Confidentialité & cookies

Cette page explique ce qui est collecté quand tu utilises SABRY.ODYSSEY, pourquoi, combien de temps, et comment garder la main sur tes données, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable de tes données ?

• Responsable du traitement : Sabry AOUIR EI (SABRY.ODYSSEY)
• Adresse : à compléter
• Contact : contact@sabryodyssey.fr

Aucun délégué à la protection des données n'est désigné : ce n'est pas obligatoire pour cette activité. Écris directement à l'adresse ci-dessus.

2. Ce que je collecte, pourquoi, et combien de temps

Demande de voyage sur mesure

• Données : prénom, email, téléphone (facultatif), destination, période, format, message ; l'identifiant de ton compte si tu es connecté.
• Finalité : te répondre, préparer ta proposition et en suivre l'avancement.
• Base légale : mesures précontractuelles prises à ta demande (art. 6.1.b du RGPD).
• Conservation : 3 ans après notre dernier échange. Si tu deviens client, les échanges utiles à la prestation sont gardés 5 ans après sa fin (délai de prescription), et les factures 10 ans (obligation comptable).

Liste d'attente d'un guide

• Données : email et guide choisi.
• Finalité : t'écrire une seule fois, à la sortie du guide. Pas de newsletter.
• Base légale : ton consentement (art. 6.1.a du RGPD), que tu peux retirer à tout moment.
• Conservation : jusqu'à l'envoi de cet email, et au plus 3 ans après ton inscription.

Compte voyageur

• Données : email, prénom et mot de passe (jamais lisible : Firebase Authentication n'en garde qu'une empreinte) ; avec « Continuer avec Google », ton nom, ton email et ta photo de profil Google ; dates de création et de dernière connexion.
• Finalité : retrouver tes demandes, tes guides et ta checklist.
• Base légale : exécution des conditions d'utilisation que tu acceptes en créant ton compte (art. 6.1.b du RGPD).
• Conservation : jusqu'à la suppression de ton compte, que tu peux faire toi-même depuis l'espace voyageur, ou après 3 ans sans connexion.

Achat d'un guide (dès l'ouverture de la vente)

• Données : email, nom, guide acheté, montant et date. Le paiement est traité par Stripe : je ne vois jamais ton numéro de carte.
• Finalité : te donner accès au guide, établir la facture, répondre à tes questions et appliquer les garanties légales.
• Base légale : exécution du contrat (art. 6.1.b du RGPD) et obligations comptables (art. 6.1.c).
• Conservation : factures 10 ans ; le reste 5 ans après l'achat.

Mesure d'audience (uniquement si tu l'acceptes)

• Outil : Google Analytics pour Firebase. Les fonctions publicitaires de Google sont désactivées.
• Données : un identifiant aléatoire (cookies _ga), les pages vues et quelques actions (guide ouvert, carnet PDF téléchargé, story partagée…), le type d'appareil et de navigateur, le pays et la ville approximatifs.
• Finalité : savoir quels guides et quelles pages sont lus, pour améliorer le site.
• Base légale : ton consentement (art. 82 de la loi Informatique et Libertés, art. 6.1.a du RGPD).
• Conservation : cookies 13 mois au plus, sans prolongation à chaque visite ; statistiques 14 mois au plus. Ton choix, accepter ou refuser, t'est redemandé au bout de 6 mois.

Météo en direct

Pour afficher la température d'une ville, ton navigateur interroge Open-Meteo (OpenMeteo GmbH, Suisse). Ce service reçoit ton adresse IP et les coordonnées de la ville affichée, jamais ta position. Il ne dépose aucun cookie et indique effacer ses journaux au bout de 90 jours.

Studio photo

La photo que tu choisis pour ta story est traitée sur ton appareil uniquement : elle n'est envoyée ni à moi, ni à personne.

Journaux techniques

Comme tout hébergeur, Netlify enregistre l'adresse IP des visiteurs dans ses journaux techniques, pour la sécurité et le bon fonctionnement du site (intérêt légitime, art. 6.1.f du RGPD).

3. Cookies et stockage sur ton appareil

Sans ton accord, seuls des éléments indispensables au service que tu demandes sont enregistrés sur ton appareil : ils sont dispensés de consentement (art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire n'est utilisé.

Refuser la mesure d'audience ne change rien au site : son code n'est même pas chargé. Tu peux changer d'avis à tout moment, et le retrait efface les cookies de mesure. Pour tout effacer, utilise les réglages de ton navigateur (« effacer les données du site »).

Gérer mes cookies

4. Qui reçoit tes données

Moi seul, pour les demandes, les comptes et les ventes. Mes prestataires techniques les traitent pour mon compte :

• Google (Firebase : Authentication, Firestore, et Analytics si tu l'acceptes) : comptes, demandes et mesure d'audience.
• Netlify, Inc. : hébergement du site et envoi des emails liés à ta demande.
• OVH SAS : messagerie de l'adresse de contact, par laquelle partent ces emails.
• Stripe (dès l'ouverture de la vente) : paiement. Stripe agit aussi pour son propre compte, notamment contre la fraude.
• OpenMeteo GmbH : météo en direct, comme indiqué plus haut.

Quand tu choisis de m'écrire sur WhatsApp ou par email, tes messages passent par ces services (Meta, ton fournisseur d'email), selon leurs propres règles.

Transferts hors de l'Union européenne : Google et Netlify peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel ces sociétés adhèrent, complété par des clauses contractuelles types. La Suisse (Open-Meteo) bénéficie d'une décision d'adéquation.

Tes données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

5. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, leur portabilité, et retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

• Comment : écris-moi à contact@sabryodyssey.fr. Je réponds dans un délai d'un mois. En cas de doute raisonnable sur ton identité, je peux te demander de la confirmer.
• Compte : tu peux le supprimer toi-même depuis l'espace voyageur.
• Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
• Démarchage téléphonique : ton numéro ne sert qu'à te répondre. Tu peux t'inscrire gratuitement sur la liste d'opposition Bloctel.

6. Mineurs

Si tu as moins de 15 ans, demande l'accord d'un parent avant de t'inscrire à la liste d'attente ou d'accepter la mesure d'audience. L'achat d'un guide et la commande d'un itinéraire sont réservés aux personnes majeures.

7. Sécurité

Le site est servi en HTTPS. L'accès aux demandes est limité par des règles de sécurité Firestore : seul le compte administrateur peut les consulter, et chaque voyageur ne voit que les siennes. Les mots de passe ne sont jamais stockés en clair.

8. Modifications

Cette politique peut évoluer, par exemple à l'ouverture de la vente des guides. La date de mise à jour figure en haut de la page.