Politique de confidentialité
Brouillon V03 — 20 octobre 2026. Cette notice décrit les éléments documentés du projet PJP. Elle ne constitue pas une politique définitive : les points signalés restent à vérifier avant publication et avant toute collecte concernée.
1. Responsable et contact
Marc Herry, entrepreneur individuel exerçant sous le nom Private Journey Planner, est le responsable prévu des traitements liés à son activité. Adresse communiquée : 109 Impasse de la Rousselle, 12700 Naussac, France. Pour toute question ou demande relative aux données : contact@privatejourneyplanner.com.
2. Politique de confidentialité : données et usages documentés
Les formulaires de contact du brouillon Wix demandent des coordonnées et des informations sur le projet de voyage : nom, prénom, e-mail, destination ou projet, dates et message selon la version du formulaire. Ils servent à recevoir la demande et à préparer une réponse. Les champs portant un astérisque sont exigés par le formulaire ; sans eux, celui-ci ne permet pas l’envoi. Le détail des champs FR/EN doit encore être harmonisé dans une intervention distincte.
Le questionnaire de préparation comprend des coordonnées, des informations sur les voyageurs et les enfants, les destinations, dates, budget, préférences, transports, hébergements et besoins particuliers. Il sert à concevoir une proposition adaptée. Le document retrouvé demande aussi des noms de voyageurs ; le périmètre réellement nécessaire doit être arbitré avant son utilisation. Ne transmettez pas de copie ni de numéro de passeport, de pièce d’identité ou de carte bancaire dans les champs libres.
Le suivi commercial prévu concerne la demande, le devis, la commande, les livrables, les échanges, les montants et références de paiement, la facturation et les preuves d’acceptation ou de demande de démarrage anticipé. Le parcours complet n’est pas déclaré opérationnel par cette notice.
La lecture du schéma Airtable PJP confirme aussi des champs de nationalité ou document de voyage utilisé, de validité du document, de santé ou vaccins déclarés et de préférences de déplacement. L’existence de ces champs ne prouve ni leur nécessité ni une collecte auprès de clients réels. Les questionnaires Wix français et anglais de préparation sont identifiés : chacun comprend 44 champs de réponse répartis en 11 étapes. Leur accès est protégé par mot de passe. Cette identification technique ne valide pas la nécessité de chaque donnée demandée ni le traitement des informations sensibles.
3. Bases légales à valider
Pour les demandes de devis et la préparation demandées par la personne, la base à examiner est l’exécution de mesures précontractuelles ; pour la prestation commandée, l’exécution du contrat. La conservation imposée par un texte comptable ou fiscal relève de l’obligation légale correspondante. Ces rattachements sont proposés pour validation traitement par traitement ; ils ne prouvent pas la configuration effective des outils.
Les autres demandes de contact, la sécurité, la prospection éventuelle et la gestion des litiges nécessitent une qualification distincte, à documenter. L’envoi d’un formulaire ne vaut pas consentement général à tous les usages.
4. Informations sensibles et autres voyageurs
Allergies, traitements médicaux ou besoins de mobilité peuvent révéler des données de santé. Le questionnaire existant en prévoit la collecte, mais le fondement de l’article 9 du RGPD, l’information adaptée et, si retenu, le recueil d’un consentement explicite distinct ne sont pas démontrés. Ce point est bloquant avant une collecte réelle de ces informations. Évitez les détails médicaux dans le formulaire de contact général.
Pour ces données, une base légale au titre de l’article 6 et une exception à l’interdiction de l’article 9 doivent être réunies. Une simple acceptation des CGV ne démontre pas un consentement explicite à leur traitement. Les informations collectées doivent rester limitées au nécessaire.
Les modalités d’information des autres voyageurs et de protection des données des mineurs restent à préciser. Le simple fait qu’un client remplisse un questionnaire pour eux ne dispense pas PJP de ces vérifications.
5. Outils et destinataires
Wix est utilisé pour le site et ses formulaires. Gmail professionnel est utilisé pour les échanges. Airtable et Make sont déjà présents dans l’environnement de préparation et d’automatisation PJP ; les documents techniques montrent des tables clients, voyages, documents et paiements ainsi que des flux en préparation. Ils ne démontrent pas que chaque demande Wix est automatiquement transmise à ces outils.
Un environnement de test isolé est préparé pour transmettre les réponses du questionnaire Wix à Make, puis à une base Airtable de test, afin de préparer une analyse assistée par intelligence artificielle et un Travel Brief. Le scénario Make 8101177 est inactif selon le relevé R03. Ce banc ne démontre pas l’activation d’un traitement commercial. Le fournisseur et le modèle IA effectivement utilisés, les accès, les garanties contractuelles et les durées de conservation des copies doivent être confirmés avant le traitement de données réelles.
Les accès effectifs, catégories de données transmises, sous-traitants et services d’intelligence artificielle éventuellement appelés doivent être inventoriés par flux. Le scénario commercial et les protections de rétractation documentés restent en préparation. Leur activation n’est pas annoncée ici.
La carte bancaire et PayPal sont des moyens de paiement prévus. Leurs contrats, connexions et flux effectivement retenus restent à confirmer. Le brouillon ne comporte pas de saisie de données bancaires directement sur la page de paiement ; cela ne prouve pas l’absence de traitement par un prestataire externe.
Des actions d’assistance par intelligence artificielle sont configurées dans Airtable pour analyser les réponses brutes du questionnaire et préparer le Travel Brief, les recherches, l’itinéraire et les contrôles documentaires. Certaines actions utilisent un enregistrement entier ; un champ IA de résumé référence aussi les pièces jointes du voyage. Des outils de recherche et de lecture web Bright Data sont prévus dans certaines actions. Un script Airtable comporte un appel vers un webhook Make en zone EU1. Ces constats de configuration ne prouvent ni l’exécution de chaque flux sur des données réelles ni un hébergement exclusivement européen. Les modèles effectivement utilisés, destinataires, accès, garanties contractuelles et durées des copies restent à vérifier. Ne transmettez pas de données médicales dans les réponses libres ou pièces jointes destinées à ces traitements avant validation des protections.
6. Conservation et transferts
Demandes sans commande : les données sont conservées pendant 12 mois après la clôture de la demande.
Questionnaires français et anglais : les réponses complètes sont supprimées au plus tard 3 mois après la clôture du dossier. Les données opérationnelles détaillées utilisées pour préparer et modifier le voyage sont également supprimées au plus tard 3 mois après clôture, sauf obligation légale imposant la conservation de certaines informations.
Fiche client et historique utile à la relation commerciale : une fiche limitée peut être conservée pour la relation client et la fidélisation jusqu’à 3 ans après la fin de la relation commerciale ou le dernier contact pertinent émanant du client, selon les règles applicables. Cette fiche est distincte du dossier opérationnel. Les questionnaires complets ne sont pas conservés pour les campagnes de fidélisation et les données sensibles éventuellement présentes dans les réponses ne doivent pas être transférées vers les fichiers de prospection.
Factures et pièces comptables : conservation pendant 10 ans à compter de la clôture de l’exercice concerné. Les autres obligations légales de conservation ne concernent que les pièces nécessaires ; elles ne justifient pas la conservation du questionnaire complet. Les pièces requises sont conservées séparément avec un accès restreint.
L’archivage d’un dossier n’équivaut pas à sa suppression. Les durées ci-dessus définissent la politique de conservation décidée par PJP ; elles ne prouvent pas que la suppression automatique de toutes les copies est déjà mise en œuvre.
Les garanties contractuelles, pays de traitement et éventuels accès hors Espace économique européen restent à vérifier sur les comptes PJP. Les documentations des fournisseurs prévoient des traitements internationaux ; Airtable indique notamment un hébergement aux États-Unis par défaut. Ce brouillon ne garantit pas un hébergement exclusivement européen ni l’existence de garanties déjà vérifiées pour PJP.
La documentation publique Wix distingue l’hébergeur irlandais du destinataire initial des données des visiteurs, Wix.com Ltd en Israël. Son accord de traitement prévoit l’adéquation pour ce transfert et des clauses types ou autres garanties de l’article 46 pour certains transferts ultérieurs. Il s’agit du cadre documentaire du fournisseur, et non d’une validation de tous les flux PJP.
L’annexe publique de l’accord Airtable n’anticipe pas de données sensibles. Avant tout transfert de données de santé vers cet outil, il faut donc vérifier l’adéquation du contrat et les protections effectivement convenues ; la présence d’un accord générique ne suffit pas à valider ce traitement.
Les durées de conservation ci-dessus ont été validées par PJP le 24 octobre 2026. Les règles de suppression automatisée sont en préparation ; aucune automatisation de suppression n’est créée ni activée pendant cette intervention. L’automatisation Airtable intitulée « Archivage immédiat après livraison » met à jour le dossier et ne démontre pas une suppression. Le nettoyage conditionnel de champs temporaires ne démontre pas l’effacement de toutes les copies opérationnelles, des journaux ou des sauvegardes. Les modalités de suppression et de gestion des sauvegardes chez les prestataires restent à préciser ; aucun délai fournisseur de conservation ou d’effacement non vérifié n’est promis.
7. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation, et, lorsque applicable, la portabilité ou l’opposition. Si un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs licites. Écrivez à contact@privatejourneyplanner.com en précisant votre demande et les éléments permettant de retrouver votre dossier. Une vérification d’identité proportionnée peut être nécessaire ; aucune copie de pièce n’est exigée systématiquement.
Les coordonnées et un historique client limité peuvent être utilisés pour la fidélisation uniquement lorsque les conditions légales applicables le permettent, avec recueil du consentement lorsqu’il est requis. Vous pouvez vous y opposer facilement, sans frais et à tout moment en écrivant à contact@privatejourneyplanner.com. Vos données ne doivent alors plus être utilisées pour ces communications commerciales. Un minimum d’informations peut être conservé séparément dans le seul but de respecter votre opposition.
Le délai de réponse de principe est d’un mois ; une prolongation de deux mois peut s’appliquer dans les conditions du RGPD, avec information dans le premier mois. Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes.
8. Décisions automatisées et cookies
L’analyse IA du questionnaire prévoit un score de complétude et les sorties AUTO, REVIEW ou BLOCK. La présence de ces sorties ne démontre pas à elle seule une décision exclusivement automatisée produisant des effets juridiques ou similaires. Les effets réels, les contrôles humains et les possibilités de contestation restent à vérifier avant toute conclusion au titre de l’article 22 du RGPD.
Les cookies font l’objet d’une notice séparée, également provisoire. Les éléments non vérifiés ci-dessus empêchent de présenter cette politique comme complète et prête à publication.