Politique de Confidentialité | Protection des Données - Vagano

Dernière mise à jour : 25 juillet 2026

1. Introduction

Chez Vagano, nous accordons une grande importance à la protection de votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre application mobile, notre application web et notre site web (collectivement, le "Service").

Le responsable du traitement est la société FUINA CREATIVE NETWORKS (voir section 15). Pour toute question relative à vos données, contactez-nous à dpo@vagano.fr.

2. Données que nous collectons

Données de compte et de profil : adresse email, mot de passe (stocké exclusivement sous forme hachée), nom, prénom, pseudonyme, photo de profil, date de naissance, profession, biographie, langues parlées, centres d'intérêt, type de voyageur, liens vers vos réseaux sociaux, et toute autre information que vous choisissez de renseigner. Si vous vous connectez via Google ou Apple, nous recevons de ces fournisseurs votre identifiant, votre email et votre nom.
Données relatives au véhicule : type de véhicule, photos et détails que vous choisissez de partager.
Données de géolocalisation : votre position GPS, uniquement si vous activez le partage de position (voir section 4).
Contenus et médias : publications du forum, spots, stories, commentaires, avis, sondages, messages privés et de groupe (texte, photos, messages vocaux), pièces jointes (images, vidéos, PDF) et messages des salons géographiques.
Document d'identité : si vous demandez la vérification de votre profil, une image de votre pièce d'identité. Elle est stockée de manière séparée, accessible uniquement à l'équipe chargée de la vérification, et supprimée dès la validation ou le refus de votre demande, ou lors de la suppression de votre compte si la demande est encore en attente.
Données d'achat et de livraison : pour la boutique, votre nom et adresse de livraison, l'historique de vos commandes et les références de paiement. Les données bancaires sont traitées directement par Stripe, Apple ou Google : nous n'y avons jamais accès.
Données d'affiliation : si vous participez au programme d'affiliation, vos coordonnées de versement (IBAN, email PayPal ou identifiant Wero), vos factures et l'historique de vos commissions.
Données techniques : jeton de notification push, type d'appareil, plateforme (iOS/Android/web), langue, journaux techniques de sécurité et données d'utilisation du Service.

3. Bases légales et finalités

Conformément au RGPD, chaque traitement repose sur une base légale :

Exécution du contrat (art. 6.1.b) : création et gestion du compte, fonctionnement des fonctionnalités communautaires, messagerie, abonnements, traitement des commandes de la boutique et des commissions d'affiliation.
Consentement (art. 6.1.a) : géolocalisation, notifications push, vérification d'identité, statistiques d'usage (analytics) sur le site web.
Intérêt légitime (art. 6.1.f) : sécurité du Service, prévention de la fraude et des abus, modération des contenus, traitement des signalements, amélioration du Service.
Obligation légale (art. 6.1.c) : conservation des pièces comptables et données de facturation, réponse aux réquisitions des autorités compétentes.

4. Données de géolocalisation

Le partage de position est optionnel et désactivé par défaut. Il fonctionne ainsi :

Vous activez le partage pour une durée que vous choisissez (de 24 heures à plusieurs jours). Votre position est collectée uniquement lorsque l'application est ouverte : aucun suivi en arrière-plan n'est effectué.
Votre position précise est stockée sur nos serveurs et associée à votre compte pendant la durée de partage choisie, afin de faire fonctionner les fonctionnalités de proximité.
Les autres utilisateurs ne voient jamais votre position exacte : elle leur est présentée sous forme de position volontairement décalée (de l'ordre du kilomètre ou plus) et de tranches de distance approximatives.
Exception — vos amis : si vous activez l'option de partage avec vos amis, ceux-ci peuvent voir votre position précise. Vous pouvez désactiver cette option à tout moment.
À l'expiration de la durée choisie ou dès la désactivation du partage, votre position cesse d'être visible et vos coordonnées précises sont supprimées de votre profil. Seule une information de granularité large (pays/région) peut être conservée pour le fonctionnement des salons de discussion géographiques.
Une adresse approximative (ville/région) peut être calculée à partir de votre position via des services de géocodage (voir section 6).
Carte d'activité communautaire : lorsque le partage est actif, des points de position alimentent une carte d'activité générale. Ces points sont affichés aux autres utilisateurs uniquement sous forme agrégée et volontairement décalée, sont supprimés automatiquement après 90 jours au maximum, et sont effacés immédiatement en cas de suppression de votre compte.

5. Traitements automatisés (IA)

Certains contenus publics font l'objet de traitements automatisés :

Traduction automatique : les contenus publics (publications du forum, spots, événements, messages des salons géographiques) peuvent être traduits automatiquement via le service OpenAI afin d'être accessibles aux utilisateurs d'autres langues. Dans l'application, une traduction à la demande de certains contenus peut également être effectuée via le service MyMemory (Translated).
Pré-modération automatisée : les publications du forum peuvent être analysées automatiquement pour détecter les contenus manifestement contraires à nos règles (arnaques, spam). Ce filtre peut uniquement placer un contenu en attente de vérification humaine : aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée.

Vos messages privés ne font l'objet d'aucune analyse automatisée de contenu à des fins de modération.

6. Partage de vos informations

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans les cas suivants :

Avec les autres utilisateurs : les informations de votre profil public (pseudonyme, photo, biographie, véhicule, badges, âge calculé si vous renseignez votre date de naissance), vos contenus publics (spots, publications, stories) et votre position selon les règles décrites en section 4, en fonction de vos paramètres de visibilité.
Avec nos sous-traitants techniques, dans la stricte mesure nécessaire à leur mission (voir liste ci-dessous).
Pour des raisons légales : si la loi l'exige ou pour répondre à une demande des autorités compétentes, protéger nos droits ou assurer la sécurité de nos utilisateurs.

Nos principaux sous-traitants et destinataires :

MongoDB Atlas — base de données principale, hébergée en Union Européenne (région Paris, AWS eu-west-3) ;
Vercel (États-Unis) — hébergement de l'application et stockage des médias (photos, messages vocaux, pièces jointes) via Vercel Blob ;
Google Firebase (États-Unis) — envoi des notifications push uniquement (les fonctions d'analyse de Firebase sont désactivées) ;
Stripe — traitement des paiements web et boutique ;
Apple / Google — connexion (Sign in with Apple / Google) et paiements in-app ;
RevenueCat (États-Unis) — gestion technique des abonnements mobiles ;
OpenAI (États-Unis) — traduction automatique et pré-modération des contenus publics ;
Resend (États-Unis) — envoi des emails transactionnels ;
Upstash — cache technique et protection contre les abus ;
MyMemory / Translated — traduction à la demande dans l'application ;
OpenStreetMap / Nominatim, Photon et Google Maps — géocodage et affichage cartographique ;
PostHog (hébergement UE) — statistiques d'usage du site web uniquement, sous réserve de votre consentement.

7. Transferts hors Union Européenne

Vos données sont principalement hébergées en Union Européenne (base de données MongoDB Atlas, région Paris). Certains de nos sous-traitants listés en section 6 sont toutefois établis aux États-Unis ou susceptibles d'y traiter des données (Vercel, Google, Apple, RevenueCat, OpenAI, Resend, Stripe). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et/ou clauses contractuelles types de la Commission européenne.

8. Statistiques d'usage (analytics)

Le site web utilise PostHog (hébergé dans l'UE) pour mesurer l'usage du Service, uniquement si vous y avez consenti. L'application mobile n'embarque aucun SDK d'analyse tierce ni traceur publicitaire : pas de publicité ciblée, pas de suivi IDFA/AAID, pas de revente de données. Vous pouvez désactiver les statistiques d'usage à tout moment dans Paramètres → Profil → Notifications, ou via le bandeau de consentement sur le site web.

9. Sécurité de vos informations

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), chiffrement au repos de la base de données, mots de passe hachés (bcrypt), limitation de débit et détection d'abus, accès restreints aux données sensibles, sauvegardes automatiques chiffrées et hébergement conforme aux standards de l'industrie (SOC 2, ISO 27001). Aucune méthode de transmission ou de stockage n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

10. Durées de conservation

Données de compte et contenus : conservés tant que votre compte est actif. La suppression de votre compte (possible à tout moment depuis l'application) entraîne la suppression immédiate et irréversible de votre profil, de vos contenus, de vos messages et de vos données associées.
Stories : supprimées automatiquement environ 24 heures après publication.
Messages des salons géographiques : purgés automatiquement après 7 jours.
Messages privés : conservés jusqu'à leur suppression par vous ou jusqu'à la suppression de votre compte.
Coordonnées GPS précises (profil) : supprimées à l'expiration de la durée de partage que vous avez choisie, ou dès la désactivation du partage.
Points de position de la carte d'activité : supprimés automatiquement après 90 jours au maximum.
Document d'identité : supprimé dès la validation ou le refus de la demande de vérification, ou à la suppression du compte.
Notifications in-app : purgées après 90 jours.
Données de facturation et commandes : conservées 10 ans conformément aux obligations comptables (article L.123-22 du Code de commerce), sous forme dissociée de votre profil après suppression du compte (nom et adresse de livraison effacés).
Signalements et mesures de modération : peuvent être conservés après la suppression du compte concerné, à des fins de sécurité, de prévention de la fraude et de constitution de preuve.
Journaux techniques de sécurité : conservés 12 mois maximum.

11. Mineurs

Le Service est réservé aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons qu'un compte appartient à un mineur, il est supprimé ainsi que les données associées. Si vous pensez qu'un mineur utilise le Service, signalez-le à contact@vagano.fr.

12. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès (art. 15) : accéder à vos informations personnelles via votre compte ou en nous contactant ;
Droit de rectification (art. 16) : corriger vos informations inexactes ou incomplètes ;
Droit à l'effacement (art. 17) : supprimer votre compte directement depuis l'application, ou demander la suppression de données spécifiques ;
Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, notamment en désactivant la visibilité de votre profil ;
Droit à la limitation (art. 18) : limiter certains traitements de vos données ;
Droit à la portabilité (art. 20) : récupérer les données que vous nous avez fournies dans un format structuré et couramment utilisé, sur demande à dpo@vagano.fr ;
Droit de retrait du consentement : retirer votre consentement à tout moment (géolocalisation, notifications, analytics), sans affecter la licéité des traitements antérieurs.

Comment exercer vos droits :

Directement via votre compte pour la plupart des modifications et pour la suppression du compte ;
En nous contactant à dpo@vagano.fr pour toute autre demande. Nous répondons dans un délai d'un mois, prorogeable dans les conditions prévues par le RGPD.

Droit de réclamation : vous pouvez déposer une plainte auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page et, le cas échéant, par notification ou email. Nous vous encourageons à consulter régulièrement cette politique.

14. Contact pour la protection des données

Pour toute question relative à la protection de vos données personnelles : dpo@vagano.fr. Pour toute autre question : contact@vagano.fr.

15. Informations de l'éditeur

Le Service est édité par la société FUINA CREATIVE NETWORKS, SAS au capital social de 100€, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 935 061 036, dont le siège social est situé au 14 RUE BAUSSET, 75015 PARIS, France. Numéro de TVA intracommunautaire : FR59935061036. Directeur de la publication : Gianni FUINA. Email de contact : contact@vagano.fr.