Politique de confidentialité
Dernière mise à jour : 2026-09-21
1. Qui est responsable ?
Le responsable de traitement est Olidourado LLC.
Siège social : 7345 W Sand Lake Rd, Suite 210, Office 8080, Orlando, FL 32819, États-Unis.
Pour toute question de confidentialité : contact@govumbora.com.
2. L'essentiel en bref
GoVumbora fonctionne sans compte. Nous ne demandons pas qui vous êtes, nous ne conservons aucun journal d'accès, et les seules données qui parviennent à notre propre serveur sont ce que vous recherchez (trajet, dates et nombre de voyageurs) et votre adresse IP, utilisée quelques minutes pour garantir que personne ne surcharge le service.
L'unique exception au « pas de publicité » : avec votre accord, le site et les applications affichent des annonces servies par Google (AdMob dans les applications mobiles, AdSense sur le site). Si vous refusez, rien de lié à la publicité n'est chargé — les emplacements restent vides. Si vous acceptez, Google reçoit votre adresse IP et, uniquement après un accord séparé exigé par la loi, des éléments de vos identifiants publicitaires/appareil afin de mesurer puis (avec ce second accord seulement) personnaliser les annonces. Vous pouvez modifier votre choix à tout moment via l'entrée « options de confidentialité » de l'application ou le lien « Choix des annonces » du site.
3. Ce que nous traitons
- Les paramètres de recherche : départ et destination, dates de voyage, nombre de passagers ou de voyageurs, et le nom de lieu saisi en texte libre. Ils décrivent votre voyage, pas votre identité : ils ne sont reliés à aucun nom, courriel ou compte, car il n'en existe pas.
- L'adresse IP : utilisée uniquement pour protéger le service contre la surcharge et les abus (limitation de débit). Elle est conservée en mémoire du serveur une heure au maximum, n'est jamais écrite dans une base de données ni un journal, et n'est jamais transmise à des tiers.
Lorsque — et uniquement lorsque — vous acceptez la publicité, s'ajoute le traitement par les systèmes publicitaires de Google : votre adresse IP (transmise avec chaque demande d'annonce), des données d'interaction agrégées (affichages/clics) et, sous réserve d'un accord séparé pour la publicité personnalisée, des identifiants d'appareil tels que l'identifiant publicitaire mobile. Sans accord, aucune demande d'annonce n'est émise.
Nous ne traitons pas : noms, courriels, adresses postales, données de paiement, géolocalisation précise, contacts, photos, ni aucune catégorie particulière de données. Les identifiants publicitaires sont traités uniquement par les systèmes publicitaires de Google et uniquement avec votre accord (voir §5 et §8).
4. Pourquoi (finalités et bases légales)
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Répondre à la recherche de prix demandée (avec mise en cache pour la rapidité) | Paramètres de recherche | Intérêt légitime, art. 6, §1, f) du RGPD |
| Maintenir le service disponible et protéger les sources de données payantes (limitation de débit) | Adresse IP | Intérêt légitime à la sécurité des réseaux et systèmes d'information, art. 6, §1, f) et considérant 49 du RGPD |
| Diffuser la publicité, mesurer sa diffusion (agrégé) | Adresse IP, données d'interaction | Consentement — art. 6, §1, a) du RGPD, via le bandeau / formulaire UMP |
| Personnaliser la publicité (option, réglage séparé) | Identifiants publicitaires / appareil | Consentement — art. 6, §1, a) du RGPD, révocable à tout moment |
Nous n'utilisons pas vos données pour établir des profils ni pour des décisions automatisées, et nous ne les vendons pas. La publicité est servie par Google dans le cadre de votre consentement, décrit aux §5 et §8.
5. Qui reçoit des données ?
Pour répondre à une recherche, nous devons interroger des fournisseurs de données tiers. Ils ne reçoivent que les paramètres du voyage nécessaires à la requête (codes d'aéroport ou de ville, dates, nombre de voyageurs), jamais votre adresse IP ni vos en-têtes de requête :
- Données Booking.com via la passerelle RapidAPI : recherche de vols et d'hôtels, autocomplétion des noms de lieux.
- OpenTripMap : attractions et sites à proximité de votre destination.
- WhereNext : estimations de budget alimentaire en données ouvertes.
Lorsque vous affichez l'image d'un résultat ou suivez un lien de réservation, vous traitez directement avec les systèmes de ce fournisseur ; ses serveurs voient votre adresse IP et les informations de votre navigateur, et c'est alors sa propre politique de confidentialité qui s'applique.
Le site est hébergé par OVH HOSTING SISTEMAS INFORMÁTICOS UNIPESSOAL LDA au Portugal, qui agit en qualité de sous-traitant d'hébergement au sens du RGPD.
Lorsque vous acceptez la publicité, s'ajoute Google Ireland Limited / Google LLC : les systèmes publicitaires de Google (AdMob dans les applications mobiles, AdSense sur le site) reçoivent votre adresse IP et des données d'interaction publicitaire pour diffuser et mesurer les annonces ; avec le consentement séparé de personnalisation, ils reçoivent aussi des identifiants d'appareil/publicité. Google agit comme responsable de traitement autonome pour ces finalités ; ses propres mentions s'appliquent : policies.google.com/technologies/ads.
6. Données hors EEE
Certains fournisseurs ou leurs passerelles sont établis hors de l'Espace économique européen (par exemple aux États-Unis). Dans ce cas, les transferts s'appuient sur la décision d'adéquation de la Commission européenne relative au Data Privacy Framework États-Unis/UE ou sur les clauses contractuelles types. Nous vérifions régulièrement les garanties de chaque fournisseur et en conservons la trace en interne.
7. Combien de temps ?
| Donnée | Durée de conservation |
|---|---|
| Adresse IP (limitation de débit, en mémoire uniquement) | 1 heure au maximum, effacée au redémarrage |
| Cache des recherches de vols (trajet, dates, prix) | 12 heures |
| Cache des recherches d'hôtels | 18 heures |
| Cache des attractions | 60 jours (sans donnée personnelle) |
| Cache des budgets alimentaires | 90 jours (sans donnée personnelle) |
| Données de demandes d'annonces (IP, interactions) | Selon la rétention de Google pour la diffusion publicitaire ; nous n'en gardons aucune copie |
| Journaux applicatifs | Aucun journal de requêtes n'est conservé : ni adresses IP, ni contenu des recherches |
8. Cookies et traceurs
Le site et les applications ne déposent par eux-mêmes aucun cookie. Lorsque vous acceptez la publicité, les systèmes publicitaires de Google utilisent des cookies (web) et des identifiants d'appareil (applications mobiles) pour diffuser et mesurer les annonces — c'est ce que demandent le bandeau de consentement et, dans les applications, le formulaire de consentement avant tout chargement. Si vous refusez, aucun cookie ni identifiant publicitaire n'est utilisé. Vous pouvez revenir sur votre choix à tout moment : « Choix des annonces » sur le site, entrée d'options de confidentialité dans les applications.
9. Vos droits
Au titre du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et (le cas échéant) de portabilité de vos données personnelles. Ne détenant aucune donnée rattachable à une personne, ces droits sont pour l'essentiel satisfaits par conception : il n'existe aucun profil à consulter ni donnée attribuable à effacer.
Pour exercer un droit, écrivez à contact@govumbora.com. Si vous estimez que notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence — au Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt).
10. Sécurité
Le service fonctionne sur un serveur durci au sein de l'Union européenne, chiffré en HTTPS (TLS), dont la base de données n'est joignable que depuis le serveur applicatif lui-même. Nous appliquons la minimisation des données : le moins de données possible, pour la durée la plus courte possible.
11. Évolution de cette politique
Si le service évolue, par exemple par l'ajout de comptes ou de statistiques d'audience, cette politique sera mise à jour, avec sa date ci-dessus, avant la mise en service.