Politique de confidentialité
Dernière mise à jour : septembre 2026
Odys (« l'application », « nous ») est une application de préparation de voyage, actuellement en bêta. Cette page décrit les données personnelles que nous traitons, pourquoi, avec qui elles sont partagées et comment exercer tes droits. Le responsable du traitement est l'éditeur d'Odys, joignable à contact@mail-odys.com.
1. Données que nous collectons
Compte
- Ton adresse e-mail et ton nom.
- Si tu crées un compte par e-mail : un mot de passe, stocké uniquement sous forme chiffrée (hachage bcrypt) — nous n'y avons jamais accès en clair.
- Si tu utilises « Continuer avec Google » : ton adresse e-mail, ton nom et ton identifiant Google, transmis par Google au moment de la connexion.
- Facultatif : un pseudo et un IBAN, si tu choisis de les renseigner pour le partage des dépenses entre voyageurs.
Voyages
- Les informations que tu saisis : destination, ville de départ, dates, type de groupe, nombre de voyageurs et prénoms des voyageurs (texte libre), occasions, budget, devise et préférences (rythme, centres d'intérêt, transport, hébergement).
- Les itinéraires générés, les statuts de réservation, les activités ajoutées ou modifiées, et les messages échangés avec l'assistant de voyage.
- Le code d'invitation d'un voyage et la liste des personnes qui l'ont rejoint.
Notifications
- Un jeton de notification push (fourni par Firebase Cloud Messaging) pour t'envoyer les rappels et alertes liés à tes voyages, si tu les actives.
- L'historique des notifications qui te concernent et leur statut lu / non lu.
Données techniques et d'usage
- Type d'appareil et plateforme, version de l'application.
- Événements d'utilisation anonymisés (écrans consultés, actions clés) via Firebase Analytics, pour comprendre comment l'application est utilisée et l'améliorer.
- Journaux techniques du serveur (adresse IP, horodatage des requêtes) conservés à des fins de sécurité et de bon fonctionnement.
2. Pourquoi nous traitons ces données (bases légales)
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du contrat |
| Générer, enregistrer et partager tes voyages | Exécution du contrat |
| Envoyer les e-mails de service (réinitialisation de mot de passe) | Exécution du contrat |
| T'envoyer des notifications push | Ton consentement (activable / désactivable) |
| Mesure d'audience et amélioration de l'application | Intérêt légitime |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime |
3. Partage avec des tiers
Nous ne vendons pas tes données. Nous faisons appel à des prestataires qui les traitent pour notre compte, ou à des services externes strictement nécessaires au fonctionnement :
| Service | Rôle | Données concernées |
|---|---|---|
| Hébergeur du serveur (Render) | Hébergement de l'API | Toutes les données transitant par le serveur |
| Base de données (MongoDB) | Stockage | Compte, voyages, notifications |
| Groq | Génération de l'itinéraire par IA | Préférences de voyage (destination, dates, groupe, budget, envies) — sans nom ni e-mail |
| Firebase / Google (Cloud Messaging, Analytics) | Notifications push, mesure d'audience | Jeton de notification, événements d'usage anonymisés |
| Google Sign-In | Connexion (si tu l'utilises) | E-mail, nom, identifiant Google |
| Resend | Envoi des e-mails de service | Adresse e-mail, contenu de l'e-mail |
| Pexels | Photos des destinations | Nom de la ville / du thème recherché — aucune donnée personnelle |
| Open-Meteo, Photon (Komoot), LocationIQ, OpenStreetMap | Géocodage et météo | Noms de lieux et coordonnées — aucune donnée personnelle |
| Travelpayouts et ses partenaires (Booking.com, GetYourGuide, AutoEurope…) | Liens de réservation affiliés | Aucune donnée personnelle transmise par Odys ; un identifiant de partenaire permet de rattacher un clic à Odys. En cliquant, tu quittes Odys pour le site du partenaire, régi par sa propre politique. |
Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre équivalent).
4. Durée de conservation
- Compte et voyages : conservés tant que ton compte est actif. Tu peux supprimer un voyage à tout moment ; il est alors effacé.
- Suppression du compte : tu peux supprimer ton compte à tout moment depuis l'application (Profil → Compte → Supprimer mon compte). Ton compte, tes voyages et tes messages sont alors immédiatement et définitivement effacés. Tu peux aussi en faire la demande à contact@mail-odys.com.
- Journaux techniques : quelques semaines au maximum.
- Données analytiques : conservées de façon agrégée conformément aux réglages de Firebase Analytics.
5. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant tes données. Tu peux les exercer en écrivant à contact@mail-odys.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Dans l'application, tu peux à tout moment modifier tes informations, activer ou désactiver les notifications, et supprimer tes voyages.
6. Sécurité
Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les mots de passe sont hachés. L'accès aux données est restreint aux personnes qui en ont besoin pour faire fonctionner le service.
7. Enfants
Odys n'est pas destiné aux personnes de moins de 15 ans.
8. Modifications
Cette politique peut évoluer avec l'application. La date en haut de page indique la dernière version. En cas de changement important, nous t'en informerons dans l'application ou par e-mail.