Politique de confidentialité
À TON CAP conçoit son service selon les principes de minimisation, de confidentialité et de protection des données dès la conception.
1. Responsable du traitement
Le service est exploité sous le nom À TON CAP. La structure juridique est actuellement en cours d’immatriculation. L’identité juridique complète, l’adresse du siège, le numéro d’immatriculation et les coordonnées directes du responsable du traitement seront ajoutés avant l’ouverture commerciale définitive.
Pour toute demande relative à vos données personnelles, vous pouvez utiliser notre page de contact.
2. Données que nous pouvons traiter
Compte : adresse e-mail, identifiant technique, informations d’authentification gérées par notre fournisseur d’identité, et données nécessaires à la sécurité du compte.
Profil famille : composition du foyer, âge ou tranche d’âge des enfants, préférences de voyage, rythme, mobilité, goûts, besoins pratiques et contraintes que vous choisissez de renseigner.
Voyages et sorties : destination, dates, budget, moyens de transport, hébergement, favoris, choix d’activités, itinéraires, notes et modifications.
Données facultatives sensibles : certaines informations relatives à des allergies, besoins d’accessibilité ou contraintes particulières peuvent être fournies volontairement si elles sont utiles à la préparation du voyage. Nous cherchons à limiter leur collecte au strict nécessaire.
Contact : nom, adresse e-mail, sujet et contenu du message envoyé depuis le formulaire de contact.
Données techniques : journaux de sécurité, adresse IP lorsque nécessaire à la sécurité ou au fonctionnement technique, type de navigateur, informations de session et données de diagnostic.
Paiement : les données de carte bancaire ont vocation à être traitées par le prestataire de paiement retenu. À TON CAP n’a pas vocation à stocker les numéros complets de carte bancaire.
3. Données concernant les enfants
À TON CAP est destiné aux parents et responsables familiaux. Nous évitons de demander des informations inutiles sur les enfants. L’âge ou une tranche d’âge suffit généralement : nous ne demandons pas de date de naissance complète, d’école, de pièce d’identité ou de photographie lorsque ces informations ne sont pas nécessaires au service.
4. Finalités et bases légales
Créer et gérer votre compte, vos voyages et votre espace : exécution du contrat ou mesures précontractuelles demandées par l’utilisateur.
Générer et personnaliser des itinéraires : exécution du service demandé et, pour certaines données facultatives, consentement lorsque celui-ci est juridiquement requis.
Sécuriser le service, prévenir les abus et diagnostiquer les incidents : intérêt légitime à assurer la sécurité du service, sous réserve des droits et libertés des utilisateurs.
Facturation, comptabilité et obligations légales : respect des obligations légales applicables.
Mesure d’audience ou traceurs non essentiels : consentement préalable lorsqu’il est requis.
Répondre aux demandes envoyées via le formulaire : selon la nature de la demande, mesures précontractuelles demandées par l’utilisateur, obligation légale pour certaines demandes relatives aux droits, ou intérêt légitime à assurer le support et le suivi des échanges.
Communications commerciales : uniquement selon la base légale applicable et avec possibilité de s’y opposer ou de retirer son consentement.
5. Caractère obligatoire ou facultatif
Les champs nécessaires à la création du compte ou à la génération d’un voyage sont indiqués comme tels. Les autres informations sont facultatives. Ne pas fournir une information facultative peut réduire le niveau de personnalisation, sans empêcher l’utilisation des fonctions qui n’en dépendent pas.
6. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir, sécuriser ou maintenir le service. Selon les fonctions effectivement activées, cela peut inclure l’hébergement et la base de données, l’authentification, le paiement, l’envoi d’e-mails, la cartographie, les itinéraires, ainsi que des fournisseurs de données touristiques. Les prestataires sont évalués et leur rôle doit être documenté avant mise en production.
Les sources publiques ou touristiques comme OpenAgenda et DATAtourisme servent à enrichir les recommandations et ne nécessitent pas que nous leur transmettions votre profil familial complet.
Travelpayouts peut intervenir pour l’affiliation et l’attribution de certaines réservations, uniquement après activation des traceurs concernés lorsque le consentement est requis. WhatsApp est un service externe de Meta : aucune donnée n’est envoyée à WhatsApp par le simple affichage du bouton ; le transfert intervient lorsque vous choisissez d’ouvrir ce service.
7. Transferts hors Espace économique européen
Certains prestataires techniques peuvent traiter des données hors de l’Espace économique européen. Avant l’ouverture commerciale, À TON CAP documentera les pays concernés et les mécanismes de transfert applicables, notamment les décisions d’adéquation ou clauses contractuelles types lorsque cela est nécessaire.
8. Durées de conservation
Les données ne sont pas conservées indéfiniment. Les messages envoyés depuis le formulaire de contact sont conservés au maximum 12 mois à compter de leur réception, sauf obligation légale, exercice de droits ou litige justifiant une conservation différente et documentée. Les données de compte sont conservées pendant la vie du compte puis pendant la durée nécessaire aux obligations légales ou à la gestion des litiges ; les voyages et préférences restent disponibles tant qu’ils sont utiles au service ou jusqu’à leur suppression par l’utilisateur ; les journaux de sécurité sont conservés pour une durée limitée proportionnée au besoin de sécurité ; les pièces comptables suivent les durées légales applicables. Les autres durées précises sont documentées dans le registre des traitements.
9. Vos droits
Selon le traitement concerné, vous pouvez exercer vos droits d’accès, rectification, effacement, limitation, opposition, portabilité, ainsi que retirer votre consentement lorsqu’un traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès lorsque la loi française le permet.
Pour exercer vos droits, utilisez la page de contact. Une vérification raisonnable de votre identité peut être demandée si nécessaire.
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
10. Sécurité
À TON CAP applique une approche de sécurité par défaut : authentification, contrôle des accès, séparation des comptes clients et administrateurs, chiffrement des communications, gestion des secrets côté serveur, limitation des privilèges, journalisation des événements de sécurité et tests réguliers des autorisations. Aucun système n’étant infaillible, ces mesures sont réévaluées en fonction des risques et de l’évolution du service.
11. Décisions automatisées et personnalisation
Les systèmes automatiques servent à proposer et organiser des activités selon les informations fournies. À TON CAP n’utilise pas ces traitements pour prendre à votre égard une décision produisant des effets juridiques comparables à une décision humaine. Vous gardez la possibilité de modifier vos préférences, vos choix et votre itinéraire.
12. Évolution de la politique
Cette politique pourra évoluer avec les fonctionnalités, prestataires et obligations applicables. Les modifications importantes seront signalées de manière appropriée.
Version de travail V2 — mise à jour septembre 2026. Les mentions d’identification définitives seront complétées après immatriculation et avant ouverture commerciale.