Politique de confidentialité
Cette page explique ce que Roseo (https://roseo.travel) fait des informations vous concernant lorsque vous utilisez le site.
Roseo est le responsable du traitement pour le site. Vous pouvez nous écrire à privacy@roseo.travel.
En bref
- Vous pouvez utiliser Roseo sans compte. Si vous choisissez d’en créer un pour enregistrer vos voyages, vous vous connectez avec Google, avec Facebook ou avec un lien de connexion envoyé à votre adresse e-mail, et nous conservons uniquement votre nom, votre adresse e-mail, votre photo de profil et les voyages que vous enregistrez, jusqu’à ce que vous les supprimiez.
- Nous ne demandons jamais de données de paiement et n’utilisons ni cookies de traçage ni pixels publicitaires. Les statistiques du site sont collectées sans cookies et sans conservation de votre adresse IP.
- Lorsque vous cliquez sur un lien partenaire (par exemple vers Booking.com), nous enregistrons un clic anonyme afin qu’une réservation puisse être attribuée à Roseo. Nous ne savons jamais qui a réservé.
- Votre réservation est effectuée sur le site du partenaire, selon sa propre politique de confidentialité.
- Si vous publiez dans la Communauté, votre publication (le texte, les photos, le nom que vous choisissez) est publique tout de suite, et Roseo relit chaque jour les nouvelles publications ; vous pouvez la supprimer à tout moment.
1. Statistiques du site
Nous mesurons l’utilisation du site avec Plausible Analytics, un service respectueux de la vie privée hébergé dans l’Union européenne. Il enregistre de manière agrégée les pages vues et les clics (par exemple sur les boutons partenaires, y compris l’adresse de la page externe ouverte), les sites référents, le pays approximatif, le navigateur et le type d’appareil. Il ne dépose pas de cookies, n’utilise pas d’identifiants persistants et ne conserve pas votre adresse IP : celle-ci n’est utilisée qu’un instant, avec un sel renouvelé chaque jour, pour compter les visiteurs uniques, puis elle est supprimée. Nous ne pouvons donc ni vous identifier ni vous suivre sur d’autres sites web.
Base légale : notre intérêt légitime à comprendre l’utilisation du site (RGPD, article 6, paragraphe 1, point f).
Uniquement avec votre consentement, nous utilisons aussi Microsoft Clarity pour enregistrer l’usage des pages (défilements, appuis et clics, jamais le texte que vous saisissez), afin de voir où une page n’est pas claire. Clarity est fourni par Microsoft Corporation et peut traiter des données aux États-Unis. Base juridique : votre consentement (RGPD, article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment avec « Enregistrements anonymes » en bas de chaque page.
2. Liens partenaires et clics d’affiliation
Roseo vous aide à réserver hébergements, expériences et transports sur des sites partenaires. Lorsque vous cliquez sur un bouton partenaire, la requête transite par notre serveur, qui enregistre : un identifiant de clic aléatoire, le partenaire, le type d’élément (hôtel, expérience, transport), le titre, le lieu ou la page Roseo que vous consultiez, la langue de la page, ainsi que les éventuels paramètres de campagne contenus dans le lien par lequel vous êtes arrivé. Nous n’enregistrons ni votre adresse IP, ni les identifiants de votre appareil, ni le détail du voyage que vous préparez.
L’identifiant de clic est transmis au partenaire ou à son réseau d’affiliation afin que, si vous réservez, la réservation puisse être attribuée à Roseo. Le réseau nous déclare ensuite une commission liée à cet identifiant ; il ne nous indique ni qui vous êtes ni ce que vous avez réservé, au-delà de ce qui est nécessaire au calcul de la commission.
Les détails du voyage que vous saisissez dans le planificateur (dates, nombre de voyageurs, ville de départ) servent à préremplir la page du partenaire. Ils sont inclus dans le lien qui vous mène au partenaire et y sont traités selon la propre politique de confidentialité de celui-ci. Roseo ne les conserve pas, sauf dans les statistiques anonymes et agrégées du site décrites à la section 1, ou dans votre compte si vous choisissez d’enregistrer un voyage (section 5).
Base légale : notre intérêt légitime à exploiter et à financer le service (article 6, paragraphe 1, point f).
3. Personnalisation de l’itinéraire par IA
Si vous utilisez la fonction « Personnaliser », le texte que vous saisissez, le nombre de nuits et les noms des lieux et restaurants de votre programme actuel sont envoyés, via notre serveur, à l’API Claude d’Anthropic, qui renvoie un programme réorganisé. Rien de ce qui vous identifie n’est inclus : aucune donnée de compte, aucune coordonnée de localisation, aucune donnée d’appareil. Nous ne conservons ni votre demande ni la réponse. Anthropic traite ces données pour notre compte conformément à ses conditions commerciales, qui interdisent de les utiliser pour entraîner des modèles et limitent leur durée de conservation.
Merci de ne pas saisir de données personnelles dans votre demande : elles ne sont pas nécessaires pour réorganiser un programme.
Pour éviter les abus, notre serveur compte pendant 24 heures au maximum, uniquement en mémoire, le nombre de demandes envoyées depuis la même adresse IP et, au-delà d’un certain nombre, vous demande de réessayer plus tard. L’adresse n’est pas conservée.
Base légale : notre intérêt légitime à fournir la fonction que vous avez demandée (article 6, paragraphe 1, point f).
4. Votre localisation approximative et l’appareil photo
Pour suggérer une ville de départ dans le planificateur, nous utilisons la localisation approximative (à l’échelle de la ville) que notre hébergeur, Vercel, déduit de votre adresse IP lors du chargement d’une page d’histoire. Nous l’utilisons uniquement pour choisir la grande ville la plus proche, que vous pouvez modifier à tout moment, et nous ne la conservons pas. La ville de départ que vous choisissez finalement est utilisée comme décrit à la section 2.
Base légale : notre intérêt légitime à rendre le planificateur plus rapide à utiliser (article 6, paragraphe 1, point f).
Le mode Prise de vue utilise votre appareil photo pour vous aider à cadrer une photo sur un lieu de tournage. L’image est créée et enregistrée uniquement sur votre appareil ; rien n’est envoyé à Roseo.
5. Votre compte (facultatif)
Vous pouvez utiliser Roseo sans compte. Si vous souhaitez enregistrer vos voyages, vous pouvez créer un compte gratuit en vous connectant avec Google ou Facebook. Dans ce cas, le fournisseur nous communique, avec votre autorisation, votre nom, votre adresse e-mail et votre photo de profil, ainsi qu’un identifiant de votre compte chez lui. Nous ne voyons jamais votre mot de passe, et nous ne publions jamais rien ni n’accédons à vos contacts.
Vous pouvez aussi vous connecter avec votre seule adresse e-mail : nous vous envoyons un lien de connexion à usage unique, sans mot de passe. Dans ce cas, nous recevons uniquement votre adresse e-mail. L’e-mail est envoyé par notre prestataire d’e-mails, Brevo.
Nous conservons : les informations ci-dessus, la date de création de votre compte et celle de votre dernière connexion, ainsi que les voyages que vous choisissez d’enregistrer (l’histoire, les dates, le nombre de voyageurs, la ville de départ et l’itinéraire). Vos voyages enregistrés sont privés : vous seul pouvez les voir, lorsque vous êtes connecté. Notre fournisseur de base de données, Supabase, enregistre également des journaux techniques des connexions (tels que l’heure et l’adresse IP) à des fins de sécurité.
Nous utilisons ces données pour vous permettre de vous connecter et pour afficher vos voyages enregistrés. La personne qui gère Roseo peut aussi voir, dans un panneau privé, la liste des comptes avec le nom, l’e-mail, le mode de connexion, les dates d’inscription et de dernière connexion et le nombre de voyages enregistrés (pas leur contenu), afin de gérer le service et de comprendre comment il est utilisé. Nous ne les utilisons pas à des fins publicitaires, nous ne les partageons pas avec les partenaires et nous ne vous envoyons pas d’autres e-mails que les liens de connexion que vous demandez.
Base légale : la fourniture du service que vous avez demandé (RGPD, article 6, paragraphe 1, point b) ; pour la liste privée des comptes, notre intérêt légitime à gérer et améliorer le service (article 6, paragraphe 1, point f).
Google et Meta gèrent la connexion de leur côté selon leurs propres politiques de confidentialité (Google, Meta).
Publications dans la Communauté
Avec votre compte, vous pouvez publier dans la Communauté. Nous conservons votre publication, liée à votre compte : le texte, jusqu’à quatre photos, l’histoire, le lieu si vous en choisissez un, le nom que vous affichez (par exemple « Anna R. ») et la date. Avant d’être enregistrées, les photos sont réduites et leurs données cachées, comme la position GPS et le modèle de l’appareil photo, sont supprimées.
Votre publication apparaît tout de suite ; la personne qui gère Roseo relit chaque jour les nouvelles publications. Une fois la publication en ligne, le texte, les photos, le nom, l’histoire, le lieu et la date sont visibles par tous sur le site. Une publication qui n’est pas mise en ligne, ou qui est retirée par la suite, reste visible pour vous seul, avec le motif, pendant 90 jours, puis elle est supprimée ; ses photos sont supprimées immédiatement. Vous pouvez supprimer vos publications à tout moment sur la page Communauté, et elles sont supprimées avec votre compte.
Si vous touchez le cœur sous une publication, nous conservons votre « j’aime », lié à votre compte. Tout le monde voit seulement combien de j’aime a une publication, jamais qui les a donnés. Touchez à nouveau le cœur pour le retirer.
Vous pouvez aussi commenter une publication. Nous conservons le commentaire (le texte, le nom affiché et la date), lié à votre compte. Il apparaît tout de suite et tout le monde peut le lire sur le site ; la personne qui gère Roseo relit chaque jour les nouveaux commentaires et supprime ceux qui ne respectent pas les règles. Vous pouvez supprimer vos commentaires à tout moment. Les j’aime et les commentaires sont supprimés avec la publication ou avec votre compte.
Toute personne peut signaler une publication. Nous conservons le signalement (la publication, le motif, les éventuelles précisions et, si elle est indiquée, une adresse e-mail à laquelle répondre) jusqu’à 12 mois.
Base légale : la fourniture du service que vous avez demandé (article 6, paragraphe 1, point b) ; pour les signalements, notre intérêt légitime à assurer la sécurité du site et nos obligations en tant qu’hébergeur de contenus publiés par des tiers (article 6, paragraphe 1, points c et f).
Supprimer votre compte et vos données
- Pour retirer un seul voyage, ouvrez Mes voyages et choisissez « Supprimer ».
- Pour tout supprimer, connectez-vous, ouvrez Mes voyages (roseo.travel/fr/account) et choisissez « Supprimer mon compte ». Votre compte et tous vos voyages enregistrés sont supprimés immédiatement et définitivement.
- Si vous ne pouvez plus vous connecter, écrivez à privacy@roseo.travel depuis l’adresse e-mail de votre compte et nous le supprimerons sous 30 jours.
- Si vous vous êtes connecté avec Facebook, vous pouvez aussi retirer Roseo depuis vos paramètres Facebook (Paramètres et confidentialité → Paramètres → Applications et sites web). Facebook cesse alors de partager vos données avec nous, mais cela ne supprime pas le compte que nous détenons : utilisez pour cela l’une des options ci-dessus.
6. Hébergement et journaux de sécurité
Le site est hébergé par Vercel, et notre base de données, comptes et voyages enregistrés compris, est hébergée par Supabase dans l’Union européenne (Irlande). Comme tout hébergeur web, Vercel traite les données techniques de chaque requête (adresse IP, page demandée (y compris les éventuels paramètres de voyage dans l’adresse), type de navigateur et heure) afin de fournir le site et de le protéger contre les abus. Ces journaux sont conservés pendant une courte durée.
Les cartes sont affichées à l’aide de tuiles CARTO, fondées sur les données OpenStreetMap. Lorsqu’une carte s’affiche, votre navigateur demande les images directement aux serveurs de CARTO, qui reçoivent donc votre adresse IP et le type de votre navigateur, comme pour toute image chargée depuis un autre site. Roseo ne transmet rien d’autre à CARTO.
Sur les pages des lieux et dans le voyage, vous pouvez ouvrir une carte des hôtels proches fournie par Stay22 (Canada). La carte ne se charge que lorsque vous l’ouvrez : votre navigateur se connecte alors aux serveurs de Stay22, qui reçoivent votre adresse IP et le type de navigateur et peuvent utiliser leurs propres cookies et un identifiant de l’appareil (une empreinte du navigateur) pour attribuer une réservation. Roseo n’envoie à Stay22 que la position du lieu ou de la zone, la langue de la page et, dans le voyage, vos dates et le nombre de personnes.
Base légale : notre intérêt légitime à assurer la sécurité et le fonctionnement du site (article 6, paragraphe 1, point f) et, le cas échéant, nos obligations légales.
7. Si vous nous contactez ou nous donnez votre avis
Si vous nous écrivez, nous traitons votre nom, votre adresse e-mail et le contenu de votre message afin de vous répondre, et nous conservons la correspondance aussi longtemps que nécessaire au traitement de votre demande.
Si vous utilisez le bouton « Avis », nous conservons votre message, la page Roseo depuis laquelle vous l’envoyez (sans les détails de voyage que l’adresse pourrait contenir), la langue du site, la date et, seulement si vous l’indiquez, votre adresse e-mail afin de pouvoir vous répondre. Nous ne relions pas le message à votre compte et nous ne conservons pas votre adresse IP : pour éviter les abus, notre serveur compte pendant quelques minutes, uniquement en mémoire, le nombre de messages envoyés depuis la même adresse. Merci de ne pas indiquer de données personnelles inutiles. Les messages sont conservés chez notre fournisseur de base de données, Supabase, dans l’Union européenne, et nous seuls pouvons les lire.
Si vous utilisez le champ de recherche de la page d’accueil, nous conservons ce que vous saisissez (100 caractères au maximum, et rien qui ressemble à une adresse e-mail ou à un numéro de téléphone), la langue du site, la première histoire trouvée et la date, afin de savoir quelles histoires les gens recherchent. Il en va de même pour une histoire que vous nous demandez d’ajouter. Nous ne relions pas les recherches à vous ni à votre compte et nous ne conservons pas votre adresse IP.
Base légale : notre intérêt légitime à améliorer le site et à répondre aux demandes et aux avis (article 6, paragraphe 1, point f).
8. Destinataires des données
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement et diffusion des contenus | États-Unis (réseau edge mondial) |
| Supabase | Base de données, comptes et connexion, photos publiées dans la Communauté | Irlande (UE) |
| Plausible Insights OÜ | Statistiques du site | UE |
| Microsoft Corporation | Enregistrements anonymes de l’usage des pages (Clarity), seulement avec votre consentement | États-Unis |
| CARTO | Tuiles cartographiques (reçoit votre adresse IP au chargement d’une carte) | Espagne / États-Unis |
| Stay22 | Carte des hôtels proches (seulement si vous l’ouvrez) | Canada |
| Anthropic | Personnalisation de l’itinéraire par IA | États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails de connexion | France (UE) |
| Google Ireland Ltd | Connexion avec Google, si vous l’utilisez (responsable du traitement indépendant) | UE / États-Unis |
| Meta Platforms Ireland Ltd | Connexion avec Facebook, si vous l’utilisez (responsable du traitement indépendant) | UE / États-Unis |
| Réseaux d’affiliation et partenaires | Identifiant de clic anonyme lorsque vous suivez un lien partenaire | Divers |
Les prestataires ci-dessus agissent sur nos instructions en qualité de sous-traitants, à l’exception de Google et de Meta, qui gèrent la connexion en tant que responsables du traitement indépendants selon leurs propres politiques. Les réseaux d’affiliation (Awin, CJ Affiliate) et les partenaires vers lesquels vous êtes redirigé (Booking.com, Omio (trains, buses and flights), GetYourGuide, Yesim (travel eSIM), Stay22, Welcome Pickups (airport transfers), Kiwitaxi (airport transfers), Localrent (car rental) et d’autres que nous pourrions ajouter) deviennent des responsables du traitement indépendants dès que vous êtes sur leurs sites, et leurs propres politiques s’appliquent. Nous ne vendons pas de données personnelles et nous n’affichons pas de publicité.
9. Transferts hors de l’UE
Vercel et Anthropic sont des sociétés américaines, CARTO peut fournir des tuiles cartographiques depuis les États-Unis, et Google et Meta peuvent traiter les données de connexion aux États-Unis. Lorsque des données personnelles sont transférées vers les États-Unis, le transfert est encadré par les clauses contractuelles types de la Commission européenne figurant dans les conditions de protection des données des prestataires et, lorsque le prestataire est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
10. Durée de conservation
- Statistiques du site : agrégées et exemptes de données personnelles ; conservées sans limite de durée.
- Enregistrements des clics d’affiliation : exempts de données personnelles ; conservés jusqu’à 24 mois pour le rapprochement des commissions, puis supprimés ou agrégés.
- Compte et voyages enregistrés : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
- Journaux de sécurité des connexions : jusqu’à 12 mois.
- Demandes de personnalisation par IA : non conservées par Roseo.
- Journaux d’hébergement : la courte durée fixée par Vercel.
- Correspondance par e-mail : aussi longtemps que nécessaire au traitement de votre demande.
- Messages envoyés avec le bouton « Avis » : jusqu’à 24 mois, puis supprimés.
- Recherches et demandes d’histoires depuis la page d’accueil : jusqu’à 24 mois, puis supprimées.
- Publications dans la Communauté : jusqu’à ce que vous les supprimiez ou supprimiez votre compte ; publications non mises en ligne ou retirées : 90 jours (immédiatement pour leurs photos) ; signalements : jusqu’à 12 mois.
- Commentaires : jusqu’à ce que vous supprimiez le commentaire, la publication ou votre compte.
11. Vos droits
En vertu du RGPD, vous pouvez nous demander d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les effacer ou d’en limiter le traitement, vous opposer à un traitement fondé sur l’intérêt légitime et recevoir vos données dans un format portable. Si vous avez un compte, vous pouvez consulter vos voyages enregistrés et les supprimer, ou supprimer l’ensemble du compte, vous-même sur la page Mes voyages. Pour toute autre demande, écrivez à privacy@roseo.travel. Si vous n’avez pas de compte, nous ne détenons très probablement aucune donnée permettant de vous identifier.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Italie, le Garante per la protezione dei dati personali (garanteprivacy.it), ou l’autorité du pays où vous résidez.
12. Mineurs
Roseo ne s’adresse pas aux enfants de moins de 16 ans, et vous devez avoir 16 ans ou plus pour créer un compte. Nous ne collectons pas sciemment de données concernant des enfants.
13. Décisions automatisées
Les suggestions d’itinéraire qui vous sont présentées sont générées automatiquement, mais elles ne produisent aucun effet juridique ni aucun effet significatif similaire à votre égard. Aucun profilage n’est effectué.
14. Modifications de la présente politique
Nous mettrons cette page à jour lorsque le site évoluera, par exemple lors de l’ajout de fonctions ou de partenaires. La date indiquée en bas de page précise sa dernière révision. Consultez également notre politique en matière de cookies, nos conditions d’utilisation et liens partenaires.
Contact
Roseo. E-mail : privacy@roseo.travel
Dernière mise à jour : 25 octobre 2026