Politique de confidentialité

1. Qui est responsable
2. Les données traitées
3. Pourquoi et sur quelle base
4. Intelligence artificielle
5. Ce que voient les autres
6. Prestataires et destinataires
7. Transferts hors de l'UE
8. Durées de conservation
9. Autorisations du téléphone
10. Stockage local et cookies
11. Sécurité
12. Mineurs
13. Tes droits
14. Supprimer ton compte
15. Modifications

1.Qui est responsable de tes données ?

VOYA (« Vacation Story Studio ») est un service web et mobile qui transforme tes photos et vidéos de voyage en récit et en film. Le responsable du traitement est :

2.Les données que VOYA traite

Ton compte

• Adresse e-mail, prénom ou nom affiché, et photo de profil si tu te connectes avec Google.
• Identifiant de compte, date de début de l'essai gratuit, formule d'abonnement, espace de stockage utilisé, voyage actif.
• Si tu utilises la formule Famille : les adresses e-mail des proches que tu ajoutes (4 au maximum).
• Si tu utilises un code partenaire ou une carte cadeau : le nom du partenaire, le code et sa date de fin.

Tes voyages et souvenirs

• Les informations de chaque voyage : nom, destination, dates, ambiance, couverture.
• Les photos et vidéos que tu importes, ainsi que leurs miniatures.
• Les métadonnées des photos : date de prise de vue et, si ton appareil les a enregistrées, coordonnées GPS. Elles servent à classer tes souvenirs et à dessiner la carte.
• Une empreinte et une mesure de netteté de chaque photo, calculées sur ton appareil pour repérer les doublons et les photos floues.
• Les légendes, moments forts et lieux, ajoutés par toi ou proposés par l'IA.
• Les lieux que tu ajoutes à la main (nom, date, note, position) et ceux que tu retires de la carte.
• L'histoire, les chapitres et la voix-off générés, ainsi que le film si tu choisis de l'enregistrer.

Tes ressentis

• Ton humeur, la date et l'heure, le texte que tu écris ou dictes, et éventuellement un lieu ou ta position.
• Ces textes peuvent révéler des éléments personnels (émotions, état de fatigue…). Ils ne sont jamais visibles par d'autres utilisateurs.

Ta position

VOYA ne suit pas ta position en continu. Elle n'est lue qu'au moment où tu appuies sur « Ma position » ou « Ma position actuelle », pour l'associer à un ressenti ou à un lieu. Tu peux toujours l'enlever.

Le partage

• Les adresses e-mail des compagnons de voyage que tu invites.
• Les adresses e-mail des destinataires du carnet de voyage en direct (20 au maximum).
• Le jeton du lien de partage, le nombre de vues et les réactions reçues.
• Les messages du livre d'or : le prénom et le message laissés par les personnes qui consultent ton lien.

Paiements

Les paiements sont traités par Stripe. VOYA ne voit et ne stocke jamais ton numéro de carte bancaire complet. Nous conservons uniquement les références nécessaires au suivi de l'abonnement (identifiants Stripe, statut, date de fin).

Notifications

Si tu les acceptes, un identifiant de notification de ton appareil est enregistré pour t'envoyer par exemple « Il y a un an, vous étiez à… » ou les messages de tes proches. Tu peux les couper à tout moment dans les réglages de ton téléphone ou de ton navigateur.

Statistiques de fréquentation

Pour compter les visiteurs, une fois par jour, VOYA obtient ton adresse IP auprès du service ipify puis n'en garde qu'une empreinte chiffrée (SHA-256). L'adresse IP n'est jamais enregistrée en clair. Ces statistiques sont globales (nombre de visiteurs par jour et par mois) et ne servent pas à te profiler.

Données techniques

Comme tout service en ligne, nos prestataires d'hébergement traitent des données techniques nécessaires au fonctionnement et à la sécurité : adresse IP, type d'appareil et de navigateur, journaux de connexion et d'erreurs.

3.Pourquoi nous les utilisons, et sur quelle base

Nous n'utilisons pas tes données à des fins publicitaires et nous ne les vendons à personne.

4.L'intelligence artificielle

Certaines fonctions de VOYA reposent sur des modèles d'intelligence artificielle fournis par un prestataire. Les demandes passent toujours par notre serveur, jamais directement depuis ton appareil.

• Analyse d'une photo : une version réduite de l'image est envoyée pour obtenir une légende, un type de scène, un lieu probable et une intensité d'émotion.
• Histoire : le nom, la destination, les dates et l'ambiance du voyage, la liste de tes souvenirs (date, lieu, légende, émotion), tes lieux ajoutés et tes ressentis sont envoyés pour rédiger le récit.
• Ressentis « quelques mots » : tes notes sont envoyées pour être mises en forme.
• Voix-off du film : le texte de la voix-off est envoyé à un service de synthèse vocale.

Les lieux que tu as retirés de la carte ne sont pas transmis pour l'écriture de l'histoire. Les résultats de l'IA peuvent être inexacts : tu peux toujours les corriger.

Dictée vocale

Quand tu dictes un ressenti, la reconnaissance vocale est assurée par ton navigateur ou ton système (par exemple Google sur Android et Chrome, Apple sur iPhone). Ton audio est alors traité par ce service selon ses propres règles. VOYA reçoit uniquement le texte obtenu.

Le film

Le montage du film est réalisé directement sur ton appareil. Il n'est envoyé sur nos serveurs que si tu appuies sur « Enregistrer pour le partager ».

5.Ce que voient les autres

• Par défaut, personne : ton voyage est visible par toi seul·e.
• Compagnons de voyage : les personnes que tu invites et qui rejoignent le voyage voient l'album commun, l'histoire et le film, et peuvent y ajouter leurs photos. Elles ne voient pas tes ressentis.
• Lien de partage : toute personne qui a le lien peut voir, sans compte, le récit, les souvenirs, le film et le livre d'or, pendant 30 jours. Tu peux le désactiver ou le renouveler à tout moment.
• Carnet de voyage en direct : les destinataires que tu choisis reçoivent chaque soir par e-mail les souvenirs du jour.
• Livre d'or : les messages laissés sur ton lien sont visibles par les visiteurs de ce lien et par toi.

6.Prestataires et destinataires

Tes données ne sont accessibles qu'à l'équipe VOYA, dans la limite de ce qui est nécessaire, et aux prestataires suivants, qui agissent pour notre compte :

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'impose.

7.Transferts hors de l'Union européenne

Certains prestataires (notamment Google et Stripe) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

8.Combien de temps nous les gardons

9.Les autorisations du téléphone

• Photos et vidéos : pour importer tes souvenirs. Seuls les fichiers que tu choisis sont envoyés.
• Localisation : uniquement quand tu appuies sur « Ma position ».
• Microphone : uniquement pendant la dictée d'un ressenti.
• Notifications : si tu les acceptes.

Tu peux retirer chacune de ces autorisations à tout moment dans les réglages de ton appareil. Les autres fonctions de VOYA continuent de marcher.

10.Stockage local et cookies

VOYA n'utilise aucun cookie publicitaire ni traceur de réseau social. L'application enregistre sur ton appareil uniquement ce qui sert à son fonctionnement : ta session de connexion, une copie de l'application et de tes données pour fonctionner sans réseau, et quelques préférences (thème clair ou sombre, date du dernier comptage de visite, choix concernant les notifications). Ces éléments sont strictement nécessaires et ne demandent donc pas de consentement.

11.Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est protégé par des règles de sécurité qui réservent chaque voyage à son créateur et à ses compagnons, et les ressentis à leur seul auteur. Les paiements passent par Stripe, certifié PCI-DSS. Aucun système n'étant infaillible, pense à choisir un mot de passe solide et à ne pas partager ton lien de partage au-delà des personnes concernées.

12.Mineurs

VOYA s'adresse aux personnes de 15 ans et plus. En dessous de 15 ans, l'inscription nécessite l'accord d'un parent ou du titulaire de l'autorité parentale, qui peut nous contacter pour exercer les droits de l'enfant.

13.Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Accès : savoir quelles données nous avons sur toi et en obtenir une copie.
• Rectification : corriger une donnée inexacte. La plupart se modifient directement dans l'application.
• Effacement : supprimer tes données.
• Portabilité : récupérer tes données dans un format lisible. L'export JSON et le livre photo, dans l'onglet Partager, y contribuent.
• Opposition et limitation du traitement, notamment pour ce qui repose sur notre intérêt légitime.
• Retrait du consentement, par exemple pour les notifications.
• Directives post-mortem : indiquer ce que deviennent tes données après ton décès.

Pour exercer ces droits, écris-nous à contact@passation-numerique.fr depuis l'adresse de ton compte. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

14.Supprimer tes données ou ton compte

• Un souvenir : ouvre-le, puis « Supprimer ».
• Un voyage entier : « modifier » sur la carte postale du voyage, puis « Supprimer ce voyage et ses médias ». Tous ses fichiers sont effacés.
• Un ressenti ou un lieu : bouton ✕ ou « Supprimer ».
• Ton compte complet : écris à contact@passation-numerique.fr avec l'objet « Suppression de mon compte VOYA », depuis l'adresse e-mail de ton compte. Ton compte et l'ensemble de tes voyages, souvenirs, ressentis et films sont supprimés dans un délai de 30 jours. Pense à résilier ton abonnement avant, dans Compte → Abonnement.

15.Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité. La date en haut de la page indique la dernière mise à jour. En cas de changement important, nous t'en informerons dans l'application ou par e-mail.