Politique de Confidentialité — DreamRoutes

Dernière mise à jour : 30 octobre 2026 Version : 1.3

Ceci est une traduction. La version anglaise fait foi en cas de divergence. Pour les consommateurs résidant au Brésil, la version portugaise prévaut.

1. Qui nous sommes

DreamRoutes (https://dream-routes.com) est une plateforme qui génère des itinéraires de voyage personnalisés à l'aide de l'intelligence artificielle.

Le service est exploité par MAYCON F S BRITO LTDA, société à responsabilité limitée immatriculée au registre des entreprises brésilien (CNPJ) sous le n° 36.899.760/0001-20, dont le siège est situé à João Monlevade, Minas Gerais, Brésil, en qualité de responsable du traitement au sens de la loi brésilienne n° 13.709/2018 (Loi générale sur la protection des données — LGPD) et, le cas échéant, du Règlement général sur la protection des données de l'Union européenne (RGPD).

Contact pour les questions de confidentialité et l'exercice de vos droits : support@dream-routes.com

Les données d'immatriculation complètes de la société, y compris l'adresse du siège, sont publiques et consultables à partir du CNPJ ci-dessus dans le registre de l'administration fiscale brésilienne (Receita Federal), ou disponibles sur demande à l'adresse ci-dessus.

Cette Politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle s'applique à toute personne accédant au site, avec ou sans compte.

2. Quelles données nous collectons

2.1 Données que vous fournissez

2.2 Données que vous créez en utilisant le service

• Paramètres de l'itinéraire : destination, dates ou durée, budget estimé, compagnons de voyage, rythme, centres d'intérêt et restrictions alimentaires que vous renseignez.
• Itinéraires générés : le contenu produit par l'IA à partir de ces paramètres, y compris toutes les versions créées par affinage.
• Conversations d'affinage : les messages que vous écrivez dans le chat pour ajuster un itinéraire.

⚠️ Attention à ce que vous écrivez. Le chat d'affinage et les champs d'intérêts sont du texte libre transmis à un fournisseur d'IA (voir §4). N'y incluez pas de données sensibles — état de santé, orientation sexuelle, convictions religieuses ou politiques, données de tiers — sauf si elles sont strictement nécessaires à l'itinéraire. Les restrictions alimentaires que vous indiquez sont traitées comme une préférence de voyage, non comme une donnée de santé.

2.3 Données d'usage et techniques

• Adresse IP : utilisée pour limiter les tentatives abusives de connexion et de génération (protection contre les attaques automatisées). Elle n'est pas utilisée à des fins publicitaires ni de profilage.
• Langue du navigateur : pour afficher le site dans votre langue.
• Journal des transactions de tokens : l'historique des crédits et débits de votre compte.
• Journal des générations d'itinéraire : chaque demande de génération (avec les paramètres ci-dessus), son issue et, lorsque la réponse ne vous parvient pas, le type de navigateur (p. ex. Safari, Chrome). Il sert à diagnostiquer les échecs et à récupérer un itinéraire terminé pendant une coupure de connexion.
• Usage du site (uniquement avec votre consentement) : pages visitées, langue de l'interface et actions telles que le lancement ou l'achèvement de la génération d'un itinéraire ; et l'enregistrement de la navigation — clics, défilement, mouvements de la souris et contenu affiché à l'écran —, avec les nombres, les adresses e-mail, les champs de formulaire et les messages du chat masqués. Elles nous indiquent où les personnes bloquent, afin d'améliorer le produit. Rien de tout cela n'est collecté chez qui refuse — voir §9.2.

2.4 Ce que nous ne collectons pas

Nous ne collectons pas de données de géolocalisation précise, n'utilisons pas de cookies à des fins publicitaires et ne vendons de données à personne.

Nous utilisons deux outils d'analyse tiers (Google Analytics et Microsoft Clarity), et uniquement avec votre consentement : si vous les refusez, aucun n'est chargé et aucune de vos données — pas même votre adresse IP — ne parvient à Google ni à Microsoft. Détails, et comment changer d'avis à tout moment, au §9.2.

3. Pourquoi nous utilisons vos données (bases légales)

4. Avec qui nous partageons

Pour fonctionner, DreamRoutes s'appuie sur des services tiers (sous-traitants). Chacun reçoit uniquement ce qui lui est nécessaire. Aucun ne reçoit votre mot de passe.

À propos des paiements : Paddle agit comme merchant of record — c'est lui qui vend, encaisse et émet le reçu, et c'est le nom qui apparaît sur votre relevé. Les données de carte sont collectées et traitées par lui, pas par nous : DreamRoutes n'a jamais accès à votre numéro de carte.

Nous pouvons également partager des données en cas d'obligation légale, de décision de justice ou de réquisition d'une autorité compétente.

5. Transferts internationaux

Notre infrastructure et la plupart des sous-traitants ci-dessus se situent hors du Brésil, principalement aux États-Unis. En utilisant le service, vos données sont transférées et traitées dans ces pays, conformément à l'art. 33 de la LGPD.

Nous sélectionnons des prestataires appliquant des clauses contractuelles et des normes de sécurité reconnues internationalement. Si vous êtes dans l'Union européenne, ces transferts reposent sur les Clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Tant que votre compte existe : nous conservons les données nécessaires au service.
• À la suppression de votre compte : le compte est désactivé et devient inaccessible, mais les enregistrements sont conservés jusqu'à 12 mois pour satisfaire aux obligations légales et fiscales et prévenir la fraude.
• Suppression définitive : vous pouvez demander l'effacement complet de vos données à support@dream-routes.com ; nous y donnons suite sous 15 jours, à l'exception des enregistrements que la loi nous impose de conserver (art. 16 de la LGPD).
• Enregistrements de navigation (Microsoft Clarity) : conservés 30 jours ; les cartes de chaleur et les données agrégées de clics, jusqu'à 13 mois. Microsoft les supprime ensuite.
• Itinéraires publics : si vous avez publié un itinéraire, il peut rester accessible et indexé par les moteurs de recherche même après la suppression du compte, sauf demande expresse de retrait. Les pages déjà consultées peuvent subsister dans des caches tiers hors de notre contrôle.

7. Vos droits

À tout moment et gratuitement, vous pouvez :

• Confirmer que nous traitons vos données et y accéder
• Rectifier des données incomplètes ou obsolètes (certaines directement dans Paramètres)
• Demander l'anonymisation, le blocage ou l'effacement de données inutiles ou traitées de manière non conforme
• Demander la portabilité de vos données
• Retirer votre consentement marketing — via le lien de désabonnement en bas de chaque e-mail promotionnel ou dans Paramètres — et celui à la mesure d'audience, via le lien Cookies en pied de page du site
• Vous opposer à un traitement fondé sur l'intérêt légitime
• Être informé des destinataires de vos données
• Introduire une réclamation auprès de l'autorité brésilienne (ANPD) ou, dans l'UE, auprès de votre autorité nationale de contrôle

Pour exercer l'un de ces droits : support@dream-routes.com. Nous pouvons demander des informations complémentaires afin de vérifier votre identité avant d'agir — c'est une protection contre les demandes frauduleuses faites en votre nom.

8. Comment nous protégeons

• Chiffrement en transit (HTTPS/TLS) sur l'ensemble du site
• Mots de passe stockés uniquement sous forme de hash — nous-mêmes ne pouvons les lire
• Isolation par utilisateur dans la base (Row-Level Security) : chaque compte n'atteint que ses propres lignes
• Vérification anti-robots invisible (Cloudflare Turnstile) et limitation des tentatives sur la connexion, l'inscription et la réinitialisation — voir §9.1
• Secrets d'infrastructure conservés dans un coffre géré, hors du code

Aucun système n'est totalement invulnérable. En cas d'incident de sécurité susceptible de présenter un risque important pour vous, nous vous en informerons ainsi que l'ANPD, conformément à l'art. 48 de la LGPD.

9. Cookies

Nous utilisons le strict minimum :

Les trois premiers sont essentiels au fonctionnement — les bloquer dans votre navigateur vous empêchera de vous connecter. Ceux de Google Analytics et de Microsoft Clarity ne sont pas essentiels : ils n'existent que si vous y consentez, et c'est pourquoi nous affichons un bandeau de consentement lors de votre première visite (voir §9.2).

Nous n'utilisons aucun cookie à des fins publicitaires. Ceux de la dernière ligne sont déposés par Microsoft sur ses propres domaines, et non sur les nôtres, et lui permettent de reconnaître votre navigateur sur d'autres sites qui utilisent aussi Clarity. Nous configurons Clarity pour ne pas partager de données avec Microsoft Ads.

9.1 Vérification anti-robots invisible (Cloudflare Turnstile)

Pour bloquer les attaques automatisées sur la connexion, l'inscription et la réinitialisation du mot de passe, nous utilisons Cloudflare Turnstile en mode invisible. Il n'y a ni case à cocher ni énigme : la vérification s'effectue automatiquement en arrière-plan, sans aucune action de votre part et sans indication visuelle à l'écran.

Pour cela, Cloudflare analyse des signaux de votre navigateur et de votre appareil — adresse IP, identifiant du navigateur, schémas d'interaction — afin de distinguer les humains des robots. Elle ne lit pas le contenu du formulaire, et nous n'utilisons pas ces signaux à des fins publicitaires ou de profilage.

Base légale : intérêt légitime à protéger les comptes contre la fraude et les attaques par force brute. Cloudflare agit en tant que sous-traitant ; son traitement de ces données est décrit dans l'Avenant de confidentialité Cloudflare Turnstile.

9.2 Cookies de mesure d'audience et votre consentement

Lors de votre première visite, nous affichons un bandeau avec deux options de même poids : accepter ou refuser. Tant que vous n'avez pas choisi, rien n'est mesuré.

• Si vous refusez : ni Google Analytics ni Microsoft Clarity ne sont chargés. Aucun de leurs scripts n'est téléchargé, aucun cookie n'est créé et aucune de vos données — y compris votre adresse IP — ne parvient à Google ni à Microsoft. Rien sur le site ne cesse de fonctionner pour autant.
• Si vous acceptez : nous chargeons deux outils.
  • Google Analytics 4, pour mesurer les pages visitées et les actions d'usage (par exemple, lancer et terminer la génération d'un itinéraire). Nous n'envoyons pas votre e-mail, votre nom ni l'identifiant de votre compte — seulement si vous êtes connecté ou non.
  • Microsoft Clarity, qui enregistre votre navigation — clics, défilement, mouvements de la souris et contenu affiché à l'écran, comme l'itinéraire que vous consultez — pour comprendre où le site déroute ou bloque. Les nombres, les adresses e-mail, ce que vous saisissez dans les champs de formulaire, les messages du chat d'ajustement et vos notes sur les itinéraires sont masqués dans votre propre navigateur et ne parviennent jamais à Microsoft. L'espace d'administration du site n'est jamais enregistré. Le traitement effectué par Microsoft est décrit dans la Déclaration de confidentialité Microsoft.
• Changer d'avis : le lien Cookies, en pied de chaque page, rouvre le bandeau quand vous le souhaitez. Si vous refusez après avoir accepté, nous supprimons de votre navigateur les cookies de Google Analytics et de Microsoft Clarity stockés sur notre domaine et rechargeons la page, pour que l'enregistrement s'arrête complètement. Les cookies que Microsoft dépose sur ses propres domaines ne peuvent pas être supprimés par nous : vous pouvez les effacer dans les paramètres de votre navigateur.
• Nouvel outil : si nous commençons à utiliser un autre outil d'analyse, le bandeau vous reposera la question pour que vous décidiez à son sujet — ce que vous avez accepté avant ne couvre pas ce que vous ne connaissiez pas.

Votre choix est conservé dans le stockage local de votre propre navigateur, et non dans un cookie — c'est pourquoi il n'apparaît pas dans le tableau ci-dessus. Il vaut pour ce navigateur : sur un autre appareil, le bandeau posera de nouveau la question.

10. Mineurs

DreamRoutes s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants ou des adolescents. Si nous identifions le compte d'un mineur, il sera supprimé. Les responsables légaux qui le soupçonnent peuvent nous écrire à support@dream-routes.com.

11. Décisions automatisées

Les itinéraires sont générés par intelligence artificielle à partir des paramètres que vous fournissez. Il s'agit de contenu suggéré, non de décisions affectant vos droits, votre crédit ou votre accès à des services. Vous pouvez demander une révision humaine de tout résultat à support@dream-routes.com.

12. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique. La date en tête indique toujours la version en vigueur. Les modifications importantes seront annoncées par e-mail ou par un avis sur le site avant leur entrée en vigueur. Continuer à utiliser le service après la modification vaut acceptation de la nouvelle version.

13. Contact

Questions, demandes ou réclamations concernant la confidentialité :

support@dream-routes.com

Avertissement : ce document a été rédigé pour refléter fidèlement le fonctionnement actuel de la plateforme, mais il ne remplace pas un conseil juridique. Une relecture par un avocat est recommandée avant une exploitation à grande échelle.