Politique de confidentialité de TokTravel
Date d’entrée en vigueur : 9 octobre 2026
Les traductions de la présente politique sont fournies à titre indicatif. En cas de divergence entre une traduction et le texte anglais, le texte anglais prévaut.
La présente politique explique comment TokTravel traite vos données personnelles lorsque vous utilisez l’application, soumettez un lien de voyage, enregistrez des lieux, créez ou partagez un voyage, utilisez Kuki ou nous contactez. Elle explique aussi comment nous traitons les données des personnes qui apparaissent dans les vidéos de voyage soumises par les utilisateurs, et celles des auteurs des avis Google affichés dans l’application.
1. Qui sommes-nous
Le responsable du traitement de vos données personnelles est Kozhan Oksana, exerçant sous le nom commercial TokTravel, numéro d’entreprise (Y-tunnus) 3617011-6, Kaivokselantie 5, 01610 Vantaa, Finlande.
Pour toute question sur la confidentialité, toute demande concernant vos données ou toute réclamation, écrivez à info@toktravel.app.
Nous n’avons pas désigné de délégué à la protection des données (DPO).
2. En bref
Nous utilisons les informations de votre compte et les contenus de voyage que vous fournissez pour faire fonctionner TokTravel.
- IA : lorsque vous faites analyser un lien ou posez une question à Kuki, une sélection de texte est envoyée à Google Gemini. La section 6 précise exactement ce qui est envoyé.
- Partage : votre compte, vos notes, vos listes et vos voyages sont privés. Si vous créez un lien de partage pour un voyage, toute personne qui possède ce lien peut voir le programme partagé et le transmettre.
- Catalogue partagé de lieux : les lieux trouvés à partir d’un lien que vous soumettez, ainsi que le lien vers la vidéo d’origine, rejoignent un catalogue partagé. Les autres utilisateurs peuvent les voir sous forme de suggestions. Votre nom n’y est pas associé.
- Rapports de plantage et d’utilisation : l’application peut envoyer des rapports de plantage et des rapports d’utilisation à notre propre serveur. Chacun a son propre interrupteur dans les Réglages. Les deux sont désactivés au départ, et l’application n’envoie ni l’un ni l’autre tant que vous ne l’avez pas activé.
- Liens de réservation : si vous touchez un lien de la rubrique « Réserver » dans un voyage, Booking.com reçoit la ville du voyage, ou Kiwi.com reçoit la ville et le pays du voyage (jamais de date). Si vous touchez le bouton Booking.com sur la page d’un hôtel, Booking.com reçoit le nom et l’emplacement de ce lieu. Un lien partenaire Booking.com passe par CJ (Commission Junction), qui reçoit le clic et un identifiant de lieu.
- Pas de publicité : nous ne vendons pas vos données personnelles et ne les utilisons ni à des fins publicitaires, ni pour des e-mails marketing, à l’exception de l’unique e-mail de lancement envoyé aux personnes qui l’ont demandé sur notre site. Nous ne demandons pas la position GPS de votre appareil. Les lieux, dates et itinéraires que vous enregistrez peuvent néanmoins révéler où vous prévoyez de voyager.
- Vos choix : dans l’application, vous pouvez modifier vos contenus, exporter vos données, arrêter le partage d’un voyage et supprimer votre compte. Vous pouvez aussi nous écrire.
- Votre droit d’opposition : lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous opposer au traitement à tout moment, pour des raisons tenant à votre situation particulière. Voir la section 13.
3. Les données que nous collectons
Informations de compte et de connexion
Nous traitons votre adresse e-mail, l’identifiant de votre compte, ainsi que vos informations d’authentification et de session. Votre nom d’affichage est d’abord tiré de votre adresse e-mail ; vous pouvez le modifier dans l’application.
Vous pouvez vous connecter avec Apple ou avec Google. Si vous utilisez « Masquer mon adresse e-mail », Apple peut nous transmettre une adresse relais privée. Nous ne recevons pas votre mot de passe Apple ou Google, et la connexion ne demande accès ni à vos contacts, ni à vos comptes de réseaux sociaux.
Si vous vous connectez avec Apple, nous conservons sur notre serveur un jeton d’autorisation chiffré. Il nous sert à révoquer la connexion avec Apple lorsque vous supprimez votre compte.
Informations que vous enregistrez ou saisissez
Il s’agit des lieux enregistrés et de leurs liens d’origine, des listes, des voyages, des destinations, des étapes planifiées (ainsi que des dates ou heures que vous auriez saisies dans une version antérieure), des notes, des préférences que vous choisissez, des plats que vous aimez, et de vos messages à Kuki avec ses réponses.
Vos contenus peuvent révéler des données personnelles vous concernant ou concernant d’autres personnes. Merci de ne pas y inclure de pièces d’identité, d’informations confidentielles ni de détails sur votre santé, vos convictions religieuses ou philosophiques, vos opinions politiques, votre vie sexuelle ou votre orientation sexuelle, que ce soit dans vos notes ou dans vos messages à Kuki.
Les versions antérieures de l’application proposaient « sans gluten » et « sans fruits à coque » comme préférences alimentaires. Comme elles peuvent révéler des informations sur la santé, nous ne les acceptons plus et avons supprimé celles que nous détenions.
Liens que vous soumettez et informations publiques sur les lieux
Lorsque vous nous demandez d’analyser un lien, nous traitons ce lien et les informations publiques qui s’y rattachent : la description de la vidéo, sa légende écrite et, pour les liens YouTube ou lorsque la légende écrite est courte, une piste de sous-titres de la vidéo (sous-titres automatiques ou sous-titres ajoutés par la personne qui l’a publiée), c’est-à-dire une transcription de ce qui est dit dans la vidéo. Nous utilisons ce texte pour trouver les lieux mentionnés. Nous ne conservons ni la description ni les sous-titres après les avoir analysés. Nous conservons le lien, les lieux trouvés et les noms de lieux que nous n’avons pas pu confirmer.
Nous recherchons ensuite ces lieux avec Google Places pour obtenir leur nom, leur adresse, leurs coordonnées, des photos, leurs horaires d’ouverture et jusqu’à cinq avis Google. Pour les restaurants, nous demandons aussi un menu public à Wolt. Rares sont les lieux pour lesquels nous en obtenons un.
Les lieux trouvés à partir d’un lien que vous soumettez, ainsi que le lien vers la vidéo d’origine, rejoignent un catalogue partagé. Les autres utilisateurs peuvent voir ces lieux sous forme de suggestions, avec un bouton qui ouvre la vidéo d’origine. Ni votre nom ni votre compte n’y apparaissent.
Nous ne vous demandons pas votre mot de passe TikTok, Instagram ou YouTube pour analyser des liens publics.
Recherche d’un lieu par son nom
Si vous recherchez un lieu par son nom, nous traitons le texte saisi, l’envoyons à Google Places et conservons le texte de la recherche et ses résultats, sans lien avec votre compte, pour répondre aux recherches identiques. Les textes de recherche et les résultats de plus de 30 jours sont supprimés par un nettoyage quotidien. Nous enregistrons aussi, avec votre compte et l’heure, le fait que vous avez effectué une nouvelle recherche. Cet enregistrement nous sert à appliquer une limite quotidienne de recherches. Il est supprimé lorsque vous supprimez votre compte.
Historique d’activité
Nous enregistrons certaines actions dans l’application (enregistrer un lieu, y compris votre tout premier enregistrement, visiter un lieu, aimer un plat et ouvrir le menu d’un lieu) pour calculer les Miles, les séries et les badges.
Rapports de plantage
Si les rapports de plantage sont activés, l’application envoie les catégories de plantage et leur emplacement dans le code, les catégories de requêtes qui ont échoué, des horodatages, la version et le numéro de build de l’application, des informations sur le système d’exploitation et un identifiant de session. L’application garde une trace du plantage sur votre appareil jusqu’à ce qu’elle puisse l’envoyer.
Rapports d’utilisation
Si les rapports d’utilisation sont activés, l’application envoie les identifiants des écrans que vous ouvrez et des commandes que vous touchez, avec des horodatages, la version et le numéro de build de l’application, des informations sur le système d’exploitation et un identifiant de session. L’application garde brièvement ces rapports sur votre appareil avant de les envoyer.
Ce que contiennent les rapports, et ce qu’ils excluent
Les rapports de plantage et d’utilisation sont liés à votre compte ; ils ne sont donc pas anonymes. Nous pouvons examiner une courte suite d’événements autour d’une défaillance pour en trouver la cause.
Les rapports ne contiennent jamais les messages que vous saisissez, les liens que vous collez, vos textes de recherche, des noms de lieux, des coordonnées précises, vos identifiants de connexion, des captures d’écran ni le texte des messages de plantage. Ce ne sont pas des enregistrements d’écran, et nous n’utilisons aucun service tiers de mesure d’audience ou de suivi des plantages.
Liste d’attente du site
Si vous laissez votre adresse e-mail dans le champ « Notify me » de toktravel.app, nous la conservons, avec la date et la version de l’avis que vous avez vu, uniquement pour vous écrire une fois lorsque TokTravel sera disponible sur l’App Store. Nous la supprimons ensuite. Pour cela, nous n’enregistrons pas votre adresse IP et ne déposons pas de cookies. Cet e-mail est envoyé depuis notre boîte aux lettres hébergée chez Namecheap.
E-mails d’assistance
Si vous nous écrivez, nous traitons votre adresse e-mail, vos messages et les pièces jointes que vous envoyez.
Journaux du serveur
Notre serveur tient des journaux techniques des requêtes qu’il traite : l’heure d’arrivée de la requête, son type, le genre de page ou d’action concerné (par exemple « un voyage partagé », jamais le lien ou le code qu’il contient), le résultat et la durée de traitement. Les journaux n’enregistrent ni votre adresse IP, ni les liens que vous soumettez, ni les recherches que notre serveur effectue pour vous. Lorsqu’un prestataire refuse une requête de notre serveur, seuls son code d’erreur et son statut sont inscrits au journal. Une requête que notre serveur ne reconnaît pas est journalisée sans son adresse. Nous conservons ces journaux pour assurer la sécurité du service, prévenir les abus et corriger les pannes, sur la base de notre intérêt légitime à le faire. Les journaux sont conservés 7 jours par notre hébergeur et ne sont pas supprimés lorsque vous supprimez votre compte.
Limites de requêtes
Nous utilisons votre adresse IP pour limiter le nombre de requêtes qu’une même connexion peut effectuer. Pour la plupart des requêtes, elle n’est gardée qu’en mémoire. Pour les demandes d’analyse de liens, un compteur par minute est conservé dans notre base de données pendant une courte durée (en général quelques minutes), puis supprimé. Ce compteur est rattaché à l’identifiant de votre compte, ou à l’adresse IP lorsque la requête est faite sans connexion valide.
4. Personnes apparaissant dans les vidéos et auteurs d’avis Google
Cette section s’adresse à des personnes qui n’utilisent pas forcément TokTravel.
D’où viennent les informations. Des liens publics vers des vidéos que les utilisateurs de TokTravel soumettent ; de Google Places, qui fournit les avis affichés pour un lieu ; et de Wikimedia Commons, qui fournit certaines photos de lieux sous licence.
Quelles informations. Dans les vidéos : les noms, noms d’utilisateur et lieux qui figurent dans le lien ou dans la description, la légende ou la piste de sous-titres de la vidéo. Chez Google Places : le nom affiché de l’auteur de l’avis, sa note, le texte de l’avis et sa date. Chez Wikimedia Commons : le nom du photographe, affiché comme crédit de la photo.
Pourquoi, et sur quelle base légale. Nous traitons ces informations sur la base de nos intérêts légitimes (article 6(1)(f) du RGPD). L’intérêt poursuivi est d’aider nos utilisateurs à trouver et à choisir les lieux recommandés dans des contenus de voyage publics : l’analyse d’une vidéo nous permet d’identifier les lieux qu’elle mentionne, et l’affichage des avis aide les utilisateurs à décider s’ils veulent s’y rendre. Nous n’envoyons le texte de la vidéo à notre prestataire d’IA que pour trouver des lieux, et nous ne conservons ensuite ni la description ni les sous-titres.
Durée de conservation. Le lien soumis par un utilisateur et les lieux trouvés sont conservés comme indiqué à la section 11. Les informations stockées sur les lieux, y compris les avis et les photos, sont conservées tant que TokTravel propose le service, sous la forme d’un catalogue partagé qui n’est rattaché à aucun compte. Les autres utilisateurs de TokTravel peuvent voir les lieux de ce catalogue sous forme de suggestions, avec un bouton qui ouvre la vidéo d’origine. Lorsqu’un lieu est affiché, les informations de Google datant de plus de 30 jours sont récupérées à nouveau (pour les avis : plus de 7 jours). Vous pouvez nous demander de retirer un lien ou un lieu (section 4).
Votre droit d’opposition. Vous pouvez vous opposer à ce traitement à tout moment, pour des raisons tenant à votre situation particulière, et exercer les autres droits décrits à la section 13, en écrivant à info@toktravel.app. Indiquez-nous le lien ou le lieu concerné pour que nous puissions retrouver les informations.
5. Utilisation des données et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer votre compte et vous connecter | Adresse e-mail, identifiants de compte, données de session et autorisations de connexion | Exécution du contrat (article 6(1)(b)) |
| Stocker et organiser vos lieux, listes, notes et voyages | L’identifiant de votre compte et vos contenus | Exécution du contrat |
| Partager un voyage à votre demande | Les informations du voyage que vous choisissez de partager | Exécution du contrat |
| Identifier des lieux à partir d’un lien que vous soumettez, et répondre à vos messages à Kuki | Le texte du lien, votre message et jusqu’à 15 noms de lieux enregistrés | Exécution du contrat |
| Vous prévenir une fois lorsque TokTravel sera sur l’App Store | L’adresse e-mail que vous laissez sur toktravel.app | Consentement (vous pouvez le retirer à tout moment en écrivant à info@toktravel.app) |
| Afficher les informations sur les lieux, les menus et les itinéraires | Requêtes sur les lieux, identifiants, coordonnées et mode de déplacement | Exécution du contrat |
| Classer les suggestions selon les préférences que vous choisissez | Vos préférences et les contenus pertinents de l’application | Exécution du contrat |
| Calculer les Miles, les séries et les badges | Historique d’activité | Intérêts légitimes (article 6(1)(f)) : proposer des récompenses qui vous encouragent à explorer et à préparer vos voyages |
| Traiter les informations sur les personnes apparaissant dans les vidéos et sur les auteurs d’avis Google | Voir la section 4 | Intérêts légitimes : aider les utilisateurs à trouver et à choisir des lieux recommandés |
| Rapports de plantage | Voir la section 3 | Votre consentement (article 6(1)(a) du RGPD), que vous donnez en activant les rapports de plantage dans les Réglages et que vous pouvez retirer à tout moment en les désactivant |
| Rapports d’utilisation | Voir la section 3 | Votre consentement (article 6(1)(a) du RGPD), que vous donnez en activant les rapports d’utilisation dans les Réglages et que vous pouvez retirer à tout moment en les désactivant |
| Tenir les journaux du serveur et limiter les requêtes | Heure, type, modèle d’URL, résultat et durée de la requête ; adresses IP pour la limitation du nombre de requêtes, gardées en mémoire, et, pour l’analyse de liens, un compteur de courte durée dans notre base de données, rattaché à l’identifiant de votre compte ou à votre adresse IP (section 3) | Intérêts légitimes : assurer la sécurité du service, prévenir les abus et corriger les pannes |
| Prévenir les abus et les accès non autorisés | Données de compte, de requêtes et de sécurité | Intérêts légitimes : protéger les utilisateurs et le service |
| Suivre les coûts de fonctionnement | Données d’utilisation et de coûts | Intérêts légitimes : assurer la viabilité du service |
| Répondre aux demandes d’assistance concernant votre compte | Coordonnées et échanges | Exécution du contrat |
| Répondre aux autres demandes | Coordonnées et échanges | Intérêts légitimes : répondre aux personnes qui nous contactent |
| Respecter nos obligations légales et répondre aux demandes d’exercice de droits | Les informations nécessaires au respect de l’obligation | Obligation légale (article 6(1)(c)) |
| Constater, exercer ou défendre des droits en justice | Uniquement les données pertinentes | Intérêts légitimes : protéger nos droits |
Intérêts légitimes. Lorsque nous nous fondons sur nos intérêts légitimes, nous avons mis en balance notre intérêt et vos droits. Vous pouvez demander une copie de cette analyse en écrivant à info@toktravel.app, et vous pouvez vous opposer au traitement (section 13).
Consentement. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment dans les Réglages (pour la liste d’attente du site, en écrivant à info@toktravel.app). Refuser ou retirer votre consentement ne vous empêche jamais d’utiliser les fonctions essentielles de TokTravel, et ne rend pas illicite le traitement effectué auparavant.
Ce que vous devez fournir. Aucune loi ne vous oblige à nous fournir des informations. Il nous faut une adresse e-mail et des informations de connexion pour créer un compte. Tout le reste est facultatif, mais chaque fonction a besoin des informations sur lesquelles elle s’appuie : sans lien, nous ne pouvons rien analyser, et sans étapes, nous ne pouvons pas afficher d’itinéraire.
6. Fonctions d’IA
TokTravel utilise Google Gemini pour deux fonctions.
Identifier des lieux à partir d’un lien. Gemini reçoit jusqu’à 4 000 caractères du texte de la vidéo : sa description, sa légende écrite et, pour les liens YouTube ou lorsque la légende écrite est courte, une piste de sous-titres de la vidéo (sous-titres automatiques ou sous-titres ajoutés par la personne qui l’a publiée, c’est-à-dire une transcription de ce qui est dit dans la vidéo). L’application n’analyse pas elle-même les images ni le son de la vidéo.
Kuki, l’assistant de voyage. Gemini reçoit votre message et les noms de vos lieux enregistrés (15 au maximum). Il ne reçoit ni vos préférences, ni votre adresse e-mail, ni vos informations de connexion. Votre message peut néanmoins contenir lui-même des données personnelles.
Nous vous demandons d’abord votre accord. La première fois que vous faites analyser un lien ou que vous écrivez à Kuki, l’application vous montre ce qui serait envoyé à Google Gemini et vous propose Autoriser ou Pas maintenant. Tant que vous n’avez pas choisi Autoriser, rien n’est envoyé à Gemini ; l’analyse de liens et Kuki restent indisponibles, et l’application vous explique pourquoi. Vous pouvez retirer cette autorisation à tout moment dans les Réglages, avec l’option « Autoriser la lecture par IA (Google Gemini) ». Votre choix est conservé sur votre appareil, avec sa date, et non sur notre serveur. Il est effacé de l’appareil lorsque vous vous déconnectez : l’application vous pose donc à nouveau la question après votre prochaine connexion. Si cette information change sur un point important, l’application vous pose à nouveau la question. Cette autorisation est celle qu’exigent les règles de l’App Store d’Apple avant tout partage d’informations avec un service d’IA tiers ; elle ne modifie pas la base légale indiquée à la section 5.
Le rôle de Google. Google agit pour notre compte, dans le cadre des conditions payantes de l’API Gemini, et n’utilise pas ces contenus pour entraîner ses modèles.
Nous n’utilisons pas non plus vos contenus pour entraîner nous-mêmes des modèles d’IA.
Les réponses de l’IA peuvent être erronées. L’application signale les résultats générés par l’IA et les réponses de Kuki.
Du profilage, pas de décision automatisée. Nous utilisons les préférences que vous choisissez pour classer les suggestions de voyage. Il s’agit d’un profilage. Il ne produit aucune décision ayant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, comme une décision en matière de crédit, d’emploi ou d’assurance.
7. Destinataires des données
Nous ne partageons que les informations dont une fonction a besoin.
| Destinataire | Ce qu’il reçoit, et pourquoi | Rôle |
|---|---|---|
| Supabase | Connexion et stockage de votre compte et des données de l’application. Supabase stocke aussi les photos de lieux sous licence provenant de Wikimedia Commons, que votre appareil charge directement depuis Supabase | Sous-traitant (traite les données pour notre compte) |
| Supabase (y compris son service d’e-mails de connexion) | Votre adresse e-mail, pour envoyer le lien de connexion | Sous-traitant (traite les données pour notre compte) |
| Fly.io | Hébergement de notre serveur, y compris les journaux du serveur décrits à la section 3 | Sous-traitant (traite les données pour notre compte) |
| Google (API Gemini) | Les données envoyées à l’IA décrites à la section 6 | Sous-traitant (traite les données pour notre compte) |
| Google Places et Photos | Le nom du lieu, l’indication de localisation et le pays trouvés dans un lien, le texte que vous saisissez lorsque vous recherchez un lieu par son nom, et les identifiants de lieux pour les photos. Jamais la position de votre appareil. | Responsable du traitement indépendant |
| Connexion avec Apple ou Google | Les informations de connexion et d’autorisation propres au mode de connexion choisi | Responsable du traitement indépendant |
| Apple Plans | L’affichage des cartes et les itinéraires que vous demandez sur votre appareil. Apple Plans reçoit aussi les noms de lieux, les indications de zone et les pays trouvés dans un lien que vous faites analyser, envoyés depuis votre appareil pour que l’application puisse afficher chaque lieu sur une carte Apple avant que vous ne l’enregistriez. La réponse d’Apple s’affiche uniquement sur votre appareil, n’est jamais stockée et ne parvient jamais à notre serveur | Responsable du traitement indépendant |
| Wolt | Le nom et la ville d’un restaurant, pour trouver son menu public | Responsable du traitement indépendant |
| La plateforme d’où provient un lien que vous soumettez (par exemple TikTok, Instagram, YouTube) | Une requête de notre serveur pour obtenir les informations publiques du lien | Responsable du traitement indépendant |
| Booking.com et Kiwi.com | Lorsque vous touchez un lien de la rubrique « Réserver » : Booking.com reçoit la ville du voyage, ou le nom et l’emplacement de l’hôtel dont vous avez touché le bouton ; Kiwi.com reçoit la ville et le pays du voyage | Responsable du traitement indépendant |
| CJ (Commission Junction ; pour les personnes dans l’UE, le responsable du traitement est Epsilon International UK Ltd, Londres) | Lorsqu’un lien Booking.com est un lien partenaire : le clic (votre adresse IP et les informations de votre navigateur, comme sur tout site web), nos codes partenaires, et une étiquette : le mot « trip » pour le lien d’un voyage, ou l’identifiant du lieu touché. Pour un lieu que vous avez ajouté vous-même, nous seuls pouvons relier cet identifiant à votre compte | Responsable du traitement indépendant |
| Namecheap | E-mails d’assistance : la boîte aux lettres qui stocke les e-mails que vous nous envoyez, et depuis laquelle nous envoyons l’unique e-mail de lancement à la liste d’attente du site | Sous-traitant (traite les données pour notre compte) |
| Cloudflare | Hébergement de notre site toktravel.app (comme tout hébergeur, il voit les adresses IP des visiteurs) et stockage de la liste d’attente du site | Sous-traitant (traite les données pour notre compte) |
| Personnes disposant d’un lien de partage de voyage | Le programme partagé décrit à la section 9 | — |
Un prestataire qui traite des données pour notre compte ne peut les utiliser que pour nous fournir son service. Un responsable du traitement indépendant traite les données selon sa propre politique de confidentialité.
Liens de réservation. Lorsque vous touchez un lien de la rubrique « Réserver » dans un voyage, l’application ouvre Booking.com (hébergements) avec la ville du voyage déjà renseignée, ou Kiwi.com (vols) avec la ville et le pays du voyage déjà renseignés ; aucune date n’est envoyée. À partir de là, Booking.com ou Kiwi.com traite vos données en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité. Lorsqu’un lien est un lien partenaire, il contient aussi notre code partenaire, afin que le service puisse savoir que la visite vient de TokTravel. La page d’un hôtel peut aussi avoir un bouton Booking.com, qui ouvre Booking.com avec le nom et l’emplacement du lieu déjà renseignés. Lorsqu’un lien Booking.com est un lien partenaire, votre clic passe d’abord par CJ (Commission Junction), le réseau qui gère le programme partenaire de Booking.com. CJ enregistre le clic, nos codes partenaires et l’étiquette du lieu, puis vous redirige vers Booking.com, et traite ces informations en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.
Autres liens externes. Lorsque vous ouvrez un lieu ou un itinéraire dans Apple Plans, Google Maps ou un autre service externe, ce service reçoit les informations contenues dans le lien, par exemple un lieu ou une destination. Il peut les rapprocher du compte que vous avez chez lui.
Nous pouvons communiquer les informations nécessaires à des conseillers professionnels ou aux autorités compétentes pour respecter une obligation légale ou traiter une action en justice. Si l’entreprise change de propriétaire, vos droits au titre de la présente politique continuent de s’appliquer.
8. Interrupteurs des rapports de plantage et d’utilisation
Les Réglages comportent un interrupteur distinct pour les rapports de plantage et pour les rapports d’utilisation. Les deux interrupteurs sont désactivés au départ : l’application n’enregistre et n’envoie aucun rapport de plantage ou d’utilisation tant que vous n’avez pas activé l’interrupteur correspondant, et le désactiver à nouveau supprime les rapports de ce type qui n’ont pas encore été envoyés.
Désactiver un interrupteur arrête les futurs rapports de ce type et supprime de votre appareil les rapports de ce type non envoyés. Les rapports déjà reçus sont supprimés dès qu’ils ont plus de 30 jours, par un nettoyage quotidien (section 11). Vous pouvez nous demander de les supprimer plus tôt.
9. Partage de voyages
Le partage est facultatif. Toute personne qui possède le lien de partage d’un voyage peut l’ouvrir sans compte TokTravel.
La page partagée affiche le nom, le pays et les dates du voyage, ainsi que, pour chaque étape planifiée, le jour, l’heure, le type, le titre et l’emplacement. Elle s’affiche dans la langue que vous utilisez dans l’application. Les étapes que vous n’avez placées sur aucun jour n’apparaissent pas, et votre adresse e-mail n’est jamais affichée. Les textes que vous rédigez peuvent néanmoins permettre de vous identifier.
Le lien fonctionne jusqu’à ce que vous arrêtiez le partage. Arrêter le partage désactive le lien pour tout le monde. Cela ne supprime pas les captures d’écran ou les copies que d’autres personnes ont déjà faites.
Exporter des informations ou utiliser le menu de partage de votre appareil transmet aussi les informations choisies à la personne ou au service que vous sélectionnez.
10. Où les données sont traitées
Notre serveur est hébergé par Fly.io à Amsterdam, aux Pays-Bas. Notre base de données est hébergée par Supabase dans la région West EU (Irlande).
Certains prestataires sont établis aux États-Unis ou peuvent accéder à des données depuis ce pays. Lorsque des données personnelles sont transférées hors de l’Espace économique européen (EEE), nous les protégeons comme suit :
| Prestataire | Garantie |
|---|---|
| Fly.io, Inc. | Certification au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) |
| CJ (Epsilon International UK Ltd, Royaume-Uni) | Votre appareil envoie le clic directement à CJ. Le Royaume-Uni bénéficie d’une décision d’adéquation de l’UE ; selon la politique de confidentialité de CJ pour l’UE, CJ conserve les données sur des serveurs aux États-Unis sur la base de clauses contractuelles types |
| Namecheap, Inc. (États-Unis) | Clauses contractuelles types, selon la politique de confidentialité de Namecheap ; Namecheap conserve les données sur des serveurs aux États-Unis |
| Cloudflare, Inc. (États-Unis) | La liste d’attente est stockée dans la juridiction UE de Cloudflare ; certification au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et clauses contractuelles types de l’avenant de Cloudflare relatif au traitement des données |
| Supabase, Inc. (y compris son service d’e-mails de connexion) | Clauses contractuelles types approuvées par la Commission européenne (accord de traitement des données de Supabase) |
| Google LLC | Certification au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) |
| Apple (Apple Distribution International Ltd., Irlande) | Au sein de l’EEE ; les transferts ultérieurs d’Apple reposent sur des clauses contractuelles types |
Si le Data Privacy Framework cesse de s’appliquer à un prestataire, nous nous appuyons à la place sur des clauses contractuelles types.
Vous pouvez demander une copie de ces garanties en écrivant à info@toktravel.app. Nous pouvons d’abord en retirer les passages confidentiels sur le plan commercial.
11. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Votre compte, vos lieux, listes, voyages, notes et préférences | Jusqu’à ce que vous supprimiez l’élément ou votre compte |
| Conversation avec Kuki | Jusqu’à la suppression de votre compte |
| L’enregistrement indiquant que votre compte a recherché un lieu par son nom, avec l’heure | Jusqu’à la suppression de votre compte |
| Textes et résultats des recherches par nom | Rattachés à aucun compte. Supprimés dès qu’ils ont plus de 30 jours, par un nettoyage quotidien |
| Compteurs de requêtes pour l’analyse de liens (rattachés à l’identifiant de votre compte ou à votre adresse IP) | Une courte durée, en général quelques minutes |
| Historique d’activité pour les Miles, les séries et les badges | 730 jours |
| Le rattachement entre votre compte et un lien que vous avez soumis | 365 jours ; ensuite, le lien soumis n’est plus rattaché à vous |
| Données sur les coûts de fonctionnement | 400 jours |
| Rapports de plantage et d’utilisation | Supprimés dès qu’ils ont plus de 30 jours, par un nettoyage quotidien. Vous pouvez nous demander de les supprimer plus tôt |
| Journaux du serveur | 7 jours |
| Journaux du service de connexion conservés par Supabase | 1 jour |
| E-mails d’assistance | 24 mois après la clôture du dossier |
| Liste d’attente du site | Jusqu’à l’envoi de l’e-mail de lancement, au plus 12 mois : suppression automatique après 12 mois |
| Jeton d’autorisation de connexion avec Apple | Jusqu’à sa révocation lors de la suppression de votre compte. Si Apple est indisponible, nous réessayons chaque jour jusqu’à ce que la révocation aboutisse. |
| Lieux trouvés à partir de liens, leurs liens d’origine, noms de lieux non confirmés, avis Google et photos de lieux | Conservés tant que TokTravel propose le service, sous la forme d’un catalogue partagé rattaché à aucun compte. Les autres utilisateurs peuvent en voir les lieux sous forme de suggestions. Lorsqu’un lieu est affiché, les informations de Google datant de plus de 30 jours sont récupérées à nouveau (pour les avis : plus de 7 jours). Vous pouvez nous demander de retirer un lien ou un lieu (section 4) |
| Sauvegardes | Nous ne conservons pas de copies distinctes de notre base de données. Notre stockage de photos de lieux est copié chaque jour, et chaque copie est supprimée au bout de 5 jours. |
Cesser d’utiliser l’application ou la désinstaller ne supprime pas votre compte.
Une fois qu’un lien soumis n’est plus rattaché à votre compte, le lien lui-même peut encore permettre d’identifier la personne qui a publié la vidéo. Nous continuons donc à le traiter comme une donnée personnelle.
Si une obligation légale ou une action en justice précise nous impose de conserver des données plus longtemps, nous ne conservons que les informations nécessaires, et seulement le temps nécessaire.
12. Vos choix et la suppression de votre compte
Dans l’application, vous pouvez modifier vos contenus et vos préférences, arrêter le partage d’un voyage, exporter vos données et supprimer votre compte. Si vous ne pouvez pas utiliser l’application, écrivez à info@toktravel.app.
Supprimer votre compte.
Lorsque vous supprimez votre compte, nous supprimons les données de votre compte, vos lieux, listes, voyages, notes, préférences et plats aimés, votre historique d’activité, votre conversation avec Kuki, vos rapports de plantage et d’utilisation, l’enregistrement de vos recherches par nom, et le rattachement entre votre compte et les liens que vous avez soumis. Nous supprimons aussi votre identité de connexion et révoquons la connexion avec Apple si vous l’avez utilisée. Les liens que vous avez soumis, et les lieux trouvés à partir de ceux-ci, restent dans le catalogue partagé, détachés de votre compte (section 11). Après la suppression, plus rien n’est enregistré pour ce compte, même depuis un appareil qui y était encore connecté.
Les copies figurant dans les sauvegardes sont supprimées à l’expiration de ces sauvegardes (section 11). La suppression de votre compte ne peut pas effacer les copies que d’autres personnes ont faites des informations que vous avez partagées avec elles.
13. Vos droits
Vous avez le droit :
- d’accéder à vos données personnelles et d’en obtenir une copie (droit d’accès) ;
- de faire rectifier des données inexactes (droit de rectification) ;
- de faire effacer vos données ou d’en faire limiter l’utilisation (droit à l’effacement, droit à la limitation du traitement) ;
- de recevoir les données que vous nous avez fournies dans un format portable (droit à la portabilité) ;
- de vous opposer à un traitement fondé sur nos intérêts légitimes (droit d’opposition) ; et
- de retirer votre consentement lorsque nous nous fondons sur celui-ci.
Exporter vos données.
L’export intégré à l’application vous fournit un fichier contenant : votre adresse e-mail, votre nom d’affichage et vos préférences ; vos lieux enregistrés, avec leurs listes, vos notes, leur statut « visité » et leurs liens d’origine ; vos listes ; les plats que vous aimez ; vos voyages et leurs étapes, en précisant si chaque voyage est actuellement partagé ; les liens que vous avez soumis ; votre historique d’activité ; l’intégralité de votre conversation avec Kuki ; les rapports de plantage et d’utilisation liés à votre compte ; l’indication que nous détenons ou non une autorisation de connexion avec Apple vous concernant ; et les dates et heures auxquelles vous avez recherché un lieu par son nom. Vous pouvez nous demander par e-mail toute autre donnée personnelle que nous détenons.
Droit d’opposition. Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière. Nous cesserons le traitement, sauf si nous avons des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou si les données nous sont nécessaires pour constater, exercer ou défendre des droits en justice.
Faire une demande. Écrivez à info@toktravel.app. Nous vous répondons dans les meilleurs délais, et au plus tard dans un délai d’un mois. Si une demande est complexe, ce délai peut être prolongé de deux mois au plus ; nous vous en informerons au cours du premier mois. Nous pouvons vous demander des informations pour confirmer votre identité. Les demandes sont gratuites, sauf lorsque la loi autorise des frais pour des demandes manifestement infondées ou excessives. Si nous ne pouvons pas donner suite à une demande, nous vous en expliquerons les raisons et vous indiquerons comment introduire une réclamation ou saisir la justice.
Réclamations. Vous pouvez introduire une réclamation auprès de l’autorité finlandaise de protection des données, le Bureau du médiateur à la protection des données (Tietosuojavaltuutetun toimisto), sur https://tietosuoja.fi/en/home, ou auprès de l’autorité de protection des données du pays où vous vivez, où vous travaillez ou où vous pensez que vos droits ont été enfreints. Vous n’avez pas besoin de nous contacter au préalable.
14. Ce que l’application stocke sur votre appareil, et sécurité
L’application stocke les éléments suivants sur votre appareil :
| Élément stocké | Finalité | Type |
|---|---|---|
| Jeton de session et jeton d’actualisation | Maintenir votre connexion | Strictement nécessaire |
| Indicateurs « introduction vue » et « écran de lancement vu » | Ne pas réafficher l’introduction | Strictement nécessaire |
| Un lien que vous avez partagé avec TokTravel depuis une autre application | Transmettre le lien du menu de partage à l’application, jusqu’à ce que l’application l’analyse | Strictement nécessaire |
| La position de vos interrupteurs de rapports de plantage et d’utilisation | Mémoriser votre choix | Strictement nécessaire |
| Votre réponse à la demande d’autorisation d’IA, et sa date | Mémoriser votre choix | Strictement nécessaire |
| Indicateur « exemple essayé » | Ne pas réafficher la carte d’exemple | Strictement nécessaire |
| La trace de plantage enregistrée et les rapports non envoyés | Envoyer les rapports de plantage et d’utilisation | Rapports — stockés uniquement après que vous avez activé l’interrupteur correspondant : la trace de plantage et les rapports de plantage non envoyés après l’activation des rapports de plantage, les rapports d’utilisation non envoyés après l’activation des rapports d’utilisation |
Stocker ou lire sur votre appareil des informations qui ne sont pas strictement nécessaires à une fonction que vous utilisez nécessite votre autorisation. Les pages de connexion et les sites externes que vous ouvrez peuvent utiliser leurs propres cookies.
Nous protégeons les données par des connexions chiffrées, des contrôles d’accès et un stockage protégé des identifiants de connexion. Aucun système n’est totalement sûr. Nous évaluons chaque violation de données personnelles et la notifions aux autorités et aux personnes concernées lorsque la loi l’exige.
15. Enfants
TokTravel est destiné aux personnes âgées de 18 ans ou plus. Si vous pensez qu’une personne plus jeune nous a communiqué des données personnelles, écrivez à info@toktravel.app et nous les supprimerons.
16. Modifications de la présente politique
Lorsque nous modifions la présente politique, nous mettons à jour la date d’entrée en vigueur indiquée en haut. Si une modification concerne la façon dont nous utilisons vos données, nous vous en informons dans l’application ou par e-mail avant son entrée en vigueur, et nous vous demandons votre consentement lorsque la loi l’exige.
Contact confidentialité : info@toktravel.app