Politique de confidentialité et Conditions de service

Dernière mise à jour : 16 octobre 2026 · version 2026-10-16 (bêta)

Cette information explique quelles données personnelles AmeryGo collecte, pourquoi nous les traitons, avec qui nous les partageons et quels droits vous pouvez exercer. Elle est fournie au titre des articles 13 et 14 du règlement (UE) 2016/679 (RGPD) et, pour ce qui concerne l'intelligence artificielle, du règlement (UE) 2024/1689 (règlement sur l'IA).

AmeryGo utilise l'intelligence artificielle pour construire des itinéraires de voyage. La section 4 explique clairement comment cela fonctionne, sur quelles données le système travaille, ce qu'il peut se tromper et quel contrôle vous conservez sur ce qu'il produit. Si vous ne lisez qu'une section, lisez celle-là.

1. Qui traite vos données

Le responsable du traitement est la personne physique indiquée ci-dessous, qui propose AmeryGo pendant la phase d'essai gratuite (bêta) et détermine les finalités et les moyens du traitement décrit dans cette politique. Si AmeryGo est un jour exploité par une société, le traitement lui sera transféré et nous vous en informerons à l'avance.

Giorgio Capizzi — personne physique, Catania (Italie)

Pour toute question relative à vos données personnelles, et pour exercer les droits décrits à la section 8, écrivez à privacy@amerygo.com. Nous répondons dans un délai d'un mois à compter de votre demande, comme le prévoit l'art. 12(3) RGPD.

Nous n'avons pas désigné de délégué à la protection des données : les conditions de l'art. 37(1) RGPD ne sont pas réunies, car nous ne sommes pas une autorité publique, nous n'effectuons pas de suivi systématique à grande échelle et nous ne traitons pas de catégories particulières de données à grande échelle. Si cela devait changer, nous l'indiquerions ici.

2. Quelles données nous collectons

Nous ne collectons que les données dont le service a besoin pour fonctionner. Voici la liste complète, par catégorie.

• Données du compte. Votre adresse e-mail et l'identifiant utilisateur attribué par Google Firebase. Votre mot de passe n'atteint jamais nos systèmes : Firebase le gère entièrement et nous ne pouvons ni le lire ni le récupérer.
• Demandes de voyage. Destination, dates d'aller et de retour, budget, nombre de voyageurs, style d'activité choisi, préférences alimentaires et le texte des messages que vous écrivez dans le chat.
• Itinéraires. Le programme complet généré et enregistré dans votre profil : étapes, horaires, coordonnées géographiques, déplacements, estimations de dépenses et les modifications que vous y apportez.
• Billets téléversés dans le Wallet. Les fichiers PDF que vous téléversez (billets, réservations, bons) et le texte que nous en extrayons pour les rattacher à la bonne étape.
• Aucune donnée de paiement. Pendant la bêta, AmeryGo est gratuit et aucun abonnement n'est en vente : nous ne collectons aucune donnée de carte, de compte ou de transaction.
• Données d'usage. Type d'action effectuée (chat, recherche de vols, génération d'itinéraire, audioguide) et moment où elle a eu lieu, ainsi que le nombre de jetons consommés et le coût de chaque appel aux modèles.
• Données techniques. Adresse IP et horodatage des requêtes, nécessaires à l'authentification, à l'application des limites d'usage de votre formule et à la détection des abus.

Catégories particulières de données (art. 9 RGPD). Certaines informations que vous pourriez saisir — par exemple une préférence alimentaire halal, casher ou liée à une affection telle que la maladie cœliaque — peuvent révéler des convictions religieuses ou des données de santé. Nous ne les traitons que si vous les saisissez vous-même, uniquement pour sélectionner des restaurants et des repas compatibles, et sur la base de votre consentement explicite au titre de l'art. 9(2)(a) RGPD. Vous pouvez les retirer à tout moment des préférences du voyage. Nous vous demandons en revanche de ne pas saisir dans le chat d'autres données sensibles (origine ethnique, opinions politiques, orientation sexuelle, données génétiques ou biométriques) : AmeryGo n'est pas conçu pour les traiter.

3. Pourquoi nous les traitons et sur quelle base juridique

Chaque traitement a une finalité déterminée et une base juridique parmi celles de l'art. 6 RGPD. Aucune donnée n'est utilisée à des fins autres que celles indiquées ici.

• Créer et gérer votre compte. Base juridique : exécution d'un contrat, art. 6(1)(b) RGPD.
• Générer, enregistrer et modifier les itinéraires, et rattacher les billets aux étapes. Base juridique : exécution d'un contrat, art. 6(1)(b) RGPD.
• Sélectionner des repas et des restaurants compatibles avec vos besoins alimentaires, lorsque ceux-ci révèlent des convictions religieuses ou un état de santé. Base juridique : consentement explicite, art. 9(2)(a) RGPD.
• Respecter nos obligations légales, par exemple répondre aux demandes légitimes des autorités et conserver la preuve que vous avez accepté ces conditions. Base juridique : obligation légale, art. 6(1)(c) RGPD.
• Assurer la sécurité de la plateforme, prévenir les abus et appliquer les limites de la formule. Base juridique : intérêt légitime, art. 6(1)(f) RGPD.
• Mesurer la consommation et le coût des modèles d'IA, afin de maintenir le service soutenable et correctement dimensionné. Base juridique : intérêt légitime, art. 6(1)(f) RGPD.
• Vous demander votre avis par un court questionnaire après votre premier voyage enregistré. Il est facultatif : les réponses restent liées à votre compte et nous aident à comprendre quoi améliorer. Base juridique : intérêt légitime, art. 6, par. 1, point f) du RGPD. Vous pouvez ne pas répondre ou choisir « Non, merci ».
• Vous envoyer un seul rappel par e-mail pour le questionnaire, uniquement si vous le demandez avec « Me le rappeler demain par e-mail ». Base juridique : consentement, art. 6(1)(a) RGPD.

La fourniture des données n'est pas une obligation légale, mais elle est nécessaire pour utiliser le service : sans adresse e-mail nous ne pouvons pas créer le compte, sans destination ni dates nous ne pouvons pas construire d'itinéraire. Là où la base juridique est l'intérêt légitime, nous avons vérifié que celui-ci ne prévaut pas sur vos droits et libertés fondamentales, et vous pouvez vous y opposer à tout moment (section 8).

4. L'intelligence artificielle dans AmeryGo

AmeryGo est un système d'IA au sens de l'art. 3(1) du règlement (UE) 2024/1689 (règlement sur l'IA). Il ne relève ni des pratiques interdites par l'art. 5, ni des systèmes à haut risque de l'annexe III. Les obligations qui nous incombent sont celles de transparence de l'art. 50, auxquelles nous satisfaisons par la présente section.

• Vous interagissez avec un système d'IA. Le chat d'AmeryGo, l'itinéraire et les suggestions sont générés automatiquement par des modèles de langage. Aucune personne n'écrit les réponses. (art. 50(1) règlement sur l'IA)
• Les contenus sont générés artificiellement. Les descriptions d'activités, les textes des audioguides et les propositions de programme sont produits par un modèle. L'audio des audioguides est une voix de synthèse, non l'enregistrement d'une personne réelle. (art. 50(2) règlement sur l'IA)
• Sur quelles données le système travaille. Le modèle reçoit la destination, les dates, le budget, le nombre de voyageurs, le style d'activité, les préférences et les messages que vous écrivez dans le chat, ainsi que des informations publiques récupérées sur le web. Il ne reçoit ni votre adresse e-mail, ni votre identifiant de compte, ni vos données de paiement, ni le nom du titulaire des billets que vous téléversez : les noms et coordonnées figurant sur les billets sont automatiquement occultés, dans toutes les langues prises en charge, avant que le document n'atteigne le modèle.
• Ce que le système peut se tromper. Un modèle de langage peut produire des informations inexactes : un horaire d'ouverture périmé, un lieu renommé ou disparu, un prix obsolète, une distance mal calculée. Les itinéraires d'AmeryGo sont un outil de planification, non une réservation : vérifiez toujours horaires, prix et disponibilité auprès des canaux officiels avant de partir ou de payer.
• Vous gardez le contrôle. Aucun itinéraire n'est exécuté, réservé ou payé automatiquement. Vous pouvez modifier, réorganiser ou supprimer n'importe quelle étape, régénérer l'itinéraire ou l'écarter. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire : l'art. 22 RGPD ne s'applique donc pas.
• Vos conversations n'entraînent pas les modèles. Nous utilisons les modèles via les interfaces professionnelles des fournisseurs listés à la section 5, configurées pour que les contenus envoyés ne servent pas à entraîner des modèles. Nous ne cédons ni ne vendons vos conversations à des tiers à des fins d'entraînement.
• Les contrôles ne sont pas effectués par un autre modèle. La cohérence d'un itinéraire — des horaires qui tiennent, des déplacements possibles, un budget qui s'équilibre — est vérifiée par des contrôles déterministes écrits dans le code, non par un second modèle d'IA. Ils sont reproductibles, donnent toujours le même résultat sur les mêmes données et sont couverts par des tests automatiques.

Maîtrise de l'IA (art. 4 règlement sur l'IA). Celles et ceux qui, chez AmeryGo, conçoivent, configurent et supervisent le fonctionnement des modèles possèdent une connaissance suffisante de leur fonctionnement, de leurs limites et des risques qu'ils font peser sur les personnes.

5. À qui nous communiquons les données

Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte en qualité de sous-traitants (art. 28 RGPD), liés par un contrat leur imposant de ne les traiter que sur nos instructions. Chacun ne reçoit que le minimum nécessaire à sa fonction.

• Authentification — Google Firebase Authentication. Reçoit votre adresse e-mail et l'identifiant du compte. Ne reçoit pas vos voyages.
• Modèles de langage — DeepInfra, Inc. (2625 Middlefield Road #460, Palo Alto, CA 94306), États-Unis ; OpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016), États-Unis, uniquement en secours lorsque DeepInfra ne répond pas. Ils reçoivent le texte de vos demandes et les données de voyage décrites à la section 4, sans votre adresse e-mail, votre nom ni l'identifiant de votre compte. DeepInfra déclare dans sa documentation que les textes ne restent en mémoire que pendant le traitement et ne sont pas écrits sur disque, qu'il ne les utilise pas pour entraîner des modèles ni ne les partage avec des tiers, et que ses journaux ne conservent que des données techniques (numéro de requête, coût, paramètres), jamais le contenu. Sur OpenRouter, les demandes ne vont qu'à des fournisseurs Zero Data Retention, qui ne conservent pas les textes et ne les utilisent pas pour entraîner des modèles.
• Synthèse vocale — Google AI (Gemini) ; pour les audioguides en anglais, DeepInfra. Ils reçoivent uniquement le texte de l'audioguide à transformer en voix.
• Recherche de vols et d'hébergements — Travelpayouts (Aviasales), Ignav et Google Hotels via SerpAPI. Ils reçoivent l'origine, la destination, les dates et le nombre de voyageurs. Ils ne reçoivent pas votre identité.
• Recherche de restaurants et d'informations publiques — SerpAPI, Tavily, Wikipedia. Reçoivent des termes de recherche construits à partir de la destination et de vos préférences. Ne reçoivent pas votre identité.
• Cartes, géocodage et itinéraires — Nominatim / OpenStreetMap, OSRM, Mapbox. Reçoivent des noms de lieux et des coordonnées, pour placer les étapes sur la carte et calculer les déplacements. Ne reçoivent pas votre identité.
• Images — Unsplash. Reçoit le nom de la ville ou de l'activité et renvoie une photographie publique.
• Stockage des fichiers — Cloudflare R2. Conserve chiffrés les PDF des billets que vous téléversez et les fichiers audio des audioguides.
• Suivi des erreurs — Sentry. Lorsqu'un problème survient, reçoit les données techniques de l'erreur (page demandée, type de navigateur, partie du code concernée). Il est configuré pour ne recevoir ni votre adresse e-mail ni votre adresse IP.
• E-mails de service — Brevo (Sendinblue SAS, France, Union européenne). Achemine les e-mails liés au compte, comme le message de bienvenue, le rappel du questionnaire et la confirmation de suppression, envoyés depuis hello@amerygo.com et support@amerygo.com. Reçoit votre adresse e-mail et le texte du message.
• Hébergement et base de données — Scalingo (France, Union européenne). Il héberge le site et conserve pour notre compte, sur des serveurs situés dans l'Union européenne, les données du compte et des voyages décrites à la section 2.

Nous ne vendons pas vos données personnelles et ne les communiquons à des tiers à aucune fin de marketing, ni la nôtre ni celle d'autrui. La liste à jour des sous-traitants est disponible sur demande à privacy@amerygo.com. Les données peuvent en outre être communiquées aux autorités publiques lorsque la loi l'impose.

6. Transferts hors de l'Espace économique européen

Certains des fournisseurs de la section 5 ont leur siège ou leurs serveurs en dehors de l'Espace économique européen, notamment aux États-Unis. Pour Google (Firebase et Gemini), Cloudflare, Sentry et Mapbox, le transfert repose sur la décision d'adéquation de la Commission européenne pour les entreprises certifiées dans le cadre de l'EU-U.S. Data Privacy Framework (art. 45 RGPD). Pour OpenRouter, il repose sur son accord de traitement des données (DPA), qui inclut les clauses contractuelles types de la Commission européenne (art. 46(2)(c) RGPD) ; il en va de même pour les autres fournisseurs qui les mettent à disposition. DeepInfra ne propose ni DPA ni clauses contractuelles types : pour les textes envoyés à DeepInfra, les mesures décrites à la section 5 s'appliquent — nous n'envoyons ni votre adresse e-mail, ni votre nom, ni l'identifiant de votre compte, et DeepInfra déclare ne pas conserver les textes, ne pas les utiliser pour entraîner des modèles et ne pas les partager. C'est pourquoi nous vous demandons de ne pas écrire dans le chat de données personnelles inutiles au voyage. Vous pouvez nous demander une copie des garanties appliquées à un fournisseur donné en écrivant à privacy@amerygo.com.

7. Combien de temps nous conservons les données

Nous ne conservons pas les données plus longtemps que ne l'exige la finalité pour laquelle nous les avons collectées (art. 5(1)(e) RGPD).

• Données du compte. Jusqu'à la suppression de votre compte, que vous pouvez demander à tout moment depuis votre profil. La suppression est immédiate et irréversible.
• Itinéraires enregistrés. Tant que vous les conservez dans votre profil : vous pouvez les supprimer un à un quand vous le souhaitez.
• Billets téléversés dans le Wallet. Pendant la durée que vous choisissez au téléversement — 30, 90, 180 ou 365 jours. À défaut de choix, 90 jours s'appliquent. À l'échéance, le fichier est supprimé automatiquement.
• À la fin de la bêta. Votre compte et vos voyages restent dans votre profil et vous les retrouverez lorsque le service se poursuivra, sauf si vous supprimez votre compte. Si AmeryGo ferme sans se poursuivre, nous supprimons toutes les données dans un délai de 60 jours et vous en informons auparavant par e-mail.
• Journaux techniques et de sécurité. Douze mois.
• Journaux de consommation des modèles. Vingt-quatre mois rattachés au compte, puis sous forme agrégée et non plus rattachable à vous.
• Réponses au questionnaire. Jusqu'à 24 mois après l'envoi, puis nous les supprimons automatiquement ; plus tôt si vous supprimez votre compte.

Lorsque vous supprimez votre compte, nous effaçons de nos systèmes les données énumérées ci-dessus ainsi que votre utilisateur Firebase.

8. Vos droits

Le RGPD vous reconnaît les droits suivants. Ils sont gratuits et vous pouvez les exercer à tout moment.

• Accès (art. 15) : savoir si nous traitons vos données et en obtenir copie.
• Rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Effacement (art. 17) : supprimer vos données. Votre profil comporte un bouton Supprimer le compte : la suppression est immédiate et irréversible et couvre itinéraires, billets, audioguides et enregistrement Firebase.
• Limitation (art. 18) : demander la suspension du traitement dans l'attente d'une vérification.
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Nous en envoyons copie au format JSON sur demande.
• Opposition (art. 21) : vous opposer aux traitements fondés sur notre intérêt légitime.
• Retrait du consentement (art. 7(3)) : retirer le consentement aux préférences alimentaires sensibles et aux notifications. Le retrait ne compromet pas la licité du traitement antérieur.
• Décisions automatisées (art. 22) : nous n'en prenons aucune. Voir la section 4.

Accès, rectification et effacement s'exercent directement depuis votre profil. Pour les autres droits, écrivez à privacy@amerygo.com : nous répondons dans un mois, prorogeable de deux mois pour les demandes particulièrement complexes, en vous en informant durant le premier mois.

Réclamation auprès d'une autorité de contrôle (art. 77 RGPD). Si vous estimez que le traitement de vos données viole le RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Italie, il s'agit du Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rome — garante@gpdp.it — www.gpdp.it. Si vous résidez dans un autre État de l'Union, vous pouvez saisir l'autorité de votre pays. Votre droit à un recours juridictionnel demeure intact.

9. Comment nous protégeons les données

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD) : trafic chiffré en transit par TLS, authentification gérée par Google Firebase avec des jetons à durée brève, protection contre les requêtes falsifiées depuis d'autres sites (CSRF), limitation du nombre de requêtes pour prévenir les abus, fichiers de billets et d'audioguides conservés chiffrés, occultation automatique des noms et coordonnées avant tout envoi aux modèles, et accès aux données de production réservé au personnel qui en a réellement besoin. Le code de la plateforme est couvert par plus de trois mille tests automatiques, exécutés à chaque modification. Aucune mesure n'élimine totalement le risque : en cas de violation présentant un risque élevé pour vos droits et libertés, nous vous en informerions sans délai injustifié (art. 34 RGPD) et en informerions le Garante dans les soixante-douze heures (art. 33 RGPD).

10. Mineurs

AmeryGo est réservé aux personnes âgées d'au moins 18 ans et nous ne collectons pas sciemment de données personnelles de personnes plus jeunes. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a communiqué ses données, écrivez à privacy@amerygo.com : nous les supprimerons sans délai.

11. Cookies et mémoire du navigateur

AmeryGo n'utilise pas de cookies de profilage, n'héberge aucun outil d'analyse tiers et ne suit pas votre navigation sur d'autres sites. Nous utilisons la mémoire locale du navigateur pour mémoriser le thème clair ou sombre, la langue choisie et la session de connexion : ce sont des informations techniques nécessaires au fonctionnement du service, elles restent sur votre appareil et ne requièrent pas de consentement au sens de l'art. 122 du code italien de la protection des données. Vous pouvez les effacer à tout moment depuis les paramètres de votre navigateur. Certaines ressources graphiques de la page (polices et icônes) sont téléchargées depuis Google Fonts et depuis des réseaux publics de diffusion de contenu (jsDelivr, cdnjs) : pour les livrer, ces serveurs reçoivent l'adresse IP de votre appareil, comme pour toute ressource web, mais ne reçoivent ni cookies ni données de votre compte.

12. Modifications de la présente information

Si nous modifions la présente information, nous mettons à jour la date et le numéro de version en haut de page. Si la modification affecte substantiellement le traitement de vos données, nous vous en informons par e-mail et, lorsqu'une nouvelle acceptation est nécessaire, nous vous la demandons à la connexion suivante. La version précédente reste disponible sur demande.

Conditions générales de service

En créant un compte, vous acceptez ce qui suit.

• Ce qu'est AmeryGo. Un outil de planification de voyages assistée par intelligence artificielle. Ce n'est ni une agence de voyages ni un voyagiste : il ne vend ni vols, ni hébergements, ni expériences, et ne conclut pas de contrats de voyage pour votre compte.
• Réservations et liens d'affiliation. Les liens Réserver mènent à des sites tiers : le contrat d'achat est conclu avec eux et à leurs conditions, et nous n'y sommes pas partie. Certains liens sont des liens d'affiliation : si vous réservez par leur intermédiaire, nous pouvons recevoir une commission de l'opérateur. Votre prix ne change pas et la commission ne décide pas des offres que nous vous montrons.
• Exactitude des informations. Prix, horaires, disponibilités et descriptions sont des estimations issues de sources publiques et traitées par des modèles d'IA au moment de votre demande. Elles peuvent être inexactes ou périmées : vérifiez-les toujours à la source officielle avant de réserver ou de partir.
• Documents et conditions d'entrée. Passeports, visas, vaccinations et assurances relèvent de votre responsabilité. Ce qu'indique AmeryGo est informatif et ne remplace pas les sources officielles.
• Utilisation correcte. N'utilisez pas le service à des fins illicites, pour en extraire des données de manière automatisée, pour contourner les limites de la bêta (par exemple avec plusieurs comptes) ou pour générer des contenus portant atteinte aux droits de tiers.
• Bêta gratuite. AmeryGo est en phase d'essai gratuite, sur invitation : aucun abonnement n'est en vente et nous ne vous demandons aucun paiement. Le service peut changer, comporter des erreurs ou s'interrompre. Chaque compte a ces limites : 3 itinéraires par mois civil (le compteur repart le premier jour du mois), 5 audioguides et 3 recherches de restaurants pour toute la durée de la bêta.
• Responsabilité. Nous fournissons le service avec soin mais, s'agissant d'un essai, nous ne garantissons pas qu'il soit exempt d'erreurs ou toujours disponible. Dans les limites permises par la loi, nous ne répondons pas des dommages résultant de décisions de voyage prises sur la base des contenus générés. Aucune clause ne limite la responsabilité en cas de dol ou de faute lourde, ni les droits impératifs que la loi reconnaît aux consommateurs.
• Droit applicable et juridiction. Le contrat est soumis au droit italien. Si vous êtes consommateur, la compétence du tribunal de votre lieu de résidence ou de domicile élu demeure acquise.
• Compte et âge. Pour utiliser AmeryGo, vous devez avoir au moins 18 ans et une adresse e-mail valide. Le compte est personnel : ne le cédez pas et protégez votre accès. Vous pouvez le supprimer à tout moment depuis votre profil.
• Modifications. Si nous modifions ces conditions de manière importante, nous vous en informerons par e-mail au moins 15 jours avant leur application. Si vous n'êtes pas d'accord, vous pouvez cesser d'utiliser le service et supprimer votre compte.