Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Lyluu Travel collecte, utilise et protège vos données personnelles lorsque vous utilisez le site lyluutravel.fr et l'application mobile Lyluutravel (iOS et Android). Elle s'applique dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données est Lyluu Travel.
Contact : contact@lyluutravel.fr

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services :

• Données de compte : adresse e-mail et mot de passe (stocké de manière chiffrée) lors de la création d'un compte.
• Données de profil : nom, prénom, numéro de téléphone, contact d'urgence (nom et téléphone) et photo de profil, si vous choisissez de les renseigner.
• Données de voyage : informations que vous transmettez dans vos demandes de voyage sur mesure, demandes de rendez-vous, réservations et échanges avec nous (destinations, dates, préférences, participants).
• Données de paiement : les paiements (guides de voyage, prestations) sont traités par notre prestataire Stripe. Nous ne stockons jamais vos données bancaires ; Stripe les traite conformément à sa propre politique de confidentialité.
• Notifications push (application mobile) : si vous les acceptez, un jeton technique de notification est associé à votre compte afin de vous envoyer des notifications liées à vos demandes et voyages. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.
• Photo de profil (application mobile) : l'accès à l'appareil photo ou à la photothèque n'est utilisé que si vous choisissez d'ajouter une photo de profil.

Nous n'utilisons aucun outil de publicité ciblée et nous ne vendons ni ne louons vos données personnelles à des tiers.

3. Finalités et bases légales

• Créer et gérer votre compte, et vous authentifier (exécution du contrat).
• Traiter vos demandes de voyage, rendez-vous et réservations (exécution du contrat).
• Traiter vos achats et leur livraison (exécution du contrat, obligations légales).
• Répondre à vos messages via le formulaire de contact (intérêt légitime).
• Vous envoyer des notifications liées à vos demandes (intérêt légitime / consentement pour les notifications push).
• Assurer la sécurité et le bon fonctionnement du site et de l'application (intérêt légitime).

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement à Lyluu Travel et à ses sous-traitants techniques, qui n'agissent que sur instruction :

• Supabase — hébergement de la base de données et authentification.
• Vercel — hébergement du site web.
• Stripe — traitement des paiements.
• Expo — acheminement des notifications push de l'application mobile.

5. Durée de conservation

Vos données de compte et de profil sont conservées tant que votre compte est actif. Les données liées aux réservations et paiements sont conservées pendant les durées légales applicables (notamment comptables). Les données d'un compte supprimé sont effacées ou anonymisées dans un délai raisonnable, hors obligations légales de conservation.

6. Suppression de votre compte

Vous pouvez demander la suppression de votre compte et des données associées à tout moment en écrivant à contact@lyluutravel.fr. La suppression est effectuée dans les meilleurs délais, hors données soumises à une obligation légale de conservation.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à contact@lyluutravel.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site lyluutravel.fr n'utilise pas de cookies publicitaires ni de traceurs à des fins de profilage. Seuls des cookies strictement nécessaires au fonctionnement du site (session, authentification, paiement Stripe) peuvent être déposés ; ils ne nécessitent pas de consentement préalable.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), stockage sécurisé des mots de passe et accès restreint aux données.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons via le site ou l'application. La date de dernière mise à jour figure en haut de cette page.