Politique de confidentialité

1. Responsable du traitement et contact

Kubilay YANAR EI, 30 avenue Maréchal Foch, 69006 Lyon, France. Pour toute question relative à vos données : [email protected], ou le formulaire de contact.

2. Données collectées

Compte (nom, email, téléphone, ville), vérification d’identité (pièce, permis), réservations, paiements (montants et statut — jamais le numéro de carte), messages, avis, signalements et journal de sécurité (connexions, adresse IP). Photo de profil (facultative) : vous pouvez l’ajouter, la remplacer ou la retirer à tout moment depuis Compte → Mon profil. Les photos publiées sont réenregistrées sans leurs métadonnées (appareil, date, position GPS).

3. Finalités et bases légales

• Création du compte, réservations, paiements, messagerie, avis : exécution du contrat.
• Vérification d’identité, prévention de la fraude, sécurité des comptes (journal de connexions) : intérêt légitime à protéger les membres et la plateforme.
• Conservation des pièces comptables, réponse aux autorités : obligation légale.
• Rappels par SMS : consentement, retirable à tout moment dans vos paramètres.
• Photo de profil : affichée à côté de votre prénom sur votre profil, vos annonces, vos messages et vos avis une fois approuvée. Comme les photos de véhicules, elle est vérifiée avant d’être affichée (contrôles automatiques, analyse par IA lorsqu’elle est activée, revue par l’équipe en cas de doute) ; une photo en attente ou refusée n’est jamais visible des autres membres. Base légale : exécution du contrat pour l’affichage, intérêt légitime à protéger les membres pour la vérification.
• Recommandations personnalisées de l’Accueil (annonces consultées, recherches, favoris, réservations, avis) : intérêt légitime à vous proposer des annonces pertinentes ; vous pouvez vous y opposer à tout moment dans Compte → Paramètres (vos consultations et recherches enregistrées sont alors effacées). Ces données ne sont jamais transmises aux hôtes ni à des tiers.
• Liens partenaires (encarts « Partenaire ») : comptage du nombre de clics par jour et par emplacement, sans identifiant ni adresse IP conservée — intérêt légitime à mesurer l’intérêt pour ces services ; aucune donnée ne vous concernant n’est transmise au partenaire.

4. Destinataires et sous-traitants

L’adresse exacte d’un rendez-vous n’est communiquée qu’au visiteur accepté. Vos données ne sont jamais vendues. Nos sous-traitants n’agissent que sur instruction :

• Stripe (paiements, lutte contre la fraude) — Irlande et États-Unis ; Data Privacy Framework et clauses contractuelles types.
• Stripe Identity (vérification automatique d’identité : lecture de la pièce et comparaison avec un selfie, lorsque cette vérification est proposée) — Irlande et États-Unis ; Data Privacy Framework et clauses contractuelles types. Trip n Try ne reçoit que le résultat (vérifiée / refusée, type de document), jamais les images.
• Twilio (SMS de vérification et de rappel) — États-Unis ; Data Privacy Framework et clauses contractuelles types.
• Brevo (envoi des emails) — France, Union européenne.
• Cloudflare R2 (stockage des photos et pièces d’identité, chiffré au repos) — Union européenne ; clauses contractuelles types pour le support.
• Railway (hébergement du site, de l’application et de la base de données) — États-Unis, serveurs en Union européenne ; clauses contractuelles types.
• Expo, Apple et Google (acheminement des notifications de l’application mobile) — États-Unis ; Data Privacy Framework et clauses contractuelles types.
• Sentry (détection des erreurs techniques, sans contenu de vos messages ni données de paiement) — États-Unis, données hébergées en Union européenne ; clauses contractuelles types.
• IGN — Géoplateforme (suggestions d’adresses quand un hôte saisit le lieu d’un rendez-vous : le texte tapé est transmis, sans identifiant du compte) — France.
• Anthropic (analyse automatisée des photos de véhicules et des photos de profil pour écarter les contenus interdits : coordonnées, captures d’écran, contenus choquants ; visages reconnaissables sur les photos de véhicules, enfant seul sur une photo de profil), uniquement lorsque cette analyse est activée — États-Unis ; Data Privacy Framework et clauses contractuelles types ; les photos ne servent pas à entraîner ses modèles et ne sont pas conservées au-delà de l’analyse. Base légale : intérêt légitime à protéger les membres et la plateforme ; en cas de refus, vous pouvez demander un réexamen par l’équipe au support.

5. Pièces d’identité

Vérification automatique : votre pièce d’identité et votre selfie sont traités par Stripe Identity (sous-traitant, voir ci-dessus), qui lit le document, vérifie son authenticité et compare la photo au selfie. Les images sont transmises directement à Stripe depuis votre appareil : Trip n Try ne les reçoit ni ne les conserve, et n’obtient que le résultat (vérifiée / refusée), le type de document et la date. Stripe conserve ces données selon sa propre politique (stripe.com/privacy) et les supprime sur demande.

Dépôt manuel (secours) : les documents sont stockés à part, dans un espace privé chiffré au repos, et consultés uniquement par l’équipe de vérification (chaque consultation est journalisée). Ils sont supprimés dès la décision, ou 30 jours après le dépôt si le contrôle n’a pas eu lieu ; seuls le type de document, la décision et sa date sont conservés.

6. Durées de conservation

• Compte, profil, annonces, messages, favoris : jusqu’à la suppression du compte.
• Réservations, paiements, remboursements et versements : 10 ans (obligations comptables), y compris après suppression du compte.
• Journal de sécurité : adresse IP retirée après 12 mois ; la trace de l’opération est conservée.
• Emails : contenu effacé dès l’envoi, trace supprimée après 30 jours.
• Fichiers téléversés mais jamais utilisés : supprimés sous 24 h.
• Annonces consultées et recherches servant aux recommandations : 12 mois au plus, effacées aussitôt si vous désactivez les recommandations personnalisées.

7. Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : téléchargez vos données (fichier JSON) et supprimez votre compte depuis Compte → Paramètres, ou écrivez au support. À la suppression, profil, fichiers, favoris, messages et coordonnées sont effacés ou anonymisés ; les données comptables sont conservées pour la durée légale. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Trip n Try n’utilise que des cookies propres au site, nécessaires à son fonctionnement et à sa sécurité, ainsi que deux cookies sans identifiant liés aux annonces sponsorisées (limiter leur répétition, compter les réservations qu’elles apportent) ; aucun cookie de mesure d’audience tiers ni de publicité ciblée n’est déposé, et aucune donnée n’est transmise à des régies.

• tnt_session : maintien de la connexion (30 jours).
• tnt_oauth : sécurisation de la connexion avec Google (quelques minutes).
• tnt_apple : sécurisation de la connexion avec Apple (10 minutes).
• tnt_dev, tnt_mfa, tnt_signup : reconnaissance de vos appareils et étape de double authentification (sécurité du compte).
• Cookies Stripe : prévention de la fraude lors du paiement, déposés par Stripe sur les pages de paiement.
• tnt_sp (jusqu’à minuit) : nombre de fois où chaque annonce sponsorisée vous a été affichée aujourd’hui (au plus six fois par jour) et recherches déjà comptées dans les statistiques anonymes des hôtes — aucun identifiant.
• tnt_spc (7 jours) : annonces sponsorisées sur lesquelles vous avez cliqué, pour compter globalement les favoris et réservations qu’elles apportent — aucun identifiant, aucune donnée transmise à l’hôte.
• tnt.reco.v1 (stockage local du navigateur, visiteurs non connectés) : dernières annonces consultées et recherches, pour la sélection de l’Accueil. Ces informations restent sur votre appareil : elles sont envoyées au site seulement le temps de calculer la sélection, sans être enregistrées, et s’effacent d’un clic (« Effacer mon historique » sur l’Accueil) ou avec les données de navigation.
• Liens partenaires (/go/…) : aucun cookie, aucun script tiers ; seul un compteur global par jour et par emplacement est incrémenté avant la redirection vers le site du partenaire.