Politique de confidentialité

Simon Abplanalp, c/o abplanalp-it
Schmittenweg 7, 5707 Seengen, Suisse
E-mail : support@routebook.io

Nous ne traitons des données personnelles que lorsqu'une base légale au sens de l'art. 6 RGPD s'applique :

Concernant les e-mails : les liens de nos e-mails automatiques passent par une redirection sur nos propres serveurs, afin que nous puissions voir quels messages valent la peine d'être envoyés. Nous n'utilisons pas de pixels de suivi et n'enregistrons pas si vous avez ouvert un e-mail, seulement si un lien a été cliqué. Rien n'est partagé avec des tiers et les liens de désabonnement ne sont jamais suivis. Vous pouvez cesser de recevoir les e-mails non essentiels dans les paramètres de votre compte.

Concernant les pages partagées : lorsque vous créez un lien de partage, nous comptons combien de fois la page correspondante est ouverte, afin de juger si le partage mérite d'être proposé. Nous enregistrons lequel de vos liens a été ouvert, le site d'où venait le visiteur, le pays approximatif et, si vous avez utilisé l'un de nos boutons de partage, le service sur lequel vous l'avez publié. Nous n'enregistrons pas qui était le visiteur. Aucun compte, aucune adresse IP et aucun cookie ne sont associés à une consultation, et les visiteurs ne sont pas suivis d'un site à l'autre. L'adresse IP d'un visiteur n'est conservée en mémoire que le temps d'éviter de compter deux fois la même personne, et n'est jamais enregistrée. Si vous supprimez votre compte, vos liens de partage sont supprimés et les consultations restantes ne vous identifient plus.

Sur la page d'accueil : nous comptons la langue demandée par le navigateur des visiteurs, afin de savoir quelles langues proposer. Seul un total quotidien par langue du navigateur, langue affichée et pays approximatif est enregistré, jamais rien sur un visiteur individuel, et les membres connectés ne sont pas comptés. Comme pour les pages partagées, l'adresse IP n'est conservée en mémoire que le temps d'éviter de compter deux fois un rechargement, et n'est jamais enregistrée.

Nous utilisons des cookies pour faire fonctionner et améliorer notre site. Un bandeau cookies vous permet de gérer vos préférences. Les cookies nécessaires sont déposés sans consentement, car ils sont indispensables au fonctionnement du service.

• Nécessaires : session d'authentification, jetons de sécurité, vos choix en matière de cookies (art. 6, par. 1, let. b RGPD)
• Nécessaires : cookie de langue (NEXT_LOCALE, 12 mois), déposé uniquement lorsque vous choisissez une langue dans les paramètres, afin que le site continue de l'afficher. Il ne contient que le code de la langue (art. 6, par. 1, let. b RGPD)
• Mesure d'audience : Umami – statistiques de pages vues respectueuses de la vie privée, sans cookies. Aucun cookie n'est déposé et vous n'êtes pas suivi d'un site à l'autre (art. 6, par. 1, let. f RGPD / consentement)
• Fonctionnels : modules de paiement Stripe, chargés uniquement lorsque vous ouvrez un parcours de paiement (art. 6, par. 1, let. b RGPD)
• Fonctionnels : cookie de parrainage (rb_ref, 30 jours). Lorsque vous ouvrez un lien d'invitation ou la carte, la page de voyage, le bilan annuel ou le profil partagé d'un membre, il mémorise qui vous a invité, afin que, si vous vous inscrivez, vous et ce membre receviez chacun le mois Pro gratuit promis par l'invitation. Il ne contient que le code d'invitation ou le nom d'utilisateur public de ce membre (art. 6, par. 1, let. b RGPD)
• Marketing : pixel publicitaire Reddit, utilisé pour mesurer si nos publicités Reddit mènent à des inscriptions (art. 6, par. 1, let. a RGPD – consentement)

Vous pouvez retirer votre consentement à tout moment via le bandeau cookies ou en effaçant les cookies de votre navigateur.

• Supabase (Supabase Inc., États-Unis) – hébergement de la base de données et de l'authentification. Les données sont stockées dans la région UE (Francfort). Supabase agit en tant que sous-traitant dans le cadre d'un accord de traitement des données. Base du transfert : clauses contractuelles types (CCT).
• Vercel (Vercel Inc., États-Unis) – hébergement du site et réseau de diffusion. Base du transfert : clauses contractuelles types (CCT). Politique de confidentialité de Vercel.
• Stripe (Stripe, Inc., États-Unis) – traitement des paiements. Vos données de paiement sont transmises directement à Stripe et ne sont jamais stockées sur nos serveurs. Stripe est certifié au titre du Data Privacy Framework UE–États-Unis. Politique de confidentialité de Stripe.
• Umami (Umami Software, Inc., États-Unis) – mesure d'audience. Umami fonctionne sans cookies et collecte des pages vues agrégées, le site de provenance et le pays approximatif, sans établir de profil ni vous suivre sur d'autres sites. Politique de confidentialité d'Umami.
• Reddit (Reddit, Inc., États-Unis) – mesure des conversions publicitaires. Si vous arrivez par l'une de nos publicités Reddit, le pixel Reddit enregistre qu'une visite ou une inscription a eu lieu. Si vous êtes connecté, un identifiant haché dérivé de votre adresse e-mail est transmis afin que la conversion puisse être rapprochée. Base du transfert : clauses contractuelles types. Politique de confidentialité de Reddit.
• Google (Google Ireland Ltd., Irlande / Google LLC, États-Unis) – API Places, Geocoding et Maps, utilisées pour identifier et localiser les hôtels que vous enregistrez. Nous envoyons le nom de l'hôtel, la ville ou l'identifiant du lieu recherché ; nous n'envoyons ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte, et les résultats sont mis en cache afin que le même lieu ne soit pas interrogé à répétition. Base du transfert : Data Privacy Framework UE–États-Unis et clauses contractuelles types. Règles de confidentialité de Google.
• Fournisseurs de données de vol – AeroDataBox, ADSB-DB, OpenSky Network et Planespotters, interrogés avec le numéro de vol, l'itinéraire et la date que vous saisissez afin de renvoyer horaires, statut et détails de l'avion. Aucun identifiant de compte n'est transmis.
• Resend (Resend, Inc., États-Unis) – envoi des e-mails transactionnels (messages de compte et de sécurité, rappels de voyage, alertes de vol). Resend reçoit votre adresse e-mail et le contenu du message dans le seul but de le remettre, et agit en tant que sous-traitant dans le cadre d'un accord de traitement des données. Base du transfert : clauses contractuelles types. Politique de confidentialité de Resend.
• Cloudflare (Cloudflare, Inc., États-Unis) – DNS de routebook.io et réception des e-mails que vous transférez à votre adresse personnelle sur routebook.me (section 14). Cloudflare nous transmet chaque e-mail directement et ne le conserve pas. Base du transfert : EU-US Data Privacy Framework et clauses contractuelles types. Politique de confidentialité de Cloudflare.
• Anthropic (Anthropic, PBC, États-Unis) – lecture des e-mails de réservation que vous transférez (section 14) afin d'y trouver les vols et séjours à l'hôtel. Anthropic reçoit le texte et les pièces jointes de l'e-mail uniquement à cette fin et, selon ses conditions commerciales, ne les utilise pas pour entraîner ses modèles. Base du transfert : clauses contractuelles types. Politique de confidentialité d'Anthropic.
• Flagcdn / OurAirports / OpenFlights – données publiques sur les aéroports et les drapeaux, chargées côté navigateur. Aucune donnée personnelle n'est transmise.

Vous disposez des droits suivants concernant vos données personnelles :

• Accès – obtenir une copie des données que nous détenons sur vous
• Rectification – corriger des données inexactes ou incomplètes
• Effacement – demander la suppression de vos données (« droit à l'oubli »)
• Limitation – limiter le traitement dans certains cas
• Portabilité – recevoir vos données dans un format lisible par machine (export CSV disponible avec Pro)
• Opposition – vous opposer à un traitement fondé sur l'intérêt légitime
• Retrait du consentement – retirer à tout moment un consentement donné, sans effet sur les traitements antérieurs

Pour exercer ces droits, écrivez-nous à support@routebook.io. Nous répondons dans un délai de 30 jours.

Si vous estimez que vos données sont traitées de manière illicite, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) – www.edoeb.admin.ch
• Utilisateurs de l'UE : l'autorité de contrôle de votre pays de résidence

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement HTTPS/TLS de toutes les transmissions
• Hachage des mots de passe avec bcrypt (géré par Supabase Auth)
• Contrôles d'accès par rôle – chaque utilisateur n'accède qu'à ses propres données
• Mises à jour régulières des dépendances et correctifs de sécurité

Nous n'avons recours à aucune décision automatisée ni à aucun profilage au sens de l'art. 22 RGPD.

Nous proposons une extension Chrome facultative qui vous permet d'importer l'historique de vos réservations d'hôtel depuis les sites de réservation pris en charge (actuellement Booking.com ; d'autres sites pourront être ajoutés) dans votre compte routebook.io. L'extension ne fonctionne que sur les pages des sites de réservation nécessaires à la lecture de votre historique de voyages (par ex. « Mes réservations » / pages de confirmation) et sur routebook.io lui-même ; elle ne s'exécute sur aucun autre site.

L'extension :

• Lit les détails de réservation déjà visibles sur la page que vous consultez (nom de l'hôtel, dates, prix, numéro de confirmation et détails similaires) ; elle n'accède ni à vos identifiants du site de réservation, ni à vos données de paiement, ni à aucune page en dehors de votre historique de réservations.
• Envoie les détails lus directement à votre compte routebook.io via une connexion chiffrée, au moyen d'un jeton d'authentification que vous générez dans les paramètres.
• Ne vend, ne partage ni ne transmet vos données à aucun tiers. Les données ne sont envoyées qu'à routebook.io.
• Stocke une petite quantité de données localement dans votre navigateur (votre jeton d'authentification et une courte liste des réservations déjà importées, pour éviter les doublons) ; ces données restent sur votre appareil et ne sont jamais transmises ailleurs.

Vous pouvez révoquer l'accès de l'extension à tout moment en supprimant son jeton dans les paramètres, ou en désinstallant l'extension de Chrome. Les séjours importés bénéficient des mêmes droits que ceux décrits à la section 5 (accès, rectification, effacement, etc.) que toute autre donnée de votre compte.

Les comptes Pro peuvent importer leurs séjours d'hôtel passés à partir d'un export Google Timeline produit par l'application Google Maps de votre téléphone. Cette fonction est facultative, ne s'exécute jamais automatiquement et traite certaines des données les plus sensibles que nous manipulons ; il convient donc de préciser ce qu'il en advient.

• Le fichier d'export n'est jamais envoyé. Il est lu et analysé entièrement dans votre navigateur, sur votre appareil. Votre historique de localisation brut n'atteint pas nos serveurs, et ne le pourrait pas : le fichier est bien plus volumineux que toute requête que nous acceptons.
• Seuls les séjours d'une nuit ou plus que vous sélectionnez nous sont envoyés, et uniquement sous forme d'identifiant de lieu Google avec une date d'arrivée et de départ. Les trajets, itinéraires, horodatages, visites de moins d'une nuit et tout lieu identifié comme votre domicile ou votre lieu de travail sont écartés dans votre navigateur et jamais transmis.
• Les identifiants de lieu sélectionnés sont envoyés à l'API Google Places pour obtenir le nom et l'adresse de l'hôtel, comme décrit à la section 4. Les résultats sont mis en cache pour limiter les requêtes répétées.
• Les séjours importés arrivent dans une file de vérification et ne deviennent des séjours ordinaires qu'après votre confirmation. Chacun est marqué comme provenant d'un import Timeline, afin de pouvoir les retrouver et les supprimer ensemble.
• Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat), déclenché par vous à chaque fois que vous choisissez un fichier.

Les séjours importés bénéficient des mêmes droits que toute autre donnée de votre compte (section 5) et peuvent être supprimés individuellement, ou tous à la fois sous Paramètres → Hôtels.

Lorsqu'un vol de votre compte a été annulé ou est arrivé avec un retard dépassant le seuil d'un régime de droits des passagers aériens applicable à cet itinéraire (actuellement le règlement UE 261/2004 et son équivalent britannique, l'Air Passenger Protection Regulations canadien et les règles brésiliennes de l'ANAC), nous pouvons afficher un avis, et envoyer un e-mail, vous orientant vers un partenaire qui traite ce type de demandes. La vérification s'effectue sur nos propres serveurs à partir des données de vol déjà présentes dans votre compte ; rien concernant vos vols n'est communiqué au partenaire, sauf si vous choisissez vous-même de cliquer et de déposer une demande.

• Les liens sortants vers les partenaires passent par routebook.io/go/… afin que le clic puisse être compté. Nous enregistrons le partenaire, l'heure, l'emplacement où le lien était affiché et, le cas échéant, votre identifiant utilisateur et le vol concerné.
• Un identifiant opaque du clic est transmis au partenaire afin qu'une demande aboutie puisse nous être attribuée pour la commission. Il ne contient ni nom, ni adresse e-mail, ni détail de vol.
• Cette fonction ne dépose aucun cookie publicitaire ni pixel de suivi tiers.
• Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à exploiter et financer le service). Vous pouvez vous y opposer à tout moment selon la section 5, masquer chaque avis dans l'application et vous désabonner des e-mails correspondants via le lien présent dans chacun d'eux.
• Si vous supprimez votre compte, les enregistrements de clics sont conservés mais détachés de vous : l'identifiant utilisateur est effacé, ne laissant qu'un décompte anonyme.

Ces avis sont générés automatiquement et ne constituent pas un conseil juridique. L'existence réelle d'un droit à indemnisation dépend de la cause de la perturbation, que nous ne pouvons pas déterminer.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La version en vigueur est toujours disponible sur routebook.io/privacy-policy. Les modifications importantes vous seront communiquées par e-mail.

Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données (Lei nº 13.709/2018, « LGPD ») s'applique également au traitement de vos données personnelles. Cette section complète le reste de la présente politique.

• Bases légales (art. 7 LGPD) : exécution du contrat pour votre compte, vos vols, séjours et paiements (art. 7, V) ; respect d'obligations légales pour les justificatifs de paiement (art. 7, II) ; intérêt légitime pour les données d'utilisation, l'interaction avec les e-mails, les consultations des pages partagées et le décompte des clics d'affiliation (art. 7, IX) ; consentement pour le pixel marketing (art. 7, I).
• Vos droits (art. 18 LGPD) : confirmation du traitement de vos données ; accès ; correction des données incomplètes, inexactes ou obsolètes ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; suppression des données traitées avec votre consentement ; information sur les personnes avec qui nous partageons des données ; information sur la possibilité de refuser votre consentement et ses conséquences ; retrait du consentement. Vous pouvez aussi demander le réexamen de décisions prises uniquement par traitement automatisé (art. 20) ; nous n'en prenons aucune.
• Transferts internationaux (art. 33 LGPD) : vos données sont stockées dans l'UE et traitées par les prestataires listés à la section 4, dont certains aux États-Unis. Ces transferts reposent sur des clauses contractuelles types et les autres garanties décrites dans cette section.
• Délégué à la protection des données (encarregado) : Simon Abplanalp, joignable à support@routebook.io. Les demandes sont traitées gratuitement, dans un délai de 15 jours lorsque la LGPD l'exige.
• Réclamations : vous pouvez introduire une réclamation auprès de l'Autorité nationale brésilienne de protection des données (ANPD) – www.gov.br/anpd.

Vous pouvez transférer vos confirmations de réservation à une adresse personnelle sur routebook.me, affichée dans les Réglages. C'est facultatif et cela ne se produit que lorsque vous, ou une règle de transfert que vous avez créée, y envoyez un e-mail.

• L'e-mail est reçu par Cloudflare et transmis directement à nos serveurs. Son texte et ses éventuelles pièces jointes PDF sont envoyés à Anthropic, qui en extrait les vols et séjours à l'hôtel : dates, aéroports, numéros de vol, noms d'hôtel, prix et numéros de confirmation.
• Nous ne conservons pas l'e-mail lui-même. Nous enregistrons seulement les vols et séjours trouvés, qui attendent dans une file de vérification jusqu'à ce que vous les confirmiez ou les écartiez, ainsi qu'un bref journal de chaque e-mail reçu (l'heure, le domaine de l'expéditeur comme swiss.com et le résultat) afin que les Réglages puissent vous montrer ce qu'il est devenu. Le journal est supprimé après 90 jours, et les vols jamais vérifiés après 60 jours.
• Votre adresse contient votre nom d'utilisateur et une partie aléatoire. Toute personne qui la connaît peut y envoyer des e-mails : gardez-la pour vous. Vous pouvez la remplacer à tout moment dans les Réglages, ce qui désactive immédiatement l'ancienne.
• Après chaque e-mail, nous vous envoyons une courte réponse via Resend (section 4) indiquant ce qui a été trouvé.
• Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat), à votre initiative chaque fois qu'un e-mail est envoyé à votre adresse.