Politique de confidentialité

1. Responsable du traitement

Fariborz Ghambari
Friedrich-Dürr-Straße 49/1, 74074 Heilbronn, Deutschland
E-mail : info@shahantravel.com

Aucun délégué à la protection des données n'est désigné (non requis par la loi, § 38 BDSG). Veuillez adresser vos questions relatives à la protection des données à l'adresse e-mail ci-dessus.

2. Objet de cette déclaration

« Shahan Travel » (« Shahan Travel », شاهان سفر) est un assistant de voyage : site shahantravel.com (shahantravel.de y redirige), application Android « Shahan Travel » sur Google Play (de.fariborzghambari.safar), bot Telegram et canal WhatsApp. Il recherche les prix des hôtels et des vols, vous rappelle les échéances, vous aide en cours de route et répartit les coûts entre co-voyageurs. Il n'effectue jamais de réservations et ne transfère jamais d'argent pour des voyages.

3. Données que nous traitons

• Compte : nom et e-mail de la connexion Google ; identifiant et nom d'utilisateur Telegram si vous vous connectez via Telegram ; votre numéro de téléphone si vous vous connectez avec un code par WhatsApp (pour envoyer et vérifier le code) ou si vous le partagez vous-même sur Telegram.
• Données de voyage que vous saisissez : destinations, dates, nombre de personnes, budget, souhaits, réservations, données de vol et de train, listes de contrôle.
• Co-voyageurs : noms, dates de naissance, noms de passeport et dates d'expiration que vous saisissez — stockés de manière chiffrée. Nous ne stockons jamais les numéros de passeport.
• Carte d'urgence (données de santé) : informations médicales que vous saisissez volontairement (p. ex. allergies, médicaments). Ce sont des catégories particulières de données au sens de l'art. 9 RGPD. Elles sont stockées de manière chiffrée, affichées uniquement à vous et placées sur votre propre carte Google Wallet seulement si vous le déclenchez vous-même. Pour que la carte s'affiche dans la langue du pays de destination, l'IA (Vertex AI / Gemini, UE) traduit vos informations à l'affichage ; la traduction n'est pas enregistrée.
• Coûts : dépenses, photos de reçus, décomptes ; votre IBAN ou nom PayPal uniquement si vous les saisissez pour des remboursements (IBAN chiffré).
• Photos, notes, fichiers de réservation que vous téléversez.
• Localisation : uniquement lorsque vous appuyez sur « ma position » ou envoyez une localisation au bot ; nous ne conservons que le lieu (p. ex. ville de résidence), aucune donnée de mouvement.
• Messages à l'assistant (texte et voix). Les messages vocaux sont traités pour être transformés en texte, non stockés sous forme audio.
• Google Wallet : le contenu d'une carte (p. ex. voyage, vol, carte d'urgence) — uniquement si vous appuyez sur « Ajouter à Google Wallet ».
• Notifications push : l'adresse push de votre navigateur ou appareil — uniquement si vous autorisez les notifications.
• Données techniques : adresse IP raccourcie, type d'appareil, horodatages, journaux d'erreurs — pour le fonctionnement et la sécurité.
• Paiements : uniquement si des forfaits payants sont introduits plus tard (le premier mois est alors gratuit). Stripe traite le paiement ; nous ne voyons jamais les données de carte, seulement l'identifiant client et le statut.

4. Finalités et bases juridiques

• Fourniture du service que vous utilisez (connexion, recherche, rappels, partage des coûts, carnet de voyage, cartes Wallet) — Art. 6(1)(b) RGPD.
• Notifications via Telegram, WhatsApp ou push — votre consentement, Art. 6(1)(a) RGPD, révocable à tout moment.
• Carte d'urgence (données de santé) — votre consentement explicite, Art. 9(2)(a) et Art. 6(1)(a) RGPD. En enregistrant la carte, vous donnez votre consentement ; vous le retirez à tout moment en supprimant la carte.
• Sécurité, prévention des abus, débogage, contrôle des coûts — intérêt légitime, Art. 6(1)(f) RGPD.
• Conservation des factures et pièces comptables s'il existe des forfaits payants — obligation légale, Art. 6(1)(c) RGPD (§ 147 AO, § 257 HGB).

Pas de publicité, pas de vente de données, pas de partage à des fins publicitaires.

5. Destinataires et sous-traitants

• Google Cloud (Google Cloud EMEA Ltd., Irlande) : serveurs (Cloud Run, Belgique), base de données (Firestore, Francfort), IA (Vertex AI / Gemini, région europe-west1, Belgique), Google Maps Platform (lieux, itinéraires). Pour la recherche de prix, Gemini utilise la recherche Google (Grounding with Google Search) ; des termes de recherche comme la destination, les dates et le nombre de personnes sont transmis à Google. Contrat de traitement des données (Cloud Data Processing Addendum).
• Google Wallet — uniquement si vous ajoutez une carte ; son contenu est transmis à Google.
• Service push de votre navigateur ou système d'exploitation (p. ex. Google) — uniquement si vous autorisez les notifications ; il reçoit l'adresse push et le texte de la notification.
• Google Play — installation et mises à jour de l'application Android, selon les conditions de Google.
• Telegram — uniquement si vous utilisez le bot ou vous connectez via Telegram.
• Meta Platforms Ireland (WhatsApp Business Cloud API, notre numéro WhatsApp Business) — si vous vous connectez avec un code WhatsApp ou utilisez WhatsApp pour des messages ; Meta reçoit votre numéro de téléphone et les messages.
• Stripe Payments Europe (Irlande) — uniquement si des forfaits payants sont introduits plus tard.
• Services de tarifs et de statut des vols — Duffel (Duffel Technology Ltd., Royaume-Uni ; tarifs en direct uniquement dans les formules payantes), Travelpayouts / Aviasales (tarifs enregistrés) et Air France-KLM Open Data (tarifs et statut des vols) : nous n'envoyons que les aéroports, les dates, la classe, le nombre et l'âge des voyageurs ou le numéro de vol et la date — aucun nom, aucune coordonnée. Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE.
• Sources de données publiques sans données personnelles (taux de change de la BCE, météo, horaires, prix du carburant) : nous n'envoyons que des lieux ou des itinéraires, jamais de noms.

6. Transferts hors de l'UE

Google, Meta et (pour les forfaits payants) Stripe peuvent également traiter des données aux États-Unis. La base est la décision d'adéquation pour le Cadre de protection des données UE-États-Unis (les entreprises sont certifiées) ou les clauses contractuelles types de l'UE (Art. 46 RGPD). Telegram traite les données selon ses propres conditions, également en dehors de l'UE ; n'utilisez le bot que si vous êtes d'accord.

7. Durée de conservation des données

• Données de compte et de voyage : tant que votre compte existe.
• Carte d'urgence : jusqu'à ce que vous la supprimiez ou supprimiez votre compte.
• Après « supprimer le compte » : fermé immédiatement, effacé définitivement après 30 jours (d'ici là, une nouvelle connexion le restaure).
• Journaux d'erreurs 30 jours · historique de chat 90 jours · historique de recherche 180 jours · journal de sécurité 12 mois.
• Sauvegardes de la base de données : sauvegarde quotidienne conservée 14 jours, points de restauration 7 jours.
• Factures et pièces comptables pour les forfaits payants : délais légaux de conservation (actuellement 8 ou 10 ans, § 147 AO, § 257 HGB).

8. Vos droits

Vous avez le droit d'accès (Art. 15), de rectification (Art. 16), d'effacement (Art. 17), de limitation (Art. 18), à la portabilité des données (Art. 20) et d'opposition (Art. 21). Vous pouvez retirer votre consentement à tout moment (Art. 7(3)). Dans l'application : Paramètres → « Mes données » → télécharger, ou supprimer le compte.

Vous pouvez déposer une plainte auprès d'une autorité de contrôle (Art. 77), par ex. le Commissaire d'État à la protection des données du Bade-Wurtemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne.

9. Obligation de fournir des données, décisions automatisées

Seule la connexion est requise ; tout le reste est volontaire — sans cela, certaines fonctionnalités sont limitées. L'IA fait des suggestions (hôtels, listes de contrôle, textes) ; il n'y a pas de décision automatisée ayant un effet juridique au sens de l'Art. 22 RGPD.

10. Sécurité

Connexion chiffrée (TLS), serveurs dans l'UE, données de passeport, carte d'urgence et IBAN chiffrés en plus champ par champ, accès uniquement pour vous et les co-voyageurs que vous invitez (la carte d'urgence uniquement pour vous). Les fichiers sont supprimés du stockage de l'appareil lorsque vous vous déconnectez.

11. Cookies et stockage sur l'appareil

Un cookie de connexion techniquement nécessaire et un stockage local dans le navigateur ou dans l'application Android pour la connexion et l'utilisation hors ligne (§ 25, al. 2, n° 2 TDDDG). Aucun cookie de suivi ou publicitaire.

12. Âge minimum et enfants

L'utilisation n'est autorisée qu'à partir de 18 ans. Les données des enfants (p. ex. l'âge pour un lit d'enfant) sont saisies par leurs parents.

13. Modifications

Nous mettons à jour cette déclaration lorsque le service change. Dernière mise à jour : 20.10.2026.

Voir aussi : Conditions d'utilisation · Mentions légales