Cette politique explique quelles données personnelles l'application mobile Vizigo traite et pourquoi, avec qui elles sont partagées et comment vous pouvez exercer vos droits. Elle repose sur la loi turque n° 6698 sur la protection des données personnelles (KVKK) et sur le Règlement général sur la protection des données de l'UE (GDPR).
Données du compte : adresse e-mail et mot de passe (le mot de passe est conservé uniquement par notre fournisseur d'authentification, sous forme chiffrée ; nous ne pouvons pas le voir). Si vous vous connectez avec Google, l'adresse e-mail et l'identifiant de compte que Google nous transmet.
Profil : votre nom d'affichage facultatif, la langue de l'application, l'application de cartes et la devise préférées.
Données du passeport : uniquement le pays qui a délivré votre passeport et son type (par ex. ordinaire, spécial). Le numéro de passeport, une photo ou tout autre détail du document ne sont JAMAIS demandés ni conservés.
Vos plans de voyage : pays, villes et dates choisis, nombre de voyageurs et contenu du plan ; dans les plans de groupe, les membres et qui les a invités.
Notes : les notes de 1 à 5 étoiles que vous attribuez aux lieux (aucun avis écrit n'est collecté).
Compteurs d'utilisation : des compteurs tels que la limite mensuelle de plans de la formule gratuite.
Localisation : uniquement lorsque vous touchez « Activer la localisation » et l'autorisez ; elle sert à calculer les distances jusqu'aux lieux proches et les itinéraires. Aucun historique de localisation n'est conservé.
Position en direct du groupe (facultatif) : si vous activez vous-même le partage de position dans un voyage de groupe, votre dernière position (latitude, longitude, précision, heure de mise à jour) est partagée uniquement avec les membres de ce voyage ; tant que le partage est activé, elle est mise à jour également lorsque l'application est en arrière-plan et que l'écran est éteint, et une notification permanente l'indique. Lorsque vous le désactivez, votre position est supprimée immédiatement ; à la fin du voyage ou du Pass Voyage, le partage s'arrête automatiquement et la position est supprimée. Aucun historique de localisation n'est conservé. Une position d'urgence ponctuelle que vous envoyez avec « Partager ma position (urgence) » n'est visible que par les membres de votre groupe et est supprimée au bout de 7 jours. Un numéro de téléphone que vous partagez facultativement pour « Appeler » n'est visible que par les membres de ce voyage.
Données conservées sur votre appareil : les packs hors ligne, les derniers taux de change et vos préférences sont stockés uniquement sur votre téléphone.
Avis (facultatif) : si vous envoyez un avis depuis l'application, nous conservons votre message, la catégorie choisie (bug, idée, autre), si vous le souhaitez une capture de l'écran en cours, ainsi que des informations techniques (version de l'application, modèle de l'appareil, système d'exploitation, langue, nom de l'écran). L'avis n'est pas associé à votre compte ; aucune donnée de localisation, de passeport ou de compte n'y est ajoutée. Vous pouvez désactiver la capture d'écran avant l'envoi ; la capture montre tout ce qui se trouve à l'écran à ce moment-là.
Mesure d'utilisation anonyme et rapports de plantage (facultatif, désactivé par défaut) : uniquement si vous l'autorisez, nous recevons les écrans et fonctionnalités utilisés (par ex. carte des visas, création de plan, Où suis-je ?, plan de groupe), le nombre de plans créés et les plantages de l'application (type d'erreur et trace technique). Ces données sont conservées avec un identifiant aléatoire créé sur votre appareil et ne sont pas associées à votre compte ; aucune localisation, aucun passeport, aucune adresse e-mail ni aucun contenu que vous saisissez dans l'application n'est envoyé. Vous pouvez désactiver votre autorisation dans Profil à tout moment ; l'envoi s'arrête alors et l'identifiant aléatoire est supprimé de votre appareil.
Notifications (facultatif) : uniquement si vous les activez dans Profil → Notifications et accordez l'autorisation de notifications de votre téléphone, une adresse de notification (jeton) propre à votre appareil est conservée avec votre compte, et des notifications ne sont envoyées que pour les types que vous choisissez (SOS, position en direct du groupe, invitation de groupe, rappel de formulaire d'entrée, changement de règle de visa / d'entrée). Lorsque vous désactivez les notifications ou supprimez votre compte, cette adresse est supprimée.
Commandes vocales (facultatif) : si vous touchez le micro dans le champ de recherche, l'autorisation d'accès au micro de votre téléphone est demandée à la première utilisation et ce que vous dites est converti en texte sur votre appareil par le propre service de reconnaissance vocale de votre téléphone, uniquement pendant l'écoute. L'audio et le texte reconnu ne nous sont pas envoyés et ne sont pas conservés ; le texte sert uniquement à ouvrir l'écran correspondant.
3. Pourquoi nous les traitons (finalité et base juridique)
Pour créer votre compte et fournir le service — exécution d'un contrat (KVKK art. 5/2-c, GDPR art. 6/1-b).
Pour afficher les informations de visa correspondant à votre passeport et préparer des plans — exécution d'un contrat.
Distances et itinéraires basés sur votre localisation — votre consentement explicite (KVKK art. 5/1, GDPR art. 6/1-a) ; vous pouvez retirer l'autorisation à tout moment dans les réglages de votre téléphone.
Sécurité, prévention des abus et obligations légales — intérêt légitime et obligation légale.
4. Avec qui nous les partageons
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Pour fournir le service, elles sont partagées uniquement avec les prestataires suivants, et seulement dans la mesure nécessaire :
Supabase : base de données, authentification et stockage de fichiers.
Google : uniquement si vous vous connectez avec Google, pour l'authentification.
Fournisseur d'itinéraires (OSRM) : lorsque vous demandez un itinéraire, les coordonnées de départ et d'arrivée sont transmises via notre serveur.
Wikimedia Commons : les photos des lieux sont chargées par votre téléphone directement depuis cette source ; votre adresse IP parvient alors à Wikimedia.
Open-Meteo : pour les prévisions météo, seules les coordonnées de votre destination sont envoyées ; aucune information vous concernant n'est envoyée.
Google Firebase Cloud Messaging : uniquement si vous activez les notifications, l'adresse de notification (jeton) et le texte de la notification, pour acheminer les notifications vers votre téléphone.
Google Firebase Crashlytics: uniquement si tu autorises les statistiques d'utilisation anonymes et les rapports de plantage, les rapports de plantage de l'application Android sont envoyés à ce service Google. Un rapport contient le type d'erreur et la trace technique, la version de l'application, le modèle de l'appareil et le système d'exploitation, ainsi qu'un identifiant d'installation aléatoire créé par Firebase ; ton compte, ton adresse e-mail, ta position et tes informations de passeport ne sont pas envoyés. Si tu désactives cette autorisation, la collecte s'arrête et les rapports non envoyés sont supprimés de ton appareil.
Les serveurs de ces prestataires peuvent être situés à l'étranger. Dans ce cas, vos données sont transférées conformément aux règles de transfert de l'art. 9 de la KVKK et du GDPR.
5. Durée de conservation
Les données de votre compte et de vos plans sont conservées tant que votre compte est ouvert. Lorsque vous supprimez votre compte, les données sont immédiatement et définitivement supprimées, puis effacées des sauvegardes techniques au plus tard dans un délai de 14 jours. Les enregistrements que la loi nous oblige à conserver le sont pendant la durée requise.
Les avis, la mesure d'utilisation anonyme et les rapports de plantage sont conservés 12 mois au maximum, puis supprimés automatiquement.
6. Supprimer votre compte
Vous pouvez supprimer définitivement votre compte et vos données dans Profil → Supprimer mon compte. Les plans de groupe des autres personnes ne sont pas affectés : un plan partagé dont vous êtes propriétaire passe à un autre membre et votre nom est retiré du plan. Si vous utilisez l'application sans vous connecter, vous pouvez supprimer les données de votre téléphone dans Profil → Effacer les données de cet appareil.
7. Vos droits
En vertu de l'art. 11 de la KVKK et des art. 15 à 22 du GDPR, vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, de limiter le traitement, de vous y opposer et de recevoir vos données dans un format portable. Envoyez votre demande à [email protected] ; nous répondons au plus tard dans un délai de 30 jours. Vous pouvez introduire une réclamation auprès de l'Autorité turque de protection des données personnelles ou de l'autorité de contrôle du pays de l'UE où vous résidez.
8. Enfants
L'application n'est pas destinée aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données les concernant.
9. Sécurité
Les données sont transmises par des connexions chiffrées ; dans la base de données, chaque utilisateur ne peut accéder qu'à ses propres données.
10. Modifications
Si nous mettons à jour cette politique, nous annoncerons la modification dans l'application. Date d'entrée en vigueur : 5 novembre 2026.