Ce texte a été rédigé à l'aide d'un outil d'IA sur la base des données réellement traitées par l'application. Il n'a pas encore été relu et validé par un professionnel du droit — il sera mis à jour avant toute mise en production définitive.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Trailog est :
Luidgi Romero
Email : contact@mytrailog.com
2. Données collectées
Trailog collecte les catégories de données suivantes :
- Données d'identification : adresse email, nom d'affichage, photo de profil (via Google OAuth)
- Contenu utilisateur : photos de voyage, textes descriptifs, évaluations de prix et d'émotions
- Données de localisation : coordonnées GPS optionnelles associées aux posts (uniquement si vous les activez explicitement), et position en direct affichée sur la carte si vous activez le suivi en direct (fonctionnalité désactivée par défaut, jamais partagée avec d'autres utilisateurs)
- Données de capture (TrailCapture) : lorsque vous capturez un spot via TrailCapture, nous collectons la photo prise, les coordonnées GPS du lieu et l'horodatage de la capture. Ces données servent à valider la capture et à afficher votre progression (spots capturés, classement).
- Statistiques agrégées par pays (projet TrailIntel) : les positions de vos posts et voyages, ainsi que vos captures TrailCapture, peuvent être utilisées de façon agrégée et anonymisée pour produire des statistiques de fréquentation par pays (nombre d'utilisateurs actifs, spots les plus visités), destinées à des offices de tourisme partenaires. Ces statistiques ne sont jamais publiées si le nombre d'utilisateurs concernés est trop faible pour garantir l'anonymat (seuils minimums appliqués avant toute agrégation), et ne permettent pas d'identifier un utilisateur individuel. Les comptes internes/de test de l'éditeur sont exclus de ces statistiques.
- Données de vérification d'identité (fonctionnalité Rencontre) : si vous activez Rencontre, un document d'identité et une prise de vue de vérification (biométrie) sont transmis à notre prestataire de vérification Didit, catégorie de données personnelles sensible au sens du RGPD. Trailog ne stocke jamais ces documents lui-même — seul le résultat (vérifié ou non) est conservé sur votre compte.
- Données de voyage : destinations, dates, itinéraires planifiés, notes personnelles
- Données d'utilisation : interactions avec l'application, badges débloqués, statistiques de voyage
- Données techniques : adresse IP, type de navigateur, logs d'accès (hébergement Vercel)
3. Finalités et base légale
| Finalité | Base légale |
|---|
| Fourniture du service | Exécution du contrat |
| Authentification | Exécution du contrat |
| Notifications push | Consentement |
| Carte publique (posts géolocalisés) | Consentement (opt-in) |
| Amélioration du service | Intérêt légitime |
| Lutte contre la fraude | Obligation légale / Intérêt légitime |
4. Hébergement et sous-traitants
Trailog fait appel aux sous-traitants suivants :
- Vercel Inc. (San Francisco, USA) — hébergement de l'application et des API. Vercel est certifié conforme aux standards de transfert de données UE-USA (Standard Contractual Clauses).
- Supabase Inc. — base de données et stockage photos, hébergés dans la région Europe (Frankfurt, Allemagne), au sein de l'Union Européenne.
- OneSignal Inc. (San Mateo, USA) — envoi des notifications push, uniquement si vous les activez. Seul un identifiant technique est transmis, pas votre email.
- Stripe Payments Europe, Ltd. (Irlande, UE) — traitement des paiements (abonnement TrailPass, boutique, commissions de parrainage). Stripe ne nous transmet jamais vos coordonnées bancaires complètes.
- Printful Inc. (Los Angeles, USA) — fabrication et expédition des produits de la boutique. Votre nom et adresse postale lui sont transmis uniquement lors d'une commande, pour les besoins de la livraison.
- Didit — vérification d'identité (KYC) pour la fonctionnalité Rencontre, uniquement si vous l'activez. Traite une catégorie de données personnelles sensible (documents d'identité, biométrie) pour le compte de Trailog, sur la base de votre consentement explicite.
Les transferts vers les États-Unis (Vercel, OneSignal, Printful) sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
5. Intelligence artificielle
Le planificateur d'itinéraires utilise l'API d'Anthropic PBC (San Francisco, USA). Les requêtes envoyées à ce service contiennent uniquement les données de voyage que vous saisissez explicitement (destination, dates, budget, préférences). Aucune donnée d'identification personnelle n'est transmise.
Anthropic est soumis à des Clauses Contractuelles Types pour les transferts de données depuis l'UE. Consultez la politique de confidentialité d'Anthropic pour plus d'informations.
6. Durée de conservation
- Données de compte : pendant toute la durée d'activité du compte
- Contenu utilisateur : conservé jusqu'à suppression par l'utilisateur
- Logs techniques : 90 jours maximum
À la suppression de votre compte, tout n'est pas traité de la même façon :
- Contenu personnel (voyages, posts, photos, profil et photos Rencontre, messages, conversations) : supprimé définitivement.
- Lignes financières (abonnements, commissions de parrainage versées, cashback payé) : la suppression RGPD ne prime pas sur nos obligations comptables — ces lignes sont conservées 10 ans (art. L. 123-22 du code de commerce), mais sous un identifiant technique, pseudonymisées, sans donnée personnelle au-delà de ce que la loi impose.
- Spots capturés sur la carte (TrailCapture) : le spot reste visible pour la communauté après suppression de votre compte, seule votre attribution en tant que capteur disparaît — supprimer entièrement vos captures casserait la carte pour les autres utilisateurs.
- Lien de parrainage : il meurt avec votre compte. Si vous avez parrainé d'autres utilisateurs, ils restent abonnés et gardent leur cashback, mais deviennent simplement non-parrainés — ils ne remontent jamais au parrain du niveau au-dessus.
Détail complet et arbitrage cas par cas (solde Crédit Voyage, cashback en attente) sur la page Supprimer mon compte.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : "droit à l'oubli", exerçable directement depuis Réglages → Compte → Supprimer mon compte, ou via la page publique Supprimer mon compte si vous n'arrivez pas à vous connecter — voir la section 6 pour ce qui est conservé et pourquoi.
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à contact@mytrailog.com. Nous répondons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données n'est pas conforme au RGPD.
8. Cookies et technologies similaires
Trailog utilise les cookies suivants :
- Cookie de session Supabase : nécessaire à l'authentification. Base légale : exécution du contrat.
- Cookie NEXT_LOCALE : mémorise votre préférence de langue. Base légale : intérêt légitime / consentement implicite.
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
