Ce que tu dois savoir sur tes données

Marque : YouAskWePlan by PeruPremiumAdventure.

Entité juridique : [En attente de la constitution de la SAC péruvienne — la décision finale sur la juridiction reste ouverte jusqu'à la clôture F4. Voir « Décisions en attente » dans journee_decisions.md.]

Équipe fondatrice : Ives Barcelli et Cococho, co-fondateurs de YouAskWePlan. Nous travaillons avec un réseau d'opérateurs locaux à Cusco, à Lima et dans d'autres destinations péruviennes.

Adresse opérationnelle : [En attente — sera mise à jour à la constitution de l'entité.]

Contact pour les questions de confidentialité : book@youaskweplan.com

Quand tu discutes avec YouAskWePlan et que nous composons ta traversée, nous traitons ces données :

• Données de la conversation : les messages échangés avec l'assistante, les préférences que tu déclares (ce qui t'inspire, les ambiances, les contraintes), les choix que tu fais sur la carte.
• Données de voyage : dates, précision des dates, souplesse déclarée, nombre de voyageurs, composition du groupe, destinations retenues.
• Données d'identification : nom, e-mail, numéro de téléphone quand tu nous les communiques pour confirmer la traversée ou pour échanger sur WhatsApp.
• Données de paiement : elles sont traitées par un prestataire externe réglementé [prestataire final en attente de la clôture F4]. YouAskWePlan ne conserve dans ses propres systèmes ni numéro de carte complet ni cryptogramme.
• Données techniques : adresse IP approximative, type de navigateur, langue de l'appareil, pages visitées. Elles sont collectées par notre outil d'analyse respectueux de la vie privée (voir Cookies).
• Données de coordination opérationnelle : les messages que tu envoies par WhatsApp, le cas échéant, pour confirmer des détails du voyage avec les opérateurs locaux.

• Pour concevoir ta traversée de façon personnalisée — l'assistante a besoin de contexte pour te suggérer des expériences cohérentes.
• Pour valider la disponibilité opérationnelle avec les opérateurs locaux au Pérou (jusqu'à 12 heures après l'acompte, selon notre standard interne).
• Pour communiquer avec toi avant, pendant et après le voyage (rappels, ajustements, message d'après-voyage).
• Pour respecter nos obligations légales et fiscales (facturation, conservation des justificatifs selon la juridiction applicable).
• Pour améliorer YouAskWePlan — nous analysons des tendances agrégées et ne réidentifions jamais de cas individuels sans ton autorisation explicite.

Nous ne partageons des données que lorsque c'est strictement nécessaire pour rendre le service ou pour respecter la loi :

• Opérateurs locaux au Pérou : ils reçoivent le minimum nécessaire pour exécuter ce qui a été convenu (noms, dates, allergies déclarées, particularités du groupe). Chaque opérateur signe un accord de traitement des données.
• Prestataire de paiement : [en attente de la clôture F4]. Il ne reçoit que ce qui est nécessaire au traitement de ta transaction.
• Anthropic : les messages que tu envoies à l'assistante passent par l'API de Claude (leur politique de confidentialité s'applique à cette partie). Ces données ne servent pas à entraîner des modèles.
• Vercel et Neon : infrastructure web et base de données. Ils traitent les données aux États-Unis, sous clauses contractuelles types post-Schrems II.
• Plausible : analyse respectueuse de la vie privée, sans cookies de suivi individuel.
• Ce que nous ne faisons jamais : partager tes données avec des annonceurs, des régies publicitaires, des courtiers en données ou des tiers à des fins de marketing externe.

Tu disposes de tous ces droits sur tes données, quel que soit ton pays de résidence :

• Accès : demander une copie des données que nous détenons sur toi.
• Rectification : corriger une information inexacte.
• Effacement : que nous supprimions tes données (sauf celles que la loi nous oblige à conserver).
• Portabilité : recevoir tes données dans un format standard pour les emporter ailleurs.
• Opposition : nous demander de cesser de traiter tes données à des fins précises.
• Retrait du consentement : à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer l'un de ces droits : écris-nous à book@youaskweplan.com avec l'objet « Droits de confidentialité ». Nous te répondons sous 30 jours maximum.

• Conversations avec l'assistante : 90 jours, puis elles s'effacent d'elles-mêmes. Si tu nous demandes de les supprimer avant, nous le faisons avant.
• Demandes de voyage : quand tu nous laisses tes coordonnées pour qu'on te contacte, cette demande ne s'efface pas toute seule. Une personne de notre équipe la conserve jusqu'à sa clôture, parce que c'est le fil de ta traversée et que le perdre reviendrait à te laisser sans réponse. Tu peux nous demander de la supprimer quand tu veux, et nous le faisons. Si ta conversation est effacée au bout de 90 jours, la demande lui survit : il reste tes coordonnées et ce que tu nous as demandé, pas l'historique de la discussion.
• Données transactionnelles et justificatifs : la durée légale applicable (généralement 5 ans ou plus, par obligation fiscale).
• Données analytiques : anonymisées au bout de 26 mois (standard RGPD).
• Données de communication : tant que ton abonnement reste actif, supprimées à ta désinscription.

Tes données voyagent principalement vers trois endroits :

• États-Unis : infrastructure technologique (Anthropic, Vercel, AWS via Neon).
• Pérou : les opérateurs locaux qui font vivre ta traversée.
• Éventuellement d'autres pays : selon le lieu de constitution de notre entité opératrice. YouAskWePlan (« nous ») n'est pas encore constituée en entité juridique ; cette section sera mise à jour quand ce sera le cas.

Quand les données sortent de l'Espace économique européen ou du Royaume-Uni, nous appliquons les clauses contractuelles types (approuvées par la Commission européenne, post-Schrems II) ou des mécanismes équivalents selon la juridiction.

En termes simples, voici ce que nous faisons pour que tes informations soient en sécurité :

• Chiffrement au repos (Neon Postgres) et en transit (HTTPS/TLS 1.2+).
• Accès restreint par rôles. Les consoles administratives utilisent des jetons de session signés en HMAC, à expiration courte.
• Audits internes réguliers. Quand nous découvrons des vulnérabilités, nous les corrigeons selon leur criticité CVE.
• Notification de violation : s'il arrive quelque chose de grave, nous te prévenons sous 72 heures, ainsi que l'autorité compétente, comme l'impose le RGPD.

Si nous mettons cette politique à jour, nous te prévenons par deux canaux : un e-mail aux voyageurs actifs et une bannière visible sur le site pendant au moins 30 jours. Continuer à utiliser YouAskWePlan après cet avis vaut acceptation des modifications.

Pour toute question ou réclamation, écris-nous à book@youaskweplan.com. Tu as aussi le droit de déposer une réclamation auprès de ton autorité locale de protection des données (en France la CNIL, en Espagne l'AEPD, au Pérou l'Autorité nationale de protection des données personnelles, en Californie l'Attorney General, etc.).

Avis : ce document est un projet préparé par l'équipe de YouAskWePlan. La validation finale par un avocat spécialisé en tourisme international est en attente. À la constitution de l'entité juridique, nous mettrons ce texte à jour avec les données réelles et le ferons revalider.