Le responsable de traitement est Alexandre Williaume, éditeur du site (voir les mentions légales). Pour toute demande relative à tes données : [email protected]
Compte et authentification (adresse email, lien de connexion, nom d’affichage) : exécution du contrat que forment les CGU — sans ces données, pas de compte.
Séjours, annonces, messages, dépenses (ce que tu crées et partages avec ton équipe) : exécution du contrat.
Emails transactionnels (invitation à un séjour, notification d’un événement du séjour, demande de dates à un hôte) : exécution du contrat — ils sont déclenchés par un geste que tu fais dans le service.
Lettre d’information : consentement, donné en saisissant ton adresse dans le pied de page, retirable à tout moment en répondant à l’email reçu ou en écrivant à [email protected]. Vakizi ne tient pas de fichier d’abonnés de son côté : l’adresse sert à l’envoi et ne rejoint aucune base du site.
Modération des annonces et sécurité du service (examen automatisé, signalements, limitation des abus) : intérêt légitime — offrir un service dont les annonces ne sont ni frauduleuses ni illicites.
Signalements de contenu par des tiers (page « Signaler ») : obligation légale — le règlement (UE) 2022/2065 (art. 16) impose de recevoir ces notifications, d’en accuser réception et d’y répondre.
Stockage local du navigateur (session d’authentification, préférences d’affichage) : intérêt légitime ; ces données techniques, exemptées de consentement, ne servent ni à la mesure d’audience ni à la publicité — et aucun cookie n’est déposé.
Tes données sont conservées tant que ton compte existe. Supprimer ton compte depuis les paramètres déclenche une suppression immédiate et complète : le compte, ses contenus (séjours, annonces, messages, avis, dépenses) et les fichiers déposés (photo de profil, photos d’annonces, justificatifs) sont effacés dans la foulée. Il n’y a aucun délai de rétention, aucune copie « pour traçabilité », aucune corbeille.
Subsistent seulement, pour une courte durée et chez nos sous-traitants, les journaux techniques qu’impose l’exploitation d’un service en ligne (traces de connexion et de délivrance d’email), selon leurs propres politiques de rétention.
Une exception, plus longue et bornée : les signalements de contenu déposés sans compte sur la page « Signaler » (déclaration, adresse électronique du notifiant) sont conservés 12 mois — le temps de traiter le signalement, de répondre à une contestation et de documenter la décision — puis effacés.
Stockage local (navigateur) : ton profil, tes favoris, tes groupes créés hors connexion et ton carnet de contacts sont persistés dans le localStorage de ton navigateur et ne quittent jamais ta machine tant que tu ne te connectes pas.
Authentification (Supabase) : si tu te connectes, ton adresse email est transmise à Supabase (hébergeur UE, Francfort) pour générer un lien de connexion magique. Conservation : durée de vie du compte, effacée avec lui.
Invitations & lettre d’information (Resend) : si tu saisis l’email d’un ami pour l’inviter ou si tu laisses ton adresse dans le pied de page, celle-ci est envoyée à notre prestataire Resend (Delaware, clauses contractuelles types UE) qui délivre l’email. Ces adresses ne servent qu’à cet envoi, ne sont jamais revendues, et aucune liste n’en est conservée côté Vakizi.
Partage de séjour (Supabase) : les séjours partagés via un lien public, la liste de leurs membres et le détail des coûts sont stockés côté Supabase pour que les invités puissent y accéder. Les membres associent leur email de connexion (jamais leur mot de passe — magic-link only).
Photo de profil (Supabase) : si tu ajoutes une photo de profil, elle est stockée chez Supabase (UE, Francfort) et servie publiquement — comme ton nom d’affichage, elle est visible des autres utilisateurs. En ajouter une nouvelle remplace et écrase l’ancienne. Conservation : durée de vie du compte.
Modération des annonces (Anthropic) : quand tu publies ou modifies une annonce, son titre, sa description et sa photo principale sont transmis à l’API d’Anthropic (États-Unis) pour l’examen automatisé décrit aux CGU. Seul le contenu de l’annonce part — jamais ton email, ton nom ni tes séjours. Le même service traite l’image que tu déposes si tu utilises l’import d’annonce par capture d’écran.
Aucun cookie publicitaire, aucun pixel tiers, aucune vente à des régies, aucun profilage, aucune recommandation personnalisée.
Supabase — base de données, authentification et fichiers, dans l’Union européenne (AWS, Francfort). Cloudflare, Inc. (États-Unis) — hébergement et distribution du site. Resend (États-Unis) — délivrance des emails. Anthropic (États-Unis) — examen automatisé des annonces.
Les transferts hors Union européenne (Cloudflare, Resend, Anthropic) sont encadrés par les clauses contractuelles types de la Commission européenne.
Deux ressources tierces sont chargées par ton navigateur : les fonds de carte (OpenFreeMap) et certaines illustrations d’exemple. Comme toute requête web, elles transmettent ton adresse IP au fournisseur concerné ; aucune ne dépose de traceur publicitaire.
Vakizi ne dépose aucun cookie — ni technique, ni analytique, ni marketing — et n’embarque aucun traceur. La session d’authentification (jeton Supabase) et tes préférences d’affichage vivent dans le localStorage de ton navigateur : des données que ta machine garde, pas des cookies qu’un serveur relit.
Deux mesures anonymes partent malgré tout vers Supabase. La première compte les gestes qui font le produit : un mot, pris dans une liste de sept (séjour créé, invitation acceptée, scénario choisi, dates demandées à un hôte, dates acceptées, séjour dupliqué, demande de rejoindre un séjour). Rien ne l’accompagne — ni ton compte, ni le séjour concerné, ni la page, ni l’heure : la table qui le reçoit n’a aucune colonne d’identité.
La seconde mesure la rapidité d’affichage, chez un visiteur sur dix et une seule fois par visite : quatre nombres (temps d’affichage, stabilité de la mise en page, délai de réponse aux gestes, temps de réponse du serveur), le chemin de la page débarrassé de ses identifiants, et « écran tactile oui ou non ».
Aucune des deux ne dépose de cookie, ne transmet d’identifiant de compte ou de session, et ne lit ni n’écrit quoi que ce soit sur ton appareil. Elles ne se relient pas entre elles : on peut savoir « quarante séjours créés », jamais par qui. Elles servent à deux choses, et à rien d’autre — comprendre ce qui sert vraiment dans le produit, et voir si le site est lent là où on ne l’imagine pas.
Aucun traitement lié à un paiement n’est prévu : Vakizi n’encaisse pas de fonds et n’a donc ni données bancaires, ni traces comptables de transaction.
Conformément au RGPD, tu disposes à tout moment d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Le droit d’effacement s’exerce aussi en un geste, depuis les paramètres du compte. Pour les autres : [email protected]. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Tu peux à tout moment supprimer l’intégralité des données locales via les paramètres du navigateur (vider le site) ou via l’option « Réinitialiser mes données » affichée dans l’écran d’erreur.