Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via voyaki.com et la plateforme Voyaki est :

Dénomination sociale :

NK STRATEGIC AGENCY (Agence Insolente), SASU

Siège social :

24 rue de Clichy, 75009 Paris, France

Contact :

hello@voyaki.com

Deux catégories de personnes sont concernées, avec des rôles distincts : le travel planner (utilisateur inscrit, titulaire d'un compte) et le voyageur (client du travel planner, dont les données — nom, email — sont saisies par ce dernier dans l'outil, sans que le voyageur crée de compte). Pour les données du voyageur, Voyaki agit comme sous-traitant au sens du RGPD : c'est le travel planner qui décide de la collecte et en reste responsable vis-à-vis de son client.

2. Données collectées

• Compte travel planner : adresse email, prénom, nom — aucun mot de passe n'est stocké, l'accès se fait par lien magique à usage unique.
• Profil professionnel : nom de marque, raison sociale, SIRET, spécialités, zones géographiques, tarifs, photo, logo, biographie.
• Données saisies sur les voyages : itinéraires, budgets, devis, notes privées — propriété du travel planner.
• Données des voyageurs, saisies par le travel planner : prénom, nom, adresse email, éventuellement des préférences de voyage.
• Demandes de contact et de devis : nom, email et message d'un visiteur transmis au travel planner concerné via son profil public.
• Avis clients : note, texte, prénom ou nom d'affichage du voyageur qui laisse un avis.
• Données techniques : adresse IP, identifiants de session, journaux de connexion.

3. Finalités du traitement

• Fourniture et fonctionnement du service (comptes, carnets, budgets, devis, page profil)
• Mise en relation entre voyageurs et travel planners via les profils publics et formulaires de contact
• Envoi des emails nécessaires au service (lien de connexion, notifications de validation, demandes d'avis)
• Preuve de consentement électronique lors de l'acceptation d'un devis en ligne (plans Pro, Essor, Studio)
• Sécurité, prévention de la fraude, mesure d'audience technique
• Respect de nos obligations légales, notamment comptables

4. Base légale

• Exécution du contrat : création et gestion du compte, fourniture des fonctionnalités de l'abonnement souscrit
• Consentement : affichage du profil public, réception d'un avis, communications marketing le cas échéant
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Obligation légale : conservation des données de facturation

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux catégories de destinataires suivantes, dans la stricte mesure nécessaire au service :

• Hébergement : OVH SAS (VPS, France/Europe)
• Envoi d'emails : Mailjet
• Cartographie et autocomplétion d'adresses : Mapbox, ou Google Places selon la configuration du compte — jamais le CDN Google Fonts pour les polices, auto-hébergées pour cette même raison
• Recherche d'informations de vol : AeroDataBox, ou la base de données publique adsbdb
• Banque d'images : Pexels, pour les illustrations optionnelles de voyage
• Paiement des abonnements : Stripe
• Travel planner concerné : pour les données transmises via son profil ou son formulaire de contact
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire

6. Durée de conservation

• Compte actif : pendant toute la durée d'utilisation du service, y compris en cas de rétrogradation vers un plan inférieur
• Après suppression du compte : 30 jours, délai technique avant suppression définitive
• Données comptables et fiscales : 10 ans, obligation légale
• Journaux de connexion : 1 an

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.

• Un travel planner peut supprimer son compte depuis « Mon compte » pour exercer son droit à l'effacement.
• Un voyageur souhaitant exercer ses droits sur les données saisies par son travel planner peut le contacter directement, ou nous écrire à hello@voyaki.com pour les aspects techniques.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

8. Cookies

• Cookie de session (authentification) : nécessaire à la connexion d'un travel planner, supprimé à la déconnexion ou à expiration.
• Cookie de preuve de consentement, posé uniquement sur la page d'acceptation d'un devis en ligne (plans Pro, Essor, Studio) : un identifiant technique, sans donnée personnelle directement lisible, qui rattache la consultation du devis à son acceptation — utile en cas de litige sur la validité de cette acceptation.

Aucun cookie publicitaire ou de traçage tiers n'est déposé sur la plateforme.

9. Sécurité

• Connexion sans mot de passe (lien magique à usage unique, durée de vie limitée)
• Chiffrement des échanges (HTTPS/TLS)
• Hébergement sur infrastructure dédiée (VPS OVH)
• Sauvegardes régulières

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément au RGPD.

10. Modification de cette politique

Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. Toute modification substantielle vous sera signalée par email ou via une notification sur la plateforme. Voir aussi nos Conditions Générales d'Utilisation et nos Conditions Générales de Vente.