Politique de Confidentialité

Base Juridique du Traitement

• Nous traitons les données personnelles sur les bases juridiques suivantes en vertu de l'Art. 6 du RGPD :
• Intérêt légitime (Art. 6(1)(f)) : fonctionnement technique de la Plateforme, sécurité et analytique.
• Consentement (Art. 6(1)(a)) : cookies analytiques et publicitaires (Google Analytics, Google Ads).
• Nécessité pour l'exécution du service (Art. 6(1)(b)) : traitement de votre adresse e-mail pour l'assistant IA.

Types de Données Collectées

• Informations de contact : adresse e-mail (uniquement pour l'assistant IA ou le formulaire de contact).
• Données de communication : contenu des messages soumis via le formulaire de contact ou l'assistant IA.
• Données techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation, pages visitées, heure de visite.
• Données de cookies et de suivi : voir notre Politique de Cookies.
• Données de compte contributeur (uniquement pour les utilisateurs disposant d'un compte contributeur) : nom complet, adresse e-mail, nom de l'entreprise ou organisation (le cas échéant), numéro de téléphone, identifiants du compte et métadonnées opérationnelles telles que la dernière connexion, le statut du compte et les journaux d'audit.

Utilisation de Vos Données

• Pour répondre à vos demandes soumises via le formulaire de contact ou l'assistant IA.
• Pour améliorer l'expérience utilisateur et la qualité de nos services.
• Pour assurer la fonctionnalité technique et la sécurité de la Plateforme.
• Pour des analyses statistiques anonymes de l'utilisation de la Plateforme.

Conservation des Données

• Les adresses e-mail collectées via l'assistant IA sont conservées uniquement le temps nécessaire et supprimées dans les 90 jours.
• Les données du planificateur de voyage (préférences de voyage et itinéraires générés) sont stockées dans la base de données de la Plateforme et conservées jusqu'à ce que vous en demandiez la suppression.
• Les messages du formulaire de contact sont conservés jusqu'à 12 mois.
• Les données techniques et analytiques sont conservées jusqu'à 26 mois.
• Les données de compte contributeur sont conservées pendant la durée active du compte ; à la suite d'une demande de désactivation, elles sont conservées jusqu'à 24 mois à des fins juridiques, comptables, de prévention de la fraude, d'audit et de résolution des litiges, puis supprimées, sauf si une conservation plus longue est requise par la loi applicable.
• Les contenus soumis par les contributeurs (lieux, photographies, images panoramiques à 360°, références vidéo, événements, informations sur des circuits, descriptions) sont traités comme du contenu de la Plateforme en vertu de la licence accordée dans les Conditions d'Utilisation et conservés indéfiniment dans le cadre de la Plateforme. Des éléments spécifiques peuvent être supprimés sur demande, sous réserve de la section 'Demandes de Suppression de Contenu' des Conditions d'Utilisation et des obligations légales de conservation applicables.
• Vous pouvez demander la suppression de vos données à tout moment en nous contactant à [email protected].

Partage des Données

• Nous ne vendons ni ne partageons vos données personnelles avec des tiers à leurs propres fins marketing.
• Nous pouvons partager des données avec les sous-traitants suivants : fournisseurs d'hébergement et d'infrastructure ; OpenAI, LLC (États-Unis) pour les requêtes de l'assistant IA ; Google LLC pour l'analytique (Google Analytics) et la publicité (Google Ads) ; Resend, Inc. (États-Unis) pour l'envoi d'emails transactionnels tels que les codes de vérification — seule votre adresse e-mail est transmise à ce service ; et Cloudflare, Inc. (États-Unis) en tant que CDN et proxy de sécurité, pouvant traiter les adresses IP des visiteurs pour protéger la Plateforme contre le trafic malveillant (voir https://www.cloudflare.com/privacypolicy/).
• Tous les sous-traitants sont liés par des accords de traitement des données.
• La Plateforme ne peut garantir que les sous-traitants tiers respecteront toujours pleinement leurs obligations au titre du RGPD ; cependant, nous surveillons activement la conformité et lions contractuellement tous les sous-traitants par des accords de traitement des données.

Transferts Internationaux de Données

Certains sous-traitants (OpenAI, Google) sont basés aux États-Unis. Les transferts de données vers les États-Unis sont effectués avec des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

Vos Droits au titre du RGPD

• Vous disposez des droits suivants concernant vos données personnelles :
• Droit d'accès : demander une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement ('droit à l'oubli') : demander la suppression de vos données personnelles.
• Droit à la limitation : demander que nous limitions le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de déposer une réclamation auprès de l'autorité de contrôle : Agencija za zaštitu osobnih podataka BiH (www.azlp.ba).
• Le droit à l'effacement s'applique aux données personnelles que nous détenons sur vous. Les contenus que vous avez apportés à la Plateforme (annonces de lieux, photographies, images panoramiques, références vidéo, événements, circuits, descriptions) sont traités comme du contenu de la Plateforme en vertu de la licence accordée lors de la soumission. Les demandes de suppression de contenu apporté sont traitées conformément à la section 'Demandes de Suppression de Contenu' des Conditions d'Utilisation, sous réserve des obligations légales de conservation et de la faisabilité technique (certaines références peuvent subsister temporairement dans les sauvegardes et caches).
• Pour exercer ces droits, contactez-nous à : [email protected]

Droit à l'Effacement — Limitations

• Lorsque vous demandez l'effacement de données traitées via l'assistant IA, nous supprimerons vos données de la base de données de la Plateforme.
• Cependant, les données transmises à OpenAI pour traitement peuvent être conservées par OpenAI jusqu'à 30 jours dans le cadre de leurs systèmes de surveillance des abus. Nous ne pouvons pas supprimer ces données des systèmes d'OpenAI avant l'expiration de leur période de conservation.
• Après 30 jours, OpenAI supprime toutes les données API de ses systèmes de surveillance des abus. Cette limitation est divulguée conformément à l'Art. 17(3) du RGPD.
• Les contenus apportés à la Plateforme peuvent être conservés lorsque la loi applicable oblige la Plateforme à les conserver (par exemple, à titre de preuve dans une enquête ou pour se conformer à une décision réglementaire ou judiciaire), ou lorsque les contenus font l'objet d'une plainte, d'un litige ou d'une réclamation en cours. Les références peuvent également subsister pendant une période limitée dans les sauvegardes et caches.

Traitement des Données via l'Assistant IA

• Les données saisies par les utilisateurs lors de l'utilisation de l'assistant IA sont traitées via OpenAI, LLC (États-Unis) uniquement pour générer des réponses.
• Les catégories de données spécifiques suivantes sont transmises à OpenAI lors de l'utilisation du planificateur de voyage IA : dates de voyage (arrivée et départ), composition du groupe (nombre d'adultes et d'enfants), intérêts et préférences d'activités, préférences de type d'hébergement, services supplémentaires demandés (taxi, guide touristique), disponibilité d'une voiture, notes en texte libre ou souhaits supplémentaires (max 250 caractères), adresse e-mail et préférence linguistique sélectionnée.
• Pour générer l'itinéraire, la Plateforme transmet également un sous-ensemble filtré de sa base de données de lieux (noms des lieux, catégories, tags, coordonnées et métadonnées) à OpenAI comme contexte. Ce sont des données de la Plateforme utilisées pour produire des recommandations pertinentes.
• OpenAI peut conserver les données d'entrée et de sortie de l'API jusqu'à 30 jours pour la surveillance des abus et à des fins de sécurité, après quoi elles sont supprimées des systèmes d'OpenAI.
• Les données de planification de voyage et l'itinéraire généré sont stockés dans la base de données de la Plateforme pour vous permettre d'accéder à votre itinéraire et pour l'amélioration du service. Ces données sont conservées jusqu'à ce que vous en demandiez la suppression. Vous pouvez demander la suppression à tout moment en contactant [email protected].
• La Plateforme Bosnia Guide n'utilise pas ces données à des fins commerciales.
• Votre adresse e-mail fournie pour l'assistant IA n'est pas utilisée à des fins marketing.

Prise de Décision Automatisée

• Le planificateur de voyage IA utilise un traitement automatisé pour générer des itinéraires de voyage personnalisés basés sur vos entrées et les données de lieux disponibles. Aucun être humain n'examine l'itinéraire avant qu'il ne vous soit présenté.
• L'itinéraire généré est uniquement une suggestion et ne crée aucune obligation, réservation ou effet juridique.
• En vertu de l'Art. 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires. Étant donné que l'itinéraire est purement informatif et ne produit pas d'effets juridiques, l'Art. 22 ne s'applique pas strictement. Nous le divulguons par souci de transparence.
• Vous pouvez nous contacter à [email protected] pour demander un examen humain de tout résultat généré par l'IA.

Données de Soumission d'Annonces de Lieux

• Lorsque vous soumettez une annonce de lieu via notre formulaire public, nous collectons les données personnelles suivantes : prénom, nom, nom de l'entreprise (le cas échéant), numéro de téléphone et adresse e-mail.
• Finalité : ces données sont utilisées uniquement pour vérifier votre soumission, communiquer avec vous concernant l'annonce et envoyer des notifications techniques. Elles ne sont pas affichées publiquement sur la Plateforme.
• Les images téléchargées (jusqu'à 10 photos par soumission) sont stockées sur nos serveurs et peuvent être publiées publiquement sur la Plateforme dans le cadre de l'annonce approuvée.
• Base juridique : votre consentement explicite via la case de consentement dans le formulaire de soumission (Art. 6(1)(a) RGPD).
• Conservation : les données personnelles des soumissions sont conservées pendant la durée de la relation commerciale active (période initiale de 30 jours et tous les renouvellements ultérieurs). Après l'expiration du dernier renouvellement sans prolongation, les données sont conservées 12 mois supplémentaires pour le suivi administratif, puis supprimées. Vous pouvez demander la suppression à tout moment.
• Pour demander la suppression de vos données : [email protected]

Comptes de Contributeurs

• Certains utilisateurs créent un compte contributeur pour soumettre du contenu à la Plateforme.
• Données personnelles collectées lors de la création du compte : nom complet, adresse e-mail, nom de l'entreprise ou organisation (le cas échéant) et numéro de téléphone. Nous traitons également des métadonnées opérationnelles telles que la dernière connexion, le statut du compte et les journaux d'audit.
• Finalité : authentification du compte ; communication concernant le contenu soumis ; notifications techniques et de sécurité ; audit et conformité.
• Base juridique : exécution de l'accord avec le contributeur (Art. 6(1)(b) RGPD) et intérêt légitime de la Plateforme à exploiter et sécuriser le service (Art. 6(1)(f) RGPD).
• Ces données personnelles ne sont pas affichées publiquement sur la Plateforme.
• Le contenu que le contributeur soumet (lieux, photographies, images panoramiques à 360°, références vidéo, événements, informations sur des circuits et descriptions) est traité comme du contenu de la Plateforme en vertu de la licence accordée dans les Conditions d'Utilisation et conservé tel que décrit dans la section Conservation des Données ci-dessus.
• Désactivation du compte : les contributeurs peuvent demander la désactivation à tout moment en écrivant à [email protected]. Les données du compte peuvent être conservées jusqu'à 24 mois après la désactivation comme décrit dans la section Conservation des Données. Le contenu soumis reste sur la Plateforme en vertu de la licence accordée lors de la soumission, et des éléments spécifiques peuvent être supprimés sur demande conformément à la section 'Demandes de Suppression de Contenu' des Conditions d'Utilisation.

Images Téléchargées et Métadonnées EXIF

• Les photos téléchargées via le formulaire de proposition de lieu peuvent contenir des métadonnées intégrées (données EXIF), qui peuvent inclure les coordonnées GPS, le modèle de l'appareil photo, la date et l'heure de prise de vue et d'autres informations techniques.
• Toutes les images téléchargées sont traitées par un pipeline de compression automatique qui supprime les métadonnées EXIF, y compris les données de localisation GPS, avant le stockage et la publication sur la Plateforme.
• Par conséquent, aucune métadonnée EXIF de vos photos originales n'est conservée ou publiée.

Cookies

Pour des informations complètes sur notre utilisation des cookies et du stockage local, consultez notre Politique de Cookies sur https://bosnia.guide/cookies.

Notification de Violation de Données

• En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente (Agencija za zaštitu ličnih podataka Bosne i Hercegovine) sans retard injustifié et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'Art. 33 du RGPD.
• Si la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous en informerons également directement sans retard injustifié (Art. 34 du RGPD), en fournissant les détails de la violation, ses conséquences probables et les mesures prises ou proposées.

Données des Enfants

• La Plateforme et son assistant IA ne sont pas destinés à être utilisés par des enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans.
• Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected]. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans, nous les supprimerons immédiatement. Ceci est conforme à l'Art. 8 du RGPD.

Modifications de la Politique

Nous nous réservons le droit de modifier périodiquement cette Politique de Confidentialité. Les versions mises à jour seront publiées sur la Plateforme.