Politique de confidentialité
Dernière mise à jour : 2026-11-02
1. Qui est responsable ?
Le responsable de traitement est Olidourado LLC.
Siège social : 7345 W Sand Lake Rd, Suite 210, Office 8080, Orlando, FL 32819, États-Unis.
Pour toute question de confidentialité : contact@govumbora.com.
2. L'essentiel en bref
GoVumbora fonctionne sans compte. Nous ne demandons pas qui vous êtes, nous ne conservons aucun journal d'accès, et les seules données qui parviennent à notre propre serveur sont ce que vous recherchez (trajet, dates et nombre de voyageurs) et votre adresse IP, utilisée quelques minutes pour garantir que personne ne surcharge le service.
L'unique exception au « pas de publicité » : avec votre accord, le site et les applications affichent des annonces servies par Google (AdMob dans les applications mobiles, AdSense sur le site). Si vous refusez, rien de lié à la publicité n'est chargé — les emplacements restent vides. Si vous acceptez, Google reçoit votre adresse IP et, uniquement après un accord séparé exigé par la loi, des éléments de vos identifiants publicitaires/appareil afin de mesurer puis (avec ce second accord seulement) personnaliser les annonces. Vous pouvez modifier votre choix à tout moment via l'entrée « options de confidentialité » de l'application ou le lien « Choix des annonces » du site.
Les liens de réservation des guides forment une seconde exception, plus modeste : certains sont des liens d'affiliation. Lorsque vous en suivez un, notre partenaire d'affiliation Travelpayouts peut déposer une référence éphémère (un cookie) dans votre navigateur afin qu'une réservation effectuée via ce lien soit créditée à ce site. Rien de plus ne vous est demandé ; voir §8.
Nous mesurons également l'utilisation du site — les pages visitées et la provenance des visiteurs — au moyen de nos propres statistiques d'audience sans cookies, auto-hébergées. Elles ne stockent ni nom, ni cookie, ni adresse IP en clair : elles ne peuvent donc pas vous identifier ; détails aux §3 et §7.
3. Ce que nous traitons
- Les paramètres de recherche : départ et destination, dates de voyage, nombre de passagers ou de voyageurs, et le nom de lieu saisi en texte libre. Ils décrivent votre voyage, pas votre identité : ils ne sont reliés à aucun nom, courriel ou compte, car il n'en existe pas.
- L'adresse IP : utilisée uniquement pour protéger le service contre la surcharge et les abus (limitation de débit). Elle est conservée en mémoire du serveur une heure au maximum, n'est jamais écrite dans une base de données ni un journal, et n'est jamais transmise à des tiers.
- L'utilisation du site (statistiques d'audience) : lorsque vous parcourez le site, notre solution d'analyse auto-hébergée enregistre l'adresse de la page (y compris les paramètres de recherche visibles dans l'URL de l'application — les mêmes données de voyage que ci-dessus), la page de provenance, la taille de votre écran et une classe grossière de navigateur/système d'exploitation. Elle n'utilise ni cookie ni identifiant ; pour distinguer les visites successives, elle conserve un hachage irréversible de l'adresse IP et des caractéristiques du navigateur, qui ne permet pas de vous identifier.
Lorsque — et uniquement lorsque — vous acceptez la publicité, s'ajoute le traitement par les systèmes publicitaires de Google : votre adresse IP (transmise avec chaque demande d'annonce), des données d'interaction agrégées (affichages/clics) et, sous réserve d'un accord séparé pour la publicité personnalisée, des identifiants d'appareil tels que l'identifiant publicitaire mobile. Sans accord, aucune demande d'annonce n'est émise.
Nous ne traitons pas : noms, courriels, adresses postales, données de paiement, géolocalisation précise, contacts, photos, ni aucune catégorie particulière de données. Les identifiants publicitaires sont traités uniquement par les systèmes publicitaires de Google et uniquement avec votre accord (voir §5 et §8).
4. Pourquoi (finalités et bases légales)
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Répondre à la recherche de prix demandée (avec mise en cache pour la rapidité) | Paramètres de recherche | Intérêt légitime, art. 6, §1, f) du RGPD |
| Maintenir le service disponible et protéger les sources de données payantes (limitation de débit) | Adresse IP | Intérêt légitime à la sécurité des réseaux et systèmes d'information, art. 6, §1, f) et considérant 49 du RGPD |
| Créditer les réservations effectuées via des liens d'affiliation (attribution) | Une référence de clic déposée dans votre navigateur lorsque vous suivez un lien de réservation affilié | Intérêt légitime, art. 6, §1, f) du RGPD |
| Comprendre l'utilisation agrégée du site (pages vues, provenances, types d'appareils) pour améliorer le contenu | Adresse de la page, page de provenance, taille d'écran, classe de navigateur, clé de session par hachage IP+navigateur | Intérêt légitime, art. 6, §1, f) du RGPD |
| Diffuser la publicité, mesurer sa diffusion (agrégé) | Adresse IP, données d'interaction | Consentement — art. 6, §1, a) du RGPD, via le bandeau / formulaire UMP |
| Personnaliser la publicité (option, réglage séparé) | Identifiants publicitaires / appareil | Consentement — art. 6, §1, a) du RGPD, révocable à tout moment |
Nous n'utilisons pas vos données pour établir des profils ni pour des décisions automatisées, et nous ne les vendons pas. La publicité est servie par Google dans le cadre de votre consentement, décrit aux §5 et §8.
5. Qui reçoit des données ?
Pour répondre à une recherche, nous devons interroger des fournisseurs de données tiers. Ils ne reçoivent que les paramètres du voyage nécessaires à la requête (codes d'aéroport ou de ville, dates, nombre de voyageurs), jamais votre adresse IP ni vos en-têtes de requête :
- Données Booking.com via la passerelle RapidAPI : recherche de vols et d'hôtels, autocomplétion des noms de lieux.
- OpenTripMap : attractions et sites à proximité de votre destination.
- WhereNext : estimations de budget alimentaire en données ouvertes.
Lorsque vous affichez l'image d'un résultat ou suivez un lien de réservation, vous traitez directement avec les systèmes de ce fournisseur ; ses serveurs voient votre adresse IP et les informations de votre navigateur, et c'est alors sa propre politique de confidentialité qui s'applique.
Les statistiques d'audience (§3) sont servies et conservées par notre propre serveur au sein de l'Union européenne — aucune donnée d'analyse n'est partagée avec un tiers.
Les liens de réservation sortants des guides peuvent être des liens d'affiliation traités par Travelpayouts (le réseau d'affiliation du groupe Aviasales). Lorsque vous en suivez un, son script peut déposer un cookie d'attribution dans votre navigateur afin que la réservation soit créditée ; ce que ce tiers traite est la référence du clic, pas votre identité. Travelpayouts agit comme responsable de traitement autonome pour cette finalité ; ses propres mentions s'appliquent (voir travelpayouts.com).
Le site est hébergé par OVH HOSTING SISTEMAS INFORMÁTICOS UNIPESSOAL LDA au Portugal, qui agit en qualité de sous-traitant d'hébergement au sens du RGPD.
Lorsque vous acceptez la publicité, s'ajoute Google Ireland Limited / Google LLC : les systèmes publicitaires de Google (AdMob dans les applications mobiles, AdSense sur le site) reçoivent votre adresse IP et des données d'interaction publicitaire pour diffuser et mesurer les annonces ; avec le consentement séparé de personnalisation, ils reçoivent aussi des identifiants d'appareil/publicité. Google agit comme responsable de traitement autonome pour ces finalités ; ses propres mentions s'appliquent : policies.google.com/technologies/ads.
6. Données hors EEE
Certains fournisseurs ou leurs passerelles sont établis hors de l'Espace économique européen (par exemple aux États-Unis). Dans ce cas, les transferts s'appuient sur la décision d'adéquation de la Commission européenne relative au Data Privacy Framework États-Unis/UE ou sur les clauses contractuelles types. Nous vérifions régulièrement les garanties de chaque fournisseur et en conservons la trace en interne.
7. Combien de temps ?
| Donnée | Durée de conservation |
|---|---|
| Adresse IP (limitation de débit, en mémoire uniquement) | 1 heure au maximum, effacée au redémarrage |
| Cache des recherches de vols (trajet, dates, prix) | 12 heures |
| Cache des recherches d'hôtels | 18 heures |
| Cache des attractions | 60 jours (sans donnée personnelle) |
| Cache des budgets alimentaires | 90 jours (sans donnée personnelle) |
| Référence d'attribution d'affiliation (déposée au clic sur un lien de réservation affilié) | 30 jours en général ; la durée exacte dépend du programme partenaire |
| Événements d'audience (page, provenance, type d'appareil, clé de session hachée) | 180 jours, effacés automatiquement |
| Données de demandes d'annonces (IP, interactions) | Selon la rétention de Google pour la diffusion publicitaire ; nous n'en gardons aucune copie |
| Journaux applicatifs | Aucun journal de requêtes n'est conservé : ni adresses IP, ni contenu des recherches |
8. Cookies et traceurs
Le site et les applications ne déposent par eux-mêmes aucun cookie — nos statistiques d'audience (§3) sont elles aussi sans cookie. Lorsque vous acceptez la publicité, les systèmes publicitaires de Google utilisent des cookies (web) et des identifiants d'appareil (applications mobiles) pour diffuser et mesurer les annonces — c'est ce que demandent le bandeau de consentement et, dans les applications, le formulaire de consentement avant tout chargement. Si vous refusez, aucun cookie ni identifiant publicitaire n'est utilisé. Vous pouvez revenir sur votre choix à tout moment : « Choix des annonces » sur le site, entrée d'options de confidentialité dans les applications.
Une catégorie se situe hors publicité : les liens de réservation sortants des guides peuvent être des liens d'affiliation. Lorsque vous en suivez un, le script Travelpayouts peut déposer un cookie d'attribution éphémère afin que la réservation soit créditée à ce site. Ce cookie ne contient qu'une référence de clic, aucune identité ; il est déposé au moment de votre clic, pas au chargement de la page, et ne sert pas à établir votre profil. Aucune donnée n'est vendue, et aucun partenaire d'affiliation ne reçoit quoi que ce soit sans votre clic.
9. Vos droits
Au titre du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et (le cas échéant) de portabilité de vos données personnelles. Ne détenant presque aucune donnée rattachable à une personne, ces droits sont pour l'essentiel satisfaits par conception : il n'existe aucun profil à consulter. La seule donnée lisible par visiteur est la clé de session statistique (§3) : si vous exercez vos droits, nous effacerons les données d'audience vous concernant.
Pour exercer un droit, écrivez à contact@govumbora.com. Si vous estimez que notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence — au Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt).
10. Sécurité
Le service fonctionne sur un serveur durci au sein de l'Union européenne, chiffré en HTTPS (TLS), dont la base de données n'est joignable que depuis le serveur applicatif lui-même. Nous appliquons la minimisation des données : le moins de données possible, pour la durée la plus courte possible.
11. Évolution de cette politique
Si le service évolue, par exemple par l'ajout de comptes ou de statistiques d'audience, cette politique sera mise à jour, avec sa date ci-dessus, avant la mise en service.