Politique de confidentialité
Ta vie privée avec Paul
En vigueur le 1er décembre 2026
Dernière mise à jour le 25 octobre 2026
Paul t'aide à préparer tes week-ends et tes escapades. Pour ça, il a besoin de savoir où et quand tu pars, et un peu de ce que tu aimes. Cette page te dit ce que nous gardons, pourquoi, avec qui nous le partageons, combien de temps, et comment tout effacer. Nous en gardons le moins possible.
1. Qui est responsable
Le responsable du traitement est NoMaDev, société en cours d'immatriculation en France, qui édite Paul.
- Adresse : NoMaDev, 7, impasse Beausejour, 74100 Ville-la-Grand, France
- Contact pour tes données : contact@paul.guide
2. Ce que Paul garde sur toi
Ton compte. Ton adresse e-mail (pour t'envoyer un code de connexion à 6 chiffres : il n'y a pas de mot de passe) et ton prénom. Tu peux aussi essayer Paul sans compte : une session anonyme est alors ouverte, et ce que tu y fais passe sur ton compte si tu en ouvres un.
Tes voyages. Ce que tu demandes (lieu de départ, dates ou période, nombre de voyageurs, animaux qui viennent, transport, budget, destination si tu en as une, tes envies en quelques mots) et ce que Paul compose pour toi (propositions, itinéraire, trains, hébergement, programme).
Tes liens partagés. Si tu partages un voyage, Paul crée un lien (paul.guide/v/…). Toute personne qui a ce lien voit ton voyage, sans compte : les jours, les lieux, les trains, l'hôtel sans son adresse, les phrases de Paul. Jamais les prix, ton budget, tes billets ni tes références.
Ton profil et tes goûts (« Ce que Paul sait de toi »), si tu discutes avec Paul pour qu'il te connaisse : ton prénom, ton âge si tu le donnes, avec qui tu pars d'habitude, ton style de voyage, ton rythme, ton budget habituel, ton transport préféré, ton régime alimentaire, tes centres d'intérêt et passions, ce que tu n'aimes pas, tes animaux, une courte synthèse écrite par Paul (600 caractères au plus) et un historique de 12 faits au plus (par exemple « a demandé le Beaujolais nouveau » → « aime le vin »).
Tes besoins sensibles, seulement si tu le veux (section 4).
Le fil de la discussion avec Paul pendant que tu prépares un voyage, pour pouvoir le reprendre si tu fermes l'appli.
Des données techniques nécessaires au fonctionnement : identifiant de compte ou de session, dates de création et de mise à jour, compteurs d'usage (pour limiter le nombre de voyages et de discussions par jour). Si tu acceptes les notifications : l'identifiant de notification de ton téléphone et tes choix (voyage prêt, idées du jeudi). Notre hébergeur peut aussi tenir ses propres journaux techniques, selon ses conditions.
Tes données d'usage. Ce que tu fais dans Paul, compté sans contenu : par exemple les recherches, les propositions vues, les voyages gardés, les partages, les exports, les messages envoyés à Paul (jamais ce que tu écris), et l'ouverture de l'appli (section 11). Tu peux t'y opposer à tout moment en écrivant à contact@paul.guide ; un réglage dans l'appli arrive bientôt.
La liste d'attente. Si tu t'es inscrit sur paul.guide avant l'ouverture : « Ton e-mail sert seulement à t'inviter à la bêta de Paul et à te donner de ses nouvelles. Il n'est ni vendu ni partagé. Un lien de désinscription figure dans chaque e-mail. » Avec ton e-mail, nous enregistrons d'où vient ton inscription (les paramètres « source » et « utm » de l'adresse de la page, s'il y en a) et le nom technique de ton navigateur (user-agent), pour savoir d'où viennent les inscriptions.
Paul ne te demande ni ta position GPS, ni ton adresse, ni tes moyens de paiement.
3. Pourquoi, et sur quelle base
| Ce que Paul fait | Données | Base (RGPD ; même logique en droit suisse) |
|---|---|---|
| Te connecter et garder tes voyages | compte, e-mail, voyages | exécution du service que tu demandes (art. 6.1.b RGPD) |
| Composer tes voyages : propositions, trains, itinéraire, programme | voyages, profil et goûts | exécution du service |
| Chercher les évènements et adresses de ton séjour sur le web | destination, pays, dates, centres d'intérêt génériques (section 5) | exécution du service |
| Te connaître d'un voyage à l'autre | profil et goûts, historique | exécution du service |
| Tenir compte d'un besoin de santé ou de conviction | besoins sensibles | ton consentement explicite (art. 9.2.a RGPD) |
| Limiter les abus et les coûts (quotas par jour), assurer la sécurité, corriger les pannes | données techniques, rapports d'erreurs | notre intérêt légitime à faire fonctionner Paul de façon sûre (art. 6.1.f RGPD) |
| Mesurer l'usage de Paul, pour savoir s'il sert et l'améliorer | données d'usage (sans contenu) | notre intérêt légitime à savoir si Paul sert et à l'améliorer (art. 6.1.f RGPD) ; tu peux t'y opposer à tout moment (section 11) |
| Te proposer des essais d'offres payantes adaptés à ton usage, des offres ciblées et des offres de partenaires | données d'usage (sans contenu) | ton consentement (art. 6.1.a RGPD), si tu l'acceptes (case facultative, décochée par défaut), retiré à tout moment ; refuser ne change rien à ton usage de Paul |
| T'inviter à la bêta et te donner des nouvelles | e-mail de la liste d'attente, provenance de l'inscription, navigateur | ton consentement, retiré par le lien de désinscription |
Paul ne vend pas tes données, ne s'en sert pas pour de la publicité ni pour des offres ciblées sans ton accord, et ne prend aucune décision qui aurait sur toi un effet juridique : il te propose des voyages, tu choisis. Paul ne prend donc aucune décision individuelle automatisée au sens de l'art. 22 RGPD et de l'art. 21 nLPD.
4. Tes besoins sensibles (santé, convictions)
Certaines réponses disent quelque chose de ta santé ou de tes convictions : un régime sans gluten strict, halal ou casher, une difficulté à marcher longtemps. Ce sont des catégories particulières de données au sens du RGPD (art. 9) et des données personnelles sensibles au sens de la loi suisse sur la protection des données (nLPD, art. 5 let. c). Paul les note sous forme de besoins (« sans gluten strict », « peu de marche »), jamais sous forme de diagnostic.
Ton accord, besoin par besoin. Quand tu en donnes un, Paul te demande « Je peux m'en souvenir ? ». Si tu réponds « Oui, garde-le », il le garde d'un voyage à l'autre, pour composer tes voyages. Si tu réponds « Non merci », il ne le garde pas et ne s'en sert pas, ni pour ce voyage ni pour les suivants ; tu pourras le lui redire quand tu voudras.
Usage. Seulement pour composer tes voyages (choisir les tables, le rythme, l'hébergement). Le besoin part pour cela au modèle d'intelligence artificielle qui compose le voyage ; le fournisseur de ce modèle peut conserver la demande un temps et s'en servir pour améliorer ses modèles (section 7). Il n'est jamais envoyé aux moteurs de recherche web, jamais vendu, jamais utilisé pour de la publicité.
Retrait et effacement. Dans Toi › Ce que Paul sait de toi, l'interrupteur « M'en souvenir d'un voyage à l'autre » retire ton accord : le besoin est alors effacé immédiatement. Retirer ton accord ne remet pas en cause ce qui a été fait avant (section 8 pour les copies).
5. Qui reçoit tes données
Nous passons par des prestataires, regroupés ici par ce qu'ils font. Chacun ne reçoit que ce qu'il lui faut. La liste nominative de nos prestataires est communiquée sur demande à contact@paul.guide.
| Catégorie | Ce qu'elle fait pour Paul | Ce qu'elle reçoit |
|---|---|---|
| Hébergement et base de données | Héberge la base, la connexion et les fonctions de Paul ; le site paul.guide, la liste d'attente et les pages des liens partagés | Tout ce que Paul garde (sections 2 à 4) ; l'e-mail de la liste d'attente, les données de connexion au site |
| Envoi d'e-mails | Envoie les e-mails de code de connexion | Ton adresse e-mail |
| Intelligence artificielle | Fait tourner la discussion avec Paul et la composition de tes voyages | Le texte de la discussion, ta demande, ton profil et tes besoins gardés ; jamais ton e-mail ni ton identifiant de compte |
| Recherche d'évènements sur le web | Cherche sur le web les évènements, marchés et expos de ton séjour | Le nom de la commune ou de la région de destination trouvée sur la carte, le pays, le mois et l'année (et les dates du séjour pour le relais), au plus deux centres d'intérêt d'une liste fermée (« vin », « jazz ») ou le nom d'une activité (« golf ») ; jamais ton identité, ton e-mail, ton compte, ton adresse IP ni ce que tu as écrit |
| Cartes, adresses et itinéraires | Situe les lieux, calcule les itinéraires et les trajets en voiture, trouve gares et horaires de train | Coordonnées et lieux de l'itinéraire, identifiants de lieu, nom d'un lieu que tu nommes, gares, dates et heures du trajet ; jamais ton identité |
| Suivi des erreurs | Nous signale les erreurs du serveur et les plantages de l'appli | Les rapports d'erreurs techniques du serveur (message d'erreur, pile d'appels, route), sans adresse e-mail, adresse IP, cookie, corps ni paramètres de requête, ni jeton de lien partagé ; les rapports de plantage de l'appli (type d'erreur, pile d'appels, modèle et système de l'appareil, version de l'appli), sans adresse e-mail, adresse IP, identifiant de compte, texte saisi (messages, noms de voyage) ni lien de partage. Hébergé dans l'Union européenne (Francfort). |
| Notifications | Achemine les notifications, si tu les acceptes | L'identifiant de notification de ton téléphone, le titre et le texte de la notification (le titre de ton voyage, ou ta commune pour les idées du jeudi), qui passent aussi par Apple ou Google selon ton téléphone ; jamais ton e-mail |
| Protection anti-robot | Vérifie qu'un humain lance la première recherche (session sans compte) | Les signaux de ton téléphone au moment de la vérification : adresse IP, empreinte de connexion (TLS), type de navigateur, et la page d'où elle part ; jamais ce que tu écris. Ils ne servent pas à t'identifier ni à te profiler. Le prestataire s'en sert aussi, pour son propre compte, pour améliorer sa protection |
La recherche web, en clair. Pour trouver ce qui se passe sur place pendant tes dates, Paul interroge un moteur de recherche ; s'il ne répond pas, un second prend le relais. Paul écrit lui-même ces requêtes : ce qui part, c'est le nom de la commune ou de la région de destination, tel que Paul l'a trouvé sur la carte, et des centres d'intérêt génériques (sans nom propre, chiffre ni prénom). Jamais les mots que tu as tapés, ni ton profil, ton régime, tes envies, tes passions, ce que tu n'aimes pas ou un besoin sensible. Les requêtes partent de nos serveurs, pas de ton téléphone. Un modèle d'IA trie ensuite les résultats (avec la même demande réduite), puis Paul ouvre lui-même chaque page trouvée pour vérifier le fait (titre, date) : ces sites ne reçoivent rien sur toi.
6. Transferts hors de l'Union européenne et de Suisse
Ta base de données est en Irlande. La Suisse reconnaît l'Union européenne comme offrant une protection adéquate. Certaines catégories de prestataires traitent ou peuvent consulter des données hors d'Europe :
| Catégorie | Pays | Garantie |
|---|---|---|
| Hébergement et base de données | Base en Irlande (Union européenne). La société qui la fournit est à Singapour ; son support et ses sous-traitants sont aux États-Unis (accès possible). Le site paul.guide, la liste d'attente et les pages des liens partagés : Union européenne (Irlande) pour les fonctions, société aux États-Unis, pages statiques servies par un réseau mondial | Base : clauses contractuelles types (CCT) et avenant suisse. Site : Data Privacy Framework (DPF) UE–États-Unis et Suisse–États-Unis, et CCT étendues à la Suisse |
| Envoi d'e-mails | Envoi depuis l'Irlande ; métadonnées, journaux et API stockés aux États-Unis | DPF UE–États-Unis (pas d'inscription suisse) ; CCT adaptées à la Suisse |
| Intelligence artificielle | Modèle appelé en direct : société contractante en Irlande, lieu de traitement non indiqué. Relais : États-Unis, puis le fournisseur de modèle choisi par le relais (le moins cher) | CCT adaptées à la Suisse, pour le modèle appelé en direct comme pour le relais. Fournisseurs joints par le relais : garantie non trouvée |
| Recherche d'évènements sur le web | États-Unis | Relais : passe par le prestataire d'intelligence artificielle relais (ses CCT adaptées à la Suisse). Moteur principal : garantie non vérifiée |
| Cartes, adresses et itinéraires | Itinéraires et lieux : États-Unis (responsable distinct pour l'Europe en Irlande). Géocodage : Union européenne probable, non établie. Trajets en voiture : Inde. Trains : non vérifié | Itinéraires et lieux : DPF UE–États-Unis et Suisse–États-Unis (le prestataire est responsable indépendant). Trajets en voiture : aucune garantie écrite |
| Suivi des erreurs | Rapports stockés à Francfort (Allemagne) ; compte, réglages et accès du prestataire aux États-Unis | DPF UE–États-Unis et Suisse–États-Unis ; CCT en secours, adaptées à la Suisse |
| Notifications | États-Unis (service d'acheminement, puis Apple ou Google) | Service d'acheminement et Google : DPF UE–États-Unis et Suisse–États-Unis. Apple : CCT |
| Protection anti-robot | États-Unis, et tout pays hors de l'Espace économique européen où le prestataire opère | DPF UE–États-Unis et Suisse–États-Unis ; CCT en secours, adaptées à la Suisse |
Ces transferts s'appuient, selon le prestataire, sur le Data Privacy Framework UE–États-Unis et son extension suisse, ou sur les clauses contractuelles types de la Commission européenne, adaptées au droit suisse.
La liste nominative de nos prestataires est communiquée sur demande à contact@paul.guide.
7. Intelligence artificielle et entraînement
Paul compose tes voyages avec des modèles d'IA de fournisseurs tiers : un modèle appelé en direct par défaut et, en relais, d'autres fournisseurs joints par un service intermédiaire, qui prend en général le moins cher parmi ceux qui conviennent.
Dis-le-toi clairement : certains de ces fournisseurs peuvent conserver tes demandes (le texte de la discussion, ta demande de voyage, ton profil et tes besoins gardés) et s'en servir pour améliorer leurs modèles. Chacun fixe sa propre durée de conservation. Le service intermédiaire dit ne pas stocker par défaut le contenu des demandes ni des réponses, et ne pas s'en servir pour entraîner des modèles. Pour la recherche web, le moteur relais indique se servir des requêtes pour entraîner ses modèles ; le moteur principal indique ne jamais partager les requêtes ni s'en servir pour entraîner.
Si tu ne veux pas qu'un besoin de santé ou de conviction parte chez ces fournisseurs, ne le donne pas à Paul : il composera sans.
8. Combien de temps
| Données | Durée |
|---|---|
| Compte et e-mail | Tant que ton compte existe ; effacés quand tu le supprimes (« Supprimer mon compte » dans l'appli) |
| Session anonyme (sans compte) | Une session jamais rattachée à un compte est effacée 30 jours après son ouverture, avec ce que tu y as fait |
| Voyages | Tant que tu ne les supprimes pas, ou jusqu'à la suppression de ton compte |
| Liens partagés | Actifs jusqu'à 7 jours après la fin du voyage, ou jusqu'à ce que tu les désactives ; effacés 30 jours plus tard |
| Profil, goûts, besoins sensibles | Effacés immédiatement quand tu les retires (un besoin, une entrée de l'historique) ou quand tu choisis « Tout effacer » (réponses, synthèse, historique ; jamais tes voyages) |
| Historique du profil | 12 faits au plus : les plus anciens sont remplacés |
| Fil de la discussion | Effacé dès que ton voyage est composé ; un fil laissé en plan est gardé 7 jours, puis effacé |
| Résultats de la recherche web | Moteur relais : gardés 24 heures sur nos serveurs, par destination et par semaine, sans rien sur toi. Moteur principal : jamais gardés |
| Copie de ton profil dans un voyage composé | Le voyage garde la copie du profil et des besoins utilisés pour le composer, jusqu'à la suppression de ce voyage |
| Identifiant de notification | Effacé quand tu te déconnectes, quand tu supprimes ton compte, ou quand ton téléphone ne le reconnaît plus |
| Données d'usage (mesure) | 25 mois au plus ; détachées de ton compte à sa suppression |
| Données d'usage utilisées avec ton accord | 25 mois au plus, et plus utilisées à ces fins dès que tu retires ton accord |
| Rapports d'erreurs | 30 jours chez notre prestataire (offre actuelle) |
| Sauvegardes techniques de la base | Supprimées sous 30 jours : ce que tu effaces disparaît des sauvegardes dans ce délai |
| Liste d'attente | Jusqu'à ta désinscription ; si tu n'as pas ouvert de compte, ton e-mail est effacé 6 mois après l'ouverture de Paul au public |
| Chez les prestataires | Durées fixées par chacun ; le moteur de recherche principal garde les requêtes 90 jours au plus (facturation, dépannage) |
9. Tes droits
Selon le RGPD et, si tu vis en Suisse, la loi suisse sur la protection des données (nLPD), tu peux :
- savoir ce que nous gardons sur toi et en recevoir une copie ;
- corriger ce qui est faux ;
- effacer tes données : une partie dans Toi › Ce que Paul sait de toi, tout en supprimant ton compte ;
- retirer ton accord pour un besoin sensible, à tout moment, dans Toi ;
- t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- récupérer tes données dans un format lisible par une machine (portabilité) : tes voyages se téléchargent dans Toi › Confidentialité et données › « Télécharger mes voyages » (un fichier par heure au plus) ; pour tout le reste, écris-nous.
Écris-nous à contact@paul.guide. Nous te répondons dans les 30 jours.
Si tu n'es pas satisfait de notre réponse, tu peux saisir l'autorité de contrôle dont nous relevons, la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr, ou l'autorité de protection des données de ton pays dans l'Union européenne. Si tu vis en Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
10. Âge minimum
Paul est réservé aux personnes de 18 ans et plus. Si tu as moins de 18 ans, n'ouvre pas de compte.
11. Cookies et mesure d'usage
Paul n'utilise aucun cookie publicitaire. L'appli garde sur ton téléphone ce qu'il faut pour que tu restes connecté (un jeton de session).
Mesure d'usage. Pour savoir si Paul sert et l'améliorer, nous comptons quelques usages, par exemple les recherches, les propositions vues, les voyages gardés, les partages, les exports, les messages envoyés à Paul (jamais ce que tu écris), et l'ouverture de l'appli. Ces chiffres servent seulement à nos statistiques et sont effacés au bout de 25 mois au plus ; ils sont détachés de ton compte quand tu le supprimes. C'est notre intérêt légitime. La mesure est activée par défaut. Tu peux t'y opposer à tout moment en écrivant à contact@paul.guide ; un réglage dans l'appli arrive bientôt.
Avec ton accord seulement. Si tu l'acceptes (case facultative, décochée par défaut), nous utilisons aussi ces données d'usage pour te proposer des essais d'offres payantes adaptés à ton usage, des offres ciblées et des offres de partenaires. Les offres de partenaires sont seulement affichées dans Paul : aucune donnée n'est transmise aux partenaires. Nous ne faisons rien de cela tant que tu n'as pas accepté. C'est facultatif : sans ton accord, Paul marche pareil. Tu peux retirer ton accord à tout moment en écrivant à contact@paul.guide ; nous arrêtons alors ces usages. Ces données sont gardées 25 mois au plus.
12. Sécurité
Tes données sont rangées dans une base où chacun ne peut lire que les siennes ; ton profil ne s'écrit que par des fonctions du serveur qui vérifient son contenu et refusent tout besoin sensible sans ton accord.