Politique de confidentialité

Qui est responsable de vos données

Le responsable de traitement est Abdelmounaim Belghalem, entrepreneur individuel, éditeur du service Planix accessible à l'adresse https://www.planix.fr.

Les coordonnées complètes de l'éditeur figurent dans les mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@planix.fr.

Les données que nous traitons

Nous appliquons un principe simple : ne collecter que ce dont le service a besoin pour fonctionner.

Compte

Adresse email, langue préférée, identifiants des comptes Google ou Facebook si vous les utilisez pour vous connecter. Votre mot de passe n'est jamais stocké par nos soins : il est géré par notre prestataire d'authentification.

Préférences de voyage

Centres d'intérêt, rythme souhaité, type de voyage, préférence météo.

Préférences sensibles

Restrictions alimentaires et niveau de mobilité. Ces informations peuvent révéler vos convictions religieuses ou votre état de santé : nous ne les traitons qu'avec votre accord explicite (voir section dédiée).

Voyages

Destinations, dates, ville de départ, budget, demandes que vous rédigez librement, itinéraires générés, vols et hébergements consultés.

Conversations

Vos échanges avec l'assistant de planification.

Paiements

Historique de vos achats de crédits et identifiant client chez notre prestataire de paiement. Nous ne voyons ni ne stockons vos coordonnées bancaires.

Retours

Avis, notes et signalements que vous nous adressez.

Données techniques

Adresse IP (tronquée dès son enregistrement), type de navigateur, pages consultées, journaux d'erreurs.

Pourquoi nous les traitons, et à quel titre

Chaque traitement repose sur une base légale précise, au sens de l'article 6 du RGPD.

Vos préférences alimentaires et votre mobilité

Indiquer une restriction halal ou casher peut révéler des convictions religieuses. Indiquer une mobilité réduite ou l'usage d'un fauteuil roulant est une donnée de santé. Le règlement européen classe ces informations dans une catégorie protégée et en interdit le traitement, sauf accord explicite de votre part.

Nous vous demandons donc un accord distinct, par une case à cocher jamais pré-cochée. Sans cet accord, ces champs ne sont ni enregistrés dans votre profil, ni transmis au moteur qui génère vos itinéraires. Le service reste utilisable, simplement moins finement adapté.

Vous pouvez retirer cet accord à tout moment depuis vos paramètres. Le retrait efface immédiatement ces informations de votre profil ; il ne remet pas en cause les itinéraires déjà générés.

Le rôle de l'intelligence artificielle

Vos itinéraires et les réponses de l'assistant sont produits par un modèle de langage fourni par OpenAI. Pour cela, nous transmettons à OpenAI le contenu nécessaire à votre demande : destination, dates, préférences, et le texte que vous rédigez librement.

Ces données ne sont pas utilisées pour entraîner les modèles d'OpenAI. Nous avons conclu avec ce prestataire un accord de sous-traitance encadrant ces transmissions.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée : l'IA propose un itinéraire, elle ne décide de rien à votre place. L'article 22 du RGPD ne trouve donc pas à s'appliquer.

Les contenus générés peuvent comporter des erreurs. Vérifiez systématiquement les horaires, tarifs et conditions d'accès avant de vous déplacer.

À qui vos données sont transmises

Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires techniques, qui agissent sur nos instructions et sont liés par un accord de sous-traitance.

Transferts hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés soit par le Data Privacy Framework — décision d'adéquation adoptée par la Commission européenne en juillet 2023 —, soit par les clauses contractuelles types de la Commission, soit par les deux.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@planix.fr.

Notre base de données et nos serveurs applicatifs sont hébergés dans l'Union européenne.

Combien de temps nous les conservons

Ces durées sont appliquées automatiquement par une tâche quotidienne. Passé le délai, les données sont supprimées, pas archivées.

Vos droits

Le règlement européen vous reconnaît les droits suivants :

Accès

Obtenir une copie des données que nous traitons à votre sujet. Un bouton d'export est disponible dans vos paramètres.

Rectification

Corriger une information inexacte. Vos préférences et votre email sont modifiables directement dans l'application.

Effacement

Supprimer votre compte et vos données. Un bouton est disponible dans vos paramètres ; la suppression est immédiate.

Portabilité

Récupérer vos données dans un format structuré et lisible par machine. C'est le même export, au format JSON.

Opposition

Vous opposer aux traitements fondés sur notre intérêt légitime, notamment les emails de relance.

Limitation

Demander le gel d'un traitement le temps qu'une contestation soit tranchée.

Retrait du consentement

Retirer à tout moment un accord donné, aussi facilement qu'il a été donné. Le retrait ne remet pas en cause ce qui a été fait avant.

L'export et la suppression de compte s'exercent directement depuis vos paramètres, sans nous écrire. Pour les autres droits, écrivez à contact@planix.fr.

Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois : nous vous en informons alors dans le premier mois, en expliquant pourquoi.

Nous pouvons vous demander de confirmer votre identité si un doute raisonnable subsiste sur l'auteur de la demande. Nous ne demandons jamais de pièce d'identité par défaut.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.

Cookies et traceurs

Nous utilisons des cookies strictement nécessaires au fonctionnement du service — essentiellement pour vous garder connecté. Ceux-là ne requièrent pas votre accord.

La mesure d'audience, elle, n'est activée qu'avec votre consentement, demandé lors de votre première visite et modifiable à tout moment depuis vos paramètres.

Sécurité

Les échanges avec le service sont chiffrés en transit. L'accès à la base de données est restreint et l'authentification est déléguée à un prestataire spécialisé, ce qui évite que nous stockions des mots de passe.

Les adresses IP sont tronquées avant d'être enregistrées dans nos journaux : nous conservons de quoi diagnostiquer un incident, pas de quoi identifier un poste.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions dans les meilleurs délais, conformément à l'article 34 du RGPD.

Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant.

Si vous êtes le représentant légal d'un mineur de moins de 15 ans dont les données auraient été collectées, écrivez-nous : nous procéderons à leur suppression.

Modifications

Cette politique porte un numéro de version. Toute modification substantielle entraîne un changement de version, et les consentements donnés pour une version antérieure sont resollicités.

Nous vous informons des modifications importantes par email ou par une notification dans l'application.