Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
Ceci est une traduction fournie à titre informatif. Seule la version allemande de la présente politique de confidentialité fait foi.
Responsable du traitement
Le responsable du traitement des données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est :
Option Wohlstand GmbHHeilbronnerstraße 150
70191 Stuttgart
Deutschland
E-mail : kontakt@shourney.com
shourney.com est une marque d'Option Wohlstand GmbH.
Aucun délégué à la protection des données n'a été désigné, car il n'existe pas d'obligation légale en ce sens au titre de l'art. 37 RGPD en liaison avec le § 38 BDSG (en particulier, moins de 20 personnes sont employées en permanence au traitement automatisé de données à caractère personnel et notre activité principale ne consiste pas à traiter à grande échelle des catégories particulières de données).
Informations générales sur le traitement des données
Nous traitons les données à caractère personnel exclusivement dans le cadre de la législation applicable en matière de protection des données, en particulier du RGPD et de la TTDSG.
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (p. ex. nom, adresse e-mail, adresse IP).
Hébergement et infrastructure technique
Notre site web et notre plateforme sont hébergés par les prestataires suivants :
- Hetzner Online GmbH
- STRATO AG
Le traitement s'effectue principalement sur des serveurs situés dans l'Union européenne. Des contrats de sous-traitance conformes à l'art. 28 RGPD ont été conclus avec les prestataires.
Lors de la consultation de notre site web, des fichiers journaux du serveur sont traités automatiquement, notamment :
- Adresse IP
- Date et heure de l'accès
- Pages et fichiers consultés
- Informations sur le navigateur et le système d'exploitation
Ce traitement sert à garantir la sécurité, la stabilité et le bon fonctionnement du site web.
Durée de conservation : 14 jours maximum. Base juridique : art. 6, par. 1, point f RGPD.
Inscription et comptes utilisateurs
L'utilisation de notre plateforme nécessite la création d'un compte utilisateur. À cette fin, nous traitons notamment :
- Adresse e-mail
- Mot de passe (stocké exclusivement sous forme hachée)
- Le cas échéant, nom ou informations de profil facultatives
- Fichiers et contenus importés
- Voyages planifiés en commun et données de voyage
Les contenus ne sont pas publics et ne sont accessibles qu'aux utilisateurs autorisés (p. ex. les compagnons de voyage invités).
Après la suppression du compte utilisateur, les données à caractère personnel sont effacées dans un délai de 30 jours au plus tard, sauf obligations légales de conservation.
Base juridique : art. 6, par. 1, point b RGPD.
Utilisation par des mineurs
Notre plateforme ne s'adresse pas aux personnes de moins de 16 ans. Dans le cadre de nos services, nous ne collectons et ne traitons que les données à caractère personnel d'utilisateurs âgés d'au moins 16 ans.
Si nous apprenons que des données à caractère personnel de personnes de moins de 16 ans ont été traitées, nous les supprimerons sans délai, sauf si des obligations légales de conservation ou des motifs légitimes impérieux exigent la poursuite du traitement.
Connexion avec Google
Les utilisateurs peuvent, s'ils le souhaitent, s'inscrire ou se connecter avec un compte Google. Dans ce cas, nous recevons notamment de Google :
- Name
- Adresse e-mail
- un identifiant Google unique
L'utilisation de la connexion avec Google est facultative et proposée uniquement par commodité. Il est également possible de s'inscrire avec une adresse e-mail.
Des données à caractère personnel peuvent alors être transférées aux États-Unis. Le transfert repose sur des garanties appropriées (clauses contractuelles types de l'UE et cadre de protection des données UE-États-Unis).
Base juridique : art. 6, par. 1, point a RGPD (consentement).
Import de fichiers et planification commune
Les utilisateurs peuvent importer des fichiers et modifier des contenus avec d'autres utilisateurs autorisés. Les utilisateurs sont responsables des contenus qu'ils importent.
Nous vous demandons de ne pas importer de catégories particulières de données à caractère personnel (p. ex. des données de santé).
Base juridique : art. 6, par. 1, point b RGPD.
Formulaire de contact et prise de contact par e-mail
Si vous nous contactez via le formulaire de contact ou par e-mail, nous traitons les données fournies exclusivement pour traiter votre demande.
Base juridique :
- Art. 6, par. 1, point b RGPD (demandes précontractuelles ou contractuelles)
- Art. 6, par. 1, point f RGPD (autres demandes)
Marketing d'affiliation
Nous utilisons des liens d'affiliation sur notre site web. Nous comptabilisons les clics sur ces liens du planificateur de voyage sur notre serveur (voir mesure d'audience) : la plupart des liens redirigent vers le partenaire via notre serveur et, pour les liens directs, votre navigateur nous signale le clic. Nous ne déposons pas de cookies et ne transmettons pas de données à caractère personnel aux partenaires ; le lien contient uniquement un identifiant de l'emplacement où il a été affiché (p. ex. formulaire, carte du voyage ou e-mail de rappel). Ce n'est que lorsque vous suivez un tel lien que le partenaire concerné peut utiliser des cookies ou des technologies similaires sur son propre site web. Sa politique de confidentialité s'applique alors.
Base juridique : art. 6, par. 1, point f RGPD (intérêt légitime à financer notre service gratuit).
Suivi et analyse
Pirsch Analytics
Pour mesurer l'audience et analyser l'utilisation de nos fonctions de planification, nous utilisons Pirsch Analytics, un logiciel d'analyse sans cookies d'Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück (Allemagne).
- La mesure s'effectue entièrement côté serveur. Aucun script d'analyse n'est exécuté dans votre navigateur.
- Aucun cookie n'est déposé et aucun profil n'est créé entre appareils ou entre sites web.
- Nous transmettons l'adresse IP, les informations sur le navigateur et la langue pour la mesure technique. Pirsch utilise l'adresse IP pour générer une valeur de hachage et ne la stocke pas en clair. Pour les exports PDF asynchrones, nous conservons temporairement le contexte de requête nettoyé, y compris l'adresse IP et les informations sur le navigateur, dans notre cache Redis pendant 30 minutes au maximum ; il est supprimé lors de son utilisation.
- Le traitement et le stockage s'effectuent sur des serveurs situés en Allemagne. Aucun transfert vers des pays tiers n'a lieu.
- Nous mesurons les pages consultées ainsi que la création et l'enregistrement réussis de voyages, la création d'entrées d'itinéraire (transport, hébergement, activité, restaurant et autres), l'ajout de résultats Google Places, l'envoi d'invitations, la génération de PDF et les clics sur les liens partenaires. Les seules catégories supplémentaires sont le statut de connexion (oui/non), l'origine google_places pour Google Places et, pour les liens partenaires, le partenaire et l'emplacement d'affichage du lien. Les noms, adresses e-mail, contenus de voyage et identifiants d'enregistrements ne sont pas transmis en tant que données d'événement. Les jetons d'accès et les numéros d'enregistrements privés sont masqués dans les URL et les référents internes ; seuls les paramètres de campagne nettoyés sont conservés. Les référents externes sont réduits au protocole et à l'hôte, et les fragments sont supprimés.
Un contrat de sous-traitance conforme à l'art. 28 RGPD a été conclu avec le prestataire.
Base juridique : art. 6, par. 1, point f RGPD (intérêt légitime à une mesure de l'audience et de l'utilisation du produit respectueuse de la vie privée). Shourney ne crée ni cookies d'analyse ni identifiants persistants de visiteurs ou d'utilisateurs.
Utilisation de l'intelligence artificielle (API OpenAI)
Pour proposer des fonctionnalités reposant sur l'intelligence artificielle, nous utilisons l'API OpenAI.
- Le traitement a lieu uniquement à l'initiative de l'utilisateur
- Les contenus transmis ne sont pas utilisés à des fins d'entraînement
- Aucune décision automatisée produisant des effets juridiques n'est prise
Des données à caractère personnel peuvent alors être transférées aux États-Unis. Le traitement repose sur les clauses contractuelles types de l'UE. Malgré des garanties appropriées, il ne peut être exclu que des autorités américaines accèdent aux données.
Base juridique : art. 6, par. 1, point b RGPD.
Sauvegardes
Afin de garantir l'intégrité des données, des sauvegardes sont effectuées régulièrement. Elles peuvent contenir des données à caractère personnel et sont écrasées ou supprimées dans un délai de 30 jours au plus tard.
Durée de conservation
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire à la finalité concernée ou tant que des obligations légales de conservation existent.
Droits des personnes concernées
Les personnes concernées disposent à tout moment des droits suivants :
- Droit d'accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l'effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données (art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
- Droit de retirer un consentement donné
Il existe en outre un droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : le Délégué à la protection des données et à la liberté d'information du Land de Bade-Wurtemberg.
Modifications de la présente politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter à des évolutions juridiques ou techniques.