Cette version a été préparée à partir de l’original anglais publié à https://farheimr.com/privacy, avec l’aide d’une traduction automatisée. C’est le texte que vous lisez et acceptez. Si elle et l’original anglais diffèrent quant au sens, l’interprétation la plus favorable pour vous s’applique; écrivez-nous à hello@farheimr.com et nous la corrigerons.

Politique de confidentialité

Ce que nous recueillons, pourquoi nous le recueillons, qui nous aide à le traiter, combien de temps nous le conservons et ce que vous pouvez nous demander.

Dernière mise à jour : 18 octobre 2026. Cette politique décrit la façon dont nous traitons aujourd'hui les données personnelles. Lorsque nous la modifions, nous vous en informons comme il est décrit sous Modifications.

Cette politique est rédigée en anglais. Si vous souhaitez qu'elle vous soit expliquée dans une autre langue, écrivez à privacy@farheimr.com dans l'une des 24 langues officielles de l'Union européenne, ou en français canadien, et nous vous répondrons dans cette langue.

Qui est responsable

Tant que Farheimr B.V. n'a pas été constituée, le responsable du traitement de vos données personnelles est Alexandre Moreau-Lemay, qui dirige Farheimr au nom de Farheimr B.V. i.o., la société en formation décrite dans nos conditions. À compter du jour où la société sera constituée, Farheimr B.V. sera le responsable du traitement; nous mettrons à jour cette page et vous en informerons.

Les questions et les demandes concernant vos données sont à adresser à privacy@farheimr.com. Notre adresse postale sera publiée ici avant l'ouverture de Farheimr au public; d'ici là, veuillez nous écrire par courriel.

Nous n'avons pas nommé de délégué à la protection des données, parce que nos activités principales n'en exigent pas un en vertu de l'article 37 du RGPD; la personne responsable nommée ci-dessous répond personnellement aux demandes relatives à la vie privée.

Nous ne vendons jamais vos données, nous n'affichons aucune publicité et nous n'utilisons aucun témoin de suivi ni d'analyse.

Comment nous gouvernons les données personnelles

Personne responsable. Alexandre Moreau-Lemay, chef de la technologie, est la personne responsable de la protection des renseignements personnels chez Farheimr, comme l'exige la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. Vous pouvez la joindre à privacy@farheimr.com.

Qui peut voir vos données. Seule notre équipe, qui se limite actuellement à notre fondateur, peut accéder aux données personnelles, et seulement pour les motifs indiqués sous Quand nous accédons à vos données ou les divulguons. Chaque action de notre équipe sur un rapport ou une demande relative à la vie privée est consignée.

Combien de temps nous les conservons. Chaque type de données a une durée, indiquée sous Combien de temps nous les conservons. À la fin de cette durée, nous supprimons les données ou retirons ce qui permet de vous identifier. Supprimer votre compte décrit ce qui se passe lorsque vous quittez le service.

En cas de problème. Nous consignons chaque incident de confidentialité dans un registre, que la loi nous oblige ou non à le signaler. Lorsque la loi l'exige, nous avisons les personnes concernées et l'autorité.

Demandes et plaintes. La personne responsable répond par écrit, dans un délai de 30 jours, à chaque demande concernant vos données personnelles et à chaque plainte sur la façon dont nous les traitons. Écrivez à privacy@farheimr.com. Vous pouvez aussi porter plainte auprès de l'autorité de votre lieu de résidence : au Québec, la Commission d'accès à l'information du Québec; dans l'Union européenne, l'autorité désignée sous Vos droits.

Ce que nous recueillons et pourquoi

Votre compte

Votre nom, votre adresse courriel, votre photo de profil si vous en ajoutez une, votre mot de passe (conservé uniquement sous forme de condensat à sens unique) et vos clés d'accès, afin que vous puissiez vous connecter et que nous puissions vous envoyer les messages nécessaires au service : liens de réinitialisation du mot de passe, rappels avant un voyage, avis de la Mailbox et résumé quotidien de la Mailbox. Votre photo de profil est conservée à une adresse web qui n'est publiée nulle part, mais que quiconque la possède peut ouvrir. Un nom et une adresse courriel sont nécessaires pour créer un compte; sans eux, nous ne pouvons pas fournir le service. Tout le reste que vous ajoutez relève de votre choix. Base juridique : l'exécution de notre entente avec vous.

Le pays où vous habitez, ainsi que la province ou le territoire s'il s'agit du Canada, que vous confirmez à votre inscription et pouvez modifier dans les paramètres de votre compte. Nous suggérons un pays d'après la région indiquée par votre navigateur, jamais d'après votre adresse IP. Nous l'utilisons uniquement pour vous offrir nos conditions dans la langue qu'exige la loi du lieu où vous habitez : si vous habitez au Québec, nous vous montrons d'abord la version française. Base juridique : l'exécution de notre entente avec vous, et notre intérêt légitime à respecter les règles linguistiques du lieu où vous habitez.

Lorsque vous acceptez nos conditions, nous enregistrons la version acceptée, la date, la langue, si nous vous avons montré d'abord la version française, et le fait que vous avez confirmé avoir au moins 18 ans. Si vous vous retirez de notre entente, nous enregistrons la date de réception de votre retrait. Base juridique : nos obligations légales à titre de l'autre partie à l'entente, et notre intérêt légitime à pouvoir démontrer quand elle a été conclue et quand elle a pris fin.

Vos voyages

Tout ce que vous ajoutez à un voyage : journées, lieux, réservations, notes, sondages, paiements, documents et les personnes avec qui vous le partagez. Nous le conservons pour que le service puisse vous le montrer, ainsi qu'aux personnes avec qui vous le partagez. Aucune personne chez Farheimr ne le lit, sauf lorsque vous nous demandez de vous aider, lorsque nous devons donner suite à un rapport ou à une ordonnance légale, ou lorsque nous devons corriger une défaillance. Base juridique : l'exécution de notre entente avec vous.

Lorsque vous invitez quelqu'un à un voyage, nous conservons son adresse courriel pour lui envoyer l'invitation. Lorsqu'une personne vote à un sondage au moyen d'un lien de partage, nous conservons le vote, le nom qu'elle indique pour l'afficher à côté, et un témoin qui s'en souvient.

Si vous créez un lien de partage, quiconque possède le lien peut lire les parties du voyage que vous avez choisi de publier, sans compte. Désactiver le lien met fin à cet accès immédiatement.

Lorsqu'un voyage est créé, son sujet de couverture, s'il en a un, est envoyé à un modèle de génération d'images pour produire son image de couverture. Un voyage sans sujet de couverture reçoit l'image d'une scène de voyage générique, et son nom n'est jamais envoyé. Rien d'autre vous concernant ni concernant le voyage n'est envoyé.

Courriels envoyés à votre Mailbox

Lorsqu'un courriel arrive à une adresse de Mailbox, nous le conservons et le lisons automatiquement pour y trouver la réservation. Nous consignons ce qui a été lu, l'entreprise de voyage qui l'a envoyé et si ses signatures ont été vérifiées avec succès. Base juridique : l'exécution de notre entente avec vous.

Avant que quoi que ce soit ne quitte nos serveurs, le texte du courriel et des fichiers PDF que nous conservons est extrait, et les renseignements personnels qu'il contient sont remplacés par des substituts : noms, adresses courriel, numéros de téléphone, adresses postales, liens, ainsi que numéros de carte, de compte et d'identité. Il en va de même pour les renseignements dont Farheimr n'a pas du tout besoin : demandes d'aide médicale ou liée à la mobilité, demandes de repas spéciaux, et tout numéro de service citoyen néerlandais (BSN). Les lieux, entreprises, numéros de vol, dates et références de réservation à partir desquels une réservation est lue sont laissés tels quels, de même qu'un code de connexion peut l'être. Les noms et adresses postales sont repérés par un modèle qui lit les langues officielles de l'Union européenne, le norvégien et l'islandais, dans les alphabets latin, grec et cyrillique. Un courriel rédigé dans une autre langue ou un autre alphabet n'est pas lu par un modèle seul : il reste dans votre Mailbox, non lu, accompagné d'une note expliquant pourquoi, et vous choisissez, courriel par courriel, entre ajouter la réservation à la main et "Lire avec l’IA quand même". Si vous le demandez, les adresses courriel, numéros de téléphone, numéros de carte et de compte, votre propre nom et les demandes d'aide et de repas que nous reconnaissons sont tout de même remplacés, mais un nom ou une adresse que ce modèle ne peut pas lire est laissé tel quel, et la note le dit avant que vous ne choisissiez. Nous conservons qui a fait la demande et quand. Deux modèles lisent ensuite ce texte masqué : un classificateur qui trie les courriels et repère ceux qui ne sont pas ce qu'ils prétendent être, et un modèle de langage qui extrait les détails de la réservation. Les détails sont remis en place sur nos serveurs, sauf les demandes d'aide, les demandes de repas et les numéros BSN, qui ne sont jamais ajoutés à un voyage. Les images, dans le courriel ou dans un PDF, ne sont jamais envoyées à l'un ou l'autre modèle, ni aucun fichier PDF. Si le masquage ne peut pas être effectué, le message attend et sera lu plus tard; il n'est jamais envoyé non masqué, et si le masquage échoue encore quelques minutes plus tard, le message reste dans votre Mailbox sans être lu pour en tirer des réservations. Lorsqu'une réservation pourrait appartenir à plus d'un de vos voyages, le modèle de langage reçoit aussi les dates, lieux et réservations de ces voyages, masqués de la même façon, afin qu'il choisisse le bon. Il ne peut que les lire.

Le modèle de langage est celui d'OpenAI, joint par l'entremise d'OpenRouter, aux États-Unis. Les courriels qui peuvent attendre sont envoyés au palier de traitement à priorité réduite « Flex » d'OpenAI, et le reste au palier standard; le fournisseur et ses règles de conservation des données sont les mêmes dans les deux cas (voir Qui traite vos données pour nous).

Nos conditions n'autorisent pas le téléversement de copies de passeports, de cartes d'identité, de permis de conduire ou de permis de séjour, ni leur transfert vers une Mailbox. Lorsqu'un fichier envoyé à une Mailbox, un PDF ou une photo, semble être l'un de ceux-là, nous le réservons à la seule personne qui l'a envoyé : les autres membres du voyage ne peuvent pas l'ouvrir, voir son nom ni télécharger le message original qui le contient, il n'est pas enregistré dans le voyage, aucun modèle ne le lit, et nous en informons cette personne. Nous les repérons sur nos propres serveurs, à partir du texte du fichier et des images qu'il contient, et rien n'est envoyé à un service externe. Un fichier que nous ne pouvons pas vérifier est traité de la même façon. La vérification ne détecte pas certains documents; veuillez donc ne pas les envoyer. Veuillez aussi ne pas transférer de documents médicaux : Farheimr n'en a pas besoin.

Une copie PDF de chaque message, ainsi que les billets et reçus qu'il contient, sont enregistrés dans le voyage comme documents. Les courriels envoyés à la Mailbox d'un voyage peuvent être lus par les propriétaires et les éditeurs du voyage, ainsi que par les lecteurs que le voyage autorise.

Dans la Mailbox d'un voyage, les courriels contenant un code de connexion, un mot de passe à usage unique, un lien de réinitialisation de mot de passe ou une alerte de connexion sont masqués pour tous les membres, sauf celui qui est concerné : le membre dont l'adresse a transféré le courriel, ou le propriétaire du voyage lorsque ce n'est pas clair. Les autres ne voient que l'arrivée d'un courriel de sécurité. Ces courriels sont repérés par des règles fixes qui lisent le texte du courriel à son arrivée, sans modèle, et par le classificateur qui trie déjà le courrier; l'un ou l'autre suffit à les masquer. Ils ne sont jamais lus pour y trouver des réservations, et leurs fichiers ne sont pas enregistrés dans le voyage.

Les courriels provenant d'une adresse conçue pour ressembler à une entreprise de voyage connue de Farheimr ne sont pas lus pour y trouver des réservations. Ils sont placés sous "Mis de côté", non ouverts, derrière un avertissement; vous pouvez tout de même les ouvrir à cet endroit, et ils sont supprimés 30 jours après leur arrivée.

Nous conservons aussi, pour chaque réservation lue, ce que vous en avez fait (acceptée, corrigée ou rejetée), avec les scores du lecteur et l'entreprise de voyage, mais sans le courriel ni aucune autre information vous concernant. C'est ainsi que Farheimr apprend quelles entreprises de voyage il peut tenir pour fiables. Base juridique : notre intérêt légitime à lire les courriels avec exactitude.

Une fois par semaine, nous vérifions aussi un petit échantillon de réservations ajoutées à des voyages : le classificateur reçoit à nouveau le même texte masqué et évalue si chaque détail correspond. Nous ne conservons que ces scores, liés à la lecture jusqu'à la suppression du courriel, et jamais le courriel. Base juridique : notre intérêt légitime à lire les courriels avec exactitude.

Aider à améliorer la lecture des courriels (facultatif)

Si vous activez "Conserver des copies anonymisées de mon courrier pour améliorer la lecture" dans votre Mailbox, nous conservons une copie des courriels envoyés à votre propre Mailbox (et non à un voyage), après leur lecture : leur objet, l'adresse de l'expéditeur et leur texte, les noms, adresses, codes de réservation et autres renseignements personnels étant remplacés par des substituts, ainsi que les réservations telles que vous les avez acceptées, anonymisées de la même façon. Nous utilisons ces copies pour tester et améliorer le lecteur. Pour ce faire, nous les faisons passer par les deux mêmes modèles qui lisent votre courrier (voir le tableau ci-dessous), et nous conservons des copies de travail sur l'ordinateur de notre fondateur et dans un espace de stockage privé pendant 30 jours au plus. Seul notre fondateur peut les voir. L'anonymisation retire vos noms, adresses et codes de réservation, mais elle est automatique et imparfaite : les numéros de vol, les dates et les sièges sont conservés, et le nom d'un autre voyageur peut parfois subsister. Seul le titulaire du compte peut activer ce paramètre, et chaque titulaire de compte a au moins 18 ans, soit au-delà de l'âge de 16 ans à partir duquel la loi néerlandaise permet à une personne de donner ce consentement. Base juridique : votre consentement et, pour toute autre personne nommée dans le courriel, notre intérêt légitime à tester le lecteur sur de vrais courriels après avoir retiré ce qui identifie les personnes.

Les copies sont conservées jusqu'à ce que vous désactiviez ce paramètre ou fermiez votre compte. Le désactiver supprime immédiatement toutes les copies enregistrées, et toute copie de travail dans les 30 jours. Vous pouvez le désactiver en tout temps.

Courriels envoyés à notre équipe

Lorsque vous écrivez à l'une des adresses de notre page de contact, ou signalez un contenu illégal au moyen du formulaire, nous conservons votre message et nos réponses afin de traiter votre demande et de pouvoir démontrer que nous l'avons fait.

• Conserver et traiter un signalement au titre du Règlement sur les services numériques, ou une demande relative à la vie privée, est une obligation que la loi nous impose. Base juridique : obligation légale.
• Avant qu'un modèle externe ne voie un message, nos propres serveurs remplacent les noms, adresses, numéros de téléphone et autres renseignements personnels qu'il contient par des substituts; si cela échoue, aucun modèle externe ne le voit. Un classificateur et un modèle de langage (voir le tableau ci-dessous) lisent ensuite le texte masqué pour le trier, évaluer son degré d'urgence et préparer un projet de réponse; une personne lit chaque message et rédige ou approuve chaque réponse. Une réponse qui est partie d'un projet produit par un modèle porte un marqueur technique qui l'indique, un en-tête X-Farheimr-Drafted-By, peu importe les modifications apportées par une personne. Le même modèle de langage traduit le texte masqué de chaque message en anglais et en français à son arrivée (jamais dans la langue dans laquelle il est déjà rédigé), afin que notre équipe puisse le lire, et il traduit une réponse rédigée par notre équipe dans la langue dans laquelle vous nous avez écrit, masquée de la même façon. Il le fait au palier « Flex » à priorité réduite d'OpenAI lorsqu'il y a de la place, et au palier standard lorsqu'il n'y en a pas. Nous conservons les traductions avec le message, et les mots écrits par notre équipe avant la traduction d'une réponse avec cette réponse, et nous les supprimons avec elle. Chaque courriel de notre équipe se termine par une ligne indiquant que notre équipe peut utiliser la traduction automatisée et que vous pouvez toujours nous écrire dans votre propre langue. Les images contenues dans ces courriels sont vérifiées uniquement par un classificateur qui fonctionne sur nos propres serveurs, et ne sont jamais envoyées à un modèle externe. Base juridique : notre intérêt légitime à traiter les courriels rapidement et de façon sécuritaire. Vous pouvez vous y opposer.
• Les autorités, y compris celles qui envoient des ordonnances de retrait de contenu terroriste, écrivent à notre point de contact, authorities@farheimr.com. Nous conservons leurs ordonnances et nos réponses, comme l'exige la loi. Base juridique : obligation légale.
• Les autres courriels sont conservés afin que nous puissions y répondre. Base juridique : notre intérêt légitime à vous répondre.

Un signalement peut nommer la personne qu'il vise. Nous ne l'utilisons que pour traiter le signalement.

Rapports d'erreur et données de performance

La première fois que vous ouvrez l'application ou notre tableau de bord d'administration, nous vous demandons si votre navigateur peut nous envoyer deux types de renseignements, chacun avec son propre interrupteur :

• Rapports d'erreur : lorsqu'un problème survient dans votre navigateur, un rapport de ce qui s'est mal passé : le type d'erreur, l'endroit de notre code où elle s'est produite et la version de Farheimr.
• Performance et utilisation : la rapidité avec laquelle les pages se chargent et répondent, et le temps que prend chaque requête que la page adresse à nos serveurs, ainsi que si elle a échoué, le tout relié par un numéro aléatoire nouveau à chaque visite, qui n'est ni votre nom ni votre adresse courriel.

Les deux sont désactivés jusqu'à ce que vous les activiez, et une réponse vaut pour un an, après quoi nous vous redemandons. "Tout refuser" est offert à côté de "Tout accepter", et tant que vous n'avez pas répondu, rien n'est envoyé. Vous pouvez modifier votre réponse en tout temps : dans les paramètres de votre compte, sous Confidentialité, ou, sans compte, au moyen de "Choix de confidentialité" au pied d'un voyage partagé. Désactiver un interrupteur arrête immédiatement l'envoi de ce type de renseignements par votre navigateur. Nous ne les utiliserions que pour repérer et corriger des problèmes, jamais à des fins publicitaires. Base juridique : votre consentement.

Votre navigateur n'envoie ceci qu'aux serveurs propres à Farheimr, jamais à une autre entreprise, et jamais avec les adresses des pages que vous consultiez, ce que vous avez tapé, votre nom, votre adresse courriel ou votre adresse IP. Un rapport d'erreur envoyé pendant que vous êtes connecté porte le même code, produit à partir de votre compte, que les rapports de plantage de nos serveurs, ajouté par nos serveurs plutôt que par votre navigateur. Les renseignements de performance ne sont pas envoyés avec votre compte, mais chaque requête qu'ils décrivent peut être associée à cette même requête dans nos journaux de serveurs, qui nomment votre compte lorsque vous êtes connecté; ainsi, tant que les deux sont conservés, les renseignements de performance d'une visite peuvent être reliés à vous. Les rapports d'erreur sont conservés dans notre propre outil de suivi des erreurs pendant 90 jours, et les renseignements de performance avec les journaux du fonctionnement de nos serveurs pendant 30 jours.

Pendant que les rapports d'erreur sont activés dans l'application, et que vous écrivez à notre équipe depuis l'adresse de votre compte (un courriel dont nous pouvons confirmer qu'il provient de cette adresse, et non d'un formulaire qui la nomme), les membres autorisés de notre équipe peuvent voir, à côté de votre conversation, un résumé des erreurs rencontrées par votre compte au cours des 48 dernières heures : où dans Farheimr chacune est survenue, le type d'erreur, combien de fois et quand elle s'est produite en dernier, ainsi que ce que notre tri automatique des erreurs dit déjà de ce type d'erreur. Il n'affiche jamais ce que vous avez tapé, les adresses des pages que vous consultiez, ni aucun message provenant de l'erreur elle-même. Le résumé n'est pas conservé : il est produit à partir de nos journaux de serveurs chaque fois que la conversation est ouverte, et il n'est plus affiché dès que vous désactivez les rapports d'erreur, ou dès que votre réponse a un an et n'a pas été donnée à nouveau.

Nous consignons chaque réponse comme preuve : la version de la question que vous avez vue, votre choix, le bouton sur lequel vous avez appuyé et la date, avec un numéro aléatoire que votre navigateur conserve à cette fin, ainsi que votre compte si vous êtes connecté. Si vous répondez avant de vous connecter, votre réponse est ajoutée à votre compte lorsque vous vous connectez. Base juridique : notre obligation légale de pouvoir démontrer que le consentement a été donné.

Traductions manquantes

Lorsqu'une page ou un texte n'est pas encore offert dans votre langue, un avis vous indique qu'il est affiché en anglais. Lorsque vous le fermez, vous pouvez cocher "Signaler à Farheimr", et nous recevons alors un bref rapport : le type de page (le modèle de son adresse, comme "un voyage", jamais quel voyage), votre langue, le texte manquant, s'il se trouvait dans l'application, dans le tableau de bord ou sur ce site web, et la version de Farheimr. Il ne contient ni compte, ni numéro de session, ni adresse de la page, ni aucun texte que vous avez écrit. Comme toute requête, il parvient à nos serveurs avec votre adresse IP, que nous ne conservons pas avec lui. Nous ne l'utilisons que pour voir quels textes une langue n'a pas encore.

La case est décochée au départ. Si vous avez autorisé les rapports d'erreur ou les données de performance, elle est cochée au départ, et la fermeture de l'avis envoie le rapport; vous pouvez la décocher avant, et votre choix est mémorisé sur votre appareil. Les rapports sont conservés 30 jours, avec les journaux du fonctionnement de nos serveurs; les décomptes de textes manquants que nous en tirons, par langue et par page, sont conservés sans aucun renseignement vous concernant. Base juridique : votre consentement lorsque vous cochez vous-même la case; lorsqu'elle est cochée d'office en raison de votre choix antérieur, notre intérêt légitime à repérer les textes que nous n'avons pas encore traduits. Vous pouvez vous y opposer.

Sessions d'assistance

Lorsque vous nous écrivez au sujet d'un problème, notre équipe peut demander, dans l'application, à voir ce qui se passe dans un onglet de Farheimr pendant que vous le lui montrez. Rien n'est enregistré sans votre autorisation, chaque fois qu'elle est demandée, et une demande sans réponse expire après trois jours. Si vous l'autorisez, cet onglet seul enregistre pendant 30 minutes au plus :

• la mise en page de chaque page, la page de l'application où vous vous trouvez (son type, comme "un voyage" ou "une journée", jamais lequel) et l'endroit où vous cliquez, faites défiler et déplacez le pointeur;
• chaque mot de la page, mais seulement sous forme de points de même longueur, et tout ce que vous tapez, mais seulement sous forme de trois points ("•••"), quelle que soit sa longueur; les deux sont remplacés dans votre navigateur avant tout envoi. Les images, fichiers et cartes sont entièrement exclus.

Votre Mailbox n'est jamais enregistrée : l'enregistrement est suspendu lorsque vous êtes sur une page de Mailbox, et le courriel d'un voyage est exclu. Les autres onglets, les autres appareils, les pages de voyages partagés et les autres sites ne sont jamais enregistrés. Une bannière sur chaque page indique que l'onglet enregistre, avec un bouton pour l'arrêter, et vous pouvez aussi l'arrêter depuis vos paramètres. Sous Assistance dans vos paramètres, vous pouvez également désactiver complètement ces demandes, ce qui met fin à un enregistrement et retire une demande en attente.

Seuls les membres de notre équipe autorisés à visionner les sessions d'assistance peuvent lire un enregistrement, à côté de la conversation à partir de laquelle il a été demandé, et chaque fois que l'un d'eux le fait, nous consignons son nom et la date avant que quoi que ce soit ne soit affiché.

Nous conservons un registre de chaque demande : quel membre de notre équipe l'a faite et depuis quelle conversation, quand, votre réponse, la version de la question que vous avez vue, comment et quand un enregistrement a pris fin, et qui l'a visionné et quand. Un enregistrement est conservé sur nos propres serveurs en France et supprimé après 14 jours; le registre est conservé aussi longtemps que votre compte. Les deux sont supprimés lorsque votre compte est effacé. Base juridique : votre consentement, donné pour chaque session.

Rapports de plantage de nos serveurs

Lorsque quelque chose plante sur nos serveurs, nous conservons un rapport de ce qui s'est mal passé : l'erreur, l'endroit de notre code où elle s'est produite, la version de Farheimr et une référence à l'enregistrement technique de cette requête. Si elle s'est produite pendant que vous utilisiez Farheimr, le rapport contient aussi un code produit à partir de votre compte et d'une clé secrète, afin que nous puissions savoir si une même personne rencontre sans cesse le même problème. Ce code n'est pas votre compte, et personne ne peut en déduire qui vous êtes une fois votre compte effacé. Un rapport ne contient jamais votre nom, votre adresse courriel, votre adresse IP ni ce que vous avez saisi. Les rapports sont conservés dans notre propre outil de suivi des erreurs, sur les mêmes serveurs en France que le reste de Farheimr, et supprimés après 90 jours. Ils ne sont pas supprimés plus tôt lorsque vous fermez votre compte, puisque rien dans ces rapports ne vous identifie. Les rapports d'erreur de votre navigateur, lorsque vous les autorisez, sont conservés de la même façon (voir Rapports d'erreur et données de performance). Base juridique : notre intérêt légitime à repérer et corriger ce qui cesse de fonctionner.

Journaux du fonctionnement de nos serveurs

Nos serveurs tiennent des journaux des requêtes qu'ils traitent et des problèmes qu'ils rencontrent, afin que nous puissions repérer et corriger ce qui ne fonctionne pas : ce qui a été demandé, combien de temps cela a pris, si la requête a échoué et avec quel type d'erreur, et, lorsque vous êtes connecté, le numéro de votre compte. Ils ne conservent pas ce que vous avez tapé, sauf le texte masqué des requêtes d'IA décrites ci-dessous, et jamais votre adresse courriel ni votre adresse IP. Base juridique : notre intérêt légitime à assurer le bon fonctionnement du service.

Chaque fois qu'un des modèles d'IA décrits dans cette politique est utilisé, ces journaux notent aussi la fonctionnalité qui l'a utilisé, le modèle en cause, la durée et si l'opération a échoué. Lorsqu'un modèle travaille pour votre compte, par exemple lorsqu'il lit un courriel envoyé à votre Mailbox, ses journaux portent le numéro de votre compte même si vous n'étiez pas connecté au moment de l'opération. Ils conservent aussi ce qui a été demandé au modèle et ce qu'il a répondu. Ce qui est demandé au modèle a déjà été masqué, comme décrit ci-dessus; avant que l'un ou l'autre ne soit conservé, nos propres serveurs masquent les deux à nouveau, en remplaçant les noms, adresses, numéros de téléphone et autres renseignements personnels par des substituts. Si ce second masquage échoue, le texte n'est pas conservé du tout.

Ces journaux sont supprimés après 30 jours. Lorsque votre compte est effacé, les journaux qui portent son numéro, y compris le texte masqué de ses requêtes d'IA, sont retirés dans un délai d'une journée plutôt que d'attendre les 30 jours.

Sécurité et prévention des abus

Les journaux techniques des requêtes adressées à nos serveurs, comme les adresses IP et les heures, ainsi que l'adresse IP et le navigateur de chaque session connectée, servent à assurer la sécurité du service et à enquêter sur les abus. Nous conservons aussi un registre de chaque connexion et déconnexion, de chaque clé d'accès ajoutée et de chaque invitation à Farheimr envoyée et acceptée; l'enregistrement d'une connexion comporte l'adresse IP et le navigateur de sa session. Base juridique : notre intérêt légitime à assurer la sécurité du service et de ses utilisateurs.

Les serveurs de courriel qui produisent des rapports sur les courriels envoyés au nom du domaine de notre entreprise (rapports DMARC) nous indiquent les adresses des serveurs qui les ont envoyés. Nous conservons ces rapports pendant 13 mois, afin de voir qui se fait passer pour nous.

Notre équipe tient aussi une liste de comptes classés selon les indices d'abus : une ordonnance d'une autorité, un signalement concernant le compte, un courriel retenu pour examen et des rafales de partage. Une personne de notre équipe examine les comptes en tête de liste, et rien n'arrive automatiquement à un compte en raison de sa place sur la liste. Toute suspension est décidée par une personne. Si votre compte est suspendu, le fait, les dates et la règle enfreinte figurent dans votre exportation de données; la liste et les notes de notre équipe n'y figurent pas. Base juridique : notre intérêt légitime à assurer la sécurité du service et de ses utilisateurs.

Témoins (cookies)

Nous ne plaçons que les témoins dont le service a besoin pour fonctionner :

• Témoins de connexion, qui vous gardent connecté pendant sept jours au plus, y compris un témoin de courte durée utilisé pendant que vous vous connectez ou vous inscrivez avec une clé d'accès.
• Un témoin de bulletin, qui se souvient de votre vote lorsque vous votez à un sondage au moyen du lien de partage d'un voyage.

L'application conserve aussi quelques préférences d'interface dans le stockage local de votre navigateur, comme l'application de carte à ouvrir et les conseils que vous avez fermés. Ces renseignements ne quittent jamais votre appareil. Elle y conserve aussi votre réponse concernant les rapports d'erreur et les données de performance, avec le numéro aléatoire qui l'accompagne, afin que votre navigateur puisse respecter votre choix; la réponse elle-même est aussi enregistrée chez nous, comme il est décrit plus haut. Aucun de ces éléments n'est utilisé pour le suivi, et aucun ne nécessite votre consentement.

Si vous êtes nommé dans un courriel ou un voyage tenu par une autre personne

Farheimr détient des données sur des personnes qui n'ont pas de compte chez nous : des compagnons de voyage nommés sur une réservation transférée à une Mailbox, des personnes invitées à un voyage, des personnes dont les membres d'un voyage parlent dans celui-ci, et des personnes nommées dans un signalement à notre équipe. Ces données nous parviennent d'un utilisateur de Farheimr, ou d'une entreprise de voyage qui écrit à l'adresse Mailbox de cet utilisateur. Il s'agit généralement d'un nom, de coordonnées, de références de réservation, et de détails de siège ou de billet.

Cela inclut les enfants : la réservation d'une famille nomme les enfants qui voyagent, et un parent peut planifier un voyage en fonction d'eux. Nos conditions permettent à une personne d'ajouter des renseignements sur quelqu'un d'autre, un enfant y compris, uniquement en tant que parent ou tuteur, ou avec sa permission. Farheimr n'identifie personne comme enfant, car cette mention révélerait elle-même qu'il s'agit d'un enfant : les noms sont masqués avant que tout modèle ne lise un courriel, comme pour tous les autres, et le parent ou tuteur d'un enfant peut exercer les droits décrits ci-dessous pour lui.

Nous ne les utilisons que pour intégrer la réservation au voyage de l'utilisateur, pour envoyer une invitation ou pour traiter le signalement, et nous ne les conservons que pendant la durée indiquée dans le tableau ci-dessous. Base juridique : l'intérêt légitime de l'utilisateur à organiser son voyage, et le nôtre à fournir le service. Vous avez les mêmes droits que toute autre personne, y compris le droit d'opposition, décrit sous Vos droits.

Comme nous ne pouvons pas vous joindre individuellement, nous nous appuyons sur l'article 14, paragraphe 5, point b), du RGPD et publions ces renseignements ici. Le courriel dans lequel vous êtes nommé est lu par les modèles énumérés ci-dessous, aux États-Unis, et conservé uniquement selon ce que le tableau ci-dessous indique. Si ce courriel contient des renseignements sur votre santé ou vos convictions, ou votre numéro de service citoyen, nous ne les ajoutons jamais à un voyage, et ils sont supprimés avec le message.

Décisions automatisées

Les contrôles automatiques et les modèles qui lisent les courriels peuvent retenir un message pour que vous le consultiez, ignorer les courriels publicitaires et ceux de compte, et mettre de côté un courriel provenant d'une adresse qui imite une entreprise de voyage, où vous pouvez tout de même l'ouvrir; il est supprimé après 30 jours. Farheimr peut ajouter une nouvelle réservation sans vous demander la permission lorsqu'elle provient d'une entreprise de voyage qu'il a appris à tenir pour fiable et qu'elle a été lue avec un degré de confiance très élevé (un score qui ne descend jamais sous un minimum fixe, quel que soit le dossier de l'entreprise); vous en êtes informé, et la réservation est marquée "Ajouté automatiquement". Sous "Pourquoi?", elle affiche les renseignements utilisés pour la décision et ses principaux facteurs : la façon dont l'expéditeur a été vérifié, si la lecture a été confrontée au courriel et à une deuxième lecture, quels détails ont été trouvés dans le courriel, et le score atteint. Vous pouvez l'annuler pendant 30 jours, ou utiliser "Demander à une personne" pour transmettre vos observations à une personne de notre équipe, qui les examine et répond par courriel. Lorsqu'une lecture est incertaine, provient d'un expéditeur que Farheimr ne peut pas vérifier, ou modifierait une réservation que vous avez déjà, Farheimr vous demande d'abord votre accord. Rien de tout cela n'a d'effet juridique sur vous, et vous pouvez demander qu'une personne examine l'une ou l'autre de ces décisions.

Les modèles d'IA aident notre équipe à analyser les signalements, à rédiger des réponses et à traduire. Une personne examine chacun de ces éléments et prend chaque décision de suspendre un compte ou de retirer du contenu, sauf une exception. Lorsqu'une ordonnance de retrait de contenu terroriste provient de l'adresse courriel d'une autorité figurant sur notre liste, et que nous pouvons prouver que le courriel a été envoyé de cette adresse, nos serveurs désactivent d'eux-mêmes les pages de voyages partagés qu'elle nomme, sans attendre une personne. Notre équipe est alertée immédiatement, le propriétaire du voyage en est informé à moins que l'ordonnance ne nous demande d'attendre, et l'énoncé des motifs que nous envoyons indique que la décision a été automatisée.

Qui traite vos données pour nous

Nous faisons appel aux sous-traitants suivants.

OpenRouter, Inc. est notre sous-traitant, en vertu de son accord de traitement des données avec nous. Les fournisseurs de modèles ci-dessus sont des sous-traitants ultérieurs d'OpenRouter : OpenRouter transmet chaque requête au fournisseur qui exploite le modèle, en vertu d'ententes écrites non moins protectrices que notre entente avec OpenRouter, et répond de ceux-ci. Nous n'avons aucun contrat directement avec eux. Ces transferts vers les États-Unis, et vers tout autre pays hors de l'Espace économique européen, reposent sur les clauses contractuelles types de la Commission européenne. Aucun d'eux ne peut utiliser le contenu pour entraîner des modèles. Vous pouvez demander une copie des garanties à privacy@farheimr.com.

Ce que chacun conserve :

• OpenRouter ne conserve aucune requête ni réponse : il les supprime aussitôt que le modèle a répondu. Exception : un lot de requêtes envoyées ensemble à un prix réduit, qu'OpenRouter conserve pendant 30 jours. Anthropic conserve ce qu'il reçoit dans un lot pour une durée maximale de 29 jours. Nous utilisons les lots pour le tri nocturne des erreurs et des plantages et pour la rédaction des rapports d'avancement de notre équipe.
• Les conditions propres à chaque fournisseur s'appliquent aussi à ce qu'il reçoit, et le paramètre d'OpenRouter qui demande aux fournisseurs de ne rien conserver ne garantit pas le comportement d'un fournisseur.
• OpenAI conserve ce qu'il reçoit pour une durée maximale de 30 jours afin de détecter les abus, puis le supprime. Si un message est signalé, OpenAI peut partager des échantillons avec les entreprises qui examinent pour son compte les contenus signalés : TaskUs, LLC et Accenture International Limited, dont le personnel comprend des personnes aux Philippines, et Cinder Technologies, Inc., qui fournit la plateforme d'examen et ne conserve les échantillons que pour l'examen (liste des sous-traitants ultérieurs d'OpenAI, consultée le 16 octobre 2026).
• TypeSafe ne peut utiliser ce qu'il reçoit qu'à nos fins et ne le conserve pas plus longtemps que nécessaire, sans durée fixe. Pendant qu'une requête est traitée, elle peut être conservée sur des serveurs d'Amazon Web Services aux États-Unis.
• Meta peut conserver les sujets de couverture qu'il reçoit, mais ne peut pas les utiliser pour l'entraînement.

Quelles entreprises exécutent les modèles

Pour chaque type de modèle, OpenRouter ne peut transmettre une requête qu'aux entreprises ci-dessous, et à nulle autre. Nous consignons laquelle d'entre elles a traité chaque requête, afin de pouvoir vous dire qui a reçu vos données.

Amazon et Microsoft peuvent aussi traiter une requête dans une autre de leurs régions, y compris dans l'Union européenne. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne, comme ci-dessus.

Autres services que nous utilisons

Ces services répondent à des recherches. Nos serveurs ne leur envoient rien qui vous identifie. Les recherches de lieux, les tuiles de carte, les taux de change et les logos de compagnies aériennes sont tous demandés par nos serveurs, jamais par votre navigateur, de sorte que les services derrière eux voient l'adresse de nos serveurs et non la vôtre.

Assistants IA que vous connectez. Si vous connectez un assistant IA à Farheimr, celui-ci reçoit ce que vous lui permettez de lire, y compris des documents, selon la politique de confidentialité de son propre fournisseur. Vous pouvez le déconnecter en tout temps.

Assistants IA que notre équipe connecte. Des membres de notre équipe peuvent connecter un assistant IA aux outils que nous utilisons pour examiner le fonctionnement de Farheimr. Par son intermédiaire, l'assistant peut lire les journaux du fonctionnement de nos serveurs, y compris le texte masqué de ce que les modèles d'IA ont reçu et répondu, et, seulement pour les membres de l'équipe autorisés à les voir, les numéros de compte figurant dans ces journaux. Ces outils ne peuvent pas lire les voyages ni les courriels d'autrui. Nous tenons un journal de chaque appel qu'il fait, avec les noms de ses arguments et non leurs valeurs. Le fournisseur de l'assistant reçoit ce qu'il lit, selon ses propres conditions.

Services que votre navigateur contacte directement

Aucun. Votre navigateur ne s'adresse qu'à Farheimr, et nos serveurs récupèrent pour lui les tuiles de carte, les taux de change et les logos de compagnies aériennes, comme l'indique le tableau ci-dessus. Les polices de l'application et de ce site web sont aussi servies par Farheimr. Cela vaut aussi pour quiconque ouvre un voyage partagé ou ce site web.

Quand nous accédons à vos données ou les divulguons

Seul notre fondateur, qui est actuellement toute l'équipe, peut accéder aux données personnelles chez Farheimr, et seulement lorsque c'est nécessaire : pour vous aider lorsque vous le demandez, pour corriger une défaillance, pour enquêter sur un abus, ou pour donner suite à un signalement ou à une ordonnance légale. Nous ne divulguons des données personnelles aux autorités que lorsque la loi l'exige : par exemple une ordonnance valide d'un tribunal néerlandais, ou lorsque nous devons informer la police d'une infraction criminelle présumée qui menace la vie ou la sécurité de quelqu'un (article 18 du Règlement sur les services numériques). Sauf si la loi l'interdit, nous vous informons lorsque nous avons dû divulguer vos données.

Supprimer votre compte

Lorsque vous nous demandez de supprimer votre compte, il est désactivé immédiatement : vous êtes déconnecté partout, et les adresses de votre Mailbox refusent les courriels. Il est effacé définitivement 14 jours plus tard. Pendant ces 14 jours, vous pouvez vous connecter pour le rétablir; rien d'autre ne peut le rétablir. Nous vous envoyons un courriel lorsque vous le demandez, deux jours avant l'effacement, et lorsque celui-ci est terminé.

Les voyages que vous partagez avec d'autres n'attendent pas. Chacun est transmis immédiatement à la personne que vous choisissez ou, si vous n'en choisissez pas, à l'éditeur qui s'est joint en premier, sinon au lecteur qui s'est joint en premier. Les voyages auxquels personne d'autre n'est associé sont supprimés avec votre compte. Ce que vous avez ajouté à un voyage que d'autres utilisent encore (réservations, notes, votes, paiements) y reste et continue de fonctionner, attribué à "Ancien membre", sans votre nom, votre adresse courriel ni rien d'autre qui vous identifie. Une fois effacé, vous pouvez vous joindre à nouveau avec la même adresse courriel, comme un nouveau compte sans lien avec l'ancien.

L'effacement ne conserve que ce que la loi ou nos registres exigent, et personne d'autre ne peut le voir : tout ce qu'une autorité ou un tribunal nous a demandé de préserver, jusqu'à la fin de cette demande; nos propres conversations avec vous, pour les durées indiquées dans le tableau ci-dessous; et les factures, aussi longtemps que la loi fiscale néerlandaise l'exige.

Pour supprimer votre compte, écrivez à privacy@farheimr.com. Un bouton "Supprimer le compte" dans vos paramètres de compte est en préparation.

Combien de temps nous les conservons

Lorsque la loi exige de conserver quelque chose plus longtemps, par exemple à titre de preuve pour la police, nous conservons cet élément aussi longtemps que requis, et pas davantage.

Vos droits

Vous pouvez nous demander une copie de vos données personnelles, les faire corriger, les faire supprimer, en restreindre l'utilisation, ou les recevoir dans un format lisible par machine. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer en tout temps. Écrivez à privacy@farheimr.com.

Votre copie indique si votre compte a jamais été suspendu ou si la suspension a été levée, les dates, ainsi que la règle en vertu de laquelle il a été suspendu, mais elle ne comprend pas nos notes d'examen internes, l'identité de la personne qui vous a signalé, ni rien concernant d'autres personnes. Elle ne liste pas les examens qui se sont terminés sans suspension, afin qu'un examen en cours ne soit pas révélé à la personne qui en fait l'objet (article 15, paragraphe 4, et article 23 du RGPD).

Vous pouvez vous opposer à tout traitement fondé sur nos intérêts légitimes, y compris la lecture automatisée des courriels envoyés à notre équipe, et nous cessons alors, à moins d'avoir des motifs impérieux de poursuivre.

Nous répondons dans les 30 jours, en entier, pour tout le monde, et nous ne prolongeons pas ce délai. Avant de communiquer ou de supprimer quoi que ce soit, nous confirmons que la demande vient de vous : si vous avez un compte, par un lien envoyé à son adresse courriel; si vous n'en avez pas, ou si vous ne pouvez plus joindre cette adresse, nous demandons seulement ce dont nous avons besoin pour relier la demande aux données que nous détenons.

Nous pouvons retenir une partie d'une copie lorsque le droit néerlandais le permet, par exemple lorsque la remise compromettrait l'enquête sur une infraction ou porterait atteinte aux droits d'autrui (article 41 de la loi néerlandaise de mise en œuvre du RGPD). Si c'est le cas, nous vous en informons, à moins que cela ne nuise à l'objectif même. Votre copie vous parvient sous forme de fichier joint à notre réponse, ou au moyen d'un lien de téléchargement si elle est trop volumineuse pour le courriel.

Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez porter plainte auprès de l'Autoriteit Persoonsgegevens, l'autorité néerlandaise de protection des données, ou auprès de l'autorité de l'État membre de l'UE où vous vivez. Nous serions heureux d'avoir d'abord de vos nouvelles.

Enfants

Vous devez avoir au moins 18 ans pour avoir un compte Farheimr, et nous ne détenons sciemment aucun compte appartenant à une personne plus jeune. Si vous croyez que c'est le cas, écrivez à privacy@farheimr.com et nous le supprimerons.

Une personne de moins de 18 ans peut suivre un voyage au moyen de son lien de partage, qui ne nécessite aucun compte. Voter à un sondage par ce moyen ne demande qu'un nom à afficher à côté du vote, qui peut être un prénom ou un surnom. Des enfants peuvent aussi être nommés dans un voyage ou dans un courriel par les adultes qui le planifient; voir Si vous êtes nommé dans un courriel ou un voyage tenu par une autre personne.

Comment nous les protégeons

Tout est chiffré en transit. Les courriels sont conservés dans un espace de stockage privé qu'aucun service n'expose à Internet, les pièces jointes sont nettoyées avant d'être conservées, et les courriels sont affichés au moyen d'un moteur de rendu qui ne peut rien charger de l'extérieur. Chaque action de notre équipe sur un signalement ou une demande relative à la vie privée est consignée.

Modifications

Lorsque nous modifions cette politique, nous vous en informons au moins 30 jours avant son entrée en vigueur, par courriel ou dans l'application. Une modification qui ne joue qu'en votre faveur peut entrer en vigueur immédiatement.

Cette politique est adaptée des politiques en source ouverte de Basecamp, sous licence CC BY 4.0. Nous l'avons réécrite pour Farheimr, le RGPD et le droit néerlandais; Basecamp ne l'approuve pas.