Politique de confidentialité

Jetzo (« Jetzo », « nous ») est une application web indépendante qui retrouve les confirmations de réservation de voyage dans votre Gmail et les organise en voyages : vols, hôtels et autres hébergements, locations de voiture, trains, bus, ferries, visites et activités, réservations de restaurant et billets d’événements.

Questions, demandes ou réclamations concernant la confidentialité : gai.zilb@gmail.com.

Nous ne demandons que les autorisations Google (champs d’application OAuth) dont l’application a besoin :

• Connexion avec Google : openid, email et profile. Nous recevons l’identifiant de votre compte Google, votre adresse e-mail, votre nom et l’URL de votre photo de profil, et nous les utilisons uniquement pour créer et identifier votre compte Jetzo.
• Gmail, uniquement si vous connectez un compte Gmail dans les Paramètres : https://www.googleapis.com/auth/gmail.readonly (lecture seule). Nous l’utilisons pour rechercher dans votre boîte mail les e-mails de réservation de voyage (messages de compagnies aériennes, d’hôtels, de sites de réservation, de loueurs de voitures et de prestataires de visites, de restaurants, de billetterie et de train/bus/ferry connus, ou dont l’objet ressemble à une confirmation de réservation, sur environ les 12 derniers mois) et pour lire ces messages afin d’en extraire les détails de réservation.

Lecture seule signifie que nous ne pouvons ni envoyer, ni supprimer, ni libeller, ni modifier aucun e-mail, et nous ne le faisons jamais. Nous n’accédons ni à vos contacts, ni à votre agenda, ni à Drive, ni à aucun autre service Google. Vous pouvez aussi créer un compte avec une adresse e-mail et un mot de passe au lieu de la connexion Google ; nous enregistrons alors votre e-mail, votre nom et un hachage bcrypt de votre mot de passe (jamais le mot de passe lui-même).

Les données Gmail sont utilisées dans un seul but : identifier les e-mails de réservation de voyage et en extraire les détails afin d’afficher vos voyages, chronologies, rappels (par exemple les échéances d’annulation gratuite), vérifications de doublons et de chevauchements, totaux de dépenses, ainsi que des alertes de baisse de prix pour les réservations d’hôtel encore annulables gratuitement (désactivables pour chaque réservation).

• Chaque e-mail correspondant est traité en mémoire pendant une synchronisation. Un filtre rapide écarte d’abord les messages qui ne sont manifestement pas des réservations (newsletters, promotions).
• Pour lire un e-mail de réservation de façon fiable, nous envoyons son texte (expéditeur, objet, date, texte du message sans mise en forme et liens ressemblant à une page de réservation) à notre fournisseur d’IA, Anthropic, via son API. Anthropic renvoie les détails structurés de la réservation (type, dates, numéro de confirmation, lieux, prix). Nos analyseurs intégrés vérifient le résultat. Vous pouvez désactiver la lecture par IA dans les Paramètres ; seuls les analyseurs intégrés sont alors utilisés.
• Le contenu des e-mails n’est pas conservé. L’objet, le corps, le HTML et les pièces jointes sont supprimés dès qu’un message a été traité ; ils ne sont écrits ni dans notre base de données ni dans nos journaux. Seuls les détails de réservation extraits et les métadonnées listées à la section 4 sont conservés.
• Anthropic traite ces données pour notre compte selon ses conditions commerciales d’API, qui lui interdisent de les utiliser pour entraîner ses modèles. Ni nous ni notre fournisseur d’IA n’utilisons vos données Gmail pour entraîner, améliorer ou développer des modèles généraux d’IA ou d’apprentissage automatique.
• Nous n’utilisons pas les données Gmail à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour établir des profils sans rapport avec vos voyages.

• Compte : identifiant du compte Google, adresse e-mail, nom, URL de la photo de profil ; ou, pour une inscription par e-mail, e-mail, nom et hachage du mot de passe.
• Comptes Gmail associés : l’adresse Gmail et un jeton d’actualisation OAuth Google, chiffré au repos, pour permettre les synchronisations. Les jetons d’accès de courte durée ne sont conservés qu’en mémoire.
• Détails de réservation extraits : type de réservation, prestataire, numéro de confirmation, dates et heures, lieux et adresses, numéros de vol/train et aéroports ou gares, prix et devise, nombre de personnes, échéance d’annulation gratuite, type de voiture, lien de gestion de la réservation du prestataire et site web de l’établissement lorsque l’e-mail les contient, ainsi que les voyages dans lesquels ils sont regroupés.
• Métadonnées des e-mails (sans contenu) : identifiant du message et du fil Gmail (pour éviter d’importer deux fois le même e-mail et vous permettre d’ouvrir l’original dans Gmail), domaine de l’expéditeur, date de réception de l’e-mail et statut de traitement des identifiants de messages déjà vérifiés.
• Journaux d’utilisation : pour chaque requête à l’IA, le modèle, le nombre de tokens, le coût, l’heure et l’identifiant du message (sans contenu d’e-mail) ; pour les contrôles qualité, les valeurs extraites par l’IA et par les analyseurs intégrés.
• Préférences : lecture par IA activée ou non, devise d’affichage, alertes par e-mail et langue choisie (utilisée pour l’application et les e-mails d’alerte). La langue et le thème sont aussi conservés dans votre navigateur (localStorage), avec votre jeton de connexion.
• Suivi des prix des hôtels : pour les réservations d’hôtel encore annulables gratuitement, un historique quotidien des prix (date, prix, devise, site de réservation, nom de la chambre), l’identifiant Google Hotels de l’hôtel et ses coordonnées approximatives ; vos alertes de baisse de prix ; et, si vous activez les notifications push, le point de terminaison et les clés de l’abonnement push de votre navigateur.
• Paiements, uniquement si vous souscrivez une formule payante : votre identifiant d’abonnement PayPal, la formule, le statut de l’abonnement et l’historique des paiements (identifiants d’événements, montants et dates). Vous payez sur le site de PayPal ; les données de votre carte, de votre banque et de votre compte PayPal ne parviennent jamais à nos serveurs.
• Journaux techniques : informations d’erreurs et de temps de réponse nécessaires au fonctionnement du service. Ils ne contiennent aucun contenu d’e-mail.
• Statistiques d’utilisation dans notre base de données : date de votre inscription, de votre dernière connexion et de votre dernière activité, ainsi qu’une courte liste des étapes effectuées (par exemple inscription, connexion de Gmail, création d’un voyage, affichage de l’offre d’abonnement, début du paiement, abonnement), chacune avec son heure. Ces données sont supprimées avec votre compte.
• Statistiques du site : nous utilisons notre propre instance d’Umami à l’adresse stats.jetzo.app, sur notre serveur. Elle compte les pages vues, les sites référents, le pays, le navigateur, le type d’appareil et les étapes mentionnées ci-dessus. Elle ne dépose aucun cookie, n’enregistre rien dans votre navigateur et ne conserve pas votre adresse IP. Aucune donnée n’est transmise à Google ni à une autre société d’analyse.

Nous n’utilisons aucun cookie d’analyse ou de publicité, ni aucun outil d’analyse tiers.

Nous ne vendons, ne louons et n’échangeons pas vos données personnelles, et nous ne les partageons ni avec des annonceurs ni avec des courtiers en données. Nous ne les partageons qu’avec les prestataires qui nous aident à faire fonctionner Jetzo, et uniquement dans la mesure nécessaire :

• Anthropic, PBC (extraction par IA des détails de réservation à partir des e-mails de réservation, comme décrit à la section 3).
• PayPal, via l’entité PayPal qui dessert votre pays (traitement des paiements, uniquement si vous souscrivez une formule payante). PayPal traite votre paiement conformément à sa propre déclaration de confidentialité.
• Notre hébergeur, qui exploite le serveur et la base de données dans un centre de données.
• Google (connexion et API Gmail, selon la politique de confidentialité de Google).
• DataForSEO (recherche de prix sur Google Hotels pour le suivi des prix). Nous n’envoyons que le nom de l’hôtel, des coordonnées approximatives, les dates, le nombre de voyageurs et la devise ; jamais votre nom, votre e-mail, votre numéro de confirmation ni aucun contenu d’e-mail.
• Resend (envoi des e-mails d’alerte, comme les baisses de prix et les rappels d’annulation gratuite). Il reçoit votre adresse e-mail et le texte de l’alerte. Vous pouvez désactiver les alertes par e-mail dans les Paramètres ou via le lien de désinscription présent dans chaque e-mail.
• OpenStreetMap Nominatim (pour déterminer une fois l’emplacement approximatif d’un hôtel pour le suivi des prix ; nous n’envoyons que le nom de l’hôtel et la ville/l’adresse).
• Le service push de votre navigateur (par exemple Google, Apple ou Mozilla), uniquement si vous activez les notifications push, pour transmettre le texte de l’alerte à votre appareil.

Pour convertir les totaux de dépenses dans une devise d’affichage, nous demandons des taux de change publics à l’API Frankfurter (taux de référence de la BCE). Ces requêtes ne contiennent que des dates et des codes de devise, aucune donnée personnelle.

Nous pouvons également divulguer des informations si la loi ou une demande légale valable l’exige, pour protéger la sécurité du service ou de ses utilisateurs, ou dans le cadre d’une fusion ou d’une cession du service ; dans ce cas, cette politique, y compris les engagements d’Utilisation limitée ci-dessous, continue de s’appliquer.

Certains prestataires traitent des données en dehors de votre pays (par exemple aux États-Unis) ; ils sont tenus par des engagements contractuels de protection des données.

L’utilisation et le transfert vers toute autre application, par Jetzo, des informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’Utilisation limitée. En particulier :

• Nous utilisons les données Gmail uniquement pour fournir et améliorer les fonctionnalités de Jetzo destinées à l’utilisateur décrites dans cette politique (retrouver et organiser vos réservations de voyage).
• Nous ne transférons pas les données Gmail à des tiers, sauf si cela est nécessaire pour fournir ou améliorer ces fonctionnalités (par exemple à notre fournisseur d’IA pour l’extraction), pour respecter la législation applicable, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, avec notification préalable.
• Nous n’utilisons ni ne transférons les données Gmail pour diffuser de la publicité, y compris le reciblage et la publicité personnalisée ou basée sur les centres d’intérêt.
• Nous ne vendons pas les données Gmail et ne les utilisons pas pour évaluer la solvabilité ou à des fins de prêt.
• Personne ne lit vos données Gmail, sauf si vous nous donnez votre consentement explicite pour des messages précis (par exemple lorsque vous demandez de l’aide), si cela est nécessaire à des fins de sécurité, comme une enquête sur un abus, si cela est nécessaire pour respecter la législation applicable, ou si les données sont agrégées et anonymisées pour des opérations internes.
• Nous n’utilisons pas les données Gmail pour entraîner des modèles généraux d’IA ou d’apprentissage automatique.

Nous conservons vos données tant que votre compte est actif, afin que vos voyages restent disponibles.

• Déconnecter un compte Gmail : Paramètres → Comptes Gmail → Retirer. Son jeton OAuth enregistré est supprimé immédiatement et plus aucun e-mail n’est lu. Les réservations déjà importées restent dans votre compte jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Vous pouvez supprimer des réservations ou des voyages à tout moment depuis la page du voyage.
• Supprimer votre compte : Paramètres → Supprimer le compte. Cela supprime définitivement votre compte, vos comptes Gmail associés et leurs jetons, vos voyages et réservations, la liste des identifiants de messages traités et vos journaux d’utilisation. Les voyages que vous avez partagés avec d’autres membres (par exemple un foyer qui utilise la même boîte mail) leur sont transférés au lieu d’être supprimés.
• Révoquez à tout moment l’accès de Jetzo à votre compte Google sur myaccount.google.com/permissions. Les synchronisations cessent immédiatement ; vous pouvez ensuite supprimer votre compte comme indiqué ci-dessus.
• Vous pouvez aussi écrire à gai.zilb@gmail.com pour demander une copie de vos données, leur rectification ou leur suppression. Nous répondons sous 30 jours.

Des copies de la base de données dans les sauvegardes du serveur peuvent subsister pendant une durée limitée après la suppression, avant d’être effacées.

• Tout le trafic vers Jetzo utilise HTTPS (TLS).
• Les jetons d’actualisation OAuth Google sont chiffrés au repos (Fernet : AES avec authentification HMAC) ; la clé est conservée séparément de la base de données et de ses sauvegardes.
• Les mots de passe ne sont conservés que sous forme de hachages bcrypt.
• L’application fonctionne sur un serveur dont l’accès administrateur est réservé à l’exploitant ; la base de données n’est pas exposée à Internet.

Aucune méthode de transmission ou de stockage n’est sûre à 100 %, mais nous nous efforçons de protéger vos données et informerons les utilisateurs concernés en cas de violation, comme l’exige la loi.

Selon votre lieu de résidence (par exemple en vertu du RGPD ou de la loi israélienne sur la protection de la vie privée), vous pouvez disposer d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données personnelles, d’un droit d’opposition ou de limitation du traitement, et du droit d’introduire une réclamation auprès d’une autorité de protection des données. Utilisez les commandes de l’application décrites ci-dessus ou contactez-nous pour exercer ces droits.

Jetzo ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique. La date d’entrée en vigueur indiquée en haut correspond à la dernière modification. Si une modification affecte de manière significative notre utilisation des données utilisateur Google, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur et, si nécessaire, nous vous demanderons à nouveau votre consentement.

E-mail : gai.zilb@gmail.com