Dernière mise à jour : 14 juillet 2026 · Version beta
⚠️ Document de travail rédigé pour la beta — à faire valider par un juriste avant le lancement public (prévu au budget, spec §16).
Sunveo est conçu en « privacy by design » : votre profil voyageur — composition de votre groupe, âges des enfants, préférences d'activités, goûts appris au fil des voyages, nationalité, périodes de départ — est stocké uniquement sur votre appareil. Il est transmis à nos serveurs le temps d'un calcul (recherche, suggestion, organisation) puis immédiatement oublié : il n'est jamais écrit en base de données.
| Donnée | Finalité | Base légale | Rétention |
|---|---|---|---|
| Email + mot de passe (haché) | Votre compte | Contrat | Jusqu'à suppression du compte |
| Voyages (titre, dates, destination, budget) | Votre carnet de voyages | Contrat | Jusqu'à suppression |
| Retours de voyage structurés (notes, tags) | Améliorer vos suggestions | Consentement | Jusqu'à suppression |
| Destination de rêve (si activée) | Vous alerter des bonnes affaires | Consentement (désactivable) | Jusqu'à désactivation |
| Conversations avec l'assistant | Fonctionnement du chat | Contrat | 1 heure (mémoire éphémère) |
Nous ne conservons pas : votre profil voyageur, la composition de votre groupe, vos préférences, vos positions géographiques, vos sélections d'offres (stockées sur l'appareil).
Pas de publicité, pas de tracking publicitaire, pas de revente de données, pas de partage avec des tiers à des fins commerciales. Lorsque vous cliquez vers un partenaire de réservation (Booking, GetYourGuide…), vous quittez Sunveo : sa politique de confidentialité s'applique alors, et le lien contient un identifiant d'affiliation anonyme (aucune donnée personnelle).
Les conversations sont traitées par un modèle de langage (API Anthropic Claude ou modèle auto-hébergé). Elles ne servent pas à entraîner de modèles et sont effacées après 1 heure. Vous parlez à une IA et elle vous le confirme si vous le demandez.
Accès, rectification, suppression, portabilité, opposition : écrivez à privacy@sunveo.app. La suppression du compte (disponible dans l'app) efface définitivement vos données serveur sous 30 jours. Les données sur votre appareil se suppriment en désinstallant l'app. Vous pouvez saisir la CNIL (France) ou l'AEPD (Espagne).
Chiffrement en transit (TLS 1.3) et au repos, mots de passe hachés, hébergement dans l'Union européenne.
Sunveo — privacy@sunveo.app