Politique de confidentialité

1. Responsable du traitement

DELMAS Loïc Haja
Entrepreneur individuel
SIREN : 893 889 477
Siège : Haingo Futur, 258 avenue Thiers, 33100 Bordeaux, France
Contact : loic.developpeur.bdx@gmail.com

2. Données collectées

2.1 Données de compte

• Adresse email
• Mot de passe (chiffré et stocké de manière sécurisée par Supabase Auth)
• Jetons d'authentification OAuth (si connexion via Google ou Apple)
• Nom complet
• Nom d'utilisateur (username unique)
• Photo de profil (avatar)
• Préférences de confidentialité (profil public/privé)
• Date de création du compte et dernière connexion

2.2 Données de voyages

• Titres et descriptions de voyages
• Dates de début et de fin
• Destinations et lieux visités
• Documents de voyage (billets, réservations, confirmations) avec images et métadonnées
• Notes de voyage partagées entre membres
• Dépenses et répartitions
• Photos d'album
• Messages de chat entre membres d'un voyage
• Informations d'invitation et codes d'accès aux voyages

2.3 Données sociales (Explore)

• Voyages publiés publiquement
• Likes, commentaires et interactions sur les voyages publiés
• Relations de suivi (follows) entre utilisateurs
• Listes de lieux enregistrés
• Signalements de contenu

2.4 Notifications et communications

• Jetons push Expo (pour l'envoi de notifications sur appareil mobile)
• Préférences de notifications
• Historique d'envoi d'emails d'avertissement (inactivité)

2.5 Données techniques

• Identifiants de session
• Journaux d'erreurs côté serveur (nécessaires au fonctionnement et à la sécurité)
• Métadonnées de fichiers uploadés
• Adresses IP (logs serveur temporaires)

Important : Fyeld n'utilise pas de publicité ciblée, ni de SDK de tracking publicitaire. Nous ne collectons pas d'identifiant publicitaire (IDFA) et n'utilisons pas le framework ATT (App Tracking Transparency) à des fins de tracking publicitaire.

3. Finalités et bases légales

Nous collectons et traitons tes données pour les finalités suivantes, sur les bases légales indiquées :

3.1 Exécution du contrat (CGU acceptées)

• Créer et gérer ton compte
• Fournir les fonctionnalités de l'application (voyages, documents, chat, dépenses, photos)
• Permettre la collaboration entre membres d'un voyage
• Gérer les invitations et demandes de participation aux voyages

3.2 Intérêt légitime

• Assurer la sécurité de l'application et prévenir les abus
• Améliorer les fonctionnalités et l'expérience utilisateur
• Traiter les signalements de contenu inapproprié
• Maintenir les journaux d'erreurs pour le support technique

3.3 Consentement

• T'envoyer des notifications push sur tes voyages et activités (tu peux retirer ton consentement à tout moment dans les réglages)
• Rendre ton profil et tes voyages publics (tu peux changer ce réglage à tout moment)

3.4 Obligation légale

• Répondre aux demandes des autorités compétentes
• Conserver certaines données pour respecter nos obligations légales (comptables, fiscales)

4. Sous-traitants et transferts

Nous faisons appel à des prestataires techniques pour le fonctionnement de l'application. Ces prestataires agissent en tant que sous-traitants et ont accès à certaines données uniquement dans le cadre de leurs services :

4.1 Infrastructure et hébergement (Union Européenne)

• Supabase Inc. : authentification, base de données PostgreSQL, stockage de fichiers, fonctions serverless. Région : UE (Irlande, eu-west-1).
• Vercel Inc. : hébergement du site web et de certaines API. Serveurs incluant la région UE.

4.2 Services externes

• OpenAI (États-Unis) : extraction intelligente de données depuis les documents de voyage (billets, réservations). Les images et textes de documents que tu importes sont envoyés à l'API OpenAI (modèle gpt-4o-mini) pour analyse. Transfert hors UE encadré par les clauses contractuelles types de la Commission Européenne.
• AeroDataBox : enrichissement des informations de vol (horaires, aéroports). Nous envoyons les numéros de vol pour obtenir les détails.
• Expo Push Notifications (Expo.dev) : envoi de notifications sur ton appareil mobile (si tu autorises les notifications).
• Google et Apple : authentification OAuth (Sign in with Google / Apple). Ces fournisseurs traitent tes données d'identité selon leurs propres politiques de confidentialité.
• React Native Maps : affichage de cartes dans l'application. Les données de localisation des lieux sont utilisées localement sur ton appareil.
• TikTok oEmbed API : enrichissement de liens TikTok partagés dans l'application (aperçu de contenu public).

Transferts hors Union Européenne : L'utilisation d'OpenAI implique un transfert de données hors UE (États-Unis). Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission Européenne et les garanties contractuelles d'OpenAI.

5. Partage et visibilité des données

5.1 Voyages privés

Les données d'un voyage privé (documents, messages, dépenses, photos, notes) sont visibles uniquement par les membres invités de ce voyage. Chaque membre peut voir les contenus partagés dans le voyage.

5.2 Profils et voyages publics (Explore)

Si tu actives la fonctionnalité de profil public ou si tu publies un voyage sur Explore, les informations suivantes deviennent visibles par les autres utilisateurs de l'application :

• Nom d'utilisateur, nom complet, photo de profil
• Voyages publiés (titre, destination, dates, documents et lieux que tu as choisi de rendre visibles)
• Commentaires et interactions publiques

Tu peux à tout moment repasser ton profil en mode privé ou dépublier un voyage.

5.3 Nous ne vendons pas tes données

Fyeld ne vend jamais tes données personnelles à des tiers. Nous ne partageons tes données qu'avec les sous-traitants mentionnés ci-dessus, dans le cadre strict du fonctionnement de l'application, ou en cas d'obligation légale (réquisition judiciaire).

6. Durée de conservation

6.1 Suppression volontaire

Tu peux supprimer ton compte à tout moment dans l'application (Profil → Zone de danger) ou en nous contactant à loic.developpeur.bdx@gmail.com.

Lors de la suppression de ton compte, les données suivantes sont définitivement effacées :

• Ton compte d'authentification
• Ton profil utilisateur
• Les voyages dont tu es le créateur (ainsi que tous les documents, messages, dépenses et photos associés)
• Tes fichiers uploadés dans le stockage

Note : Les messages et contenus que tu as partagés dans des voyages créés par d'autres utilisateurs peuvent être conservés pour la cohérence des conversations. Les sauvegardes techniques temporaires (jusqu'à 30 jours) peuvent conserver une copie des données pour des raisons de sécurité et de restauration.

6.2 Suppression automatique pour inactivité

Si tu ne te connectes pas à Fyeld pendant 3 ans consécutifs, nous t'envoyons un email d'avertissement à l'adresse email de ton compte (depuis loic.developpeur.bdx@gmail.com).

Si tu ne te reconnectes pas dans les 30 jours suivant cet avertissement, ton compte et toutes les données associées sont automatiquement supprimés de manière définitive.

6.3 Conservation légale

Certaines données peuvent être conservées pour respecter nos obligations légales (comptables, fiscales) ou pour établir, exercer ou défendre nos droits en justice, dans les limites prévues par la loi.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement des mots de passe (bcrypt via Supabase Auth)
• Connexions sécurisées (HTTPS/TLS)
• Contrôle d'accès strict aux données (Row Level Security sur Supabase)
• Journaux d'accès et surveillance des activités anormales
• Sauvegardes régulières et procédures de récupération

Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée. Nous faisons de notre mieux pour protéger tes données, mais ne pouvons garantir une sécurité absolue.

8. Permissions de l'appareil

L'application mobile peut demander les autorisations suivantes, que tu peux accepter ou refuser :

• Photos et caméra : pour importer des documents de voyage, prendre des photos de réservations, définir ta photo de profil, et ajouter des photos dans l'album du voyage.
• Notifications : pour recevoir des rappels de voyage et des notifications d'activité (nouveaux messages, documents ajoutés, etc.).

Tu peux modifier ou retirer ces autorisations à tout moment dans les réglages de ton appareil (iOS : Réglages → Fyeld ; Android : Paramètres → Applications → Fyeld).

9. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur toi.
• Droit de rectification : corriger des données inexactes ou incomplètes (tu peux le faire directement dans l'application pour ton profil).
• Droit à l'effacement : demander la suppression de tes données (tu peux supprimer ton compte directement dans l'application).
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de tes données.
• Droit à la portabilité : recevoir tes données dans un format structuré et couramment utilisé.
• Droit d'opposition : t'opposer au traitement de tes données pour des motifs légitimes.
• Droit de retirer ton consentement : à tout moment, pour les traitements basés sur le consentement (notifications, profil public).

Pour exercer ces droits, tu peux :

• Utiliser les fonctionnalités de l'application (édition du profil, suppression du compte)
• Nous contacter par email : loic.developpeur.bdx@gmail.com

Tu peux également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si tu estimes que tes droits ne sont pas respectés : www.cnil.fr

10. Âge minimum

Fyeld est destiné aux personnes âgées d'au moins 15 ans. Si tu as moins de 15 ans, tu ne peux pas créer de compte ni utiliser l'application. Si nous découvrons qu'un compte a été créé par une personne de moins de 15 ans, nous le supprimerons immédiatement.

11. Cookies

Le site web fyeld.app n'utilise pas de cookies de tracking, de publicité ou d'analyse. Les seuls cookies utilisés sont des cookies strictement nécessaires au fonctionnement technique (authentification, sessions).

L'application mobile n'utilise pas de cookies.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. La date de « Dernière mise à jour » en haut de cette page indique quand la politique a été révisée pour la dernière fois.

En cas de modification importante, nous t'en informerons par email ou via une notification dans l'application.

13. Contact

Pour toute question concernant cette politique de confidentialité ou l'utilisation de tes données personnelles, contacte-nous :

Email : loic.developpeur.bdx@gmail.com
Page support
Supprimer mon compte