Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est REVALUNA, accessible à l'adresse revaluna.com.

Contact : korail@polsia.app

2. Données collectées

REVALUNA collecte uniquement les données strictement nécessaires à la fourniture de son service.

Donnée	Source	Finalité	Base légale
Adresse email	Formulaire itinéraire	Envoi de l'itinéraire, confirmation de paiement	Exécution du contrat
Préférences voyage (dates, intérêts, budget, nb voyageurs)	Formulaire itinéraire	Génération de l'itinéraire personnalisé	Exécution du contrat
Langue sélectionnée	Sélecteur de langue (localStorage)	Personnalisation de l'interface	Intérêt légitime
Identifiant de session Stripe	Redirect Stripe après paiement	Vérification et enregistrement du paiement	Obligation légale / exécution du contrat
Données de navigation (Meta Pixel)	Chargement de la page	Mesure d'audience, publicité ciblée	Consentement implicite (cookie banner à venir)

3. Cookies et traceurs

Meta Pixel (Facebook Pixel)

Notre site utilise le Meta Pixel (identifiant : 2362540214230381), un outil de mesure d'audience de Meta Platforms, Inc. Ce pixel permet de :

Mesurer l'efficacité de nos publicités sur Facebook et Instagram
Créer des audiences publicitaires personnalisées
Suivre les événements de conversion (PageView, Purchase)

Les données collectées par Meta Pixel sont traitées par Meta Platforms, Inc. conformément à sa politique de confidentialité. Meta peut utiliser ces données à des fins publicitaires sur ses propres plateformes.

Données transmises à Meta : Pages consultées (PageView), achats complétés (Purchase avec montant et devise), identifiant de visiteur anonymisé. Aucune donnée directement identifiante (nom, email) n'est transmise au Pixel.

Cookie de session REVALUNA

REVALUNA utilise le localStorage de votre navigateur pour stocker votre préférence de langue (revaluna_lang) et un identifiant de visiteur anonyme (polsia_vid) à des fins d'analyse interne. Ces données restent sur votre appareil et ne sont pas partagées avec des tiers au-delà de l'analyse d'audience agrégée.

4. Stockage et hébergement des données

Base de données

Les itinéraires générés et les adresses email des Clients sont stockés dans une base de données PostgreSQL hébergée sur Neon (Neon, Inc., infrastructure AWS us-east-1). Les données sont chiffrées en transit (TLS) et au repos.

Hébergement applicatif

L'application REVALUNA est hébergée sur Render (Render Services, Inc., San Francisco, CA, États-Unis). Les logs applicatifs peuvent contenir des adresses IP et métadonnées de requête, conservés 30 jours.

Traitement IA

La génération des itinéraires utilise l'API d'intelligence artificielle de Polsia. Vos préférences de voyage sont transmises à cette API pour générer votre itinéraire et ne sont pas utilisées à d'autres fins.

Durée de conservation

Adresses email et préférences : 3 ans à compter de la dernière interaction
Données de transaction : 10 ans (obligation comptable)
Logs applicatifs : 30 jours

5. Partage des données

REVALUNA ne vend pas vos données personnelles. Les données peuvent être partagées uniquement dans les cas suivants :

Stripe : traitement sécurisé des paiements (données bancaires gérées exclusivement par Stripe)
Meta Platforms : données de navigation via le Pixel (voir section 3)
Polsia : infrastructure d'IA et d'email (prestataire technique)
Autorités compétentes : si requis par la loi ou une décision judiciaire

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et aux dispositions applicables en Nouvelle-Calédonie, vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander à consulter l'ensemble des données personnelles que nous détenons vous concernant.

Droit de rectification

Vous pouvez demander la correction de toute donnée inexacte ou incomplète.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation (données de transaction).

Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale ou de personnalisation publicitaire (Meta Pixel).

Droit de limitation

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

Pour exercer l'un de ces droits, contactez-nous à korail@polsia.app en précisant votre email et la nature de votre demande. Nous répondrons dans un délai de 30 jours.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7. Sécurité des données

REVALUNA met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

Chiffrement des communications (HTTPS/TLS)
Chiffrement des données au repos dans la base de données
Accès restreint aux données de production
Aucun stockage de données bancaires (gestion déléguée à Stripe)

8. Modifications de cette politique

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut du document. En cas de modifications substantielles, nous vous en informerons par email si vous êtes Client.

9. Contact

Pour toute question relative à cette politique ou à vos données :

Email : korail@polsia.app
Plateforme : https://revaluna.com