XYVEL Trip : politique de confidentialité
Version du 21 septembre 2026
L'essentiel
XYVEL Trip est une application web sur xyvel.ch/trip, qui demande un compte ; un premier programme est gratuit, la suite demande un abonnement. Ce que vous y écrivez est traité par XYVEL et par son fournisseur d'intelligence artificielle pour construire votre programme, sans votre adresse e-mail. Le site ne dépose aucun traceur ni cookie de mesure. Le paiement est traité par Stripe. Cette politique vaut sous la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes résidant dans l'Union européenne, sous le règlement général sur la protection des données (RGPD).
Ce que vous choisissez d'écrire
Vous décrivez votre voyage librement, et rien ne vous oblige à en dire plus qu'il n'en faut. Certaines précisions utiles à un programme relèvent pourtant de données sensibles au sens de l'art. 5 let. c LPD et de l'art. 9 RGPD : un régime alimentaire qui révèle une conviction religieuse, une mobilité réduite, un traitement médical, un voyage lié à une appartenance. Si vous les écrivez, elles sont traitées comme le reste de votre texte — conservées trente jours, transmises à notre fournisseur d'intelligence artificielle — et ce traitement repose sur votre consentement explicite, que le fait de les écrire manifeste. Vous pouvez à tout moment supprimer le voyage concerné, ce qui efface ce texte de nos serveurs. Si vous préférez ne pas les confier, décrivez le besoin sans la raison : « chambre de plain-pied » plutôt que le motif médical, « sans porc » plutôt que la conviction.
Compte et abonnement
L'adresse e-mail saisie est transmise à notre serveur, qui envoie un code de connexion à usage unique. Le serveur conserve l'adresse, un jeton par appareil connecté (stocké dans votre navigateur, révocable en se déconnectant), l'état de l'abonnement et les compteurs de voyages et de messages, mensuels pour un abonnement et permanents pour le programme gratuit. Le paiement est traité par Stripe : XYVEL ne voit ni ne conserve votre numéro de carte.
Vos voyages et l'intelligence artificielle
Ce que vous écrivez dans l'organisateur (critères du voyage, conversation, choix) et les versions du programme sont conservés par notre serveur 30 jours après la dernière activité, puis supprimés automatiquement ; vous pouvez supprimer un voyage plus tôt depuis l'application. Pour rédiger le programme, ces textes sont transmis à notre fournisseur d'intelligence artificielle, Anthropic (États-Unis), sans votre adresse e-mail ni aucun identifiant de compte, sous des conditions contractuelles qui n'autorisent pas l'entraînement de ses modèles sur ces données. Ce transfert hors de Suisse et de l'Union européenne repose sur ces garanties contractuelles, conformément à l'art. 16 LPD et à l'art. 46 RGPD.
À qui nous confions le traitement
XYVEL ne vend, ne loue et n'échange aucune donnée, et n'affiche aucune publicité. Six prestataires interviennent, chacun pour une seule tâche : Vercel Inc. héberge le site public ; Railway Corp. héberge notre serveur applicatif, aux Pays-Bas ; MongoDB Inc., par son service Atlas, héberge la base où vivent les comptes et les voyages, à Francfort en Allemagne ; Anthropic PBC rédige les programmes ; Stripe traite le paiement ; Sendinblue SAS, par son service Brevo, envoie les codes de connexion. Aucun autre destinataire de vos données de compte ; les sources de prix, qui ne reçoivent ni votre adresse ni aucun identifiant, sont décrites plus bas.
Combien de temps nous gardons quoi
Le code de connexion : dix minutes, puis effacé automatiquement. Le jeton d'un appareil : jusqu'à sa date d'expiration ou votre déconnexion. Un voyage et ses versions : 30 jours après la dernière activité. La trace technique des événements de paiement (identifiants d'événements Stripe, sans donnée personnelle) : 30 jours. Un compte sans aucune connexion pendant 24 mois est supprimé avec tout ce qui s'y rattache ; un compte abonné n'est jamais supprimé de cette façon. Chez Stripe, le client et ses factures sont conservés dix ans : c'est une obligation comptable (art. 958f CO) à laquelle ni vous ni nous ne pouvons déroger, et elle survit à la suppression de votre compte chez nous.
Prix et sources
Les prix viennent de sources officielles et partenaires, interrogées par notre serveur ; ils servent au programme de votre session. Seuls des prix sans aucun identifiant (trajet ou ville, dates, montant, source, heure) enregistrés avant le 11 septembre 2026 restent conservés 12 mois au plus dans un historique des prix anonyme ; aucun nouveau prix n'y est ajouté. XYVEL ne réserve rien : les liens ouvrent le site du vendeur et peuvent porter un identifiant d'affiliation, sans surcoût pour vous.
Ce que les sources apprennent de vous
Pour chercher un prix, notre serveur interroge les sources du genre concerné : les hôtels et les vols chez Nuitée, les vols aussi chez Aviasales, les activités chez Viator, les lieux et les cartes chez Geoapify et TomTom, la météo chez MET Norway, les faits de pays chez Wikidata et quelques sources publiques pour les jours fériés et les avis aux voyageurs. Elles reçoivent ce que la recherche exige — la destination, les dates, le nombre de voyageurs et, pour une chambre, l'âge des enfants — et jamais votre adresse e-mail ni aucun identifiant de compte. Pour les activités et les restaurants, elles reçoivent aussi des mots-clés tirés de vos critères : un centre d'intérêt, un type de cuisine. Vos phrases, elles, ne sortent pas : seul notre fournisseur d'intelligence artificielle les lit. Retenez-en ceci : si un critère relève de ce que la section précédente appelle une donnée sensible, écrire « sans porc » peut l'envoyer à une source de restaurants. Chacune a ses propres conditions.
Journaux techniques
Comme tout service en ligne, nos hébergeurs (Vercel pour le site, Railway pour le serveur) tiennent des journaux de requêtes contenant notamment une adresse IP, un horodatage et le chemin demandé. Nous utilisons par ailleurs l'adresse IP, en mémoire et sans la conserver, pour limiter le rythme des requêtes — demandes de code de connexion, ouvertures d'abonnement, usage de l'organisateur : c'est ce qui empêche quelqu'un d'inonder votre boîte ou d'épuiser le service. Ces journaux servent à la sécurité et au bon fonctionnement, à rien d'autre.
Données dans votre navigateur
Votre navigateur garde le jeton de connexion de l'appareil, la langue choisie et, dans l'adresse de la page, le voyage ouvert. Se déconnecter efface le jeton. Aucun de ces éléments ne sert à vous suivre d'un site à l'autre.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, une copie dans un format lisible par machine, la limitation du traitement, ou vous y opposer. Vous pouvez retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait avant. Écrivez à contact@xyvel.ch : nous répondons dans un délai d'un mois (art. 25 al. 7 LPD, art. 12 §3 RGPD). Vous pouvez aussi agir seul et immédiatement : supprimer chaque voyage depuis l'application, vous déconnecter pour révoquer le jeton de l'appareil, et demander la suppression du compte lui-même. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) ou, si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays.