Politique de Confidentialite

Derniere mise a jour : 31 mars 2026

Dereho ("nous", "notre" ou "nos") exploite l'application mobile Dereho et le site web dereho.com (collectivement, le "Service"). Cette Politique de Confidentialite explique quelles informations nous collectons, comment nous les utilisons, avec qui nous les partageons et vos droits concernant vos donnees.

1. Informations que nous collectons

1.1 Informations de compte

Lors de la creation d'un compte, nous collectons :

• Adresse e-mail — utilisee pour l'authentification, la recuperation de compte et les communications importantes.
• Nom (facultatif) — utilise pour personnaliser votre experience.
• Donnees du fournisseur d'authentification — si vous vous connectez avec Google ou Apple, nous recevons votre e-mail et votre nom du fournisseur.

1.2 Donnees de voyage et contenu

Lors de l'utilisation du Service, nous collectons :

• Details du voyage — destinations, duree, preferences de style de voyage et niveau de budget.
• Messages du chat IA — conversations avec notre guide de voyage IA, y compris vos questions et les reponses generees par l'IA.
• Photos — images que vous televersez pour l'identification de monuments (traitees en temps reel, non stockees de maniere permanente).
• Favoris et lieux enregistres — lieux que vous marquez ou enregistrez.
• Donnees de collaboration — lors du partage de voyages, nous stockons les relations de collaborateurs et les permissions d'acces.
• Commentaires — evaluations, avis ou commentaires soumis via l'application.

1.3 Donnees de localisation

Avec votre autorisation explicite, nous accedons a la localisation de votre appareil pour :

• Afficher les lieux et attractions a proximite.
• Fournir des itineraires a pied et en transport.
• Ameliorer les recommandations basees sur la proximite.

Nous collectons :

• Localisation precise — lorsque vous accordez la permission de localisation (pour les cartes, les lieux proches et les itineraires).
• Localisation approximative — derivee de votre adresse IP (pour la generation de voyages et la pertinence du contenu).

Vous pouvez revoquer l'acces a la localisation a tout moment via les parametres de votre appareil.

1.4 Donnees de l'appareil et d'utilisation

Nous collectons automatiquement :

• Informations sur l'appareil — type d'appareil, version du systeme d'exploitation, version de l'application et nom de l'appareil.
• Identifiants de l'appareil — identifiant publicitaire (IDFA sur iOS, GAID sur Android) utilise par Google AdMob pour la diffusion de publicites.
• Analyses d'utilisation — fonctionnalites utilisees, pages visitees, requetes API, duree des sessions et modeles d'interaction.
• Interactions avec l'application — interactions avec les publicites et le contenu pour l'analyse et la mesure publicitaire.
• Adresse IP — utilisee pour la securite, la limitation de debit et la geolocalisation approximative.
• Rapports de plantage et diagnostics — donnees techniques d'erreur envoyees a Sentry pour corriger les bugs et ameliorer la stabilite.

1.5 Donnees d'achat

Si vous effectuez des achats integres, nous stockons :

• Les identifiants de transaction de l'Apple App Store.
• Le type et le montant de l'achat.
• Le statut de l'abonnement et les dates de renouvellement.

Nous ne collectons ni ne stockons les informations de votre carte de credit — tous les paiements sont traites par Apple.

2. Comment nous utilisons vos informations

Objectif	Donnees utilisees
Generer des itineraires personnalises	Destination, preferences, budget, duree
Fournir un chat guide de voyage IA	Messages de chat, contexte du voyage
Identifier des monuments sur les photos	Images televersees (traitees, non stockees)
Afficher les lieux proches et les directions	Donnees de localisation
Afficher des publicites pertinentes	Identifiants de l'appareil (ID publicitaire), adresse IP, interactions avec l'app
Envoyer des notifications push	Jeton de l'appareil, preferences de notification
Traiter les achats et abonnements	IDs de transaction, statut d'abonnement
Ameliorer le Service	Analyses d'utilisation, rapports de plantage, commentaires
Prevenir les abus et assurer la securite	Adresse IP, informations de l'appareil, tentatives de connexion
Communiquer avec vous	Adresse e-mail

3. Services tiers

Nous utilisons les services tiers suivants pour faire fonctionner Dereho. Chaque service ne recoit que les donnees minimales necessaires :

Service	Objectif	Donnees partagees
Google AdMob	Publicite dans l'application	Identifiants de l'appareil (ID publicitaire), adresse IP, interactions avec l'app, donnees de visionnage publicitaire
Google Gemini AI	Generation de voyages IA, chat guide, identification de monuments	Preferences de voyage, messages de chat, photos televersees
Google Cloud Platform	Infrastructure serveur et hebergement	Toutes les donnees du service (stockees de maniere securisee)
Google Maps Platform	Cartes, lieux, itineraires	Coordonnees de localisation, requetes de lieux, metadonnees de l'appareil
Apple (App Store)	Authentification, achats integres	Recus d'achat, jetons de compte
Google (OAuth)	Connexion avec Google	Jetons d'authentification
Sentry	Rapports de plantage et suivi des erreurs	Informations de l'appareil, journaux de plantage, traces de pile, diagnostics
Expo	Notifications push	Jeton push de l'appareil, contenu des notifications
Open-Meteo	Previsions meteo	Coordonnees de localisation (sans compte requis)
Wikipedia	Images de villes et de lieux	Noms de lieux (API publique, sans compte requis)

4. Publicite et suivi

Dereho affiche des publicites via Google AdMob pour soutenir la version gratuite de notre application. Pour diffuser des publicites pertinentes, AdMob collecte et traite certaines donnees :

• Identifiants publicitaires — IDFA (Identifier for Advertisers) sur iOS et GAID (Google Advertising ID) sur Android sont utilises pour diffuser des publicites personnalisees.
• Adresse IP — utilisee pour la geolocalisation approximative et la prevention de la fraude.
• Donnees d'interaction avec l'application — informations sur la facon dont vous interagissez avec les publicites (vues, clics, engagement) pour la mesure et les rapports publicitaires.
• Informations sur l'appareil — type d'appareil, version du systeme d'exploitation et taille de l'ecran aident a diffuser des publicites au format adapte.

AdMob peut partager des donnees anonymisees et agregees avec des partenaires publicitaires pour le ciblage et la mesure des publicites.

Desactiver les publicites personnalisees

Vous pouvez desactiver la publicite personnalisee a tout moment via les parametres de votre appareil :

• iOS : Allez dans Reglages > Confidentialite et securite > Suivi, et desactivez "Autoriser les apps a demander le suivi". Vous pouvez egalement aller dans Reglages > Confidentialite et securite > Publicite Apple et desactiver "Publicites personnalisees".
• Android : Allez dans Parametres > Google > Publicites, et activez "Desactiver la personnalisation des publicites". Vous pouvez egalement reinitialiser ou supprimer votre identifiant publicitaire.

Meme si vous desactivez les publicites personnalisees, vous pourrez toujours voir des publicites non personnalisees dans l'application.

Pour plus d'informations sur la facon dont Google traite les donnees publicitaires, visitez : Politique de confidentialite publicitaire de Google.

5. Cookies et technologies de suivi

L'application mobile Dereho n'utilise pas directement de cookies de navigateur. Cependant, les SDK tiers integres dans l'application peuvent utiliser des technologies de suivi :

• Google AdMob peut utiliser des identifiants d'appareil et des technologies publicitaires mobiles pour diffuser et mesurer les publicites.
• Google Maps SDK peut utiliser des identifiants d'appareil pour l'amelioration du service et les analyses.
• Sentry utilise des identifiants d'appareil pour la correlation des rapports de plantage et les diagnostics.

Vous pouvez controler les technologies de suivi via les parametres de votre appareil comme decrit dans la section "Desactiver les publicites personnalisees" ci-dessus.

6. Stockage des donnees et securite

• Vos donnees sont stockees sur des serveurs securises de Google Cloud Platform.
• Toutes les donnees en transit sont chiffrees avec TLS/HTTPS.
• Les mots de passe sont haches avec Argon2 (algorithme standard).
• Les jetons d'authentification (JWT) expirent apres 15 minutes ; les jetons de rafraichissement expirent apres 7 jours.
• Le verrouillage de compte est applique apres 5 tentatives de connexion echouees.
• Nous implementons la limitation de debit et les en-tetes de securite conformement aux recommandations OWASP.
• Les jetons sensibles sont stockes dans l'enclave securisee de l'appareil (iOS Keychain / Android Keystore).

7. Conservation des donnees

• Donnees du compte — conservees tant que votre compte est actif.
• Donnees de voyage — conservees tant que votre compte est actif. Vous pouvez supprimer des voyages individuels a tout moment.
• Historique du chat — conserve tant que le voyage associe existe.
• Photos televersees — traitees en temps reel et non stockees de maniere permanente.
• Analyses et journaux — conserves jusqu'a 12 mois pour l'amelioration du service.
• Journaux de plantage — conserves 90 jours par Sentry pour les diagnostics.
• Donnees publicitaires — la conservation est controlee par Google AdMob selon leurs politiques de conservation des donnees.
• Comptes supprimes — toutes les donnees associees sont supprimees definitivement dans les 30 jours suivant la demande.

8. Vos droits

Vous avez le droit de :

• Acceder a vos donnees personnelles — contactez-nous pour recevoir une copie des donnees que nous detenons.
• Corriger les donnees inexactes — mettez a jour votre nom, e-mail ou preferences dans les parametres de l'application.
• Supprimer votre compte et toutes les donnees associees — utilisez l'option "Supprimer le compte" dans les parametres ou contactez-nous.
• Exporter vos donnees — demandez une copie de vos donnees de voyage et informations personnelles.
• Desactiver la publicite personnalisee — utilisez les parametres de votre appareil pour desactiver le suivi publicitaire (voir Section 4).
• Retirer votre consentement — revoquez les permissions de localisation, camera ou notification a tout moment via les parametres de l'appareil.
• Refuser les communications non essentielles — gerez les preferences de notification dans l'application.

9. Confidentialite des enfants

Dereho n'est pas destine aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles aupres d'enfants de moins de 13 ans.

10. Notifications push

Avec votre permission, nous pouvons envoyer des notifications push pour :

• Rappels de voyage et mises a jour quotidiennes de l'itineraire.
• Activite des collaborateurs sur les voyages partages.
• Recommandations "Lieu du jour".
• Disponibilite de nouveaux guides.
• Resume hebdomadaire de voyage.

Vous pouvez gerer les preferences de notification dans l'application ou les desactiver completement via les parametres de l'appareil.

11. Transferts internationaux de donnees

Vos donnees peuvent etre traitees dans des pays autres que le votre. Nous assurons des garanties appropriees lors du transfert international de donnees, conformement aux lois applicables en matiere de protection des donnees.

12. Modifications de cette politique

Nous pouvons mettre a jour cette Politique de Confidentialite periodiquement. Lors de modifications importantes, nous vous en informerons via l'application ou par e-mail. L'utilisation continue du Service apres les modifications constitue l'acceptation de la politique mise a jour.