Politique de Confidentialité

1. Responsable du traitement

• Responsable : Tripi Tech, S.L.
• Numéro fiscal (NIF) : B05754742
• Siège : Calle Mirlo, 1, 28250 Torrelodones (Madrid), Espagne
• Contact confidentialité : legal@tripiapp.es

2. Quelles données nous traitons

Données de compte : adresse email, nom d’utilisateur, surnom (facultatif), biographie (facultative), photo de profil (facultative), langue préférée, type de compte, ainsi que mois et année de naissance (voir section 10). Les identifiants sont gérés par Firebase Authentication (Google). Quand tu te connectes ou changes ton mot de passe avec ton email, le mot de passe transite chiffré par notre serveur uniquement pour être vérifié auprès de Firebase : nous ne le conservons pas et ne l’enregistrons pas.

Connexion avec Google ou Apple : si tu choisis ces options, nous recevons l’identifiant de ton compte et l’email que chaque service partage avec nous (Apple te permet de masquer ton email réel). Nous ne demandons pas ton nom à Apple.

Contenu que tu crées : voyages (nom, destination, dates, participants et photo de couverture), photos des albums, spots sur la carte (une coordonnée avec une photo et/ou une note), réactions, pays visités et les messages que tu nous envoies via le formulaire de suggestions.

Blasts : une photo que tu partages avec tes amis pendant 24 heures, avec une position facultative et, si tu le souhaites, liée à un Tripi ; passé ce délai, elle est supprimée automatiquement (ou avant, si tu la supprimes toi-même).

• Nous enregistrons les blasts que tu as vus et, si tu réagis, ta réaction. Qui a vu ton propre blast (et sa réaction) n’est visible que par toi, en tant qu’auteur ou autrice.

Albums que tu ouvres : nous enregistrons les albums déjà révélés que tu as ouverts et la date de ta première ouverture de chacun. Cela nous évite de te signaler un album que tu as déjà vu et nous permet de savoir si ces signalements servent à quelque chose (section 3). C’est un seul enregistrement par album et par personne : nous ne conservons ni le nombre de fois où tu l’ouvres, ni le temps que tu passes à le regarder, et nous ne le montrons à personne, pas même à la personne qui a créé l’album.

Localisation (carte et spots) : uniquement si tu accordes la permission, nous utilisons la localisation de ton appareil pour centrer la carte. Les spots que tu crées enregistrent leurs coordonnées dans leur contenu. Quand tu prends une photo dans un tripi avec l’autorisation de localisation, nous enregistrons l’endroit où elle a été prise. Ce lieu n’apparaît pas dans l’album : il sert à la carte. Quand le tripi est révélé, chacune de tes photos avec une localisation devient un pin à l’endroit exact où tu l’as prise, sauf si tu le désactives dans Paramètres → Confidentialité et mot de passe ; et les autres membres peuvent épingler tes photos, sauf si tu choisis « Moi uniquement » pour ce tripi (voir section 4).

Position partagée pendant un Tripi : cette fonctionnalité est désactivée par défaut. Ce n’est que si tu l’actives, et uniquement pendant qu’un de tes Tripis est en cours, que nous enregistrons ta position approximative, afin que les autres participants de ce Tripi puissent la voir sur la carte.

• Avant tout envoi, ton téléphone arrondit ta position à une cellule d’environ 500 m : tes coordonnées exactes ne quittent jamais ton appareil et ne sont jamais stockées.
• Nous conservons une seule ligne par personne, ta dernière position connue, et chaque mise à jour remplace la précédente. Nous ne gardons aucun historique de tes déplacements.
• Tu n’es visible que par les autres participants d’un Tripi en cours, et seulement pendant qu’il l’est : quand le Tripi se termine, le partage s’arrête et ce qui était enregistré est supprimé. Il n’existe aucun moyen de partager ta position avec qui que ce soit en dehors d’un Tripi, ni aucune fonctionnalité permettant de demander où se trouve une personne en particulier. Si tu bloques quelqu’un de ce Tripi, cette personne ne voit plus ta position et tu ne vois plus la sienne.
• Nous utilisons cette même position approximative pour te prévenir quand tu es près d’un pin recommandé par tes amis (tu peux désactiver cette alerte dans Réglages → Notifications → Pins près de toi). Comme ta position n’est collectée que pendant un Tripi, cette alerte ne peut te parvenir qu’à ce moment-là, et elle n’est montrée à personne d’autre pour cela.
• Tu peux la désactiver à tout moment en un geste depuis Réglages → Position pendant un Tripi, sans confirmation et avec effet immédiat : ce qui était enregistré est supprimé aussitôt.
• Elle se met à jour à l’ouverture ou au retour sur Tripi. Si tu accordes en plus l’autorisation « Toujours », elle se met aussi à jour quand tu te déplaces avec l’app en arrière-plan, et uniquement pendant que le Tripi est en cours ; tu peux révoquer cette autorisation dans les réglages iOS sans désactiver le reste.

Données sociales : tes amis (une amitié est réciproque : demandée puis acceptée), les demandes d’ami envoyées et reçues, qui tu suis s’il s’agit d’un compte influenceur (et qui te suit si le tien en est un) et ta participation à des voyages partagés.

Signalements et blocages : si tu signales un contenu ou un utilisateur, nous conservons ce que tu as signalé, le motif, le texte éventuel et la date, ainsi que les utilisateurs que tu as bloqués. La personne signalée ne sait jamais que c’était toi. Si ton contenu est signalé, le signalement et notre décision sont conservés avec ton compte.

Données techniques et de sécurité : jeton de notifications push, jetons des Activités en direct d’un Tripi et plateforme de l’appareil ; et, dans les journaux techniques de notre serveur, l’adresse IP, ton identifiant utilisateur et la requête effectuée, que nous utilisons pour la sécurité et pour diagnostiquer les pannes.

Diagnostic : rapports d’erreurs et de plantages, et données de performance (temps de chargement des écrans et des requêtes), avec le modèle d’appareil, la version du système et la trace technique, associés à ton identifiant numérique, jamais à ton nom ni à ton email, traités avec Sentry sur des serveurs de l’Union européenne, uniquement dans la version de production de l’app.

Photothèque : avec ton autorisation, Tripi enregistre les photos que tu prends, et les albums qui te sont révélés, dans un album « Tripi » de ton appareil, et affiche cet album dans la galerie de l’app. Pour épingler une photo récente, l’appareil photo des épingles affiche tes dernières photos de la photothèque. Si une photo que tu choisis d’épingler contient le lieu et la date de prise de vue, nous les lisons pour placer l’épingle à cet endroit. Les photos restent sur ton appareil ; seules celles que tu choisis de publier ou d’épingler sont envoyées.

Liste d’attente (site web) : si tu t’inscris sur www.tripiapp.es pour savoir quand Tripi sort, nous conservons ton email et ta langue pour t’envoyer un seul email le jour où l’app sera sur l’App Store.

Ce que nous ne faisons PAS : nous n’utilisons aucun outil d’analyse produit ; nous n’accédons ni à tes contacts ni au microphone ; nous ne te suivons pas à des fins publicitaires ; nous n’affichons aucune publicité de tiers ; nous ne vendons jamais tes données.

3. Pourquoi nous utilisons tes données et sur quelle base légale

• Fournir le service (ton compte, ton contenu, la connexion avec tes amis, les notifications essentielles) : exécution du contrat (art. 6.1.b RGPD).
• Te suggérer des personnes que tu connais peut-être et mettre en avant tes « best buddies », à partir de vos amis et voyages en commun : exécution du contrat (art. 6.1.b).
• Emails de service (vérification d’email, code de réinitialisation du mot de passe, avis de modération) : exécution du contrat (art. 6.1.b).
• Partager ta position approximative avec les autres participants d’un Tripi en cours et te prévenir des pins recommandés à proximité : consentement (art. 6.1.a), retiré en désactivant la fonctionnalité.
• Transformer les photos d’un tripi en pins sur la carte quand il est révélé, pour les personnes qui peuvent voir ce tripi à travers toi : exécution du contrat (art. 6.1.b). Tu peux le désactiver dans Paramètres → Confidentialité et mot de passe.
• Sécurité et prévention des abus (journaux techniques avec IP, limitation de requêtes) : intérêt légitime (art. 6.1.f).
• Diagnostic des erreurs pour que l’app fonctionne : intérêt légitime (art. 6.1.f).
• Notifications push facultatives sur l’activité sociale : consentement (art. 6.1.a), révocable dans les Réglages.
• Te signaler qu’un ami ou une amie a révélé un album que tu n’as pas encore ouvert, ou qu’un album que tu as ouvert a de nouvelles réactions : consentement (art. 6.1.a), le même que tu donnes en autorisant les notifications, révocable dans Réglages → Notifications → Se remettre à jour. Ces signalements portent toujours sur quelque chose qui s’est réellement passé parmi tes amis : ce ne sont pas des communications commerciales ni des promotions de l’app.
• Savoir si ces signalements servent à quelque chose : nous comptons combien sont envoyés et si tu ouvres ensuite l’album, de façon agrégée et en comparaison avec un petit groupe qui n’en reçoit aucun : intérêt légitime à améliorer le service (art. 6.1.f). Le calcul a lieu sur notre propre serveur ; aucun outil d’analyse n’intervient.
• Modération des contenus (examen des signalements, refus à la publication des textes contenant des mots offensants d’une liste, retrait des contenus qui enfreignent les Conditions, blocages, suspension de comptes) : intérêt légitime à garder Tripi sûr (art. 6.1.f) et, le cas échéant, obligation légale (art. 6.1.c).
• T’envoyer l’annonce du lancement si tu t’es inscrit à la liste d’attente : consentement (art. 6.1.a) ; tu peux le retirer en écrivant à legal@tripiapp.es.
• Respect des obligations légales : obligation légale (art. 6.1.c).

Nous n’utilisons pas tes données à des fins de publicité personnalisée et ne prenons aucune décision automatisée ayant des effets juridiques à ton égard.

4. Qui voit ton contenu dans Tripi

• Chaque voyage a un réglage de confidentialité par membre : « Moi uniquement » ou « Mes amis ». Les comptes influenceur ont aussi « Abonnés » (les personnes qui les suivent sans être amies). Il contrôle qui peut trouver le voyage grâce à toi. Un voyage est partagé : les amis des autres membres peuvent toujours le voir, avec son album, grâce à eux.
• Les membres d’un voyage révélé peuvent épingler les photos des autres sur leur propre carte, où les amis de la personne qui épingle les voient avec le nom de leur auteur. Si tu choisis « Moi uniquement » pour un voyage, les autres membres ne peuvent pas épingler tes photos de ce voyage.
• Quand un voyage est révélé, tes photos avec une localisation apparaissent comme pins sur la carte, à l’endroit exact où tu les as prises. Elles sont vues par les mêmes personnes qui peuvent trouver ce voyage à travers toi : tes amis (sur un compte influenceur avec « Abonnés », aussi tes abonnés) ou, si tu as choisi « Moi uniquement », toi seul ; si tu changes ce réglage, tes pins changent avec lui. Les photos d’un même voyage prises à moins de 30 m les unes des autres partagent un pin, et chaque personne ne voit que les photos qu’elle peut voir. Tu peux le désactiver pour les voyages révélés à partir de ce moment (Paramètres → Confidentialité et mot de passe) et supprimer n’importe lequel de tes pins.
• Ton profil (nom d’utilisateur, surnom, biographie, photo de profil et compteurs publics) est visible par les autres utilisateurs de Tripi. La photo de profil est servie depuis un lien public difficile à deviner : toute personne qui a le lien peut la voir.
• Les membres d’un voyage voient les photos partagées dans ce voyage. Les spots sont différents : seuls tes amis peuvent les voir (sur un compte influenceur, ses abonnés aussi), y compris sur la carte d’un voyage fait ensemble. Faire partie d’un voyage ne donne aucun accès aux spots des autres.
• Les blasts sont vus par tes amis (sur un compte influenceur, ses abonnés aussi) tant qu’ils sont actifs, comme les spots. Toi seul, en tant qu’auteur, vois qui l’a vu et ses réactions.
• Si tu partages le lien d’un voyage, ses destinataires pourront l’ouvrir selon le réglage de confidentialité du voyage.
• Ta position approximative n’est vue que par les autres participants d’un de tes Tripis en cours, et seulement pendant qu’il l’est. C’est indépendant du réglage de confidentialité du voyage et de celui de ton profil : rendre ton profil public ne rend pas ta position publique.

5. Avec qui nous partageons des données

Nous utilisons des prestataires qui traitent les données pour notre compte et sous contrat (sous-traitants) :

• Microsoft Azure — hébergement, stockage des photos et emails de service — UE (Allemagne) ; le site web statique est également diffusé via son réseau mondial.
• Neon — base de données principale (PostgreSQL, hébergée chez Amazon Web Services) — UE (Francfort, Allemagne).
• Google (Firebase Authentication) — authentification et identifiants — UE / États-Unis.
• Expo — distribution des notifications push et mises à jour de l’app — États-Unis.
• Sentry — rapports d’erreurs et de performance — UE (Allemagne).
• Zoho — messagerie de info@tripiapp.es et legal@tripiapp.es, où nous recevons tes questions, tes demandes d’exercice de droits et les signalements de contenu — UE.
• Cloudflare — DNS du domaine tripiapp.es et redirection du trafic web adressé à cette adresse ; traite l’adresse IP de la personne qui fait la requête — UE / États-Unis (réseau mondial).

Autres services qui reçoivent des données pour fonctionner :

• Apple — connexion avec Apple, distribution des notifications (APNs) et cartes et noms de lieux (Apple Plans ; pour afficher le nom d’un lieu, ton téléphone envoie ses coordonnées à Apple) — UE / États-Unis.
• Wikimedia Foundation (Wikipédia et Wikimedia Commons) — photos des villes et leurs crédits — États-Unis.

Recherche de destination : quand tu saisis un lieu en créant un Tripi, la recherche se fait sur nos propres serveurs à partir d’une liste de lieux de GeoNames (geonames.org, CC BY 4.0) ; ce que tu saisis n’est envoyé à aucun tiers. Pour afficher une photo de la ville, ton téléphone la demande directement à Wikipédia et à Wikimedia Commons à partir du nom ou des coordonnées de la ville, jamais des tiennes. Comme toute connexion à internet, cette requête contient l’adresse IP de ton appareil ; nous n’envoyons ni ton nom, ni ton compte, ni aucune autre donnée te concernant.

En dehors de ces cas, nous ne communiquons des données que si la loi l’exige.

6. Transferts internationaux

Ton contenu et la base de données sont stockés dans des centres de données de l’Union européenne. Certains prestataires (Google, Apple, Expo, Cloudflare et Wikimedia) peuvent traiter des données aux États-Unis ; dans ces cas, nous nous appuyons sur le cadre de protection des données UE-États-Unis (DPF) ou sur les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous conservons tes données

• Compte actif : tant que tu conserves ton compte.
• Suppression du compte : tu le supprimes dans les Réglages, sans nous écrire. Il est immédiatement désactivé, et ton email et ton nom d’utilisateur sont anonymisés. Nous supprimons ta photo de profil, tes amitiés, tes spots, blasts, notifications, suggestions et badges, ainsi que les Tripis où il n’y avait que toi, avec toutes leurs photos. Tu choisis si les photos et réactions que tu as ajoutées à des Tripis partagés avec d’autres personnes sont supprimées aussi ou restent dans leurs albums, sans ton nom ni ta photo de profil. La suppression des photos est terminée en 24 heures maximum.
• Tripis supprimés : un Tripi que tu supprimes (ou que nous retirons par modération) peut être restauré pendant 30 jours ; ensuite, nous le supprimons définitivement avec toutes ses photos. Un Tripi dont tous les membres ont supprimé leur compte est également supprimé.
• Pins d’un Tripi : supprimer une photo de l’album supprime son pin, et supprimer le Tripi (ou le retirer par modération) supprime tous ses pins immédiatement, sans attendre ces 30 jours.
• Position partagée : uniquement la dernière position, remplacée à chaque mise à jour ; jamais d’historique. Elle est supprimée quand le Tripi se termine ou que tu le quittes, quand tu désactives la fonctionnalité et quand tu supprimes ton compte.
• Blasts : supprimés automatiquement 24 heures après leur publication (ou avant, si tu les supprimes toi-même) ; la liste de qui les a vus est supprimée avec le blast.
• Journaux techniques du serveur (IP, identifiant utilisateur) : 12 mois maximum.
• Signalements : 12 mois maximum après leur traitement. Blocages : jusqu’à ce que tu débloques la personne ou supprimes ton compte.
• Emails que tu nous envoies ou que nous recevons à ton sujet (questions, demandes d’exercice de droits, signalements) : 12 mois maximum après leur traitement.
• Liste d’attente : nous supprimons ton email quand nous t’envoyons l’annonce du lancement ou, si elle n’est jamais envoyée, au bout de 6 mois.
• Sauvegardes : 30 jours maximum.
• Rapports d’erreurs (Sentry) : 90 jours.
• Quels albums tu as ouverts : tant que l’album et ton compte existent ; supprimé dès que l’un des deux est supprimé.
• Registre des signalements envoyés : 90 jours.

8. Sécurité

Toutes les communications sont chiffrées (TLS). Tes identifiants sont gérés par Firebase Authentication ; nous ne conservons pas ton mot de passe. Les photos privées sont servies via des liens signés à durée limitée. L’accès aux systèmes de production est réservé aux personnes qui exploitent le service.

9. Tes droits

Tu peux exercer à tout moment tes droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité :

• Dans l’app : modifie ton profil, règle la confidentialité de chaque voyage, gère les notifications ou supprime ton compte et ton contenu dans les Réglages.
• Par email : legal@tripiapp.es, par exemple pour demander une copie de tes données (réponse sous 30 jours maximum ; nous pouvons te demander de confirmer que le compte est bien le tien).

Tu peux aussi retirer ton consentement (par exemple en désactivant le partage de position pendant un Tripi, les notifications ou l’autorisation de localisation dans les Réglages iOS) sans affecter la licéité du traitement antérieur.

Si tu estimes que nous n’avons pas traité tes données correctement, tu peux déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de ton autorité de contrôle locale.

10. Âge minimum

Tripi s’adresse aux personnes de 16 ans ou plus. Nous ne créons pas sciemment de comptes pour des enfants plus jeunes ; si nous en détectons un, nous le supprimerons. Si tu es parent ou tuteur et penses qu’un enfant de moins de 16 ans utilise Tripi, contacte legal@tripiapp.es.

Pour le vérifier, nous te demandons ta date de naissance à la création du compte (et une seule fois, avant de continuer, si ton compte est plus ancien ou si tu utilises Google ou Apple pour te connecter). Ton âge est calculé sur ton appareil : seuls le mois et l’année parviennent à nos serveurs, et nous les conservons tant que ton compte existe ; le jour ne quitte jamais ton appareil. Si la date montre que tu n’as pas encore l’âge minimum, aucun compte n’est créé et ton appareil suspend l’inscription pendant 24 heures (il ne garde que l’heure de fin de cette pause, jamais ta date de naissance). Si un compte existant s’avère ne pas avoir l’âge minimum, nous le désactivons immédiatement et le supprimons, avec son contenu, 30 jours plus tard ; s’il s’agit d’une erreur, écris-nous à legal@tripiapp.es avant ce délai et nous le rétablirons. Sur les iPhone sous iOS 26 ou version ultérieure, l’app peut aussi consulter la tranche d’âge que tu as déclarée à Apple ; cette réponse est utilisée uniquement sur ton appareil et nous ne la conservons ni ne la recevons jamais.

11. Modifications de cette politique

En cas de changements importants, nous t’en informerons dans l’app avant leur entrée en vigueur. La date de la dernière mise à jour figure toujours en tête de ce document.

12. Contact

Pour toute question de confidentialité : legal@tripiapp.es.