Politique de confidentialité

Chez Trively (ci-après, « l'Application », « l'application », « nous » ou « notre »), nous prenons très au sérieux la confidentialité et la sécurité des données de nos utilisateurs. La présente Politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile, notre site web et nos services associés, conformément au Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la Loi Organique 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

1. Responsable du traitement des données

Identité : Joan Navarro Palatsi

NIF/CIF : 47479622D

Adresse : Rue Godall, 1, Santa Bàrbara (43570), Espagne

E-mail de contact : trively@navarropalatsi.dev

2. Données que nous collectons

Pour vous fournir les services de planification et de gestion de voyages de Trively, nous collectons les catégories de données suivantes :

2.1. Données fournies directement par l'utilisateur

Données de compte et de profil : Lors de votre inscription, nous collectons votre adresse e-mail, votre nom et, éventuellement, votre photo de profil.

Données de voyage et d'itinéraire : Informations sur les voyages que vous créez, notamment les dates, les destinations, les activités planifiées et les notes personnelles.

Documents de voyage : Fichiers physiques (tels que des PDF ou des images de billets, réservations d'hébergement, assurances voyage, etc.) que vous téléversez volontairement dans l'Application pour les associer à vos voyages ou activités.

Données de localisation (manuelles) : Les coordonnées géographiques des activités ou lieux que vous ajoutez manuellement à votre itinéraire pour les afficher dans la fonctionnalité de carte de l'Application. Trively ne suit pas votre localisation GPS en temps réel.

Données de paiement et d'abonnement : Lorsque vous souscrivez un abonnement payant, nous traitons le plan choisi, son statut, la période de facturation et les montants et dates des débits (voir la section 6.3). Trively ne stocke jamais les données de votre carte.

2.2. Données collectées via des tiers (connexion sociale)

Si vous choisissez de vous inscrire ou de vous connecter via des fournisseurs d'identité externes (tels que Google Sign-In ou Apple Sign-In), nous recevrons de ces plateformes uniquement les informations strictement nécessaires pour vous authentifier (nom, adresse e-mail et photo de profil publique), conformément aux politiques de confidentialité de ces plateformes et aux autorisations que vous accordez.

2.3. Données techniques et d'utilisation

Informations sur l'appareil (système d'exploitation, version de l'application).

Données de journal standard (adresses IP, dates et heures d'accès) exclusivement à des fins de maintenance, de sécurité et de prévention de la fraude.

Si vous autorisez la réception de notifications sur votre appareil mobile, nous stockerons un identifiant technique unique généré par les services du système d'exploitation (Apple APNs ou Firebase Cloud Messaging) dans le seul but de vous envoyer des alertes pertinentes sur vos voyages, invitations ou interactions sur la plateforme.

3. Finalité du traitement

Nous utilisons vos informations personnelles exclusivement pour les finalités suivantes :

Fourniture du service : Créer et gérer votre compte, stocker vos itinéraires de voyage et vous permettre de visualiser et de télécharger les documents que vous avez téléversés.

Facturation et gestion de l'abonnement : Gérer vos formules payantes, traiter les débits correspondants via Stripe et maintenir à jour votre abonnement et son renouvellement automatique.

Sécurité : Authentifier votre identité via des jetons sécurisés et protéger votre compte contre tout accès non autorisé.

Fonctionnalité technique : Afficher vos activités planifiées sur des cartes interactives dans l'application.

Support : Répondre à vos demandes, réclamations ou suggestions via nos canaux de contact.

Suggestions et recommandations : Utiliser les informations sur vos préférences et interactions au sein de la plateforme de manière anonymisée ou agrégée pour alimenter notre moteur de recommandations interne, en vous suggérant des destinations, activités ou connexions (relations) susceptibles de vous intéresser.

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes :

Exécution d'un contrat : Le traitement est strictement nécessaire pour vous fournir les services de Trively que vous avez demandés en acceptant nos Conditions d'utilisation.

Consentement : Pour l'inscription via des fournisseurs sociaux et le téléversement de documents personnels sur nos serveurs.

Intérêt légitime : Pour garantir la sécurité de l'infrastructure technique et prévenir la fraude ou les abus sur la plateforme.

5. Stockage et sécurité des données

Vos données personnelles et les documents de voyage que vous téléversez sur Trively sont stockés sur des serveurs sécurisés.

Isolement des documents : Les fichiers physiques (PDF, images) sont stockés de manière sécurisée dans notre infrastructure, détachés des routes publiques, et ne sont accessibles que via une validation d'identité (jetons d'authentification) confirmant que vous appartenez à ce voyage.

Conservation : Nous conserverons vos données personnelles et documents tant que votre compte Trively reste actif. Si vous décidez de supprimer votre compte, toutes vos données, itinéraires et documents physiques associés seront définitivement supprimés de nos systèmes dans un délai maximal de 30 jours, à l'exception des données que nous devons conserver en raison d'une obligation légale.

6. Partage de données et tiers (affiliés)

Trively ne vend, ne loue ni n'échange vos données personnelles avec des tiers. Cependant, pour le bon fonctionnement de l'Application et de notre modèle commercial, nous interagissons avec les tiers suivants :

6.1. Fournisseurs d'infrastructure

Nous utilisons des services d'hébergement cloud pour exécuter notre base de données et stocker vos fichiers. Ces fournisseurs agissent en tant que sous-traitants et respectent des normes de sécurité strictes ainsi que les réglementations européennes.

6.2. Liens affiliés

Trively inclut des intégrations et des liens de recommandation vers des plateformes tierces.

Nous ne transférons pas vos données personnelles vers ces plateformes.

Si vous cliquez sur un lien affilié et êtes redirigé vers la plateforme du fournisseur, votre navigation et les réservations que vous y effectuez seront soumises aux Politiques de confidentialité et Conditions d'utilisation de ce fournisseur externe. Trively n'a aucun contrôle sur les données qu'ils collectent et décline toute responsabilité concernant les transactions effectuées sur leurs plateformes.

6.3. Prestataire de paiement (Stripe)

Les abonnements payants sont traités par Stripe (Stripe, Inc. et ses filiales européennes), qui agit en tant que sous-traitant au sens du RGPD. Lorsque vous souscrivez à un plan payant, le formulaire de paiement est affiché et géré directement par Stripe : nous ne voyons, ne stockons ni ne traitons jamais les données de votre carte.

Pour gérer votre abonnement et enregistrer les paiements, nous partageons avec Stripe uniquement les informations nécessaires à la transaction (votre nom, adresse e-mail et données de facturation) et recevons de Stripe un identifiant client unique, le statut et la période de l'abonnement, ainsi que les montants et dates des débits. Trively ne stocke pas les données de votre carte.

Stripe traite les données de paiement conformément aux normes de sécurité PCI DSS. Sa politique de confidentialité, disponible sur stripe.com/privacy, régit le traitement de vos données par ce prestataire.

7. Vos droits (droits ARCO et RGPD)

En tant qu'utilisateur, vous avez un contrôle total sur vos informations. À tout moment, vous pouvez exercer les droits suivants :

Droit d'accès : Demander une copie des données personnelles que nous détenons sur vous.

Droit de rectification : Modifier ou mettre à jour des informations inexactes depuis les paramètres de votre profil.

Droit à l'effacement (droit à l'oubli) : Demander la suppression complète de votre compte, de vos itinéraires et de vos documents téléversés.

Droit à la portabilité : Demander vos données dans un format structuré et lisible.

Droit d'opposition et de limitation : Vous opposer à certains traitements de vos données.

Pour exercer l'un de ces droits, vous pouvez envoyer un e-mail à trively@navarropalatsi.dev en indiquant dans l'objet « Exercice des droits RGPD ». Nous répondrons à votre demande dans le délai légal d'un mois.

De même, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) si vous estimez que le traitement de vos données enfreint la réglementation applicable.

8. Modifications de la présente Politique de confidentialité

Nous nous réservons le droit de modifier la présente Politique de confidentialité pour l'adapter à l'évolution de la législation ou aux changements de l'architecture et des fonctionnalités de Trively. Nous vous informerons de tout changement significatif via l'Application ou par e-mail avant que les modifications n'entrent en vigueur.