Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est Andrea Battiato, qui gère Clustrip. Pour toute demande concernant vos données, vous pouvez utiliser le formulaire de contact du site.

2. Données que nous collectons

Données de compte : l'adresse e-mail et l'identifiant fournis par votre fournisseur de connexion (Google) lors de l'inscription, ainsi que le pseudonyme que vous choisissez éventuellement. Le pseudonyme reste privé, sauf si vous demandez à le rendre public sur le mur des soutiens (voir la section 5).

Données d'utilisation : les itinéraires que vous choisissez d'enregistrer dans votre profil (destinations, dates, préférences de voyage) et les préférences saisies dans le planificateur.

Demandes de contact : si vous utilisez le formulaire de Contact, nous conservons votre nom, votre e-mail et votre message, dans le seul but de vous répondre.

Évaluations des itinéraires : si vous notez un itinéraire, nous enregistrons les étoiles, la note facultative que vous écrivez (jusqu'à 2000 caractères), la destination, le nombre de jours, la langue et le pays de provenance. Si vous êtes connecté à ce moment-là, nous enregistrons aussi l'identifiant de votre compte, afin de pouvoir vous recontacter si vous nous signalez un problème ; nous n'enregistrons jamais l'adresse IP. Nous vous demandons de ne pas écrire dans la note de données personnelles vous concernant ou concernant d'autres personnes : elle sert à nous raconter comment cela s'est passé, pas à identifier quelqu'un.

Statistiques d'utilisation : nous enregistrons des événements sans identifiants (page visitée, type d'interaction, le site depuis lequel vous êtes arrivé — relevé une fois par visite — et pays de provenance déduit du réseau, jamais votre adresse IP). Pour les utilisateurs inscrits, deux types de lignes seulement sont associés au compte : les générations d'itinéraires, pour appliquer les limites du forfait, et la marque indiquant que nous vous avons déjà envoyé un e-mail de rappel, pour ne pas vous en envoyer un second.

Statistiques de trafic (Vercel Web Analytics) : nous utilisons le service de Vercel Inc. pour mesurer le trafic du site sans cookies : pages vues, source de provenance (par exemple les paramètres UTM) et pays. Les données sont agrégées et aucun profil des visiteurs individuels n'est créé.

Données techniques de sécurité : pour arrêter les abus (rafales de requêtes, tentatives de contourner les limites des forfaits), notre serveur compte combien de requêtes proviennent de chaque adresse IP. Ici, l'adresse IP est traitée en clair : elle se retrouve dans un compteur temporaire hébergé sur Upstash Redis, qui s'efface de lui-même à l'expiration, sous une heure. Nous ne la relions pas à votre compte, nous ne l'enregistrons pas dans la base de données et elle n'entre pas dans les statistiques. Des compteurs similaires, mais liés à l'identifiant de votre compte et non à l'IP, servent à faire respecter les limites de génération et de modification de votre forfait.

Données de paiement : nous ne traitons actuellement aucune donnée de paiement, car les abonnements ne sont pas encore actifs. Lorsqu'ils le seront, les paiements seront entièrement gérés par Stripe : nous ne conserverons jamais de numéros de carte, uniquement votre identifiant client Stripe et l'état de l'abonnement.

3. Finalités et base juridique

Nous traitons les données pour fournir le service et appliquer les limites de votre forfait (exécution du contrat, art. 6.1.b du RGPD), pour répondre aux demandes envoyées via le formulaire de Contact (art. 6.1.b) et pour produire des statistiques agrégées sans identifiants (intérêt légitime, art. 6.1.f du RGPD).

Toujours sur la base de l'intérêt légitime à protéger le service (art. 6.1.f du RGPD), nous traitons l'adresse IP dans les compteurs anti-abus décrits ci-dessus, pendant la courte durée qui y est indiquée : sans eux, n'importe qui pourrait épuiser les ressources du site avec des requêtes automatisées.

Les e-mails promotionnels ne partent qu'avec votre consentement (art. 6.1.a du RGPD) : nous en parlons à la section 4.

Les préférences saisies dans le planificateur sont transmises à notre prestataire de traitement (Anthropic) dans le seul but de composer l'itinéraire demandé ; elles ne sont pas utilisées à des fins de profilage publicitaire.

4. Newsletter et e-mails

Nous vous écrivons pour deux raisons différentes. Les e-mails de service concernent votre compte et partent parce qu'ils sont nécessaires pour que vous puissiez utiliser Clustrip. Les e-mails promotionnels — nouveautés du produit, conseils de voyage et un rappel si vous vous êtes inscrit mais n'avez pas encore essayé de créer un itinéraire — ne partent que si vous avez donné votre consentement (art. 6.1.a du RGPD).

Lors de l'inscription, vous trouvez une case à cocher pour la newsletter : elle n'est jamais pré-cochée, le choix vous appartient. Depuis votre profil, vous pouvez le modifier quand vous voulez.

Une chose que nous voulons dire clairement : les personnes inscrites avant le 11 juillet 2026 ont été abonnées automatiquement, car jusqu'à ce jour la case de consentement n'existait pas. Si c'est votre cas et que vous ne souhaitez rien recevoir, un clic suffit : chaque e-mail contient un lien personnel de désinscription qui fonctionne sans connexion, et les programmes de messagerie affichent le bouton de désabonnement en haut du message. Quiconque a le consentement désactivé ne reçoit aucun envoi : la règle vaut aussi bien pour la newsletter que pour le rappel automatique.

Les e-mails partent via Resend. Pour ne jamais vous écrire deux fois le même rappel, nous conservons une marque de l'envoi déjà effectué, liée à votre identifiant utilisateur : cette marque n'a pas d'échéance automatique et demeure tant que le compte existe.

5. Quand quelque chose devient visible par d'autres

En règle générale, vos itinéraires sont privés et vous seul les voyez. Il existe deux cas, tous deux issus de votre propre choix, où quelque chose devient visible en dehors de votre profil.

Lien de partage : si vous avez un compte, vous pouvez créer le lien de partage d'un itinéraire que vous avez enregistré. À partir de ce moment, quiconque possède cette adresse peut ouvrir l'itinéraire sans s'inscrire : c'est un lien public pour celui qui le détient, et celui qui le reçoit peut à son tour le transmettre à n'importe qui. Il vaut la peine de s'arrêter un instant sur ce point : le lien ne vous protège pas de celui qui le fait circuler, ne le donnez donc qu'à des personnes de confiance.

Nous avons toutefois construit cette page avec prudence, et nous sommes heureux de le dire : le code de l'adresse est aléatoire et impossible à deviner, la page est exclue des moteurs de recherche (elle n'atterrit pas sur Google), elle ne dit jamais qui vous êtes — votre identifiant utilisateur n'est jamais exposé — et la partie contenant la demande d'origine, c'est-à-dire dates, composition du groupe et budget, est retirée avant l'affichage. Celui qui ouvre le lien voit l'itinéraire, pas vous.

Le lien reste valable jusqu'à ce que vous le révoquiez vous-même depuis votre profil : après la révocation, celui qui avait l'ancienne adresse ne voit plus rien. Il cesse également de fonctionner si vous supprimez ce voyage, et il disparaît avec tout le reste si vous supprimez le compte. Une dernière chose à savoir : lorsque vous collez le lien dans une conversation ou sur un réseau social, cette plateforme charge elle-même l'aperçu et lit donc la destination et la durée du voyage.

Pseudonyme sur le mur des soutiens : les personnes qui soutiennent Clustrip par un don apparaissent sur la page Soutiens. En principe, l'entrée est anonyme (« Compte n° 1 », « Compte n° 2 »…). Votre pseudonyme n'est publié que si vous choisissez de le rendre public, et vous pouvez revenir en arrière à tout moment.

6. Conservation et suppression

Les données du compte restent actives tant que vous conservez votre profil.

Certaines suppressions se font toutes seules : les journaux techniques d'erreurs disparaissent au bout de 90 jours, les événements statistiques au bout de 24 mois, les compteurs anti-abus contenant l'adresse IP sous une heure.

D'autres, nous les faisons à la main, périodiquement : les demandes envoyées via le formulaire de Contact et les évaluations des itinéraires n'ont aujourd'hui aucune échéance automatique. Nous préférons vous le dire plutôt que vous promettre un délai que le système ne fait pas encore respecter tout seul. Si vous souhaitez qu'une de vos demandes ou évaluations soit supprimée immédiatement, demandez-le-nous via le formulaire de contact : nous le ferons.

Suppression du compte : vous la faites vous-même, depuis votre espace profil, avec « Supprimer le compte ». Elle est immédiate et définitive : aucun délai de rétractation, aucune copie de sauvegarde qui traînerait quelque part. Disparaissent le profil avec votre e-mail et votre pseudo, les voyages enregistrés dans le cloud et avec eux les liens de partage qui en étaient issus (ceux qui les avaient ne voient plus rien), le texte des avis que vous avez écrits et les demandes envoyées depuis le formulaire de Contact avec cette adresse. Une fois que c'est fait, vous recevez un e-mail de confirmation.

Deux choses survivent à la suppression, mais sans plus aucun lien avec vous, et voici pourquoi. La note en étoiles que vous avez donnée aux itinéraires reste sans le nom de celui qui l'a donnée : elle alimente la moyenne de la bibliothèque publique, et la retirer changerait un chiffre que d'autres lisent. Les compteurs statistiques d'utilisation restent eux aussi, détachés de votre compte : nous effaçons la référence à vous, pas la ligne, car supprimer la ligne fausserait les totaux historiques du site. Aucun des deux ne permet de remonter jusqu'à vous.

Si vous ne voulez pas tout supprimer, vous pouvez n'en faire qu'une partie, toujours depuis votre espace profil : supprimer certains voyages enregistrés dans le cloud, révoquer les liens de partage et désactiver la newsletter.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15-22 du RGPD). Vous pouvez les exercer via le formulaire de contact du site ; vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle.

8. Tiers

Nous faisons appel à des prestataires qualifiés qui traitent les données pour notre compte : Supabase (base de données et authentification, données hébergées dans l'UE — Irlande), Anthropic (composition des itinéraires), Vercel (hébergement et statistiques de trafic Web Analytics), Upstash (les compteurs temporaires anti-abus et de limite décrits à la section 2, qui contiennent l'adresse IP), Zoho (boîte mail, serveurs UE) et Resend (envoi des e-mails de service et de la newsletter, région UE). Lorsque les abonnements seront actifs, Stripe (paiements) s'y ajoutera. Des garanties contractuelles conformes au RGPD sont en place avec chacun d'eux.

Lorsque vous ouvrez un itinéraire ou la carte, certaines ressources sont chargées directement par votre navigateur auprès de services externes : les images des lieux depuis Wikipédia/Wikimedia, les tuiles de la carte depuis CARTO (CartoDB), le calcul des trajets depuis OSRM (routing.openstreetmap.de, projet FOSSGIS) et les tracés ferroviaires depuis des instances publiques de l'API Overpass (par exemple maps.mail.ru et overpass-api.de). Dans ces cas, votre navigateur envoie la requête HTTP habituelle — qui inclut votre adresse IP — au gestionnaire du service, qui la traite selon sa propre politique ; nous ne leur transmettons aucune de vos données personnelles.

Pendant que vous remplissez le formulaire, deux recherches partent également directement depuis votre navigateur : les suggestions de villes proviennent d'Open-Meteo (geocoding-api.open-meteo.com), celles de régions et de pays des API de Wikipédia. Ils reçoivent donc votre adresse IP et les lettres que vous tapez dans ce champ, et les traitent selon leur propre politique.

D'autres consultations partent en revanche de notre serveur et non de votre navigateur : Nominatim (OpenStreetMap) pour reconnaître le logement que vous indiquez sur la page Affiner, et Wikidata pour trouver les lieux à visiter. Dans ces cas, votre adresse IP ne sort pas d'ici : seul le texte de la recherche leur parvient, par exemple le nom de l'hôtel ou de la ville.

9. Liens d'affiliation

Certains liens vers des sites de partenaires de voyage et d'achat (Booking.com, GetYourGuide, Amazon, Klook, Tiqets, Yesim, Saily, Welcome Pickups, NordVPN, Heymondo) sont des liens d'affiliation : si vous réservez ou achetez via ces liens, Clustrip peut recevoir une commission du partenaire, sans aucun coût supplémentaire pour vous. Le lien vers Airbnb passe par la même redirection, mais il ne s'agit pas d'une affiliation : nous nous y limitons à compter les clics.

Le passage s'effectue via une redirection sur notre serveur et nous n'insérons dans l'adresse aucune de vos données personnelles. Il faut toutefois dire comment le web fonctionne : juste après le saut, c'est votre navigateur qui se connecte au site du partenaire, et à ce moment-là il lui communique sa propre adresse IP ainsi que le fait que vous venez de clustrip.com — exactement comme avec n'importe quel lien cliqué. Nous avons configuré le site pour que seul le nom de notre domaine parvienne au partenaire, et jamais la page exacte d'où vous partez. À partir de là, ses conditions, sa politique de confidentialité et ses cookies s'appliquent.

À des fins statistiques, nous comptons uniquement les clics de manière agrégée (partenaire, destination et pays — jamais de données personnelles ni d'adresse IP).

Les itinéraires contiennent également de simples liens externes de consultation (par exemple Google Maps, Tabelog, Yelp, TripAdvisor), sans aucune affiliation : là aussi, les conditions et politiques des sites de destination s'appliquent.

10. Transferts hors UE

Certains prestataires (Anthropic, Vercel, Upstash) sont des sociétés américaines : même lorsque les données sont hébergées dans l'UE, les éventuels transferts vers les États-Unis s'effectuent sur la base du cadre de protection des données UE–États-Unis (Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission européenne.

11. Contact

Pour toute question concernant cette politique ou vos données, utilisez le formulaire de contact du site : il s'ouvre avec le type de demande Assistance déjà sélectionné.