Politique de Confidentialité de Pixidia

1. Préambule

La présente politique de confidentialité s’applique au site Pixidia.com, édité par la société Pixidia SAS, dont le siège social est situé au 9 Rue Casimir Delavigne, 59000 Lille, France.
Elle informe les utilisateurs sur la collecte, l’utilisation, la conservation, la protection et le partage de leurs données personnelles.
Elle s’inscrit dans le cadre du Règlement Général sur la Protection des Données (RGPD, règlement (UE) 2016/679), de la loi Informatique et Libertés modifiée et de la législation française en vigueur.

2. Responsable du traitement

Le responsable du traitement des données est Pixidia SAS, représentée par son Président, Monsieur Léo Carpentier.
Contact : [email protected]

3. Catégories de données collectées

Pixidia collecte et traite les catégories de données suivantes, selon l’usage du site :

• Données d’identification : nom, prénom, pseudonyme, adresse email, mot de passe (haché), photo de profil.
• Données de contact : adresse email.
• Données de navigation : adresse IP, logs de connexion, cookies, pages visitées, actions sur le site.
• Données de contenu : itinéraires, commentaires, messages de chat collaboratif, avis, favoris, questionnaires de satisfaction.
• Données de conversation avec Pixi : les messages que vous adressez à Pixi, ses réponses et les résultats affichés pendant l’échange (voir la section « 11 bis. Pixi et vos conversations »). Une question posée à Pixi sans compte n’est rattachée à aucun compte ni à aucune adresse e-mail.
• Données de transaction : informations liées aux abonnements et paiements (abonnements gérés par Pixidia, paiement par Stripe), sans conservation des données bancaires complètes. Pixidia ne vend aucun service de voyage et n’encaisse aucun paiement de voyage.
• Données techniques : type d’appareil, navigateur, système d’exploitation, logs d’erreur.
• Données analytiques : seulement si vous acceptez les statistiques, via Google Site Kit (Google Analytics). Votre adresse IP n’est pas conservée : elle sert un bref instant à estimer votre localisation approximative (pays, région, ville), puis elle est supprimée.
• Données issues des formulaires : informations saisies lors de la création d’itinéraires, informations de réservation ou de location que vous saisissez vous-même, etc.
• Données sociales : Identifiants de réseau social (Google, Apple, Facebook) via notre module de connexion, photos de profil synchronisées depuis les réseaux sociaux.
• Données de préférences : choix linguistiques, thème d’affichage et filtres de recherche, sauvegardés via des cookies (voir la section 10).
• Données de géolocalisation : Avertissement sur les métadonnées des photos : Les images téléversées sur Pixidia peuvent contenir des données EXIF (coordonnées GPS, date/heure, etc.). Nous vous conseillons de retirer ces métadonnées avant téléversement, car d’autres utilisateurs pourraient les extraire depuis les images partagées. Pixidia n’analyse ni ne stocke ces données EXIF.

4. Finalités et bases légales du traitement

Les traitements de données sont réalisés pour les finalités suivantes :

La modération des images repose sur l’intérêt légitime de Pixidia et des voyageurs : disposer d’un espace de partage sûr. Elle sert à repérer les contenus inappropriés dans les photos de profil et les images de voyage que vous envoyez. Le contrôle a lieu avant la diffusion, car une vérification après signalement laisserait ces contenus visibles entre-temps.

L’analyse automatisée peut se tromper. Vous pouvez demander un réexamen humain. Vous pouvez aussi vous opposer à ce traitement, pour des raisons tenant à votre situation particulière, en écrivant à [email protected]. Nous examinons alors votre demande et les éventuels motifs légitimes impérieux de poursuivre le traitement.

Les images sont transmises à Google Vision (voir les sections 5 et 9). Cette analyse ne sert pas à identifier les personnes présentes sur les photos.

5. Destinataires des données

Vos données personnelles sont accessibles uniquement :

• aux membres habilités de l’équipe Pixidia (administrateurs, modérateurs, support technique) ;
• aux prestataires et sous-traitants listés au §12, dans la limite de leur mission ;
• lorsque vous utilisez Pixi, aux destinataires décrits à la section « 11 bis. Pixi et vos conversations » ; DeepSeek n’est pas un sous-traitant de Pixidia ;
• aux autorités compétentes sur réquisition légale.

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

6. Durée de conservation

Les données sont conservées pour la durée strictement nécessaire à la finalité poursuivie, puis supprimées :

• Compte utilisateur : Les comptes restent actifs tant que l’utilisateur ne demande pas leur suppression. Une procédure de suppression manuelle est déclenchée sous 3 jours ouvrés après demande par email à [email protected]. Aucune suppression automatique n’est actuellement implémentée pour l’inactivité.
• Contenus publiés (itinéraires, commentaires, chat, etc.) : tant que le compte existe, sauf demande de suppression spécifique.
• Journaux d’accès du serveur : environ 8 jours (rotation sur 7 jours). Cloudflare tient aussi des journaux de diffusion et de sécurité, pour une durée qu’il fixe lui-même.
• Données de paiement : durée légale de conservation comptable (10 ans pour les factures).
• Données analytiques : Google Analytics conserve le détail des événements 2 mois, et les données rattachées à votre appareil 14 mois après votre dernière visite (réglages de notre compte vérifiés le 18 septembre 2026). Votre adresse IP n’est pas conservée par Google Analytics.
• Conversations avec Pixi et services ouverts sans compte : voir la section « 11 bis », rubrique « Durées de conservation ».
• Carnets de voyage PDF : copie en cache remplacée au-delà de 30 jours et supprimée à chaque modification du voyage.
• Sauvegardes : 14 quotidiennes, 8 hebdomadaires et 12 mensuelles. Une donnée effacée peut donc y rester jusqu’à 12 mois (voir l’Annexe technique).
• Ancien suivi des actions sur le site : voir la section « 11. Fonctionnalités spécifiques Pixidia ».
• Preuve de consentement aux e-mails : tant que le compte existe, supprimée avec lui.

Voir tableau détaillé en Annexe technique.

7. Droits des personnes concernées

Conformément à la réglementation, chaque utilisateur dispose des droits suivants :

• Droit d’accès : obtenir communication des données le concernant.
• Droit de rectification : corriger ou compléter ses données.
• Droit d’effacement : demander la suppression de ses données (droit à l’oubli).
• Droit à la limitation du traitement : demander la suspension temporaire d’un traitement.
• Droit d’opposition : s’opposer à un traitement pour motif légitime.
• Droit à la portabilité : recevoir les données dans un format structuré et couramment utilisé.
• Droit de retirer son consentement à tout moment pour les traitements fondés sur le consentement.
• Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits : [email protected]

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés), en écrivant à la même adresse.

À l’inscription, le prénom, le nom, le pseudo, l’adresse e-mail, le mot de passe et la date de naissance sont obligatoires. Sans eux, le compte ne peut pas être créé. Les autres données que vous saisissez sont facultatives, sauf indication contraire dans le formulaire concerné.

8. Sécurité des données

Pixidia met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Hébergement chez Hostinger (serveur Linux, HTTPS activé, accès restreint).
• Mots de passe stockés de façon hachée.
• Limitation des accès aux données aux seules personnes autorisées.
• Sauvegardes régulières, protection contre les intrusions et les malwares.
• Gestion des cookies et des consentements par notre bandeau interne (développement Pixidia).
• Journalisation des accès et des actions sensibles.
• Nettoyage automatique des données obsolètes (ex : messages de chat supprimés après 30 jours).
• Modération des commentaires : ceux qui contiennent certains mots ou trop de liens sont mis en attente d’une validation manuelle.

Voir Annexe technique sur l’architecture de sécurité.

9. Transferts hors Union Européenne

Par principe, les données sont hébergées et traitées dans l’Union Européenne. Certains prestataires peuvent transférer des données hors UE. Dans ce cas :

• Google Analytics et Google Vision API : les données partent chez Google LLC, aux États-Unis. Pour Google Analytics, ce sont des statistiques de navigation pseudonymisées. Pour Google Vision API, ce sont les images que vous envoyez (photo de profil, image d’un voyage). Le transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis), à laquelle Google LLC adhère, complétée par des clauses contractuelles types. Ces données ne sont pas anonymisées.
• Google Translate (traduction automatique, activée à votre demande) : le texte des pages à traduire et des informations techniques partent chez Google, avec des traitements possibles hors de l’Union européenne.
• Stripe (paiements) : recours aux CCT avec chiffrement AES-256.
• Hostinger : serveurs localisés en France (Paris), sous-certification ISO 27001.

Cas particulier de Pixi : si vous utilisez Pixi, vos messages font l’objet d’un transfert distinct. Il a lieu vers un pays qui ne bénéficie pas d’une décision d’adéquation de la Commission européenne, et pour lequel aucune garantie du chapitre V du RGPD n’existe. Il est décrit à la section « 11 bis. Pixi et vos conversations », rubrique « Transfert hors Union européenne ».

10. Gestion des cookies

Sans votre accord, ou si vous refusez, aucun cookie de mesure d’audience ou de marketing n’est déposé. Aucune requête de mesure n’est envoyée à Google Analytics, à Google Tag Manager ni à PostHog. Cela a été vérifié le 27 octobre 2026 sur l’accueil, les articles, le magazine et Pixi Activités. Google Analytics et PostHog ne sont chargés que si vous acceptez la catégorie « Statistiques ». Le site utilise les cookies et traceurs suivants, tels que le bandeau les déclare :

• Une bannière de gestion des cookies permet de consentir ou refuser les cookies non essentiels. Votre choix est conservé 6 mois (180 jours), puis redemandé.
• Consentement modifiable à tout moment via le lien « Préférences cookies » en bas de chaque page.
• Pixidia ne dépose aucun cookie de partenaire. Après un clic sur un lien partenaire, le site du partenaire dépose ses propres cookies, selon sa politique (voir « Cookies partenaires et affiliés » dans l’annexe).

Police de caractères Google Fonts. Sur les articles du magazine et la page Pixi Activités, la police Urbanist est actuellement chargée depuis les serveurs de Google (fonts.googleapis.com et fonts.gstatic.com). Elle l’est dès l’ouverture de la page, avant tout choix de votre part. Votre adresse IP est alors transmise à Google. Aucun cookie n’est déposé. Ce paragraphe sera retiré quand la police sera hébergée sur le serveur de Pixidia.

Les articles chargent aussi certaines bibliothèques depuis cdnjs, un service de Cloudflare, déjà prestataire de diffusion du site.

11. Fonctionnalités spécifiques Pixidia

• Réseau social interne : gestion des amis, partages, notifications, chat collaboratif.
• Favoris : gestion via usermeta, synchronisation multi-appareils, suppression à la demande.
• Formulaires personnalisés : collecte d’informations sur les voyages, réservations, avis, etc.
• Export PDF : génération de carnets de voyage, copie en cache remplacée au-delà de 30 jours et supprimée à chaque modification du voyage.
• Informations de réservation : celles que vous enregistrez vous-même dans un voyage sont stockées avec ce voyage. Pixidia ne réserve rien à votre place et n’encaisse aucun paiement de voyage ; lorsque vous suivez un lien vers un fournisseur, vous contractez directement avec lui.

Suivi des actions sur le site (ancien profil comportemental)

Pixidia a conservé un ancien module qui enregistrait certaines de vos actions sur le site, avec votre compte.

Il enregistrait les éléments ajoutés à un voyage, les favoris ajoutés ou retirés, les actions sur Discover et les notes données. Il enregistrait aussi le texte de vos commentaires de cartes (500 caractères au plus) et les réponses au questionnaire d’onboarding de l’ancien profil voyageur.

Depuis le 27 octobre 2026, ce suivi est limité à quatre comptes internes à Pixidia. Il ne s’applique qu’avec leur consentement explicite enregistré (art. 6.1.a RGPD). Aucun de ces comptes n’a donné ce consentement à ce jour. Plus aucune de vos actions n’est donc enregistrée par ce module.

Les signaux enregistrés avant cette date restent rattachés à votre compte. Aucune durée de purge automatique n’existe. Ils sont conservés jusqu’au retrait de cet ancien module, puis archivés hors ligne. Tant qu’ils sont dans le site, la suppression de votre compte les efface. Aucun nouveau signal n’est ajouté hors du cadre décrit ci-dessus. Vous pouvez en demander l’effacement et vous opposer à ce suivi à tout moment, en écrivant à [email protected].

12. Sous-traitants et extensions

Pixidia fait appel aux prestataires suivants, dans la stricte limite de leur mission :

13. Modification de la politique

Pixidia se réserve le droit de modifier la présente politique de confidentialité à tout moment.
Les utilisateurs seront informés des modifications majeures par email ou notification sur le site. La version en vigueur est accessible à tout moment sur la page dédiée :
https://pixidia.com/politique-de-confidentialite/

14. Contact

Pour toute question relative à la politique de confidentialité ou à la gestion des données personnelles, contactez :

• Par email : [email protected]
• Par courrier : Pixidia SAS, 9 Rue Casimir Delavigne, 59000 Lille, France

15. Réclamations

• Délai de réponse : 72h pour accusé de réception, résolution sous 30 jours maximum.
• Justificatif : en cas de doute raisonnable sur votre identité, nous pouvons vous demander une pièce justificative.
• Médiation : Si votre réclamation écrite adressée à Pixidia ([email protected]) n’a pas abouti, vous pouvez recourir gratuitement au médiateur de la consommation dont Pixidia relève : CM2C (Centre de la Médiation de la Consommation de Conciliateurs de Justice), 49 rue de Ponthieu, 75008 Paris, https://www.cm2c.net/. Ce recours est facultatif.
• Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

16. Protection des mineurs

• Interdiction d’inscription pour les moins de 15 ans (article 45 de la loi Informatique et Libertés), vérifiée par une date de naissance déclarée, obligatoire pour utiliser le site.
• Quand vous échangez avec Pixi, une liste de mots repère les messages qui évoquent un sujet sensible (santé, religion, handicap, orientation, opinions politiques ou syndicales). Elle n’utilise pas d’intelligence artificielle. Elle réduit leur durée de conservation à 30 jours (voir la section « 11 bis. Pixi et vos conversations »).

17. Décisions automatisées

• Aucune décision exclusivement automatisée : Pixidia ne prend aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard ou vous affecte de manière significative (art. 22 RGPD). Le profil sert à proposer et à classer des contenus. Il ne fixe aucun prix et ne refuse aucun service.
• Recommandations : la manière dont Pixi recommande est expliquée sur la page Transparence & Partenariats, section « Comment Pixi recommande ».
• Questions : [email protected].

18. Violation de données

• En cas de violation de données personnelles, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance, sauf si elle n’est pas susceptible d’engendrer un risque pour vos droits et libertés (article 33 du RGPD).
• Si la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais (article 34 du RGPD).

Annexe technique et conformité

Architecture de sécurité

• Chiffrement TLS 1.3 avec cipher suite : TLS_AES_256_GCM_SHA384

Tableau des durées de conservation

Cookies partenaires et affiliés

Pixidia utilise des liens d’affiliation vers des partenaires commerciaux du secteur du voyage. Lorsque vous cliquez sur l’un de ces liens, vous quittez Pixidia pour le site du partenaire, qui dépose alors ses propres cookies selon sa propre politique, afin d’attribuer l’achat à Pixidia. Pixidia ne dépose aucun cookie de partenaire sur ses pages.

Ce que Pixidia enregistre

Pixidia compte les clics sur ses liens partenaires côté serveur, sans cookie. Elle enregistre un total par jour, par partenaire, par page et par langue. Elle n’enregistre ni adresse IP ni identifiant. Ces totaux sont conservés 13 mois. Si vous avez accepté la catégorie « Statistiques », Google Analytics reçoit aussi un événement de clic.

Le lien porte les identifiants de partenaire de Pixidia et de l’article d’origine, afin que le partenaire rémunère Pixidia.

Partenaires affiliés actifs

Pixidia est rémunérée par une commission du partenaire lorsque vous achetez après un clic, sans surcoût pour vous. La liste détaillée de nos partenaires est disponible sur notre page Transparence & Partenariats.

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences de cookies via notre bandeau de gestion des cookies ou en nous contactant à [email protected]. Les cookies déposés par un partenaire après votre clic se gèrent depuis les réglages de votre navigateur et la politique du partenaire.

10 bis. Mesure d’usage du site (PostHog)

Si vous acceptez la catégorie « Statistiques » du bandeau de cookies, et seulement dans ce cas, Pixidia mesure l’usage du site avec PostHog. Si vous refusez, aucun script PostHog n’est chargé et aucun traceur PostHog n’est déposé.

• Où : l’espace personnel, les itinéraires, les articles du magazine, l’accueil et Pixi Activités.
• Pourquoi : comprendre où les personnes rencontrent des difficultés, corriger les défauts et les erreurs, et mesurer le parcours entre la lecture d’un article et la création d’un compte.
• Base légale : votre consentement, modifiable à tout moment par le lien « Préférences cookies » en bas de chaque page.
• Ce qui est mesuré : pages vues, clics et interactions, performances perçues, erreurs techniques, avec un identifiant interne pseudonyme. Votre adresse IP n’est pas conservée. Votre adresse e-mail, votre nom et ce que vous tapez dans les champs ne sont pas envoyés.
• Où sont les données : instance européenne de PostHog à Francfort (Allemagne). L’acheminement passe par Cloudflare.
• Durées : événements et données de personne 12 mois ; enregistrements de session 30 jours ; cookie PostHog 12 mois.

11 bis. Pixi et vos conversations

Ce qu’est Pixi

Pixi est un système d’intelligence artificielle (règlement (UE) 2024/1689, article 50, paragraphe 1). Ses réponses sont générées automatiquement. Elles ne sont pas rédigées par une personne.

Sur la page Pixi et sur Pixi Activités, le message affiché est : « Pixi est une intelligence artificielle. Il peut se tromper : vérifie ce qui compte. »

Pixi répond à vos questions de voyage sur la page Pixi (accessible depuis le menu du site), sur la page de vos itinéraires, dans la recherche du magazine et sur Pixi Activités. Vérifiez les informations importantes (horaires, prix, conditions, formalités) avant de réserver ou de décider.

Chaque réponse de Pixi est enregistrée avec une mention indiquant qu’elle vient d’une intelligence artificielle. Cette mention figure aussi dans l’export de vos conversations, depuis l’écran de gestion de vos données sur la page Pixi.

Pixi sans compte : réponse du magazine et Pixi Activités

Deux services de Pixi s’utilisent sans créer de compte. Aucun identifiant de compte n’est associé à vos messages. Un contrôle anti-robot Cloudflare Turnstile est exigé au démarrage d’une session, et votre adresse IP est alors transmise à Cloudflare. Ne saisissez pas de données personnelles : elles ne sont pas toutes repérées avant l’envoi.

• « Réponse de Pixi » sur la recherche du magazine. Votre question est expurgée des adresses e-mail, des numéros de téléphone et des longues suites de chiffres. Elle ne porte aucun identifiant. Elle est envoyée à DeepSeek (voir plus bas) pour rédiger la réponse. Elle est aussi envoyée à Google Vertex AI, dans la région europe-west1 (Belgique), pour la recherche dans nos guides. Elle est minimisée, non pseudonymisée : le reste de ce que vous écrivez part tel quel. La réponse produite est gardée 24 heures dans le cache du site, sans identifiant. Des compteurs anti-abus, calculés à partir d’une empreinte non réversible de votre adresse IP, sont gardés 24 heures. La question figure dans l’adresse de la page, donc dans les journaux d’accès du serveur pendant environ 8 jours. Le journal des recherches du magazine ne garde ni adresse IP ni identifiant. Il est purgé à 90 jours.
• Pixi Activités (page « Activités »). Pixi n’y propose que des activités de notre partenaire Viator. Vos messages et les 16 derniers messages de la session sont envoyés à DeepSeek, sans expurgation. La recherche transmet à Viator les critères de votre demande (lieu, dates, taille du groupe). Le service s’exécute sur le réseau Cloudflare (Workers). Le texte des échanges est effacé à la fin de la session (2 heures au plus, ou 20 minutes sans activité). Cloudflare tient des journaux techniques d’exécution du service, 7 jours au plus. Des compteurs anti-abus, calculés à partir d’une empreinte non réversible de votre adresse IP, durent environ une heure. Pixidia enregistre seulement le coût de l’échange, sans le texte.

Recherche de Discover

Pour les comptes qui y ont accès, la recherche en langage naturel de Discover envoie votre requête au modèle de Pixi (DeepSeek). Les adresses e-mail, les numéros de téléphone et les suites de 7 chiffres ou plus en sont remplacés avant l’envoi. Le dialogue est gardé 24 heures sans activité.

Dictée vocale

Sur Pixi Activités et dans l’entretien qui construit votre profil voyageur, un bouton permet de dicter votre message. La reconnaissance vocale est celle de votre navigateur (Web Speech API). Son éditeur traite l’audio selon ses propres conditions (par exemple Google pour Chrome, Apple pour Safari). Pixidia reçoit seulement le texte transcrit et le traite comme un message écrit. Elle n’enregistre aucun audio sur ses serveurs. Base légale : exécution du service que vous demandez.

Les données concernées

• Vos messages et les réponses de Pixi, avec leur date.
• Les résultats affichés pendant la conversation (prix de vols et d’hébergements indicatifs et datés, sources web, informations de saison).
• Le titre de la conversation et, si vous en rattachez un, le voyage lié.
• Un résumé de votre profil voyageur (les traits connus et leur degré de confiance, et son résumé s’il existe) et la liste de vos voyages (titre, destination, dates, statut). Pixi les reçoit pour vous répondre de façon utile.
• Vos réponses aux propositions de conservation (accord, refus, retrait, avec leur date).
• Les informations que Pixi retient à votre demande (souvenirs), vos contestations d’une information, vos confirmations d’actions et le journal des recommandations.
• Une trace d’effacement, qui ne contient aucun contenu de message.
• Un journal du coût d’utilisation de Pixi (le « grand livre »). Il enregistre pour chaque appel le fournisseur, le montant et la date. Il est rattaché à votre compte lorsque vous êtes connecté. Il ne contient pas le texte des messages.

Pixi a pour consigne de ne pas vous demander d’informations de santé, de religion, d’orientation sexuelle ou d’autres données sensibles. Comme toute intelligence artificielle, il peut ne pas la respecter. Si vous en partagez, lisez la partie « Données sensibles » plus bas.

Pourquoi et sur quelle base légale

Pixi n’ajoute rien à votre profil voyageur à partir de vos conversations. Pixidia n’utilise pas vos conversations pour entraîner ou améliorer un modèle d’intelligence artificielle.

Prix, lieux et itinéraires

Pixi peut afficher des prix indicatifs d’hébergements (LiteAPI) et de vols (Duffel). Ils sont datés (« Relevé le » suivi de la date et de l’heure). Seuls la destination ou les aéroports, les dates et le nombre de voyageurs sont transmis à ces services. Ce sont des sources de prix. Aucun lien rémunéré n’y est associé, et Pixidia ne réserve rien.

Pour trouver un lieu ou tracer un trajet, Pixi interroge Google Places et Google Routes. Il leur envoie un texte de recherche de lieu (120 caractères au plus), des coordonnées ou des lieux, sans identifiant de compte.

Qui reçoit vos données

Transfert hors Union européenne

Pour que Pixi vous réponde, vos messages sont envoyés à DeepSeek. DeepSeek les traite en Chine, donc en dehors de l’Union européenne. DeepSeek est un responsable de traitement distinct de Pixidia. Aucun accord de sous-traitance ne nous lie à lui. Nous ne maîtrisons pas l’usage qu’il fait des données reçues.

La Chine ne bénéficie pas d’une décision d’adéquation de la Commission européenne. Aucune autre garantie du chapitre V du RGPD n’existe pour ce transfert : ni clauses contractuelles types, ni règles d’entreprise contraignantes. Le niveau de protection de vos données n’y est donc pas reconnu comme équivalent à celui de l’Union européenne.

Nous n’avons aucun engagement contractuel de DeepSeek sur la durée de conservation de ces données, ni sur leur usage pour entraîner ses modèles. Nous ne pouvons ni vous le garantir ni l’exclure.

Le risque est le suivant. Les autorités du pays peuvent avoir accès à ces données selon la législation locale. Vos droits (accès, effacement, opposition) sont plus difficiles à faire valoir auprès de DeepSeek qu’auprès d’un organisme situé dans l’Union européenne. La même réserve vaut pour la recherche web de Pixi, qui passe par DeepSeek Search.

Mesures prises. Avec Pixi connecté à votre compte, les noms des co-voyageurs et les adresses e-mail sont remplacés par des codes avant l’envoi. L’envoi échoue plutôt que de partir sans ce remplacement. Le nom d’une autre personne que vous citez librement dans un message n’est pas masqué. Évitez d’écrire des informations sur d’autres personnes. Les numéros de téléphone, les dates de naissance et les autres informations que vous écrivez librement ne sont pas remplacés. Les requêtes que Pixi adresse à ses outils (recherche web, lieux, prix) peuvent contenir un nom si Pixi l’y inscrit. Ailleurs, les données sont minimisées et aucun identifiant de compte n’est transmis.

Nous réexaminons régulièrement ce point. Nous basculerons vers un hébergement du modèle dans l’Union européenne dès qu’il sera disponible, et nous mettrons alors cette page à jour.

Si vous ne voulez pas de ce transfert, n’écrivez pas à Pixi. Pixi est facultatif : vous pouvez utiliser le reste de Pixidia sans lui.

Données sensibles

Il peut vous arriver de parler de votre santé, d’un handicap, de votre religion (par exemple un régime halal ou casher) ou d’autres sujets sensibles. Voici ce qui se passe :

• À la fin de chaque échange abouti, une liste de mots et d’expressions en cinq langues est appliquée à votre message et à la réponse de Pixi. Cette vérification tourne sur notre serveur en France, sans intelligence artificielle : aucune IA ne relit vos messages pour ça.
• Votre message a déjà été envoyé à DeepSeek pour que Pixi vous réponde. La détection ne l’empêche pas. Elle raccourcit seulement la durée pendant laquelle nous le gardons.
• Nous ne gardons ni le mot détecté, ni la catégorie, ni un extrait. Nous gardons seulement la date d’effacement.
• La détection se trompe dans les deux sens. Elle peut manquer un message sensible : il est alors gardé comme une conversation ordinaire, 12 mois après le dernier message. Elle peut repérer à tort un message qui ne l’est pas : il est alors effacé au bout de 30 jours. Un échange interrompu par une erreur n’est pas analysé. Pour être sûr qu’un message disparaisse, supprimez la conversation.
• Aucune de ces informations n’est ajoutée à votre profil voyageur.

Durées de conservation

Vos droits sur vos conversations

• Depuis l’écran de gestion de vos données sur la page Pixi : exporter toutes vos conversations dans un fichier structuré (JSON), supprimer une conversation, ou toutes.
• Consulter et retirer à tout moment un accord de conservation jusqu’à la fin du voyage.
• Pour tout autre droit (accès, rectification, effacement, limitation, opposition, portabilité) ou une question sur le transfert hors Union européenne : [email protected]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

11 ter. E-mails que Pixidia vous envoie

Pixidia vous envoie des e-mails depuis une adresse du domaine pixidia.com, par l’intermédiaire d’OVH (voir §12). Il en existe trois sortes, et seule la troisième demande votre accord.

Les trois sortes d’e-mails

Un e-mail de service ou d’activité ne contient jamais de promotion : dès qu’un message présente une offre, il relève de la troisième sorte et n’est envoyé qu’aux personnes qui ont donné leur accord.

Comment vous choisissez

• Dans Réglages, onglet « E-mails et notifications » : vous activez ou coupez chaque catégorie d’e-mails d’activité, vous donnez ou retirez votre accord aux nouveautés et offres, ou vous coupez tout ce qui est facultatif en un clic.
• Dans chaque e-mail facultatif : un lien de désinscription ouvre une page de confirmation, sans connexion. Le bouton « Se désabonner » de votre messagerie (Gmail, Yahoo, Apple Mail) fonctionne aussi.
• À l’inscription : une case, décochée par défaut et séparée de l’acceptation des CGU, vous propose de recevoir les nouveautés et offres. Elle est facultative.
• Votre choix est pris en compte immédiatement. Nous le revérifions au moment de l’envoi : si vous changez d’avis entre-temps, le message n’est pas envoyé.

Preuve de votre accord

Quand vous donnez ou retirez votre accord aux nouveautés et offres, nous enregistrons la date, l’endroit où vous l’avez fait (inscription, réglages, lien d’un e-mail), la version du texte affiché à côté de la case et votre langue. Ces informations prouvent votre choix. Elles sont conservées tant que votre compte existe et supprimées avec lui. Elles figurent dans l’export de vos données.

Pas de suivi de lecture

Nos e-mails ne contiennent ni pixel de suivi ni paramètre de mesure dans leurs liens : nous ne savons pas si vous les ouvrez, ni sur quoi vous cliquez. Leurs images viennent de notre propre serveur, qui garde les journaux techniques habituels (environ 8 jours, voir §6).

Liste d’accès anticipé

Si vous avez laissé votre prénom, votre nom et votre adresse e-mail sur la page d’accès anticipé, ces données servent uniquement à vous écrire une fois, à l’ouverture de Pixidia (base légale : votre consentement au moment de l’inscription, art. 6.1.a). Ce message contient un lien de désinscription. Nous ne les utilisons pas pour d’autres envois : pour recevoir nos nouveautés et offres ensuite, il faudra donner votre accord depuis votre compte. Vous pouvez demander leur suppression à tout moment : [email protected].

Vos droits

Vous pouvez vous opposer à tout moment et gratuitement à la prospection par e-mail (art. 21 RGPD) : les moyens ci-dessus suffisent, ou écrivez à [email protected]. Vos autres droits sont décrits au §7, et vous pouvez saisir la CNIL (www.cnil.fr).