent voir vos données de profil partagées (identifiant/nom/avatar) et le contenu du voyage selon leur rôle.
Si vous activez le partage de localisation en direct sur un voyage (Section 3.3), vos compagnons peuvent voir votre position uniquement pendant la durée de la session active.
6.2.1 Signalements de sécurité et blocages
Vous pouvez bloquer un utilisateur et signaler tout comportement inapproprié dans l'application. Le blocage empêche toute nouvelle demande d'ami et interaction. Les signalements sont examinés par Journeo pour la sécurité et la lutte contre les abus.
6.3 Exigences légales et sécurité
Nous pouvons divulguer des informations lorsque la loi l'exige ou pour protéger Journeo, nos utilisateurs ou le public contre tout préjudice, fraude ou menace de sécurité.
6.4 Transferts d'entreprise
En cas de fusion, acquisition, financement ou vente d'actifs, les données personnelles peuvent être transférées sous réserve de garanties adéquates.
6.5 Pas de vente d'informations personnelles
Nous ne vendons pas de données personnelles au sens des lois américaines sur la vie privée. Nous ne partageons pas non plus de données à des fins de suivi publicitaire multi-applications (« tracking » selon Apple). Tout changement donnera lieu à une mise à jour de cette Politique et aux consentements requis.
7. Stockage local et mode hors ligne
Pour permettre un fonctionnement hors ligne, les données de voyage sont stockées localement sur votre appareil jusqu'à suppression des données de l'application ou synchronisation après suppression de compte. Protégez votre appareil par un code ou la biométrie.
Votre choix concernant les analyses est également conservé localement et s'applique par appareil.
8. Transferts internationaux
Nous et nos prestataires pouvons traiter des données en Turquie, dans l'Espace Économique Européen, au Royaume-Uni, aux États-Unis et dans d'autres pays. Le cas échéant, nous utilisons des garanties appropriées (clauses contractuelles types).
Les données Mixpanel sont configurées pour être traitées dans la région de données de l'UE.
9. Conservation des données
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites :
- Données de compte — tant que votre compte reste actif
- Données de voyages et collaboration — aussi longtemps que nécessaire pour fournir le Service
- Caches (plans IA, lieux, météo, images, fichiers audio) — selon les durées opérationnelles (TTL)
- Journaux d'affiliation et de sécurité — conservés pour une durée limitée à des fins de conformité et de sécurité
- Diagnostics et analyses — selon les politiques de conservation des outils utilisés
Lors de la suppression de votre compte (Section 11), nous supprimons ou anonymisons vos données, sous réserve des exceptions légales (obligations légales, continuité des voyages partagés décrite ci-dessous, sauvegardes tournantes).
Voyages partagés : Si vous supprimez votre compte alors que vous possédez un voyage partagé avec d'autres personnes, la propriété peut être transférée à un autre membre pour éviter la perte du voyage. Les voyages sans autre membre sont définitivement supprimés.
Données d'analyse : Lors de la suppression de votre compte, vous pouvez demander la suppression des données auprès des prestataires d'analyse (Section 11) grâce à votre UUID de compte.
10. Sécurité
Nous appliquons les standards de sécurité du secteur :
- Chiffrement en transit (HTTPS/TLS)
- Contrôles d'accès et authentification stricte
- Stockage sécurisé des jetons de session sur l'appareil (iOS Keychain / Android Keystore)
- Vérifications d'autorisation côté serveur
- Principe du moindre privilège pour les identifiants techniques
- Surveillance des abus et limitation de débit
Aucune méthode n'étant infaillible à 100 %, veillez à utiliser un mot de passe robuste et unique et à maintenir votre appareil à jour.
11. Vos droits et choix
Selon votre pays de résidence, vous pouvez disposer des droits suivants :
- Accéder à vos données personnelles
- Rectifier des données inexactes
- Supprimer votre compte et vos données
- Exporter vos données (portabilité)
- Retirer votre consentement à tout moment
- Vous opposer à certains traitements ou en demander la limitation
- Déposer une plainte auprès d'une autorité compétente (ex. CNIL, DPA locale ou KVKK en Turquie)
Contrôles dans l'application
- Exporter mes données — Disponible dans les paramètres du compte (export JSON via API)
- Supprimer le compte — Disponible dans les paramètres du compte ; action permanente et irréversible
- Confidentialité et Analyses — Disponible dans le profil pour activer/désactiver le suivi analytique
- Politique de Confidentialité — Accessible dans les paramètres et sur https://journeo.ai/en/privacy
- Autorisations — Gérables dans les réglages système de votre appareil iOS/Android
Contact pour l'exercice de vos droits
Envoyez un e-mail à hello@journeo.ai avec pour objet « Demande relative à la confidentialité ». Nous répondrons dans les délais légaux (généralement 30 jours sous le RGPD).
12. Protection des mineurs
Journeo ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge légal requis dans votre pays, comme 16 ans dans certains pays de l'UE). Nous ne collectons pas sciemment de données relatives à des mineurs. Contactez-nous pour toute suppression nécessaire.
13. Liens tiers et services partenaires
Le Service peut contenir des liens vers des sites tiers. Leurs pratiques sont régies par leurs propres politiques. En cliquant sur un lien partenaire, celui-ci peut recevoir les informations nécessaires à l'attribution de la référence.
14. Déclarations App Store et Google Play
Cette Politique constitue notre déclaration publique. En parallèle :
- Apple App Store Connect exige un questionnaire sur la confidentialité de l'app
- Google Play Console exige un formulaire sur la sécurité des données
Ces fiches restent en stricte conformité avec cette Politique ; Firebase Analytics et Mixpanel sont déclarés comme tiers collectant des données d'utilisation.
15. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité. La version révisée sera publiée sur https://journeo.ai/en/privacy avec la date de « Dernière mise à jour ». La poursuite de l'utilisation du Service vaut acceptation de la Politique révisée.
16. Contact
Questions, demandes relatives à la confidentialité et support : hello@journeo.ai Entité légale : Journeo Site web : https://journeo.ai
*Ce document est fourni pour la mise en ligne sur l'App Store / Google Play selon la conception de Journeo. Il ne constitue pas un conseil juridique officiel.*