Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

En bref : PERQO fonctionne sans mot de passe. Quand vous connectez votre Google Agenda, nous lisonsuniquement vos plages occupées (début et fin), jamais le titre, la description, le lieu ni les participants de vos événements, pour vous envoyer des alertes (3 par semaine au plus) quand un vrai bon plan tombe sur vos jours sans rendez-vous. Pas de publicité, pas de revente de données, pas de cookie publicitaire ni de cookie de mesure d’audience sur le site. Vous pouvez tout effacer à tout moment : bouton « Déconnecter mon agenda et supprimer mon compte » de la page « Mon compte », ou commande /supprimer_mes_donnees dans le bot.

1. Responsable du traitement

Le responsable du traitement est William MESSI MBASSI — nom commercial PERQO, éditeur du service PERQO ([à compléter]). Contact pour toute question sur vos données :hello@perqo.online.

2. Le service concerné

PERQO vous alerte dès qu’un vol direct en Europe, au départ de votre ville, tombe sur vos jours libres à un prix nettement inférieur au prix habituel. Il est accessible sur le site perqo.online, par e-mail et par le bot Telegram @Perqo_travel_bot. PERQO ne vend pas de billets : il vous signale des offres et vous redirige vers le site du vendeur.

3. Données que nous utilisons

Données	Pourquoi	Base légale
Disponibilités de votre Google Agenda principal : plages occupées (début et fin) des deux mois à venir, lues avec l’autorisation « disponibilités » de Google ; jeton d’accès Google (chiffré)	Trouver vos jours sans rendez-vous et des horaires de vol compatibles (départ après votre dernier rendez-vous, retour avant le suivant)	Consentement (connexion de votre agenda, retirable à tout moment)
Adresse e-mail et identifiant de compte Google (transmis par Google à la connexion)	Vous reconnaître, vous envoyer les alertes si vous choisissez l’e-mail	Consentement (case cochée à l’activation des alertes, retirable à tout moment)
Prénom (transmis par Google, ou repris de votre compte Telegram quand vous le reliez)	Personnaliser les alertes (« Camille, tu es libre du… »)	Consentement / exécution du service ; modifiable ou effaçable à tout moment sur la page « Mon compte »
Ville de départ, budget, possibilité de travailler depuis la destination, canal d’alerte choisi (e-mail ou Telegram)	Choisir les voyages qui tombent sur vos dates	Exécution du service que vous demandez
Abonnement : formule, statut, date d’échéance, identifiants client et abonnement Stripe (jamais vos données de carte)	Donner accès aux alertes complètes, vous rappeler le renouvellement, gérer la résiliation et le remboursement	Exécution du contrat ; obligations comptables pour les factures (tenues par Stripe)
Résumés envoyés (voyages, prix) et nombre de clics sur leurs liens	Éviter les doublons, mesurer l’utilité du service	Intérêt légitime (qualité du service)
Identifiant numérique Telegram (nous ne stockons ni votre pseudo ni votre numéro ; seulement votre prénom, voir ci-dessus)	Vous reconnaître et vous envoyer vos alertes	Exécution du service que vous demandez
Recherches créées avec l’ancienne fonction « Créer une alerte » (désactivée, plus de surveillance) : aéroports de départ et d’arrivée, type de voyage, dates, flexibilité, budget facultatif, statut (active, en pause, réservée…)	Surveiller les prix correspondant à vos critères	Exécution du service
Votre langue (français ou anglais) et l’état de la conversation en cours avec le bot	Vous répondre dans votre langue et reprendre la création d’une alerte là où vous l’avez laissée	Exécution du service
Alertes envoyées : prix annoncé, date, itinéraire, lien de l’offre, nombre de clics sur le lien, indication « j’ai réservé »	Éviter les doublons, mesurer la fiabilité des prix annoncés et l’utilité du service	Exécution du service et intérêt légitime (qualité du service)
Source d’arrivée sur le bot (ex. bouton du site utilisé)	Savoir quels liens du site sont utiles	Intérêt légitime
Journaux techniques (identifiants internes, erreurs)	Sécurité et correction des pannes	Intérêt légitime

Les clics sur le bouton d’une alerte passent par une adresse de redirection de PERQO qui compte le clicsans enregistrer votre adresse IP ni votre navigateur. Les prix de vols relevés pour vos recherches ne sont pas des données personnelles.

Votre page « Mon compte » est accessible par un lien personnel secret, sans mot de passe : ne le partagez pas.

Google Agenda. PERQO demande seulement l’autorisation calendar.freebusy (vos disponibilités) en plus de votre identité (nom, e-mail). Nous ne lisons, ne copions ni ne conservons jamais le contenu de vos événements, et nous ne lisons que votre agenda principal. Les plages occupées sont remplacées à chaque lecture (au plus une fois par passage d’alerte et à l’ouverture de votre page) et supprimées quand vous déconnectez votre agenda. Vous pouvez aussi retirer l’accès depuis votre compte Google (Sécurité → Applications tierces).

L’utilisation et le transfert à toute autre application des informations reçues des API Google par PERQO respectent lesrègles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée (« Limited Use »). Ces données ne servent qu’à trouver vos jours libres et vos horaires de vol : elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par une personne, ni utilisées pour entraîner des modèles d’intelligence artificielle.

Nous ne collectons aucune donnée sensible et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Le site perqo.online et les cookies

Mesure d’audience, sans cookie. Le site compte ses visites avec Vercel Web Analytics : pages vues, site de provenance, pays et type d’appareil, sous forme de statistiques globales. Aucun cookie n’est déposé et rien n’est lu ni stocké dans votre navigateur ; un visiteur n’est reconnu que le temps d’une journée, par une empreinte technique non conservée, sans lien avec votre compte PERQO. Ces statistiques ne servent qu’à améliorer le site (base légale : notre intérêt légitime) ; elles ne sont jamais utilisées pour de la publicité. Cette mesure n’a jamais lieu sur la page « Mon compte ».

Cookie technique. Un cookie est déposé pendant 10 minutes quand vous connectez votre Google Agenda (vérification de sécurité, strictement nécessaire). Le site mémorise aussi votre choix de langue dans votre navigateur (stockage local), sans le transmettre. L’hébergeur peut enregistrer des journaux techniques de connexion (dont l’adresse IP) pour la sécurité du service. En cliquant vers Telegram, le site d’une compagnie, d’une agence ou Google Flights, vous quittez PERQO : ces services appliquent leur propre politique de confidentialité.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont traitées uniquement par :

Google LLC (États-Unis) — connexion avec votre compte Google et lecture de vos disponibilités Google Agenda ;
Stripe (Stripe Payments Europe, Irlande) — paiement de l’abonnement ; PERQO ne reçoit ni ne conserve vos données de carte, seulement un identifiant client, le statut et la date d’échéance de l’abonnement ;
Vercel Inc. (États-Unis) — hébergement du site et du bot, statistiques de visite anonymes et sans cookie ;
Neon Inc. (États-Unis), via Vercel — base de données ;
Telegram — transport des messages entre vous et le bot ; Telegram agit en responsable distinct pour sa messagerie (voir sa politique de confidentialité) ;
Brevo (Sendinblue SAS, France, données hébergées dans l’Union européenne) — envoi des e-mails ;
Ignav (recherche de tarifs aériens) — reçoit uniquement les aéroports et les dates des vols recherchés, jamais votre identité ni vos jours libres ;
SerpApi (États-Unis, données de Google Flights) — confirme le prix habituel d’un trajet ; reçoit uniquement les aéroports et les dates, jamais votre identité ;
cron-job.org — déclenche la surveillance à heures fixes, sans accès à vos données.

6. Transferts hors de l’Union européenne

Vercel, Neon, Google et SerpApi sont des sociétés américaines. Les transferts éventuels de données vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis), selon les engagements de ces prestataires.

7. Durée de conservation

Inscription par e-mail non confirmée : supprimée au bout de 30 jours.
Disponibilités de votre agenda : remplacées à chaque lecture ; supprimées, avec le jeton d’accès (retiré chez Google), dès que vous déconnectez votre agenda.
Désinscription des e-mails : votre adresse n’est plus utilisée ; supprimez toutes vos données depuis la page « Mon compte » pour l’effacer.
Votre profil, vos recherches et vos alertes : tant que vous utilisez le service, jusqu’à leur suppression par vous.
Une recherche supprimée : effacée avec ses prix relevés et ses alertes.
Commande /supprimer_mes_donnees : effacement immédiat et définitif de votre profil, de vos recherches, de vos alertes et de l’état de conversation.
Journaux techniques : durée de conservation de l’hébergeur (quelques jours).
Statistiques de visite : uniquement sous forme globale et anonyme, selon la durée de conservation de Vercel.
Statistiques de fonctionnement (nombre de recherches vérifiées, d’alertes envoyées) : conservées sans aucune donnée personnelle.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Tout effacer : commande /supprimer_mes_donnees dans le bot.
Réglages, désinscription, déconnexion de l’agenda et suppression : page « Mon compte » (lien dans chaque alerte).
Toute autre demande : hello@perqo.online (réponse sous un mois au plus).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Sécurité

Les échanges sont chiffrés (HTTPS), les accès techniques sont protégés par des secrets qui ne figurent jamais dans le code, et nous limitons les données au strict nécessaire.

10. Mineurs

Le service est destiné aux personnes majeures. Il n’est pas conçu pour les mineurs.

11. Modifications

Cette politique peut évoluer, par exemple si de nouvelles fonctionnalités sont ajoutées. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans le bot.