Politique de confidentialité

Saabri EL HALOUI, entrepreneur individuel exerçant sous le nom ZarogDev, éditeur de Trip'pikt (voir les mentions légales). Contact : contact@zarogdev.fr.

• Compte (nom, e-mail, mot de passe chiffré par hachage, pseudo, bio, pays, avatar) : création et gestion du compte, connexion, e-mails de vérification et de réinitialisation — exécution du contrat (CGU).
• Connexion Google (si vous la choisissez) : nom, e-mail, photo de profil et identifiant Google — exécution du contrat.
• Contenus (voyages, destinations, albums, photos, vidéos, souvenirs, recommandations, commentaires, réactions, abonnements) : fourniture du service, affichage selon la visibilité choisie (privé, abonnés, public) — exécution du contrat.
• Métadonnées des photos : date de prise de vue et coordonnées GPS lues dans les données EXIF au moment de l'import, pour placer vos souvenirs sur la carte — exécution du contrat. Toutes les métadonnées (EXIF, dont la position GPS) sont retirées des photos publiées ; la position reste privée et n'est montrée aux autres que si vous activez « Afficher le lieu de cette photo » (désactivé par défaut, modifiable à tout moment), et seulement de façon approximative (≈ 1 km).
• Import Google Photos (si vous l'activez) : jeton d'accès limité aux photos que vous sélectionnez — consentement, retirable à tout moment depuis votre compte Google.
• Voyage en direct (si vous l'activez) : position GPS de votre appareil (latitude, longitude, précision, vitesse, cap, altitude) pendant le voyage en cours, affichée aux personnes autorisées à voir ce voyage — consentement, que vous retirez en arrêtant le direct.
• Traduction et modération : les textes publiés peuvent être transmis à un service d'intelligence artificielle pour être traduits (FR/EN) et pour détecter les contenus manifestement illicites ou haineux — intérêt légitime (accessibilité du service, sécurité des membres). La modération automatique est toujours contrôlable par un humain sur demande.
• Témoignages (nom, pseudo, texte) : publication sur la page d'accueil après validation — consentement.
• Signalements et sécurité (signalements, blocages, adresse IP pour la limitation des abus) : sécurité du service et respect de nos obligations légales — intérêt légitime et obligation légale.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires ou de profilage.

• Compte et contenus : jusqu'à la suppression du compte ; un compte inactif pendant 3 ans peut être supprimé après information préalable.
• Positions du voyage en direct : liées au voyage, supprimées avec lui ou avec le compte.
• Jetons de vérification et de réinitialisation : quelques heures, jusqu'à leur utilisation ou expiration.
• Signalements : 1 an après leur traitement.
• Données de limitation des abus (adresse IP) : quelques minutes à quelques heures.
• Témoignages : jusqu'à votre demande de retrait.

La suppression du compte, disponible dans Paramètres, efface immédiatement votre profil, vos voyages, albums, photos, vidéos, commentaires et positions.

Vos données sont accessibles à l'éditeur et, pour les contenus, aux membres autorisés par la visibilité que vous choisissez. Elles sont traitées par les sous-traitants suivants :

• Vercel Inc. (États-Unis) — hébergement du site ;
• Neon (région UE, Francfort) — base de données ;
• Cloudflare, Inc. (États-Unis) — stockage et diffusion des photos et vidéos (R2) ;
• Resend (États-Unis) — envoi des e-mails transactionnels ;
• Upstash (États-Unis) — limitation des abus ;
• Anthropic PBC (États-Unis) — traduction et aide à la modération des textes ;
• Google LLC (États-Unis) — connexion Google et import Google Photos, si vous les utilisez ;
• fournisseurs de fonds de carte (MapTiler, CARTO, OpenFreeMap) — reçoivent l'adresse IP de votre navigateur lors de l'affichage des cartes ; OpenStreetMap (Nominatim) — reçoit uniquement le nom des lieux à géolocaliser, depuis nos serveurs.

Certains prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023) pour les entreprises certifiées, et à défaut sur les clauses contractuelles types de la Commission européenne.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à contact@zarogdev.fr ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'inscription est réservée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est requis (article 45 de la loi Informatique et Libertés).

Trip'pikt n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls sont utilisés :

• authjs.session-token et cookies techniques associés (authjs.csrf-token, authjs.callback-url) — maintien de la connexion et sécurité, 30 jours au plus ;
• NEXT_LOCALE — mémorise la langue choisie, 12 mois ;
• trippikt-cookie-info (stockage local) — mémorise que vous avez lu l'information sur les cookies.

Ces traceurs sont strictement nécessaires au service ou demandés par vous : ils ne requièrent pas de consentement (article 82 de la loi Informatique et Libertés). Si un traceur soumis à consentement était un jour ajouté, votre accord serait demandé au préalable, avec la possibilité de refuser aussi simplement que d'accepter.

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux contenus contrôlés selon leur visibilité, limitation des tentatives de connexion.