Politique de confidentialité

Nous traitons des données personnelles notamment afin de :

• fournir le site web et les comptes utilisateurs
• proposer la planification de trajets, les favoris, les profils de véhicule, les rappels et les exports
• gérer les abonnements premium et les paiements
• fournir des fonctions optionnelles d’IA, d’analyse et de confort
• prévenir les abus et garantir la stabilité et la sécurité du système

Selon la situation, le traitement repose notamment sur :

• l’article 6, paragraphe 1, point b du RGPD pour l’exécution de nos services contractuels
• l’article 6, paragraphe 1, point a du RGPD pour les fonctions optionnelles basées sur le consentement
• l’article 6, paragraphe 1, point c du RGPD lorsque des obligations légales s’appliquent
• l’article 6, paragraphe 1, point f du RGPD pour une exploitation sûre, stable et efficace

Lorsque vous consultez le site, nous traitons les données de connexion techniquement nécessaires comme l’adresse IP, les horodatages, les contenus demandés, les informations sur le navigateur ou l’appareil et les données d’état. Ces données sont nécessaires pour délivrer le site, analyser les incidents et garantir un fonctionnement sûr.

Nous utilisons Supabase pour l’authentification, l’accès à la base de données et le stockage des données applicatives. Cela inclut notamment les comptes utilisateurs, les profils, les trajets, les favoris, les rappels, les historiques d’IA, les liens de partage, les journaux d’erreurs et d’autres données applicatives lorsque cela est nécessaire pour la fonction concernée.

Vous pouvez vous inscrire et vous connecter avec une adresse e-mail et un mot de passe. Nous proposons également une connexion Google facultative. Lors de l’inscription, nous traitons les données nécessaires à la création du compte, en particulier l’adresse e-mail, les informations de connexion et les données techniques de session.

Après une inscription réussie, nous créons un profil avec un identifiant utilisateur interne, l’adresse e-mail et des informations de rôle. Les e-mails de confirmation ou de connexion sont envoyés via l’infrastructure d’authentification Supabase.

Lorsque vous utilisez des fonctions protégées, nous traitons les contenus que vous enregistrez. Selon votre usage, il peut s’agir d’informations de profil, de trajets, d’étapes, de favoris, de profils de véhicule, de données budgétaires et de coûts, de rappels ainsi que d’autres informations de planification que vous saisissez.

Nous traitons ces données afin d’enregistrer durablement votre planification, de l’afficher dans votre compte, de la synchroniser et de vous permettre de la rouvrir plus tard. Les fonctions de rappel utilisent en outre vos données de trajet pour fournir des notifications liées au temps.

Lorsque vous calculez un itinéraire sans compte, nous conservons l’état actuel du voyage invité pendant 30 jours après sa dernière ouverture valide. L’URL contient uniquement un identifiant de voyage aléatoire. Un cookie de sécurité nécessaire contient un secret aléatoire ; seule son empreinte est enregistrée dans la base de données.

Le cookie camperowl_guest_session est HttpOnly, Secure et SameSite=Lax. Il sert uniquement à protéger contre les accès tiers le service de planification invité que vous demandez expressément. Il n’est pas utilisé pour l’analyse, la publicité, le profilage ou la reconnaissance entre appareils. Le traitement repose sur l’article 6, paragraphe 1, point b du RGPD ; l’accès nécessaire au terminal repose sur l’article 25, paragraphe 2, point 2 de la TDDDG allemande.

Le lien seul ne donne aucun accès. Si vous supprimez le cookie ou changez de navigateur, le voyage invité est volontairement irrécupérable. Vous pouvez le supprimer immédiatement ou, après connexion, ajouter ce même voyage à votre compte. Son identifiant et son contenu restent inchangés et le lien invité est supprimé. Les voyages non repris sont automatiquement supprimés au plus tard 30 jours après la dernière ouverture valide.

Tu peux partager des trajets au moyen de liens. Nous créons un jeton aléatoire et marquons le trajet comme partagé. Toute personne connaissant le lien peut accéder au contenu partagé. Tu peux révoquer le partage à tout moment.

Nous traitons aussi tes données lorsque tu utilises des exports PDF ou GPX. Si tu nous transmets des avis, notes, photos, données de lieux ou autres contenus, nous les traitons pour les afficher, assurer leur qualité et améliorer la fonction concernée.

Si tu signales des avis, photos, données de lieux ou autres contenus, nous traitons le contenu signalé, le motif, ta description, ton adresse e-mail si tu n’es pas connecté, des métadonnées techniques et l’état de traitement. Nous utilisons ces données pour examiner les contenus illicites, trompeurs, portant atteinte à des droits ou techniquement nuisibles, poser des questions, documenter les décisions et retirer, bloquer ou laisser inchangé le contenu concerné.

Pour les abonnements premium payants, nous utilisons Stripe sur le web et les systèmes de facturation de Google Play et Apple App Store dans les apps mobiles. Lors de la souscription ou de la gestion d’un abonnement, nous traitons les données nécessaires, notamment les identifiants internes d’utilisateur, l’adresse e-mail, le nom enregistré le cas échéant, les informations de tarif, l’état de paiement, les identifiants client et abonnement du fournisseur, les jetons d’achat ou identifiants de transaction et les événements de facturation.

Le paiement est traité directement par Stripe, Google Play ou Apple App Store selon le canal choisi. Nous recevons les informations de statut et de rapprochement nécessaires à l’exécution du contrat, à la facturation, à la prévention de la fraude, au support, à la résiliation et à la comptabilité. Nous conservons des références de facturation comme les identifiants Stripe, les jetons d’achat Google Play, les identifiants de transaction originale Apple, l’état du tarif, l’état de l’abonnement et des instantanés de l’adresse e-mail dans notre base de données.

Si tu supprimes ton compte et qu’un objet client Stripe est lié, nous résilions les abonnements Stripe actifs et supprimons automatiquement l’objet client Stripe. Les abonnements mobiles doivent aussi être gérés via Google Play ou l’App Store. Les données de facturation, paiement et comptabilité légalement requises peuvent rester chez le prestataire de paiement ou dans nos justificatifs pendant les délais légaux.

Lorsque vous utilisez OwlAI, nous traitons vos saisies ainsi que le contexte transmis, par exemple les trajets, étapes, favoris, données d’itinéraire, budgets, informations de lieu ou de détail, lorsque cela est nécessaire pour la réponse demandée. Nous enregistrons également les historiques de conversation et les métadonnées afin de reprendre les échanges et de retracer les réponses.

Les réponses générées par IA passent par des fournisseurs externes configurés par nos soins. Selon la configuration du système, des services compatibles avec OpenAI et ou Anthropic peuvent être utilisés. Ces fonctions servent uniquement à fournir l’assistance IA que vous avez demandée.

Nous utilisons des mécanismes de stockage techniquement nécessaires pour la connexion, la gestion de session, la sécurité, l’état des fonctions et certaines fonctions de confort locales. Cela inclut notamment les données d’authentification et de session, le stockage local des consentements et des marqueurs techniques pour le nettoyage du cache et du service worker.

Le navigateur peut utiliser des cookies, le local storage, le session storage et le cache à ces fins. Sans ces mécanismes, des parties essentielles du site ne pourraient pas être exploitées de façon sûre ou fiable.

Pour les fonctions optionnelles, nous utilisons une gestion du consentement avec les catégories Analytics et Marketing. Votre choix est enregistré à la fois dans le cookie camperplaner_consent et dans le stockage local afin qu’il soit pris en compte lors de vos visites ultérieures.

Sans votre consentement, les fonctions optionnelles correspondantes restent désactivées. Vous pouvez rouvrir ces paramètres à tout moment via le pied de page ou les réglages de confidentialité du site pour modifier ou retirer votre choix pour l’avenir.

Sans consentement Analytics, nous recueillons uniquement des données agrégées de portée, d’utilisation du produit et de performance, et seulement si la configuration de base sans cookies de notre instance Rybbit a été validée après examen de la protection des données. Nous ne déposons pas de cookies ni d’entrées de stockage local pour les visiteurs. Avec le consentement Analytics, des parcours de navigation pseudonymisés peuvent également être traités. Nous n’envoyons pas à Rybbit de replay de session, de profils utilisateurs, d’appels identify, d’adresses e-mail, d’identifiants de voyage, de textes de recherche ni de coordonnées. Rybbit peut traiter des données techniques de connexion pour la géolocalisation et la classification de l’appareil ; l’instance, la durée de conservation et la rotation quotidienne du sel sont vérifiées avant activation. Si cette vérification n’est pas satisfaite, Rybbit reste désactivé.

La balise Google Ads (AW-926389838) est chargée à l’ouverture de la page afin qu’Advanced Consent Mode puisse envoyer à Google un état de consentement refusé et des pings sans cookies avant consentement. Avant le consentement Marketing, ad_storage, ad_user_data, ad_personalization et analytics_storage restent refusés et nous n’activons pas intentionnellement de cookies Google Ads. Si vous acceptez Marketing, nous mettons à jour Consent Mode pour la mesure des conversions Google Ads, les annonces personnalisées et le remarketing : ad_storage, ad_user_data et ad_personalization sont accordés; analytics_storage n’est accordé que si le consentement Analytics est également actif. Google Ireland Limited et Google LLC peuvent traiter des données techniques comme l’adresse IP, les informations sur le navigateur et l’appareil, l’URL de la page, le référent, l’horodatage, l’état du consentement, des identifiants aléatoires, les identifiants de clic publicitaire et les événements de conversion ; des transferts vers des pays tiers peuvent avoir lieu. En cas de retrait du consentement, nous renvoyons des valeurs refusées et supprimons les cookies Google Ads connus dans la mesure techniquement possible.

Nous utilisons également un suivi d’erreurs compatible Sentry/Bugsink pour détecter les erreurs d’exécution, erreurs serveur, échecs de chargement de ressources, rejets non gérés et problèmes de stabilité. L’URL actuelle, la version de l’application, les messages d’erreur techniques et des données de diagnostic comparables peuvent être traités. Les transmissions côté client vers le suivi d’erreurs ne sont autorisées qu’après le consentement Analytics.

Nous utilisons des services externes pour les fonctions liées aux cartes et aux lieux. Les cartes, le géocodage et le routage Mapbox sont des services fonctionnels nécessaires à la planification d’itinéraires et à la recherche de lieux. Selon la fonction utilisée, des requêtes peuvent également être envoyées à WeatherAPI, Wikimedia Commons, Wikidata, Mapillary ainsi qu’à des sources géographiques ouvertes comme OpenStreetMap.

Cela peut inclure l’adresse IP, les informations sur le navigateur ou l’appareil, les horodatages, les coordonnées, les requêtes de recherche, les lieux demandés ou des ressources spécifiques. Cela concerne non seulement l’affichage cartographique, mais aussi les calculs d’itinéraires et les recherches de lieux libres via Mapbox.

Si tu utilises activement des rappels ou avis, nous pouvons utiliser des notifications du navigateur ou de l’app mobile. Elles ne sont utilisées que si tu les as autorisées dans ton navigateur ou ton système. Nous traitons les données de trajet, heures de rappel, statut d’autorisation et jetons push mobiles pour envoyer la notification demandée via push navigateur, Expo Push, FCM ou APNs.

Si tu nous contactes par formulaire ou e-mail, nous traitons ton nom, ton adresse e-mail, le thème, l’objet, le message et des métadonnées techniques comme la langue, l’URL actuelle, l’heure, les informations du navigateur et une preuve anti-abus abrégée ou hachée afin de traiter ta demande et d’y répondre. Pour un problème technique, tu peux joindre volontairement une capture d’écran ; nous enregistrons aussi uniquement les diagnostics techniques autorisés pour ce cas, comme la version de l’app, la plateforme, l’écran ou l’identifiant d’erreur.

Si tu es connecté, nous lions la demande à ton compte et utilisons l’adresse e-mail de ton compte. Après l’envoi, nous pouvons t’adresser une confirmation avec le numéro de référence. Pour lutter contre les abus, nous limitons les demandes par adresse IP, adresse e-mail et compte connecté.

Pour les signalements de contenu de personnes non connectées, nous utilisons Cloudflare Turnstile contre le spam et les abus. Le jeton Turnstile, les données techniques du navigateur et de connexion et, le cas échéant, l’adresse IP sont transmis à Cloudflare pour vérification. Nous ne stockons pas le jeton, mais pouvons conserver le résultat, l’action, le nom d’hôte et l’heure comme métadonnées du signalement.

Les demandes de contact et signalements de contenu sont enregistrés dans notre zone d’administration. Les pièces jointes aux demandes de contact sont conservées dans un espace de stockage privé et ne sont ouvertes que par les administrateurs autorisés pour traiter la demande. Pour de nouvelles demandes, nous pouvons envoyer une notification aux destinataires de support configurés ; les réglages nécessaires du serveur mail sont gérés dans les paramètres d’administration. Les administrateurs peuvent ajouter des notes internes puis te répondre par e-mail.

Nous ne transmettons des données personnelles à des tiers que dans la mesure nécessaire pour fournir le site et les apps, les fonctions demandées ou respecter des obligations légales. Les destinataires et sous-traitants peuvent notamment inclure netcup GmbH pour l’hébergement et l’infrastructure, Supabase, Stripe, Google, Google Play, Apple, Expo, Cloudflare pour Turnstile, Rybbit, un suivi compatible Sentry/Bugsink, Mapbox, WeatherAPI, Wikimedia Commons, Wikidata, Mapillary et les fournisseurs d’IA configurés.

Lorsque des fournisseurs situés hors de l’UE ou de l’EEE sont utilisés ou peuvent accéder aux données depuis ces pays, des transferts vers des pays tiers peuvent avoir lieu. Nous utilisons alors, si nécessaire, des décisions d’adéquation, clauses contractuelles types, contrats de sous-traitance et mesures complémentaires du fournisseur concerné.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités concernées ou tant que des obligations légales s’appliquent. Les données de compte, trajets, favoris, rappels, historiques IA et autres contenus liés à l’utilisateur sont en principe conservés tant que le compte existe ou que la fonction le requiert. Les contenus supprimés sont supprimés ou anonymisés sauf obligation légale, prévention des abus ou intérêt légitime de preuve.

Lors de la suppression du compte, nous retirons les fichiers d’export privés, les fichiers privés transmis, les pièces jointes privées aux demandes de contact et les données applicatives liées au compte avant ou avec la suppression du compte d’authentification. Des médias publics de lieux ou éditoriaux peuvent rester sans lien de compte si cela est nécessaire pour les mentions de droits, la protection contre les abus ou l’intégrité des contenus publiés. Nous conservons un journal minimal de suppression sans clé étrangère vers le compte supprimé, notamment l’heure, la source de la demande et les résultats techniques.

Les données de facturation et de comptabilité des abonnements premium sont conservées selon les délais légaux, généralement jusqu’à dix ans. Les demandes de contact, captures d’écran facultatives, signalements de contenu, motifs, états, métadonnées Turnstile, notes internes et réponses de support sont conservés aussi longtemps que nécessaire pour le traitement, la preuve, la prévention des abus et la défense juridique. Les décisions de consentement sont généralement conservées jusqu’à douze mois ou jusqu’à modification ; les journaux techniques et messages d’erreur ne sont conservés que le temps nécessaire à la sécurité, à l’analyse des erreurs et au bon fonctionnement.

Dans les conditions prévues par la loi, vous disposez notamment des droits suivants :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit à la portabilité des données
• droit d’opposition à certains traitements
• droit de retirer un consentement avec effet pour l’avenir

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données concernant le traitement de vos données personnelles.