Politique de confidentialité
En vigueur depuis le 1er août 2026
Privacy Policy
In force since 1 August 2026
1. Responsable du traitement
EI BEQUET Patrick, Le Vieil Home, 61700 Domfront en Poiraie, France, SIRET 452 767 577 00052. Pour toute question relative à vos données : hello@vayanji.com.
Ce que Vayanji ne fait pas.
- Aucune géolocalisation précise. Nous n'accédons jamais à la position de votre appareil (GPS ou équivalent). Les lieux affichés sont des villes que vous choisissez vous-même dans une liste.
- Aucun traceur publicitaire, aucun profilage, aucune décision automatisée. La seule mesure que nous faisons est anonyme et globale : le nombre de fois où un objet est scanné, et le pays d'où (jamais l'adresse IP elle-même). Voir « Statistiques » à l'article 2.
- Aucune vente ni location de vos données à qui que ce soit.
- Les polices de caractères et les fonds de carte sont hébergés par nos soins, et non appelés chez un tiers.
2. Données traitées, finalités et bases légales
Si vous êtes Conteur
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, prénom, mot de passe (chiffré à sens unique), langue | Créer et gérer votre compte, vous prévenir quand votre objet est trouvé | Exécution du contrat | Jusqu'à la suppression du compte, puis trois mois |
| Message, mission, nom donné à l'objet, photographie, musique choisie | Faire vivre votre odyssée et l'afficher à ceux qui scannent l'objet | Exécution du contrat | Jusqu'à la suppression du compte |
| Ville de dépôt | Point de départ du parcours | Exécution du contrat | Jusqu'à la suppression du compte |
| Abonnement aux notifications : une adresse technique fournie par votre navigateur et deux clés de chiffrement | Vous prévenir sur votre téléphone lorsque votre objet est trouvé | Consentement, donné en autorisant les notifications | Jusqu'au retrait de l'autorisation ou à la désinstallation |
| Prénom et adresse électronique des Proches que vous invitez | Leur transmettre votre invitation, puis les prévenir quand votre objet est trouvé | Intérêt légitime : permettre à un Conteur de partager son voyage avec ses proches | Jusqu'au retrait, au refus, ou à l'expiration de l'invitation non acceptée |
Si vous êtes Passeur
Vous n'avez pas de compte et nous ne vous en demandons pas. Nous ne conservons ni votre nom de famille, ni votre adresse électronique, ni votre position.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom, ville déclarée, date | Faire apparaître votre étape sur le parcours | Intérêt légitime : faire fonctionner le service | Durée de vie de l'odyssée |
| Mot et photographie (facultatifs) | Être transmis au Conteur après relecture | Consentement, donné en les déposant | Durée de vie de l'odyssée |
Si vous achetez un objet
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, adresse de livraison | Traiter la commande et l'expédier | Exécution du contrat | Durée de la relation, puis archivage légal |
| Pièces comptables | Obligations fiscales et comptables | Obligation légale | Dix ans |
Les données de paiement ne transitent jamais par nos serveurs et ne sont jamais conservées par nous : elles sont traitées directement par notre prestataire de paiement.
Sécurité du service
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse IP, associée à l'action tentée | Limiter le nombre de tentatives, empêcher les envois automatisés et les abus | Intérêt légitime : sécurité du service | Deux jours, puis suppression automatique |
Statistiques
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Un pays, déduit de l'adresse IP au moment du scan, associé à l'objet scanné et à la date (l'adresse IP elle-même n'est jamais conservée) | Savoir combien de fois un objet est scanné, et depuis quels pays | Intérêt légitime : comprendre l'usage du service | Sans limite (donnée anonyme, non associée à une personne) |
Cette statistique n'identifie personne : elle ne porte que sur un pays, jamais sur une adresse IP, un appareil ou une personne, et ne distingue pas un visiteur qui revient d'un nouveau visiteur.
3. Photographies
Toute photographie envoyée est retraitée à la réception : ses métadonnées sont effacées, y compris les coordonnées de prise de vue que certains appareils y inscrivent automatiquement. Ces coordonnées ne sont ni lues, ni conservées, ni transmises. Une photographie que nous ne pouvons pas retraiter est refusée.
4. Qui voit vos contenus
La règle est détaillée à l'article 7 des conditions d'utilisation. En résumé : le parcours est public (villes, dates, prénoms, distances) ; le message et les photographies ne le sont jamais. Ils ne sont visibles que par les personnes qui scannent physiquement l'objet, par le Conteur, et par les cinq Proches au plus qu'il invite à suivre son voyage.
Vayanji peut par ailleurs diffuser des messages et des photographies pour présenter le service, dans les conditions strictes prévues à l'article 8 des conditions d'utilisation : anonymat garanti, aucune personne identifiable, et droit de retrait à tout moment sur simple demande à hello@vayanji.com.
Enfin, à la clôture d'une odyssée, son Conteur peut commander un souvenir de son voyage reprenant les contributions déposées sur cette odyssée. Ce souvenir lui est destiné personnellement et n'est ni publié, ni vendu à des tiers (article 9 des conditions d'utilisation).
5. Destinataires et sous-traitants
Nous faisons appel à des prestataires qui agissent sur nos instructions, pour les seuls besoins du service, sans droit d'utiliser vos données à d'autres fins :
- OVH SAS (France) : hébergement du site, de la base de données et de la messagerie. Les données sont hébergées dans l'Union européenne.
- Brevo (Sendinblue SAS, France) : acheminement d'une partie de nos courriers électroniques (relecture d'une odyssée, découverte de votre objet). Brevo reçoit votre adresse et le contenu du message qui vous est destiné, pour le seul besoin de l'envoi. Les liens contenus dans ces courriers passent par Brevo avant de vous amener sur notre site. Brevo enregistre l'ouverture de ces courriers et les liens que vous y cliquez. Nous ne nous en servons que pour vérifier qu'ils vous parviennent bien, jamais pour vous profiler ni pour de la publicité. Les courriers dont le lien est sensible, comme la réinitialisation d'un mot de passe, ne passent pas par Brevo.
- Stripe (Stripe Payments Europe, Limited, Irlande) : traitement des paiements par carte bancaire. Stripe n'intervient qu'au moment d'un achat : si vous n'achetez rien, par exemple parce que vous avez reçu votre Vayanji en cadeau ou parce que vous êtes Passeur, aucune de vos données ne lui est transmise.
- Prestataires d'impression, de façonnage et d'expédition : fabrication et envoi des objets et des souvenirs de voyage. Ils ne reçoivent que les éléments nécessaires à cette fabrication.
- Le relais de notification de votre appareil (Apple, Google ou Mozilla, selon votre téléphone et votre navigateur) : acheminement des notifications, et seulement si vous les avez autorisées. Voir l'article suivant.
- Google Traduction : voir l'article suivant.
Nous ne vendons ni ne cédons vos données, et ne les transmettons à aucun tiers pour son propre usage, notamment publicitaire.
6. Cookies, notifications et services tiers
Vayanji n'utilise aucun cookie de mesure d'audience ni de publicité. Deux cookies techniques seulement, tous deux nécessaires au fonctionnement du service et exemptés de consentement :
- un cookie de session, qui vous garde connecté le temps de votre visite ;
- un cookie de connexion durable, qui vous évite de saisir votre mot de passe à chaque ouverture. Il ne contient qu'un jeton aléatoire, aucune information sur vous, il est renouvelé à chaque reprise, et il disparaît dès que vous vous déconnectez ou que vous changez de mot de passe.
Une seule exception, et elle ne se déclenche que si vous la demandez. Sur la page affichée lorsqu'un objet est scanné, un menu vous permet de lire le message dans une autre langue. Ce menu est le nôtre et ne contacte personne.
Si, et seulement si, vous choisissez une langue différente de celle du message, un outil de Google Traduction est alors chargé. Cette connexion avec Google (Google Ireland Limited et Google LLC) est susceptible de déposer des cookies et d'entraîner un transfert de données hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
Tant que vous ne demandez pas de traduction, rien n'est échangé avec Google, et lire le message dans sa langue d'origine n'établit aucune connexion. Nous ne transmettons nous-mêmes aucune donnée de compte à Google.
Les notifications, si vous les activez
Si vous ajoutez Vayanji à l'écran d'accueil de votre téléphone et que vous autorisez les notifications, votre navigateur nous remet une adresse technique et deux clés. Elles nous permettent de vous prévenir quand votre objet est trouvé. Cette adresse ne dit rien de vous : ni votre nom, ni votre numéro, ni votre position.
L'acheminement passe nécessairement par le relais du fabricant de votre appareil ou de votre navigateur (Apple, Google ou Mozilla), ce qui peut entraîner un transfert de données hors de l'Union européenne. Le contenu de la notification est chiffré avant de lui être remis : le relais achemine un message qu'il ne peut pas lire.
Vous pouvez couper les notifications à tout moment, dans les réglages de votre téléphone ou en retirant Vayanji de votre écran d'accueil. Un abonnement devenu invalide est supprimé automatiquement dès l'envoi suivant. Les couper ne change rien au courrier électronique, qui reste notre façon habituelle de vous prévenir : la notification s'y ajoute, elle ne le remplace pas.
Recevoir ces notifications suppose l'installation d'un petit programme dans votre navigateur. Il ne conserve que l'habillage du site, styles et icônes, pour qu'il s'ouvre plus vite : aucune page, aucun message et aucune photographie n'y sont enregistrés.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à hello@vayanji.com. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Passeurs : comme nous ne conservons aucun identifiant vous concernant, indiquez-nous la ville et la date approximative de votre étape pour que nous puissions la retrouver et, si vous le souhaitez, la supprimer.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
8. Suppression du compte
À votre demande, votre compte et vos contenus sont supprimés. Les parcours publics déjà partagés peuvent subsister sous une forme anonyme, sans lien avec votre identité. Les pièces comptables sont conservées le temps imposé par la loi.
9. Mineurs
La création d'un compte est réservée aux personnes d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si un contenu concernant un mineur nous est signalé, il est retiré.
10. Modification
La présente politique peut évoluer. La version applicable est celle publiée sur cette page, dont la date d'entrée en vigueur figure en tête.
1. Data controller
EI BEQUET Patrick, Le Vieil Home, 61700 Domfront en Poiraie, France, SIRET 452 767 577 00052. For any question about your data: hello@vayanji.com.
What Vayanji does not do.
- No precise geolocation. We never access your device's location (GPS or equivalent). The places shown are towns you choose yourself from a list.
- No advertising trackers, no profiling, no automated decision-making. The only measurement we make is anonymous and global: how many times an object is scanned, and from which country (never the IP address itself). See "Statistics" in article 2.
- No sale or rental of your data to anyone.
- Fonts and map backgrounds are hosted by us, not called from a third party.
2. Data processed, purposes and legal bases
If you are a Conteur
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Email address, first name, password (one-way hashed), language | Create and manage your account, notify you when your object is found | Performance of the contract | Until the account is deleted, then three months |
| Message, mission, name given to the object, photograph, chosen music | Bring your odyssey to life and display it to those who scan the object | Performance of the contract | Until the account is deleted |
| Town where the object was left | Starting point of the journey | Performance of the contract | Until the account is deleted |
| Notification subscription: a technical address provided by your browser and two encryption keys | Notify you on your phone when your object is found | Consent, given by allowing notifications | Until consent is withdrawn or the app is removed |
| First name and email address of the Proches you invite | Pass on your invitation, then notify them when your object is found | Legitimate interest: allowing a Conteur to share their journey with those close to them | Until withdrawal, refusal, or expiry of an invitation left unaccepted |
If you are a Passeur
You have no account and we never ask you to create one. We keep neither your surname, nor your email address, nor your location.
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| First name, declared town, date | Show your step on the journey | Legitimate interest: operating the service | Lifetime of the odyssey |
| Words and photograph (optional) | Passed on to the Conteur after review | Consent, given by submitting them | Lifetime of the odyssey |
If you buy an object
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Email address, delivery address | Process and ship the order | Performance of the contract | Duration of the relationship, then legal archiving |
| Accounting records | Tax and accounting obligations | Legal obligation | Ten years |
Payment data never passes through our servers and is never stored by us: it is handled directly by our payment provider.
Security of the service
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| IP address, linked to the attempted action | Limit the number of attempts, prevent automated submissions and abuse | Legitimate interest: security of the service | Two days, then automatic deletion |
Statistics
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| A country, derived from the IP address at the moment of the scan, linked to the object scanned and the date (the IP address itself is never stored) | Know how many times an object is scanned, and from which countries | Legitimate interest: understanding use of the service | No limit (anonymous data, not linked to a person) |
This statistic identifies no one: it only ever concerns a country, never an IP address, a device or a person, and does not distinguish a returning visitor from a new one.
3. Photographs
Every photograph submitted is reprocessed on receipt: its metadata is erased, including the capture coordinates that some devices write into it automatically. Those coordinates are neither read, nor stored, nor passed on. A photograph we cannot reprocess is rejected.
4. Who sees your content
The rule is set out in article 7 of the terms of use. In short: the journey is public (towns, dates, first names, distances); the message and the photographs never are. They are visible only to those who physically scan the object, to the Conteur, and to the five Proches at most whom they invite to follow the journey.
Vayanji may also publish messages and photographs to present the service, under the strict conditions set out in article 8 of the terms of use: guaranteed anonymity, no identifiable person, and a right of withdrawal at any time on simple request to hello@vayanji.com.
Finally, when an odyssey is closed, its Conteur may order a keepsake of the journey including the contributions submitted to that odyssey. This keepsake is intended for them personally and is neither published nor sold to third parties (article 9 of the terms of use).
5. Recipients and processors
We use service providers who act on our instructions, solely for the purposes of the service, with no right to use your data for any other purpose:
- OVH SAS (France): hosting of the website, the database and the mail service. Data is hosted in the European Union.
- Brevo (Sendinblue SAS, France): delivery of some of our emails (review of an odyssey, discovery of your object). Brevo receives your address and the content of the message intended for you, solely in order to send it. Links in those emails pass through Brevo before bringing you to our site. Brevo records the opening of those emails and the links you click in them. We use this only to check that they reach you, never to profile you or for advertising. Emails whose link is sensitive, such as a password reset, do not go through Brevo.
- Stripe (Stripe Payments Europe, Limited, Ireland): card payment processing. Stripe is involved only when a purchase is made: if you buy nothing, for instance because you received your Vayanji as a gift or because you are a Passeur, none of your data is passed to it.
- Printing, finishing and shipping providers: production and dispatch of objects and keepsakes. They receive only the items necessary for that production.
- Your device's notification relay (Apple, Google or Mozilla, depending on your phone and browser): delivery of notifications, and only if you have allowed them. See the following article.
- Google Translate: see the following article.
We neither sell nor assign your data, and we pass it to no third party for its own use, in particular for advertising.
6. Cookies, notifications and third-party services
Vayanji uses no analytics or advertising cookies. Only two technical cookies, both necessary for the service to work and exempt from consent:
- a session cookie, which keeps you signed in for the duration of your visit;
- a persistent sign-in cookie, which spares you from typing your password every time. It contains nothing but a random token, no information about you, it is renewed each time it is used, and it disappears as soon as you sign out or change your password.
One single exception, and it is triggered only if you ask for it. On the page shown when an object is scanned, a menu lets you read the message in another language. That menu is ours and contacts no one.
If, and only if, you choose a language other than the one the message is written in, a Google Translate tool is then loaded. That connection with Google (Google Ireland Limited and Google LLC) may set cookies and involve a transfer of data outside the European Union, governed by the European Commission's standard contractual clauses.
As long as you do not ask for a translation, nothing is exchanged with Google, and reading the message in its original language establishes no connection at all. We ourselves pass no account data to Google.
Notifications, if you turn them on
If you add Vayanji to your phone's home screen and allow notifications, your browser gives us a technical address and two keys. They let us tell you when your object has been found. That address says nothing about you: not your name, not your number, not your location.
Delivery necessarily goes through the relay operated by the maker of your device or browser (Apple, Google or Mozilla), which may involve a transfer of data outside the European Union. The content of the notification is encrypted before being handed over: the relay carries a message it cannot read.
You can turn notifications off at any time, in your phone's settings or by removing Vayanji from your home screen. A subscription that has become invalid is deleted automatically at the next send. Turning them off changes nothing about email, which remains our usual way of reaching you: the notification is added to it, it does not replace it.
Receiving these notifications requires a small program to be installed in your browser. It stores only the site's shell, styles and icons, so that it opens faster: no page, no message and no photograph is stored in it.
7. Your rights
You have the rights of access, rectification, erasure, restriction, objection and portability provided for by the General Data Protection Regulation, as well as the right to give directions concerning your data after your death.
To exercise them, write to hello@vayanji.com. We reply within one month. Proof of identity may be requested where there is reasonable doubt as to your identity.
Passeurs: as we keep no identifier relating to you, please tell us the town and approximate date of your step so that we can find it and, if you wish, delete it.
You may also lodge a complaint with the French data protection authority, the Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr), or with the supervisory authority of your own country of residence.
8. Deleting your account
At your request, your account and your content are deleted. Public journeys already shared may remain in anonymous form, with no link to your identity. Accounting records are kept for the period required by law.
9. Minors
Creating an account is restricted to people aged 15 or over. We do not knowingly collect data concerning children. If content concerning a minor is reported to us, it is removed.
10. Changes
This policy may change. The applicable version is the one published on this page, whose effective date appears at the top.
This English version is provided for information. In the event of any discrepancy, the French version prevails.