Politique de confidentialité

Qui est responsable

Matthias Van Gorp Kft., Víg utca 22. 5. em. 1. ajtó, 1084 Budapest, Hungary, exploite Arcway et est le responsable du traitement de vos données à caractère personnel (mentions légales). Questions ou demandes : hello@arcway.travel.

Ce que nous conservons

• Votre compte : nom, adresse e-mail, mot de passe (haché), clés d'accès et réglages de l'authentification à deux facteurs, votre ville de domicile et votre devise, la date d'expiration de votre passeport si vous l'ajoutez, et les rappels que vous souhaitez recevoir.
• Les e-mails que vous transférez, tels qu'ils arrivent, avec leurs pièces jointes (billets, factures). Les petites images comme les logos sont écartées.
• Vos voyages et réservations : ce que nous lisons dans ces e-mails et ce que vous ajoutez ou modifiez vous-même, y compris les codes de réservation, les prix et les notes.
• Les fichiers que vous ajoutez : photos et documents tels que les cartes d'embarquement. Le moment et le lieu de prise de vue d'une photo servent à la classer sous la bonne étape, et ne sont jamais affichés sur les liens publics.
• Les compagnons de voyage que vous invitez : leur adresse e-mail, et leur compte une fois l'invitation acceptée.
• La liste d'attente : votre adresse e-mail, si vous l'y avez laissée.
• Les journaux du serveur : erreurs et requêtes, pour qu'Arcway reste disponible et sûr.

Sur quelle base

• Pour vous fournir le service pour lequel vous avez créé un compte (article 6.1.b du RGPD) : votre compte, la lecture de vos e-mails, vos voyages, les rappels.
• Notre intérêt légitime à ce qu'Arcway reste sûr et fonctionne (article 6.1.f) : les journaux, les sauvegardes, et l'intervention du support pour corriger un problème.
• Votre consentement (article 6.1.a) pour la liste d'attente ainsi que pour Google Analytics et Google Ads, que vous pouvez retirer à tout moment.

À qui elles sont transmises

Uniquement ce qui est nécessaire à la tâche, aux services suivants :

• Mailgun (région UE) reçoit les e-mails que vous transférez et envoie les nôtres (invitations, rappels, réinitialisations de mot de passe).
• Anthropic (Claude) lit chaque e-mail transféré et ses pièces jointes pour y trouver les réservations. Anthropic ne s'en sert pas pour entraîner ses modèles.
• Google Places reçoit les noms et les adresses des lieux de vos réservations, pour les placer sur la carte et afficher une photo.
• Akamai (Linode) héberge le serveur sur lequel vos données sont stockées.
• Google Analytics, uniquement si vous l'acceptez dans le bandeau cookies : les pages que vous consultez, la provenance de votre visite, ainsi que votre appareil, votre navigateur et votre localisation approximative (pays et ville). Nous nous en servons pour voir comment les gens trouvent et utilisent Arcway, et les signaux Google sont désactivés. Ces données sont conservées 14 mois.
• Google Ads, uniquement si vous l'acceptez dans le bandeau cookies : lorsque vous arrivez depuis l'une de nos annonces sur Google, Google apprend si ce clic a abouti à la création d'un compte et à un premier voyage, afin que nous puissions voir quelles annonces fonctionnent. Rien sur vous ni sur vos voyages n'est transmis, ni nom ni adresse e-mail, et nous ne nous en servons pas pour vous montrer des publicités ailleurs.
• Backblaze stocke les photos que vous ajoutez, ainsi que nos sauvegardes nocturnes, aux États-Unis. Les sauvegardes sont chiffrées avant de quitter notre serveur : Backblaze ne peut donc pas les lire.

Ils agissent pour notre compte en tant que sous-traitants, dans le cadre d'accords de traitement des données. Certains sont des sociétés établies aux États-Unis, et vos photos et nos sauvegardes y sont stockées ; ces transferts sont couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Les fonds de carte, la météo et les taux de change sont récupérés sans aucune information vous concernant. Nous ne vendons pas vos données et n'affichons pas de publicité.

Qui peut voir vos voyages

• Vous, et les compagnons de voyage que vous invitez à un voyage.
• Toute personne disposant du lien, si vous partagez un voyage publiquement. Un voyage public n'affiche ni les codes de réservation, ni les prix, ni les notes, ni les documents.
• Le support : pour corriger les problèmes, les personnes qui exploitent Arcway peuvent voir les e-mails que vous avez transférés, ce que nous y avons lu, ainsi que vos voyages et réservations, documents compris. Elles les consultent lorsque vous signalez un problème, ou lorsqu'un e-mail n'a pas pu être lu. Elles peuvent relancer la lecture d'un e-mail pour corriger une importation, mais elles ne peuvent pas se connecter à votre place, et chaque fois qu'elles ouvrent le voyage ou l'e-mail de quelqu'un, cela est consigné dans un journal.

Les cookies, et votre téléphone

Arcway a besoin de quelques cookies pour fonctionner : un pour maintenir votre session ouverte, un contre les requêtes falsifiées, et trois qui retiennent vos choix (clair ou sombre, votre langue, et si la barre latérale est ouverte).

Si vous acceptez dans le bandeau cookies, Google Analytics ajoute les siens (_ga et _ga_…, pendant deux ans au maximum) pour reconnaître une nouvelle visite, et Google Ads en ajoute un lorsque vous arrivez depuis l'une de nos annonces (_gcl_…, pendant 90 jours) pour se souvenir de ce clic. Rien de Google n'est chargé tant que vous n'avez pas accepté. Votre choix est mémorisé dans votre navigateur, et vous pouvez le modifier à tout moment. Aucun cookie qui vous suit de site en site avec de la publicité.

Les voyages que vous ouvrez sont enregistrés sur votre appareil pour fonctionner sans connexion. Ils en sont retirés lorsque vous vous déconnectez.

Combien de temps nous les conservons

Aussi longtemps que vous avez un compte. Vous pouvez supprimer une réservation, un voyage ou un document à tout moment. La suppression de votre compte (dans les Paramètres) supprime vos voyages, vos fichiers et les e-mails que vous avez transférés, avec leurs pièces jointes ; les voyages auxquels vous avez reçu une invitation restent chez leur propriétaire. Les journaux du serveur sont supprimés au bout de 14 jours. Les sauvegardes nocturnes, chiffrées et stockées chez un prestataire distinct, sont conservées environ six mois : les données supprimées en ont donc disparu passé ce délai.

Vos droits

Vous pouvez demander une copie de ce que nous conservons à votre sujet, le faire rectifier ou effacer, vous opposer à l'utilisation que nous en faisons ou la limiter, et demander vos données sous une forme portable en écrivant à hello@arcway.travel. Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données : en Hongrie, il s'agit de la NAIH (naih.hu), ou celle de votre lieu de résidence.

Arcway n'est pas destiné aux enfants de moins de 16 ans.