Politique de confidentialité

Le responsable du traitement est Elyavo, éditeur du site elyavo.com. Pour toute question relative aux données personnelles : contact@elyavo.com.

• Compte : adresse e-mail, nom d'affichage et identifiant du fournisseur d'authentification lorsque vous vous connectez via Google ou Apple.
• Contenus de voyage : destinations, dates, préférences, itinéraires, activités, hébergements et lignes de budget que vous créez ou éditez.
• Conversations avec l'assistant : messages échangés, afin de générer puis de retrouver vos itinéraires.
• Newsletter : adresse e-mail, si vous vous y inscrivez.
• Données techniques : journaux de connexion, type d'appareil et mesures d'audience agrégées, pour la sécurité et l'amélioration du service.

• Fourniture du service (compte, itinéraires, assistant, export PDF) — exécution du contrat.
• Sécurité, prévention des abus et journalisation — intérêt légitime.
• Mesure d'audience et amélioration du produit — intérêt légitime ou consentement selon les outils utilisés.
• Newsletter et communications marketing — consentement, révocable à tout moment.

Les demandes adressées à l'assistant sont transmises à un fournisseur de modèles de langage pour générer une réponse. N'y indiquez pas de données sensibles (santé, données bancaires, documents d'identité). Les résultats sont générés automatiquement et peuvent comporter des erreurs.

Vos données sont accessibles à l'équipe Elyavo et à ses sous-traitants techniques : hébergement et base de données, fournisseur d'authentification, fournisseur de modèles d'IA, outil d'envoi d'e-mails et mesure d'audience. Ils agissent sur instruction d'Elyavo et sont soumis à des engagements de confidentialité. Certains traitements peuvent impliquer un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

• Compte et voyages : tant que le compte est actif, puis suppression sous 12 mois d'inactivité.
• Conversations avec l'assistant : jusqu'à la suppression du voyage associé ou du compte.
• Newsletter : jusqu'au désabonnement.
• Journaux techniques : 12 mois maximum.

Les échanges avec le site sont chiffrés en transit (HTTPS) et l'accès aux données de chaque compte est cloisonné côté base de données par des règles d'autorisation par utilisateur. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe unique et à nous signaler toute anomalie.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@elyavo.com : une réponse vous est apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.