Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD), de la loi suisse sur la protection des données (LPD) et des autres réglementations relatives à la protection des données est :
Joseph Duncan
Rue principale 24
8280 Kreuzlingen
Suisse
Courriel : privacy@vakantio.de
Site web : https://vakantio.de
La désignation d'un délégué à la protection des données distinct n'est pas obligatoire. Pour toute question relative à la présente déclaration ou à l'exercice des droits mentionnés au point 15 , veuillez nous contacter à l'adresse électronique indiquée ci-dessus.
La présente déclaration s'applique à la plateforme Vakantio ( vakantio.de , tous les sous-domaines, applications mobiles pour iOS et Android) et décrit quelles données personnelles nous traitons, à quelles fins, sur quelle base légale, pendant combien de temps nous les conservons et à quels destinataires elles sont transférées.
Vakantio est un service de journal de voyage et de blog. Nous traitons :
Le contenu accessible au public peut être utilisé sans inscription et donc sans fournir de données personnelles, hormis les données d’accès techniques décrites au point 4 .
Nous utilisons les termes du RGPD. En particulier :
À chaque accès à la plateforme, des données techniques sont traitées et transmises automatiquement par le navigateur ou l'application de l'utilisateur :
Nous traitons ces données sur la base de notre intérêt légitime (art. 6 par. 1 lit. f RGPD) pour la fourniture de la plateforme, afin d'assurer un fonctionnement stable, de prévenir les abus et de nous défendre contre les attaques.
Durée de conservation : 30 jours maximum ; statistiques agrégées et non nominatives : durée plus longue.
Devise par pays : Afin d’afficher les prix dans la devise appropriée (francs suisses pour les visiteurs de Suisse et du Liechtenstein, euros pour les autres), nous déterminons le pays à partir de l’adresse IP. Cette requête est effectuée exclusivement sur notre serveur à l’aide d’une base de données de pays stockée localement ; l’adresse IP n’est ni stockée ni transmise à des tiers à cette fin. Pour les utilisateurs enregistrés, nous prenons également en compte le code pays de l’adresse e-mail (par exemple, « .ch »). Le fondement juridique de ce traitement est notre intérêt légitime à fournir un affichage des prix clair et compréhensible (article 6, paragraphe 1, point f du RGPD). De même, pour les recherches de vols, nous déterminons la localisation approximative (ville) à partir de l’adresse IP afin de suggérer l’aéroport de départ le plus proche – également localement sur notre serveur, sans stockage ni transmission à des tiers. Géolocalisation IP : Géolocalisation IP par DB-IP (CC BY 4.0).
L'hébergement est assuré par DigitalOcean LLC (société américaine, serveurs situés à Francfort-sur-le-Main). Aucune donnée n'est transférée aux États-Unis lors de l'hébergement ; le traitement des données est encadré contractuellement par un accord de traitement des données (ATD) conformément à l'article 28 du RGPD.
Selon la méthode d'inscription choisie, nous traitons les éléments suivants lors de l'inscription :
De plus, nous conservons la date d'inscription, la dernière méthode de connexion utilisée, l'heure de la dernière connexion et — afin de prévenir les abus et de garantir la preuve en cas de litige — l'adresse IP lors du processus de connexion et d'inscription.
Lors de la connexion par e-mail, nous générons un jeton de connexion à usage unique et à durée limitée et l'envoyons à l'adresse e-mail enregistrée via le fournisseur de services de messagerie AWS SES (voir point 8 ).
Lors de votre inscription via Google, Apple ou Facebook, vous serez redirigé vers la page de connexion du fournisseur concerné. Vakantio ne reçoit alors que les données de profil mentionnées à la section 5.1. Les données traitées par le fournisseur lui-même lors de la connexion sont soumises à sa politique de confidentialité.
Conclusion et exécution du contrat (art. 6, par. 1, point b du RGPD). Nous fondons également le stockage des adresses IP lors de la connexion, à des fins de prévention des abus, sur l'art. 6, par. 1, point f du RGPD.
Les données du compte sont conservées jusqu'à ce que l'utilisateur supprime son compte. Les adresses IP des processus de connexion sont supprimées après 90 jours.
Lorsqu'un utilisateur crée ou publie un blog, nous traitons et publions le contenu qu'il fournit, notamment :
Les images téléchargées peuvent contenir des métadonnées EXIF, notamment la date de prise de vue, les informations sur l'appareil et les coordonnées GPS. Nous lisons ces métadonnées lors du téléchargement afin de structurer automatiquement les publications (par exemple, en affichant le lieu de prise de vue sur une carte). Le fichier image publié est réencodé dans des tailles lisibles par l'utilisateur ; les métadonnées techniques sont supprimées par défaut. Les informations de localisation et de date extraites sont enregistrées dans la publication et sont visibles par les autres utilisateurs si celle-ci est publique.
Les articles et les images sont accessibles publiquement par défaut. Les utilisateurs du forfait Explorer et supérieur peuvent rendre leur blog privé. Les blogs privés ne sont visibles qu'après approbation explicite de l'auteur.
Exécution du contrat (art. 6, par. 1, point b du RGPD). Les contributions restent stockées jusqu'à leur suppression par l'utilisateur ou par Vakantio dans le cadre de la modération des contenus.
Avant de mettre en ligne une image, les utilisateurs sont tenus de s'assurer qu'ils détiennent les droits à l'image et à la personnalité de toutes les personnes représentées (voir les Conditions d'utilisation, article 8). Si des personnes sont reconnaissables sur une image sans leur consentement, elles peuvent en demander la suppression via les canaux mentionnés au point 15 .
Lorsqu'un utilisateur laisse un commentaire, aime une publication ou s'abonne à un autre blog, nous enregistrons cette action ainsi que l'horodatage, l'identifiant de l'utilisateur et son adresse IP. Cette dernière est utilisée uniquement à des fins de prévention des abus et de poursuites judiciaires en cas de préjudice, et est supprimée après 90 jours.
Les noms d'utilisateur et les textes des commentaires sont affichés publiquement sur la plateforme, à condition que la publication associée soit publique.
Base juridique : Exécution du contrat (Art. 6 par. 1 lit. b RGPD), intérêt légitime supplémentaire (Art. 6 par. 1 lit. f RGPD) pour le stockage de la propriété intellectuelle.
Vakantio envoie les courriels suivants aux utilisateurs :
Le prestataire de livraison est Amazon Web Services EMEA SARL (Amazon SES, Région eu-central-1, Francfort). Un accord de traitement des données conformément à l'article 28 du RGPD est en vigueur. Les données nécessaires à la livraison (adresse e-mail, contenu) sont traitées exclusivement au sein de l'Union européenne.
Base juridique : Exécution du contrat (Art. 6 par. 1 lit. b RGPD).
Vakantio envoie des courriels relatifs au service aux utilisateurs inscrits, notamment des notifications concernant les nouveaux commentaires, les nouveaux abonnés, les articles récemment publiés sur les blogs auxquels ils sont abonnés, ainsi que des rappels concernant les voyages mis en pause. Ces communications font partie intégrante de l'utilisation de la plateforme.
Adresse e-mail et horodatage de l'envoi.
Vous pouvez vous désabonner de chaque type de notification dans les paramètres de votre compte. Pour vous désabonner complètement de tous les e-mails de service, veuillez envoyer une demande à privacy@vakantio.de .
Exécution du contrat (art. 6, par. 1, point b du RGPD). L'adresse électronique sera traitée jusqu'à la suppression du compte.
Vakantio utilise l'intelligence artificielle dans plusieurs domaines de sa plateforme. Nous sommes transparents quant à l'étendue de ce traitement ici.
Les publications sont analysées automatiquement afin d'en extraire les métadonnées, notamment les lieux visités, les moyens de transport utilisés, les points d'intérêt, les activités pratiquées et les destinations. Ces données structurées sont ensuite utilisées sur la plateforme pour les liens et les recommandations.
À cette fin, nous transmettons le texte du message (sans l'adresse IP ni les informations de compte de l'utilisateur) à OpenAI Ireland Limited (située à Dublin, le traitement des données étant également effectué aux États-Unis). OpenAI traite le contenu transmis uniquement pour répondre à la demande spécifique et non pour l'entraînement de ses propres modèles (exclusion contractuelle via l'API Enterprise). Des clauses contractuelles types (CCT) et un accord de traitement des données conformément à l'article 28 du RGPD sont en vigueur.
Les articles publiés sont automatiquement traduits dans d'autres langues afin de les rendre accessibles aux lecteurs d'autres régions linguistiques. Selon l'article, nous utilisons soit l' API Google Cloud Translation (Google Ireland Limited, Dublin), soit l'API OpenAI (voir section 10.1). Seul le texte à traduire est transmis ; aucune information relative aux comptes ou aux appareils n'est partagée.
Les publications et commentaires nouvellement publiés sont automatiquement vérifiés afin de détecter d'éventuelles violations de nos conditions d'utilisation (par exemple, spam, discours haineux, atteinte aux droits d'auteur). Selon les résultats, une publication peut être automatiquement signalée pour une vérification manuelle ou être bloquée.
Ce traitement combine des contrôles basés sur des règles avec l'API OpenAI. Aucune décision finale entièrement automatisée ayant force exécutoire au sens de l'article 22 du RGPD n'est prise : la décision finale de masquer, bloquer ou supprimer une publication revient à une personne.
Les utilisateurs peuvent dialoguer volontairement via WhatsApp avec un assistant de voyage basé sur l'IA qui recherche des hébergements sur Vakantio et fournit des recommandations de voyage. Les messages sont transmis à l'API WhatsApp Cloud de Meta Platforms Ireland Limited (Dublin) et à OpenAI. Ce service n'est utilisable qu'après une prise de contact volontaire de l'utilisateur.
Exécution du contrat et intérêt légitime à un service fonctionnel et sécurisé (art. 6 par. 1 lit. b et f du RGPD), pour l'assistant WhatsApp, consentement supplémentaire (art. 6 par. 1 lit. a du RGPD).
OpenAI et Google peuvent transférer des données personnelles vers des pays tiers, notamment les États-Unis. Les transferts vers OpenAI sont régis par les clauses contractuelles types (CCT) ; pour Google Cloud, la décision d’adéquation du cadre de protection des données UE-États-Unis s’applique également.
Les utilisateurs peuvent s'opposer à tout moment à l'analyse de leurs publications par l'IA en contactant privacy@vakantio.de . En cas d'opposition, nous empêcherons le traitement des nouvelles publications par des systèmes d'IA externes ; les métadonnées précédemment extraites seront également supprimées sur demande.
Les publications sont affichées sur une carte. Nous utilisons les éléments suivants pour cela :
Lorsqu'un utilisateur consulte une page contenant une carte, son navigateur transmet directement son adresse IP à Google. Nous n'avons aucun contrôle sur cette opération ; le traitement des données par Google est régi par sa politique de confidentialité.
Base juridique : intérêt légitime à un affichage cartographique fonctionnel (Art. 6 par. 1 lit. f RGPD).
Lors de la réservation d'un forfait payant (Explorer, Adventurer), le traitement du paiement est assuré par Stripe Payments Europe Ltd. (basée à Dublin). Stripe reçoit les données nécessaires au paiement (adresse e-mail, nom, forfait choisi, mode de paiement).
Nous ne stockons pas nous-mêmes l'intégralité des informations de paiement ; nos systèmes contiennent uniquement :
Stripe est responsable du traitement des paiements. La politique de confidentialité de Stripe s'applique également : stripe.com/de/privacy .
Base juridique : Exécution du contrat (art. 6, par. 1, point b du RGPD) ; en outre, obligations légales de conservation en vertu du droit fiscal et commercial (art. 6, par. 1, point c du RGPD).
Durée de conservation : Les données de paiement sont soumises à des obligations de conservation légales, commerciales et fiscales, pouvant aller jusqu’à 10 ans.
Les auteurs peuvent créer un livre photo à partir de leurs voyages ou de contributions sélectionnées, le modifier, le télécharger au format PDF (formules Premium et Pro) et le commander en version imprimée.
Pour le processus de conception automatique, nous transmettons à OpenAI Ireland Limited (voir section 10 ) les textes, titres, informations de lieu et de date, commentaires et versions réduites des photos sélectionnées. L'IA évalue les photos, raccourcit les textes, sélectionne les citations et commentaires, et propose une mise en page. Il en va de même pour les instructions saisies dans l'assistant IA de l'éditeur de livres photo. Les informations de compte ou de paiement ne sont pas transmises. Tous les résultats sont des suggestions que l'utilisateur peut consulter et modifier avant de passer commande.
Les commentaires des autres utilisateurs (nom d'utilisateur et texte du commentaire) peuvent être inclus dans un album photo. Le fondement juridique de cette inclusion repose sur l'intérêt légitime de l'auteur à conserver un récit de voyage complet (article 6, paragraphe 1, point f du RGPD). Toute personne ne souhaitant pas que ses commentaires apparaissent dans l'album photo peut s'y opposer à tout moment en contactant privacy@vakantio.de .
Pour les fichiers PDF imprimables, nous utilisons les photos originales téléchargées en pleine résolution depuis notre espace de stockage (voir point 13 ). Seuls le contenu de l'image et un profil colorimétrique sont inclus dans les fichiers d'impression ; les métadonnées EXIF, telles que la géolocalisation (GPS) ou les données de l'appareil photo, ne sont pas incluses . Les fichiers de prévisualisation et d'impression sont stockés sur nos serveurs et ne sont accessibles que via des liens sécurisés et temporaires.
Le paiement est traité via Stripe (voir section 12 ) ; Stripe collecte vos nom, adresse e-mail, adresse de livraison et informations de paiement. Pour la production et l’expédition, nous transmettons les fichiers d’impression, ainsi que vos nom, adresse de livraison, adresse e-mail et, le cas échéant, numéro de téléphone, à notre prestataire d’impression , Prodigi Group (Cardiff, Royaume-Uni). Prodigi fait imprimer le livre chez un imprimeur partenaire, généralement en Allemagne ou aux Pays-Bas, et l’expédie par un transporteur (par exemple, DHL), qui reçoit vos nom et adresse de livraison. La Commission européenne a rendu une décision d’adéquation pour le Royaume-Uni. Nous recevons de Prodigi les informations relatives au statut de votre commande et au suivi de l’expédition et les affichons dans votre compte.
Nous vous enverrons des courriels concernant votre commande (confirmation de commande, expédition et tout problème de production) à l'adresse courriel fournie lors du paiement.
Base juridique : Exécution du contrat (Art. 6 par. 1 lit. b RGPD) ; pour les données de facturation et de commande, en outre les obligations légales de conservation (Art. 6 par. 1 lit. c RGPD).
Durée de conservation : Nous conservons les projets de livres photo ainsi que leurs fichiers de prévisualisation et d’impression jusqu’à leur suppression ou la suppression du compte. Nous conservons les données relatives aux commandes et aux factures pendant une durée maximale de 10 ans (obligations légales commerciales et fiscales). L’imprimeur supprime les fichiers d’impression après production, conformément à ses propres directives.
Vakantio vous permet de réserver des hébergements et des vols. Vakantio agit uniquement en tant qu'intermédiaire pour ces réservations. Le vendeur et le bénéficiaire du paiement est notre partenaire Nuitée Travel Limited , 4 Waterloo Road, Ballsbridge, Dublin D04 A0X3, Irlande (« Nuitée »). L'utilisateur conclut le contrat de service directement avec le prestataire d'hébergement ou la compagnie aérienne.
Hébergement : Nom et prénom, adresse e-mail, numéro de téléphone et toute demande particulière concernant l’hébergement. Vols : Pour chaque voyageur, nom et prénom, date de naissance, sexe, nationalité, type, numéro, date d’expiration et pays d’émission de la pièce d’identité, ainsi qu’adresse e-mail et numéro de téléphone portable pour les communications avec la compagnie aérienne. Nous transmettons ces données à Nuitée, qui les relaie à l’établissement d’hébergement ou à la compagnie aérienne et à leurs systèmes de réservation. Les compagnies aériennes sont parfois légalement tenues de transmettre les données des passagers aux autorités compétentes.
Nous ne conservons aucune donnée d'identification ; celle-ci est uniquement partagée avec Nuitée à des fins de réservation. Nous conservons en revanche les détails de la réservation (service, dates de voyage, prix, statut, numéros de réservation et de billet), les noms des voyageurs et leurs coordonnées.
Le paiement est traité via un formulaire fourni par Nuitée, intégré à notre site web et géré par le prestataire de services de paiement Stripe. Les utilisateurs saisissent directement leurs informations de carte bancaire dans le formulaire ; nous ne les recevons pas. Nuitée est responsable du paiement, de son traitement, des remboursements et des contestations de paiement.
Pour les requêtes de recherche (destination, dates, nombre de voyageurs, aéroports), nous ne transmettons aucune donnée personnelle à Nuitée, mais uniquement les paramètres de recherche ainsi que le pays et la devise pour l'affichage des prix. Pour les utilisateurs inscrits, nous conservons en mémoire les hébergements et les vols récemment consultés (12 maximum par type) afin de les afficher à nouveau sur la page d'accueil ; ces entrées sont automatiquement supprimées après 180 jours et peuvent être effacées à tout moment.
Nuitée, ainsi que l'hébergeur ou la compagnie aérienne, traitent les données indépendamment, conformément à leurs propres réglementations en matière de protection des données ; ils ne sont pas sous-traitants de Vakantio. Le transfert est fondé sur l'exécution de la réservation demandée par l'utilisateur (article 6, paragraphe 1, point b du RGPD). Si l'hébergeur ou la compagnie aérienne est situé hors de l'UE ou de l'EEE, le transfert est nécessaire à l'exécution du contrat (article 49, paragraphe 1, point b du RGPD).
Durée de conservation : Nous conservons les données de réservation pendant toute la durée d’existence du compte, et jusqu’à 10 ans au-delà, dans la mesure où il existe des obligations de conservation légales en matière commerciale et fiscale (comptabilité des commissions).
Les images et vidéos sont diffusées via Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., filiale européenne). Lors de l'accès au contenu, le navigateur de l'utilisateur transmet son adresse IP à Cloudflare ; celle-ci est traitée exclusivement à des fins de diffusion et de protection contre les attaques DDoS. Un accord de traitement des données (ATD) est en vigueur avec Cloudflare ; le traitement est effectué conformément aux clauses contractuelles types de l'UE et à des mesures techniques et organisationnelles complémentaires.
Nous utilisons un cookie de session pour maintenir votre connexion, ainsi que des cookies minimaux pour enregistrer votre préférence linguistique et votre acceptation de la politique relative aux cookies. Ces cookies sont techniquement nécessaires (article 25, paragraphe 2, point 2 de la loi fédérale allemande sur la protection des données) et ne requièrent pas votre consentement.
Si vous avez donné votre consentement, nous utilisons le service d'analyse web Google Analytics 4 (Google Ireland Limited) pour mesurer la portée et le comportement des utilisateurs. Les données suivantes sont notamment collectées :
Les données sont agrégées sous forme de statistiques pseudonymisées. Elles ne sont liées à aucune personne en particulier.
Base juridique : Consentement (article 25, paragraphe 1 de la loi fédérale allemande sur la protection des données (TTDSG), combiné à l’article 6, paragraphe 1, point a) du RGPD). Le consentement peut être retiré à tout moment via les paramètres des cookies en bas de page.
Les transferts de données vers les États-Unis depuis des pays tiers sont basés sur le cadre de protection des données UE-États-Unis et les clauses contractuelles types.
Vous avez le droit de réclamer ce qui suit à tout moment auprès de nous :
Veuillez adresser vos demandes à privacy@vakantio.de . Pour des raisons de sécurité, nous nous réservons le droit de vérifier votre identité avant de traiter votre demande.
Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de l'UE où se trouve votre résidence habituelle, votre lieu de travail ou le lieu où l'infraction présumée a été commise. En Allemagne, ce sont les délégués à la protection des données des Länder (présentation : bfdi.bund.de ). En Suisse, c'est le Préposé fédéral à la protection des données et à la transparence (PFPDT) qui est compétent ( edoeb.admin.ch ).
| Type de données | Durée de stockage |
|---|---|
| Journaux du serveur | 30 jours |
| Adresses IP de connexion | 90 jours |
| Données du compte et du profil | jusqu'à ce que le compte soit supprimé |
| Articles publiés | jusqu'à suppression par l'utilisateur ou en raison de Vakantio |
| Adresse électronique pour les notifications de service | jusqu'à ce que le compte soit supprimé |
| Données de paiement Stripe | jusqu'à 10 ans (droit commercial/fiscal) |
| Projets de livres photo, fichiers de prévisualisation et d'impression | jusqu'à ce que le projet ou le compte soit supprimé |
| Informations sur la commande et la livraison des livres photo | jusqu'à 10 ans (droit commercial/fiscal) |
| Décisions de modération | 3 ans |
Nous avons recours aux sous-traitants suivants. Nous avons conclu des contrats avec tous les prestataires conformément à l'article 28 du RGPD ; pour les transferts vers des pays tiers, nous avons également mis en place des clauses contractuelles types et/ou des décisions d'adéquation.
| Fournisseur | But | Site de traitement | transfert vers un pays tiers |
|---|---|---|---|
| DigitalOcean LLC | Hébergement (serveur) | UE (Francfort) | Non (société aux États-Unis) |
| Cloudflare Inc. | CDN d'images, protection DDoS | mondial | Oui, les SCC |
| Amazon Web Services EMEA SARL | Envoi d'e-mails (SES) | UE (Francfort) | Non |
| Stripe Payments Europe Ltd. | Traitement des paiements | UE (Dublin) | Oui, les SCC |
| Groupe Prodigi | Impression et expédition de livres photo (y compris les imprimeurs partenaires et les prestataires de services d'expédition) | Royaume-Uni (Cardiff) ; pressions au sein de l'UE | Oui, décision d'adéquation (Royaume-Uni) |
| OpenAI Ireland Limited | Analyse par IA, traduction, modération, conception de livres photo | UE (Dublin), États-Unis | Oui, les SCC |
| Google Ireland Limited | Cartes, géocodage, traduction, analyse | UE (Dublin), États-Unis | Oui, FAP + SCC |
| Meta Platforms Ireland Limited | Assistant WhatsApp, connexion Facebook | UE (Dublin), États-Unis | Oui, FAP + SCC |
| Apple Distribution International Ltd. | Connexion Apple | UE (Cork) | Non |
Aucune décision juridiquement contraignante fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD n'est prise. En particulier, les décisions relatives au blocage ou à la suppression de contenus ou de comptes sont prises en dernier ressort par une personne physique.
Le traitement assisté par l'IA décrit au point 10 sert exclusivement à l'enrichissement du contenu, à la traduction et à la préévaluation des contributions et ne constitue pas un profilage des utilisateurs.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données traitées contre la perte, la manipulation et l'accès non autorisé. Ces mesures comprennent notamment le chiffrement TLS lors de la transmission, la restriction des droits d'accès, des sauvegardes régulières et un accès à la base de données exclusivement réservé à l'infrastructure serveur (non accessible au public).
Nous mettrons à jour cette politique de confidentialité en cas de modification des activités de traitement des données sous-jacentes ou du contexte juridique. La version actuelle est accessible à l' adresse vakantio.de/datenschutz .
Au 19 octobre 2026