Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via Trailog est :

Luidgi Romero
Email : contact@mytrailog.com

Trailog collecte les catégories de données suivantes :

• Données d'identification : adresse email, nom d'affichage, photo de profil (via Google OAuth)
• Contenu utilisateur : photos de voyage, textes descriptifs, évaluations de prix et d'émotions
• Données de localisation : coordonnées GPS optionnelles associées aux posts (uniquement si vous les activez explicitement), et position en direct affichée sur la carte si vous activez le suivi en direct (fonctionnalité désactivée par défaut, jamais partagée avec d'autres utilisateurs)
• Données de capture (TrailCapture) : lorsque vous capturez un spot via TrailCapture, nous collectons la photo prise, les coordonnées GPS du lieu et l'horodatage de la capture. Ces données servent à valider la capture et à afficher votre progression (spots capturés, classement).
• Statistiques agrégées par pays (projet TrailIntel) : les positions de vos posts et voyages, ainsi que vos captures TrailCapture, peuvent être utilisées de façon agrégée et anonymisée pour produire des statistiques de fréquentation par pays (nombre d'utilisateurs actifs, spots les plus visités), destinées à des offices de tourisme partenaires. Ces statistiques ne sont jamais publiées si le nombre d'utilisateurs concernés est trop faible pour garantir l'anonymat (seuils minimums appliqués avant toute agrégation), et ne permettent pas d'identifier un utilisateur individuel. Les comptes internes/de test de l'éditeur sont exclus de ces statistiques.
• Données de vérification d'identité (fonctionnalité Rencontre) : si vous activez Rencontre, un document d'identité et une prise de vue de vérification (biométrie) sont transmis à notre prestataire de vérification Didit, catégorie de données personnelles sensible au sens du RGPD. Trailog ne stocke jamais ces documents lui-même — seul le résultat (vérifié ou non) est conservé sur votre compte.
• Photos analysées automatiquement : toute photo que vous envoyez sur Trailog (post, capture, avatar, photo de profil, photo Rencontre) est analysée par un service de modération automatique avant publication, afin de bloquer les contenus interdits. L'analyse est automatisée et ne donne lieu à aucune décision produisant des effets juridiques : un contenu refusé peut être renvoyé ou contesté via contact@mytrailog.com.
• Données de voyage : destinations, dates, itinéraires planifiés, notes personnelles
• Données d'utilisation : interactions avec l'application, badges débloqués, statistiques de voyage
• Données techniques : adresse IP, type de navigateur, logs d'accès (hébergement Vercel)

Trailog fait appel aux sous-traitants suivants :

• Vercel Inc. (San Francisco, USA) — hébergement de l'application et des API. Vercel est certifié conforme aux standards de transfert de données UE-USA (Standard Contractual Clauses).
• Supabase Inc. — base de données et stockage photos, hébergés dans la région Europe (Frankfurt, Allemagne), au sein de l'Union Européenne.
• OneSignal Inc. (San Mateo, USA) — envoi des notifications push, uniquement si vous les activez. Seul un identifiant technique est transmis, pas votre email.
• Stripe Payments Europe, Ltd. (Irlande, UE) — traitement des paiements (abonnement TrailPass, boutique, commissions de parrainage). Stripe ne nous transmet jamais vos coordonnées bancaires complètes.
• Printful Inc. (Los Angeles, USA) — fabrication et expédition des produits de la boutique. Votre nom et adresse postale lui sont transmis uniquement lors d'une commande, pour les besoins de la livraison.
• Didit — vérification d'identité (KYC) pour la fonctionnalité Rencontre, uniquement si vous l'activez. Traite une catégorie de données personnelles sensible (documents d'identité, biométrie) pour le compte de Trailog, sur la base de votre consentement explicite.
• Resend (Union Européenne, région eu-west-1) — envoi des emails transactionnels (bienvenue, confirmations d'achat, expédition de commande). Reçoit votre adresse email et le contenu de ces messages.
• Mapbox Inc. (Washington D.C., USA) — affichage des cartes et conversion d'une position en nom de lieu. Reçoit, au moment où une carte s'affiche ou où vous cherchez un lieu, les coordonnées concernées et votre adresse IP.
• OpenStreetMap Foundation (Royaume-Uni) — service Nominatim, utilisé côté serveur pour déduire le pays correspondant à une position. Reçoit des coordonnées, jamais votre identité.
• OpenAI, L.L.C. (San Francisco, USA) — modération automatique des images envoyées (voir section 2) et génération d'avatar illustré à partir d'une photo que vous fournissez volontairement. Les images transmises ne sont pas utilisées pour entraîner ses modèles.
• Partenaires de voyage et réseaux d'affiliation (dont CJ Affiliate, GetYourGuide) — lorsque vous cliquez sur un lien partenaire, un identifiant de clic anonyme, votre adresse IP et votre navigateur leur sont transmis par votre navigateur, afin de rattacher une éventuelle réservation à votre compte pour le calcul du cashback. Un widget GetYourGuide est chargé sur les pages du site.
• Hébergeurs d'images tiers (Unsplash, Wikimedia, Pexels, service d'icônes Google) — certaines illustrations éditoriales sont chargées depuis ces services, qui reçoivent de ce fait votre adresse IP et votre navigateur. Aucune donnée de compte ne leur est transmise.

Les transferts vers les États-Unis (Vercel, OneSignal, Printful, Mapbox, OpenAI, Anthropic) sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

Le planificateur d'itinéraires utilise l'API d'Anthropic PBC (San Francisco, USA). Les requêtes envoyées à ce service contiennent uniquement les données de voyage que vous saisissez explicitement (destination, dates, budget, préférences). Aucune donnée d'identification personnelle n'est transmise.

Anthropic est soumis à des Clauses Contractuelles Types pour les transferts de données depuis l'UE. Consultez la politique de confidentialité d'Anthropic pour plus d'informations.

Deux autres traitements automatisés font appel à OpenAI : la modération des images envoyées (section 2) et la génération d'avatar illustré, cette dernière uniquement si vous fournissez vous-même une photo. Aucun autre service d'intelligence artificielle n'intervient sur vos données.

• Données de compte : pendant toute la durée d'activité du compte
• Contenu utilisateur : conservé jusqu'à suppression par l'utilisateur
• Logs techniques : 90 jours maximum

À la suppression de votre compte, tout n'est pas traité de la même façon :

• Contenu personnel (voyages, posts, photos, profil et photos Rencontre, messages, conversations) : supprimé définitivement.
• Lignes financières (abonnements, commissions de parrainage versées, cashback payé) : la suppression RGPD ne prime pas sur nos obligations comptables — ces lignes sont conservées 10 ans (art. L. 123-22 du code de commerce), mais sous un identifiant technique, pseudonymisées, sans donnée personnelle au-delà de ce que la loi impose.
• Spots capturés sur la carte (TrailCapture) : le spot reste visible pour la communauté après suppression de votre compte, seule votre attribution en tant que capteur disparaît — supprimer entièrement vos captures casserait la carte pour les autres utilisateurs.
• Lien de parrainage : il meurt avec votre compte. Si vous avez parrainé d'autres utilisateurs, ils restent abonnés et gardent leur cashback, mais deviennent simplement non-parrainés — ils ne remontent jamais au parrain du niveau au-dessus.

Détail complet et arbitrage cas par cas (solde Crédit Voyage, cashback en attente) sur la page Supprimer mon compte.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : "droit à l'oubli", exerçable directement depuis Réglages → Compte → Supprimer mon compte, ou via la page publique Supprimer mon compte si vous n'arrivez pas à vous connecter — voir la section 6 pour ce qui est conservé et pourquoi.
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@mytrailog.com. Nous répondons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données n'est pas conforme au RGPD.

Trailog utilise les cookies suivants :

• Cookie de session Supabase : nécessaire à l'authentification. Base légale : exécution du contrat.
• Cookie NEXT_LOCALE : mémorise votre préférence de langue. Base légale : intérêt légitime / consentement implicite.

Trailog n'utilise aucun cookie publicitaire et aucun outil de mesure d'audience (pas de Google Analytics ni équivalent).

Deux exceptions, à connaître : le widget de notre partenaire d'activités est chargé sur les pages du site et peut déposer ses propres cookies ; et lorsque vous cliquez volontairement sur un lien partenaire, le réseau d'affiliation dépose un cookie sur son site pour rattacher une éventuelle réservation à votre compte (c'est ce qui rend le cashback possible). Aucun des deux ne sert à vous afficher de la publicité sur Trailog.

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la protection de vos données : contact@mytrailog.com ou via notre formulaire de contact.