Politique de confidentialité

1. Données collectées

Lors de votre utilisation de Roudva, nous collectons :

• Données d'identification : nom, adresse email et photo de profil (fournies par Google lors de la connexion)
• Données de voyage : destinations, dates, notes, photos, coordonnées géographiques
• Données de commande : adresse de livraison (uniquement si vous commandez un livre photo)

2. Base légale

Le traitement de vos données repose sur votre consentement (création de compte via Google) et sur l'exécution du contrat de service (stockage et affichage de vos voyages).

3. Finalité du traitement

Vos données sont utilisées pour :

• Gérer votre compte et vous authentifier
• Stocker et afficher vos voyages, photos et notes
• Permettre le partage de voyages avec d'autres utilisateurs
• Traiter les commandes de livres photo (le cas échéant)
• Analyser par intelligence artificielle le texte de vos notes de voyage lors d'un import, et regrouper géographiquement vos étapes (fonctionnalités optionnelles que vous déclenchez vous-même)

4. Hébergement des données

Vos données sont hébergées chez OVH (Roubaix, France) pour le serveur applicatif et la base de données. Les images sont stockées et diffusées via ImageKit (réseau de diffusion de contenu / CDN).

5. Services tiers

Nous utilisons les services tiers suivants qui peuvent accéder à certaines de vos données :

• Google OAuth — authentification (nom, email, photo)
• ImageKit — stockage et diffusion des images (CDN)
• Stripe — traitement des paiements (données bancaires traitées directement par Stripe, jamais stockées chez nous)
• Prodigi — impression et livraison (adresse de livraison transmise ; société au Royaume-Uni, transfert hors UE encadré)
• OpenAI — analyse par intelligence artificielle (modèle gpt-4o-mini) : le texte des notes de voyage que vous importez lui est transmis pour en extraire automatiquement des étapes, et les coordonnées géographiques (latitude, longitude, ville, pays, dates) de vos étapes lui sont transmises pour les regrouper. Ces traitements n'ont lieu que lorsque vous utilisez ces fonctionnalités. OpenAI est une société établie aux États-Unis (transfert hors UE encadré, voir ci-dessous)
• Nominatim / OpenStreetMap — géocodage des destinations

6. Transferts de données hors Union européenne

Certains de nos prestataires sont susceptibles de traiter ou de stocker des données en dehors de l'Union européenne, notamment Stripe (paiement), ImageKit (diffusion des images via un réseau de serveurs international) et OpenAI (analyse par intelligence artificielle des notes de voyage et regroupement géographique des étapes, aux États-Unis). Lorsque de tels transferts ont lieu, ils sont encadrés par des garanties appropriées conformes au RGPD — principalement les clauses contractuelles types adoptées par la Commission européenne, et le cas échéant l'adhésion du prestataire au cadre de protection des données UE– États-Unis (Data Privacy Framework). Ces garanties assurent un niveau de protection de vos données équivalent à celui de l'Union européenne.

7. Cookies

Roudva utilise les cookies suivants :

• Cookie de session (NextAuth.js) — nécessaire au fonctionnement de l'authentification (essentiel, non désactivable)
• Préférences cookies (localStorage) — mémorise vos choix de consentement (essentiel)
• Google Analytics — cookies de mesure d'audience, déposés uniquement avec votre consentement explicite (analytics, désactivable)

Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » en bas de page. Pour plus de détails, consultez notre Politique de cookies.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de demande de suppression, vos données seront effacées dans un délai de 30 jours.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@roudva.fr

10. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : contact@roudva.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.