Dernière mise à jour : 11 mai 2026

Politique de confidentialité

Cette politique de confidentialité décrit comment Odisé collecte, utilise et protège les données personnelles des utilisateurs du site, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement des données collectées sur le site Odisé est [PRÉNOM NOM], éditeur du site (voir Mentions légales). Pour toute question relative au traitement de tes données, tu peux écrire à contact@odise.io.

2. Données collectées

Odisé collecte uniquement les données strictement nécessaires au fonctionnement du service :

Adresse email — pour la création de compte et l'envoi de liens de connexion magiques.
Réponses au quiz psychographique — pour générer tes recommandations de voyage personnalisées.
Données de navigation — pages visitées, durée des sessions, clics sur les liens partenaires (via PostHog, anonymisé).
Préférences voyage — destinations favorites, itinéraires sauvegardés, pour personnaliser ton expérience.

3. Finalités du traitement

Génération de recommandations de voyage personnalisées via notre algorithme de matching.
Amélioration continue du service et de la pertinence des recommandations.
Communication par email (newsletters opt-in uniquement, jamais sans consentement explicite).
Analyse statistique anonymisée du comportement utilisateur pour optimiser le produit.

4. Base légale

Le traitement de tes données repose sur deux bases légales prévues par le RGPD :

Consentement (art. 6.1.a RGPD) — pour la newsletter et l'analyse comportementale.
Exécution du service demandé (art. 6.1.b RGPD) — pour la création de compte, le quiz et la génération d'itinéraires.

5. Durée de conservation

Compte utilisateur : durée d'utilisation du service + 3 ans après la dernière connexion.
Données de navigation PostHog : 12 mois maximum.
Données de quiz anonymes : 24 mois, à des fins d'amélioration statistique du modèle.

6. Cookies et trackers utilisés

PostHog — analyse anonymisée du comportement utilisateur (sans cookies tiers de publicité).
Supabase — gestion de la session d'authentification (cookie strictement nécessaire).
Liens d'affiliation — lorsque tu cliques sur un lien partenaire (Booking, Skyscanner, GetYourGuide), des cookies de tracking propriétaires sont déposés par le partenaire sur leur propre site. Odisé n'a pas accès à ces cookies.

7. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

Droit d'accès — obtenir une copie de toutes les données te concernant.
Droit de rectification — corriger des données inexactes.
Droit d'effacement — demander la suppression de ton compte et de tes données.
Droit à la portabilité — récupérer tes données dans un format structuré.
Droit d'opposition — t'opposer à certains traitements (newsletter, analytics).

Pour exercer ces droits, écris-nous à contact@odise.io. Nous répondrons sous 30 jours maximum.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :

Chiffrement HTTPS sur l'ensemble du site.
Base de données Supabase avec Row-Level Security (RLS) activée — chaque utilisateur ne peut accéder qu'à ses propres données.
Aucune donnée sensible (mot de passe, paiement) n'est stockée en clair : l'authentification utilise des liens magiques sans mot de passe.

9. Sous-traitants

Pour fonctionner, Odisé s'appuie sur les prestataires suivants :

Vercel (États-Unis) — hébergement du site.
Supabase (Union européenne) — base de données et authentification.
Anthropic (États-Unis) — génération de contenu personnalisé via l'API Claude.
PostHog (Union européenne) — analytics anonymisés.
Brevo (France) — envoi d'emails marketing, activé uniquement si tu donnes ton consentement explicite (non activé à ce jour).

Chacun de ces prestataires est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

10. Contact

Pour toute question relative à la protection de tes données, contacte-nous à contact@odise.io.