Politique de confidentialité
1. Responsable du traitement
Walid Ben Miled, personne physique (projet personnel, non immatriculé, marque Take.Me), 38, avenue du Golf Arabe, El Menzah 8, 2037 Tunis, Tunisie, contact@gotakeme.com.
2. Données personnelles collectées
Take.Me collecte les données suivantes :
- Compte : adresse email (pour la connexion par email et mot de passe ou avec un compte Google).
- Demande de voyage : destination, dates de séjour, budget, nombre et âges des voyageurs, nationalité. Aucun nom ou email n'est envoyé à l'agent IA de génération de plans.
- Adresse IP (rate limiting) : gardée en mémoire vive pendant 1 minute pour limiter les abus, jamais enregistrée.
- Adresse IP (déblocage) : conservée avec l'enregistrement du déblocage (preuve du consentement et du paiement), supprimée avec le compte.
- Paiement : traité exclusivement par Paddle. Take.Me ne reçoit que l'email et la référence de commande ; les données bancaires ne passent jamais par nos serveurs.
- Cookies et stockage local : cookie de session pour l'authentification, localStorage pour le thème préféré (clair/sombre) ; avec votre accord, cookies de mesure d'audience Google Analytics.
- Mesure d'audience interne (sans cookie) : pour comprendre l'usage du service et corriger les problèmes, Take.Me enregistre des événements : pages vues, clics sur les boutons et sur les liens partenaires, étapes franchies (formulaire, devis, connexion, aperçu, paiement, déblocage), profondeur de défilement, erreurs rencontrées, avec la langue, le type d'appareil (mobile, tablette, ordinateur), le fuseau horaire du navigateur, le site d'origine et les paramètres de campagne (UTM). Pour un voyage, l'événement peut aussi contenir la destination, la ville de départ, la durée, le nombre de voyageurs, le style, le rythme, la tranche de budget, la langue et le palier tarifaire ; lorsqu'il concerne un plan, il porte l'identifiant technique de ce plan. Ces événements sont rattachés à un identifiant aléatoire propre à votre session de navigation (conservé dans la mémoire de session du navigateur, sans cookie), qui disparaît à la fermeture de l'onglet. Ils ne contiennent ni votre email, ni votre nom, ni votre adresse IP, ni le texte que vous saisissez. Le signal « Ne pas suivre » (Do Not Track) de votre navigateur est respecté.
- Préférence de langue : votre choix de langue (français, anglais ou espagnol) est conservé dans le stockage local de votre navigateur.
3. Finalités et base légale du traitement
| Finalité | Données | Base légale |
|---|---|---|
| Authentification et gestion de compte | Consentement (RGPD art. 6.1.a) / contrat (L. 81-5 Code monétaire et financier) | |
| Génération du plan de voyage | Destination, dates, budget, voyageurs, nationalité | Exécution du contrat (RGPD art. 6.1.b) |
| Traitement du paiement et facturation | Email, IP | Exécution du contrat + obligation légale (Directive TVA) |
| Limitation de débit (anti-abus) | IP | Intérêt légitime (sécurité du service) |
| Mesure d'audience interne et correction des problèmes | Événements d'usage anonymes (pages, clics, étapes, langue, appareil, fuseau horaire, source), identifiant aléatoire de session | Intérêt légitime (RGPD art. 6.1.f) : comprendre l'usage du service, le corriger et l'améliorer ; vous pouvez vous y opposer (section 7) |
| Amélioration du service | Données anonymisées / agrégées | Intérêt légitime |
4. Durées de conservation
- Plans (runs) : aperçus non achetés : 30 jours après génération ; plans achetés : 13 mois après génération, pour que vous gardiez l'accès à votre plan jusqu'au voyage. Après suppression d'un plan, les données associées sont effacées.
- Compte : conservé jusqu'à suppression volontaire par l'utilisateur (section « Mes voyages » → « Supprimer mes données »). La suppression entraîne la suppression immédiate de tous les plans et informations de compte.
- IP de rate limiting : gardée en mémoire vive pendant 1 minute, jamais enregistrée.
- IP d'unlock record : conservée avec l'enregistrement du déblocage (preuve du consentement et du paiement), supprimée avec le compte.
- Événements de mesure d'audience : conservés 180 jours au maximum, puis supprimés automatiquement.
- Logs de serveur : Journaux techniques (adresse IP, requêtes, erreurs) : conservés 30 jours au maximum, puis supprimés automatiquement.
5. Sous-traitants et transferts de données hors UE
Take.Me s'appuie sur les sous-traitants suivants pour traiter les données personnelles :
| Sous-traitant | Rôle | Données | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement du site, de l'API et de la base de données, et envoi des e-mails transactionnels (réinitialisation de mot de passe) | Tous les plans, comptes, données, adresse e-mail pour l'envoi | France |
| Paddle | Merchant of record, paiement | Email, référence de commande, montant | Royaume-Uni |
| Google (Places API, Maps, Sign-In) | Données géographiques, authentification | Requêtes de lieux, photos, heures ; email pour Sign-In | États-Unis |
| DeepSeek (modèle DeepSeek V4.1 Flash), via OpenCode | Génération de plans IA | Paramètres du voyage uniquement (destination, dates, budget, style, nombre et âge des voyageurs, nationalité) — jamais de nom, d'email ni d'identifiant | Hors UE (Chine / États-Unis) |
| Ignav | Tarifs de vols | Aéroports et dates du trajet — aucune donnée personnelle | Hors UE (non précisée par le prestataire) |
| Travelpayouts | Liens affiliés | Aéroports et dates du trajet (création du lien affilié côté serveur) — aucune donnée personnelle | Hong Kong (Go Travel Un Limited) |
| OpenStreetMap | Tuiles cartographiques | IP (visible aux serveurs de tuiles) | Divers (Europe) |
| Unsplash | Photos de destinations | Requêtes de recherche (anonymisées) | États-Unis |
| Google Fonts | Polices de caractères | IP (pour chaque chargement) | États-Unis |
| Google Ireland Limited / Google LLC | Google Tag Manager et Google Analytics (mesure d'audience, uniquement avec consentement) | Identifiant de cookie, pages vues, type d'appareil, adresse IP tronquée/pseudonymisée par Google | États-Unis |
Transferts hors UE : Vos données (compte, plans, déblocages) sont stockées en France, sur un serveur OVH. Certains prestataires situés hors de l'Union européenne reçoivent des données personnelles pour rendre le service : Paddle (Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne) pour le paiement ; Google (États-Unis) : noms de lieux pour les photos et informations sur les lieux (les photos sont ensuite servies depuis notre serveur), email si vous choisissez la connexion Google, adresse IP lors du chargement des polices Google Fonts, et identifiant de cookie / pages vues / adresse IP tronquée pour Google Analytics (mesure d'audience, uniquement avec votre consentement via la bannière cookies). Ces transferts s'appuient sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne proposées par ces prestataires. Les prestataires d'IA, de vols et d'affiliation (DeepSeek, Ignav, Travelpayouts) ne reçoivent aucune donnée personnelle.
6. Cookies et traceurs
- Cookie de session : authentification utilisateur (essentiel, sans consentement préalable).
- localStorage (thème) : préférence utilisateur clair/sombre (non soumis au RGPD, stockage local uniquement).
- Cookies Google Analytics (_ga, _ga_*) : mesure d'audience, déposés uniquement après votre accord via la bannière, conservés 13 mois maximum ; le choix est conservé dans le stockage local (clé takeme.consent).
- Mémoire de session (sessionStorage) : identifiant aléatoire de session pour la mesure d'audience interne (clé takeme.vid) et, le cas échéant, les paramètres de campagne de votre arrivée (clé takeme.utm) ; effacés à la fermeture de l'onglet. Ce ne sont pas des cookies et ils ne sont pas lus par des tiers.
- localStorage (langue) : préférence de langue (clé takeme.lang), conservée tant que vous ne l'effacez pas.
Take.Me n'utilise aucun cookie publicitaire. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page.
7. Droits des personnes concernées (RGPD)
Chaque utilisateur a le droit de :
- Accès (art. 15) : demander une copie de ses données personnelles.
- Rectification (art. 16) : corriger ses informations de compte.
- Suppression (art. 17, « droit à l'oubli ») : demander la suppression de son compte et de tous ses plans directement depuis la section « Mes voyages » (bouton « Supprimer mes données »). La demande s'exécute immédiatement.
- Limitation du traitement (art. 18) : demander de geler le traitement de certaines données.
- Portabilité des données (art. 20) : exporter ses données dans un format courant.
- Opposition (art. 21) : s'opposer au traitement pour certaines finalités.
Pour exercer ces droits, contactez contact@gotakeme.com.
8. Délégué à la Protection des Données (DPO)
Take.Me n'a pas désigné de délégué à la protection des données ; pour toute question, écrivez à contact@gotakeme.com.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy
75007 Paris
www.cnil.fr
10. Modifications de cette politique
Take.Me peut modifier cette politique à tout moment. Les modifications seront communiquées avec une nouvelle date de version. L'utilisation continue du service après modification constitue l'acceptation de la nouvelle politique.