Politique de confidentialité

Version projet du 26 octobre 2026.

À faire valider. Ce texte est un projet rédigé d’après le fonctionnement réel de l’app et du site. Il doit être relu (idéalement par un juriste) avant la publication de l’app sur les stores. Les éléments entre crochets sont à compléter.

En bref

• Tes voyages sont privés par défaut. Rien n’est publié sans ton action.
• Pas de publicité ciblée, pas d’identifiant publicitaire, pas de revente de données.
• Ce site n’utilise aucun cookie ni outil de mesure d’audience.
• Tu peux exporter tes souvenirs et supprimer ton compte depuis l’app.

Qui est responsable de tes données ?

AERNEO SAS, 47 rue Vivienne, 75002 Paris, France (SIREN [SIREN]), éditrice de l’application TripCarnet et du site tripcarnet.com. Contact : [EMAIL DE CONTACT].

L’application TripCarnet

Sans compte. Tu peux commencer un voyage sans créer de compte. Tes voyages, souvenirs et photos restent alors sur ton téléphone.

Ton compte. Il est créé avec ton adresse e-mail : tu te connectes avec un code à 6 chiffres reçu par e-mail (pas de mot de passe). Nous te demandons aussi ton prénom, affiché sur les voyages que tu partages. Ces données servent à te connecter, à sauvegarder tes voyages et à les retrouver sur un autre téléphone (exécution du service).

Tes voyages et souvenirs. Une fois connecté, tes voyages (pays, dates, villes), tes souvenirs (titres, textes, lieux, heures) et tes photos sont sauvegardés chez notre hébergeur de données, Supabase ([RÉGION D’HÉBERGEMENT À CONFIRMER, ex. Union européenne]). Les photos sont stockées dans un espace privé, accessible uniquement par des liens temporaires.

Photos et localisation. L’app lit la date et, si elle existe, la position GPS de tes photos uniquement pour te proposer le jour et la ville du souvenir. Pour retrouver le nom de la ville, la position est envoyée au service de géolocalisation du système de ton téléphone (Apple ou Google). Les photos sont réenregistrées avant envoi : leurs métadonnées, dont la position GPS, sont supprimées. Le lieu d’un souvenir est toujours celui que tu choisis.

Partage. Quand tu partages un voyage « avec le lien », il devient une page web lisible par toute personne qui a le lien, sans compte. Seul ton prénom y apparaît, jamais ton e-mail. Le lien est impossible à deviner, et tu peux le couper à tout moment : la page n’est alors plus accessible.

Rappels. Les rappels du soir sont des notifications locales, programmées sur ton téléphone. Tu peux les couper voyage par voyage ou dans les réglages.

Suggestions de partenaires. À certains moments (avant, pendant ou après un voyage), l’app peut te suggérer des services de partenaires, toujours signalés « Partenaire ». Si tu ouvres une suggestion, le lien s’ouvre dans ton navigateur et seuls la destination (pays, ville) et les dates du voyage sont transmises pour préremplir la recherche. Jamais ton e-mail, ton nom ni tes souvenirs. Sur le site du partenaire, sa propre politique de confidentialité s’applique. Les liens sont des liens d’affiliation : [MENTION AFFILIATION À VALIDER].

Abonnement. L’abonnement éventuel est payé via l’App Store ou Google Play ; nous ne recevons pas tes données de paiement. [PRESTATAIRE DE GESTION DES ABONNEMENTS À CONFIRMER].

Statistiques. L’app peut enregistrer des statistiques d’usage anonymes (par exemple : une suggestion affichée ou ouverte, la plateforme, la version de l’app), sans e-mail, sans nom et sans contenu de tes souvenirs.

Ce site et l’inscription au lancement

Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni police externe. Comme tout hébergeur, Netlify traite des données techniques (adresse IP, date, page demandée) pour servir les pages et assurer la sécurité.

Si tu laisses ton e-mail dans le formulaire « Être prévenu du lancement », il est enregistré par Netlify (service Netlify Forms) et sert uniquement à t’annoncer la sortie de l’app (base légale : ton consentement). Il est conservé jusqu’au lancement, puis [DURÉE À DÉFINIR], et supprimé sur simple demande.

Avec qui ces données sont partagées

• Supabase (hébergement des comptes, voyages et photos) ;
• [PRESTATAIRE D’ENVOI DES E-MAILS DE CONNEXION] ;
• Netlify, Inc. (hébergement de ce site et du formulaire d’inscription, États-Unis) ;
• Apple et Google (stores, notifications locales, géolocalisation inverse du système) ;
• les partenaires dont tu ouvres une suggestion (destination et dates uniquement).

Certains de ces prestataires sont situés hors de l’Union européenne ; les transferts sont encadrés par [GARANTIES À CONFIRMER : Data Privacy Framework, clauses contractuelles types].

Combien de temps

Tant que ton compte existe. Quand tu supprimes ton compte, ton compte, tes voyages, tes photos et tes liens de partage sont supprimés. [DÉLAI DES SAUVEGARDES TECHNIQUES À CONFIRMER].

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, les supprimer, t’opposer à un traitement ou en limiter l’usage. Dans l’app : « Exporter mes souvenirs » (fichier JSON) et « Supprimer mon compte ». Pour le reste, écris-nous à [EMAIL DE CONTACT]. Tu peux aussi saisir la CNIL (cnil.fr).

Mineurs

[ÂGE MINIMUM ET RÈGLE POUR LES MINEURS À DÉFINIR]

Changements

Si cette politique change, la nouvelle version sera publiée sur cette page avec sa date.