Smart Tour Builder — dossier juridique public
Statut : projet avancé soumis à revue juridique et linguistique Version : 2026-07-22-v1 Date d'effet : [[DATA_EFFICACIA]]
1. Conditions voyageurs
Le service est fourni par [[TITOLARE]], siège [[SEDE]], registre/TVA [[REGISTRO/P.IVA]] ; contact juridique [[EMAIL_LEGALE]], vie privée [[EMAIL_PRIVACY]]. Le compte est réservé aux personnes de 18 ans ou plus. L'adulte l'atteste avant Google ou Telegram ; aucune date de naissance ni pièce d'identité n'est collectée à cette fin. Aucun compte n'est fusionné silencieusement sur la base d'un courriel.
La plateforme transforme le récit en proposition modifiable assistée par IA, explique les correspondances et facilite un accord direct. Elle n'est ni agence, ni voyagiste, ni assureur, ni employeur, ni intermédiaire de paiement. L'IA peut se tromper ; le matching n'est pas une certification, n'est pas vendu et ne décide pas. Le guide confirme manuellement disponibilité et faisabilité.
Une demande n'est pas une réservation. Le tour n'est confirmé que si guide et voyageur valident séparément la même version : date, lieu, participants, prix, paiement, annulation, inclusions, accessibilité, sécurité et contacts. Paiement, facture, remboursement et exécution relèvent directement des parties, sans limiter les droits impératifs du consommateur.
L'utilisateur garde ses droits et n'accorde que la licence technique nécessaire au service, à sa sécurité et aux litiges. Fraude, harcèlement, discrimination, usurpation et divulgation de données privées sont interdits. Toute mesure proportionnée indique règle, faits essentiels, portée, durée et recours, sauf limite légale ou de sécurité. La plateforme n'est pas un service d'urgence.
Droit applicable : [[LEGGE_APPLICABILE]] ; tribunal : [[FORO]], sans retirer la protection impérative du pays de résidence. Les modifications substantielles sont annoncées et une nouvelle acceptation est demandée si nécessaire.
2. Pacte des guides
Le guide agit indépendamment et déclare qualité professionnelle/commerçante, identité, qualifications locales, assurance obligatoire, prix/taxes et annulation. « Déclaré » ne signifie jamais « vérifié ». Il évalue chaque demande, remet les informations précontractuelles, échange avec l'adulte et ne réutilise pas les données à des fins commerciales. Le classement dépend de la compatibilité, jamais d'un paiement. Modération et cessation sont motivées et contestables.
3. Accord guide–voyageur
Le résumé final précise version, parties, statut professionnel, date/heure, rendez-vous, durée, participants, langue, service, prix/devise/taxes, paiement/acompte, annulation/remboursement, inclus/exclus, accessibilité, sécurité, contacts, réclamation et droit. Toute modification crée une version et annule les confirmations précédentes. La plateforme conserve la preuve du processus sans devenir partie ni garante.
4. Vie privée
Responsable : [[TITOLARE]], [[SEDE]], [[EMAIL_PRIVACY]] ; autorité chef de file : [[AUTORITÀ_CAPOFILA]]. Sont traités identifiants du compte/fournisseur, session et sécurité, profil et préférences facultatives, récits/versions, demandes/messages/accords, données professionnelles/photo gérée du guide, avis/signalements/recours, analytics typées et journaux minimisés.
Bases proposées : contrat/précontrat ; consentement explicite pour une information facultative pouvant révéler santé/accessibilité ; intérêt légitime documenté pour analytics first-party, sécurité et confiance avec opposition ; obligation légale/défense. Le consentement est révocable et les préférences d'accessibilité enregistrées sont effacées. Aucun ciblage publicitaire, fingerprinting ou session replay.
Destinataires : guide choisi et [[HOST_E_PAESE]], Google, Telegram, OpenRouter, [[MODEL_PROVIDER]], OSM/Nominatim et [[MONITORING_TOOL]]. Avant OpenRouter, IDs internes, courriels, téléphones, URL et jetons sont retirés ; ZDR, absence d'entraînement et allowlist approuvée sont exigés. Des traitements hors EEE peuvent avoir lieu sous [[MECCANISMO_TRASFERIMENTO]] ; sans endpoint approuvé, le fallback local est utilisé.
Conservation initiale : sessions 30 jours ; vérifications 24 h ; propositions inutilisées 12 mois ; demandes closes sans accord 24 mois ; accords/messages pertinents 5 ans ; signalements/décisions/recours 5 ans ; analytics brutes 180 jours ; audit IA sans prompt/résultat 12 mois ; monitoring brut 30 jours ; sécurité 90 jours ; notifications lues 180 jours (12 mois maximum) ; liens 30 jours puis sept pour suppression ; sauvegardes UE chiffrées 30 jours. Un legal hold motivé suspend uniquement les éléments concernés.
Accès, rectification, effacement, limitation, portabilité, opposition et retrait s'exercent dans le compte ou auprès de [[EMAIL_PRIVACY]], avec réclamation possible auprès de l'autorité. Le matching est un profilage descriptif sans effet juridique ou analogue exclusivement automatisé. Aucun mineur ne peut avoir de compte.
5. Cookies et monitoring
Seuls les cookies Better Auth indispensables à la session, la sécurité et l'état OAuth sont utilisés. Les analytics produit restent dans PostgreSQL et l'opposition est disponible. Le monitor UE ne reçoit que route normalisée, tranche de durée, code d'erreur et heure arrondie, jamais d'ID, query string ou texte.
6. Communauté, signalements et recours
Un signalement reçoit une référence et un triage ordinaire/urgent. Le recours est ouvert six mois, accusé immédiatement, trié sous deux jours ouvrés (24 h si urgent) et décidé sous 14 jours, ou 30 avec justification. La revue est humaine et si possible différente. Issues : confirmation, modification, révocation et rétablissement rapide. Autorités, tribunaux et médiation restent disponibles.
7. Mineurs
Seul l'adulte crée le compte, contacte et confirme. Pour un participant mineur, seuls nombre/tranche d'âge et besoin pratique indispensable sont admis, jamais noms, contacts, documents ou école inutiles. Le guide communique avec l'adulte et ne réutilise pas ces données.
8. Historique
2026-07-22-v1: projet avancé intégré sur majorité, Better Auth, IA/transferts, conservation, accord direct, modération et recours.