Politique de confidentialité
Dernière mise à jour : novembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur velaia.fr est :
- Robin Gonzalez, exerçant sous le nom commercial Velaia
- Adresse : 13 Chemin de Picot, 33480 Brach, France
- Email : contact@velaia.fr
2. Données collectées
Velaia collecte les données suivantes :
Données de compte
Adresse email, nom d'affichage, photo de profil (issues de votre compte Google si connexion OAuth).
Données de voyage
Titres de voyages, destinations, dates, idées de lieux, notes, blocs calendrier. Ces données sont saisies volontairement par l'utilisateur. Si vous invitez une personne sur un voyage, elle y a accès et, selon le rôle que vous lui donnez, peut le modifier.
Données de paiement
Identifiant client Stripe, statut d'abonnement, crédits voyage. Les coordonnées bancaires ne sont jamais stockées par Velaia — elles sont gérées exclusivement par Stripe.
Données d'activité
Date de dernière connexion et date de dernière visite du service. Ces données sont utilisées exclusivement à des fins de gestion interne du compte et ne sont jamais communiquées à des tiers.
Nature et date des actions effectuées dans le Studio (par exemple : ajout, déplacement ou suppression d'une étape), sans le contenu que vous saisissez. Ces données servent à améliorer le service et sont utilisées exclusivement en interne.
Installation de l'application
Lorsque vous ouvrez Velaia installée sur l'écran d'accueil de votre téléphone, un identifiant aléatoire propre à votre appareil, relié à votre compte, est enregistré avec le type d'appareil (iPhone, Android) et les dates de première et de dernière ouverture. Il sert uniquement à compter les installations de l'application, sans aucun partage avec des tiers.
Données de navigation (anonymisées)
Pages visitées sur velaia.fr, enregistrées côté serveur à des fins de statistiques d'usage interne (sans cookie de tracking, sans identifiant publicitaire, sans croisement avec des données tierces).
Mesure d'audience de la page d'accueil (anonyme)
Pour comprendre comment la page d'accueil est utilisée, Velaia enregistre des statistiques anonymes, sans cookie ni autre traceur déposé sur votre appareil : le site d'où vous venez (nom de domaine uniquement), les paramètres de campagne (utm), le type d'appareil (mobile ou ordinateur), la profondeur de défilement, le temps passé par tranche et le bouton sur lequel vous cliquez. Ces données ne contiennent ni adresse IP, ni identifiant, ni lien avec un compte, et ne sont transmises à aucun tiers. Elles ne servent qu'à des statistiques agrégées.
Données techniques
Cookies de session nécessaires à l'authentification. Aucun cookie publicitaire ou de tracking tiers.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat |
| Fourniture du service de planification | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Envoi d'emails transactionnels | Exécution du contrat |
| Suivi de l'activité du compte (dernière connexion, dernière visite) | Intérêt légitime |
| Mesure de l'usage du Studio (actions effectuées) | Intérêt légitime |
| Statistiques d'usage interne (pages visitées et comportement sur la page d'accueil, côté serveur, anonymes) | Intérêt légitime |
| Amélioration du service | Intérêt légitime |
| Obligations légales et comptables | Obligation légale |
4. Durée de conservation
- Données de compte actif : conservées pendant toute la durée de vie du compte.
- Données de voyage : conservées pendant toute la durée de vie du compte, supprimées dans les 30 jours suivant la suppression du compte.
- Données de paiement : conservées 10 ans conformément aux obligations comptables légales.
- Données techniques (logs) : conservées 60 jours maximum.
- Statistiques d'audience anonymes (pages visitées, page d'accueil) : conservées 90 jours maximum.
5. Destinataires des données
Velaia fait appel aux sous-traitants suivants, chacun disposant de sa propre politique de confidentialité :
Anthropic
Génération de suggestions et résumés IA (Claude) — aucune donnée personnelle identifiable n'est transmise
anthropic.com/privacyAucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.
6. Transferts hors UE
Certains sous-traitants (Vercel, Stripe, Google, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les mécanismes de certification adéquats (Privacy Shield successeur).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez-nous à contact@velaia.fr. Nous répondrons dans un délai de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : cnil.fr
8. Cookies
Velaia utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session Supabase : maintient votre connexion sécurisée. Durée : session ou 7 jours selon votre choix.
Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est déposé sur votre navigateur.
9. Sécurité
Velaia met en oeuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sans mot de passe (Google OAuth / code à usage unique envoyé par email), contrôle d'accès par Row Level Security (RLS) sur la base de données.
10. Mise à jour de cette politique
Velaia se réserve le droit de mettre à jour la présente politique à tout moment. La date de dernière mise à jour est indiquée en haut de page. Toute modification substantielle sera notifiée par email.