Politique de confidentialité

Viago (« nous ») est responsable du traitement des données personnelles collectées via l'application et le site. Pour toute question, écris-nous à bonjour@viagotravel.fr.

Nous collectons uniquement ce qui est nécessaire au service :

• Compte : adresse e-mail et mot de passe (le mot de passe n'est jamais stocké en clair — voir §4).
• Profil voyageur : pseudo, prénom, tranche d'âge, et tes réponses au questionnaire de personnalité (style de voyage, budget, préférences). Ces réponses servent à personnaliser tes recommandations.
• Contenu que tu crées : voyages, étapes, devise, photos que tu publies, et leur niveau de visibilité (public, amis, privé).
• Relations sociales : tes abonnements, tes abonnés et tes demandes en attente.
• Données techniques : informations de session, type d'appareil et journaux strictement nécessaires à la sécurité et au bon fonctionnement.

Nous ne collectons pas de données de localisation en arrière-plan. Les coordonnées GPS éventuellement présentes dans tes photos (EXIF) sont automatiquement supprimées lors du redimensionnement avant envoi.

Tes données sont hébergées chez Supabase (base de données PostgreSQL et stockage de fichiers) et servies via Vercel. Nous privilégions un hébergement en Union européenne.

• Les données de profil et les relations sociales sont stockées dans une base protégée par des règles d'accès au niveau de chaque ligne (Row Level Security) : un utilisateur ne peut lire que ce qu'il est autorisé à voir.
• Les photos sont stockées dans des espaces dédiés. Les photos de voyage privées ne sont accessibles qu'à toi et aux personnes que tu autorises, via des liens signés à durée limitée.
• Certaines préférences sont conservées localement sur ton appareil pour accélérer l'affichage ; elles ne sont pas partagées.

• Mots de passe : hachés avec bcrypt par notre fournisseur d'authentification. Personne — pas même nous — ne peut lire ton mot de passe.
• Chiffrement en transit : toutes les communications passent par HTTPS/TLS.
• Sessions sécurisées : jetons signés et renouvelés automatiquement ; un jeton expiré devient inutilisable.
• Contrôle d'accès : règles de sécurité au niveau base de données et stockage, vérifiées à chaque requête.
• Protection des comptes : vérification de l'e-mail, détection des mots de passe compromis et limitation des tentatives de connexion.

Viago utilise un nombre minimal de cookies, exclusivement pour le fonctionnement du service. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins marketing.

• Cookies de session : maintiennent ta connexion en toute sécurité (strictement nécessaires).
• Cookies de préférence : mémorisent par exemple si tu as déjà vu l'accueil de bienvenue, pour ne pas le réafficher.

Ces cookies étant essentiels au fonctionnement, ils ne nécessitent pas de consentement publicitaire. Tu peux les effacer à tout moment depuis les réglages de ton navigateur ou de ton appareil.

Nous ne vendons jamais tes données. Nous les partageons uniquement avec les prestataires techniques indispensables au service, soumis à des obligations de confidentialité :

• Supabase — base de données, authentification, stockage des fichiers.
• Vercel — hébergement et diffusion de l'application.

Les informations que tu choisis de rendre publiques (pseudo, voyages publics) sont visibles par les autres utilisateurs. Ce que tu marques « amis » ou « privé » reste protégé en conséquence.

Nous conservons tes données tant que ton compte est actif. Si tu supprimes ton compte, tes données personnelles et tes contenus sont effacés sous 30 jours, sauf obligation légale de conservation.

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et en demander une copie ;
• corriger des informations inexactes ;
• supprimer ton compte et tes données ;
• limiter ou t'opposer à certains traitements ;
• retirer ton consentement.

Pour exercer ces droits, écris à bonjour@viagotravel.fr. Tu peux aussi introduire une réclamation auprès de la CNIL.

Viago n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'en informerons dans l'application. La date de dernière mise à jour figure en haut de cette page.