Cette traduction est fournie à titre informatif. En cas de divergence, la version ukrainienne prévaut.

Politique de confidentialité

Version du 30/09/2026

1. Responsable du traitement

1.1. Le responsable du traitement des données personnelles est l'entrepreneur individuel Nikita Serhiiovytch Karetnikov, RNOKPP 3734801952, 3b, rue Hrouchevskoho, Brovary, oblast de Kyiv, Ukraine, hello@valizka.com.

1.2. Les données sont traitées conformément à la loi ukrainienne « Sur la protection des données personnelles » et, pour les utilisateurs de l'UE, au Règlement général sur la protection des données (RGPD).

2. Données collectées

2.1. Nous ne collectons pas les données complètes des cartes de paiement : elles sont traitées par un prestataire de paiement — WayForPay pour le Trip Pass (paiement pas encore branché) et Stripe pour les billets (uniquement lorsque la vente de billets en ligne est ouverte ; actuellement fermée).

2.2. Votre position n'est vue que par ceux à qui vous la montrez vous-même : vos amis mutuels selon le mode de partage choisi, un ami avec qui vous la partagez temporairement, ou les participants d'un voyage partagé qui ont eux aussi activé le partage — et seulement pendant les dates du voyage. Le mode fantôme vous masque à tous. Il n'y a pas de suivi en arrière-plan : le point n'est mis à jour que tant que la carte est ouverte. Nous ne conservons pas d'historique des déplacements — seulement le dernier point. Les participants d'un voyage partagé voient leurs noms mutuels, mais pas leur e-mail ; les amis voient le nom et l'e-mail dans la liste d'amis. Les participants d'un voyage partagé voient son plan, y compris l'itinéraire depuis votre ville de départ, les aéroports et les billets. Ils ne voient pas vos réponses au formulaire (sauf les dates, le mode de transport et le nombre de voyageurs), les notes pour les familles, les données de mobilité, le budget, la description de votre événement obligatoire (seulement que ce créneau est pris) ni ce que vous offre votre carte (salons). Ils voient tel quel le texte libre que le modèle a écrit dans le plan — et il peut évoquer tout cela. Les noms des participants sont ceux qu'ils ont eux-mêmes indiqués ; quiconque n'en a pas indiqué apparaît comme « Participant » avec un numéro. Les participants d'un voyage partagé voient aussi les dépenses saisies dans ce voyage (montant, devise, catégorie, note, qui a payé et entre qui elle a été partagée), le récapitulatif « qui doit combien à qui » et les options soumises au vote du groupe, avec les noms de ceux qui ont voté pour chacune — noms seulement, sans e-mail. Chaque participant peut saisir une dépense ; seul le propriétaire du voyage peut modifier ou supprimer celle d'un autre.

2.3. Le bouton « Ajouter à l'agenda » crée un fichier (.ics) avec les jours du voyage, les dates d'arrivée et de départ, des rappels d'ouverture des ventes de billets d'Ukrzaliznytsia et le plan des journées ; pour le propriétaire du voyage, il contient aussi le titre, l'heure et le lieu de l'événement obligatoire et les billets émis via Valizka (sans code de réservation ni données des passagers). Les participants d'un voyage partagé et toute personne ayant ouvert son lien public reçoivent le fichier sans l'événement ni les billets du propriétaire. Le fichier est créé à votre demande et n'est pas conservé sur le serveur.

3. Données sensibles

3.1. Si vous indiquez une mobilité réduite, un événement tel qu'un rendez-vous médical ou un voyage avec des enfants, ces informations peuvent concerner la santé ou des mineurs.

3.2. Nous les traitons uniquement pour créer votre itinéraire et uniquement avec votre consentement explicite, donné au moyen d'une case à cocher distincte avant leur saisie. Vous pouvez retirer votre consentement en supprimant ces données du voyage ou en supprimant votre compte.

3.3. Ces données ne sont pas utilisées pour entraîner des modèles et ne sont pas transmises aux fournisseurs de transport ou d'hébergement, sauf si vous les incluez vous-même dans une demande de réservation.

3.4. Le titre de l'événement obligatoire (par exemple, un rendez-vous médical) n'arrive dans votre agenda que si vous exportez vous-même le fichier du voyage (point 2.3). Ensuite, ce sont les règles de votre agenda qui s'appliquent (Google, Apple, Microsoft ou un autre fournisseur), et vous seul pouvez y supprimer l'événement.

4. Intelligence artificielle

4.1. Pour créer un itinéraire, les données de votre voyage sont envoyées à des fournisseurs d'IA : Google (Gemini) et DeepSeek ; Anthropic (Claude) peut aussi être utilisé. Leurs réponses sont fusionnées en un seul plan.

4.2. DeepSeek traite les données sur des serveurs situés en Chine. Pour les utilisateurs de l'UE, DeepSeek n'est pas utilisé : l'itinéraire est créé par les autres fournisseurs.

4.3. Nous conservons des paires « demande — plan consolidé » afin d'entraîner le modèle propre à Valizka. Ces enregistrements ne contiennent ni e-mail, ni nom, ni numéro de téléphone, ni les données sensibles visées à la section 3. Vous pouvez vous y opposer dans les paramètres de votre compte (sur le site : menu du compte → « Paramètres », interrupteur « Ne pas utiliser mes voyages pour entraîner le modèle Valizka ») ou par e-mail à hello@valizka.com depuis l'adresse de votre compte. Dès que vous vous y opposez, les enregistrements existants issus de vos voyages sont supprimés et aucun nouveau n'est conservé.

4.4. L'assistant « Demander à Valizka ». Lorsque vous écrivez à l'assistant, votre message, les messages précédents de cette conversation et les données du voyage concerné (plan, dates, itinéraire, nationalité du passeport, conditions d'entrée) sont envoyés à Google (Gemini) afin d'obtenir une réponse ; les messages adressés à l'assistant ne sont pas transmis aux autres fournisseurs d'IA. Les informations visées à la section 3 ne sont pas envoyées à l'assistant, sauf si vous les écrivez vous-même dans un message. Nous ne conservons pas le texte de la conversation sur nos serveurs et ne l'utilisons pas pour entraîner des modèles : l'historique de la conversation est conservé uniquement dans votre navigateur et supprimé lorsque vous vous déconnectez ou supprimez le voyage. Sur le serveur, nous n'enregistrons que des informations techniques sur chaque appel — modèle, nombre de jetons, durée et réussite — sans aucun texte. Une modification du plan proposée par l'assistant n'est effectuée qu'après votre confirmation et est construite de la même manière que l'itinéraire (section 4.1). Exception : en cas de signalement d'une réponse de l'assistant, l'extrait de cette réponse (jusqu'à 2 000 caractères) que vous avez vous-même ajouté au signalement est conservé avec celui-ci (section 6.5). Vous pouvez joindre une photo à un message adressé à l'assistant (par exemple une enseigne, un menu ou un panneau en gare) : elle est envoyée à Google (Gemini) avec le message afin d'obtenir une réponse, et nous ne la conservons pas — ni sur nos serveurs, ni dans les journaux, ni pour entraîner des modèles. L'assistant est configuré pour ne pas identifier les personnes sur les photos. Pour répondre plus précisément, l'assistant peut consulter des données de Valizka (conditions d'entrée, horaires de bus, files d'attente à la frontière, ouverture des ventes d'Ukrzaliznytsia) et ne transmet pour cela que ce dont la requête a besoin — par exemple des villes, une date ou le pays du passeport ; pour les lieux où manger le long de la route du voyage, les coordonnées de la route, comme dans le bloc « Où manger en route » (section 5).

4.5. Import de billet. Si vous ajoutez une photo, une capture d'écran ou un PDF de billet pour l'importer dans un voyage, le fichier est envoyé à Google (Gemini) pour être reconnu. Un billet peut contenir votre nom, le code de réservation et d'autres données qui y sont imprimées : elles sont transmises à Google avec le fichier. Nous ne conservons pas le fichier lui-même ; seules les données du billet que vous avez vérifiées et confirmées sont ajoutées au voyage.

4.6. Voix. La reconnaissance vocale lors de la saisie vocale et la lecture à voix haute des réponses sont assurées par les outils intégrés de votre navigateur ou de votre téléphone, selon les règles de leur fabricant (par exemple, dans le navigateur Chrome, la reconnaissance peut avoir lieu sur les serveurs de Google). Valizka ne reçoit que le texte reconnu, comme un message ordinaire à l'assistant (section 4.4) ; nous ne recevons ni ne conservons l'audio.

4.7. Images générées. La couverture d'un voyage peut être générée par Google (Gemini) : Google reçoit pour cela une description de l'image établie à partir de la destination du voyage, sans vos coordonnées. Une telle image porte la mention « illustration IA » et n'est pas une photo du lieu.

5. Destinataires des données

5.1. Nous ne vendons pas les données personnelles et ne les transmettons pas à des fins publicitaires.

5.2. Certains destinataires sont situés hors d'Ukraine et de l'UE (notamment aux États-Unis et en Chine). Les transferts depuis l'UE reposent sur des clauses contractuelles types ou sur votre consentement.

6. Durée de conservation

6.1. Les données du compte et des voyages sont conservées tant que le compte existe. Un profil anonyme sans connexion (profil de voyage de l'appareil et voyages invités) est supprimé après 12 mois d'inactivité : ses voyages comme un voyage que vous supprimez, entièrement dans les 30 jours. Un voyage que vous supprimez disparaît immédiatement. La mobilité réduite, l'événement obligatoire, les enfants, le budget, le passeport, la ville de départ, les notes, les billets et l'hébergement en sont également supprimés immédiatement. Afin que le support puisse restaurer le voyage, nous conservons jusqu'à son effacement définitif sa destination, ses dates, le mode de transport, les villes de l'itinéraire avec le nombre de nuits, le programme jour par jour des lieux à visiter, la langue, son rattachement à votre compte ou appareil, des indicateurs internes (conditions d'accès, caractère public ou non du lien), les dates de création et de modification ainsi que les enregistrements techniques associés, sans son contenu. Le tout est définitivement effacé dans les 30 jours suivant la suppression. Les versions précédentes d'un plan de voyage (jusqu'aux 10 dernières, pour « Historique des versions » et « Restaurer ») sont des copies du plan et du questionnaire au moment de la modification ; seul le propriétaire du voyage les voit, elles sont conservées tant que le voyage existe et supprimées immédiatement lors de la suppression du voyage ou du compte, ou du transfert d'un voyage partagé à un autre membre. Les billets qu'un membre a ajoutés depuis ses propres réservations sont aussi retirés des versions lorsqu'il quitte le voyage. Une modification du plan prévisualisée mais non appliquée est conservée jusqu'à 30 minutes.

6.2. Les demandes de réservation (avec e-mail, téléphone et nom) sont conservées tant que le compte existe et supprimées avec lui — de même que les demandes envoyées sans connexion depuis le même e-mail. Les réservations sans aucun mouvement d'argent sont effacées lors de la suppression du compte. S'il y a eu un paiement ou une pré-autorisation, ou si un billet a été émis, un enregistrement du mouvement d'argent subsiste sans données personnelles — montant, devise, statuts, numéros de paiement et de commande, code de réservation et numéros de billets : la comptabilité et la protection contre les contestations de paiement l'exigent, nous ne l'effaçons donc pas automatiquement. Réservations d’hébergement via LiteAPI : celles non finalisées (sans paiement), refusées par LiteAPI et les réservations de test sont effacées avec le compte ; les vraies réservations payées restent sous forme d’un enregistrement sans données personnelles — hôtel, dates, montant, statut et numéro de réservation LiteAPI (nous ne détenons ni le nom, ni l’e-mail, ni le téléphone du voyageur : ils ne vont qu’à LiteAPI).

6.3. Le dernier point de position n'est plus affiché au-delà de 24 heures et est supprimé après 72 heures ; immédiatement lorsque vous désactivez le partage, passez en mode fantôme ou vous déconnectez de votre dernière session ; un point que plus personne ne peut voir (partage temporaire ou dates du voyage terminés) est supprimé sous 6 heures. Les demandes de position disparaissent après un jour, les invitations d'amis et de voyages une semaine après leur expiration. Si vous supprimez votre compte, un voyage partagé à vous avec d'autres participants passe à l'un d'eux. Vos réponses au formulaire en sont retirées (la destination, les dates, le mode de transport et les villes de l'itinéraire restent), ainsi que les champs du plan qui en découlent : l'événement obligatoire, les notes pour les familles, les statuts de mobilité et d'événement, les notes de budget, les conseils de la check-list et ce que vous offrait votre carte (salons). Le texte libre que le modèle a écrit dans le plan (titres des jours, aperçu, notes sur les lieux) reste tel quel et peut évoquer les mêmes choses — pour qu'il disparaisse aussi, supprimez le voyage avant votre compte. Vos notes dans les voyages des autres sont supprimées.

6.4. Données techniques : relevé des appels aux modèles (modèle, nombre de jetons, durée, réussite — sans contenu) — 180 jours ; événements avec identifiant de l'appareil — 90 jours ; compteur des e-mails de connexion par adresse (hachage de l'e-mail, pas l'adresse elle-même) — jusqu'à un jour ; cache « ville d'après les coordonnées » (cellule d'environ 1 km ; coordonnées arrondies sur l'appareil) — 30 jours ; cache des itinéraires routiers — 7 jours ; cache des réponses de recherche d'offres — 30 minutes ; compteur des nouveaux itinéraires depuis une même adresse IP — jusqu'à un jour. Les sauvegardes de la base de données sont conservées 14 jours dans un stockage externe, ainsi que selon le calendrier de sauvegarde de Railway.

6.5. Les signalements sont conservés 12 mois à compter de leur dépôt avec tout ce qui y a été ajouté, y compris un extrait de réponse de l'assistant, puis supprimés.

7. Vos droits

7.1. Vous disposez d'un droit d'accès à vos données, de rectification, de suppression de votre compte, de limitation du traitement, d'opposition, de retrait du consentement et de portabilité de vos données dans un format lisible par machine.

7.2. Adressez vos demandes à hello@valizka.com ; nous répondons sous 30 jours. Vous pouvez aussi supprimer votre compte vous-même — dans l'application ou sur le site (paramètres du compte ou page « Supprimer son compte »).

7.3. Vous pouvez introduire une réclamation auprès du Commissaire aux droits de l'homme de la Verkhovna Rada d'Ukraine ou, dans l'UE, auprès de l'autorité de protection des données de votre pays.

8. Cookies

8.1. Nous utilisons uniquement des cookies strictement nécessaires à la connexion et au fonctionnement du Service. Aucun cookie analytique ou publicitaire n'est utilisé.

9. Enfants

9.1. Le Service n'est pas destiné aux personnes de moins de 16 ans. Les données des enfants qui voyagent avec vous sont saisies par vous, en tant qu'adulte responsable du voyage.

10. Modifications

10.1. Nous vous informerons par e-mail de toute modification substantielle de la présente politique au moins 14 jours à l'avance. Les traductions sont fournies à titre informatif ; en cas de divergence, la version ukrainienne prévaut.