Politique de confidentialité

Responsable du traitement

L’éditeur identifié dans les mentions légales est responsable des traitements réalisés par Tripminute. Le contact de confidentialité est publié sur cette même page.

Données traitées

Tripminute traite uniquement les informations nécessaires au fonctionnement du service.

• Compte : adresse e-mail, mot de passe haché lorsque vous en choisissez un, langue préférée et, si vous utilisez Google, identifiant technique du compte Google et nom affiché transmis avec votre accord. Tripminute ne reçoit jamais votre mot de passe Google.
• Profil et contenu : nom affiché, brouillons, itinéraires, étapes, budgets, médias, collections et retours après voyage.
• Signalements et modération : motif, explications, adresse exacte du contenu, identité du compte signalant, décisions, justification et historique nécessaire au traitement d’un recours.
• Preuve d’acceptation : version et date des documents acceptés, accompagnées d’une empreinte irréversible de l’adresse IP lorsque disponible.
• Sécurité : sessions hachées, événements d’audit et empreintes techniques destinées à limiter les abus.
• Mesure d’usage interne : compteurs agrégés de vues, favoris, likes et remixes.
• Audience : pages consultées, provenance, type d’appareil et données techniques agrégées, sans identifiant de compte ni paramètres de recherche dans l’URL.

Finalités et bases légales

Les données de compte et de voyage sont traitées pour exécuter le service demandé. La sécurité, la prévention des abus et l’amélioration technique reposent sur l’intérêt légitime de fournir un service fiable. Les obligations de conservation strictement nécessaires reposent sur la loi.

Destinataires et hébergement

Les données sont hébergées sur une infrastructure OVHcloud en France. Lorsque vous choisissez « Continuer avec Google », Google traite l’étape d’authentification selon ses propres conditions puis transmet à Tripminute l’identité vérifiée que vous autorisez. Aucun texte de voyage n’est envoyé à Google pour cette connexion. Aucun texte de voyage n’est envoyé à un service de traduction externe tant qu’un fournisseur et ses conditions de traitement ne sont pas activés. Tripminute ne vend pas les données personnelles.

Cookies et mesure d’audience

Tripminute utilise un cookie de session indispensable à la connexion. Pendant une connexion Google, des cookies techniques éphémères, limités à dix minutes, protègent la demande contre la falsification et associent correctement le retour de Google ; ils ne servent ni à la publicité ni au suivi. La mesure d’audience est réalisée avec une instance Umami auto-hébergée sur l’infrastructure Tripminute, sans cookie publicitaire, sans recoupement avec un compte et sans transmission à une régie. Les paramètres de recherche et fragments d’URL sont exclus ; le signal « Do Not Track » du navigateur est respecté.

Durées de conservation

Une session expire au plus tard après 30 jours. Les données du compte restent disponibles jusqu’à leur suppression. Les sauvegardes opérationnelles quotidiennes sont conservées sept jours ; une suppression peut donc rester présente temporairement dans une sauvegarde isolée avant son expiration automatique. Les signalements, décisions de modération et preuves juridiques minimales sont conservés pendant la durée nécessaire au traitement, aux recours et aux obligations légales, puis supprimés ou anonymisés.

Médias et sécurité

Les images envoyées sont réencodées et leurs métadonnées EXIF, notamment les coordonnées GPS, ne sont pas conservées. Les mots de passe sont protégés avec Argon2id, les jetons de session sont stockés sous forme hachée et les échanges publics utilisent HTTPS.

Vos droits

Depuis le compte, vous pouvez exporter vos données et demander leur suppression. Vous pouvez aussi demander l’accès, la rectification, l’effacement, la limitation ou l’opposition dans les limites prévues par le RGPD. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Mises à jour

Toute modification substantielle sera datée et, lorsqu’un compte est concerné, portée à sa connaissance avant son application.