Politique de confidentialité de Vagare
Date d'entrée en vigueur : 29 septembre 2026
Ceci est une traduction de la version originale en portugais. En cas de divergence, la version portugaise prévaut, sauf si la loi de votre pays exige que la version dans votre langue prévale.
La présente Politique explique quelles données personnelles Vagare recueille, à quelles fins il les utilise, avec qui il les partage et comment vous pouvez exercer vos droits. Elle s'applique aux utilisateurs de tous les pays où Vagare est disponible et respecte la Loi générale sur la protection des données du Brésil (Loi n° 13.709/2018, « LGPD »), le Règlement général sur la protection des données de l'Union européenne (Règlement (UE) 2016/679, « RGPD (GDPR) »), la version britannique de ce règlement (« UK GDPR ») et les lois sur la protection des données des autres pays où l'application est offerte. La section 10 explique ce qui change selon le pays où vous habitez.
1. Qui est responsable de vos données
Le responsable du traitement des données est MRK Consultoria em Tecnologia da Informação Ltda., inscrite au CNPJ sous le numéro 43.498.662/0001-46, dont l'adresse est Rua Vinte e Oito de Julho, 77, app. 84, Edifício Dolce, Fundação, São Caetano do Sul/SP, Brésil, code postal 09520-610. Aux fins du RGPD et du UK GDPR, MRK est le « controller ».
Délégué à la protection des données personnelles : Marcos Antonio Santos de Oliveira, par courriel à marcos.a.santos.oliveira@gmail.com. Il est également la personne responsable de la protection des renseignements personnels au sens de la loi du Québec et le responsable des plaintes (« grievance officer ») au sens de la loi de l'Inde.
2. Quelles données nous recueillons
| Catégorie | Données | Comment nous les obtenons |
|---|---|---|
| Compte | Nom, courriel et mot de passe (stocké sous forme chiffrée) | Vous les fournissez lors de l'inscription |
| Itinéraires | Destinations, dates, préférences de voyage, activités, notes et titres | Vous les fournissez ou l'assistant les génère à votre demande |
| Conversations avec l'assistant | Messages que vous écrivez et réponses générées | Utilisation de l'assistant |
| Photos et enregistrements audio envoyés à l'assistant | Images jointes et enregistrements vocaux | Vous les envoyez dans le chat |
| Photos d'activités | Images que vous ajoutez à une activité de l'itinéraire | Vous les envoyez dans l'itinéraire |
| Partage | Personnes avec qui vous partagez un itinéraire et niveau d'accès de chacune | Utilisation du partage |
| Abonnement | Identifiant du compte, formule, dates d'achat, de renouvellement et d'expiration | Boutique d'applications et RevenueCat |
| Utilisation de l'application | Événements d'utilisation (écrans consultés, fonctionnalités utilisées, erreurs d'inscription et de connexion), identifiant du compte, nom et courriel | Collecte automatique pendant l'utilisation |
| Réponses aux sondages | Motif de la résiliation de l'abonnement et texte que vous écrivez dans le champ libre | Vous répondez lors de la résiliation |
| Consommation des ressources | Nombre d'itinéraires, d'ajustements, de messages, de transcriptions et d'images utilisés | Collecte automatique pendant l'utilisation |
Vagare ne recueille pas votre localisation par le GPS de l'appareil, ni vos contacts, ni vos données de paiement. Le paiement de l'abonnement est entièrement traité par Apple; nous n'avons jamais accès à votre carte.
Nous ne demandons pas de données sensibles, comme des renseignements sur la santé, la religion, l'origine raciale ou ethnique, les opinions politiques ou la vie sexuelle. Évitez de les inclure dans le chat. Si vous les incluez, elles ne seront utilisées que pour répondre à votre demande et suivront les mêmes délais de suppression que ceux de la section 7.
3. À quelles fins nous utilisons les données
| Finalité | Données utilisées | Base légale selon la LGPD | Base légale selon le RGPD et le UK GDPR |
|---|---|---|---|
| Créer et gérer votre compte | Compte | Exécution d'un contrat (art. 7, V) | Exécution d'un contrat (art. 6(1)(b)) |
| Générer, ajuster et conserver les itinéraires | Itinéraires, conversations, photos et enregistrements audio envoyés à l'assistant | Exécution d'un contrat (art. 7, V) | Exécution d'un contrat (art. 6(1)(b)) |
| Transmettre vos données à l'intelligence artificielle | Conversations, préférences, photos et enregistrements audio envoyés à l'assistant | Consentement (art. 7, I), demandé avant la première utilisation | Consentement (art. 6(1)(a)), demandé avant la première utilisation |
| Partager les itinéraires avec les personnes que vous invitez | Itinéraires et partage | Exécution d'un contrat (art. 7, V) | Exécution d'un contrat (art. 6(1)(b)) |
| Contrôler les limites d'utilisation et l'abonnement | Consommation des ressources et abonnement | Exécution d'un contrat (art. 7, V) | Exécution d'un contrat (art. 6(1)(b)) |
| Comprendre comment l'application est utilisée et corriger les problèmes | Utilisation de l'application et réponses aux sondages | Intérêt légitime (art. 7, IX) | Intérêt légitime (art. 6(1)(f)) |
| Envoyer des courriels liés au compte, comme la réinitialisation du mot de passe | Compte | Exécution d'un contrat (art. 7, V) | Exécution d'un contrat (art. 6(1)(b)) |
| Respecter les obligations légales et répondre aux autorités | Données nécessaires dans chaque cas | Obligation légale (art. 7, II) | Obligation légale (art. 6(1)(c)) |
Notre intérêt légitime consiste à améliorer l'application et à corriger les défaillances. Vous pouvez vous opposer à cette utilisation à tout moment (section 9).
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Nous ne partageons pas vos données à des fins de publicité ciblée fondée sur votre comportement dans d'autres applications et sites.
- Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle.
- Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou des effets tout aussi importants à votre égard.
4. Intelligence artificielle
L'assistant de Vagare utilise OpenAI, une entreprise d'intelligence artificielle établie aux États-Unis. Lorsque vous utilisez l'assistant, nous transmettons à OpenAI vos messages, les destinations, dates et préférences du voyage, les photos que vous joignez et les enregistrements audio que vous faites.
- L'assistant est une intelligence artificielle et se présente comme telle. Vous ne conversez pas avec une personne.
- Nous demandons votre permission avant le premier envoi. Vous pouvez refuser et continuer à utiliser l'application sans les fonctionnalités d'intelligence artificielle.
- OpenAI n'utilise pas les données reçues par sa plateforme d'API pour entraîner ses modèles.
- OpenAI conserve ces données jusqu'à 30 jours pour la surveillance des abus et pour assurer la continuité des conversations.
- Vagare ne conserve pas les photos et les enregistrements audio envoyés à l'assistant après les avoir traités.
- Les itinéraires et les réponses générés par l'intelligence artificielle peuvent contenir des erreurs. Vérifiez les horaires, les prix et les informations importantes avant de voyager.
Vous pouvez retirer cette permission à tout moment dans Account → AI assistant (Compte → Assistant IA).
5. Avec qui nous partageons les données
Nous ne partageons des données qu'avec les fournisseurs nécessaires au fonctionnement de l'application. Ils agissent comme sous-traitants (« processors ») : ils traitent les données uniquement pour fournir le service à Vagare, selon nos instructions et en vertu d'un contrat comportant des obligations de protection des données compatibles avec la présente Politique. Apple agit comme responsable du traitement indépendant pour les données d'achat.
| Fournisseur | Rôle | Données reçues | Lieu |
|---|---|---|---|
| Amazon Web Services | Hébergement, base de données, stockage de fichiers, connexion et envoi des courriels du compte | Toutes les données de l'application | États-Unis |
| OpenAI | Intelligence artificielle de l'assistant | Conversations, préférences, photos et enregistrements audio envoyés à l'assistant | États-Unis |
| PostHog | Analyse de l'utilisation de l'application | Événements d'utilisation, identifiant du compte, nom, courriel et réponses aux sondages dans l'application | États-Unis |
| RevenueCat | Gestion des abonnements | Identifiant du compte et historique de l'abonnement | États-Unis |
| Apple | Distribution de l'application et facturation de l'abonnement | Données d'achat, selon la politique d'Apple | Selon Apple |
| Google (Places) | Recherche d'informations et de photos de lieux | Noms et adresses des lieux de l'itinéraire | États-Unis |
| Unsplash | Images illustratives des destinations | Noms des destinations | États-Unis |
| OpenRouteService | Calcul des trajets entre les activités | Coordonnées des lieux de l'itinéraire | Allemagne |
Nous partageons également des données :
- avec les personnes que vous invitez à consulter ou à modifier un itinéraire. Elles voient le contenu de l'itinéraire et votre nom;
- avec les applications que vous choisissez d'ouvrir, comme Google Maps, Waze ou WhatsApp. À partir de ce moment, la politique de confidentialité de ces applications s'applique;
- avec les autorités, lorsque la loi ou une décision judiciaire l'exige;
- avec un éventuel acheteur ou successeur, si Vagare est vendu ou fait l'objet d'une fusion. Cette entreprise sera tenue de respecter la présente Politique, et nous vous en aviserons au préalable.
Les photos d'activités sont accessibles au moyen d'une adresse publique difficile à deviner. Toute personne qui reçoit cette adresse peut voir l'image.
6. Transfert international
MRK est établie au Brésil, et nos fournisseurs stockent et traitent les données principalement aux États-Unis. Vos données peuvent donc être traitées hors de votre pays, dans des endroits dotés de lois sur la protection des données différentes, et faire l'objet de demandes d'accès de la part des autorités de ces pays.
Nous protégeons ces transferts de la façon suivante :
- Brésil : sur le fondement de l'art. 33 de la LGPD, y compris au moyen de clauses contractuelles de protection des données adoptées par les fournisseurs;
- Union européenne, Espace économique européen et Suisse : au moyen des clauses contractuelles types approuvées par la Commission européenne ou, lorsque le fournisseur est certifié, du EU-U.S. Data Privacy Framework et de son extension suisse;
- Royaume-Uni : au moyen de l'addendum du Royaume-Uni aux clauses contractuelles types ou de l'extension du Royaume-Uni au Data Privacy Framework;
- autres pays : au moyen de contrats qui exigent des fournisseurs un niveau de protection compatible avec la présente Politique.
Vous pouvez demander une copie de ces garanties par courriel à l'adresse indiquée à la section 14.
7. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Compte, itinéraires, photos d'activités et partages | Tant que le compte existe |
| Brouillons d'itinéraire non enregistrés | Supprimés automatiquement après 7 jours |
| Conversations avec l'assistant | Supprimées automatiquement après 7 jours |
| Photos et enregistrements audio envoyés à l'assistant | Non conservés par Vagare; chez OpenAI, jusqu'à 30 jours |
| Invitations de partage | Expirent après 30 jours |
| Événements d'utilisation | Supprimés automatiquement après 30 jours |
| Registres d'abonnement et données exigées par la loi | Pendant le délai légal applicable |
8. Comment supprimer votre compte et vos données
Vous pouvez supprimer votre compte à tout moment dans Account → Delete account (Compte → Supprimer le compte). La suppression est immédiate et efface votre identifiant de connexion, vos itinéraires, les photos d'activités, les invitations de partage, les registres d'utilisation et votre inscription auprès de RevenueCat, à l'exception des données que nous devons conserver en vertu d'une obligation légale.
Les conversations avec l'assistant sont supprimées automatiquement dans un délai maximal de 7 jours, conformément à la section 7.
Si vous avez partagé des itinéraires, les personnes qui les ont reçus en perdent l'accès, car l'itinéraire cesse d'exister.
La suppression du compte n'annule pas l'abonnement. Pour arrêter la facturation, annulez-le dans Réglages → votre nom → Abonnements sur l'iPhone avant de supprimer le compte. Après la suppression, nous ne sommes plus en mesure d'identifier votre abonnement pour vous aider.
9. Vos droits
Quel que soit votre pays, vous pouvez demander à tout moment :
- la confirmation que nous traitons vos données, l'accès à celles-ci et une copie;
- la rectification des données incomplètes, inexactes ou périmées;
- la suppression de vos données;
- la portabilité de vos données, dans un format structuré et couramment utilisé;
- la limitation du traitement, ou le blocage et l'anonymisation des données inutiles ou traitées de manière non conforme à la loi;
- l'opposition au traitement fondé sur l'intérêt légitime;
- le retrait du consentement, sans que cela porte atteinte au traitement effectué avant ce retrait;
- des informations sur les personnes avec qui nous partageons vos données.
Envoyez votre demande à marcos.a.santos.oliveira@gmail.com. C'est gratuit. Nous répondons dans un délai de 15 jours et pouvons demander des informations pour confirmer que la demande provient bien de vous. Vous pouvez aussi présenter votre demande par l'intermédiaire d'un représentant autorisé. L'exercice de vos droits ne modifie ni le prix ni la qualité du service que vous recevez.
Si nous refusons votre demande, nous vous en expliquons le motif, et vous pouvez demander le réexamen de la décision en répondant au même courriel. Vous pouvez également déposer une plainte auprès de l'autorité de protection des données de votre pays (section 10).
10. Ce qui change selon le pays où vous habitez
Brésil
Vous disposez des droits prévus à l'art. 18 de la LGPD et pouvez déposer une plainte auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).
Union européenne, Espace économique européen, Suisse et Royaume-Uni
- Les bases légales de chaque utilisation figurent à la section 3, et les droits prévus aux articles 15 à 22 du RGPD figurent à la section 9.
- Lorsque l'utilisation repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné.
- Vous pouvez déposer une plainte auprès de l'autorité de protection des données du pays où vous habitez ou travaillez, ou de celui où la violation présumée a eu lieu. En Espagne, l'Agencia Española de Protección de Datos (AEPD); au Portugal, la Comissão Nacional de Proteção de Dados (CNPD); en Irlande, la Data Protection Commission (DPC); au Royaume-Uni, l'Information Commissioner's Office (ICO).
États-Unis
- Les catégories de données que nous recueillons figurent à la section 2, les finalités à la section 3 et les destinataires à la section 5.
- Nous ne vendons pas de données personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle et n'utilisons pas de données sensibles pour déduire des caractéristiques à votre sujet.
- Les droits de la section 9 comprennent le droit de savoir, d'accéder à vos données, de les rectifier et de les supprimer, et s'appliquent également aux résidents de la Californie et des autres États dotés de lois sur la protection de la vie privée.
- Vagare ne vous suit pas d'une application ou d'un site tiers à l'autre. C'est pourquoi les signaux « Do Not Track » et Global Privacy Control ne modifient pas le fonctionnement de l'application.
Canada
- Vous disposez des droits d'accès, de rectification et de retrait du consentement prévus par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, au Québec, par la Loi 25.
- Avant de transférer des données hors du Québec, nous évaluons si elles bénéficieront d'une protection adéquate.
- Vous pouvez déposer une plainte auprès de l'Office of the Privacy Commissioner of Canada ou, au Québec, auprès de la Commission d'accès à l'information du Québec.
- La présente Politique et les Conditions d'utilisation sont disponibles en français.
Australie et Nouvelle-Zélande
- Vos données sont transmises aux fournisseurs à l'étranger énumérés à la section 5, principalement aux États-Unis.
- Vous pouvez déposer une plainte auprès de l'Office of the Australian Information Commissioner (OAIC) ou de l'Office of the Privacy Commissioner de la Nouvelle-Zélande.
Inde
- Le responsable des plaintes est le délégué indiqué à la section 1.
- Après vous être adressé à lui, si la question n'est pas résolue, vous pouvez saisir le Data Protection Board of India.
Amérique latine et autres pays
Vous disposez des droits prévus par la loi sur la protection des données de votre pays, comme la Ley 25.326 en Argentine, la Ley 1581 de 2012 en Colombie, la Ley 19.628 au Chili, la Ley 29733 au Pérou, la Ley 18.331 en Uruguay et la loi fédérale sur la protection des données personnelles du Mexique. Vous pouvez les exercer par courriel à l'adresse indiquée à la section 9 et déposer une plainte auprès de l'autorité de protection des données de votre pays.
En Argentine : l'Agencia de Acceso a la Información Pública (AAIP), en sa qualité d'organe de contrôle de la Ley 25.326, est compétente pour recevoir les dénonciations et les plaintes des personnes dont les droits sont lésés par le non-respect des règles de protection des données personnelles.
11. Sécurité
Nous utilisons des connexions chiffrées, des mots de passe stockés sous forme chiffrée et un contrôle d'accès aux systèmes. Aucun système n'est totalement à l'abri des défaillances; si un incident de sécurité présentant un risque important survient, nous vous en aviserons, ainsi que les autorités compétentes, dans les délais exigés par la loi applicable.
12. Âge minimum
Vagare n'est pas destiné aux personnes de moins de 18 ans, dans aucun pays. Nous ne recueillons pas intentionnellement de données de mineurs. Si nous apprenons qu'un compte appartient à un mineur, il sera supprimé.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique. Les modifications importantes seront annoncées dans l'application avant leur entrée en vigueur, et la date en haut de cette page indique la version en vigueur.
14. Nous joindre
Questions sur la confidentialité et demandes concernant vos données : marcos.a.santos.oliveira@gmail.com.