Politique de confidentialité

Le responsable du traitement est Gwen Marchal (EI), éditeur du site (voir les mentions légales). Pour toute question sur tes données : ovovoyage@gmail.com.

• Sans compte : aucune donnée personnelle. Le questionnaire en cours est gardé uniquement dans ton navigateur (stockage local) pour ne rien perdre en cas de rechargement.
• Compte : adresse email, prénom ou pseudo, mot de passe (stocké chiffré, jamais lisible par OVO).
• Voyages enregistrés : tes réponses au questionnaire (destination, dates, nombre de voyageurs, budget, envies) et le voyage proposé.
• Abonnement : offre choisie, statut et dates de l'abonnement, identifiant client Stripe. Tes coordonnées bancaires sont saisies chez Stripe : OVO ne les voit ni ne les conserve.
• Données techniques : journaux de connexion de l'hébergeur (adresse IP, date, page demandée), conservés pour la sécurité du site.

• Fournir le service (compte, voyages enregistrés, partage, abonnement) : exécution du contrat (les conditions générales).
• Facturation et comptabilité des abonnements : obligation légale.
• Sécurité du site et prévention des abus : intérêt légitime.
• Suivi des liens partenaires par Travelpayouts : ton consentement, que tu peux retirer à tout moment (« Gérer les cookies »).

OVO ne vend pas tes données, ne fait pas de publicité ciblée et n'envoie pas de newsletter sans ton accord.

• Compte et voyages enregistrés : tant que ton compte existe, puis suppression.
• Factures et données de paiement : 10 ans (obligation comptable), chez Stripe.
• Journaux techniques : quelques semaines au maximum, selon l'hébergeur.

Seul l'éditeur d'OVO, et les prestataires techniques suivants, pour leur mission :

• Supabase Inc. : base de données et authentification, hébergées dans l'Union européenne.
• Vercel Inc. : hébergement du site.
• Stripe Payments Europe, Limited : paiement des abonnements.
• CARTO et OpenStreetMap : fonds de carte (ton navigateur les télécharge directement, avec ton adresse IP).
• Travelpayouts : plateforme d'affiliation, seulement si tu acceptes les cookies partenaires.

Un voyage que tu partages par lien est visible par toute personne qui possède ce lien. Tu peux arrêter le partage à tout moment depuis « Mes voyages ».

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

Sans ton accord, OVO ne dépose que des cookies indispensables : ceux qui te gardent connecté·e à ton compte, et ceux de Stripe pendant le paiement (sécurité et lutte contre la fraude). Aucun cookie de mesure d'audience.

Pour compter les visites, OVO utilise Vercel Web Analytics, qui fonctionne sans cookie et ne permet pas de t'identifier : il ne garde que des statistiques globales (pages vues, pays, type d'appareil, site de provenance).

Avec ton accord (bandeau « Cookies partenaires »), OVO charge l'outil « Drive » de Travelpayouts, notre plateforme d'affiliation : il suit les clics vers les sites de réservation partenaires (Aviasales, Booking.com, GetYourGuide…) pour que OVO puisse percevoir une commission, sans surcoût pour toi. Il peut déposer ou lire des cookies et identifiants à cette fin. Il n'est jamais chargé sur les pages de compte, de connexion ou de paiement. Ton choix est gardé dans ton navigateur ; tu peux le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Les boutons « Voir les vols », « Voir les hébergements » et « Billets & visites » contiennent seulement ta recherche (ville, dates, nombre de voyageurs) et l'identifiant partenaire d'OVO : ni ton nom, ni ton email. Une fois sur le site du partenaire, ses propres cookies et sa politique de confidentialité s'appliquent.

Tu peux demander l'accès à tes données, leur rectification, leur suppression, leur portabilité, la limitation du traitement ou t'y opposer. Écris à ovovoyage@gmail.com : réponse sous un mois. Tu peux aussi supprimer toi-même tes voyages enregistrés depuis « Mes voyages ».

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS). Chaque compte n'a accès qu'à ses propres données, grâce à des règles de sécurité appliquées directement dans la base. Les mots de passe sont chiffrés.