Politique de confidentialité

Application Follow Trip (iOS). Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Pierre Palmieri (EI) — Follow Trip
Entreprise individuelle — SIRET 105 767 172 00015
16 Boulevard Garibaldi, 75015 Paris, France
Email : pierrepalmieri83@gmail.com
Téléphone : 07 77 72 21 70

2. Données stockées sur votre appareil

Sans compte, vos données de voyage restent uniquement sur votre appareil : voyages, dates, checklists, préférences, carnet de voyage, réglages. Les photos du carnet et de la rétrospective « Wrapped », ainsi que les documents ajoutés au coffre du voyage (billets, réservations), sont stockés uniquement sur l'appareil et ne sont jamais transmis à nos serveurs, avec ou sans compte.

3. Données traitées avec un compte (facultatif)

• Authentification : identifiant de compte via Google, Apple ou e-mail, traité par Supabase (données techniques de session incluses).
• Synchronisation : vos voyages, épingles de carte et pays visités sont copiés dans la base pour être retrouvés sur plusieurs appareils.
• Carnet de voyage : le texte de vos notes, leur date et le nom de lieu affiché sont sauvegardés sur votre compte, pour qu'un carnet ne disparaisse pas avec un téléphone. Les photos du carnet ne sont jamais transmises.
• Carnet social : pseudo, couleur de voyageur, code ami et pays visités, visibles par les amis que vous acceptez ; invitations par lien.
• Voyage partagé : liste des participants et épingles communes, visibles par les participants du voyage.

4. Notifications push

Si vous les activez, un jeton d'appareil (Apple Push Notification service), votre langue et vos préférences de notification sont conservés pour envoyer les rappels de départ, alertes météo, événements amis et réponses aux retours bêta. Les notifications se désactivent à tout moment dans les Réglages iOS ; le jeton est supprimé avec vos données.

5. Retours bêta

Les messages envoyés via « Vos retours » (et le numéro de version de l'app) sont conservés et lus par l'éditeur pour améliorer l'application. Leur effacement peut être demandé à tout moment.

6. Calendrier généré par IA

Lorsque vous demandez la génération d'un planning, les éléments du voyage concerné (destination, dates, budget, nombre de voyageurs, lieux enregistrés) sont transmis à OpenAI (États-Unis) pour rédiger le planning. Via l'API utilisée, OpenAI n'exploite pas ces données pour entraîner ses modèles.

7. Services tiers

• Google (Places, Routes, Maps) : recherches de lieux, calculs d'itinéraires et affichage des cartes. Politique de confidentialité de Google.
• Open-Meteo : coordonnées des destinations, pour les données météo et climatiques (aucune donnée personnelle collectée).
• Images : les photos de l'app sont servies par Wikimedia Commons, Unsplash et Pexels (votre adresse IP leur est visible, comme pour tout chargement web).
• Partenaires d'affiliation : en cas de clic sur un lien de réservation (Booking.com, GetYourGuide, DiscoverCars), le partenaire traite votre navigation selon sa propre politique.

8. Mesure d'audience

Pour savoir quelles fonctions sont réellement utilisées et améliorer l'application, une mesure d'audience compte les écrans ouverts et quelques actions clés (création d'un voyage, ouverture d'une fiche, clic sur un lien partenaire). Elle est traitée par PostHog sur son infrastructure européenne.

• Anonyme : la mesure n'est reliée ni à votre compte, ni à votre identité. Un identifiant tiré au sort, propre à l'appareil, sert uniquement au comptage.
• Aucun contenu : ni destinations, ni notes de carnet, ni pseudo, ni texte que vous écrivez. Seules des étiquettes techniques et des nombres sont transmis.
• Aucun enregistrement d'écran, aucune capture automatique de vos gestes, aucun suivi entre applications.
• Refus à tout moment dans Réglages → Mesure d'audience. Le refus est immédiat et efface ce qui n'a pas encore été envoyé.

9. Prévention des abus

Pour limiter l'usage abusif des fonctions coûteuses (génération IA, recherche de lieux), une empreinte technique dérivée de l'adresse IP (hachée, non réversible) est utilisée pour appliquer des quotas.

10. Données NON collectées

• Aucun tracker publicitaire, aucune régie, aucun suivi entre applications
• Aucune position GPS transmise : le carnet de voyage peut, si vous le lui demandez, associer un lieu à une note — la position est convertie en nom de quartier sur votre appareil, et seul ce nom est sauvegardé avec la note
• Pas de données de paiement
• Pas de revente de données personnelles

11. Base légale et durées de conservation

Les traitements reposent sur l'exécution du service demandé et sur l'intérêt légitime (sécurité, prévention des abus). Les données de l'appareil persistent jusqu'à leur suppression ou la désinstallation. Les données synchronisées sont conservées tant que le compte est actif ; le bouton « Supprimer mes données » (Réglages) les efface.

12. Vos droits (RGPD)

• Accès et rectification : vos données sont consultables et modifiables directement dans l'application
• Effacement : « Supprimer mes données » (Réglages) efface les données synchronisées, et « Supprimer mon compte » supprime définitivement le compte lui-même ; la suppression peut aussi être demandée par e-mail (traitée sous 30 jours)
• Portabilité : export du planning au format calendrier (.ics)
• Opposition : cessez d'utiliser l'application à tout moment
• Réclamation : vous pouvez saisir la CNIL (cnil.fr)

Contact : pierrepalmieri83@gmail.com

13. Transferts de données hors UE

Google, Apple, Vercel et OpenAI traitent certaines données aux États-Unis, dans le cadre du EU-US Data Privacy Framework ou de clauses contractuelles types.

14. Sécurité

• Connexions chiffrées (HTTPS)
• Règles de sécurité base de données (RLS) limitant chaque compte à ses propres données
• Clés serveur séparées des clés embarquées
• Quotas anti-abus