Politique de confidentialité.

Travler est exploité par Haste ("Haste", "nous"), responsable du traitement de vos données personnelles. Cette Politique de confidentialité explique comment nous traitons les données personnelles dans l'application mobile Travler, conformément au Règlement général sur la protection des données de l'UE (RGPD). Elle ne couvre pas les sites tiers que vous pouvez atteindre via des liens dans l'application, lesquels ont leurs propres politiques.

Le contenu créé par les utilisateurs peut contenir des liens vers des sites ou services tiers ; nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

• Haste, établie aux Pays-Bas.
• Contact : hello@travlerapp.net

Nous sommes établis dans l'UE et ne sommes pas tenus de désigner un représentant au titre de l'article 27 ni un délégué à la protection des données.

Travler utilise une connexion pseudonyme : nous ne demandons ni votre nom, ni votre e-mail, ni votre numéro de téléphone pour créer un compte. Nous traitons :

• Données de compte : un identifiant utilisateur pseudonyme, des jetons de session et un identifiant d'appareil propre à l'application généré aléatoirement (utilisé pour la sécurité et la prévention des abus). Bien que nous n'exigions ni nom, ni e-mail, ni numéro de téléphone, ces identifiants peuvent vous distinguer et constituent donc des données personnelles au sens du RGPD.
• Profil (facultatif) : nom affiché, photo de profil, couleur d'avatar, langue.
• Votre contenu : Boards, Adventures (titres, descriptions, texte de destination, liens, prix, images), votes, commentaires et réactions.
• Chat : les messages sont chiffrés de bout en bout. Vos clés privées sont générées et stockées uniquement sur votre appareil et ne le quittent jamais ; nos serveurs ne conservent que des clés publiques et une forme chiffrée de la clé partagée du Board que nous ne pouvons pas déchiffrer. Par conséquent, nous ne pouvons pas lire vos messages. Nous ne traitons que les métadonnées techniques nécessaires à leur acheminement (identifiant du Board, identifiant de l'expéditeur, horodatages, clés publiques).
• Notifications : jeton push, plateforme/nom de l'appareil et vos préférences de notification.
• Achats : niveau/statut d'abonnement et historiques d'achat (aucune donnée de carte ; gérés par Apple, Google et RevenueCat).
• Publicité : dans la version gratuite, nous affichons des publicités via Google AdMob. L'identifiant publicitaire de votre appareil n'est utilisé pour la publicité personnalisée qu'avec votre consentement (iOS App Tracking Transparency et Google UMP). Sans consentement, les publicités ne sont pas personnalisées.
• Données de sécurité : adresses IP hachées et compteurs de limitation de débit pour prévenir les abus.

Nous ne collectons pas de données de localisation/GPS ni de contacts, et n'utilisons aucun outil d'analyse comportementale tiers.

L'appareil photo, la photothèque, le calendrier et les notifications ne sont demandés que lorsque vous utilisez la fonctionnalité associée et peuvent être refusés. Refuser une autorisation désactive uniquement cette fonctionnalité.

• Contrat (art. 6, par. 1, b) : exploiter votre compte et fournir le Service, y compris l'envoi de notifications et le traitement des achats.
• Intérêts légitimes (art. 6, par. 1, f) : sécurité, prévention des abus et affichage de publicités non personnalisées nécessaires au financement de la version gratuite du Service.
• Consentement (art. 6, par. 1, a) : publicité personnalisée et utilisation de votre identifiant publicitaire, ainsi que les autorisations de l'appareil. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6, par. 1, c) : fiscalité/comptabilité des achats et réponse aux demandes légales.

Nous partageons des données avec des prestataires soigneusement sélectionnés qui nous assistent pour l'hébergement, l'authentification, le stockage cloud, la diffusion de contenu, les abonnements et paiements, les notifications push, la publicité et la recherche d'images. Ces prestataires traitent les données pour notre compte sous des garanties contractuelles, ou en tant que responsables indépendants pour les paiements et la publicité. Nous pouvons faire appel à différents prestataires au fil du temps ; les informations sur les catégories de prestataires que nous utilisons figurent dans la présente politique, et des informations complémentaires peuvent être fournies sur demande. Nous ne vendons pas vos données personnelles.

Certains prestataires traitent des données en dehors de l'EEE. Le cas échéant, les transferts sont protégés par les clauses contractuelles types de l'UE ou par une décision d'adéquation.

• Contenu et données de compte : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
• Relais de chat chiffré (serveur) : supprimé à la livraison, et sous 30 jours.
• Notifications dans l'application : 90 jours.
• Données de limitation de débit/sécurité : fenêtres glissantes courtes (de quelques secondes à 24 heures).
• Historiques d'achat : aussi longtemps que la loi l'exige.

Lorsque vous supprimez votre compte, votre profil, vos jetons push, vos votes, commentaires, réactions, clés de chiffrement et votre enregistrement de compte sont supprimés ; les Boards dont vous êtes le seul propriétaire sont supprimés, les Boards partagés sont transférés à un autre membre, et vos Adventures sont anonymisées.

Le chat est chiffré de bout en bout ; tout le trafic utilise TLS ; les clés et le chat sont stockés chiffrés sur votre appareil ; et l'accès à la base de données est restreint par utilisateur grâce à la sécurité au niveau des lignes (Row-Level Security).

Vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement, de les porter et de vous opposer à leur traitement, ainsi que de retirer votre consentement. Vous pouvez supprimer votre compte et vos données directement dans l'application (Réglages). Pour toute autre demande, contactez hello@travlerapp.net. Nous pouvons demander les informations nécessaires pour vérifier votre demande. Les comptes étant anonymes, il se peut que nous ne puissions pas donner suite à une demande si nous ne pouvons pas la rattacher à votre compte (art. 11). Vous pouvez également déposer une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl) ou auprès de l'autorité de contrôle de l'État membre de l'UE où vous résidez ou travaillez.

Travler n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour cette politique ; les modifications importantes seront signalées par la mise à jour de la date ci-dessus et par un avis dans l'application.

hello@travlerapp.net · https://travlerapp.net