Back to Home

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

allons-y.run exploite ce site web, y compris toutes les informations, le contenu, les fonctionnalités, les outils, les produits et les services connexes afin de vous fournir, en tant que client(e), une expérience de loisirs personnalisée (ci-après les « Services »). La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous par tout autre moyen. En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

Veuillez lire attentivement la présente Politique de confidentialité. En accédant à nos Services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et comprendre les modalités de collecte, d’utilisation et de divulgation de vos informations qui sont décrites dans la présente Politique de confidentialité.

Le responsable du traitement des données est Thomas Weyrath, agissant en tant qu'entreprise individuelle, dont le siège est situé à 69 Rue du Docteur Charriere, 97430 Le Tampon, La Réunion.

Les informations personnelles que nous collectons ou traitons

Notre principe fondamental est la minimisation des données. Nous ne collectons que le strict minimum de données personnelles nécessaire pour vous fournir notre service et gérer votre compte en toute sécurité.

Informations que nous recueillons

Nous classons les données collectées en deux catégories :

A. Données que vous nous communiquez activement

Lorsque vous créez un compte chez nous ou utilisez notre service, nous recueillons les informations suivantes que vous nous fournissez directement :

  • Données de compte : pour créer votre profil, nous enregistrons votre nom et votre adresse e-mail. Votre mot de passe est traité de manière sécurisée et chiffrée par notre prestataire d'authentification (Supabase) ; nous n'avons pas accès à votre mot de passe en clair.

  • Préférences de voyage : les paramètres que vous saisissez dans notre formulaire de planification (par ex. durée du voyage, régions, centres d'intérêt) afin de générer votre itinéraire.

B. Données système collectées automatiquement

Lorsque vous visitez notre site web, nos serveurs (Google Cloud) collectent automatiquement certaines informations techniques afin de garantir la sécurité et la stabilité de la plateforme :

  • Données de journalisation techniques : votre adresse IP, le type de navigateur, le système d'exploitation et l'heure de votre accès. Ces données sont utilisées exclusivement pour le dépannage et la prévention des menaces de sécurité.

  • Authentification et Sécurité (Cookies essentiels & Local Storage) : Nous n'utilisons que des technologies strictement nécessaires au fonctionnement de l'application. Cela inclut des jetons d'accès stockés localement (Local Storage) et des cookies de session gérés par notre fournisseur d'identité (Supabase) pour maintenir votre connexion sécurisée. De plus, notre prestataire de paiement (Stripe) utilise des cookies de sécurité strictement nécessaires pour prévenir la fraude lors du processus de paiement. Aucun cookie de suivi publicitaire ou d'analyse non essentiel n'est utilisé.

Ce que nous ne collectons ni ne partageons expressément

Nous tenons à faire preuve d'une transparence totale quant aux données sensibles que nous ne traitons pas :

Nous ne collectons ni ne partageons de données de paiement

Nous ne stockons ni ne traitons aucune donnée de paiement (telles que les numéros de carte de crédit ou les coordonnées bancaires) sur nos serveurs. Lorsque vous achetez des packs de crédits, l'intégralité de la transaction est effectuée de manière sécurisée et directe via notre prestataire de services de paiement certifié, Stripe. Nous recevons uniquement de la part de Stripe une confirmation de la réussite de l'achat.

Nous ne transmettons aucune donnée personnelle aux fournisseurs d'IA :

Pour générer vos itinéraires de voyage personnalisés, nous utilisons des systèmes d'intelligence artificielle externes (grands modèles de langage). Nous garantissons qu'aucune information personnellement identifiable (telle que votre nom, votre adresse e-mail ou l'identifiant de votre compte) n'est jamais transmise à ces fournisseurs d'IA. L'IA reçoit de notre part uniquement les paramètres anonymes de votre voyage prévu (par exemple : « 3 jours à La Réunion, axés sur la randonnée et la nature ») afin de calculer l'itinéraire.

Sources des données à caractère personnel

Nous recueillons les données traitées auprès des sources suivantes :

  • Directement auprès de vous : vous nous fournissez vous-même la plupart des données (telles que l'adresse e-mail, le nom et les préférences de voyage) lors de votre inscription ou lorsque vous utilisez notre formulaire de voyage.

  • Automatiquement via nos systèmes : lorsque vous utilisez notre plateforme, nos serveurs et nos infrastructures de sécurité génèrent automatiquement des données de journalisation techniques (par ex. adresse IP, navigateur utilisé, horodatage).

  • Auprès de prestataires tiers (prestataires de services de paiement) : lorsque vous achetez des crédits, nous recevons de notre prestataire de paiement (Stripe) uniquement une confirmation interne au système concernant le statut de la transaction ainsi qu'un numéro de reçu, afin de créditer votre compte des crédits achetés.

Comment nous utilisons vos données personnelles

Nous utilisons vos données exclusivement à des fins définies et légitimes. Concrètement, nous les utilisons pour :

  • Fourniture de nos services (exécution du contrat) : pour gérer votre compte, enregistrer votre solde de crédits et mettre à votre disposition les itinéraires générés.

  • Traitement des paiements : pour assurer l'attribution des packs de crédits achetés à votre compte.

  • Sécurité et résolution de problèmes (intérêt légitime) : pour protéger notre plateforme (hébergée sur Google Cloud) contre les abus, le spam ou les cyberattaques, et pour identifier et corriger les erreurs techniques (bugs) de notre application.

  • Communication : pour vous envoyer des e-mails liés au fonctionnement du système (par exemple, réinitialisation du mot de passe ou modifications importantes de votre compte). Nous ne vous enverrons aucun message marketing non sollicité sans votre consentement exprès.

Comment nous transmettons vos données personnelles

Nous ne vendons jamais vos données à des tiers. Nous ne transmettons des données qu'à des prestataires de services (sous-traitants) soigneusement sélectionnés, dont nous avons impérativement besoin pour faire fonctionner notre plateforme. Ces derniers sont contractuellement tenus de respecter des normes strictes en matière de protection des données :

  • Prestataires d'hébergement et de bases de données : notre application et la base de données sont hébergées via Google Cloud et Supabase. Ces services stockent les données chiffrées de votre compte (telles que l'adresse e-mail et le hachage du mot de passe) sur des serveurs sécurisés.

  • Prestataires de services de paiement : pour le traitement des achats (packs de crédits), nous vous redirigeons vers Stripe. Stripe collecte vos données de paiement directement et de manière indépendante. Nous transmettons uniquement un identifiant de référence anonyme (ID utilisateur) à Stripe afin que l'achat puisse être associé à votre compte une fois la transaction terminée.

  • Prestataires d'IA (grands modèles de langage) : nous faisons appel à des prestataires d'IA externes pour élaborer les itinéraires de voyage. Comme indiqué précédemment, nous ne leur transmettons que des paramètres de voyage anonymisés (par ex. « 2 jours de randonnée »). Aucune donnée permettant de vous identifier (nom, e-mail) n'est transmise à ces prestataires.

  • Obligations légales : nous ne transmettons des données aux autorités chargées de l'application de la loi ou aux autorités de contrôle que si la loi ou une décision administrative nous y oblige.

Sites web et liens de tiers

Les Services peuvent fournir des liens à des sites web ou autres plateformes en ligne exploitées par des tiers. Si vous suivez des liens menant vers des sites qui ne sont pas affiliés à nous ou que nous ne contrôlons pas, nous vous recommandons de consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions générales d’utilisation. Nous ne garantissons pas et ne sommes pas responsables de la confidentialité ou de la sécurité de ces sites, y compris de l’exactitude, de l’exhaustivité ou de la fiabilité des informations qui se trouvent sur ces sites. Les informations que vous fournissez dans des espaces publics ou semi-publics, y compris les informations que vous partagez sur des plateformes de réseaux sociaux tierces, peuvent également être visibles par d’autres utilisateurs des Services et/ou par des utilisateurs de ces plateformes tierces sans restriction quant à leur utilisation par nous ou par un tiers. Le fait que nous incluions ces liens n’implique pas en soi une quelconque approbation du contenu de ces plateformes, ni de leurs propriétaires ou exploitants, sauf indication contraire figurant sur les Services.

Vos droits (droits des personnes concernées)

Conformément au Règlement général sur la protection des données (RGPD) européen, vous disposez de droits étendus concernant vos données personnelles. Nous souhaitons vous permettre d'exercer ces droits aussi simplement que possible :

  • Droit d'accès : vous avez le droit de demander à tout moment confirmation que nous traitons des données personnelles vous concernant, ainsi que d'obtenir des informations sur la nature de ces données.

  • Droit de rectification : si les données que nous conservons (par exemple, votre adresse e-mail) sont inexactes ou incomplètes, vous avez le droit d'en obtenir la rectification immédiate. (Vous pouvez modifier la plupart de ces données vous-même directement dans les paramètres de votre compte).

  • Droit à l'effacement (« droit à l'oubli ») : vous pouvez à tout moment demander la suppression irrévocable de vos données personnelles, sous réserve qu'aucune obligation légale de conservation ne s'y oppose. Vous pouvez supprimer votre compte à tout moment directement dans les paramètres de votre profil. Veuillez noter qu'en cas de suppression de votre compte, vos données personnelles (telles que votre nom et votre adresse e-mail) seront intégralement effacées. Nous conservons toutefois les données rendues totalement anonymes (comme les itinéraires générés par l'IA, qui ne permettent plus d'identifier votre personne) à des fins statistiques et pour améliorer notre système.

  • Droit à la portabilité des données : vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

  • Droit à la limitation du traitement et droit d'opposition : sous certaines conditions légales, vous pouvez demander que nous limitions le traitement de vos données ou vous y opposer totalement.

  • Droit d'introduire une réclamation auprès d'une autorité de contrôle : si vous estimez que le traitement de vos données enfreint la législation sur la protection des données, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre siège social étant situé à La Réunion, l'autorité compétente en première instance est l'autorité française de protection des données, la CNIL (Commission Nationale de l'Informatique et des Libertés). Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle.

Voici comment exercer vos droits :
Pour la plupart des demandes (telles que la rectification ou la suppression de votre compte), nous avons intégré des fonctionnalités directement dans notre application. Pour toute autre demande, demande d'information ou pour retirer votre consentement, il vous suffit de nous envoyer un bref message. Veuillez nous contacter à cet effet à l'adresse indiquée ci-dessous.

Données des enfants

Les Services ne sont pas destinés à être utilisés par des enfants et nous ne collectons sciemment aucune information personnelle concernant des enfants n’ayant pas atteint l’âge de la majorité dans votre juridiction. Si vous êtes le parent ou le tuteur d’un enfant qui nous a fourni ses informations personnelles, vous pouvez nous contacter à l’aide des coordonnées indiquées ci-dessous pour demander leur suppression. À la date d’effet de la présente Politique de confidentialité, nous n’avons pas connaissance du fait que nous « partageons » ou « vendons » (au sens des définitions de ces termes prévues par la législation applicable) des informations personnelles concernant des personnes de moins de 16 ans.

Sécurité et conservation de vos informations

Veuillez noter qu’aucune mesure de sécurité n’est parfaite ou infaillible et que nous ne pouvons garantir une « sécurité parfaite ». De plus, toute information que vous nous envoyez peut ne pas être sécurisée lors de sa transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.

La durée de conservation de vos informations personnelles dépend de différents facteurs, tels que la nécessité de conserver ces informations pour gérer votre compte, vous fournir les Services, respecter nos obligations légales, résoudre les litiges ou faire appliquer tout autre contrat ou politique applicable.

Plaintes

Si vous souhaitez déposer une plainte concernant notre traitement de vos informations personnelles, veuillez nous contacter aux coordonnées indiquées ci-dessous. En fonction de votre lieu de résidence, vous pouvez avoir le droit de contester notre décision en nous contactant aux coordonnées indiquées ci-dessous, ou en déposant une plainte auprès de l’autorité de protection des données compétente de votre région.

Transferts internationaux

Veuillez noter que nous pouvons transférer, stocker et traiter vos informations personnelles en dehors du pays dans lequel vous résidez.

Si nous transférons vos informations personnelles en dehors de l’Espace économique européen ou du Royaume-Uni, nous nous appuierons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne, ou le cas échéant sur tout contrat équivalent émis par l’autorité compétente du Royaume-Uni, sauf si le transfert de données est effectué vers un pays reconnu comme offrant un niveau de protection adéquat.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment, notamment pour refléter des modifications de nos pratiques ou pour d’autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la Politique de confidentialité révisée sur ce site web, mettrons à jour la date de « Dernière mise à jour » et fournirons un avis, conformément à la législation applicable.

Contact

Si vous avez des questions sur nos pratiques de confidentialité ou sur cette Politique de confidentialité, ou si vous souhaitez exercer un des droits dont vous nous envoyer un e-mail à l’adresse

info@allons-y.run ou nous contacter à l’adresse 69 Rue du Docteur Charriere, 97430 Le Tampon, La Réunion