Cette version a été préparée à partir de l’original anglais disponible à l’adresse https://farheimr.com/privacy, avec l’aide d’une traduction automatisée. C’est le texte que vous lisez et acceptez. Si cette traduction et l’original anglais diffèrent quant au sens, la lecture la plus favorable pour vous s’applique ; écrivez-nous à hello@farheimr.com et nous corrigerons la traduction.

Politique de confidentialité

Ce que nous collectons, pourquoi nous le collectons, qui nous aide à le traiter, combien de temps nous le conservons et ce que vous pouvez nous demander.

Dernière mise à jour : 18 octobre 2026. La présente politique décrit la manière dont nous traitons aujourd’hui les données personnelles. Lorsque nous la modifions, nous vous en informons comme décrit sous Modifications.

La présente politique est rédigée en anglais. Si vous souhaitez qu’elle vous soit expliquée dans une autre langue, écrivez à privacy@farheimr.com dans l’une des 24 langues officielles de l’Union européenne, ou en français canadien, et nous vous répondrons dans cette langue.

Responsable du traitement

Tant que Farheimr B.V. n’a pas été constituée, le responsable du traitement de vos données personnelles est Alexandre Moreau-Lemay, qui dirige Farheimr au nom de Farheimr B.V. i.o., la société en formation décrite dans nos conditions. À compter du jour où la société sera constituée, Farheimr B.V. sera le responsable du traitement ; nous mettrons à jour la présente page et nous vous en informerons.

Les questions et demandes concernant vos données sont à adresser à privacy@farheimr.com. Notre adresse postale sera publiée ici avant l’ouverture de Farheimr au public ; d’ici là, veuillez nous écrire par courriel.

Nous n’avons pas désigné de délégué à la protection des données, car nos activités principales ne l’exigent pas au titre de l’article 37 du RGPD ; la personne responsable mentionnée ci-dessous répond personnellement aux demandes relatives à la vie privée.

Nous ne vendons jamais vos données, nous n’affichons aucune publicité et nous n’utilisons aucun cookie de suivi ou de mesure d’audience.

Comment nous gouvernons les données personnelles

Personne responsable. Alexandre Moreau-Lemay, directeur technique, est la personne responsable de la protection des renseignements personnels chez Farheimr, comme l’exige la loi québécoise sur la protection des renseignements personnels dans le secteur privé. Vous la joignez à privacy@farheimr.com.

Qui peut voir vos données. Seule notre équipe, qui se compose actuellement de notre seul fondateur, peut accéder aux données personnelles, et uniquement pour les motifs indiqués sous Quand nous accédons à vos données ou les communiquons. Chaque action de notre équipe sur un signalement ou une demande relative à la vie privée est consignée.

Combien de temps nous les conservons. Chaque catégorie de données a une durée, indiquée sous Durée de conservation. À l’échéance de cette durée, nous supprimons les données ou retirons ce qui permet de vous identifier. Suppression de votre compte décrit ce qui se passe lorsque vous partez.

En cas d’incident. Nous consignons chaque incident de confidentialité dans un registre, que la loi nous oblige ou non à le signaler. Lorsque la loi l’exige, nous en informons les personnes concernées et l’autorité.

Demandes et plaintes. La personne responsable répond par écrit, dans un délai de 30 jours, à chaque demande concernant vos données personnelles et à chaque plainte sur la manière dont nous les traitons. Écrivez à privacy@farheimr.com. Vous pouvez également porter plainte auprès de l’autorité de votre lieu de résidence : au Québec, la Commission d’accès à l’information du Québec ; dans l’Union européenne, l’autorité désignée sous Vos droits.

Ce que nous collectons et pourquoi

Votre compte

Votre nom, votre adresse courriel, votre photo de profil si vous en ajoutez une, votre mot de passe (conservé uniquement sous forme de hachage à sens unique) et vos clés d’accès (passkeys), afin que vous puissiez vous connecter et que nous puissions vous envoyer les messages dont le service a besoin : liens de réinitialisation du mot de passe, rappels avant un voyage, avis de la Mailbox et récapitulatif quotidien de la Mailbox. Votre photo de profil est conservée à une adresse web qui n’est répertoriée nulle part, mais que toute personne qui la détient peut ouvrir. Un nom et une adresse courriel sont nécessaires pour créer un compte ; sans eux, nous ne pouvons pas fournir le service. Tout le reste que vous ajoutez relève de votre choix. Base juridique : exécution de notre contrat avec vous.

Le pays dans lequel vous vivez, ainsi que la province ou le territoire s’il s’agit du Canada, que vous confirmez lors de votre inscription et que vous pouvez modifier dans les paramètres de votre compte. Nous suggérons un pays à partir de la région que votre navigateur indique, jamais à partir de votre adresse IP. Nous ne l’utilisons que pour vous proposer nos conditions dans la langue qu’exige la loi du lieu où vous vivez : si vous vivez au Québec, nous vous présentons d’abord la version française. Base juridique : exécution de notre contrat avec vous, et notre intérêt légitime à respecter les règles linguistiques du lieu où vous vivez.

Lorsque vous acceptez nos conditions, nous enregistrons la version que vous avez acceptée, la date, la langue, si nous vous avons présenté d’abord la version française, et le fait que vous avez confirmé avoir au moins 18 ans. Si vous vous rétractez de notre contrat, nous enregistrons la date à laquelle nous l’avons reçue. Base juridique : nos obligations légales en tant que partie au contrat, et notre intérêt légitime à pouvoir établir quand il a été conclu et pris fin.

Vos voyages

Tout ce que vous saisissez dans un voyage : jours, lieux, réservations, notes, sondages, paiements, documents, et les personnes avec lesquelles vous le partagez. Nous le conservons afin que le service puisse vous le montrer ainsi qu’aux personnes avec lesquelles vous le partagez. Aucune personne de Farheimr ne le lit, sauf lorsque vous nous demandez de vous aider, lorsque nous devons agir à la suite d’un signalement ou d’une injonction légale, ou lorsque nous devons corriger une défaillance. Base juridique : exécution de notre contrat avec vous.

Lorsque vous invitez quelqu’un à un voyage, nous conservons son adresse courriel pour lui envoyer l’invitation. Lorsqu’une personne vote à un sondage par un lien de partage, nous conservons le vote, le nom qu’elle indique pour l’afficher à côté, et un cookie qui s’en souvient.

Si vous créez un lien de partage, toute personne qui détient ce lien peut lire les parties du voyage que vous avez choisi de publier, sans compte. La désactivation du lien met fin à cet accès immédiatement.

Lorsqu’un voyage est créé, son sujet de couverture, s’il en a un, est envoyé à un modèle de génération d’images pour produire son image de couverture. Un voyage sans sujet de couverture reçoit l’image d’une scène de voyage générique, et son nom n’est jamais envoyé. Rien d’autre vous concernant ni concernant le voyage n’est envoyé.

Courriers envoyés à votre Mailbox

Lorsqu’un courrier arrive à une adresse Mailbox, nous le conservons et le lisons automatiquement pour y trouver la réservation. Nous enregistrons ce qui a été lu, la compagnie de voyage qui l’a envoyé et si ses signatures se sont révélées valides. Base juridique : exécution de notre contrat avec vous.

Avant que quoi que ce soit ne quitte nos serveurs, le texte du message et des PDF que nous conservons est extrait, et les données personnelles qu’il contient sont remplacées par des substituts : noms, adresses courriel, numéros de téléphone, adresses postales, liens, ainsi que numéros de carte, de compte et d’identité. Il en va de même pour les détails dont Farheimr n’a pas du tout besoin : demandes d’assistance médicale ou de mobilité, demandes de repas spéciaux, et tout numéro de service citoyen néerlandais (BSN). Les lieux, entreprises, numéros de vol, dates et références de réservation à partir desquels une réservation est lue sont laissés tels quels, tout comme peut l’être un code de connexion. Les noms et adresses postales sont repérés par un modèle qui lit les langues officielles de l’Union européenne, le norvégien et l’islandais, dans les alphabets latin, grec et cyrillique. Un courrier rédigé dans une autre langue ou un autre alphabet n’est pas lu de lui-même par un modèle : il reste dans votre Mailbox, non lu, avec une note indiquant la raison, et vous choisissez entre ajouter la réservation à la main et « Lire avec l’IA quand même », courrier par courrier. Si vous le demandez, les adresses courriel, numéros de téléphone, numéros de carte et de compte, votre propre nom ainsi que les demandes d’assistance et de repas que nous reconnaissons sont tout de même remplacés, mais un nom ou une adresse que ce modèle ne peut pas lire est laissé tel qu’il est écrit, et la note le signale avant votre choix. Nous conservons qui a fait la demande et quand. Deux modèles lisent ensuite ce texte masqué : un classificateur qui trie les courriers et repère les messages qui ne sont pas ce qu’ils prétendent être, et un modèle de langage qui extrait les détails de la réservation. Les détails sont réintégrés sur nos serveurs, sauf les demandes d’assistance, les demandes de repas et les BSN, qui ne sont jamais ajoutés à un voyage. Les images, dans le courriel ou à l’intérieur d’un PDF, ne sont jamais envoyées à l’un ou l’autre modèle, pas plus que le fichier PDF lui-même. Si le masquage ne peut pas être effectué, le message attend et sera lu plus tard ; il n’est jamais envoyé non masqué, et si le masquage ne peut toujours pas être effectué quelques minutes plus tard, le message reste dans votre Mailbox sans être lu pour y chercher des réservations. Lorsqu’une réservation pourrait appartenir à plusieurs de vos voyages, le modèle de langage reçoit aussi les dates, lieux et réservations de ces voyages, masqués de la même manière, afin de choisir le bon. Il ne peut que les lire.

Le modèle de langage est celui d’OpenAI, auquel nous accédons par l’intermédiaire d’OpenRouter, aux États-Unis. Les courriers pouvant attendre sont envoyés sur le niveau de traitement à priorité réduite « Flex » d’OpenAI, et le reste sur son niveau standard ; le fournisseur et ses règles de conservation des données sont les mêmes pour les deux (voir Qui traite vos données pour nous).

Nos conditions n’autorisent pas le téléversement de copies de passeports, cartes d’identité, permis de conduire ou titres de séjour, ni leur transfert vers une Mailbox. Lorsqu’un fichier envoyé à une Mailbox, un PDF ou une photo, semble être l’un de ceux-ci, nous le tenons à l’écart de toute personne autre que son expéditeur : les autres membres du voyage ne peuvent pas l’ouvrir, voir son nom ni télécharger le message original qui le contient ; il n’est pas enregistré dans le voyage ; aucun modèle ne le lit ; et nous en informons cette personne. Nous les repérons sur nos propres serveurs, à partir du texte du fichier et de celui des images qu’il contient ; rien n’est envoyé à un service extérieur. Un fichier que nous ne pouvons pas vérifier est traité de la même façon. Cette vérification ne détecte pas certains documents : merci de ne pas les envoyer. Merci également de ne pas transférer de documents médicaux : Farheimr n’en a pas besoin.

Une copie PDF de chaque message, ainsi que les billets et reçus qu’il contient, sont enregistrés dans le voyage en tant que documents. Les courriers envoyés à la Mailbox propre à un voyage peuvent être lus par les propriétaires et éditeurs du voyage, ainsi que par les lecteurs que le voyage autorise.

Dans la Mailbox propre à un voyage, les courriers contenant un code de connexion, un mot de passe à usage unique, un lien de réinitialisation de mot de passe ou une alerte de connexion sont masqués à tous les membres sauf celui qu’ils concernent : le membre dont l’adresse a transféré le courrier, ou le propriétaire du voyage lorsque ce n’est pas clair. Les autres ne voient que l’arrivée d’un courriel de sécurité. Ces courriers sont repérés par des règles fixes qui lisent le texte du courrier à son arrivée, sans modèle, et par le classificateur qui trie déjà le courrier ; l’un ou l’autre suffit à les masquer. Ils ne sont jamais lus pour y chercher des réservations, et leurs fichiers ne sont pas enregistrés dans le voyage.

Les courriers provenant d’une adresse conçue pour ressembler à une compagnie de voyage connue de Farheimr ne sont pas lus pour y chercher des réservations. Ils sont placés sous « Mis de côté », non ouverts, derrière un avertissement ; vous pouvez tout de même les ouvrir à cet endroit, et ils sont supprimés 30 jours après leur arrivée.

Nous conservons également, pour chaque réservation lue, ce que vous en avez fait (acceptée, corrigée ou écartée), avec les scores du lecteur et la compagnie de voyage, mais sans le courriel ni aucune autre information vous concernant. C’est ainsi que Farheimr apprend à quelles compagnies de voyage il peut se fier. Base juridique : notre intérêt légitime à lire les courriers avec exactitude.

Une fois par semaine, nous vérifions aussi un petit échantillon de réservations ajoutées aux voyages : le classificateur reçoit à nouveau le même texte masqué et évalue si chaque détail y correspond. Nous ne conservons que ces scores, liés à la lecture jusqu’à la suppression de son courrier, et jamais le courrier lui-même. Base juridique : notre intérêt légitime à lire les courriers avec exactitude.

Aider à améliorer la lecture des courriers (facultatif)

Si vous activez « Conserver des copies anonymisées de mon courrier pour améliorer la lecture » dans votre Mailbox, nous conservons une copie des courriers envoyés à votre propre Mailbox (et non à celle d’un voyage) après leur lecture : leur objet, l’adresse de l’expéditeur et leur texte, les noms, adresses, codes de réservation et autres données personnelles étant remplacés par des substituts, ainsi que les réservations telles que vous les avez acceptées, anonymisées de la même manière. Nous utilisons ces copies pour tester et améliorer le lecteur. Pour cela, nous les faisons passer par les deux mêmes modèles qui lisent votre courrier (voir le tableau ci-dessous), et nous conservons des copies de travail sur l’ordinateur de notre fondateur et dans un espace de stockage privé pendant 30 jours au plus. Seul notre fondateur peut les voir. L’anonymisation supprime vos noms, adresses et codes de réservation, mais elle est automatique et imparfaite : les numéros de vol, dates et sièges sont conservés, et le nom d’un autre voyageur peut parfois subsister. Seul le titulaire du compte peut activer ce paramètre, et chaque titulaire de compte a au moins 18 ans, soit au-delà de l’âge de 16 ans à partir duquel le droit néerlandais permet à une personne de donner ce consentement. Base juridique : votre consentement et, pour toute autre personne nommée dans le courrier, notre intérêt légitime à tester le lecteur sur de vrais courriers après suppression de ce qui identifie les personnes.

Les copies sont conservées jusqu’à ce que vous désactiviez ce paramètre ou fermiez votre compte. La désactivation supprime immédiatement toutes les copies enregistrées, et toute copie de travail dans un délai de 30 jours. Vous pouvez le désactiver à tout moment.

Courriers adressés à notre équipe

Lorsque vous écrivez à l’une des adresses de notre page de contact, ou signalez un contenu illégal par le formulaire, nous conservons votre message et nos réponses afin de pouvoir traiter votre demande et démontrer que nous l’avons fait.

• Conserver et traiter un signalement au titre du règlement sur les services numériques, ou une demande relative à la vie privée, est une obligation que la loi nous impose. Base juridique : obligation légale.
• Avant qu’un modèle extérieur ne voie un message, nos propres serveurs remplacent par des substituts les noms, adresses, numéros de téléphone et autres données personnelles qu’il contient ; si cela échoue, aucun modèle extérieur ne le voit. Un classificateur et un modèle de langage (voir le tableau ci-dessous) lisent ensuite le texte masqué pour le trier, évaluer son degré d’urgence et préparer un projet de réponse ; une personne lit chaque message et rédige ou approuve chaque réponse. Une réponse issue du projet d’un modèle porte un marqueur technique le signalant, un en-tête X-Farheimr-Drafted-By, quel que soit le nombre de modifications apportées ensuite par une personne. Le même modèle de langage traduit le texte masqué de chaque message en anglais et en français dès son arrivée (jamais dans la langue dans laquelle il est déjà rédigé), afin que notre équipe puisse le lire, et traduit une réponse rédigée par notre équipe dans la langue dans laquelle vous nous avez écrit, en la masquant de la même manière. Il le fait sur le niveau « Flex » à priorité réduite d’OpenAI lorsque celui-ci a de la capacité, et sur son niveau standard lorsque ce n’est pas le cas. Nous conservons les traductions avec le message, et, avec la réponse, les mots que notre équipe a rédigés avant sa traduction, et nous les supprimons avec elle. Chaque courriel de notre équipe se termine par une ligne indiquant que notre équipe peut utiliser une traduction automatique et que vous pouvez toujours nous écrire dans votre propre langue. Les images contenues dans ces courriers sont vérifiées uniquement par un classificateur fonctionnant sur nos propres serveurs et ne sont jamais envoyées à un modèle extérieur. Base juridique : notre intérêt légitime à traiter les courriers rapidement et en toute sécurité. Vous pouvez vous y opposer.
• Les autorités, y compris celles qui envoient des injonctions de retrait de contenus à caractère terroriste, écrivent à notre point de contact, authorities@farheimr.com. Nous conservons leurs injonctions et nos réponses comme la loi l’exige. Base juridique : obligation légale.
• Les autres courriers sont conservés afin que nous puissions y répondre. Base juridique : notre intérêt légitime à vous répondre.

Un signalement peut désigner la personne qu’il concerne. Nous ne l’utilisons que pour traiter le signalement.

Rapports sur les erreurs et performances

La première fois que vous ouvrez l’application ou notre tableau de bord d’administration, nous vous demandons si votre navigateur peut nous envoyer deux types d’informations, chacun avec son propre interrupteur :

• Rapports d’erreur : lorsqu’un problème survient dans votre navigateur, un rapport de ce qui s’est mal passé : le type d’erreur, l’endroit de notre code où elle s’est produite, et la version de Farheimr.
• Performance et utilisation : la rapidité de chargement et de réponse des pages, et la durée de chaque requête que la page a adressée à nos serveurs ainsi que son échec éventuel, reliées par un nombre aléatoire qui est nouveau à chaque visite et qui n’est ni votre nom ni votre courriel.

Les deux sont désactivés tant que vous ne les activez pas, et une réponse vaut un an, au terme duquel nous vous demandons à nouveau. Le choix « Tout refuser » est proposé à côté de « Tout accepter », et tant que vous n’avez pas répondu, rien n’est envoyé. Vous pouvez modifier votre réponse à tout moment : dans les paramètres de votre compte, sous Confidentialité, ou, sans compte, via « Choix de confidentialité » au pied d’un voyage partagé. La désactivation d’un interrupteur arrête immédiatement l’envoi de ces informations par votre navigateur. Nous ne les utiliserions que pour trouver et corriger des problèmes, jamais à des fins publicitaires. Base juridique : votre consentement.

Votre navigateur n’envoie ces informations qu’aux serveurs de Farheimr, jamais à une autre entreprise, et jamais avec les adresses des pages que vous consultiez, ce que vous avez saisi, votre nom, votre adresse courriel ou votre adresse IP. Un rapport d’erreur envoyé alors que vous êtes connecté porte le même code, dérivé de votre compte, que les rapports de plantage de nos serveurs, ajouté par nos serveurs et non par votre navigateur. Les informations de performance ne sont pas envoyées avec votre compte, mais chaque requête qu’elles décrivent peut être associée à cette même requête dans nos journaux serveur, qui nomment votre compte lorsque vous êtes connecté ; ainsi, tant que les deux sont conservés, les informations de performance d’une visite peuvent être reliées à vous. Les rapports d’erreur sont conservés dans notre propre outil de suivi des erreurs pendant 90 jours, et les informations de performance avec les journaux de fonctionnement de nos serveurs pendant 30 jours.

Lorsque les rapports d’erreur sont activés dans l’application, et que vous écrivez à notre équipe depuis l’adresse de votre compte (courrier dont nous pouvons confirmer qu’il provient de cette adresse, et non d’un formulaire la mentionnant), les membres de notre équipe autorisés peuvent voir, à côté de votre conversation, un résumé des erreurs rencontrées par votre compte au cours des 48 dernières heures : où dans Farheimr chacune s’est produite, son type, sa fréquence et sa dernière occurrence, ainsi que ce que notre tri automatique des erreurs indique déjà de ce type d’erreur. Il n’affiche jamais ce que vous avez saisi, les adresses des pages que vous consultiez, ni aucun message provenant de l’erreur elle-même. Ce résumé n’est pas conservé : il est établi à partir de nos journaux serveur à chaque ouverture de la conversation, et il n’est plus affiché une fois que vous désactivez les rapports d’erreur, ou une fois votre réponse vieille d’un an et non redonnée.

Nous consignons chaque réponse comme preuve : la version de la question que vous avez vue, votre choix, le bouton sur lequel vous avez cliqué et la date, avec un nombre aléatoire que votre navigateur conserve à cet effet, et votre compte si vous êtes connecté. Si vous répondez avant de vous connecter, votre réponse est ajoutée à votre compte lors de votre connexion. Base juridique : notre obligation légale de pouvoir démontrer que le consentement a été donné.

Traductions manquantes

Lorsqu’une page ou un texte n’est pas encore disponible dans votre langue, un avis vous indique qu’il est affiché en anglais. Lorsque vous le fermez, vous pouvez cocher « Informer Farheimr », et nous recevons alors un bref rapport : le type de page (son modèle d’adresse, comme « un voyage », jamais quel voyage), votre langue, le texte manquant, s’il se trouvait dans l’application, le tableau de bord ou ce site web, et la version de Farheimr. Il ne contient ni compte, ni numéro de session, ni adresse de la page, ni aucun texte que vous avez rédigé. Comme toute requête, il parvient à nos serveurs avec votre adresse IP, que nous ne conservons pas avec lui. Nous ne l’utilisons que pour savoir quels textes manquent encore dans une langue.

La case est initialement décochée. Si vous avez autorisé les rapports d’erreur ou les données de performance, elle est cochée d’office, et la fermeture de l’avis envoie le rapport ; vous pouvez la décocher auparavant, et votre choix est mémorisé sur votre appareil. Les rapports sont conservés 30 jours, avec les journaux de fonctionnement de nos serveurs ; les décomptes de textes manquants que nous en tirons, par langue et par page, sont conservés sans aucune information vous concernant. Base juridique : votre consentement lorsque vous cochez vous-même la case ; lorsqu’elle est cochée d’office en raison de votre choix antérieur, notre intérêt légitime à trouver les textes que nous n’avons pas encore traduits. Vous pouvez vous y opposer.

Sessions d’assistance

Lorsque vous nous écrivez au sujet d’un problème, notre équipe peut demander, dans l’application, à voir ce qui se passe dans un onglet de Farheimr pendant que vous le lui montrez. Rien n’est enregistré sans votre autorisation, à chaque demande, et une demande sans réponse expire au bout de trois jours. Si vous l’autorisez, seul cet onglet enregistre pendant 30 minutes au plus :

• la mise en page de chaque page, la page de l’application où vous vous trouvez (son type, comme « un voyage » ou « un jour », jamais lequel), et l’endroit où vous cliquez, faites défiler et déplacez le pointeur ;
• chaque mot de la page, mais seulement sous forme de points de même longueur, et tout ce que vous saisissez, mais seulement sous forme de trois points (« ••• ») quelle qu’en soit la longueur, les deux étant remplacés dans votre navigateur avant tout envoi. Les images, fichiers et cartes sont totalement exclus.

Votre Mailbox n’est jamais enregistrée : l’enregistrement se met en pause lorsque vous êtes sur une page de Mailbox, et le courrier d’un voyage est exclu. Les autres onglets, les autres appareils, les pages de voyages partagés et les autres sites ne sont jamais enregistrés. Une bannière sur chaque page indique que l’onglet enregistre, avec un bouton pour arrêter, et vous pouvez aussi l’arrêter depuis vos paramètres. Sous Assistance dans vos paramètres, vous pouvez également désactiver complètement ces demandes, ce qui met fin à un enregistrement et retire une demande en attente.

Seuls les membres de notre équipe autorisés à consulter les sessions d’assistance peuvent lire un enregistrement, à côté de la conversation d’où il a été demandé, et à chaque fois, nous enregistrons qui l’a fait et quand, avant que quoi que ce soit ne s’affiche.

Nous conservons un registre de chaque demande : quel membre de notre équipe l’a formulée et depuis quelle conversation, quand, votre réponse, la version de la question que vous avez vue, comment et quand un enregistrement s’est terminé, et qui l’a regardé et quand. Un enregistrement est conservé sur nos propres serveurs en France et supprimé après 14 jours ; le registre est conservé aussi longtemps que votre compte. Les deux sont supprimés lorsque votre compte est effacé. Base juridique : votre consentement, donné pour chaque session.

Rapports de plantage de nos serveurs

Lorsque quelque chose tombe en panne sur nos serveurs, nous conservons un rapport de ce qui s’est mal passé : l’erreur, l’endroit de notre code où elle s’est produite, la version de Farheimr et une référence au journal technique de cette requête. Si cela s’est produit pendant que vous utilisiez Farheimr, le rapport contient aussi un code dérivé de votre compte à l’aide d’une clé secrète, afin que nous puissions savoir si une même personne rencontre sans cesse le même problème. Ce code n’est pas votre compte, et personne ne peut déduire de lui qui vous êtes une fois votre compte effacé. Un rapport ne contient jamais votre nom, votre adresse courriel, votre adresse IP ni ce que vous avez saisi. Les rapports sont conservés dans notre propre outil de suivi des erreurs, sur les mêmes serveurs en France que le reste de Farheimr, et supprimés après 90 jours. Ils ne sont pas supprimés plus tôt lorsque vous fermez votre compte, puisque rien de ce qu’ils contiennent ne vous identifie. Les rapports d’erreur de votre navigateur, lorsque vous les autorisez, sont conservés de la même manière (voir Rapports sur les erreurs et performances). Base juridique : notre intérêt légitime à trouver et corriger ce qui dysfonctionne.

Journaux de fonctionnement de nos serveurs

Nos serveurs conservent des journaux des requêtes qu’ils traitent et des problèmes qu’ils rencontrent, afin que nous puissions trouver et corriger ce qui ne fonctionne pas : ce qui a été demandé, combien de temps cela a pris, si cela a échoué et avec quel type d’erreur, et, lorsque vous êtes connecté, le numéro de votre compte. Ils ne conservent pas ce que vous avez saisi, à l’exception du texte masqué des requêtes d’IA décrites ci-dessous, et jamais votre adresse courriel ni votre adresse IP. Base juridique : notre intérêt légitime à maintenir le service en fonctionnement.

Chaque fois qu’un des modèles d’IA décrits dans la présente politique est utilisé, ces journaux indiquent également quelle fonctionnalité l’a utilisé, quel modèle c’était, combien de temps il a pris et s’il a échoué. Lorsqu’un modèle travaille pour votre compte, par exemple lorsqu’il lit un courrier envoyé à votre Mailbox, ses journaux portent le numéro de votre compte, même si vous n’étiez pas connecté à ce moment-là. Ils conservent aussi ce qui a été demandé au modèle et ce qu’il a répondu. Ce qui est demandé à un modèle a déjà été masqué, comme décrit plus haut ; avant que l’un ou l’autre ne soit conservé, nos propres serveurs masquent à nouveau les deux, en remplaçant les noms, adresses, numéros de téléphone et autres données personnelles par des substituts. Si ce second masquage échoue, le texte n’est pas conservé du tout.

Ces journaux sont supprimés après 30 jours. Lorsque votre compte est effacé, les journaux qui portent son numéro, y compris le texte masqué de vos requêtes d’IA, sont supprimés dans un délai d’un jour, au lieu d’attendre les 30 jours.

Sécurité et prévention des abus

Registres techniques des requêtes adressées à nos serveurs, tels que les adresses IP et les heures, ainsi que l’adresse IP et le navigateur de chaque session connectée, afin de garder le service sécurisé et d’enquêter sur les abus. Nous conservons aussi un registre de chaque connexion et déconnexion, de chaque clé d’accès ajoutée et de chaque invitation à Farheimr envoyée et acceptée ; l’enregistrement d’une connexion porte l’adresse IP et le navigateur de sa session. Base juridique : notre intérêt légitime à assurer la sécurité du service et de ses utilisateurs.

Les serveurs de messagerie qui établissent des rapports sur les courriers envoyés au nom du domaine de notre société (rapports DMARC) nous indiquent les adresses des serveurs qui les ont envoyés. Nous conservons ces rapports pendant 13 mois, afin de repérer qui se fait passer pour nous.

Notre équipe tient aussi une liste des comptes classés selon les signes d’abus : une injonction d’une autorité, un signalement concernant le compte, du courrier retenu pour examen et des pics de partage. Une personne de notre équipe examine les comptes en tête de cette liste, et rien n’arrive automatiquement à un compte du fait de sa place dans la liste. Toute suspension est décidée par une personne. Si votre compte est suspendu, le fait, les dates et la règle enfreinte figurent dans votre export de données ; la liste et les notes de notre équipe n’y figurent pas. Base juridique : notre intérêt légitime à assurer la sécurité du service et de ses utilisateurs.

Cookies

Nous ne déposons que les cookies dont le service a besoin pour fonctionner :

• Cookies de connexion, qui vous maintiennent connecté jusqu’à sept jours, y compris un cookie de courte durée utilisé pendant que vous vous connectez ou vous inscrivez avec une clé d’accès.
• Un cookie de vote, qui se souvient de votre vote lorsque vous votez à un sondage par le lien de partage d’un voyage.

L’application conserve aussi quelques préférences d’interface dans le stockage local de votre navigateur, comme l’application de carte à ouvrir et les conseils que vous avez fermés. Elles ne quittent jamais votre appareil. Elle y conserve aussi votre réponse concernant les rapports sur les erreurs et performances, avec le nombre aléatoire qui l’accompagne, afin que votre navigateur puisse respecter votre réponse ; la réponse elle-même est également enregistrée chez nous, comme décrit plus haut. Aucun de ces éléments ne sert au suivi, et aucun ne requiert votre consentement.

Si vous êtes nommé dans un courrier ou un voyage géré par un tiers

Farheimr détient des données sur des personnes qui n’ont pas de compte chez nous : des compagnons de voyage nommés sur une réservation transférée à une Mailbox, des personnes invitées à un voyage, des personnes dont les membres d’un voyage parlent dans celui-ci, et des personnes nommées dans un signalement adressé à notre équipe. Ces données nous parviennent d’un utilisateur de Farheimr, ou d’une compagnie de voyage qui écrit à l’adresse Mailbox de cet utilisateur. Il s’agit généralement d’un nom, de coordonnées, de références de réservation, et de détails de siège ou de billet.

Cela concerne aussi les enfants : la réservation d’une famille nomme les enfants qui voyagent, et un parent peut organiser un voyage autour d’eux. Nos conditions n’autorisent une personne à ajouter des informations sur quelqu’un d’autre, un enfant compris, qu’en tant que parent ou tuteur, ou avec son autorisation. Farheimr ne désigne personne comme enfant, car cette indication révélerait elle-même qu’il en est un : les noms sont masqués avant que tout modèle ne lise un courrier, comme pour chacun, et le parent ou le tuteur d’un enfant peut exercer pour lui les droits décrits ci-dessous.

Nous ne l’utilisons que pour intégrer la réservation au voyage de l’utilisateur, pour envoyer une invitation, ou pour traiter le signalement, et nous ne la conservons que tant que le tableau ci-dessous l’indique. Base juridique : l’intérêt légitime de l’utilisateur à organiser son voyage, et le nôtre à fournir le service. Vous disposez des mêmes droits que toute autre personne, y compris le droit d’opposition, décrit sous Vos droits.

Comme nous ne pouvons pas vous joindre individuellement, nous nous appuyons sur l’article 14(5)(b) du RGPD et publions ces informations ici à la place. Le courrier dans lequel vous êtes nommé est lu par les modèles listés ci-dessous, aux États-Unis, et conservé uniquement selon ce que le tableau ci-dessous indique. Si un tel courrier contient des détails sur votre santé ou vos convictions, ou votre numéro de service citoyen, nous ne les ajoutons jamais à un voyage, et ils sont supprimés avec le message.

Décisions automatisées

Les contrôles automatiques et les modèles qui lisent le courrier peuvent retenir un message pour que vous le consultiez, ne pas lire le courrier publicitaire ni le courrier de compte, et mettre de côté le courrier d’une adresse imitant une compagnie de voyage, où vous pouvez tout de même l’ouvrir ; il est supprimé après 30 jours. Farheimr peut ajouter une nouvelle réservation sans vous le demander lorsqu’elle provient d’une compagnie de voyage à laquelle il a appris à se fier et qu’elle a été lue avec un très haut niveau de confiance (un score qui ne descend jamais sous un minimum fixe, quel que soit le bilan de la compagnie) ; vous en êtes informé, et la réservation est marquée « Ajouté automatiquement ». Sous « Pourquoi ? », elle affiche les informations utilisées pour la décision et ses principaux facteurs : la manière dont l’expéditeur a été vérifié, si la lecture a été contrôlée par rapport au courriel et par une seconde lecture, quels détails ont été trouvés dans le courriel, et le score atteint. Vous pouvez l’annuler pendant 30 jours, ou utiliser « Demander à une personne » pour transmettre vos observations à une personne de notre équipe, qui les examine et vous répond par courriel. Lorsqu’une lecture est incertaine, provient d’un expéditeur que Farheimr ne peut pas vérifier, ou modifierait une réservation que vous avez déjà, Farheimr vous le demande d’abord. Rien de tout cela n’a d’effet juridique à votre égard, et vous pouvez demander qu’une personne examine l’un de ces éléments.

Des modèles d’IA aident notre équipe à analyser les signalements, rédiger des réponses et traduire. Une personne examine chacun d’eux et prend chaque décision de suspendre un compte ou de retirer un contenu, à une exception près. Lorsqu’une injonction de retrait de contenus à caractère terroriste provient de l’adresse courriel d’une autorité figurant sur notre liste, et que nous pouvons prouver que le courriel a été envoyé depuis cette adresse, nos serveurs désactivent d’eux-mêmes les pages de voyages partagés qu’elle désigne, sans attendre une personne. Notre équipe est alertée immédiatement, le propriétaire du voyage est informé, sauf si l’injonction nous demande d’attendre, et l’exposé des motifs que nous envoyons indique que la décision a été automatisée.

Qui traite vos données pour nous

Nous faisons appel aux sous-traitants suivants.

OpenRouter, Inc. est notre sous-traitant, aux termes de son accord de traitement des données conclu avec nous. Les fournisseurs de modèles ci-dessus sont des sous-traitants ultérieurs d’OpenRouter : OpenRouter transmet chaque requête au fournisseur qui fait fonctionner le modèle, en vertu d’accords écrits non moins protecteurs que ceux que nous avons conclus avec OpenRouter, et répond pour eux. Nous n’avons aucun contrat directement avec eux. Ces transferts vers les États-Unis, et vers tout autre pays hors de l’Espace économique européen, reposent sur les clauses contractuelles types de la Commission européenne. Aucun d’eux ne peut utiliser le contenu pour entraîner des modèles. Vous pouvez demander une copie des garanties à privacy@farheimr.com.

Ce que chacun conserve :

• OpenRouter ne conserve aucune invite ni réponse : il les supprime juste après que le modèle a répondu. L’exception est un lot de requêtes envoyées ensemble à un tarif réduit, qu’OpenRouter conserve pendant 30 jours. Anthropic conserve ce qu’il reçoit dans un lot pendant 29 jours au plus. Nous utilisons les lots pour le tri nocturne des erreurs et plantages et pour la rédaction des rapports d’avancement de notre équipe.
• Les conditions propres à chaque fournisseur s’appliquent aussi à ce qu’il reçoit, et le réglage d’OpenRouter demandant aux fournisseurs de ne rien conserver ne garantit pas le comportement d’un fournisseur.
• OpenAI conserve ce qu’il reçoit pendant 30 jours au plus pour détecter les abus, puis le supprime. Si un message est signalé, OpenAI peut partager des échantillons avec les entreprises qui examinent pour son compte les contenus signalés : TaskUs, LLC et Accenture International Limited, dont le personnel comprend des personnes aux Philippines, et Cinder Technologies, Inc., qui fournit la plateforme d’examen et ne conserve les échantillons que pour l’examen (liste des sous-traitants ultérieurs d’OpenAI, consultée le 16 octobre 2026).
• TypeSafe ne peut utiliser ce qu’il reçoit qu’à nos fins et ne le conserve pas plus longtemps que nécessaire, sans durée fixe. Pendant qu’une requête est traitée, elle peut être conservée sur des serveurs d’Amazon Web Services aux États-Unis.
• Meta peut conserver les sujets de couverture qu’il reçoit, mais ne peut pas les utiliser pour l’entraînement.

Quelles entreprises font fonctionner les modèles

Pour chaque type de modèle, OpenRouter ne peut transmettre une requête qu’aux entreprises ci-dessous, et à aucune autre. Nous enregistrons laquelle d’entre elles a traité chaque requête, afin de pouvoir vous dire qui a reçu vos données.

Amazon et Microsoft peuvent aussi traiter une requête dans une autre de leurs régions, y compris dans l’Union européenne. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne, comme ci-dessus.

Autres services que nous utilisons

Ces services répondent à des recherches. Nos serveurs ne leur envoient rien qui vous identifie. Les recherches de lieux, les tuiles de carte, les taux de change et les logos des compagnies aériennes sont tous demandés par nos serveurs, jamais par votre navigateur, de sorte que les services qui les fournissent voient l’adresse de nos serveurs et non la vôtre.

Assistants d’IA que vous connectez. Si vous connectez un assistant d’IA à Farheimr, il reçoit ce que vous l’autorisez à lire, y compris des documents, selon la politique de confidentialité de son propre fournisseur. Vous pouvez le déconnecter à tout moment.

Assistants d’IA que notre équipe connecte. Des membres de notre équipe peuvent connecter un assistant d’IA aux outils que nous utilisons pour observer le fonctionnement de Farheimr. Par son intermédiaire, l’assistant peut lire les journaux de fonctionnement de nos serveurs, y compris le texte masqué de ce que les modèles d’IA ont reçu et répondu, et, uniquement pour les membres de l’équipe autorisés à les voir, les numéros de compte figurant dans ces journaux. Ces outils ne peuvent pas lire les voyages ou les courriers d’autres personnes. Nous conservons un journal de chaque appel qu’il effectue, avec les noms de ses arguments et non leurs valeurs. Le fournisseur de l’assistant reçoit ce qu’il lit, selon ses propres conditions.

Services que votre navigateur contacte directement

Aucun. Votre navigateur ne s’adresse qu’à Farheimr, et nos serveurs récupèrent pour lui les tuiles de carte, les taux de change et les logos des compagnies aériennes, comme l’indique le tableau ci-dessus. Les polices de l’application et de ce site web sont également servies par Farheimr. Il en va de même pour quiconque ouvre un voyage partagé ou ce site web.

Quand nous accédons à vos données ou les communiquons

Seul notre fondateur, qui constitue actuellement toute l’équipe, peut accéder aux données personnelles chez Farheimr, et uniquement lorsque cela est nécessaire : pour vous aider lorsque vous le demandez, pour corriger une défaillance, pour enquêter sur un abus, ou pour donner suite à un signalement ou à une injonction légale. Nous ne communiquons des données personnelles aux autorités que lorsque la loi l’exige : par exemple une injonction valable d’un tribunal néerlandais, ou lorsque nous devons informer la police d’une infraction pénale présumée menaçant la vie ou la sécurité de quelqu’un (article 18 du règlement sur les services numériques). Sauf si la loi l’interdit, nous vous indiquons lorsque nous avons dû communiquer vos données.

Suppression de votre compte

Lorsque vous nous demandez de supprimer votre compte, il est désactivé immédiatement : vous êtes déconnecté partout, et vos adresses Mailbox refusent le courrier. Il est effacé définitivement 14 jours plus tard. Pendant ces 14 jours, vous pouvez vous connecter pour le rétablir ; rien d’autre ne le fait revenir. Nous vous envoyons un courriel lorsque vous le demandez, deux jours avant l’effacement, et lorsqu’il est terminé.

Les voyages que vous partagez avec d’autres n’attendent pas. Chacun est transmis immédiatement à la personne que vous choisissez ou, si vous n’en choisissez pas, à l’éditeur qui a rejoint le voyage en premier, sinon au lecteur qui l’a rejoint en premier. Les voyages auxquels personne d’autre ne participe sont supprimés avec votre compte. Ce que vous avez ajouté à un voyage que d’autres utilisent encore (réservations, notes, votes, paiements) y reste et continue de fonctionner, attribué à « Ancien membre », sans votre nom, votre courriel ni rien d’autre qui vous identifie. Une fois effacé, vous pouvez à nouveau rejoindre un voyage avec la même adresse courriel, en tant que nouveau compte sans lien avec l’ancien.

L’effacement ne conserve que ce que la loi ou nos registres exigent, et personne d’autre ne peut le voir : tout ce qu’une autorité ou un tribunal nous a demandé de préserver, jusqu’à la fin de cette demande ; nos échanges avec vous, pour les durées indiquées dans le tableau ci-dessous ; et les factures, aussi longtemps que le droit fiscal néerlandais l’exige.

Pour supprimer votre compte, écrivez à privacy@farheimr.com. Un bouton « Supprimer le compte » dans les paramètres de votre compte est en cours de déploiement.

Durée de conservation

Lorsque la loi exige de conserver quelque chose plus longtemps, par exemple comme preuve pour la police, nous conservons cet élément aussi longtemps que requis, et pas davantage.

Vos droits

Vous pouvez nous demander une copie de vos données personnelles, de les corriger, de les supprimer, de limiter leur utilisation ou de les recevoir dans un format lisible par machine. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à privacy@farheimr.com.

Votre copie indique si votre compte a jamais été suspendu ou si la suspension a été levée, les dates, et la règle en vertu de laquelle il a été suspendu, mais pas nos notes internes d’examen, qui vous a signalé, ni quoi que ce soit concernant d’autres personnes. Elle ne liste pas les examens qui se sont terminés sans suspension, afin qu’un examen en cours ne soit pas révélé à la personne concernée (RGPD, art. 15(4) et 23).

Vous pouvez vous opposer à tout traitement que nous fondons sur nos intérêts légitimes, y compris la lecture automatisée des courriers adressés à notre équipe, et nous cessons alors, sauf si nous avons des motifs impérieux de poursuivre.

Nous répondons dans un délai de 30 jours, intégralement, pour tout le monde, et nous ne prolongeons pas ce délai. Avant de partager ou de supprimer quoi que ce soit, nous confirmons que la demande provient de vous : si vous avez un compte, par un lien envoyé à son adresse courriel ; si vous n’en avez pas, ou si vous ne pouvez plus joindre cette adresse, nous demandons uniquement ce dont nous avons besoin pour rattacher la demande aux données que nous détenons.

Nous pouvons retenir une partie d’une copie lorsque le droit néerlandais le permet, par exemple lorsque la communiquer entraverait l’enquête sur une infraction ou porterait atteinte aux droits d’autrui (article 41 de la loi néerlandaise de mise en œuvre du RGPD). Si c’est le cas, nous vous en informons, sauf si cela priverait cette mesure de son objet. Votre copie vous parvient sous forme de fichier joint à notre réponse, ou par un lien de téléchargement si elle est trop volumineuse pour un courriel.

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez porter plainte auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données, ou auprès de l’autorité de l’État membre de l’UE où vous vivez. Nous serions heureux que vous nous contactiez d’abord.

Enfants

Vous devez avoir au moins 18 ans pour disposer d’un compte Farheimr, et nous ne détenons sciemment aucun compte appartenant à une personne plus jeune. Si vous pensez que c’est le cas, écrivez à privacy@farheimr.com et nous le supprimerons.

Une personne de moins de 18 ans peut suivre un voyage par son lien de partage, qui ne nécessite aucun compte. Voter à un sondage par ce lien demande seulement un nom à afficher à côté du vote, qui peut être un prénom ou un pseudonyme. Des enfants peuvent aussi être nommés dans un voyage ou dans un courrier par les adultes qui le préparent ; voir Si vous êtes nommé dans un courrier ou un voyage géré par un tiers.

Comment nous les protégeons

Tout est chiffré en transit. Les courriers sont stockés dans un espace privé qu’aucun service ne rend accessible sur Internet, les pièces jointes sont nettoyées avant d’être conservées, et les courriers sont affichés par un moteur de rendu qui ne peut rien charger depuis l’extérieur. Chaque action de notre équipe sur un signalement ou une demande relative à la vie privée est consignée.

Modifications

Lorsque nous modifions la présente politique, nous vous en informons au moins 30 jours avant son entrée en vigueur, par courriel ou dans l’application. Une modification qui ne joue qu’en votre faveur peut entrer en vigueur immédiatement.

La présente politique est adaptée des politiques open source de Basecamp, publiées sous licence CC BY 4.0. Nous l’avons réécrite pour Farheimr, le RGPD et le droit néerlandais ; Basecamp ne l’approuve pas.