Politique de confidentialité

Responsable du traitement

Ayoub Ibn Slimane, éditeur du site (voir les mentions légales).

Données collectées

Le site ne collecte, ne stocke et ne transmet aucune donnée personnelle vers un serveur : il n'existe aucune base de données côté éditeur. L'inscription à l'espace membre, décrite plus bas, s'effectue entièrement dans votre navigateur et n'engendre aucune requête réseau.

Le questionnaire « Composer mon voyage » enregistre vos réponses (envies, budget, dates, rythme, etc.) uniquement dans le stockage local (localStorage) de votre navigateur, afin de vous permettre de retrouver vos résultats lors d'une visite ultérieure. Ces informations restent sur votre appareil, ne sont jamais envoyées à l'éditeur, et vous pouvez les effacer à tout moment en vidant le stockage local de votre navigateur.

L'espace membre

L'espace membre demande une inscription : prénom, adresse électronique et mot de passe. Ce compte est créé et conservé dans votre navigateur, sur cet appareil. Aucune de ces informations n'est transmise à un serveur, et aucun courriel ne vous est envoyé — l'adresse ne sert qu'à identifier votre carnet parmi ceux de l'appareil.

Le mot de passe n'est pas conservé en clair : seule une empreinte PBKDF2-SHA-256, salée et itérée 600 000 fois, est enregistrée. Elle ne protège pas de quelqu'un qui aurait accès à votre machine — rien ne le pourrait ici — mais évite qu'un mot de passe réutilisé ailleurs se retrouve lisible dans le stockage.

Il faut être précis sur la portée de ce mot de passe : il garde l'écran de connexion, pas les données. Le carnet lui-même est écrit en clair dans le stockage du navigateur, et reste donc lisible par quiconque utilise cet appareil et sait où regarder. C'est une conséquence du choix de tout garder en local, et c'est dit à l'inscription.

Les destinations mises de côté, les voyages consignés, leurs récits et vos récompenses sont écrits dans le stockage local. Les photographies et vidéos que vous attachez sont conservées dans la base IndexedDB du même navigateur.

Rien de tout cela ne quitte votre appareil. L'éditeur n'y a pas accès, aucune sauvegarde n'en est faite, et ces données ne sont visibles ni depuis un autre appareil, ni depuis un autre navigateur. En conséquence directe : si vous videz les données du site, changez de navigateur ou utilisez une fenêtre de navigation privée, votre carnet est perdu et ne peut pas être restauré.

La page « Mon profil » de l'espace vous laisse rectifier votre prénom et changer votre mot de passe : le changement régénère le sel et remplace l'empreinte, l'ancienne ne subsiste nulle part. C'est aussi là que se trouve le bouton « Supprimer mon compte », qui efface l'ensemble — compte, envies, voyages, récits, récompenses et fichiers joints. La suppression étant définitive, elle demande votre mot de passe.

Les avantages partenaires présentés dans l'espace sont fictifs. Aucun partenariat n'existe, aucune réduction n'est réelle, et aucune information ne circule vers un quelconque tiers : ils font partie de la démonstration, au même titre que les destinations.

Cookies et traceurs

Le site n'utilise aucun cookie de mesure d'audience, de publicité ou de traçage. Le stockage local employé est strictement fonctionnel (mémorisation de votre questionnaire et de votre carnet, à votre demande) : à ce titre, il est exempté de consentement selon les recommandations de la CNIL. Aucun bandeau de consentement n'est donc nécessaire.

Services tiers

Certaines fonctionnalités s'appuient sur des services externes, qui peuvent recevoir des informations techniques (dont votre adresse IP) au moment où votre navigateur les sollicite :

• Cartographie — la mappemonde charge des tuiles vectorielles depuis OpenFreeMap (données OpenStreetMap). Votre adresse IP peut être transmise à ces serveurs pour afficher la carte.
• Liens de réservation — le comparateur de prix renvoie vers Booking.com. En cliquant, vous quittez le site et êtes soumis à la politique de confidentialité de la plateforme concernée.
• Polices d'écriture — les polices (Google Fonts) sont auto-hébergées au moment de la compilation ; aucune requête n'est adressée aux serveurs de Google lors de votre visite.
• Images — toutes les photographies sont auto-hébergées ; leur affichage n'implique aucun service tiers.
• Hébergement — Vercel, qui héberge le site, peut conserver des journaux techniques d'accès (adresse IP, agent utilisateur) à des fins de fonctionnement et de sécurité.

Durée de conservation

Les données de localStoragesont conservées jusqu'à leur suppression par vos soins. Les journaux techniques éventuels de l'hébergeur sont soumis à ses propres durées de conservation.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez de droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. L'éditeur ne détenant aucune donnée personnelle vous concernant, l'exercice de ces droits se fait principalement en effaçant le stockage local de votre navigateur.

Pour toute question relative à vos données : ayoubibnslimane [at] gmail.com. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).

Évolution de la politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page.