Politique de confidentialité

Mise à jour : 19 octobre 2026

En deux mots : sans compte, vos réponses restent sur votre téléphone. Nous ne vendons aucune donnée, n'affichons aucune publicité et ne vous suivons pas d'une app à l'autre : ni identifiant publicitaire, ni demande de suivi. Le site ne dépose aucun cookie.

Qui est responsable

Ludovic Capaccioni, éditeur d'Eparvia — contact : contact@eparvia.fr.

Ce qui reste sur votre téléphone

• Vos réponses au questionnaire (voyageurs, dates, budget, envies, lieu de départ) sont enregistrées sur votre téléphone, pour reprendre là où vous en étiez. Elles sont effacées quand vous vous déconnectez.
• Sans compte, votre projet de voyage reste sur votre téléphone, et nulle part ailleurs — sauf si vous achetez sans compte (voir « Achats »).
• Mes papiers : les dates d'expiration de votre passeport et de votre carte d'identité, si vous les saisissez, restent sur votre téléphone. Elles ne sont jamais envoyées, et sont effacées quand vous vous déconnectez.
• Les rappels (versements, réservations, fin d'essai) sont des notifications programmées sur votre téléphone, sans serveur.
• Vos réglages (langue, apparence, notifications) restent sur votre téléphone. Une exception : la langue de l'app accompagne le jeton de notification d'un vol surveillé, pour écrire l'alerte dans votre langue.
• Votre calendrier (sur iPhone ; Android n'a pas cette fonction) : si vous ajoutez les dates de votre voyage au calendrier de l'iPhone, c'est l'iPhone qui les y écrit, à votre demande. Eparvia n'y lit aucun de vos rendez-vous et n'en envoie rien.
• Le simulateur du site calcule dans votre navigateur : les montants que vous déplacez ne quittent pas votre écran.

Votre position

• « Utiliser ma position » ne sert qu'une fois, à votre demande, pour trouver votre ville de départ. La position est lue en précision réduite, et le service de géocodage du téléphone en déduit le nom de votre ville : le service de géocodage d'Apple sur iPhone, celui de Google (services Google Play) sur Android.
• Votre position n'est envoyée ni à Eparvia ni à un partenaire. Seul le nom de la ville sert ensuite : pour trouver le centre de cette ville, nous le cherchons comme si vous l'aviez tapé (géocodage du téléphone, puis Photon).
• Le lieu de départ gardé est la ville et les coordonnées de son centre, arrondies à environ 1 km. Si vous tapez vous-même une adresse, c'est elle qui devient votre lieu de départ, avec des coordonnées arrondies de la même façon.
• « Ouvrir dans Plans » (sur iPhone) et « Ouvrir dans Google Maps », sur la carte de votre trajet, transmettent votre lieu de départ et la destination à Apple ou à Google — seulement quand vous touchez l'un de ces boutons.

Quand vous cherchez des destinations

Vos réponses sont alors envoyées à notre serveur (Supabase, Union européenne), qui calcule les destinations compatibles et vous renvoie le résultat. Sans compte, elles ne sont pas conservées au-delà du calcul.

Ce que l'application garde

Catégorie par catégorie, avec les mêmes mots que l'étiquette « Confidentialité de l'app » de notre fiche App Store ; la rubrique « Sécurité des données » de notre fiche Google Play déclare les mêmes données. La plupart de ces données n'existent sur nos serveurs que si vous créez un compte. Aucune ne sert au suivi publicitaire.

Nous ne collectons pas : votre position précise, votre numéro de téléphone, vos moyens de paiement (Apple ou Google s'en chargent, nous ne les voyons jamais), vos contacts, vos photos, votre historique de navigation ou de recherche, ni aucune donnée de santé.

Votre compte (facultatif)

• Le compte n'est proposé qu'au moment de garder un projet, et il est facultatif : sans lui, le projet reste sur votre téléphone.
• Sans mot de passe : sur iPhone, vous vous connectez avec Apple, ou avec un code à 6 chiffres envoyé à votre adresse e-mail ; sur Android, avec ce code. Avec Apple, vous pouvez masquer votre adresse : nous ne recevons alors qu'une adresse relais fournie par Apple.
• Votre profil : votre prénom, pour vous appeler par votre prénom. Votre tranche d'âge et votre façon de voyager sont facultatives et ne changent jamais vos résultats.
• Les alertes de prix (vol surveillé) : nous gardons les aéroports, le mois, la ville d'arrivée, le prix estimé, le fuseau horaire du téléphone et les jours où un rappel est déjà prévu sur votre téléphone (pour ne pas vous envoyer deux notifications le même jour), avec le jeton de notification de votre téléphone et la langue de l'app. Sur iPhone, l'alerte passe par Expo puis Apple, avec la ville et le prix ; sur Android, les alertes de prix ne sont pas encore disponibles.
• Base légale : l'exécution du service que vous demandez (garder votre projet sur vos appareils).

Voyage entre amis

• Quand vous invitez des amis, ou que vous rejoignez leur voyage, le groupe voit : la destination, les dates, le coût prudent, le nombre de membres et le total de la cagnotte. Chacun garde son épargne pour lui : personne ne voit le détail de la vôtre.
• L'organisateur, et lui seul, voit la liste des membres : votre prénom, et la date à laquelle vous avez rejoint ou quitté le groupe.
• Pendant un vote de destination, le groupe voit le nombre de voix de chaque destination — jamais qui a voté pour laquelle, organisateur compris. Votre carnet de dépenses reste le vôtre.
• Un lien d'invitation vaut 30 jours au plus. L'organisateur peut le révoquer et retirer un membre ; vous pouvez quitter le groupe à tout moment.

Parrainage

• Votre code de parrainage est rattaché à votre compte. Quand un ami l'utilise, nous relions vos deux comptes, et nous notons s'il s'abonne à l'offre annuelle.
• Vous ne voyez que des compteurs, jamais qui sont vos filleuls. Sur iPhone, la récompense est un code d'offre Apple, à utiliser dans l'App Store.

Achats

• Le Pass Voyage et Eparvia Illimité s'achètent dans l'App Store ou sur Google Play : Apple ou Google encaisse, et nous ne voyons jamais vos moyens de paiement.
• RevenueCat, notre prestataire d'achats intégrés, reçoit l'identifiant de votre compte Eparvia (une suite de caractères, ni nom ni e-mail) et l'historique de vos achats — pour un Pass Voyage, avec l'identifiant du voyage concerné —, pour les activer et les restaurer. Avant tout achat, il ne connaît qu'un identifiant anonyme attribué à l'app installée, le temps d'afficher les offres. Sur iPhone, il reçoit aussi le jeton d'attribution Apple Ads, qui dit seulement si l'app a été installée depuis une de nos annonces Apple Ads.
• Acheter sans compte : pour que votre achat ait un propriétaire, un compte sans nom ni e-mail est créé au moment de toucher « Acheter » (même si vous annulez ensuite). Votre projet de voyage y est rattaché, pour que le Pass Voyage s'applique au bon voyage. Vous pouvez le supprimer à tout moment : Profil › « Supprimer mes données ». Sans achat, ce compte et ce qu'il porte sont effacés automatiquement après 30 jours sans utilisation.

Mesure d'audience anonyme

L'application compte quelques événements (par exemple « écran d'achat ouvert », « lien partenaire ouvert ») et les clics sur les liens partenaires. Rien ne dit qui : ni compte, ni identifiant, ni appareil — la base ne peut pas les contenir, par construction. Aucun outil de mesure d'audience tiers n'est utilisé.

Signalements, avis et plantages

• « Signaler un problème » et « Donner mon avis » envoient votre message, votre note éventuelle et un contexte technique, résumé avant l'envoi : version de l'app et de sa mise à jour, modèle du téléphone, version d'iOS ou d'Android, langue, devise, région, écran, taille du texte, apparence, réglage « Réduire les animations », connecté ou non, façon de choisir la date de départ (date, mois ou période), état du voyage sans aucun montant, code d'erreur. Jamais un montant, un nom, une adresse ni une position.
• Connecté, le signalement est rattaché à votre compte, pour pouvoir vous répondre ; il est effacé avec lui. Sans compte, il est anonyme : rien ne permet de le retrouver pour l'effacer, alors n'y écrivez rien de personnel.
• Avant de gérer votre abonnement, l'app vous demande, si vous le voulez bien, pourquoi vous arrêtez : le motif choisi et vos quelques mots éventuels partent avec le même contexte technique, selon les mêmes règles. La question se passe d'un geste.
• Si l'app se ferme dès son démarrage, elle envoie d'elle-même le message d'erreur, les versions de l'app et du système (iOS ou Android) et la mise à jour en cours — des données de diagnostic anonymes, jamais rattachées à vous, qui servent seulement à corriger la mise à jour fautive.

Prix réellement payés (facultatif)

• Quand vous marquez une réservation « Payé » dans l'application, une case — décochée par défaut — propose de partager ce prix pour aider les futurs voyageurs.
• Si vous la cochez, seuls partent : le montant, la destination, le poste (transport, hébergement, activités), le nombre de voyageurs et le mois du voyage. Jamais votre nom, votre compte ni votre appareil : la base ne peut pas les contenir, par construction.
• Ces prix anonymes servent à afficher « ce que les voyageurs ont vraiment payé », en médiane, jamais individuellement.

Liens partenaires

Nos liens partenaires sont construits sur nos serveurs et toujours signalés comme tels. Quand vous en ouvrez un, nous transmettons seulement ce qu'il faut pour une recherche pré-remplie : le lieu, les dates, le nombre de voyageurs et les âges des enfants (les prix des hôtels et des activités en dépendent) — jamais votre nom, votre adresse e-mail ni votre budget. La page s'ouvre dans l'application ; le site du partenaire applique alors sa propre politique de confidentialité et peut déposer ses propres cookies.

Sur le site, un lien partenaire passe d'abord par nos serveurs, qui vérifient le lien puis vous envoient chez le partenaire. Ils comptent le clic (le partenaire, l'emplacement du lien sur la page et la destination) sans rien savoir de vous : ni cookie, ni identifiant, ni adresse IP enregistrée avec le clic.

Qui reçoit quoi, et pourquoi

Pour les destinataires situés hors de l'Union européenne, les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.

Liste d'attente

• Si vous laissez votre adresse e-mail et cochez la case d'accord, nous l'utilisons uniquement pour vous prévenir du lancement de l'application. Pas de lettre d'information, pas de revente, pas de publicité.
• Elle est conservée jusqu'au lancement, puis 12 mois au plus. Vous pouvez vous désinscrire à tout moment en écrivant à contact@eparvia.fr.
• Base légale : votre consentement, que vous pouvez retirer à tout moment.

Cookies du site

Le site ne dépose aucun cookie : ni mesure d'audience, ni publicité, ni cookie partenaire. Il n'y a donc rien à accepter ni à refuser. Quand vous ouvrez un lien partenaire, c'est le site du partenaire qui peut déposer ses propres cookies, chez lui, selon sa politique de confidentialité.

Pour savoir quelles pages sont lues, le site compte ses visites avec Cloudflare Web Analytics, sans cookie et sans identifiant : la page vue, le site d'où l'on arrive, le pays, le type d'appareil et de navigateur, en chiffres globaux. Rien ne permet de vous reconnaître d'une visite à l'autre, ni de vous suivre sur d'autres sites.

Combien de temps

• Sans compte : rien qui permette de vous identifier n'est conservé sur nos serveurs — seulement des compteurs et des signalements anonymes. Un compte sans nom créé par un achat sans compte est effacé après 30 jours sans utilisation s'il ne porte aucun achat.
• Avec un compte : tant que le compte existe.
• Journaux techniques de l'hébergeur : quelques jours, pour la sécurité du site.

Supprimer votre compte Eparvia (iPhone et Android)

• Depuis l'application : Profil (en haut à droite de l'Accueil) › « Supprimer mon compte » › « Supprimer définitivement ». Cela efface immédiatement de nos serveurs le compte et tout ce qu'il porte : projets, épargne, versements, réservations, profil, groupes, parrainage, appareils, signalements. Après un achat sans compte, le même bouton s'appelle « Supprimer mes données ». Si votre compte est relié à « Se connecter avec Apple », Apple vous redemande une confirmation : nous révoquons alors l'accès d'Eparvia à votre identifiant Apple.
• Sans l'application (par exemple si vous l'avez désinstallée) : écrivez à contact@eparvia.fr, objet « Supprimer mon compte Eparvia », en indiquant l'adresse e-mail de votre compte. Pour vérifier que la demande vient bien de vous, nous écrivons à cette adresse et attendons votre réponse. Nous effaçons alors les mêmes données que le bouton de l'application et vous le confirmons par e-mail, au plus tard un mois après votre demande.
• Pour effacer seulement une partie de vos données sans supprimer le compte (un voyage, un signalement…), écrivez-nous de la même façon.
• Nous demandons aussitôt à RevenueCat d'effacer votre client (l'identifiant de votre compte et l'historique de vos achats). Si ce n'est pas possible sur le moment, nous le faisons nous-mêmes sous 30 jours ; d'ici là, nous ne gardons que cet identifiant, le temps de terminer. Apple et Google conservent l'historique de vos achats App Store ou Google Play selon leur propre politique. Les compteurs anonymes et les signalements envoyés sans compte ne sont rattachés à personne : ils ne permettent pas de vous retrouver.
• Supprimer le compte n'arrête pas un abonnement Apple ni un abonnement Google Play. S'il est en cours, résiliez-le d'abord : sur iPhone, dans les abonnements de votre compte Apple ; sur Android, dans Google Play › Paiements et abonnements › Abonnements. L'application vous y conduit avant de supprimer.
• Le projet en cours reste sur votre téléphone, tant que vous ne le supprimez pas.

Deleting your Eparvia account (iPhone and Android). In the app: Profile (top right of Home) › "Delete my account" › "Delete permanently". Without the app: email contact@eparvia.fr with the subject "Delete my Eparvia account" and the email address of your account. We confirm the request with that address, then delete your account and everything it holds (trips, savings, deposits, bookings, profile, groups, referrals, devices, reports) within one month, and let you know by email. To delete only part of your data, write to us the same way. RevenueCat erases its copy of your purchases within 30 days; Apple and Google keep your App Store or Google Play purchase history under their own policies. Deleting your account does not cancel a subscription: cancel it first in your Apple account settings, or in Google Play › Payments & subscriptions › Subscriptions.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer ou vous opposer à leur traitement, en écrivant à contact@eparvia.fr. Nous répondons sous un mois. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).