Politique de confidentialité
Ce que nous collectons quand vous utilisez Sivamo, pourquoi nous en avons besoin, qui le voit et comment vous gardez le contrôle.
Ce texte est un projet. Il peut changer avant sa version définitive.
Qui sommes-nous
Sivamo est une application pour les groupes d’amis qui préparent un voyage ensemble, et pour les organisateurs (agences, clubs, guides) qui vendent des voyages à des groupes. Elle est exploitée par Appy Solutions EOOD, société à responsabilité limitée unipersonnelle dont le siège social est situé : ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgarie, EIK 206612061 (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici.
Quand vous demandez une place sur un départ vendu par un organisateur, l’organisateur reçoit aussi les détails de votre réservation et est responsable, en tant que responsable du traitement distinct, de ce qu’il en fait pour réaliser le voyage. Ses coordonnées figurent sur la page du départ.
Nous n’avons pas désigné de délégué à la protection des données, car la loi ne l’exige pas pour ce que nous faisons. Pour toute question sur vos données, écrivez à privacy@sivamo.app : une personne lit chaque message.
En bref
- Nous collectons ce dont nous avons besoin pour faire fonctionner vos groupes, voyages et réservations, et rien pour la publicité.
- Nous ne vendons pas vos données et n’affichons pas de publicité.
- Votre budget et vos notes de santé vous appartiennent : les autres membres ne les voient pas.
- Votre position n’est partagée que si vous l’activez, et seule votre dernière position est conservée.
- Nos serveurs et notre base de données se trouvent dans l’Union européenne.
- Vous pouvez demander une copie de vos données, ou leur suppression, à tout moment.
Ce que nous collectons
Votre compte. Votre adresse e-mail, le nom que vous affichez, votre langue et votre mode de connexion. Si vous vous connectez avec Google, Apple ou Facebook, ils nous transmettent votre nom et votre adresse e-mail. Si vous vous connectez avec un code envoyé par SMS, nous conservons votre numéro de téléphone.
Autres adresses et comptes connectés. Si vous ajoutez d’autres adresses e-mail à votre compte dans les Paramètres, nous conservons chacune d’elles (chiffrée) et ne l’utilisons que pour vous permettre de vous connecter avec ; les e-mails et les codes partent vers votre adresse principale. Si vous connectez un compte Google, Apple ou Facebook, nous conservons de quel compte il s’agit et l’adresse e-mail qu’il nous a transmise, pour que vous puissiez le voir dans les Paramètres. Quand quelque chose change ici, nous envoyons un avis à votre adresse principale. Quand vous retirez une adresse ou un compte connecté, ou supprimez votre compte, nous les supprimons. Avant ces modifications, et avant de fusionner deux comptes, nous vous demandons de confirmer que c’est bien vous : pour cela, nous notons, pour l’appareil que vous utilisez, quand vous vous y êtes connecté ou avez confirmé pour la dernière fois, et nous le conservons tant que vous y restez connecté.
Fusion de deux comptes. Si vous avez deux comptes Sivamo, vous pouvez les fusionner depuis les Paramètres, après avoir prouvé que le second vous appartient aussi (un code envoyé à son adresse ou à son téléphone, ou une connexion à ce compte). Tout ce qui se trouve dans le second compte (groupes, voyages, formule, crédits, adresses et comptes connectés) passe dans celui auquel vous êtes connecté, et le second compte est ensuite supprimé. Ce qui n’est pas conservé est indiqué avant que vous confirmiez. Nous envoyons un avis à l’adresse principale de chaque compte, si elle est confirmée, et conservons une trace de la fusion, avec les deux numéros de compte et sans adresses. La preuve que le second compte vous appartient est supprimée une fois utilisée ou expirée.
Ce que vous ajoutez à un groupe. Les jours où vous pouvez venir, vos préférences, votre budget, les propositions, les liens, les votes, les commentaires, les messages et photos du chat, le programme, les dépenses, les reçus, les billets et les fichiers que vous importez.
Notes de santé. Si vous choisissez de les ajouter dans vos préférences, nous ne les conservons qu’après que vous avez coché la case qui le permet. Elles sont chiffrées, vous seul les voyez, et vous pouvez les supprimer à tout moment.
Réservations. Quand vous demandez une place sur un départ : votre nom, vos coordonnées, les personnes avec qui vous voyagez, vos réponses aux questions de l’organisateur et l’état de vos paiements.
Vérifications d’identité. Certains groupes ouverts à des personnes que vous ne connaissez pas peuvent demander à leur propriétaire, ou aux personnes qui demandent une place, de confirmer leur identité. La vérification est effectuée par notre prestataire, qui voit votre document ; nous ne recevons et ne conservons que le résultat (confirmée ou non), sa date et, en cas d’échec, le motif, sans données du document.
Paiements. Les paiements par carte sont traités par Stripe. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte ; nous recevons le montant, le statut et une référence pour chaque paiement.
Organisateurs et partenaires. Le nom affiché aux voyageurs, les coordonnées, les informations sur l’entreprise (raison sociale, numéro d’immatriculation, licence de tourisme, garantie contre l’insolvabilité, adresse) et le compte de versement, configuré avec Stripe.
Signalements. Quand vous signalez une page : la page, le motif, ce que vous avez écrit et, si vous les donnez, votre nom et votre e-mail (l’e-mail est conservé chiffré). Pour éviter les abus, nous conservons une forme brouillée de votre adresse IP, pas l’adresse elle-même. L’organisateur de la page ne voit pas qui l’a signalée.
Photos du chat signalées. Si vous signalez un message du chat qui contient une photo, nous conservons une copie de cette photo avec le signalement pour que nos modérateurs puissent l’examiner, même si le message ou le compte de son auteur est ensuite supprimé. Seuls les administrateurs de la plateforme peuvent la voir, et nous la supprimons à la clôture du signalement. Un signalement encore ouvert après 30 jours est clôturé et la copie est supprimée dans tous les cas. Nous conservons aussi le compte qui a envoyé le signalement, uniquement pour pouvoir vous prévenir s’il est clôturé sans décision.
La liste d’attente et l’assistance. Ce que vous nous dites en rejoignant la liste d’attente, les questions que vous posez à l’assistant d’aide et les messages que vous envoyez à l’équipe d’assistance.
Avis. Quand vous envoyez un avis depuis « Aide et avis » dans l’app ou sur le site : le type (problème, idée ou autre chose), votre message, les images que vous joignez et, sur le site, l’e-mail que vous choisissez de laisser (conservé chiffré). Nous y joignons des informations techniques qui nous aident à corriger le problème : l’adresse de la page sans les codes qu’elle contient, la version de l’app ou du site, la langue, le thème, la taille de l’écran, le navigateur, si vous étiez en ligne, les erreurs récentes sur cette page et l’identifiant du rapport d’erreur correspondant. Si vous êtes connecté, le signalement est lié à votre compte, pour que vous puissiez suivre son statut et notre réponse dans « Mes avis ». Pour éviter les abus, nous comptons les signalements sur une heure, par compte ou, sans compte, par adresse IP.
Données techniques. Votre adresse IP, votre navigateur et votre appareil, les pages que vous ouvrez et les rapports d’erreur quand quelque chose ne fonctionne pas. Nous comptons les visites avec un identifiant aléatoire ; son fonctionnement est décrit dans la Politique relative aux cookies.
Les données que d’autres nous donnent sur vous
Parfois, ce n’est pas vous qui nous donnez vos données, mais quelqu’un avec qui vous voyagez :
- Invitations. Un membre d’un groupe peut vous inviter par e-mail. Nous utilisons votre adresse pour vous envoyer l’invitation et votre lien personnel.
- Accompagnants. Quand quelqu’un demande des places pour plusieurs personnes, ou vous ajoute à un voyage, il nous donne votre nom.
- Ce que les autres écrivent. Les membres peuvent vous mentionner dans des messages, des commentaires et des photos, et l’équipe de l’organisateur peut vous écrire au sujet du voyage.
- Dépenses. Une dépense peut porter votre nom, comme personne qui a payé ou comme l’une de celles qui doivent.
- « Je ne peux pas venir ». Si vous répondez cela sur le lien d’un voyage, nous conservons le nom et le message que vous avez écrits, pour que le groupe ou l’organisateur voie votre réponse.
Ce que vous avez écrit dans un groupe, et les dépenses auxquelles vous participez, font aussi partie du voyage des autres. Quand vous quittez un groupe ou que votre compte est supprimé, ils restent visibles pour les autres membres, afin que l’historique et les comptes du groupe restent justes, comme dans toute application de dépenses partagées. Si vous voulez que quelque chose de précis soit retiré, écrivez à privacy@sivamo.app.
Ce que vous devez nous fournir
- Pour avoir un compte : une adresse e-mail ou un numéro de téléphone, ou un compte Google, Apple ou Facebook.
- Pour demander une place ou envoyer une demande à un organisateur : votre nom et votre e-mail, pour que l’organisateur puisse vous répondre.
- Pour publier des départs : les informations sur l’entreprise que la loi impose d’afficher sur la page du départ.
Sans elles, nous ne pouvons pas vous donner cette partie de Sivamo. Tout le reste (une photo, le profil court, votre budget, les notes de santé, votre position) est facultatif.
Qui voit votre nom
Dans Sivamo, vous choisissez qui voit votre nom, votre photo, votre profil court et les voyages auxquels vous participez : (1) seulement l’organisateur et son équipe, (2) aussi les personnes de vos groupes d’amis, (3) aussi tous ceux du même voyage (par défaut) ou (4) tout le monde, y compris les personnes qui suivent le voyage. L’organisateur et son équipe voient toujours votre nom, pour pouvoir organiser le voyage. Ceux qui ne peuvent pas vous voir ne voient que votre initiale, et dans leurs messages vous apparaissez comme « Quelqu’un ». Quiconque ouvre un lien d’invitation valide vers un groupe voit le prénom des membres qui ont choisi (3) ou (4), jamais leur nom de famille, et seulement l’initiale des autres. Ce que vous écrivez dans un groupe (messages, votes, commentaires) reste visible par le groupe. Dans un groupe d’amis, les membres se voient toujours entre eux. La position sur la carte a son propre consentement. Vous pouvez changer votre choix à tout moment dans les Paramètres ou depuis le lien en bas des e-mails.
La position sur la carte du groupe
Si le propriétaire du groupe active la carte du groupe et que vous donnez votre accord sur l’écran de consentement, nous traitons la position de votre appareil (coordonnées, précision et heure) pendant les jours du voyage, uniquement lorsque l’app est ouverte, pour montrer votre dernière position connue aux membres du groupe autorisés à la voir : dans un groupe d’amis, les membres qui partagent aussi la leur ; sur le départ d’un organisateur, l’équipe de l’organisateur et, si vous choisissez tous les deux « Visible par le groupe », les autres participants.
Nous ne conservons que votre dernière position et la supprimons quand vous arrêtez le partage, quand vous quittez le groupe, quand le propriétaire désactive la carte et 24 heures après la fin du voyage. « Partager ma position maintenant » envoie votre position une seule fois à l’équipe de l’organisateur et aux membres qui partagent la leur, et elle est supprimée au bout d’une heure.
La base juridique est votre consentement, que vous pouvez retirer à tout moment avec « Arrêter le partage ». Les positions ne sont pas utilisées pour la publicité, l’analyse d’audience ou le profilage, et ne sont pas envoyées dans les notifications ni dans les e-mails.
Les fonctions d’IA
Certaines fonctions utilisent l’IA : importer une offre, des idées de destination, établir le programme, des résumés, la traduction des messages et des commentaires, et l’assistant d’aide. Pour celles-ci, nous n’envoyons au fournisseur d’IA que ce dont la fonction a besoin, par exemple le texte de l’offre ou les décisions du groupe. Vos notes de santé et votre budget exact ne sont pas envoyés.
Notre fournisseur d’IA est Anthropic. Il traite ces données pour notre compte et, selon ses conditions commerciales, ne les utilise pas pour entraîner ses modèles. Si vous connectez votre propre compte d’IA (via OpenRouter), le texte de vos requêtes est envoyé au fournisseur que vous avez choisi, selon vos propres conditions avec lui.
L’assistant d’aide de l’app est une IA, pas une personne. Il répond à partir de nos articles d’aide. Les réponses de l’IA peuvent être erronées : vérifiez ce qui compte (prix, horaires d’ouverture, sécurité) avant de vous y fier.
Décisions automatisées
Nous ne prenons pas à votre égard de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière similaire (art. 22 du RGPD). L’IA fait des suggestions ; vous et votre groupe décidez. Les listes comme « Voyages avec des places libres » sont adaptées aux pays, aux dates et au thème du groupe, pas à un profil de vous. Les signalements sont tranchés par une personne.
Pourquoi nous utilisons vos données, et sur quelle base juridique
- Pour fournir le service que vous avez demandé (votre compte, les groupes, le programme, le voyage, les réservations et les paiements) : le contrat conclu avec vous (art. 6, par. 1, point b, du RGPD).
- Pour assurer la sécurité et le bon fonctionnement du service (prévenir les abus et la fraude, corriger les erreurs, limiter les requêtes, compter les visites de manière agrégée, traiter les signalements, lire les avis que vous envoyez) : notre intérêt légitime (art. 6, par. 1, point f, du RGPD).
- Position, notifications push et notes de santé : votre consentement (art. 6, par. 1, point a, et, pour les notes de santé, art. 9, par. 2, point a, du RGPD), que vous pouvez retirer à tout moment.
- Factures, registres de paiement et fiscaux, et obligations du règlement sur les services numériques concernant les signalements : nos obligations légales (art. 6, par. 1, point c, du RGPD).
Nous envoyons des e-mails sur vos voyages, vos réservations et votre compte. Les autres e-mails, comme le récapitulatif d’un groupe, peuvent être désactivés dans les Paramètres ou depuis le lien en bas de chaque e-mail.
Où vos données sont conservées
Notre base de données, nos fichiers et nos sauvegardes se trouvent dans l’Union européenne. Certains prestataires (par exemple Anthropic, Stripe, Cloudflare, Google, Apple et Facebook) peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur une décision d’adéquation, comme le cadre de protection des données UE-États-Unis, ou sur les clauses contractuelles types de la Commission européenne.
Combien de temps nous les conservons
- Votre compte et vos groupes : tant que vous avez le compte. Lorsqu’il est supprimé, nous supprimons ou anonymisons vos données dans un délai de 30 jours, sauf ce que la loi nous oblige à conserver et ce qui reste dans le groupe, comme expliqué plus haut.
- Réservations sur un départ : anonymisées 24 mois après la fin du départ, ou 30 jours après que vous avez demandé à l’organisateur de les supprimer.
- Un brouillon de départ commencé sans compte : 30 jours.
- Questions à l’assistant d’aide : le texte est supprimé au bout de 90 jours.
- Les avis et les images qui y sont jointes : supprimés 12 mois après leur envoi. Si votre compte est supprimé plus tôt, le signalement est conservé sans votre compte ni votre e-mail.
- La liste d’attente : 12 mois après votre dernière demande, si vous n’avez pas été admis.
- Les signalements et nos décisions à leur sujet : tant que nous en avons besoin pour traiter le signalement, répondre à une réclamation contre la décision et respecter nos obligations au titre du règlement sur les services numériques.
- La copie d’une photo du chat signalée : jusqu’à la clôture du signalement, et au plus 30 jours.
- Le résultat d’une vérification d’identité : tant que nous en avons besoin pour le groupe ou la demande pour laquelle elle a été faite.
- Position : uniquement votre dernière position, comme décrit plus haut.
- Factures et registres de paiement : aussi longtemps que l’exige la législation fiscale et comptable.
- Sauvegardes : chiffrées, et supprimées au bout de 30 jours.
Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter la manière dont nous les utilisons ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant.
Certains choix se trouvent dans l’app : Qui peut me voir et les notifications sont dans les Paramètres. Pour tout le reste, écrivez à privacy@sivamo.app. Nous répondons dans un délai d’un mois.
Vous pouvez supprimer votre compte vous-même à tout moment, dans l’app, sous Paramètres › Supprimer le compte. Si vous ne pouvez plus vous connecter, écrivez à support@sivamo.app. Ce qui est supprimé, ce qui reste et pourquoi est expliqué sur la page Supprimer votre compte.
Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données :
- en Bulgarie, où nous sommes établis : la Commission de protection des données personnelles (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg ;
- en Roumanie : l’Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP), www.dataprotection.ro ;
- ou l’autorité du pays où vous vivez ou travaillez.
Sécurité
Les connexions sont chiffrées, certaines données personnelles (comme les notes de santé et les e-mails des auteurs de signalements) sont conservées chiffrées, les sauvegardes sont chiffrées et seules les personnes qui en ont besoin peuvent accéder aux systèmes. Les rapports d’erreur sont nettoyés des données personnelles avant leur envoi. Aucun système n’est parfaitement sûr : si une violation met vos données en danger, nous vous en informerons, ainsi que l’autorité, comme la loi l’exige.
Enfants
Vous devez avoir au moins 16 ans pour créer un compte. Les voyageurs plus jeunes peuvent participer à un voyage avec un parent ou un tuteur, qui est responsable de ce qu’ils partagent.
Modifications de cette politique
Quand nous modifions cette politique, nous mettons à jour la date de version en haut de la page. Si la modification compte pour la façon dont nous utilisons vos données, nous vous prévenons par e-mail ou dans l’app avant qu’elle ne s’applique.