Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

ViaLooma est conçu pour collecter le moins de données possible : pas de publicité, pas de revente de données, une mesure d'audience sans cookies et aucun traceur soumis à consentement. Cette page décrit précisément les données que nous traitons, pourquoi, avec qui et pour combien de temps.

1. Responsable du traitement

Le responsable du traitement est Waypoint Factory SAS, 180 chemin du Plateau, 73240 Avressieux, France (détails dans les mentions légales). Contact « données personnelles » : notre formulaire de contact ou l'adresse e-mail indiquée dans les mentions légales.

2. Données traitées, finalités et bases légales

Nous traitons les données suivantes, par catégorie :

  • Compte — votre adresse e-mail, votre mot de passe (stocké uniquement sous forme hachée, jamais en clair), vos nom et prénom, votre pseudonyme public (seul affiché sur les contenus que vous partagez) et votre photo de profil si vous en déposez une (facultative, supprimable à tout moment ; aucune n'est jamais importée depuis Google ou Apple). Finalité : fournir le service et vous authentifier. Base : exécution du contrat. Nous conservons aussi, sur cette base, deux indicateurs dérivés de votre adresse : si elle est confirmée, et si son domaine est un service d'adresses jetables — le second plafonne l'allocation d'IA du compte.
  • Pays — à la création du compte, un code pays approximatif est déduit de votre connexion (le code ISO seul, par exemple « FR »), sans que votre adresse IP soit stockée pour cela ; vous pouvez aussi indiquer le pays que vous souhaiteriez voir ouvrir (corrigible dans « Mon compte »). Finalité : prioriser l'ouverture de nouvelles régions et, uniquement avec votre consentement marketing, vous prévenir de l'ouverture. Bases : intérêt légitime (pays déduit) et consentement (pays souhaité).
  • Consentement marketing — votre choix d'opt-in (à double confirmation), ses horodatages, sa source et son statut de désinscription. Base : consentement ; la conservation de la preuve relève d'une obligation légale.
  • Données de connexion — le fournisseur utilisé à l'inscription et à la dernière connexion (e-mail, Google ou Apple) et la date de cette dernière connexion. Finalité : statistiques d'usage et sécurité du compte. Base : intérêt légitime.
  • Contenus créés — vos itinéraires (étapes, dates), favoris, mentions « j'aime », notes libres, votre sélection de lieux, ainsi que les lieux que vous créez et leurs photos. Vos notes et itinéraires privés ne sont visibles que de vous ; les contenus partagés n'affichent que votre pseudonyme. La sélection de lieux — les lieux réunis avant de construire un voyage — ne contient que des données publiques sur ces lieux (nom, position, pays, commune, type) et la date de leur ajout ; un lieu retiré de nos données y reste, signalé comme indisponible, et à la connexion, un lieu de la sélection de votre appareil que nos données ne connaissent plus y est recopié tel que l'appareil le décrivait, pour l'affichage seulement. Elle figure dans l'export de vos données et disparaît avec votre compte. Base : exécution du contrat.
  • Recherche de lieux — ce que vous tapez pour chercher un lieu, une ville ou une région sert seulement à vous répondre : ce n'est ni conservé ni inscrit dans nos journaux. La région affichée sur la carte au moment de créer un voyage est enregistrée avec lui : une référence à notre catalogue public des régions, qui ne dit rien de vous.
  • Conversations avec l'assistante IA — les messages échangés avec « Looma » sont enregistrés sur nos serveurs — dans votre compte ou, pour la conversation « Looma, inspire-moi » ouverte sans compte, dans un fil anonyme conservé 48 heures — et transmis à Anthropic pour générer les réponses (voir la section 3). Base : exécution du contrat.
  • Abonnement — le statut et la période de votre abonnement, ainsi que l'identifiant client attribué par Paddle. Vos données de paiement (carte, adresse de facturation) sont traitées par Paddle et ne transitent jamais par nos serveurs. Base : exécution du contrat.
  • Journaux techniques — votre adresse IP apparaît transitoirement dans les journaux techniques de notre hébergeur (conservés 7 jours), à des fins de sécurité et de lutte contre les abus (limitation du nombre de requêtes). Nos sessions ne conservent ni adresse IP ni empreinte de navigateur. Une seule exception, bornée : pour limiter l'essai gratuit de Looma sans compte à trois échanges par jour, nous conservons jusqu'au lendemain un compteur indexé par une empreinte à clé de votre adresse (HMAC salé par le jour) — jamais l'adresse elle-même, et aucun identifiant stable d'un jour à l'autre. Base : intérêt légitime (sécurité).
  • Mesure d'audience — statistiques agrégées et anonymes (Cloudflare Web Analytics), sans cookie ni identifiant individuel. Base : intérêt légitime.

3. Assistante IA « Looma »

Quand vous utilisez le chat, les messages que vous tapez — accompagnés du contexte de voyage nécessaire à la réponse (étapes, lieux) — sont transmis à Anthropic (États-Unis), le fournisseur du modèle, via la passerelle Cloudflare AI Gateway. Nous n'y ajoutons jamais votre nom ni votre adresse e-mail. Ce transfert est encadré par un accord de traitement des données et par les clauses contractuelles types ; le traitement (l'inférence) peut avoir lieu en dehors de l'Union européenne, et Anthropic ne conserve les échanges que pour une durée limitée. Les conversations restent enregistrées dans votre compte pour pouvoir reprendre le fil ; elles sont supprimées avec lui. Sans compte, la conversation « Looma, inspire-moi » (trois échanges au plus) est conservée dans un fil anonyme, sans identifiant personnel, pendant 48 heures, puis supprimée ; si vous vous connectez entre-temps, elle rejoint votre compte. Vous dialoguez avec une intelligence artificielle, dont les réponses peuvent être inexactes. Conseil : n'y saisissez pas de données sensibles (santé, religion, etc.) — elles ne sont jamais nécessaires pour préparer un voyage.

Dans le chat d'une étape, pour une information qui change (horaires, tarifs, fermetures, travaux), Looma peut lancer une recherche sur le web. La requête est formulée par Looma à partir de votre question et du lieu concerné, et exécutée par Anthropic au moyen de son outil de recherche web — jamais avec votre nom ni votre adresse e-mail. Les pages consultées sont citées sous la réponse et conservées avec la conversation.

4. Cookies et stockage local

Aucun cookie publicitaire ni analytique : la mesure d'audience se fait sans cookie, et aucun traceur soumis à consentement n'est utilisé — c'est pourquoi il n'y a pas de bannière. Les cookies déposés sont tous fonctionnels :

  • cookie de session (30 jours) — vous maintenir connecté ; strictement nécessaire ;
  • cache de session signé (5 minutes) — accélérer la vérification de votre session ; strictement nécessaire ;
  • rt_lang (6 mois) — votre langue d'affichage ;
  • rt_draft (6 mois) — retrouver votre brouillon d'itinéraire en cours ;
  • rt_optin et rt_wish (30 minutes) — finaliser une inscription (choix marketing, pays souhaité) ;
  • rt_deleted (5 minutes) — afficher la confirmation après la suppression d'un compte ;

Le stockage local de votre navigateur (localStorage) conserve votre thème d'affichage, votre langue et votre brouillon local, ainsi que les compteurs des limites d'usage — l'heure de vos dernières actions, qui permet de griser un bouton avant que le serveur ne refuse. Une adresse e-mail n'y figure jamais en clair, seulement sous forme hachée, le temps d'un délai d'attente de quelques minutes ; ce qui a expiré est effacé. Le stockage de session (sessionStorage) garde, le temps de l'onglet, l'identifiant de votre conversation « Looma, inspire-moi » en cours.

Sans compte, votre sélection de lieux y est gardée aussi : la clé roadtrip:selection1 réunit les lieux publics que vous avez choisis, uniquement sur votre appareil et pour le service que vous avez demandé — un stockage fonctionnel, qui ne demande pas de bannière. La sélection est vidée quand un voyage est construit à partir d'elle, quand elle rejoint votre compte à la connexion, et à la déconnexion. Sa conservation n'est pas garantie : Safari peut effacer ce stockage après 7 jours sans visite du site.

5. Destinataires, sous-traitants et transferts

Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont traitées par les prestataires suivants — conformément au RGPD et à la loi suisse sur la protection des données (nLPD), nous précisons pour chacun le pays de destination et les garanties encadrant les transferts hors UE :

  • Cloudflare (États-Unis) — hébergement (serveurs, base de données, fichiers), CDN, mesure d'audience sans cookies, protection anti-robots Turnstile (voir l'Addendum de confidentialité Turnstile de Cloudflare), journaux techniques et passerelle IA. Garanties : certification Data Privacy Framework et clauses contractuelles types.
  • Brevo (France, UE) — envoi des e-mails transactionnels et, avec votre consentement, des e-mails marketing.
  • Paddle (Royaume-Uni / États-Unis) — notre revendeur (Merchant of Record) : il encaisse les paiements et établit les factures en tant que responsable de traitement indépendant. Il collecte votre e-mail, votre adresse de facturation et votre moyen de paiement, selon sa propre politique de confidentialité. Lorsque la page Premium affiche le tarif dans votre devise, votre navigateur interroge Paddle, qui déduit votre pays de votre adresse IP. Garanties : décision d'adéquation pour le Royaume-Uni, clauses contractuelles types.
  • Anthropic (États-Unis) — génération des réponses de l'assistant IA et, dans le chat d'une étape, recherche web (section 3). Garanties : accord de traitement des données et clauses contractuelles types.
  • Oracle Cloud — hébergeur de notre propre serveur de calcul d'itinéraires (ADR-049) : seules les coordonnées des étapes y transitent, sans aucun identifiant de compte. En cas d'indisponibilité, le calcul bascule sur OpenRouteService / HeiGIT (Allemagne, UE), auquel les mêmes coordonnées sont alors transmises.
  • EOX (Autriche, UE) — fond de carte satellite : votre navigateur charge les tuiles directement auprès d'EOX, qui voit donc votre adresse IP.
  • OpenFreeMap (distribué par Cloudflare) — données cartographiques de la carte : routes, frontières et noms de lieux sur le fond satellite, et l'intégralité du fond « plan ». Dès qu'une carte s'affiche, votre navigateur charge les tuiles directement auprès d'OpenFreeMap, qui voit donc votre adresse IP.
  • Wikimedia Foundation (États-Unis) — photos des lieux : la plupart sont ré-hébergées chez nous, mais celles qui ne le sont pas encore sont chargées directement par votre navigateur auprès de Wikimedia Commons, qui voit donc votre adresse IP.
  • Google / Apple (États-Unis) — uniquement si vous choisissez leur connexion, pour l'authentification seule.

6. Durées de conservation

  • compte et contenus : jusqu'à la suppression de votre compte ;
  • sessions : 30 jours — un nettoyage automatique quotidien purge les sessions expirées ainsi que les jetons de vérification expirés ;
  • brouillons anonymes (non rattachés à un compte) : 90 jours d'inactivité ;
  • sélection de lieux d'un compte : jusqu'à ce qu'un voyage soit construit à partir d'elle, que vous en retiriez les lieux ou que vous supprimiez votre compte ; sans compte, sur votre appareil seulement (section 4) ;
  • compteur de l'essai Looma sans compte (empreinte à clé de l'adresse, salée par le jour) : jusqu'au lendemain ;
  • conversations « Looma, inspire-moi » sans compte : 48 heures ;
  • compteurs d'usage de l'assistant IA : 2 mois ;
  • journaux techniques : 7 jours ;
  • statistiques agrégées (sans identifiant) : 90 jours ;
  • preuve du consentement marketing : tant que le compte existe ;
  • facturation : Paddle conserve les factures conformément à ses obligations comptables (environ 10 ans) ; la suppression de votre compte chez nous n'efface donc pas les factures détenues par Paddle.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 du RGPD) :

  • accès et portabilité — bouton « Télécharger mes données » dans « Mon compte » : export complet et immédiat, dans un format structuré (JSON) ;
  • rectification — directement dans « Mon compte » ;
  • effacement — « Supprimer mon compte » : effet immédiat et définitif, y compris l'annulation de l'abonnement en cours (l'abonnement seul peut aussi être résilié à tout moment, depuis « Mon compte » ou via la page de résiliation) ;
  • opposition au marketing — lien de désinscription présent dans chaque e-mail marketing, ou depuis « Mon compte » ;
  • limitation et autres oppositions — via notre formulaire de contact.

Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr), autorité chef de file, ou de l'autorité de contrôle de votre pays de résidence.

8. Données de lieux issues de sources ouvertes

Les fiches de lieux affichées proviennent de bases de données ouvertes : OpenStreetMap, Wikidata, Wikimedia Commons et GeoNames. Elles peuvent contenir des coordonnées professionnelles — téléphone, e-mail ou adresse d'un établissement — qui, lorsque l'activité est exploitée en nom propre, constituent des données personnelles. Finalité : information touristique ; base : intérêt légitime. Si vous êtes concerné, vous pouvez demander la correction ou la suppression de ces informations via notre formulaire de contact (sujet « Un lieu »).

9. Sécurité

Chiffrement en transit (HTTPS), mots de passe stockés uniquement sous forme hachée, jetons de connexion Google/Apple chiffrés au repos, cloisonnement strict des contenus privés et accès restreints aux systèmes.

10. Mineurs

ViaLooma ne s'adresse pas aux moins de 16 ans, qui ne doivent pas créer de compte.

11. Évolutions

Cette politique peut évoluer ; la date de la dernière mise à jour figure en tête de page.