Politique de confidentialité
Ce que nous collectons, pourquoi, et comment vous le contrôlez. — What we collect, why, and how you control it.
TripNou est une application qui permet aux familles de préparer leurs voyages ensemble et de tenir un journal de voyage partagé. Cette page explique quelles données nous collectons, pourquoi, où elles sont stockées et comment vous pouvez les contrôler.
En résumé : nous collectons uniquement ce qui est nécessaire au fonctionnement de l'application. Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons aucun outil de pistage (tracking) ni d'analyse d'audience.
1. Responsable du traitement
Mahmoud Abbes, éditeur de l'application TripNou
383 rue du Pioch de Boutonnet, 34090 Montpellier
Contact :
privacy@tripnou.com
2. Données collectées et finalités
| Données | Pourquoi |
|---|---|
| Adresse e-mail, mot de passe (chiffré) | Création et sécurisation de votre compte, connexion, e-mails de confirmation et d'invitation |
| Nom d'affichage, photo de profil, langue, devise | Personnaliser l'application et vous identifier auprès des membres de votre famille |
| Voyages, activités, idées, votes, transports, hébergements | Planification collaborative du voyage |
| Souvenirs (textes, photos), commentaires, « j'aime » | Journal de voyage partagé avec les membres de votre famille |
| Heure de prise de vue des photos | Classer vos souvenirs dans l'ordre chronologique |
| Identifiant de notification de l'appareil | Vous envoyer des notifications (nouveau souvenir, invitation, etc.) |
Photos et localisation. Les métadonnées des photos (dont la position GPS) sont supprimées sur votre appareil avant l'envoi. Seule l'heure de prise de vue est conservée. L'application n'accède pas à votre position.
Analyse automatique. L'extraction d'idées à partir d'un texte importé est réalisée directement sur votre appareil : ce contenu n'est pas envoyé sur nos serveurs ni à un service d'intelligence artificielle.
Appareil photo et photothèque. L'accès n'est demandé que lorsque vous scannez un QR code d'invitation, prenez une photo ou choisissez une photo à ajouter. Nous n'accédons qu'aux photos que vous sélectionnez.
3. Base légale
Ces traitements sont nécessaires à l'exécution du service que vous utilisez (article 6.1.b du RGPD). Les notifications reposent sur votre consentement, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.
4. Qui voit vos données
- Les membres de votre famille dans TripNou, selon leur rôle (Organisateur, Membre, Observateur). Vos souvenirs et commentaires ne sont visibles que par les personnes invitées dans votre famille.
- Lien de partage d'itinéraire : si un Organisateur génère un lien public d'itinéraire, toute personne disposant du lien peut consulter le programme du voyage. Ce lien ne montre aucune photo, aucun souvenir ni commentaire.
- Nos prestataires techniques, qui traitent les données uniquement pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne (Irlande) |
| Cloudflare (R2) | Stockage des photos et sauvegardes | Union européenne |
| Google Firebase Cloud Messaging | Envoi des notifications | États-Unis* |
| Resend | Envoi des e-mails (confirmation, invitation) | États-Unis* |
* Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.
Nous ne vendons ni ne louons vos données, et ne les partageons avec aucun annonceur.
5. Durée de conservation
- Vos données sont conservées tant que votre compte est actif.
- Lorsque vous supprimez votre compte, votre compte et vos données personnelles sont supprimés. Les souvenirs et commentaires que vous avez publiés dans une famille peuvent rester visibles pour cette famille, sans être rattachés à votre identité.
- Les sauvegardes techniques sont conservées 30 jours au maximum, puis effacées.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Directement dans l'application (Compte) :
- Exporter mes données : obtenir une copie de vos données ;
- Supprimer mon compte : effacer votre compte et vos données. Si vous êtes le seul Organisateur d'une famille, vous devez d'abord transférer ce rôle à un autre membre ou supprimer la famille.
Pour toute autre demande : privacy@tripnou.com. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
7. Mineurs
TripNou est conçu pour un usage familial. Un mineur de moins de 15 ans ne peut utiliser TripNou qu'avec l'accord d'un parent ou du titulaire de l'autorité parentale, qui l'invite dans sa famille.
8. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles strictes : chaque utilisateur ne peut accéder qu'aux familles et voyages dont il est membre.
9. Modifications
Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout de nouvelles fonctionnalités. En cas de changement important, vous en serez informé dans l'application.
TripNou is an app that helps families plan their trips together and keep a shared travel journal. This page explains what data we collect, why, where it is stored, and how you can control it.
In short: we only collect what the app needs to work. We do not sell your data, we show no advertising, and we use no tracking or audience analytics tools.
1. Data controller
Mahmoud Abbes, publisher of the TripNou app
383 rue du Pioch de Boutonnet, 34090 Montpellier
Contact:
privacy@tripnou.com
2. Data we collect and why
| Data | Why |
|---|---|
| Email address, password (encrypted) | Creating and securing your account, signing in, confirmation and invitation emails |
| Display name, profile photo, language, currency | Personalising the app and identifying you to your family members |
| Trips, activities, ideas, votes, transport, accommodation | Collaborative trip planning |
| Memories (text, photos), comments, likes | Travel journal shared with your family members |
| Time a photo was taken | Sorting your memories in chronological order |
| Device notification identifier | Sending you notifications (new memory, invitation, etc.) |
Photos and location. Photo metadata (including GPS location) is removed on your device before upload. Only the time the photo was taken is kept. The app does not access your location.
Automatic analysis. Extracting ideas from imported text happens directly on your device: this content is not sent to our servers or to any artificial intelligence service.
Camera and photo library. Access is requested only when you scan an invitation QR code, take a photo, or choose a photo to add. We only access the photos you select.
3. Legal basis
This processing is necessary to provide the service you use (Article 6(1)(b) GDPR). Notifications rely on your consent, which you can withdraw at any time in your phone's settings.
4. Who can see your data
- Your family members in TripNou, according to their role (Organiser, Member, Observer). Your memories and comments are only visible to people invited into your family.
- Itinerary sharing link: if an Organiser creates a public itinerary link, anyone with the link can view the trip schedule. This link shows no photos, memories, or comments.
- Our technical service providers, who process data only on our behalf:
| Provider | Role | Location |
|---|---|---|
| Supabase | Database, authentication | European Union (Ireland) |
| Cloudflare (R2) | Photo storage and backups | European Union |
| Google Firebase Cloud Messaging | Sending notifications | United States* |
| Resend | Sending emails (confirmation, invitation) | United States* |
* Transfers outside the European Union are covered by the EU–US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses.
We do not sell or rent your data, and we do not share it with any advertiser.
5. Retention
- Your data is kept as long as your account is active.
- When you delete your account, your account and personal data are deleted. Memories and comments you posted in a family may remain visible to that family, without being linked to your identity.
- Technical backups are kept for a maximum of 30 days, then erased.
6. Your rights
You have the right to access, rectify, erase, port, restrict, and object to the processing of your data. Directly in the app (Account):
- Export my data: get a copy of your data;
- Delete my account: erase your account and data. If you are the only Organiser of a family, you must first transfer this role to another member or delete the family.
For any other request: privacy@tripnou.com. We respond within one month. You can also lodge a complaint with the CNIL (cnil.fr) or your local data protection authority.
7. Children
TripNou is designed for family use. A child under 15 may only use TripNou with the consent of a parent or legal guardian, who invites them into their family.
8. Security
All communication between the app and our servers is encrypted (HTTPS). Access to data is restricted by strict rules: each user can only access the families and trips they belong to.
9. Changes
We may update this policy, for example when new features are added. If there is a significant change, you will be informed in the app.