Politique de Confidentialité

Bienvenue sur Vamos Local. Cette Politique de Confidentialité explique comment Vamos Local (« nous ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme à l'adresse vamoslocal.com.

En accédant à Vamos Local ou en l'utilisant, vous reconnaissez avoir lu et compris cette Politique de Confidentialité. Elle doit être lue conjointement avec nos Conditions d'Utilisation, qui régissent votre usage de la plateforme.

Nous nous engageons à respecter les lois applicables en matière de protection des données, notamment la Lei Geral de Proteção de Dados (LGPD) du Brésil et, le cas échéant, le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne.

Nous collectons des données personnelles de plusieurs façons selon votre interaction avec la plateforme :

• Compte et Authentification : Nom, e-mail et photo de profil Google obtenus via Google OAuth.
• Questionnaire de Visite : Centres d'intérêt, rythme, capacité de marche, taille du groupe, langue préférée, remarques de santé et préférences de visite.
• Données de Réservation : Dates, taille du groupe, moyen de paiement choisi, point de rendez-vous ou adresses de prise en charge à l'hôtel.
• Profils de Guides : Langues parlées, spécialités, éléments biographiques et calendriers de disponibilité.
• Messages de chat : Journaux des échanges entre voyageurs et guides.
• Journaux Transactionnels/Marketing : Préférences de newsletter, journaux de distribution et envois de commentaires.

Le partage de position en direct est une fonctionnalité facultative conçue pour aider les touristes et leur guide assigné à se retrouver le jour de la visite. Lorsqu'il est activé, votre appareil transmet des coordonnées GPS à nos serveurs. Le partage est désactivé par défaut et nécessite des autorisations du navigateur par réservation. Vous pouvez le désactiver à tout moment. Les journaux de localisation sont supprimés sous 180 jours.

Nous traitons vos données aux fins suivantes :

• Générer et personnaliser des itinéraires de visite à pied grâce à l'IA.
• Honorer, ajuster et traiter les réservations et les transactions.
• Associer les voyageurs à des guides locaux adaptés dans la ville choisie.
• Envoyer des alertes transactionnelles automatiques, des mises à jour et des communications marketing facultatives.
• Garantir la sécurité, la performance de la plateforme et la conformité.

Nous ne partageons des données avec des prestataires tiers que si l'exploitation l'exige. Nous ne vendons jamais vos données personnelles. Nos principaux sous-traitants sont :

• Stripe : Traitement sécurisé des cartes (conforme aux normes PCI).
• BTCPay Server : Traitement Bitcoin Lightning.
• AWS Bedrock : Exécution privée d'IA pour l'optimisation des itinéraires et l'assistant de chat du guide.
• Google OAuth : Authentification sécurisée.
• Flukebase et Mox : Messagerie de la plateforme, journaux de commentaires et relais des e-mails transactionnels.

Nous utilisons des cookies de session gérés par Auth.js pour vous maintenir connecté. Nous ne plaçons ni pixels publicitaires, ni traceurs inter-sites, ni cookies d'analyse comportementale tiers. Vous pouvez gérer vos préférences de cookies dans le Centre de Confidentialité ci-dessous.

Les messages transactionnels (confirmations de réservation, mises à jour du support) sont nécessaires à l'utilisation de la plateforme. Les communications marketing (newsletter) sont strictement facultatives et utilisent une double confirmation. Vous pouvez vous désabonner immédiatement en cliquant sur le lien en bas de tout e-mail marketing.

Les profils de compte sont conservés tant que votre compte est actif. Les registres financiers et de réservation sont conservés au minimum cinq (5) ans afin de satisfaire aux obligations réglementaires. Les journaux de localisation GPS sont purgés sous 180 jours après la fin de la visite.

Nous appliquons une sécurité de transport conforme aux standards du secteur (HTTPS/TLS), des pare-feux de base de données, des accès système fondés sur les rôles et des pratiques OAuth sécurisées pour protéger vos données contre tout accès non autorisé.

Vous avez le droit de demander l'accès à vos données, la rectification des erreurs, la limitation du traitement, la portabilité et la suppression. Pour exercer vos droits, faites une demande ci-dessus ou contactez-nous à [email protected].

Vamos Local est soumise à la Lei Geral de Proteção de Dados (LGPD) du Brésil. Nous traitons les données sur des bases légales incluant l'exécution du contrat, l'intérêt légitime, la conformité réglementaire et votre consentement explicite.

Si vous nous consultez depuis l'Espace économique européen, nous respectons vos droits au titre du RGPD. Vous avez le droit de déposer une réclamation auprès de votre autorité nationale de protection des données.

Vos données peuvent être traitées sur des serveurs situés hors du Brésil, notamment aux États-Unis par Stripe pour les transactions et par AWS Bedrock pour les optimisations privées d'IA. Nous appliquons des garanties appropriées afin d'assurer une protection conforme lors des transferts transfrontaliers.

Les liens publics de partage d'itinéraires ne publient aucune donnée personnelle, ni nom, ni e-mail, ni information financière. Seuls les arrêts, les distances et les horaires sont visibles du public.

Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous soupçonnez que votre enfant s'est inscrit sans autorisation, contactez-nous immédiatement pour suppression.

Nous pouvons mettre à jour cette politique périodiquement. Nous publierons un avis des modifications sur la plateforme ou vous informerons directement par e-mail.

Pour toute question concernant cette Politique de Confidentialité, contactez-nous à [email protected].