Données personnelles
Last revised: 18 September 2026
Comment Codreambiz (Faïçal Gormi EI) traite vos données dans le cadre du service Verlanto, en application du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
Codreambiz (Faïçal Gormi EI), dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données : codreambiz@gmail.com.
Aucun délégué à la protection des données n’est désigné, la désignation n’étant pas obligatoire au regard de l’activité et du volume de traitement actuels (article 37 du RGPD).
2. Ce qui est collecté, et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré), nom | Création et sécurité du compte | Exécution du contrat (art. 6.1.b) |
| Villes, dates, nombre de voyageurs, budget, centres d’intérêt | Construire le voyage demandé | Exécution du contrat (art. 6.1.b) |
| Voyages enregistrés et rapports générés | Vous permettre de les rouvrir | Exécution du contrat (art. 6.1.b) |
| Questions posées au copilote et réponses | Afficher l’historique de la conversation | Exécution du contrat (art. 6.1.b) |
| Cookie de session | Vous maintenir connecté | Strictement nécessaire au service demandé |
| Journaux techniques (adresse IP, erreurs) | Sécurité et diagnostic des pannes | Intérêt légitime (art. 6.1.f) |
Aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée. Aucun profilage ni décision automatisée produisant des effets juridiques n’est réalisé. Aucune donnée n’est vendue ni louée.
3. Ce qui est transmis au modèle de langage
Pour rédiger un itinéraire ou répondre dans le copilote, le service transmet au fournisseur de modèle : la destination, les dates, le nombre de voyageurs, les centres d’intérêt cochés, les données publiques déjà relevées (météo, jours fériés, lieux) et le budget calculé.
Ni votre adresse e-mail, ni votre nom, ni votre identifiant de compte ne sont transmis. Les questions que vous posez au copilote le sont, puisqu’il doit y répondre — évitez donc d’y saisir des informations personnelles.
4. Durées de conservation
- Compte : Jusqu'à la suppression du compte par son titulaire.
- Voyages : Jusqu'à leur suppression par l'utilisateur, ou automatiquement à la suppression du compte (suppression en cascade en base).
- Conversations du copilote : Rattachés au voyage : supprimés en même temps que lui, automatiquement.
- Journaux : Journaux techniques d'hébergement conservés par Vercel selon sa propre politique.
La suppression d’un compte entraîne celle de tous les voyages, budgets, itinéraires et conversations associés : la base est configurée en suppression en cascade, il ne subsiste donc pas de données orphelines.
5. Qui accède aux données
Les prestataires ci-dessous agissent en qualité de sous-traitants, pour les seules finalités indiquées :
SupabaseUE
Base de données, comptes et authentification
Union européenne — région AWS eu-west-3 (Paris)
Politique du prestataireVercelhors UE
Hébergement du site et exécution des fonctions serveur
Fonctions exécutées à Paris (cdg1) ; société établie aux États-Unis
Politique du prestataireVercel AI Gatewayhors UE
Acheminement des requêtes vers le modèle de langage
États-Unis
Politique du prestataireGoogle (Gemini) et OpenAIhors UE
Rédaction de l'itinéraire et réponses du copilote
États-Unis
Politique du prestataire
6. Transferts hors de l’Union européenne
Les comptes et les voyages sont stockés dans l’Union européenne (région AWS eu-west-3, Paris), et les fonctions serveur s’exécutent à Paris.
En revanche, les requêtes adressées au modèle de langage transitent par des fournisseurs établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par l’adhésion des prestataires au cadre de protection des données UE–États-Unis. Le contenu transmis est limité à ce qui est décrit à l’article 3.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Deux de ces droits s’exercent directement depuis l’application, sans attendre de réponse : la suppression d’un voyage depuis votre tableau de bord, et la suppression du compte sur simple demande à codreambiz@gmail.com. Une réponse est apportée dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Sécurité
Les mots de passe sont stockés sous forme chiffrée par le fournisseur d’authentification. Les échanges sont chiffrés en transit (HTTPS). L’accès aux données est cloisonné au niveau de la base par des politiques de sécurité au niveau des lignes : une requête portant sur le voyage d’un autre utilisateur ne renvoie rien, quel que soit le chemin emprunté dans l’application.
Téléphone de contact pour toute question relative à la sécurité : +33 7 56 95 10 11.