Responsable
Tsugukura (Suisse). Contact : contact@tsugukura.jp.
Le site est partagé par lien et n'est pas référencé par les moteurs de recherche (en-tête noindex sur toutes les réponses).
Cookies
- Cookie de session : posé seulement après la saisie du mot de passe du carnet, pour rester connecté (60 jours glissants). HttpOnly, sécurisé, sans autre usage.
- Cookie de démo : posé seulement quand vous lancez la démo, pour relier vos deux téléphones à votre bac à sable (90 minutes au plus).
Aucun autre cookie, aucun traceur. Refuser ces cookies revient à ne pas se connecter ou à ne pas lancer la démo : le reste du site reste lisible.
Le carnet et la démo gardent aussi des réglages et des cases cochées dans le stockage local du navigateur, sur votre appareil. La démo utilise des clés à part, remplacées à chaque nouvelle démo.
Démo
Lancer la démo crée un bac à sable temporaire sur le serveur, rempli d'un voyage fictif. Aucune donnée personnelle n'est demandée ; ce que vous y écrivez (notes, dépenses, messages à l'assistant de démonstration) reste dans ce bac à sable.
Le bac à sable est effacé après 20 minutes sans activité, et au plus tard 90 minutes après sa création. Pour limiter les abus, le serveur compte, pendant une heure, les démos créées depuis chaque adresse IP. L'assistant de la démo est scénarisé : rien n'est envoyé à un fournisseur d'IA.
N'écrivez pas de données personnelles dans la démo : elle est faite pour être essayée, pas pour être gardée.
Journaux du serveur
Comme tout site web, le proxy et le serveur enregistrent des journaux techniques : adresse IP, date, adresse demandée, code de réponse. Ils servent à la sécurité (limitation des essais de mot de passe, des créations de démo) et au diagnostic des pannes, jamais au profilage ni à la publicité.
Services contactés par votre navigateur
Certaines fonctions du carnet interrogent directement des services tiers depuis votre navigateur. Comme pour toute requête web, ces services reçoivent votre adresse IP.
- Open-Meteo : météo d'un jour de voyage dans les 16 jours à venir.
- 国土地理院 (Autorité d'information géospatiale du Japon) : tuiles des plans des cartes à montrer, dans la démo.
- Wikimedia : résumés Wikipédia et images des lieux sans photo.
- frankfurter.dev : cours du change, seulement quand vous demandez la mise à jour.
Les boutons Google Maps, Plans, Uber, Airbnb ou Booking sont de simples liens : ces services ne sont contactés que si vous appuyez dessus, et leurs propres règles s'appliquent alors.
Carnet privé
Pour les voyageurs connectés, le plan, l'état partagé, « Mes informations », les conversations et les documents déposés sont stockés sur le serveur en Suisse et sauvegardés chaque nuit, chiffrés. Les documents et les clés API sont chiffrés en AES-256-GCM.
Quand les voyageurs utilisent l'assistant, le serveur transmet au fournisseur d'IA qu'ils ont choisi, avec leur propre clé :
- leurs messages ;
- les parties du plan et de l'état partagé que l'assistant lit : cases cochées, notes, dépenses, logements retenus ;
- les métadonnées de tous les documents déposés (nom, note, voyageur, jour, qui l'a déposé), y compris ceux marqués non lisibles par l'assistant ;
- le texte des documents marqués lisibles.
« Mes informations » n'est jamais transmis à l'assistant.
Vos droits
Vous pouvez demander quelles données vous concernent (droit d'accès, art. 25 de la loi fédérale sur la protection des données), les faire rectifier ou effacer, en écrivant à contact@tsugukura.jp.