Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et l'application Plan Trip Now est [À COMPLÉTER : nom de la société], dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse contact@plantripnow.com.

Données que nous collectons

Selon votre utilisation du service, nous pouvons être amenés à collecter :

Données de compte : adresse e-mail, prénom, nom, pseudonyme, photo de profil (facultative), numéro de téléphone (facultatif), mot de passe (chiffré, géré par notre prestataire d'authentification).
Données de voyage : itinéraires, destinations enregistrées, préférences et favoris que vous créez dans l'application, dépenses et listes partagées avec vos co-voyageurs.
Profil voyageur (facultatif) : budget, durée de voyage souhaitée, âges des enfants qui voyagent avec vous et besoins d'accessibilité. Les besoins d'accessibilité peuvent révéler des informations de santé : ils ne sont renseignés que si vous le choisissez, servent uniquement à adapter nos suggestions, ne sont jamais visibles par les autres utilisateurs et peuvent être effacés à tout moment.
Données sociales : vos amis, groupes, invitations envoyées et reçues, et les comptes que vous avez bloqués.
Données de contact : informations que vous nous transmettez via le formulaire de contact ou par e-mail.
Données techniques : type d'appareil, navigateur, pages consultées et données de connexion, à des fins de sécurité et d'amélioration du service.
Newsletter : adresse e-mail, langue et, seulement si vous choisissez de l'indiquer, votre prénom (facultatif, il sert uniquement à personnaliser nos e-mails). Si vous avez un compte, c'est le prénom de votre compte qui est utilisé.
Historique de vos consentements : pour chaque choix (newsletter, suivi des e-mails, statistiques d'usage, cookies), l'accord ou le refus, sa date, l'écran où il a été fait et la version du texte affiché, afin de pouvoir prouver et respecter votre choix.

Pourquoi nous utilisons vos données

Vos données sont traitées pour les finalités suivantes :

Créer et gérer votre compte, et vous donner accès aux fonctionnalités de planification.
Sauvegarder et synchroniser vos voyages entre vos appareils.
Répondre à vos demandes et assurer le support client.
Améliorer le service, mesurer l'audience et garantir la sécurité de la plateforme.
Vous envoyer, avec votre consentement, des communications relatives au service.

Ce que voient les autres utilisateurs

Votre adresse e-mail, votre numéro de téléphone, vos préférences et votre abonnement ne sont jamais montrés aux autres utilisateurs. Par défaut :

vos amis voient votre prénom et votre nom ;
les autres membres de vos voyages et groupes, et les personnes qui vous trouvent par votre pseudo, voient votre prénom et l'initiale de votre nom ;
votre photo de profil n'est visible que par vos amis et les membres de vos voyages et groupes ;
sur le site public (avis sur une destination, page d'un lien d'invitation), vous apparaissez au plus sous la forme « Prénom N. ».

Dans l'application, l'écran Réglages > Confidentialité vous permet de modifier ces choix : nom affiché aux non-amis et nom affiché à vos amis (prénom + initiale, nom complet ou pseudo uniquement), visibilité de la photo, possibilité d'être trouvé par pseudo ou par e-mail (désactivée par défaut pour l'e-mail), personnes autorisées à vous inviter, signature de vos avis (ou avis anonymes). Vous pouvez aussi bloquer ou signaler un utilisateur. Un voyage n'apparaît dans la communauté que si son créateur l'a explicitement partagé, et chaque information partagée (nom du voyage, photo, identité du créateur) fait l'objet d'un choix séparé.

Personnes invitées sans compte

Lorsqu'un utilisateur invite une personne par son adresse e-mail, nous utilisons cette adresse uniquement pour lui envoyer l'invitation, sur la base de l'intérêt légitime de l'utilisateur qui l'invite. Elle n'est visible en clair que par l'organisateur qui l'a saisie, n'est jamais utilisée à des fins commerciales et est supprimée au plus tard 30 jours après l'expiration de l'invitation ou la réponse. Pour ne plus recevoir d'invitations, écrivez-nous à l'adresse indiquée ci-dessous.

Bases légales

Nous traitons vos données sur le fondement de l'exécution du contrat (fourniture du service), de votre consentement (newsletter, suivi d'ouverture des e-mails, statistiques d'usage de l'application, cookies non essentiels), de notre intérêt légitime (sécurité, amélioration du service) et du respect de nos obligations légales (dont la preuve de vos consentements). Vous pouvez retirer un consentement à tout moment, aussi simplement que vous l'avez donné : Réglages > E-mails et confidentialité dans l'application, lien de désinscription en bas de chaque e-mail, bouton « Gérer les cookies » sur le site.

Partage des données

Nous ne vendons pas vos données personnelles. Elles peuvent être partagées avec des prestataires techniques (hébergement, envoi d'e-mails, mesure d'audience) agissant pour notre compte et soumis à des obligations de confidentialité, ainsi qu'avec les autorités lorsque la loi l'exige.

Nos principaux sous-traitants sont :

Vercel (hébergement du site et de l'API) ;
Supabase (base de données, authentification, stockage des photos) ;
Resend (envoi des e-mails transactionnels et de la newsletter si vous y avez consenti ; société établie aux États-Unis, transfert hors de l'Union européenne encadré par les garanties prévues par le RGPD) ;
PostHog (statistiques d'usage, données hébergées dans l'Union européenne) : sur le site, uniquement si vous l'acceptez dans le bandeau cookies ; dans l'application, mesure anonyme des écrans et actions (jamais le contenu saisi), rattachée à votre compte uniquement si vous activez « Statistiques d'usage » dans Réglages > E-mails et confidentialité ;
RevenueCat, Apple et Google (gestion des abonnements) ;
Expo, Apple et Google (acheminement des notifications push).

Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités décrites ci-dessus : pendant la durée de vie de votre compte, puis archivées ou supprimées dans les délais légaux applicables. Les données de contact sont conservées au maximum [À COMPLÉTER : durée] après notre dernier échange.

Invitations par e-mail : supprimées 30 jours après leur expiration ou leur réponse (90 jours sans réponse pour les groupes).
Notifications dans l'application : 12 mois.
Jetons de notification push d'un appareil inutilisé : 12 mois.
Newsletter : jusqu'à votre désinscription. Ensuite, votre adresse et l'historique de vos choix sont conservés 5 ans, pour prouver votre consentement et ne plus vous écrire, puis supprimés.
Historique des consentements d'un compte : pendant toute la vie du compte, puis 5 ans après sa suppression, rattaché au compte anonymisé.
Cookies : votre choix vous est redemandé au bout de 6 mois. Sa trace (un identifiant aléatoire sans lien avec votre identité) est conservée 13 mois.
Suppression du compte : votre identité est effacée immédiatement (nom, e-mail, photo, téléphone, préférences, profil voyageur, amis, invitations, notifications). Les dépenses et éléments que vous avez ajoutés à un voyage partagé restent visibles par les autres membres sous la mention « Utilisateur supprimé », car ils leur sont nécessaires ; le texte de vos avis est effacé.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès, de rectification et d'effacement.
Droit à la limitation et à l'opposition au traitement.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment.
Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Depuis l'application, vous pouvez à tout moment modifier vos informations (Compte > Informations), régler ce que les autres voient de vous et télécharger une copie de vos données (Réglages > Confidentialité), et supprimer votre compte (Réglages). Pour toute autre demande, écrivez-nous à contact@plantripnow.com. Nous pourrons vous demander un justificatif d'identité afin de protéger votre compte.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle des accès, sauvegardes) pour protéger vos données contre la perte, l'altération et les accès non autorisés.