Dernière mise à jour : 01/09/2026
Politique de confidentialité
La présente politique décrit la manière dont Maxime Roupie, exploitant de Capwaya (ci-après « Capwaya ») collecte, utilise et protège les données personnelles des visiteurs et clients du site capwaya.fr, conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
Maxime Roupie — 930 chemin des Mendrous, 34170 Castelnau-le-Lez — capwaya.support@gmail.com
2. Données collectées
Capwaya collecte les données suivantes :
- Données d'identification : nom, prénom, email, téléphone
- Données de projet de voyage : destinations, dates, nombre de voyageurs, budget, préférences, contraintes, informations sur les enfants le cas échéant
- Données de navigation : pages visitées, interactions, durée de session, appareil utilisé (collectées via PostHog, après consentement uniquement)
- Données de connexion : adresse IP, logs techniques (via l'hébergeur Vercel)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion de l'abonnement et traitement des paiements | Exécution du contrat (art. 6.1.b RGPD) |
| Création et organisation des voyages, génération des Road Books | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi des emails transactionnels liés au compte | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi des emails de cycle de vie (bienvenue, onboarding, réactivation) | Intérêt légitime (art. 6.1.f RGPD) |
| Sécurité, prévention des abus et limitation du débit | Intérêt légitime (art. 6.1.f RGPD) |
| Répondre à une demande de devis ou d'information | Mesures précontractuelles (art. 6.1.b RGPD) |
| Élaborer une proposition de voyage personnalisée | Mesures précontractuelles (art. 6.1.b RGPD) |
| Exécuter un contrat de prestation Travel Planner | Exécution du contrat (art. 6.1.b RGPD) |
| Envoyer des actualités et offres commerciales | Consentement (art. 6.1.a RGPD) |
| Répondre aux obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
| Mesurer l'audience et améliorer le site (PostHog) | Consentement (art. 6.1.a RGPD) |
4. Destinataires des données
Les données sont destinées exclusivement à Capwaya et à ses sous-traitants techniques :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Vercel | Hébergement du site | États-Unis |
| Supabase | Hébergement de la base de données | Union européenne |
| Stripe | Paiement et gestion des abonnements | États-Unis |
| Resend | Envoi des emails transactionnels | Union européenne |
| Anthropic | Génération assistée du contenu des Road Books | États-Unis |
| Upstash | Limitation du débit, données techniques | Union européenne |
| PostHog | Analyse d'audience (instance eu.posthog.com) | Union européenne |
| Messagerie Gmail, recherche de lieux et géocodage | États-Unis | |
| Nominatim / OpenStreetMap | Géocodage des adresses | Royaume-Uni |
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
5. Transferts hors UE
Une partie des sous-traitants listés ci-dessus est établie hors de l'Union européenne : Vercel, Stripe, Anthropic et Google aux États-Unis, Nominatim / OpenStreetMap au Royaume-Uni. Les traitements qu'ils opèrent pour le compte de Capwaya impliquent donc un transfert de données hors de l'Union européenne.
La base de données (Supabase) et l'analyse d'audience (PostHog, instance eu.posthog.com) sont hébergées au sein de l'Union européenne.
6. Durée de conservation
- Prospects (demande sans suite) : 3 ans à compter du dernier contact
- Clients : durée de la relation contractuelle, puis 3 ans à compter de la clôture du compte ou de la dernière activité
- Données comptables et factures : 10 ans (obligation légale)
- Journaux techniques de connexion : 12 mois maximum
- Données d'analyse PostHog : 13 mois maximum
- Cookies de consentement : 6 mois
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : faire corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition au traitement
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem sur le sort de vos données
Pour exercer ces droits, contactez capwaya.support@gmail.com en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois.
8. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.
9. Cookies et traceurs
Le détail des cookies et traceurs déposés par le site — nom, fournisseur, finalité et durée de conservation — figure sur la page Politique de cookies, qui en est la source unique.
Les cookies analytiques (PostHog) ne sont déposés qu'après votre consentement. Vous pouvez les refuser sans impact sur l'utilisation du site, et modifier vos préférences à tout moment via le lien « Gérer mes cookies » en bas de page.
10. Sécurité
Capwaya met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données (HTTPS, accès restreint, sauvegardes régulières via l'hébergeur).
11. Modification
Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en tête de document.