Confidentialité

Qui utilise vos données ?

L’éditeur d’elCarnito, qui publie sous le nom Philippe FNSC depuis la France, détermine les usages des données pour ce service. Pour toute question ou demande concernant vos données : contact@elcarnito.com.

Les informations utilisées

• Compte et profil : adresse e-mail, identifiant, prénom et, si vous les renseignez, nom et téléphone. Pour les utilisateurs qui choisissent la connexion OpenAI, les informations de profil disponibles sont reçues de ce fournisseur.
• Préparation du voyage : destinations, dates, ville de départ, budget, participants, préférences, réponses à la Boussole, hébergements et textes que vous saisissez.
• Carnets et collaboration : programmes générés, brouillons, variantes, notes, confirmations, références de réservation, étapes réalisées, liens de partage et suggestions des participants.
• Fonctionnement technique : sessions de connexion, état des générations, erreurs et informations nécessaires au diagnostic du service. Les prestataires techniques traitent également les informations de connexion nécessaires à leurs services.

L’adresse e-mail et le prénom sont nécessaires à l’inscription par e-mail. Le nom et le téléphone sont facultatifs. Les champs de voyage nécessaires sont indiqués dans le formulaire ; les autres servent à personnaliser le résultat.

À quoi servent-elles ?

Le compte, la sauvegarde des carnets, leur génération et le partage demandé servent à fournir les fonctionnalités que vous utilisez. La base juridique retenue pour ces usages est l’exécution du service demandé (article 6, paragraphe 1, b du RGPD). La sécurité et le diagnostic reposent sur l’intérêt légitime de l’éditeur à maintenir un service fiable et à prévenir les abus (article 6, paragraphe 1, f du RGPD). Les réponses à vos demandes de contact reposent également sur cet intérêt légitime ; le traitement des demandes d’exercice de vos droits répond à une obligation légale.

Les messages liés à la connexion et, lorsque la fonctionnalité est active, les rappels de préparation d’un voyage validé sont des messages de service. Le téléphone reste facultatif ; la version Free ne l’utilise pas pour envoyer des SMS.

Génération par intelligence artificielle

Vos paramètres de voyage et les textes nécessaires à votre demande sont transmis à OpenAI pour produire les suggestions, leurs ajustements et certaines illustrations. Les recherches associées peuvent utiliser les lieux et préférences de votre demande.

Ne saisissez pas d’informations médicales, de documents d’identité, de données bancaires ou de secrets dans les champs libres. Décrivez plutôt vos besoins pratiques sans préciser leur origine personnelle.

Prestataires et destinataires

• OpenAI / ChatGPT Sites et Cloudflare : publication du site, fonctionnement de l’application, stockage des carnets et illustrations ; OpenAI intervient aussi pour la génération par IA et la connexion OpenAI lorsqu’elle est choisie.
• Supabase : authentification par e-mail et gestion des profils.
• Resend : envoi des rappels de service lorsque cette fonctionnalité est active.
• OpenStreetMap : affichage des fonds de carte et recherche de coordonnées des lieux. Le chargement des cartes met votre navigateur en relation avec son serveur de tuiles.
• Wikimedia Commons : recherche de photographies de lieux et accès aux contenus associés.
• Apple iCloud Mail : traitement des échanges envoyés à l’adresse de contact de l’éditeur.

L’éditeur et les personnes habilitées à assurer le fonctionnement du service peuvent accéder aux informations nécessaires à leurs missions. Les personnes auxquelles vous transmettez un lien de partage peuvent consulter le carnet correspondant. Le partage doit donc être réservé aux destinataires de votre choix.

Ces services peuvent impliquer des traitements hors de l’Espace économique européen. elCarnito ne garantit pas un hébergement exclusivement en France ou dans l’Union européenne. L’avenant de traitement des données d’OpenAI prévoit, pour les transferts concernés, des clauses contractuelles types ou une décision d’adéquation de la Commission européenne. Les garanties des autres prestataires doivent être appréciées selon les services et contrats utilisés. Vous pouvez demander à l’éditeur les informations et documents relatifs aux garanties applicables à vos données.

OpenAI : traitement des données · Supabase : confidentialité · Cloudflare : confidentialité · Resend : confidentialité · Apple : confidentialité

Cookies et stockage sur votre appareil

elCarnito utilise des cookies de session et un choix de fournisseur de connexion pour vous identifier. Le choix du fournisseur est enregistré pour une durée maximale d’un an. Des brouillons et informations de reprise de génération peuvent aussi être conservés dans le stockage local du navigateur, sans expiration automatique.

Ces éléments servent à la connexion et à la reprise du travail. Vous pouvez les effacer dans les réglages de votre navigateur ; cela peut vous déconnecter ou supprimer une préparation qui n’a pas été synchronisée. Effacer ces éléments ne supprime pas votre compte ni les carnets enregistrés sur le serveur.

Conservation et suppression

Les carnets, variantes et brouillons enregistrés sont conservés pour vous permettre de préparer vos voyages et de retrouver votre historique tant que vous souhaitez les maintenir dans votre espace. La version Free ne les efface pas automatiquement à l’issue du séjour. Vous pouvez supprimer les brouillons et les carnets encore en projet depuis l’application.

Pour demander la suppression d’un compte, d’un carnet archivé ou d’autres données, contactez l’éditeur. Le traitement de votre demande tient compte des obligations légales éventuelles et des données nécessaires à la résolution d’un litige. Une suppression dans l’interface ne signifie pas que toutes les traces techniques ou copies de sauvegarde ont été immédiatement effacées. Les copies de carnets conservées par vos destinataires sont distinctes de votre carnet d’origine.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer à un traitement reposant sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer.

Adressez votre demande à contact@elcarnito.com, de préférence depuis l’adresse de votre compte, en indiquant les données concernées. Une réponse vous est apportée dans le délai prévu par le RGPD : en principe un mois, avec prolongation possible de deux mois en cas de complexité ou de demandes nombreuses, dont vous êtes informé. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez aussi adresser une réclamation à la CNIL.