INFORMATIONS LÉGALES

Politique de confidentialité

Dernière mise à jour : 2 novembre 2026.

Vos voyages en disent long sur vous. Cette page explique quelles données Tripmates traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

L'éditeur désigné dans les mentions légales, joignable à [email protected] pour toute question sur vos données.

Les données traitées

Données	Pourquoi	Base légale
Adresse e-mail, prénom ou pseudo, ville de départ	Créer et sécuriser votre compte, vous connecter par code, calculer les distances	Contrat
Voyages, étapes, réservations, billets et pièces jointes (noms de passagers, références, horaires)	Fournir le carnet de voyage, y compris hors ligne, et le partager avec les membres que vous invitez	Contrat
E-mails de réservation transférés à votre adresse d'import, captures de billets	Les faire lire par l'IA pour préremplir une réservation	Contrat (fonction que vous déclenchez)
Photos et vidéos, date de prise de vue	Les afficher dans le voyage et dans « Revivre ». Elles sont compressées sur votre téléphone, et leur lieu (GPS) est retiré avant l'envoi	Contrat
Photos rendues publiques, ville, réactions, signalements, blocages	Le partage public dans Explorer et sa modération	Consentement pour la publication ; intérêt légitime pour la modération
Abonnement : formule, statut, identifiant client Stripe	Gérer le Premium, la facturation et la comptabilité	Contrat ; obligation légale
Abonnement aux notifications de l'appareil	Vous prévenir (e-mail analysé, réactions à vos photos)	Consentement, retirable dans le profil
Consommation des lectures par l'IA et de l'espace photo	Appliquer les limites de chaque offre	Contrat
Mesure d'audience anonyme (pages vues, pays, type d'appareil)	Comprendre l'usage du site, avec Umami installé sur notre propre serveur, sans cookie ni suivi d'une visite à l'autre	Intérêt légitime

Nous ne vendons pas vos données et n'affichons pas de publicité. Vos données ne servent pas à entraîner des modèles d'IA.

Qui voit vos données

Les membres d'un voyage voient ses réservations, billets et photos, selon le rôle que leur donne le propriétaire.
Les utilisateurs connectés voient uniquement les photos que vous rendez publiques, avec la ville, le mois de prise de vue et votre prénom. Jamais le voyage dont elles viennent.
Nos sous-traitants, listés ci-dessous, dans la limite de ce qui est nécessaire à leur mission.

Sous-traitants

Prestataire	Rôle	Lieu des données
Supabase	Base de données, comptes, stockage des billets et des photos, fonctions serveur	Union européenne
OVHcloud	Serveur qui héberge le site, l'app et la mesure d'audience	Allemagne
Anthropic	Lecture des billets et des e-mails de réservation par l'IA	États-Unis
Stripe	Paiement et gestion de l'abonnement Premium	Irlande et États-Unis
Cloudflare	Nom de domaine, protection et acheminement des connexions au site (adresse IP, pages demandées), réception des e-mails transférés à votre adresse d'import, qui ne sont pas conservés	États-Unis et réseau mondial
Resend	Envoi des codes de connexion et des e-mails du service	États-Unis
Apple, Google, Mozilla	Acheminement des notifications vers votre appareil	Selon votre appareil

Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne. Anthropic n'utilise pas les données envoyées par son API pour entraîner ses modèles.

Durées de conservation

Compte, voyages, billets et photos : tant que votre compte existe. Supprimer un voyage efface ses billets et ses photos.
E-mails transférés : jusqu'à ce que vous validiez ou supprimiez la réservation proposée.
Comptes inactifs : après 3 ans sans connexion, nous pouvons supprimer le compte, après vous avoir prévenu par e-mail au moins un mois avant.
Données de facturation : 10 ans, au titre des obligations comptables.
Signalements et blocages : tant que le contenu ou les comptes concernés existent.

La suppression de votre compte, depuis l'onglet Profil, résilie votre abonnement Premium et efface votre compte, votre profil, vos pays visités, vos réactions et les e-mails que vous avez transférés. Les voyages dont vous étiez le seul membre sont supprimés, avec leurs réservations, billets et photos. Les voyages partagés restent à leurs autres membres, avec ce que vous y avez ajouté, sans votre nom ; si vous en étiez propriétaire, le membre le plus ancien le devient.

Stockage sur votre appareil

Tripmates n'utilise pas de cookie publicitaire ni de traceur soumis à consentement. L'app garde sur votre appareil ce qui est nécessaire à son fonctionnement : votre session de connexion, vos préférences (vue globe ou carte, choix d'installation) et une copie de vos billets pour l'usage hors ligne. Vous pouvez tout effacer en vous déconnectant ou en supprimant les données du site dans votre navigateur.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est vérifié par la base elle-même, voyage par voyage : une personne ne voit que les voyages dont elle est membre. Les billets et les photos sont servis par des liens temporaires. La connexion se fait sans mot de passe, par un code à usage unique.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie, dans un format réutilisable ;
les rectifier, la plupart directement dans l'app ;
les effacer, en supprimant un voyage, une photo ou votre compte ;
vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
retirer votre consentement : dépublier une photo, couper les notifications ;
définir des directives sur le sort de vos données après votre décès.

Écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Modifications

Nous mettrons cette page à jour si nos traitements évoluent, par exemple à l'arrivée d'un nouveau prestataire. Les changements importants vous seront annoncés par e-mail ou dans l'app.