Politique de confidentialité

1. Responsable du traitement

E-mail: hello@mevaya.eu

2. Ce que nous traitons, et pourquoi

Données de compte

Lors de la création d'un compte, nous stockons votre adresse e-mail, un mot de passe haché et le nom d'affichage que vous choisissez. Cela est nécessaire pour vous fournir un accès et associer vos plans et pass enregistrés à votre compte. Base légale : art. 6, paragraphe 1, point b), du RGPD — exécution d'un contrat.

Plans et voyages

La ville, la date et les étapes des plans de journée que vous enregistrez sont stockées pour que vous puissiez y revenir. Construire un plan sans compte ne crée aucun enregistrement rattaché à votre personne. Base légale : art. 6, paragraphe 1, point b), du RGPD.

Achats

Nous stockons la commande (produit, montant, date, villes débloquées) ainsi que l'identifiant du paiement correspondant chez notre prestataire de paiement. Nous ne recevons ni ne stockons jamais votre numéro de carte. Base légale : art. 6, paragraphe 1, point b), du RGPD, et art. 6, paragraphe 1, point c), du RGPD pour les durées de conservation imposées par le droit fiscal allemand pour les pièces comptables.

Signalements au support

Si vous envoyez un signalement via la page d'aide, nous stockons le sujet et le texte du message afin de pouvoir l'examiner. Base légale : art. 6, paragraphe 1, point f), du RGPD — notre intérêt légitime à corriger les erreurs dans nos données.

Journaux serveur et prévention des abus

Notre hébergeur traite des données techniques de requête (y compris l'adresse IP) pour fournir le site et limiter le trafic abusif. Base légale : art. 6, paragraphe 1, point f), du RGPD.

Vidéos YouTube intégrées

Certains articles du Journal contiennent une vidéo MEVAYA hébergée sur YouTube, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La vidéo n'est pas chargée à l'ouverture de la page : tant que vous ne cliquez pas sur lecture, aucune connexion à YouTube n'est établie et aucune donnée n'est transmise. Ce n'est qu'au clic que le lecteur est chargé depuis youtube-nocookie.com, le mode de confidentialité renforcée de YouTube. YouTube reçoit alors des données techniques comme votre adresse IP et la page consultée, peut enregistrer des informations sur votre appareil et peut transférer des données à Google LLC aux États-Unis, certifiée dans le cadre du EU-US Data Privacy Framework. YouTube agit en tant que responsable du traitement indépendant. Base légale : art. 6, paragraphe 1, point a), du RGPD — votre consentement, donné en cliquant sur lecture. Voir policies.google.com/privacy.

Statistiques de pages (uniquement avec votre consentement)

Si vous choisissez « Autoriser les statistiques » dans la notice de confidentialité, votre navigateur nous envoie à chaque page vue : la page ouverte, la page d'où vous venez, le type de navigateur (user agent) et un identifiant d'onglet aléatoire. Cet identifiant se trouve dans le session storage de votre navigateur et disparaît à la fermeture de l'onglet ; il sert uniquement à ne pas compter plusieurs pages vues dans le même onglet comme plusieurs visiteurs. Nous n'enregistrons aucune adresse IP avec ces données, ne créons aucun profil et ne relions rien à d'autres sites. Finalité : voir quelles villes et quelles pages sont utilisées, pour améliorer d'abord les bonnes. Base légale : votre consentement, § 25, al. 1 TDDDG et art. 6, paragr. 1, let. a RGPD. Sans consentement, rien n'est envoyé ni enregistré. Vous pouvez le retirer à tout moment via « Paramètres de confidentialité » en bas de chaque page ; plus rien n'est envoyé ensuite.

Cartes (OpenStreetMap)

Les pages de villes et les plans de journée affichent une carte. Votre navigateur charge les images de la carte directement depuis les serveurs de tuiles de l'OpenStreetMap Foundation (OSMF, Royaume-Uni), qui reçoivent alors votre adresse IP. Rien n'est enregistré dans votre navigateur pour cela, et nous fournissons nous-mêmes le logiciel de carte (Leaflet). Base légale : art. 6, paragr. 1, let. f RGPD — notre intérêt légitime à montrer l'itinéraire prévu sur une carte. Politique de confidentialité de l'OSMF : osmfoundation.org/wiki/Privacy_Policy.

Comptage des visites (Vercel Web Analytics)

Pour compter combien de personnes visitent réellement MEVAYA, nous utilisons Vercel Web Analytics. Il ne dépose aucun cookie et n'enregistre rien dans votre navigateur. Pour chaque page vue, il enregistre la page consultée, la page d'où vous venez, votre navigateur, votre système d'exploitation, le type d'appareil et le pays, déduit de votre adresse IP. L'adresse IP elle-même n'est pas conservée ; les visites sont distinguées par une empreinte (hash) renouvelée chaque jour, si bien que personne ne peut être reconnu d'un jour à l'autre ni sur d'autres sites. Nous ne voyons que des totaux. Vercel traite ces données en tant qu'hébergeur du site. Base légale : art. 6, paragr. 1, let. f RGPD — notre intérêt légitime à savoir combien de personnes utilisent le site.

3. Sous-traitants

Nous utilisons les prestataires suivants, chacun dans le cadre d'un contrat de sous-traitance :

• Supabase — base de données, authentification et stockage des données de compte, de plan et de commande.
• Vercel — hébergement et diffusion du site.
• Stripe — traitement des paiements. Stripe agit en tant que responsable du traitement indépendant pour les données de paiement qu'il collecte ; voir stripe.com/privacy.
• Resend — envoi des e-mails transactionnels (confirmations de compte et d'achat).

Lorsqu'un prestataire propose un hébergement dans l'UE, nous le choisissons. Lorsque des données sont transférées hors de l'UE/EEE, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

4. Durée de conservation

Les données de compte, de plan et de voyage sont conservées tant que votre compte existe et sont supprimées lorsque vous le supprimez. Les données de commande et de facturation sont conservées pendant les durées légales prévues par le droit commercial et fiscal allemand, actuellement jusqu'à dix ans, même après la suppression du compte — nous y sommes tenus et ne pouvons pas les supprimer plus tôt.

5. Vos droits

En vertu des articles 15 à 21 du RGPD, vous avez le droit de :

• accéder aux données personnelles que nous détenons à votre sujet ;
• faire corriger des données inexactes ;
• faire supprimer vos données, sous réserve des durées de conservation ci-dessus ;
• faire limiter le traitement ;
• recevoir vos données dans un format portable ;
• vous opposer à un traitement fondé sur l'intérêt légitime.

Vous pouvez exporter vos données et supprimer votre compte depuis votre page de compte, ou nous écrire à hello@mevaya.eu.

6. Réclamations

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail, ou du lieu de la violation présumée.

7. Cookies et stockage dans le navigateur

Nous n'enregistrons dans votre navigateur que ce dont une fonction que vous utilisez a besoin. La seule exception est la statistique de pages, et seulement avec votre consentement :

• Cookies de connexion (sb-…-auth-token) : uniquement si vous vous connectez ; ils vous gardent connecté jusqu'à votre déconnexion. Nécessaires.
• Cookie de langue (MEVAYA_LOCALE, 12 mois) : contient uniquement la langue, par exemple « fr », pour que mevaya.eu s'ouvre dans votre langue. Nécessaire.
• Affichage (mevaya-theme, local storage) : uniquement si vous choisissez Crépuscule ou Aurore en bas de page ; contient seulement ce choix. Nécessaire.
• Votre choix de confidentialité (mevaya-consent, local storage) : « statistiques autorisées » ou « nécessaires uniquement » et la date, pour ne pas vous demander à chaque visite ; nous redemandons après 12 mois. Nécessaire.
• Note d'avis (mevaya:reviewAsked:…, local storage) : uniquement pour les utilisateurs connectés après un export PDF ; évite de demander deux fois un avis pendant la même connexion. Nécessaire.
• Identifiant d'onglet des statistiques (mevaya_sid, session storage) : uniquement avec votre consentement ; disparaît à la fermeture de l'onglet et est supprimé immédiatement en cas de retrait.

Nous n'utilisons aucun cookie publicitaire ni de suivi entre sites. Vous pouvez modifier votre choix sur les statistiques à tout moment via « Paramètres de confidentialité » en bas de chaque page.