Politique de confidentialité
Dernière mise à jour : avril 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur velaia.fr est :
- Robin Gonzalez, exerçant sous le nom commercial Velaia
- Adresse : 13 Chemin de Picot, 33480 Brach, France
- Email : contact@velaia.fr
2. Données collectées
Velaia collecte les données suivantes :
Données de compte
Adresse email, nom d'affichage, photo de profil (issues de votre compte Google si connexion OAuth).
Données de voyage
Titres de voyages, destinations, dates, idées de lieux, notes, blocs calendrier. Ces données sont saisies volontairement par l'utilisateur.
Données de paiement
Identifiant client Stripe, statut d'abonnement, crédits voyage. Les coordonnées bancaires ne sont jamais stockées par Velaia — elles sont gérées exclusivement par Stripe.
Données techniques
Cookies de session nécessaires à l'authentification. Aucun cookie publicitaire ou de tracking.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat |
| Fourniture du service de planification | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Envoi d'emails transactionnels | Exécution du contrat |
| Amélioration du service | Intérêt légitime |
| Obligations légales et comptables | Obligation légale |
4. Durée de conservation
- Données de compte actif : conservées pendant toute la durée de vie du compte.
- Données de voyage : conservées pendant toute la durée de vie du compte, supprimées dans les 30 jours suivant la suppression du compte.
- Données de paiement : conservées 10 ans conformément aux obligations comptables légales.
- Données techniques (logs) : conservées 12 mois maximum.
5. Destinataires des données
Velaia fait appel aux sous-traitants suivants, chacun disposant de sa propre politique de confidentialité :
Anthropic
Génération de suggestions et résumés IA (Claude) — aucune donnée personnelle identifiable n'est transmise
anthropic.com/privacyAucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.
6. Transferts hors UE
Certains sous-traitants (Vercel, Stripe, Google, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les mécanismes de certification adéquats (Privacy Shield successeur).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez-nous à contact@velaia.fr. Nous répondrons dans un délai de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : cnil.fr
8. Cookies
Velaia utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session Supabase : maintient votre connexion sécurisée. Durée : session ou 7 jours selon votre choix.
Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est déposé sur votre navigateur.
9. Sécurité
Velaia met en oeuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sans mot de passe (OAuth / Magic Link), contrôle d'accès par Row Level Security (RLS) sur la base de données.
10. Mise à jour de cette politique
Velaia se réserve le droit de mettre à jour la présente politique à tout moment. La date de dernière mise à jour est indiquée en haut de page. Toute modification substantielle sera notifiée par email.