Name: VIROO
Author: VIROO

💡 En résumé : VIROO ne revend aucune de vos données personnelles. Vos informations de voyage servent uniquement à la synchronisation entre les participants de votre séjour et restent sous votre contrôle exclusif.

1. Responsable du Traitement

L'application mobile VIROO et le site getviroo.com sont édités par l'équipe VIROO. Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données par courrier électronique à l'adresse officielle : [email protected].

2. Données Personnelles Collectées

Nous veillons à appliquer le principe de minimisation des données (article 5 du RGPD). Seules les données strictement nécessaires au bon fonctionnement de l'application sont traitées :

Données de compte et d'identification : adresse email (utilisée pour l'authentification par code OTP ou OAuth sécurisé), nom d'affichage ou pseudonyme, et photo de profil (optionnelle).
Données de voyage et de séjour : titre du voyage, destination, dates du séjour, étapes du planning, adresses des points d'intérêt, notes et commentaires partagés au sein du groupe.
Données financières déclaratives : montants des dépenses partagées, devise choisie, payeur et bénéficiaires du règlement. Remarque : VIROO n'enregistre ni ne traite aucun numéro de carte bancaire, compte en banque ou moyen de paiement réel.
Données de géolocalisation : votre position GPS peut être sollicitée de manière ponctuelle lorsque vous affichez la carte interactive, exclusivement pour centrer la carte sur votre position actuelle. Cette position n'est jamais enregistrée en arrière-plan ni transmise à des tiers.
Photos et fichiers : photos de profil ou justificatifs de dépenses que vous choisissez d'importer volontairement dans votre espace de voyage.

3. Finalités et Bases Légales du Traitement

Vos données sont traitées pour les finalités suivantes :

Finalité	Base Légale (RGPD)
Création de compte et authentification sécurisée	Exécution du contrat (Conditions d'utilisation)
Synchronisation collaborative des voyages et du planning	Exécution du contrat
Calcul automatique de l'équilibre des dépenses	Exécution du contrat
Support utilisateur et traitement des réclamations	Intérêt légitime / Consentement

4. Hébergement et Sécurité des Données

Les bases de données et infrastructures de VIROO sont opérées via la plateforme Supabase et hébergées au sein de l'Union Européenne (Francfort / Irlande).

Nous appliquons des mesures de sécurité techniques et organisationnelles conformes aux standards de l'industrie : chiffrement systématique des données en transit (HTTPS / TLS 1.3), chiffrement des données au repos (AES-256) et politiques d'accès ultra-strictes (Row Level Security au niveau de PostgreSQL) assurant qu'aucun utilisateur extérieur ne peut accéder aux voyages auxquels il n'a pas été explicitement invité.

5. Partage avec des Tiers

VIROO s'engage fermement à ne jamais vendre, louer ni céder vos données personnelles à des fins commerciales ou publicitaires.

Les données ne sont partagées qu'avec :

Les membres du voyage que vous avez expressément rejoints ou invités via votre code de séjour.
Nos sous-traitants techniques d'infrastructure strictement nécessaires (hébergement cloud européen Supabase, hébergement web Cloudflare).

🗑️ 6. Procédure de Suppression de Compte et des Données

Conformément aux exigences de l'Apple App Store, du Google Play Store et du RGPD (droit à l'effacement), vous disposez à tout moment d'un contrôle total sur votre compte :

Option A : Suppression directe depuis l'application

Rendez-vous dans l'onglet Profil ou Paramètres > sélectionnez « Supprimer mon compte » > confirmez votre action. Votre compte, vos identifiants d'accès et vos données personnelles sont immédiatement et irréversiblement purgés.

Option B : Demande par e-mail

Vous pouvez également formuler votre demande par courrier électronique à [email protected] en précisant l'adresse e-mail liée à votre compte. La suppression complète sera opérée sous un délai maximal de 48 heures.

7. Vos Droits

En vertu de la réglementation européenne (RGPD), vous bénéficiez des droits suivants :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir copie.
Droit de rectification : corriger des informations inexactes ou incomplètes.
Droit à l'effacement : supprimer définitivement vos données personnelles.
Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, adressez un message à [email protected]. Si vous estimez que vos droits ne sont pas respectés, vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - cnil.fr).

8. Modifications de la Politique

Nous nous réservons le droit de faire évoluer la présente Politique de Confidentialité pour refléter les évolutions légales ou techniques. Toute modification substantielle vous sera notifiée via l'application ou par e-mail avant son entrée en vigueur.

💡 In brief: VIROO never sells any of your personal data. Your trip information is solely used to sync itineraries and plans among your travel group and remains entirely under your control.

1. Data Controller

The mobile application VIROO and the website getviroo.com are published by the VIROO team. For any questions regarding your personal data or to exercise your rights, please reach out to our privacy team via email at: [email protected].

2. Personal Data Collected

We strictly adhere to the data minimization principle (Article 5 of GDPR). Only data essential to app functionality is processed:

Account & identification data: email address (used for secure passwordless OTP code or OAuth login), display name/handle, and profile photo (optional).
Trip & travel data: trip title, destination, travel dates, itinerary steps, point of interest coordinates, and group notes/comments.
Declarative expense data: shared expense amounts, currency, payer and expense split members. Note: VIROO never stores or processes credit card numbers, bank accounts, or real payment credentials.
Geolocation data: your GPS coordinates may be requested punctually when viewing the interactive map, exclusively to center the map on your position. Location is never tracked in the background or transferred to third parties.
Photos & files: avatars or expense receipts voluntarily uploaded into your shared travel space.

3. Purposes & Legal Bases

Your data is processed based on the following legal bases:

Purpose	Legal Basis (GDPR)
Account creation and secure login	Contract performance (Terms of Service)
Collaborative itinerary and trip synchronization	Contract performance
Automated expense splitting calculations	Contract performance
User support and inquiries	Legitimate interest / Consent

4. Data Hosting & Security

VIROO's databases and cloud infrastructure are operated via Supabase and hosted within the European Union (Frankfurt / Ireland).

We employ robust industry-standard safeguards: end-to-end TLS 1.3 encryption in transit, AES-256 encryption at rest, and strict PostgreSQL Row Level Security (RLS) guaranteeing that no external party can access trips without an explicit invite.

5. Third-Party Sharing

VIROO firmly pledges never to sell, rent, or trade your personal information for advertising or commercial gains.

Data is only shared with:

Members of trips you have explicitly joined or invited via your trip code.
Essential technical service providers (European cloud provider Supabase, Cloudflare web hosting).

🗑️ 6. Account & Data Deletion Procedure

In accordance with Apple App Store, Google Play Store policies and GDPR (Right to Erasure), you maintain complete sovereignty over your data at all times:

Option A: Direct in-app deletion

Navigate to Profile or Settings > tap "Delete my account" > confirm your choice. Your account, credentials, and personal records are permanently and irreversibly purged.

Option B: Email request

You can also submit an erasure request via email to [email protected] specifying your registered email address. Full deletion will be processed within 48 hours.

7. Your Rights

Under European regulations (GDPR), you hold the following rights:

Right of access: obtain confirmation and copies of your processed data.
Right to rectification: update inaccurate or incomplete information.
Right to erasure: have your records permanently deleted.
Right to data portability: receive your data in a structured, machine-readable format.
Right to object: oppose processing based on legitimate interests.

To exercise any right, contact us at [email protected]. You may also lodge a complaint with your supervisory data protection authority (such as CNIL in France - cnil.fr).

8. Policy Updates

We may update this Privacy Policy from time to time to align with legal or feature updates. Notice of substantial revisions will be provided through the app or email prior to taking effect.