Politique de confidentialité

1. Responsable du traitement

NO LIMITS TECHNOLOGY LLC (Wyoming, États-Unis), titulaire de VanLife, est responsable du traitement des données personnelles que tu nous confies. Tu peux nous contacter pour toute question de protection des données à info@vanlifetribu.com, qui est la même adresse que celle indiquée dans l’app.

2. Quelles données nous traitons

• Compte : e-mail et, si tu le renseignes, nom. Si tu te connectes avec Google, Google nous transmet ton nom et l’adresse de ta photo de profil, et nous les enregistrons dans ton compte. Si tu te connectes avec Apple, Apple nous transmet ton e-mail —qui peut être une adresse de relais privée d’Apple, si tu choisis de masquer le tien— et, uniquement la première fois, ton nom, et nous les enregistrons dans ton compte.
• VanLife+ : si tu l’achètes, nous enregistrons la date jusqu’à laquelle court ton abonnement. Le paiement est encaissé par la boutique (App Store ou Google Play) et nous ne voyons jamais ta carte.
• Utilisation de l’app, pseudonymisée : elle n’est pas anonyme. Elle est liée à ton identifiant d’utilisateur et, seulement si tu acceptes l’analytique, à un identifiant d’installation créé par nous. Cela comprend les événements produit (PostHog), les rapports d’incident (Sentry) et, si tu actives les notifications, le jeton de ton appareil. De plus, à chaque ouverture, l’app demande à Expo s’il existe une nouvelle version : cette requête contient un identifiant technique de l’installation et, si une mise à jour a échoué, laquelle.
• Ton voyage et ce que tu fais avec ton compte : les lieux que tu enregistres, les zones que tu suis, tes arrivées et tes succès, ce que tu confirmes sur un lieu dans « La communauté confirme », les signalements que tu envoies (liés à ton compte, pour pouvoir les examiner), ta tribu et ce que tu as coché au démarrage et, si tu nous dis que VanLife+ t’intéresse, quelle fonction t’intéresse.
• Véhicule et contact, facultatifs : modèle, plaque, dimensions —la hauteur alimente l’alerte de gabarit— et un téléphone. Ils servent à préremplir l’e-mail SOS et à permettre à un garage de t’appeler.
• Localisation : ta position en direct n’est pas stockée en continu : sur la carte et dans SOS, elle sert sur le moment à te montrer ce qu’il y a près de toi, et pendant une navigation elle est envoyée à Mapbox pour calculer l’itinéraire. Cela dit, soyons clairs sur ce que nous conservons : au démarrage d’une navigation, l’origine, la destination et l’itinéraire de ce trajet sont enregistrés dans ton compte (pour « Tes trajets » et les kilomètres parcourus) ; tes arrivées aux lieux sont enregistrées pour les succès (elles survivent ainsi à une réinstallation de l’app) et, si tu as activé l’analytique, chaque fois que tu signales une arrivée, elle est aussi enregistrée comme événement —quel lieu et à quelle distance tu étais, même quand tu étais loin et qu’elle n’a pas compté—, tout comme la commune où tu te trouves quand tu télécharges une carte hors ligne ; et si tu envoies une photo de communauté, nous conservons les coordonnées de la prise comme preuve que tu y étais. Ce qui est enregistré dans ton compte est supprimé lorsque tu le supprimes ; les événements d’analytique suivent les durées de conservation de PostHog.
• Recherches : quand tu cherches un lieu, le texte saisi est envoyé à Mapbox pour le trouver sur la carte, avec ta position si nous l’avons, qui sert uniquement à choisir entre des villages du même nom. Nous ne l’enregistrons pas dans ton compte, mais si tu as activé l’analytique, il y est enregistré comme un événement de plus.
• Photos que tu envoies sur la fiche d’un lieu. Nous les vérifions avant de les publier et, si nous les approuvons, elles apparaissent sur la fiche sans ton nom. Si tu supprimes ton compte, la photo reste sur la fiche pour les autres voyageurs.

3. Ton profil public et la communauté

Le profil public est opt-in : il n’existe pas tant que tu ne le crées pas. Si tu le crées, les autres peuvent voir le nom que tu choisis, ton code de partage, le modèle de ton véhicule si tu actives cette option et —si tu les actives— tes tribus, tes succès et les lieux que tu as visités. Jamais ton e-mail, ta plaque, ton téléphone ni ta position en direct.

Le profil s’ouvre par un lien contenant ton code, donc quiconque l’a peut le voir sans compte. Tu peux changer le code ou désactiver le profil quand tu veux depuis l’app, et il cesse d’être visible aussitôt. Suivre quelqu’un l’ajoute seulement à ta liste : cette personne ne reçoit aucune notification et ne sait pas que tu la suis. Si quelqu’un te bloque, vous ne vous voyez plus ; si tu es signalé, ton profil est retiré le temps de la vérification.

4. Dépenses partagées

Dans un groupe de dépenses, les autres participants voient le nom avec lequel tu entres, les dépenses que tu ajoutes —intitulé, montant et date— et le partage qui en découle. Rien d’autre de ton compte. Toute personne ayant le lien ou le code du groupe peut le consulter sans compte et le rejoindre : ne le partage donc qu’avec ceux qui voyagent avec toi. Nous ne déplaçons pas d’argent : le groupe tient seulement les comptes, et les paiements entre vous se font en dehors de l’app. Si tu supprimes ton compte, tes dépenses et le nom sous lequel tu as rejoint le groupe y restent, pour que le partage des autres reste juste. En revanche, si c’est toi qui as créé le groupe, il est supprimé entièrement, avec les dépenses de tous, lorsque ton compte est supprimé définitivement.

5. Itinéraires partagés

Tes itinéraires restent privés jusqu’à ce que tu touches « Partager ». L’itinéraire reçoit alors un code, et toute personne qui a ce code ou son lien voit, sans compte, le nom de l’itinéraire et ses étapes, dans l’ordre. Rien d’autre de ton compte. Tu peux « Arrêter de partager » ou supprimer l’itinéraire quand tu veux : le code cesse aussitôt de l’ouvrir, et si tu le partages à nouveau, il aura un nouveau code. Il y a deux choses que nous ne pouvons pas retirer à ta place : la copie que quelqu’un a déjà enregistrée dans ses itinéraires, qui lui appartient, et les liens Google Maps du message, qui contiennent les étapes. Si tu demandes la suppression de ton compte, tes itinéraires cessent aussitôt d’être partagés et sont supprimés avec lui.

6. Dans quel but et sur quelle base juridique

• Exécution du contrat pour tout ce qui est nécessaire pour te fournir le service : ton compte, tes trajets, tes réservations et les recommandations de lieux et de sorties selon ta tribu.
• Consentement pour l’analytique produit, les notifications et le profil public. Tu peux le retirer à tout moment depuis ton profil dans l’app, sans effet sur ce qui a déjà été traité. Si tu actives les notifications, nous te prévenons quand le statut légal d’un lieu que tu as enregistré change ou qu’un nouveau lieu est vérifié dans une zone que tu suis ; les messages promotionnels et les nouveautés de l’app, seulement si tu acceptes en plus « Actus et rappels VanLife ».
• Intérêt légitime pour répondre à tes demandes, pour la sécurité du service (modération du contenu et prévention des abus) et pour diagnostiquer les incidents. C’est pourquoi les rapports d’incident sont activés par défaut ; tu peux les désactiver quand tu veux depuis ton profil dans l’app.
• Obligation légale pour la conservation des réservations à effet fiscal.

Nous ne vendons pas tes données. Nous n’utilisons pas non plus de régies publicitaires ni de suivi publicitaire : les seules publicités de l’app sont des bannières de commerces locaux, identifiées comme « Sponsorisé », de la grande zone que tu regardes (Nord, Centre, Portugal…), déduite du filtre que tu choisis ou, à défaut, de ta position ou du lieu que tu as cherché. Nous comptons combien de fois elles sont vues et touchées, et dans cette grande zone. Ce comptage ne contient aucun identifiant, sauf si tu as activé l’analytique : il est alors lié au tien, comme les autres événements. Le commerce ne reçoit que des chiffres agrégés, jamais tes données.

7. Avec qui nous les partageons

Supabase (base de données et authentification), Zoho ZeptoMail (envoi des e-mails d’inscription, de connexion et de changement de mot de passe, pour lequel il reçoit ton e-mail), PostHog (analytique produit, pseudonymisée, hébergée dans l’UE), Sentry (rapports d’incident), Mapbox (carte, recherche de lieux et calcul d’itinéraires), Expo (envoi des notifications et des mises à jour de l’app), Google Firebase Cloud Messaging (distribution des notifications push sur Android), RevenueCat (vérification de l’abonnement à VanLife+, si tu l’achètes : il reçoit ton identifiant d’utilisateur et le reçu de la boutique, jamais ta carte), Google (connexion, si tu la choisis) et Apple (connexion avec Apple, si tu la choisis, et distribution des notifications push sur iPhone). Stripe (paiements) n’interviendra que lorsque nous activerons le paiement intégré : il est aujourd’hui en pause et ne reçoit aucune de tes données. Tous agissent en tant que sous-traitants, sous contrat, et les transferts UE-États-Unis sont couverts par le Data Privacy Framework ou par des clauses contractuelles types.

Par ailleurs, l'Institut météorologique norvégien (MET Norway, dans l'Espace économique européen) reçoit les coordonnées des lieux et des destinations dont tu consultes la météo, sans aucune donnée de ton compte ; et quand tu nous signales une erreur sur la fiche d’un lieu, l’alerte arrive à l’équipe par Telegram avec le lieu, le motif et ton commentaire, sans ton nom ni ton compte.

8. Combien de temps nous les conservons

Ton compte et tes données, tant que tu le gardes ouvert. À sa suppression, nous anonymisons tes données personnelles immédiatement et supprimons le compte définitivement au bout de 30 jours ; d’ici là, ton e-mail —et, si tu t’es connecté avec Google ou avec Apple, le nom qu’ils nous ont transmis et, avec Google, la photo— reste dans le compte bloqué, qui ne permet ni de se connecter ni d’ouvrir un autre compte (le détail, dans supprimer ton compte). Les réservations sont conservées 5 ans, déjà anonymisées, par obligation fiscale. Les rapports d’incident et les événements produit suivent les durées de conservation de Sentry et de PostHog.

9. Tes droits

Tu peux supprimer ton compte quand tu veux depuis le profil de l’app, et aussi depuis ce site. Tu disposes des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et tu peux retirer ton consentement à tout moment. Pour les exercer, écris-nous à info@vanlifetribu.com.

Et si tu estimes que nous nous y prenons mal, tu peux saisir l’autorité de contrôle : l’Agence espagnole de protection des données (AEPD, www.aepd.es) en Espagne ou la CNPD (www.cnpd.pt) au Portugal.

10. Mineurs

L’âge minimum pour utiliser VanLife est de 16 ans. Si nous détectons le compte d’un mineur sans consentement parental valide, nous le supprimons.