Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

1. Responsable du traitement

A. Mano Travel Consulting (Andreia Mano), intermédiaire de voyages sans bureau ouvert au public ; contact : contact@andreiamano.com. Le site est réalisé et hébergé par André Soares pour le compte de A. Mano Travel Consulting, et n'accède aux données que pour assurer le fonctionnement du site. Cette politique s'applique au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la nLPD (loi fédérale sur la protection des données) suisse.

2. Quelles données nous traitons et pourquoi

• Compte (email et nom d'utilisateur) : pour que tu te connectes avec un lien magique. Base légale : exécution du contrat/des conditions d'utilisation.
• Photos et itinéraires que tu publies : pour les afficher sur le site. Nous supprimons toujours toutes les métadonnées (EXIF, GPS, modèle de l'appareil) et ne publions jamais la photo originale. Les coordonnées sont arrondies (environ 100 m) et tu peux masquer n'importe quel repère avant de publier. Si tu charges un trajet GPX, nous gardons seulement les coordonnées (arrondies de la même façon), sans le fichier, et nous retirons les points de ta zone privée. Ta zone privée (centre et rayon) est enregistrée dans ton compte ; le bouton « Utiliser ma position » lit ta position uniquement dans le navigateur, quand tu cliques dessus, et elle n'arrive au serveur que si tu enregistres la zone.
• Coordonnées de l'agente : visibles uniquement par les personnes connectées. Quand tu ouvres la page À propos ou cliques sur l'email, le téléphone ou WhatsApp, nous gardons ton compte, la date et l'heure, ainsi que le pays et la ville approximatifs (calculés à partir de l'IP sur notre serveur, sans garder l'IP ni l'envoyer à des tiers), pendant 12 mois. Base légale : intérêt légitime à savoir qui a demandé les coordonnées et à éviter les abus.
• Dernière IP du compte et blocages : nous gardons l'adresse IP de ta dernière connexion à ton compte pendant 30 jours, pour pouvoir bloquer les abus (spam, faux comptes). Si un email ou une IP est bloqué, nous gardons cet email ou cette IP, le motif et la durée tant que le blocage dure. Base légale : intérêt légitime à protéger le site et ses utilisateurs.
• Demandes de devis (nom, email, téléphone, dates, message) : pour te répondre et préparer la proposition. Base légale : mesures précontractuelles prises à ta demande, et ton consentement.
• Profil public et passeport (nom public, nom d'utilisateur, itinéraires, pays et médailles calculés à partir de tes photos publiques) : n'apparaît que si tu as des itinéraires publiés. Tu peux changer le nom dans « Mon compte ». Base légale : exécution des conditions d'utilisation.
• Avis, j'aime, votes et participations au concours : pour les afficher et les compter. Base légale : exécution des conditions d'utilisation.
• Newsletter « L'itinéraire du mois » (email) : uniquement après que tu as confirmé ton inscription via le lien que nous t'envoyons. Chaque email contient un lien de désinscription. Base légale : consentement.
• Quiz : nous enregistrons uniquement le profil obtenu (sans données personnelles), à des fins statistiques. Si tu demandes l'itinéraire par email, l'adresse sert uniquement à cet envoi et n'est pas conservée (sauf si tu choisis aussi la newsletter).
• Jeu « C'était où ? » : les réponses restent dans la session jusqu'à la fin de la partie ; avec un compte, nous enregistrons ton meilleur score et ton résultat à la partie de chaque semaine (points et temps), et ton nom d'utilisateur apparaît dans le classement de la semaine, visible par tous. Sans compte, le meilleur score reste uniquement dans ton navigateur.
• Signalements (avec un compte uniquement) : qui a signalé, le motif (et le texte écrit pour « Autre motif ») et le contenu signalé, pour la modération. Base légale : intérêt légitime.
• Journaux techniques (adresse IP, de façon temporaire) : sécurité et prévention des abus. Base légale : intérêt légitime.
• Comptage des visites : chaque itinéraire compte une visite par adresse IP et par jour, pour que le classement ne soit pas gonflé en rechargeant la page. L'IP reste uniquement dans la mémoire du serveur et est oubliée en fin de journée (ou au redémarrage du serveur) ; nous ne gardons que le nombre de visites. Base légale : intérêt légitime.
• Images créées à partir des photos : les timbres, les cartes postales de partage et le PDF de l'itinéraire sont générés sur notre serveur à partir des photos publiées et des informations que tu affiches déjà (lieu, date, coordonnées arrondies). L'administratrice peut aussi créer une version peinte (aquarelle ou affiche) d'une photo pour son timbre, également sur notre serveur. Ces images sont supprimées quand tu supprimes la photo, l'itinéraire ou ton compte.

3. Cookies

Nous utilisons uniquement un cookie de session essentiel (sid), créé lorsque tu te connectes à ton compte, remplis un formulaire ou joues à « C'était où ? », pour maintenir la session et protéger les formulaires. Dans le stockage local du navigateur, qui n'est jamais envoyé au serveur, nous gardons le thème clair ou sombre que tu as choisi (tema), le meilleur score du jeu sans compte (jogo-melhor) et, seulement pendant la visite, que l'avion du titre a déjà volé (aviao-titulo). Nous n'utilisons pas de cookies publicitaires ni de mesure d'audience, c'est pourquoi nous n'affichons pas de bandeau cookies.

4. Partage et services externes

Les cartes sont chargées depuis OpenStreetMap et, dans les vues satellite, depuis Esri (ArcGIS), qui reçoivent ton adresse IP lors de l'affichage de la carte. Pour les cartes postales et le PDF, c'est notre serveur qui demande l'image satellite à Esri, sans tes données. Le pays et la ville approximatifs (voir « Coordonnées de l'agente ») viennent d'une base de données DB-IP stockée sur notre serveur. Les boutons de partage (WhatsApp, Facebook, X, email) sont de simples liens : rien n'est chargé depuis ces réseaux tant que tu ne cliques pas dessus. Les trajets sont calculés par OpenRouteService uniquement à partir des coordonnées arrondies, sans données personnelles. Dans l'éditeur, les suggestions de noms de lieux viennent de Nominatim (OpenStreetMap) et de Photon (komoot) : notre serveur les demande pour toi, ils ne reçoivent donc que le texte saisi et la position arrondie de la photo (~100 m), sans ton adresse IP. Les emails sont envoyés via Brevo (Sendinblue SAS, France), qui reçoit l'adresse, l'objet et le texte de chaque email uniquement pour le distribuer. Nous ne vendons pas de données.

5. Conservation

Les demandes de devis sont conservées jusqu'à 24 mois après le dernier contact. Le compte et le contenu sont conservés jusqu'à ce que tu en demandes la suppression. Une inscription à la newsletter non confirmée dans les 48 heures est sans effet ; lorsque tu te désinscris, nous cessons de t'envoyer des emails et l'adresse est marquée comme désinscrite afin de ne plus être utilisée.

6. Tes droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité et t'opposer au traitement, ainsi que retirer ton consentement à tout moment : télécharger tes données et supprimer ton compte, tu le fais toi-même dans « Mon compte » ; pour le reste, écris à contact@andreiamano.com. Tu as également le droit d'introduire une réclamation auprès de l'autorité de contrôle (au Portugal, la CNPD ; en Suisse, le PFPDT/EDÖB).

7. Transferts internationaux

Les données sont hébergées en Suisse (Zurich). Si un prestataire se trouve en dehors de l'EEE ou de la Suisse, nous appliquons les garanties appropriées (clauses contractuelles types).