Politique de Confidentialité — DreamRoutes
Dernière mise à jour : 13 septembre 2026 Version : 1.0
Ceci est une traduction. La version anglaise fait foi en cas de divergence. Pour les consommateurs résidant au Brésil, la version portugaise prévaut.
1. Qui nous sommes
DreamRoutes (https://dream-routes.com) est une plateforme qui génère des itinéraires de
voyage personnalisés à l'aide de l'intelligence artificielle.
Le service est exploité par MAYCON FERNANDO SILVA BRITO, personne physique, en qualité de responsable du traitement au sens de la loi brésilienne n° 13.709/2018 (Loi générale sur la protection des données — LGPD) et, le cas échéant, du Règlement général sur la protection des données de l'Union européenne (RGPD).
Contact pour les questions de confidentialité et l'exercice de vos droits : support@dream-routes.com
Les données complètes d'identification du responsable (pièce d'identité et adresse) sont disponibles sur demande à l'adresse ci-dessus ou auprès des autorités compétentes.
Cette Politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle s'applique à toute personne accédant au site, avec ou sans compte.
2. Quelles données nous collectons
2.1 Données que vous fournissez
| Donnée | Quand | Obligatoire |
|---|---|---|
| Adresse e-mail | Inscription | Oui — elle identifie votre compte |
| Mot de passe | Inscription | Oui — stocké uniquement sous forme de hash, jamais en clair |
| Pays | Inscription | Oui — utilisé pour adapter les suggestions d'itinéraire |
| Nom affiché | Inscription | Dérivé automatiquement de votre e-mail |
| Avatar | Inscription | Choisi automatiquement dans notre catalogue ; modifiable |
| Consentement marketing | Inscription | Non — facultatif, décoché par défaut |
2.2 Données que vous créez en utilisant le service
- Paramètres de l'itinéraire : destination, dates ou durée, budget estimé, compagnons de voyage, rythme, centres d'intérêt et restrictions alimentaires que vous renseignez.
- Itinéraires générés : le contenu produit par l'IA à partir de ces paramètres, y compris toutes les versions créées par affinage.
- Conversations d'affinage : les messages que vous écrivez dans le chat pour ajuster un itinéraire.
⚠️ Attention à ce que vous écrivez. Le chat d'affinage et les champs d'intérêts sont du texte libre transmis à un fournisseur d'IA (voir §4). N'y incluez pas de données sensibles — état de santé, orientation sexuelle, convictions religieuses ou politiques, données de tiers — sauf si elles sont strictement nécessaires à l'itinéraire. Les restrictions alimentaires que vous indiquez sont traitées comme une préférence de voyage, non comme une donnée de santé.
2.3 Données d'usage et techniques
- Adresse IP : utilisée pour limiter les tentatives abusives de connexion et de génération (protection contre les attaques automatisées). Elle n'est pas utilisée à des fins publicitaires ni de profilage.
- Langue du navigateur : pour afficher le site dans votre langue.
- Journal des transactions de jetons : l'historique des crédits et débits de votre compte.
- Usage du site (uniquement avec votre consentement) : pages visitées, langue de l'interface et actions telles que le lancement ou l'achèvement de la génération d'un itinéraire. Elles nous indiquent où les personnes bloquent, afin d'améliorer le produit. Rien de tout cela n'est collecté chez qui refuse — voir §9.2.
2.4 Ce que nous ne collectons pas
Nous ne collectons pas de données de géolocalisation précise, n'utilisons pas de cookies publicitaires, ne pratiquons pas de suivi inter-sites et ne vendons de données à personne.
Nous utilisons un outil d'analyse tiers (Google Analytics), et uniquement avec votre consentement : si vous le refusez, il n'est jamais chargé et aucune de vos données — pas même votre adresse IP — ne parvient à Google. Détails, et comment changer d'avis à tout moment, au §9.2.
3. Pourquoi nous utilisons vos données (bases légales)
| Finalité | Base légale |
|---|---|
| Créer et maintenir votre compte ; authentifier l'accès | Exécution du contrat |
| Générer, stocker, traduire et afficher vos itinéraires | Exécution du contrat |
| Traiter les achats et gérer votre solde de jetons | Exécution du contrat |
| Envoyer les e-mails du service (confirmation, réinitialisation, avis) | Exécution du contrat |
| Envoyer des communications promotionnelles | Consentement — révocable à tout moment |
| Prévenir la fraude, les abus et les attaques automatisées | Intérêt légitime |
| Respecter les obligations légales et fiscales | Obligation légale |
4. Avec qui nous partageons
Pour fonctionner, DreamRoutes s'appuie sur des services tiers (sous-traitants). Chacun reçoit uniquement ce qui lui est nécessaire. Aucun ne reçoit votre mot de passe.
| Service | Finalité | Ce qu'il reçoit | Lieu de traitement |
|---|---|---|---|
| Supabase | Base de données et authentification | Compte, itinéraires, transactions | États-Unis (AWS, Ohio) |
| Google Cloud Run | Hébergement de l'application | Trafic de l'application | États-Unis (Caroline du Sud) |
| Google Gemini | Génération et affinage des itinéraires | Vos paramètres et messages du chat | États-Unis |
| Google Places / Maps | Données et photos des lieux | Noms des lieux recherchés | États-Unis |
| DeepL | Traduction des itinéraires publiés | Contenu de l'itinéraire publié | Allemagne / UE |
| Resend | Envoi des e-mails | Votre e-mail et le contenu du message | États-Unis |
| Cloudflare | DNS et protection anti-robots (Turnstile, mode invisible) | IP et signaux du navigateur | Réseau mondial |
| Unsplash | Images d'illustration | Terme de recherche (ex. nom de ville) | États-Unis |
| Google Analytics | Mesurer l'usage du site (uniquement avec votre consentement) | Pages visitées, langue, actions d'usage et adresse IP | États-Unis |
| Stripe | Traitement des paiements | Données de paiement, traitées directement par eux | États-Unis |
À propos des paiements : les données de carte sont collectées et traitées par Stripe, pas par nous. DreamRoutes n'a jamais accès à votre numéro de carte.
Nous pouvons également partager des données en cas d'obligation légale, de décision de justice ou de réquisition d'une autorité compétente.
5. Transferts internationaux
Notre infrastructure et la plupart des sous-traitants ci-dessus se situent hors du Brésil, principalement aux États-Unis. En utilisant le service, vos données sont transférées et traitées dans ces pays, conformément à l'art. 33 de la LGPD.
Nous sélectionnons des prestataires appliquant des clauses contractuelles et des normes de sécurité reconnues internationalement. Si vous êtes dans l'Union européenne, ces transferts reposent sur les Clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Tant que votre compte existe : nous conservons les données nécessaires au service.
- À la suppression de votre compte : le compte est désactivé et devient inaccessible, mais les enregistrements sont conservés jusqu'à 12 mois pour satisfaire aux obligations légales et fiscales et prévenir la fraude.
- Suppression définitive : vous pouvez demander l'effacement complet de vos données à support@dream-routes.com ; nous y donnons suite sous 15 jours, à l'exception des enregistrements que la loi nous impose de conserver (art. 16 de la LGPD).
- Itinéraires publics : si vous avez publié un itinéraire, il peut rester accessible et indexé par les moteurs de recherche même après la suppression du compte, sauf demande expresse de retrait. Les pages déjà consultées peuvent subsister dans des caches tiers hors de notre contrôle.
7. Vos droits
À tout moment et gratuitement, vous pouvez :
- Confirmer que nous traitons vos données et y accéder
- Rectifier des données incomplètes ou obsolètes (certaines directement dans Paramètres)
- Demander l'anonymisation, le blocage ou l'effacement de données inutiles ou traitées de manière non conforme
- Demander la portabilité de vos données
- Retirer votre consentement marketing — via le lien de désabonnement en bas de chaque e-mail promotionnel ou dans Paramètres
- Vous opposer à un traitement fondé sur l'intérêt légitime
- Être informé des destinataires de vos données
- Introduire une réclamation auprès de l'autorité brésilienne (ANPD) ou, dans l'UE, auprès de votre autorité nationale de contrôle
Pour exercer l'un de ces droits : support@dream-routes.com. Nous pouvons demander des informations complémentaires afin de vérifier votre identité avant d'agir — c'est une protection contre les demandes frauduleuses faites en votre nom.
8. Comment nous protégeons
- Chiffrement en transit (HTTPS/TLS) sur l'ensemble du site
- Mots de passe stockés uniquement sous forme de hash — nous-mêmes ne pouvons les lire
- Isolation par utilisateur dans la base (Row-Level Security) : chaque compte n'atteint que ses propres lignes
- Vérification anti-robots invisible (Cloudflare Turnstile) et limitation des tentatives sur la connexion, l'inscription et la réinitialisation — voir §9.1
- Secrets d'infrastructure conservés dans un coffre géré, hors du code
Aucun système n'est totalement invulnérable. En cas d'incident de sécurité susceptible de présenter un risque important pour vous, nous vous en informerons ainsi que l'ANPD, conformément à l'art. 48 de la LGPD.
9. Cookies
Nous utilisons le strict minimum :
| Cookie | Finalité | Essentiel ? |
|---|---|---|
| Session d'authentification | Vous garder connecté | Oui |
| Préférence de langue | Mémoriser la langue choisie | Oui |
| Cloudflare Turnstile | Distinguer humains et robots sur les formulaires (invisible, voir §9.1) | Oui |
_ga, _ga_* (Google Analytics) | Mesurer l'usage du site (voir §9.2) | Non |
Nous n'utilisons ni cookies publicitaires ni suivi inter-sites.
Les trois premiers sont essentiels au fonctionnement — les bloquer dans votre navigateur vous empêchera de vous connecter. Ceux de Google Analytics ne sont pas essentiels : ils n'existent que si vous y consentez, et c'est pourquoi nous affichons un bandeau de consentement lors de votre première visite (voir §9.2).
9.1 Vérification anti-robots invisible (Cloudflare Turnstile)
Pour bloquer les attaques automatisées sur la connexion, l'inscription et la réinitialisation du mot de passe, nous utilisons Cloudflare Turnstile en mode invisible. Il n'y a ni case à cocher ni énigme : la vérification s'effectue automatiquement en arrière-plan, sans aucune action de votre part et sans indication visuelle à l'écran.
Pour cela, Cloudflare analyse des signaux de votre navigateur et de votre appareil — adresse IP, identifiant du navigateur, schémas d'interaction — afin de distinguer les humains des robots. Elle ne lit pas le contenu du formulaire, et nous n'utilisons pas ces signaux à des fins publicitaires ou de profilage.
Base légale : intérêt légitime à protéger les comptes contre la fraude et les attaques par force brute. Cloudflare agit en tant que sous-traitant ; son traitement de ces données est décrit dans l'Avenant de confidentialité Cloudflare Turnstile.
9.2 Cookies de mesure d'audience et votre consentement
Lors de votre première visite, nous affichons un bandeau avec deux options de même poids : accepter ou refuser. Tant que vous n'avez pas choisi, rien n'est mesuré.
- Si vous refusez : Google Analytics n'est jamais chargé. Aucun script Google n'est téléchargé, aucun cookie n'est créé et aucune de vos données — y compris votre adresse IP — ne parvient à Google. Rien sur le site ne cesse de fonctionner pour autant.
- Si vous acceptez : nous chargeons Google Analytics 4 pour mesurer les pages visitées et les actions d'usage (par exemple, lancer et terminer la génération d'un itinéraire). Nous n'envoyons pas votre e-mail, votre nom ni l'identifiant de votre compte — seulement si vous êtes connecté ou non.
- Changer d'avis : le lien Cookies, en pied de chaque page, rouvre le bandeau quand vous le souhaitez. Si vous refusez après avoir accepté, nous supprimons de votre navigateur les cookies de Google Analytics.
Votre choix est conservé dans le stockage local de votre propre navigateur, et non dans un cookie — c'est pourquoi il n'apparaît pas dans le tableau ci-dessus. Il vaut pour ce navigateur : sur un autre appareil, le bandeau posera de nouveau la question.
10. Mineurs
DreamRoutes s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants ou des adolescents. Si nous identifions le compte d'un mineur, il sera supprimé. Les responsables légaux qui le soupçonnent peuvent nous écrire à support@dream-routes.com.
11. Décisions automatisées
Les itinéraires sont générés par intelligence artificielle à partir des paramètres que vous fournissez. Il s'agit de contenu suggéré, non de décisions affectant vos droits, votre crédit ou votre accès à des services. Vous pouvez demander une révision humaine de tout résultat à support@dream-routes.com.
12. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique. La date en tête indique toujours la version en vigueur. Les modifications importantes seront annoncées par e-mail ou par un avis sur le site avant leur entrée en vigueur. Continuer à utiliser le service après la modification vaut acceptation de la nouvelle version.
13. Contact
Questions, demandes ou réclamations concernant la confidentialité :
Avertissement : ce document a été rédigé pour refléter fidèlement le fonctionnement actuel de la plateforme, mais il ne remplace pas un conseil juridique. Une relecture par un avocat est recommandée avant une exploitation à grande échelle.