Confidentialité

Ce que CoTrip stocke

• Organisateur : ton adresse email (connexion par code reçu par email, sans mot de passe) et le prénom que tu renseignes optionnellement.
• Invité sur le site web : aucun compte, aucune adresse email. Juste le prénom que tu choisis en rejoignant un séjour, et les informations que tu ajoutes toi-même (dates de présence, préférences alimentaires, dépenses).
• Application mobile : un compte est nécessaire, avec ton adresse email et le prénom que tu renseignes. Si tu actives les notifications, un identifiant technique de ton appareil est conservé pour permettre leur envoi.
• Contenu du séjour : titre, lieu, dates, repas, chambres, dépenses, uniquement ce que les participants renseignent.

Où c'est hébergé

Les données sont hébergées chez Supabase, dans un centre de données en Irlande (Union Européenne). Aucune donnée n'est vendue, partagée avec des tiers à des fins publicitaires, ni utilisée pour du profilage.

Mesure d'audience et diagnostics

L'application mobile mesure son usage et remonte les erreurs techniques uniquement si tu y consens. La mesure d'audience et les diagnostics font l'objet de deux consentements distincts, demandés une fois après ta connexion et jamais pré-cochés. Aucun événement n'est transmis avant ton accord, et tu peux retirer ton consentement depuis ton compte. Le serveur de mesure d'audience est situé dans l'Union européenne et les diagnostics sont traités dans une région européenne. Le site web n'utilise pas ces outils et gère son propre consentement, séparément de l'application.

Données sensibles et enfants

Les préférences et allergies alimentaires sont des données de santé. Elles restent visibles des participants du séjour, parce que c'est ce qui permet d'organiser les repas, et elles ne servent à rien d'autre. Un adulte peut renseigner les prénoms des enfants de son foyer. Le service n'est pas destiné aux personnes mineures qui l'utilisent seules.

Destinataires et sous-traitants

Nous faisons appel à Supabase (hébergement, Irlande), Brevo (envoi des emails de connexion), Sentry (diagnostics, région européenne), Mixpanel (mesure d'audience, serveur européen) et Expo (infrastructure de l'application mobile, notifications et mises à jour). Ces prestataires n'utilisent tes données que pour ces finalités.

Combien de temps

Un séjour reste accessible tant qu'il n'est pas supprimé par son organisateur. Les sessions techniques des invités (jetons d'accès anonymes) sont automatiquement purgées après une période d'inactivité. Quand tu supprimes ton compte, ton profil et tes données personnelles sont effacés ; les montants que tu as engagés dans un séjour sont conservés sous une forme qui ne permet plus de t'identifier, le temps que les comptes du séjour restent justes pour les autres participants.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Tu peux supprimer ton compte depuis l'application ou depuis la page Supprimer mon compte, accessible sans installer l'application. Pour toute autre demande, contacte l'éditeur du service. En tant qu'invité sur le site web, demande à l'organisateur du séjour de retirer ta fiche si besoin : il ou elle y a accès directement.

Contact

Pour toute question sur tes données, contacte l'organisateur du séjour concerné ou hello@getcotrip.com.