Légal

Politique de confidentialité

Cette politique explique quels renseignements Sebavia recueille, pourquoi, et comment vous pouvez exercer vos droits. Elle s’applique aux utilisateurs du site et de l’application Sebavia accessibles sur sebavia.com.

Dernière mise à jour : · Version 1.1

Introduction

La présente politique décrit les pratiques de Sebavia concernant les renseignements personnels liés à l’utilisation du site et des services accessibles sur sebavia.com. Elle s’applique aux visiteurs et aux titulaires de compte.

Sebavia est une plateforme de planification de voyages routiers. Cette page vise à expliquer nos pratiques de façon compréhensible. Elle ne remplace pas un avis juridique personnalisé.

Renseignements recueillis

Selon l’usage du service, nous pouvons recueillir :

  • Informations de compte : adresse courriel, mot de passe (stocké sous forme hachée), statut du compte.
  • Profil : nom et, le cas échéant, adresse de domicile ou lieu de référence que vous fournissez.
  • Voyages et préférences : départs et destinations, étapes, activités, préférences de voyage, véhicules enregistrés et données utiles au calcul du carburant.
  • Interactions avec l’assistant : contenu des conversations nécessaires à la planification et à l’assistance.
  • Données techniques : journaux d’audit (actions, adresse IP, agent utilisateur) pour la sécurité et le diagnostic.
  • Paiements : identifiants et états de transaction fournis par le processeur de paiement (pas les numéros complets de carte bancaire).
  • Géolocalisation : positions associées à un voyage en cours, uniquement lorsque vous activez le suivi.

Certaines informations proviennent de fournisseurs externes (carte, lieux, météo, prix de carburant) à partir des données de trajet que vous utilisez.

Utilisation des renseignements

Nous utilisons ces renseignements pour :

  • créer et gérer votre compte;
  • générer, enregistrer et afficher vos voyages;
  • calculer itinéraires, estimations et suggestions;
  • fournir les fonctions d’intelligence artificielle;
  • traiter les achats et abonnements;
  • répondre aux demandes de soutien;
  • protéger le service contre les abus;
  • améliorer le produit de façon générale.

Intelligence artificielle

Certaines fonctions (assistant de voyage, planification conversationnelle) envoient au fournisseur d’IA les informations nécessaires à la réponse, notamment le contenu de la conversation et le contexte de voyage pertinent.

En production, Sebavia utilise xAI (Grok) pour ces fonctions. Les appels sont configurés de façon à ne pas demander le stockage du contenu chez le fournisseur lorsque l’option est disponible. Des conversations peuvent toutefois être conservées dans Sebavia pour assurer le service (historique, sessions de planification).

Ne transmettez pas de renseignements confidentiels inutiles (mots de passe, numéros de carte, documents sensibles) dans les conversations avec l’assistant.

Géolocalisation

Le suivi de position utilise la géolocalisation de votre appareil et nécessite votre permission. Il sert à accompagner un voyage en cours (affichage et suivi optionnel).

Les positions enregistrées côté serveur peuvent être associées au voyage pendant qu’il est actif. Elles sont purgées lorsque le voyage est clôturé (terminé ou annulé). Vous pouvez retirer la permission de localisation dans les réglages de votre navigateur ou appareil.

Paiements

Les paiements sont traités par Stripe. Sebavia ne conserve pas les numéros complets de carte bancaire : ces données sont gérées par le processeur de paiement selon ses propres mesures de sécurité.

Fournisseurs de services

Pour fournir le service, Sebavia s’appuie notamment sur les catégories suivantes (selon les fonctions utilisées) :

  • hébergement et infrastructure serveur;
  • paiement : Stripe;
  • cartographie, géocodage, directions et lieux : Google;
  • météo : OpenWeather;
  • estimation des coûts et des arrêts de carburant : moteur interne d’estimation (données de référence agrégées);
  • messagerie transactionnelle : SMTP2GO, pour l’envoi des messages liés au service;
  • intelligence artificielle : xAI.

Ces prestataires traitent uniquement les données nécessaires à leur rôle. Aucun outil d’analyse marketing tiers (type pixel publicitaire) n’est actuellement intégré dans l’application publique.

Témoins et technologies similaires

Sebavia utilise notamment :

  • des témoins (cookies) de session / authentification nécessaires à la connexion (Auth.js);
  • le stockage local du navigateur pour la préférence de thème d’affichage;
  • le stockage de session du navigateur pour certaines options liées au suivi de voyage.

Ces technologies sont utilisées pour le fonctionnement et la sécurité du service, pas pour de la publicité comportementale tierce dans l’état actuel du produit.

Conservation

Les renseignements sont conservés aussi longtemps que nécessaire aux finalités décrites (compte actif, voyages enregistrés, obligations de sécurité et de facturation), sauf règle plus précise déjà en place pour certains éléments, par exemple :

  • sessions de planification assistée abandonnées : rétention limitée (environ 30 jours);
  • jetons de vérification de courriel et de réinitialisation de mot de passe : durée de validité courte;
  • positions GPS d’un voyage : purge à la clôture du voyage.

Certaines suppressions dans le système sont logiques (marqueurs de suppression) plutôt qu’immédiates et définitives. Il n’existe pas encore de parcours libre-service complet « supprimer mon compte » dans l’interface ; vous pouvez en faire la demande via la page Contact.

Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger les renseignements, notamment : communications chiffrées (HTTPS), contrôle des accès, journalisation d’événements critiques, et limitation des secrets aux variables d’environnement serveur.

Aucune méthode de transmission ou de stockage n’est totalement infaillible. En cas d’incident, nous prendrons les mesures appropriées selon la situation.

Vos droits et demandes

Selon le contexte applicable, vous pouvez demander :

  • l’accès à certains renseignements vous concernant;
  • la correction d’informations inexactes;
  • la suppression du compte ou de certaines données;
  • des précisions sur l’utilisation de vos renseignements;
  • le retrait d’une permission (par exemple la géolocalisation sur votre appareil).

Adressez vos demandes via Contact ou à bonjour@sebavia.com. Nous pourrons vous demander de vérifier votre identité avant de donner suite.

Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service. La date de mise à jour figurant en tête de page sera révisée. En cas de changement important, nous pourrons aussi afficher un avis dans le service ou communiquer avec vous lorsque c’est approprié.

Nous joindre

Pour toute question relative à la confidentialité, utilisez la page Contact ou l’adresse bonjour@sebavia.com.

Consultez aussi les conditions d’utilisation.