Données personnelles

Codreambiz (Faïçal Gormi EI), dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données : codreambiz@gmail.com.

Aucun délégué à la protection des données n’est désigné, la désignation n’étant pas obligatoire au regard de l’activité et du volume de traitement actuels (article 37 du RGPD).

Aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée. Aucun profilage ni décision automatisée produisant des effets juridiques n’est réalisé. Aucune donnée n’est vendue ni louée.

Pour rédiger un itinéraire ou répondre dans le copilote, le service transmet au fournisseur de modèle : la destination, les dates, le nombre de voyageurs, les centres d’intérêt cochés, les données publiques déjà relevées (météo, jours fériés, lieux) et le budget calculé.

Ni votre adresse e-mail, ni votre nom, ni votre identifiant de compte ne sont transmis. Les questions que vous posez au copilote le sont, puisqu’il doit y répondre — évitez donc d’y saisir des informations personnelles.

• Compte : Jusqu'à la suppression du compte par son titulaire.
• Voyages : Jusqu'à leur suppression par l'utilisateur, ou automatiquement à la suppression du compte (suppression en cascade en base).
• Conversations du copilote : Rattachés au voyage : supprimés en même temps que lui, automatiquement.
• Journaux : Journaux techniques d'hébergement conservés par Vercel selon sa propre politique.

La suppression d’un compte entraîne celle de tous les voyages, budgets, itinéraires et conversations associés : la base est configurée en suppression en cascade, il ne subsiste donc pas de données orphelines.

Les prestataires ci-dessous agissent en qualité de sous-traitants, pour les seules finalités indiquées :

• SupabaseUE

  Base de données, comptes et authentification

  Union européenne — région AWS eu-west-3 (Paris)

  Politique du prestataire

• Vercelhors UE

  Hébergement du site et exécution des fonctions serveur

  Fonctions exécutées à Paris (cdg1) ; société établie aux États-Unis

  Politique du prestataire

• Vercel AI Gatewayhors UE

  Acheminement des requêtes vers le modèle de langage

  États-Unis

  Politique du prestataire

• Google (Gemini) et OpenAIhors UE

  Rédaction de l'itinéraire et réponses du copilote

  États-Unis

  Politique du prestataire

Les comptes et les voyages sont stockés dans l’Union européenne (région AWS eu-west-3, Paris), et les fonctions serveur s’exécutent à Paris.

En revanche, les requêtes adressées au modèle de langage transitent par des fournisseurs établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par l’adhésion des prestataires au cadre de protection des données UE–États-Unis. Le contenu transmis est limité à ce qui est décrit à l’article 3.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Deux de ces droits s’exercent directement depuis l’application, sans attendre de réponse : la suppression d’un voyage depuis votre tableau de bord, et la suppression du compte sur simple demande à codreambiz@gmail.com. Une réponse est apportée dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Les mots de passe sont stockés sous forme chiffrée par le fournisseur d’authentification. Les échanges sont chiffrés en transit (HTTPS). L’accès aux données est cloisonné au niveau de la base par des politiques de sécurité au niveau des lignes : une requête portant sur le voyage d’un autre utilisateur ne renvoie rien, quel que soit le chemin emprunté dans l’application.

Téléphone de contact pour toute question relative à la sécurité : +33 7 56 95 10 11.