La présente politique décrit comment Sabaï collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (UE 2016/679).
1. Responsable du traitement
Le responsable du traitement des données est IZOFIT, éditeur de l'application Sabaï.
Pour toute question relative à la protection des données : sabai@izofit.com
2. Données collectées
Dans le cadre de votre utilisation de Sabaï, nous collectons les données suivantes :
Données de compte : nom complet, identifiant, adresse email, mot de passe chiffré (bcrypt)
Données de localisation : coordonnées GPS des lieux saisis (latitude/longitude), obtenues par géocodage ou saisie manuelle
Clés API tierces (si vous en fournissez) : clés AeroDataBox, Claude, Google Maps, stockées chiffrées et utilisées uniquement pour votre compte
Avis communautaires (si vous choisissez d'en publier) : note, texte d'avis, lieu concerné et mois de visite — voir la section « Avis publics » ci-dessous
Consentement RGPD : horodatage de votre acceptation de la présente politique
Données techniques : adresse IP (logs de sécurité), user-agent, tentatives de connexion
3. Services tiers utilisés
Certaines fonctionnalités transmettent des données à des services externes :
OpenStreetMap / CartoDB / Nominatim : affichage des cartes et géocodage d'adresses (données transmises : adresses saisies)
Google Maps / Places(optionnel) : autocomplete et coordonnées GPS (données transmises : adresses saisies)
AeroDataBox via MagicAPI(optionnel) : statut des vols (données transmises : numéros de vol, dates)
Anthropic Claude(optionnel) : scan intelligent de documents (données transmises : images/PDF que vous choisissez de scanner)
SNCF Open Data : horaires des trains français (données transmises : numéros de train)
Les services optionnels ne sont activés que si vous fournissez votre propre clé API.
4. Cookies et stockage local
Sabaï distingue deux catégories :
Cookies strictement nécessaires (toujours actifs, sans consentement requis)
Cookie de session : identification de votre connexion (HttpOnly, Secure, SameSite=Strict)
Cookie « Se souvenir de moi » (30 jours, si vous le choisissez) : re-connexion automatique
Jeton CSRF : protection contre les attaques par contrefaçon de requête
Cache Service Worker (PWA) : mise en cache locale pour le mode hors-ligne
Mesure d'audience (soumise à votre consentement)
Google Analytics 4 : statistiques de fréquentation anonymisées (adresse IP tronquée). Ces cookies ne sont déposés qu'après votre acceptation explicite via le bandeau affiché à votre première visite. Ils ne sont jamais activés si vous refusez, ni tant que vous n'avez pas choisi.
Aucun cookie publicitaire ni de reciblage. Vous pouvez modifier ou retirer votre choix à tout moment : .
5. Finalités du traitement
Vos données sont utilisées pour :
Fournir le service de planification de voyage (base légale : exécution du contrat)
Gérer votre compte et l'authentification (base légale : exécution du contrat)
Permettre le partage de voyages entre utilisateurs (base légale : votre consentement)
Publier vos avis dans le carnet communautaire « Découvrir » (base légale : votre consentement — publication uniquement à votre initiative, retirable à tout moment)
Assurer la sécurité du service et prévenir la fraude (base légale : intérêt légitime)
Répondre à vos demandes de support (base légale : exécution du contrat)
6. Avis publics — carnet communautaire
Sabaï vous permet de recommander des lieux (restaurants, activités, hébergements…) aux autres voyageurs. Cette publication est strictement volontaire : rien n'est publié sans une action explicite de votre part.
Données rendues publiques : nom, type et adresse du lieu, ses coordonnées GPS, votre note, votre texte d'avis, les photos que vous choisissez explicitement de joindre à l'avis (3 maximum), votre prénom (ou identifiant) et le mois de votre visite
Données qui restent privées : vos prix, numéros de réservation, notes personnelles, itinéraires, et toutes vos photos de voyage hormis celles que vous joignez explicitement à un avis
Modération : chaque avis est relu par notre équipe avant publication ; les avis contraires à la loi ou manifestement abusifs sont refusés
Retrait : vous pouvez modifier ou retirer définitivement chacun de vos avis, ainsi que chaque photo jointe, à tout moment depuis la page « Mes avis » (les fichiers sont supprimés du serveur)
Suppression du compte : la clôture de votre compte supprime automatiquement tous vos avis publiés
Les avis publiés sont visibles par tous, y compris les visiteurs non inscrits, et peuvent être indexés par les moteurs de recherche. Ne publiez pas d'informations personnelles dans le texte de vos avis.
7. Durée de conservation
Données de compte : conservées tant que le compte est actif, supprimées dans les 30 jours suivant votre demande de clôture
Données de voyage : conservées tant que le compte est actif, supprimées avec le compte
Avis communautaires : conservés tant que vous ne les retirez pas, supprimés avec le compte
Jetons de connexion persistants : 30 jours maximum
Logs de sécurité : 12 mois
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :
Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes (modifiables directement dans les Paramètres)
Droit à l'effacement : demander la suppression de vos données et la clôture de votre compte
Droit à la portabilité : récupérer vos voyages au format JSON ou PDF (export disponible dans l'application)
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : restreindre le traitement de vos données
Droit de retirer votre consentement à tout moment
Pour exercer vos droits, contactez-nous à sabai@izofit.com. Réponse sous 30 jours maximum.