Politique de confidentialité

Variare est une application de planification de voyage pour Android et iOS. Le service décrit dans cette politique est exploité par Bayram Ünal, un développeur individuel et non une société, et Bayram Ünal est responsable des données personnelles qu’elle couvre.

Votre compte

Vous vous connectez avec Google sur Android, ou avec Se connecter avec Apple sur iOS. Variare ne demande que les informations de connexion standard. Avec Google, il s’agit de votre identifiant, de votre adresse e-mail et de votre profil de base. Avec Apple, il s’agit de votre identifiant, de votre adresse e-mail et — la première fois seulement, si vous choisissez de la partager — de votre nom. Variare ne demande l’accès à aucun autre service Google ou Apple, ni à vos contacts, ni à vos fichiers. Si vous choisissez « Masquer mon e-mail » d’Apple, Apple communique à Variare une adresse de relais privée à la place de la vôtre, et Variare enregistre cette adresse. Variare enregistre votre identifiant de compte et, lorsque Google ou Apple les fournissent, votre adresse e-mail (ou l’adresse de relais d’Apple) et votre nom d’affichage.

Problèmes de connexion

Si une tentative de connexion échoue, l’application envoie à Variare un court relevé technique : les étapes atteintes, les erreurs signalées, la méthode de connexion, ainsi que les versions de l’application, de la plateforme et du système, avec un hachage unidirectionnel à clé de l’adresse réseau d’où elle provient, utilisé pour limiter les abus. Il ne contient ni nom, ni adresse e-mail, ni identifiant de compte.

Vos voyages

Tout ce que vous saisissez pour planifier un voyage, et tout ce qui en est généré : destinations et lieux, dates et heures avec leurs fuseaux horaires, les trajets entre les lieux, les voyageurs du voyage, les choix d’hébergement et de transport, les notes, les éléments de la valise, et le programme jour par jour lui-même. Si vous indiquez à Variare des besoins alimentaires ou d’accessibilité pour que l’itinéraire en tienne compte, ces informations font partie du voyage et sont enregistrées avec lui. Ces besoins sont facultatifs. Certains d’entre eux — par exemple une alimentation halal, un accès en fauteuil roulant ou une allergie que vous mentionnez — peuvent révéler quelque chose sur votre santé ou votre religion. Variare ne les utilise que pour planifier ce voyage ; ils sont enregistrés avec le voyage et envoyés au fournisseur d’IA dans ce cadre (section 6).

Si vous touchez « Ajouter au calendrier », l’application demande l’autorisation d’ajouter les événements du voyage au calendrier de votre appareil et les y écrit. Variare ne téléverse pas votre calendrier.

Achats et droits d’utilisation

Générer un voyage — y compris votre premier voyage — nécessite un Pass Voyage. Lorsque vous achetez un Pass Voyage, l’achat lui-même se fait dans Google Play sur Android ou dans l’App Store sur iOS — Variare ne voit jamais votre carte ni vos informations de paiement. L’application envoie les identifiants d’achat de la boutique au backend de Variare afin que l’achat puisse être vérifié et le pass crédité sur votre compte. Sur iOS, l’achat est associé à votre identifiant de compte Variare, et le backend de Variare le confirme via RevenueCat, un service qui vérifie les achats de l’App Store pour le compte de Variare. Variare enregistre le résultat vérifié : votre solde restant de Pass Voyage et les identifiants de transaction de la boutique nécessaires pour s’assurer qu’un même achat n’est jamais crédité deux fois. Variare ne propose actuellement aucun abonnement ; si un abonnement est introduit plus tard, la présente politique et les Conditions d’utilisation seront d’abord mises à jour.

Rapports de plantage et données de performance

Sur Android, Variare utilise deux outils de diagnostic exploités par Google : Firebase Crashlytics et Firebase Performance Monitoring. L’application iOS n’utilise ni l’un ni l’autre. Lorsque l’application plante, ou rencontre une erreur qu’elle gère en interne, Crashlytics enregistre le modèle de l’appareil, la version du système d’exploitation, la version de l’application, l’identifiant d’installation propre à Firebase pour l’application sur votre appareil, et une trace de pile. Il reçoit aussi votre identifiant de compte si vous êtes connecté à ce moment-là — défini uniquement pendant que vous êtes connecté et effacé dès que vous vous déconnectez —, mais jamais votre adresse e-mail ni votre nom d’affichage. Une courte trace des mêmes noms d’événements fermés et sans texte libre, utilisés pour les statistiques d’usage du produit (voir ci-dessous), est jointe comme contexte précédant un plantage ; rien de ce que vous avez saisi — un nom de voyage, un lieu, une note, un message d’erreur — n’est jamais joint, et aucun champ personnalisé à texte libre n’est ajouté à un rapport de plantage.

Performance Monitoring mesure séparément la durée d’éléments tels que le démarrage de l’application, l’affichage des écrans et les requêtes réseau, afin de repérer ce qui est lent. Il ne transporte pas le contenu de vos voyages.

Le SDK Google Maps et Firebase Cloud Messaging, qui sont intégrés à l’application sur les deux plateformes, peuvent eux-mêmes collecter des identifiants d’appareil ainsi que des informations de diagnostic et d’utilisation — telles que des données de plantage, de performance et d’interaction avec la carte — et les envoyer à Google conformément à la politique de confidentialité de Google.

Statistiques d’usage du produit

L’application enregistre un petit ensemble fixe d’événements produit — quels écrans sont ouverts, si une génération a réussi ou échoué, combien de temps a pris une étape — afin que son propriétaire puisse voir ce qui ne fonctionne pas et ce qui est utilisé. Ces événements sont structurellement incapables de transporter du texte libre : le code de statistiques de l’application ne peut envoyer que des compteurs, des indicateurs vrai/faux, des durées et des valeurs tirées d’une liste fermée. Une requête de recherche, un nom de lieu, une adresse e-mail, une note de valise ou un message d’erreur n’ont aucune place dans ce format.

Chaque événement porte un identifiant par installation — une valeur aléatoire créée par l’application, qui n’est ni un identifiant matériel ni un identifiant publicitaire, et qui est régénérée si vous réinstallez — ainsi que votre identifiant de compte si vous étiez connecté à ce moment-là, et la version de l’application, la plateforme et la langue.

Les avis que vous envoyez

Si vous utilisez Donner votre avis, Variare conserve votre message exactement tel que vous l’avez écrit et la catégorie que vous avez choisie, avec l’identifiant d’installation de l’application, la plateforme (Android ou iOS), la version de l’application, la langue de l’application et l’heure d’arrivée, et — si vous étiez connecté — votre identifiant de compte, afin que le propriétaire puisse répondre. Pour repérer un doublon accidentel, le serveur conserve aussi un hachage unidirectionnel du message. Vous choisissez ce que contient le message ; veuillez n’y mettre rien que vous ne voudriez pas voir lu.

Messages envoyés depuis ce site web

Les pages Aide et Supprimer votre compte comportent un formulaire. L’envoi d’un formulaire enregistre l’adresse e-mail que vous saisissez et tout ce que vous écrivez, afin que la demande puisse recevoir une réponse — pour une demande de suppression, l’adresse sert aussi à retrouver le compte.

Pour éviter que le formulaire ne serve à envoyer du courrier en masse, le serveur conserve aussi un hachage unidirectionnel de l’adresse réseau d’où le message provient. L’adresse elle-même n’est jamais enregistrée ni écrite dans un journal, et le hachage ne peut pas être reconverti en adresse par quiconque ne détient pas la clé. Il sert à compter les envois récents et à rien d’autre.

En dehors de ce hachage, ce site web ne dépose aucun cookie, ne charge rien depuis ailleurs et n’a ni outil d’analyse ni traceur d’aucune sorte. Ses pages exécutent un petit script qui lui est propre, qui ouvre le menu des langues et les sections repliables et conserve la langue que vous choisissez dans le stockage local de votre navigateur ; il n’envoie rien nulle part. La lecture de ces pages n’est pas enregistrée.

Communauté : voyages publics, identifiants et commentaires

Identifiant public. Lors de votre première connexion, Variare attribue à votre compte un identifiant public : la partie de votre adresse e-mail située avant le @ ou, si elle n’est pas disponible (par exemple une adresse « Masquer mon e-mail » d’Apple), le nom que vous avez partagé lors de la connexion, ou à défaut un identifiant aléatoire de huit caractères. Les accents sont supprimés et, si l’identifiant est déjà pris, des chiffres sont ajoutés. Les autres voyageurs ne voient votre identifiant que sur les voyages que vous rendez publics et sur les commentaires que vous écrivez. Un identifiant aléatoire peut être modifié une fois dans l’application ; pour modifier un autre identifiant, adressez-vous à l’Aide. Variare enregistre aussi quand vous avez accepté les Règles de la communauté, et quelle version.

Voyages publics. Dans les versions actuelles de l’application, les nouveaux voyages que vous créez sont publics par défaut. La première fois, l’application vous en informe et vous permet de les laisser publics ou de rendre ce voyage privé, et vous pouvez rendre n’importe quel voyage privé plus tard depuis le haut du voyage. Pour un voyage public, Variare enregistre une version publique distincte : un titre (par défaut le nombre de jours et la première destination), les lieux, les nuits, les jours et les étapes du programme, le mois et la durée du voyage, une fourchette de taille de groupe, les choix avec lesquels il a été planifié, et un budget approximatif par personne lorsqu’il y a de quoi l’estimer. Vos dates exactes, réservations, notes, les noms des personnes avec qui vous voyagez, votre point de départ, votre nom et votre adresse e-mail ne font jamais partie de la version publique.

Commentaires, « j’aime », enregistrements, signalements et blocages. Les commentaires et réponses que vous écrivez, ainsi que le voyageur que vous mentionnez au début d’un commentaire, sont enregistrés avec votre identifiant et sont visibles par les personnes qui peuvent voir le voyage. Les voyages publics et commentaires que vous avez aimés ou enregistrés sont conservés ; les autres personnes n’en voient que le nombre. Si vous signalez un voyage ou un commentaire, Variare enregistre ce que vous avez signalé, le motif que vous avez choisi et la date. Si vous bloquez un voyageur, le blocage est enregistré. Si les notifications d’activité de la communauté sont activées, Variare envoie des notifications concernant les commentaires, réponses et mentions sur vos voyages publics et vos commentaires.

Voyages partagés

Qui participe à un voyage. Lorsque vous invitez des personnes à un voyage, ou que vous rejoignez celui de quelqu’un d’autre, Variare enregistre qui participe à ce voyage, le rôle de chaque personne (propriétaire, éditeur ou lecteur) et la date à laquelle elle l’a rejoint. Les personnes d’un voyage voient les noms des autres — le nom de votre profil ou celui que vous avez partagé lors de la connexion, jamais votre adresse e-mail — ainsi que le voyage lui-même : son programme et ce qu’y ajoutent les personnes qui y participent. Le code de confirmation d’une réservation n’est visible que de la personne qui l’a ajouté ; les numéros de vol sont partagés. Si vous quittez un voyage, ou si son propriétaire vous retire, les étapes, réservations et dépenses que vous avez ajoutées restent dans le voyage.

Invitations. Une invitation est un lien qui fonctionne pendant 7 jours, jusqu’à ce que le propriétaire le ferme, ou jusqu’à ce que le voyage soit complet. Toute personne qui ouvre le lien voit le prénom du propriétaire, le nom du voyage, les villes et les dates, et le nombre de personnes qui y participent ; après connexion, elle voit aussi les prénoms des personnes qui y participent et un court aperçu des premiers jours. Si le propriétaire approuve les nouveaux participants, Variare enregistre votre demande de participation, et le propriétaire voit votre nom.

Points de rendez-vous. Pour un jour du voyage, toute personne du voyage peut laisser un point de rendez-vous : un lieu, une heure et une note facultative. Les personnes de ce voyage le voient, et voient qui a répondu « J’arrive ». Un point de rendez-vous et ses réponses sont supprimés deux heures après l’heure du rendez-vous, ou plus tôt si quelqu’un le remplace ou l’efface.

« Je suis là ». L’envoi de votre position est facultatif. Uniquement lorsque vous touchez « Je suis là » — après que l’application vous l’a demandé une fois sur cet appareil — Variare effectue une seule lecture de votre position et la montre aux personnes de ce voyage, et à personne d’autre. Sur Android, la lecture est approximative ; sur iPhone, elle est précise à environ 100 mètres, ou approximative si vous n’avez autorisé que la position approximative. Elle n’est pas suivie, n’est jamais écrite dans des journaux ni dans les statistiques, et est supprimée deux heures après son envoi (une tâche planifiée la supprime dans les minutes qui suivent), ou plus tôt si le point de rendez-vous est remplacé ou effacé, ou si vous quittez le voyage.

Notifications d’un voyage partagé. Si les notifications sont activées, les personnes d’un voyage sont averties lorsque quelqu’un demande à participer ou participe, lorsqu’un point de rendez-vous est laissé ou que quelqu’un arrive et, au plus une fois par heure, de ce que les autres ont modifié dans le programme (par exemple le nombre d’étapes ajoutées, ou quelle étape a été déplacée vers quel jour). Ces notifications affichent des prénoms, le nom du voyage et le lieu de rendez-vous, et sont acheminées comme décrit sous Notifications, ci-dessous. Le journal des modifications derrière ces résumés est supprimé après 30 jours.

Récompense de parrainage. Lorsqu’une personne nouvelle sur Variare rejoint via votre invitation puis crée son premier voyage, Variare peut ajouter un Pass Voyage à votre compte et vous indique son prénom. Pour cela, Variare enregistre qui a invité qui.

Notifications

Si vous autorisez les notifications, l’application enregistre un jeton push pour votre installation afin de pouvoir envoyer des rappels de voyage. Sur iOS, une notification transite du backend de Variare par Firebase Cloud Messaging de Google jusqu’au service de notifications push d’Apple (APNs), qui la remet à votre appareil. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil.

Variare n’a pas d’identifiants publicitaires, pas de réseaux publicitaires et aucun SDK tiers de marketing ou d’attribution. Il ne demande, ne déduit ni n’enregistre votre profession, votre secteur d’activité, vos revenus ou votre origine ethnique. Il ne suit pas votre position en arrière-plan. La commande « où suis-je » de la carte demande votre position approximative (à l’échelle de la ville, non précise) uniquement lorsque vous la touchez, effectue une seule lecture et la garde sur l’écran d’où vous l’avez demandée — cette lecture n’est jamais envoyée nulle part. La seule fois où une lecture de position quitte votre téléphone, c’est lorsque vous touchez « Je suis là » dans un voyage partagé, comme décrit à la section 2. Les coordonnées des lieux ailleurs dans l’application proviennent des lieux que vous choisissez pour un voyage, et non du suivi de votre appareil.

En dehors de ce que vous envoyez par ses formulaires (décrits à la section 2), ce site web ne collecte rien — ni cookies, ni outils d’analyse.

• Données du compte — pour vous connecter, pour rattacher vos voyages à vous plutôt qu’à un appareil, et pour vous permettre d’y accéder depuis un nouveau téléphone.
• Données de voyage — pour fournir le produit. C’est la raison d’être de l’application.
• Données d’achat et de droits d’utilisation — pour honorer ce que vous avez payé, pour éviter qu’un même achat soit dépensé deux fois et pour satisfaire aux exigences de vérification des boutiques d’applications.
• Données de plantage et de performance (Android) — pour trouver et corriger les défauts et les écrans lents. Jamais pour établir un profil sur vous ni pour cibler de la publicité.
• Statistiques d’usage — pour trouver les défauts et comprendre quelles parties du produit sont utilisées. Jamais pour établir un profil sur vous ni pour cibler de la publicité.
• Relevés des problèmes de connexion — pour trouver et corriger les échecs de connexion, et pour limiter les abus.
• Avis — pour lire ce que vous avez dit et y donner suite, et pour vous répondre.
• Jetons push — pour vous remettre les notifications de voyage que vous avez demandées.
• Données de la communauté — pour montrer vos voyages publics et vos commentaires aux autres voyageurs sous votre identifiant, pour leur permettre de trouver, enregistrer et adapter des voyages, et pour traiter les signalements et garder la communauté sûre.
• Données des voyages partagés — pour permettre aux personnes d’un voyage de le planifier ensemble, de se retrouver et de savoir ce qui a changé.

Variare ne vend pas vos données et ne les partage pas pour le marketing de quiconque. Elles sont traitées par les prestataires de services suivants, chacun pour une finalité précise :

• Supabase — héberge le système de comptes, la base de données et le stockage de fichiers derrière Variare. Votre compte, vos voyages, vos droits d’utilisation, les événements statistiques et vos avis s’y trouvent.
• Google Maps Platform (Maps, Places et Routes) — la carte du voyage est dessinée par le SDK Google Maps, qui charge les tuiles de carte directement depuis Google et peut collecter les informations décrites à la section 2. Lorsque vous recherchez un lieu ou que l’application calcule le trajet entre deux lieux, le texte de recherche ou les coordonnées concernées sont envoyés à Google pour obtenir des résultats. Les photos de lieux affichées dans l’application proviennent du même service, ou de Wikimedia en solution de repli.
• Un fournisseur de météo — les coordonnées et les dates des destinations de votre voyage sont envoyées pour obtenir une prévision.
• Un fournisseur d’IA (Google Gemini) — voir la section 6.
• Google Play — distribue l’application et traite les paiements selon sa propre politique de confidentialité.
• Apple (App Store) — distribue l’application iOS et traite les paiements selon sa propre politique de confidentialité.
• RevenueCat — sur iOS, confirme les achats de l’App Store pour le backend de Variare. Il reçoit votre identifiant de compte Variare, l’historique et les identifiants de transaction App Store de vos achats Variare, ainsi que la langue régionale et le code de devise de votre appareil — pas vos informations de paiement ni votre position. RevenueCat, une société américaine, stocke ces données aux États-Unis selon sa propre politique de confidentialité.
• Apple (Se connecter avec Apple) — vous authentifie sur iOS. Lorsque vous supprimez votre compte dans l’application, Variare demande à Apple de révoquer l’accès de Variare à votre identifiant Apple.
• Google (Firebase Cloud Messaging) et, sur iOS, le service de notifications push d’Apple — remettent les notifications push à votre appareil, si vous les avez activées.
• Google (Firebase Crashlytics et Firebase Performance Monitoring) — sur Android, collectent les diagnostics de plantage et de performance décrits à la section 2, ci-dessus.
• Wikimedia Foundation (Wikidata) — lorsqu’un voyage est rendu public, Variare peut rechercher ses lieux sur Wikidata, le service de données ouvertes de Wikimedia, pour les relier à une fiche de lieu publique. Seuls des noms de lieux produits par le générateur de voyages de Variare ou rapprochés par un fournisseur de lieux sont envoyés, jamais rien de ce que vous avez saisi vous-même, avec l’adresse réseau du serveur. Aucun compte, voyage, identifiant ni date n’est envoyé.
• Cloudflare (Email Routing) — les e-mails que vous envoyez à support@variare.app transitent par Cloudflare, qui les transmet à la boîte depuis laquelle l’assistance de Variare répond. Cloudflare traite le message — votre adresse et ce que vous avez écrit — uniquement pour le remettre, selon sa propre politique de confidentialité. Les messages envoyés avec les formulaires d’aide ou de suppression de compte ne transitent pas par Cloudflare.

La base de données, l’authentification et les fonctions backend de Variare sont hébergées dans l’Union européenne (Francfort). Certains des prestataires énumérés ci-dessus opèrent dans d’autres pays ; vos données peuvent donc être traitées en dehors du pays où vous vivez. Variare ne vend pas vos données et ne les partage avec personne en dehors des prestataires énumérés ci-dessus.

Variare peut aussi divulguer des données lorsque la loi l’exige véritablement, ou lorsque cela est nécessaire pour enquêter sur un abus ou protéger la sécurité de quelqu’un.

Lorsque vous demandez à Variare de générer un itinéraire, les détails de ce voyage — destinations, dates, voyageurs, votre façon de voyager, et les préférences ou besoins que vous avez saisis — sont envoyés à un fournisseur d’IA afin qu’il puisse établir un programme. Votre adresse e-mail, votre nom et votre identifiant de compte ne font pas partie de cette requête.

La génération s’exécute comme une tâche côté serveur. Si vous fermez l’application, elle continue de s’exécuter, et en revenant dans l’application vous vous reconnectez à la tâche en cours au lieu d’en lancer une nouvelle. L’itinéraire obtenu est enregistré avec votre voyage comme tout ce que vous avez créé.

Ce qui est envoyé, c’est le voyage, pas vous. La requête est faite par le backend de Variare lui-même, et non par votre appareil, et elle ne contient que les détails du voyage décrits ci-dessus. Votre nom, votre adresse e-mail, votre identifiant de compte et l’identifiant de votre appareil n’y figurent pas — le fournisseur d’IA n’est jamais informé de qui est le voyage.

Google traite cette requête selon ses propres conditions pour l’API Gemini et sa propre politique de confidentialité. Variare ne contrôle pas la manière dont cette société exploite son propre service ; cette politique décrit donc uniquement ce que Variare envoie et ce que Variare fait de la réponse.

Variare conserve une copie locale de vos voyages sur l’appareil afin que l’application fonctionne sans connexion, et la synchronise avec votre compte lorsqu’une connexion est disponible. Cette copie locale est stockée par compte : la déconnexion l’efface ou la rattache à nouveau, de sorte que les voyages d’un compte ne puissent pas apparaître sous un autre compte sur le même téléphone. Supprimer l’application supprime la copie locale ; cela ne supprime pas la copie sur le serveur.

• Voyages et données du compte — jusqu’à ce que vous supprimiez le voyage ou votre compte.
• Événements statistiques — supprimés automatiquement dès qu’ils ont 180 jours. Ce n’est pas la promesse de les examiner à la main : une tâche planifiée s’exécute chaque jour et supprime tout ce qui dépasse cet âge, de sorte que ce délai est tenu que quelqu’un surveille ou non.
• Données de plantage et de performance (Android) — conservées par Google selon les durées de conservation propres à Firebase. Crashlytics conserve les rapports de plantage et les identifiants qui y sont associés pendant 90 jours, et Performance Monitoring conserve les événements liés à une adresse IP pendant 30 jours et les autres données de performance pendant 60 jours ; passé ce délai, Google commence à les supprimer (Confidentialité et sécurité dans Firebase). Variare n’a pas fixé de délai distinct, plus court.
• Avis et messages que vous nous envoyez — les avis envoyés depuis l’application sont conservés jusqu’à ce que vous supprimiez votre compte, ce qui les supprime. Les messages envoyés par les formulaires de ce site web sont conservés pour que nous puissions y répondre et comme trace de ce que vous avez demandé. Vous pouvez demander à tout moment la suppression de l’un ou l’autre via l’Aide.
• Relevés des problèmes de connexion — supprimés après 30 jours.
• Enregistrements d’achats et de droits d’utilisation — conservés tant que votre compte existe, afin que votre solde de Pass Voyage et l’historique de vos achats restent exacts et qu’un même achat ne puisse pas être crédité deux fois. Lorsque vous supprimez votre compte, votre solde de Pass Voyage est supprimé, et l’enregistrement de chaque achat — la boutique, l’identifiant de transaction de la boutique, le produit, la quantité et l’heure — est conservé sans limite de durée et sans votre compte, afin qu’un même achat ne puisse jamais être crédité de nouveau. La boutique auprès de laquelle vous avez acheté (Google Play ou l’App Store) conserve ses propres enregistrements d’achat selon ses propres politiques. Sur iOS, supprimer votre compte demande aussi à RevenueCat de supprimer son enregistrement vous concernant.
• Enregistrements d’achats remboursés — lorsqu’une boutique signale qu’un achat a été remboursé, un enregistrement est conservé même après la suppression de votre compte, identifié uniquement par l’identifiant de transaction propre à la boutique et sans votre compte, afin qu’un achat remboursé ne puisse pas être utilisé de nouveau par un autre compte. Il est conservé sans limite de durée, car l’identifiant de transaction de la boutique n’expire jamais ; une fois votre compte supprimé, rien dans cet enregistrement ne vous identifie.
• Voyages publics, commentaires, « j’aime » et enregistrements — jusqu’à ce que vous rendiez le voyage privé ou supprimiez sa version publique, supprimiez le commentaire ou supprimiez votre compte. Rendre un voyage privé masque sa version publique et conserve ses « j’aime », commentaires et enregistrements ; supprimer la version publique les supprime avec elle. Supprimer votre propre voyage ne supprime pas sa version publique : elle reste dans Explorer et ne peut plus être mise à jour, et l’application vous en avertit avant que vous ne supprimiez.
• Voyages partagés — qui participe à un voyage, jusqu’à ce que la personne le quitte, soit retirée, ou que le voyage ou son compte soit supprimé. Les liens d’invitation et les demandes de participation sont conservés jusqu’à la suppression du voyage ou du compte. Un point de rendez-vous et ses réponses sont supprimés deux heures après l’heure du rendez-vous, et une position « Je suis là » deux heures après son envoi. Le journal des modifications derrière les résumés des voyages partagés est supprimé après 30 jours. Qui a invité qui est conservé jusqu’à la suppression de l’un des deux comptes. Les notifications que Variare vous a envoyées sont supprimées 90 jours après leur envoi, ou plus tôt lorsque vous supprimez votre compte.
• Commentaires retirés par un modérateur — leur texte est conservé en interne pendant 90 jours après le retrait, afin que la décision puisse être réexaminée ou annulée, puis est supprimé. Il n’est jamais affiché dans l’application.
• Signalements — conservés comme trace de modération. Lorsqu’un compte est supprimé, les signalements qu’il a faits sont conservés sans son identité.

Supprimer votre compte supprime vos voyages et tout ce qu’ils contiennent, votre profil et vos préférences, vos réglages de notifications et les enregistrements de vos appareils, votre solde de Pass Voyage et vos avis. Les enregistrements d’achats et de remboursements sont conservés sans votre compte, comme décrit ci-dessus.

Supprimer votre compte supprime aussi votre présence dans la Communauté : votre identifiant public, vos voyages publics (avec les « j’aime », enregistrements et commentaires que d’autres personnes y ont laissés), vos « j’aime », enregistrements et blocages, vos réponses et vos commentaires qui n’ont pas de réponses. Un de vos commentaires qui a encore des réponses d’autres personnes reste sous forme d’espace réservé sans texte et sans auteur.

Supprimer votre compte vous retire aussi des voyages dont d’autres personnes sont propriétaires ; ce que vous y avez ajouté reste dans ces voyages. Un voyage dont vous êtes propriétaire et auquel d’autres personnes participent encore n’est pas supprimé : il passe à la personne qui y participe depuis le plus longtemps, qui est informée que le voyage est désormais le sien. Un voyage auquel personne d’autre ne participe est supprimé avec votre compte.

Si vous vous êtes connecté avec Apple, supprimer votre compte dans l’application révoque aussi l’accès de Variare à votre identifiant Apple : Variare vous demande d’abord de confirmer auprès d’Apple, et si Apple est injoignable, rien n’est supprimé et vous pouvez réessayer.

Les événements statistiques sont la seule exception délibérée, et il est utile d’être précis à ce sujet. Ils ne sont pas supprimés. À la place, les identifiants qui pourraient les relier à vous sont supprimés de façon irréversible, et il reste la forme anonyme de l’activité : qu’un écran a été ouvert, quand, sur quelle plateforme et avec quelle version de l’application.

Cette suppression couvre votre identifiant de compte et l’identifiant par installation, et le second compte autant que le premier : sans cela, une inscription ultérieure sur le même téléphone pourrait être rapprochée de l’historique du compte supprimé, ce qui est exactement la reconnexion que cette mesure vise à empêcher. Une fois dissociés, ces enregistrements ne peuvent plus être rattachés à vous — ni par nous ni par quiconque.

La suppression prend effet immédiatement dans la base de données active. Des copies de données antérieures peuvent subsister pendant une courte période dans les sauvegardes régulières que réalise notre hébergeur, et expirent selon le calendrier propre à cet hébergeur ; elles ne servent jamais à restaurer un compte supprimé.

Vous pouvez, à tout moment :

• Supprimer votre compte depuis l’application (Profil → Paramètres → Supprimer le compte — l’application vous demande de vous reconnecter, avec Google ou Apple, pour confirmer que c’est bien vous), ce qui supprime immédiatement les données décrites ci-dessus. Si vous ne pouvez plus vous connecter, adressez plutôt votre demande via Supprimer votre compte.
• Supprimer des voyages individuels, ce qui les supprime de l’appareil et du serveur.
• Rendre n’importe quel voyage privé, ou supprimer sa version publique, depuis l’icône en haut du voyage, et supprimer vos commentaires.
• Bloquer ou signaler des voyageurs et des contenus, et désactiver les notifications d’activité de la communauté dans les réglages de notifications de l’application.
• Désactiver les notifications dans les réglages de votre appareil.
• Demander une copie de vos données, ou demander qu’elles soient rectifiées ou effacées, via l’Aide.

Selon l’endroit où vous vivez, vous pouvez disposer de droits légaux supplémentaires, y compris le droit d’introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez.

Les achats sont gérés par la boutique auprès de laquelle vous avez acheté — Google Play ou l’App Store — ; les remboursements se demandent donc auprès d’elle, selon ses propres politiques de remboursement, et non via Variare.

Variare n’est pas conçu pour les enfants et ne s’adresse pas à eux. Vous devez avoir au moins 18 ans pour créer un compte. Si vous pensez qu’un enfant a créé un compte, signalez-le-nous via l’Aide et le compte sera supprimé.

Si cette politique change d’une manière qui vous affecte de façon significative, la version mise à jour sera publiée ici avec une nouvelle date d’entrée en vigueur. Continuer à utiliser Variare après cette date signifie que la politique mise à jour s’applique.

Les questions et demandes relatives à la confidentialité passent par l’Aide. Pour demander la suppression de votre compte et de vos données, utilisez Supprimer votre compte.

Cette politique est émise par Bayram Ünal. Contact direct : support@variare.app.