Politique de confidentialité

Mise à jour : 20 octobre 2026

Cette page décrit les données personnelles traitées par TOIAVO. TOIAVO ne vend pas vos données et n'utilise aucun outil publicitaire. La fonctionnalité Visitor Analytics de Lovable est désactivée pour ce projet, selon la configuration déclarée par l'exploitant.

Version française de référence. Les traductions sont automatiques et ne constituent pas une validation juridique.

Responsable du traitement

Crombez Michael Laurent Mike (EI), nom commercial TOIAVO, SIREN 842 124 430, 138 Avenue Victor Hugo, 75016 Paris, France
Contact pour exercer vos droits : toiavo@outlook.com

Compte et connexion

Données : identifiant du compte, adresse e-mail, empreinte du mot de passe pour la connexion par e-mail, dates de création et de connexion, sessions ; avec Google, identité et métadonnées de connexion transmises par Google (notamment nom, e-mail et, le cas échéant, photo de profil). TOIAVO ne crée pas de profil utilisateur distinct.
Finalité : créer votre compte et vous connecter. Base légale : exécution du service que vous demandez.
Politique cible : deux ans sans activité, sous réserve des droits actifs et obligations légales. Le suivi commence à sa mise en place, lors des visites connectées. L’administrateur envoie un avertissement préalable de trente jours ; une visite connectée ou « Conserver mon compte » renouvelle l’activité. Aucune fermeture automatique ni suppression rétroactive des anciens comptes n’est appliquée.
Vous pouvez demander la fermeture depuis Mon compte → Mes données ou à toiavo@outlook.com. La demande a une référence et une échéance de réponse. L’administrateur vérifie l’identité, enregistre la réponse et examine les archives avant autorisation spécifique et exécution individuelle. Les droits actifs et codes utilisables bloquent l’effacement. L’exécution retire la connexion TOIAVO (y compris son identité Google liée), les conversations et compteurs ; elle ne supprime pas votre compte Google chez Google. La déconnexion seule ne supprime rien.

Conversations avec Oumalkheyr

Données : titre de conversation (issu du début du premier message), messages, réponses, résultats d'outils contenus dans l'historique, identifiants du compte et de la conversation, dates. La position transmise avec le bouton de localisation sert à la requête ; elle n'est pas enregistrée comme champ de position. Des coordonnées ou autres informations personnelles peuvent cependant rester dans un message ou un résultat d'outil de l'historique.
Finalité : répondre à vos questions et conserver votre historique. Base légale : exécution du service.
Destinataires : les messages sont transmis à un fournisseur de modèles d'intelligence artificielle via la passerelle Lovable AI pour produire la réponse.
Les nouvelles conversations suivent une durée cible de douze mois après dernière activité du fil, motivée par un historique de voyage temporaire. Un nettoyage quotidien est programmé à échéance : le prochain passage intervient sous vingt-quatre heures, mais un volume dépassant les lots bornés peut retarder le traitement. Les fils existant avant cette mise en place sont exclus de toute purge rétroactive sans autorisation distincte.
Tout utilisateur connecté peut supprimer ses propres conversations depuis Mon compte → Mes données, même après expiration Premium, sans ouvrir les messages ni l’assistant payant. Le fil et ses messages sont retirés de la base active ; les compteurs et copies chez les prestataires suivent leurs règles distinctes.
La fermeture exécutée du compte supprime ses conversations dans la base active. Les sauvegardes et copies des prestataires suivent des délais distincts.

Premium, codes et activations

Données : droits Premium (niveau, origine, référence et dates), lots et références de codes, empreintes des codes, états, dates de validité et d'activation, identifiant du compte ayant activé le code, historique des opérations. Les codes d'achat individuel ont également une copie chiffrée récupérable pour leur délivrance et leur récupération autorisée ; ils ne sont pas stockés en clair dans la table des codes.
Protection contre les essais abusifs : les tentatives conservent l'identifiant du compte, la date, le résultat et une empreinte SHA-256 de l'adresse IP lorsqu'elle est disponible. Cette empreinte est une donnée pseudonymisée, pas une garantie d'anonymat.
Les nouvelles tentatives temporaires suivent vingt-quatre heures, pour le compteur anti-abus d’une heure et un contrôle court d’incident. Le prochain nettoyage quotidien intervient sous vingt-quatre heures ; un volume dépassant les lots bornés peut retarder le traitement. Les anciennes tentatives sont exclues de la nouvelle purge rétroactive.
Finalité : gérer votre accès et prévenir la fraude. Base légale : exécution du contrat et intérêt légitime (sécurité).
Conservation actuelle : aucune purge des droits expirés, codes ou historiques n'est appliquée. Les codes restent activables pendant leur validité de douze mois et les droits commencent à l'activation ; expiration et suppression des données sont deux opérations distinctes. Aucune suppression ne doit retirer prématurément un code utilisable ou un droit actif.
Après fermeture, les pièces nécessaires sont archivées sur place dans les tables déjà restreintes, sans copie supplémentaire. Un registre administratif documente finalité, échéances et gel de litige. Lots et historiques restent protégés ; les dates de réexamen n’autorisent aucune destruction automatique de preuves ou codes.

Paiement

Les paiements par carte sont traités par Stripe. TOIAVO ne reçoit ni ne conserve vos données de carte bancaire.
Données conservées par TOIAVO : identifiant du paiement, offre achetée, montant, date et code associé (stocké chiffré).
Finalité : exécuter l'achat, délivrer le code, gérer les réclamations et respecter les obligations comptables. Base légale : exécution du contrat et obligation légale.
Les pièces comptables et justificatifs soumis à l'article L.123-22 du Code de commerce doivent être conservés dix ans, selon les pièces et leur échéance applicable. Cette obligation ne justifie pas la conservation de toutes les données du compte ou de toutes les conversations pendant dix ans. Le périmètre des pièces et le calcul des échéances doivent être confirmés pour TOIAVO.
Les achats restent dans leur source d’origine restreinte, sans duplication. Lors d’une fermeture, leur échéance comptable applicable est enregistrée dans un registre d’archives administratif ; le compte fermé ne peut plus consulter ces données. Toute conservation après l’échéance doit être justifiée et réexaminée ; aucune destruction automatique des achats n’est appliquée.

Consentements et demandes de rétractation

Données : compte, commande, nom déclaré, dates d'achat, d'activation et de demande, niveau Premium, versions des textes, deux consentements et état du dossier ; adresse électronique de réponse lorsqu'elle est fournie.
Finalité : prouver la demande d'exécution immédiate, enregistrer et traiter la rétractation et les réclamations. Base légale : obligation légale et intérêt légitime à conserver les preuves.
Les preuves et demandes sont horodatées et accessibles aux administrateurs autorisés ; le client connecté peut obtenir les informations de son propre dossier. Aucun remboursement n'est déclenché automatiquement. Les données probatoires sont protégées contre la suppression ou la réécriture et n'ont actuellement aucune échéance d'effacement.
Avant fermeture, l’administrateur documente finalité, fondement, point de départ, date de réexamen des preuves et gel de litige. Le délai de cinq ans de l’article 2224 du Code civil n’est pas une purge universelle cinq ans après achat. Les pièces comptables suivent leur obligation propre ; les protections d’intégrité restent actives. Détruire des preuves à échéance nécessite une décision et une autorisation distinctes.

Entreprises et partenaires

Données : nom de l'entreprise et coordonnées du contact professionnel saisies par TOIAVO pour les commandes de lots de codes.
Finalité : gestion des commandes professionnelles. Base légale : contrat et intérêt légitime.
Conservation actuelle : sans échéance automatique ni archive séparée. Les coordonnées opérationnelles sont nécessaires pendant la relation commerciale ; les seuls justificatifs comptables concernés suivent l'obligation de dix ans applicable. Les autres coordonnées doivent être effacées ou minimisées à la fin de leur finalité, selon une règle restant à adopter.

Données gardées sur votre appareil

Langue choisie, traductions déjà téléchargées et, si vous l'enregistrez, l'adresse de votre hôtel sur la carte : ces informations restent dans votre navigateur et ne sont pas envoyées à TOIAVO.
Votre session de connexion est conservée dans votre navigateur pour vous garder connecté.
Le stockage de la langue, de la session et des informations locales sert au fonctionnement que vous demandez, et non à la publicité. L'exemption de consentement s'apprécie selon la finalité et la nécessité de chaque élément, et non selon sa seule durée.
Mesure d'audience : Visitor Analytics est désactivé selon l'exploitant. Le support Lovable indique que cette fonctionnalité ne crée pas de cookie « session-id » lorsqu'elle est désactivée. Aucun cookie de ce nom n'a été observé lors du contrôle public du 20 octobre 2026 ; ce contrôle ponctuel ne garantit pas toutes les situations de navigation.
Version du site : le cookie « __dpl » a été observé le 20 octobre 2026. Le support décrit les identifiants « _dpl » / « dpl » comme des identifiants techniques de version déployée, identiques pour les visiteurs de cette version, conservés 24 heures et renouvelés lors de la navigation.
Sécurité : le cookie « __cf_bm » de Cloudflare a été observé, avec une durée d'environ 30 minutes. Il est lié à la gestion des robots ; ce rôle réseau ne permet pas à lui seul d'identifier l'hébergeur contractuel.
Ces finalités techniques ne constituent pas, à elles seules, une preuve générale d'exemption de consentement. Aucune bannière n'a été ajoutée sur la base de ce contrôle, qui n'a pas identifié de traceur publicitaire ou de mesure d'audience nécessitant un consentement.

Services tiers chargés par l'application

Carte : les fonds de carte sont chargés depuis OpenStreetMap, qui reçoit votre adresse IP.
Polices de caractères : chargées depuis Google Fonts, qui reçoit votre adresse IP.
Transports : les recherches d'itinéraires et d'horaires sont envoyées aux services officiels Île-de-France Mobilités et SNCF par nos serveurs.

Journaux de sécurité et sauvegardes

Le compteur Oumalkheyr conserve un identifiant de compte et une date, sans message. Les nouveaux événements suivent quarante-huit heures, alignées sur le nettoyage existant ; le prochain passage quotidien indépendant du retour de l’utilisateur intervient sous vingt-quatre heures. Un volume dépassant les lots bornés peut retarder le traitement. Les anciennes données sont exclues de la nouvelle purge rétroactive.
Finalité : limiter les abus ; base légale : intérêt légitime à sécuriser le service. Le passage quotidien vise uniquement les nouvelles tentatives temporaires de vingt-quatre heures, les nouveaux quotas de quarante-huit heures et les nouveaux fils arrivés à échéance. Aucun code, droit, achat ou justificatif n’est visé.
La capture générale des erreurs et les erreurs de l’assistant sont réduites à un événement et, si disponible, un statut technique, sans recopier messages, causes, corps fournisseur ou coordonnées. Cela ne garantit pas tous les journaux des autres modules ou de l’infrastructure. Leurs accès et durées restent à confirmer ; la recommandation CNIL de six mois à un an n’impose pas un délai à tous les compteurs.
La documentation Lovable Cloud décrit une sauvegarde quotidienne de la base, conservée jusqu'à environ quatorze jours, hors fichiers du stockage. L'inventaire et les dates de sauvegarde de ce projet n'ont pas été vérifiés. Une suppression de la base active n'efface pas immédiatement une sauvegarde antérieure ; les modalités après restauration et les autres copies doivent être confirmées auprès de l'hébergeur.

Sous-traitants et transferts

Les services utilisés comprennent Lovable Cloud (base et connexion, infrastructure PostgreSQL gérée par son prestataire technique), Lovable AI et son fournisseur de modèle (messages, contexte et résultats d'outils nécessaires aux réponses ; contenus publics pour les traductions), Stripe via la passerelle de connexion Lovable (paiement et identifiant de compte), Google pour la connexion choisie et le service d'e-mails natif Lovable (adresse destinataire, confirmation d'achat avec code, ou accusé de rétractation avec nom et références).
Les durées de conservation propres à la passerelle IA, à ses fournisseurs, aux journaux techniques, au service d'e-mails et aux objets Stripe ne sont pas établies pour les intégrations de TOIAVO. Une option de requête IA demandant de ne pas stocker la réponse ne prouve pas une absence totale de journaux, de sauvegardes ou de conservation chez ces prestataires. La suppression dans TOIAVO n'est pas une suppression automatique de toutes leurs copies.
La liste contractuelle des sous-traitants, les lieux de traitement et les garanties des éventuels transferts hors de l'Espace économique européen restent à vérifier auprès de ces prestataires avant ouverture commerciale.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement de vos données, la limitation ou l'opposition au traitement, et la portabilité.
Adresse pour exercer vos droits : toiavo@outlook.com, ou par courrier à TOIAVO, 138 Avenue Victor Hugo, 75016 Paris, France
Les autres droits restent traités par e-mail ou courrier. Les demandes de fermeture sont enregistrées depuis le compte ou par l’administrateur après réception par e-mail, avec référence, échéance d’un mois et suivi de la réponse réellement envoyée. Toute prolongation légale de deux mois doit être justifiée et communiquée dans le premier mois. L’identité est vérifiée proportionnellement avant exécution.
L’effacement n’est pas absolu : les seules pièces nécessaires restent à accès restreint, avec justification, échéance de réexamen et gel de litige si nécessaire. Le compte fermé ne donne plus accès aux archives ; recréer un compte avec le même e-mail ne transfère pas leur propriété. Aucune fermeture massive ni destruction automatique de preuves n’est appliquée.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).