Politique de confidentialité

Données que vous saisissez, conservées sur votre appareil

Pour construire un itinéraire, Joru utilise les informations que vous fournissez dans le formulaire de voyage et pendant l'utilisation. Elles sont stockées localement sur votre appareil et ne sont envoyées nulle part, sauf si vous activez explicitement la synchronisation (voir plus bas) :

• Destinations et dates du voyage.
• Nombre de voyageurs et, éventuellement, l'âge des enfants (uniquement pour adapter l'itinéraire).
• Préférences : rythme, centres d'intérêt, budget, cuisine et régime alimentaire, mobilité, hébergement et transports.
• Vos itinéraires générés, vos dépenses réelles et vos listes de bagages.

Joru n'exige aucun compte pour planifier des voyages, et ne demande ni votre nom, ni votre téléphone, ni vos contacts.

Services de données ouvertes contactés par l'application

Joru n'est pas une application « hors ligne » : pour que chaque lieu, guide et prévision soient réels, elle va chercher les faits dans des données ouvertes via le réseau. Pour cela, elle envoie la destination ou la zone de carte (un nom de lieu, une recherche ou des coordonnées) aux services ci-dessous. Elle ne leur envoie pas vos voyages enregistrés, les informations sur les voyageurs, votre budget ni vos autres préférences personnelles. Comme pour toute requête web, ces services reçoivent l'adresse IP de votre appareil et la traitent selon leurs propres politiques.

• OpenStreetMap / Overpass — lieux et points d'intérêt réels.
• Nominatim (OpenStreetMap) — transformer un nom de lieu en coordonnées.
• Wikivoyage / Wikipédia — guides de quartier, descriptions et images de lieux.
• Open-Meteo — la météo pour votre destination et vos dates.
• Stadia Maps — les tuiles de la carte interactive lorsque vous l'ouvrez.
• Frankfurter (taux de la Banque centrale européenne) — convertir votre budget entre devises. Seuls les deux codes de devise sont envoyés, jamais un montant.
• GitHub — Joru télécharge un extrait de carte pré-construit de la région que vous planifiez (un fichier de quelques dizaines de Mo, conservé sur votre appareil et donc téléchargé une seule fois par région). Seul le nom de fichier de la région est demandé ; aucune information de voyage n'est transmise.

Données cartographiques © contributeurs d'OpenStreetMap (ODbL) ; guides de Wikivoyage (CC BY-SA) ; prévisions d'Open-Meteo. Le modèle d'IA s'exécute localement sur votre appareil : vos préférences et votre itinéraire ne sont jamais envoyés à un fournisseur d'IA dans le cloud.

Connexion, synchronisation, statistiques et achats

Ces fonctions envoient des données hors de votre appareil : chacune est donc facultative et, lorsque c'est requis, demande votre consentement.

Synchronisation avec votre propre cloudFacultatif

Si vous activez la synchronisation, Joru enregistre une copie de vos voyages dans votre propre espace de stockage cloud : Google Drive sur Android, iCloud sur iOS. Jamais sur un de nos serveurs : nous n'avons aucun backend et ne recevons jamais de copie de vos voyages.

• Google Drive : la copie va dans le stockage privé de l'application de votre Drive — Joru ne voit que les fichiers qu'elle a créés et ne peut pas lire le reste de votre Drive. Votre jeton d'accès est conservé dans le stockage sécurisé de l'appareil, jamais en clair. Vous pouvez désactiver la synchronisation ou révoquer l'accès de Joru depuis votre compte Google à tout moment.
• iCloud : la copie va dans votre propre base iCloud privée, liée à votre compte Apple et inaccessible pour nous. Vous pouvez désactiver la synchronisation dans l'application, ou supprimer les données de Joru d'iCloud depuis les réglages de votre appareil.

Dans les deux cas, la copie est chiffrée avant l'envoi.

ConnexionFacultatif

La connexion sert uniquement à activer la synchronisation, et seulement avec le fournisseur de votre plateforme : Se connecter avec Google sur Android et Se connecter avec Apple sur iOS. Joru reçoit un identifiant de compte basique et un jeton d'autorisation pour le stockage ; elle ne publie rien sur votre compte et ne lit pas vos autres données. Se connecter avec Apple vous permet de masquer votre adresse e-mail si vous le préférez.

Rapports de plantage et statistiques d'usageFirebase

Joru utilise Google Firebase pour deux choses distinctes, avec deux réglages séparés dans les Paramètres :

• Rapports de plantage — activés par défaut (intérêt légitime). Quand l'application plante, Firebase Crashlytics collecte des informations de diagnostic sur l'appareil et une trace d'exécution pour que nous puissions corriger le bug. Cela ne contient aucun suivi comportemental, n'est pas lié à votre nom et n'est pas utilisé à des fins publicitaires. Vous pouvez les désactiver à tout moment dans les Paramètres.
• Statistiques d'usage — facultatives, désactivées par défaut. Des événements anonymes dans l'application qui nous aident à l'améliorer. Elles ne démarrent que si vous les activez, depuis l'invite unique au premier lancement ou depuis l'interrupteur des Paramètres, et vous pouvez les couper à nouveau quand vous voulez.

Ni l'une ni l'autre n'utilise votre identifiant publicitaire. L'application utilise aussi Firebase Remote Config pour ajuster certains réglages (comme le modèle embarqué), ce qui ne nécessite aucune donnée personnelle.

Sur iOS, si vous activez les statistiques d'usage, l'invite système App Tracking Transparency s'affiche d'abord — et seulement à ce moment-là ; si vous laissez les statistiques désactivées, Joru ne le demande jamais. Dans tous les cas, Joru ne vous piste pas à travers d'autres applications ou sites.

Achats PremiumFacultatif

Premium (un abonnement mensuel ou un achat unique — ce que chacun couvre est détaillé dans les Conditions d'utilisation) est géré par la boutique depuis laquelle vous avez installé l'application — Google Play Billing sur Android, l'App Store d'Apple sur iOS — avec RevenueCat, qui débloque votre accès sur tous vos appareils. RevenueCat reçoit un identifiant utilisateur anonyme et le jeton d'achat ; nous ne recevons jamais les coordonnées de votre carte : elles sont entièrement gérées par Google ou Apple.

Liens affiliés

Une fois votre itinéraire prêt, Joru peut afficher des liens vers des partenaires de voyage de confiance (hébergements, visites et billets, location de voiture, transferts aéroport, données eSIM, assurance voyage, trains et bus). Ils sont clairement signalés comme « lien affilié ». Il n'y a aucun SDK publicitaire et aucun pistage avant votre clic. Si vous choisissez d'en ouvrir un, le site du partenaire peut déposer ses propres cookies et identifiants selon sa propre politique de confidentialité, et nous pouvons percevoir une petite commission sans surcoût pour vous — ce qui permet à la version gratuite de le rester. Les partenaires sont atteints via des réseaux comme Travelpayouts, Impact et Amazon Associates.

Récapitulatif des données

Contrôle et bases légales

Joru est développée dans l'UE et respecte le RGPD. Nos bases légales sont : l'exécution du service pour la planification de base ; votre consentement pour la synchronisation et les statistiques d'usage (que vous pouvez retirer à tout moment) ; et l'intérêt légitime pour les rapports de plantage, qui gardent l'application stable et que vous pouvez désactiver dans les Paramètres. Nous appliquons la minimisation des données : nous ne collectons pas plus qu'une fonction n'en a besoin.

Il n'existe aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative : l'IA embarquée organise un itinéraire de voyage, rien de plus. Nous ne vendons pas de données personnelles et ne construisons pas de profils publicitaires.

Vous pouvez exercer vos droits directement dans l'application, sans contacter personne :

• Accès et portabilité : exportez tous vos voyages depuis l'application.
• Effacement : ouvrez Paramètres → Données → « Supprimer toutes les données locales » pour effacer tout ce qui est stocké sur l'appareil (voyages, dépenses, listes de bagages et préférences). Désactiver la synchronisation et supprimer la sauvegarde retire la copie de votre propre Drive ou iCloud.
• Retirer le consentement / s'opposer : coupez les statistiques d'usage ou les rapports de plantage, ou désactivez la synchronisation, dans les Paramètres et à tout moment.

Vous pouvez aussi écrire à corvo.ai.studio@gmail.com pour toute demande. Si notre traitement ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de votre autorité de protection des données — en Espagne, l'Agencia Española de Protección de Datos (aepd.es).

Combien de temps, et comment c'est protégé

• Sur votre appareil : conservées jusqu'à ce que vous les supprimiez (voyage par voyage, ou tout d'un coup).
• Sauvegarde cloud : conservée dans votre propre Google Drive ou iCloud jusqu'à ce que vous la supprimiez ou coupiez la synchronisation.
• Rapports de plantage : conservés par Firebase Crashlytics selon les durées de Google ; activés par défaut, ils s'arrêtent dès que vous les coupez. Statistiques d'usage : elles n'existent que si vous les avez activées.

Les sauvegardes sont chiffrées avant l'envoi, les jetons d'accès sont conservés dans le coffre sécurisé de l'appareil, et tout le trafic réseau utilise HTTPS. Certains des services cités (Google/Firebase, RevenueCat, Stadia Maps, GitHub et les fournisseurs de données ouvertes) peuvent traiter les requêtes sur des serveurs hors de l'UE. Ces transferts reposent sur les garanties propres à chaque fournisseur : une décision d'adéquation (comme le cadre de protection des données UE–États-Unis) ou les clauses contractuelles types de la Commission européenne. Chaque fournisseur est responsable de traitement indépendant pour les données de requête qu'il reçoit, selon sa propre politique.

Non destinée aux enfants

Joru est un planificateur de voyages grand public et n'est pas destinée aux enfants. Vous pouvez saisir l'âge des enfants lors de la planification d'un voyage en famille ; cette information sert uniquement à adapter l'itinéraire, reste sur votre appareil et n'est jamais utilisée pour profiler un mineur ni à des fins publicitaires.

Les itinéraires sont générés par une IA

Les itinéraires sont rédigés par un modèle d'IA embarqué, qui organise et décrit des candidats réels issus de données ouvertes. Les itinéraires peuvent contenir des erreurs et ne constituent pas un conseil professionnel de voyage : vérifiez les horaires, les prix et les disponibilités avant de partir.

Modifications de cette politique

Si cette politique change, nous mettrons à jour la date en haut et, pour les changements importants, le signalerons dans l'application. Continuer à l'utiliser après une mise à jour vaut acceptation de la version révisée.