Politique de confidentialité

FriendsTips est conçu selon le principe de protection des données dès la conception (privacy by design). Cette page décrit, sans jargon inutile, ce que nous faisons — et surtout ce que nous ne faisons pas — avec tes données.

1. La version courte

• La démo actuelle ne collecte rien. Les voyages que tu crées sont stockés uniquement dans ton navigateur (localStorage). Aucune donnée n’est transmise à un serveur, aucun cookie de suivi n’est déposé.
• Nous ne vendrons jamais tes données. Le modèle économique repose sur les commissions d’affiliation, pas sur la publicité.
• Quand les comptes arriveront, les données seront hébergées dans l’Union européenne.

2. Responsable de traitement

Florent Puccini — Entrepreneur individuel (EI), exerçant sous le régime de la micro-entreprise (activité relevant des BIC) — Le Beausset (83330), Var, France — adresse complète communiquée sur demande — SIREN 932 699 697. Contact : [à compléter].

3. Données traitées aujourd’hui (démo)

• Voyages de démonstration (noms de voyages, prénoms saisis, dépenses, checklist) : stockés localement dans ton navigateur, jamais transmis. Tu peux tout effacer à tout moment via « Réinitialiser la démo » ou en vidant les données de ton navigateur.
• Journaux techniques du serveur web (adresse IP, pages vues) : conservés brièvement pour la sécurité et le bon fonctionnement du service (intérêt légitime), sans profilage.

4. Ce qui changera avec les comptes (et comment on s’y engage)

• Compte et voyages partagés : e-mail, prénom, contenu des voyages — base légale : exécution du contrat. Hébergement en UE.
• Fonctions IA : quand la génération d’itinéraires ou l’assistante de chat sont actives, un condensé du voyage (destinations, planning, prénoms) et tes messages sont transmis à notre fournisseur d’IA (actuellement OpenAI) sous accord de sous-traitance (DPA), sans utilisation pour l’entraînement ; jamais tes documents d’identité, e-mails ni données bancaires. Les contenus générés sont marqués ✦.
• Documents de voyage (passeport, CNI) : chiffrement de bout en bout — nous ne pourrons techniquement pas les lire. Une analyse d’impact (AIPD) sera menée avant le lancement de cette fonction.
• Géolocalisation : uniquement avec ton consentement explicite, désactivable à tout moment, jamais revendue.
• Import de billets par e-mail : si tu transfères une confirmation de réservation à l’adresse de ton voyage, l’e-mail est analysé pour créer le billet (base légale : exécution du service demandé), puis son contenu n’est pas conservé — seul le billet créé et l’identifiant technique du message (anti-doublon) sont gardés. Les e-mails d’expéditeurs non membres du voyage sont rejetés et purgés immédiatement.
• Liens partenaires : quand tu réserves via un partenaire (Booking, etc.), sa propre politique de confidentialité s’applique sur son site. Les liens partenaires sont toujours signalés.

5. Cookies

Ce site n’utilise aucun cookie publicitaire ni traceur tiers. C’est pour cela qu’il n’y a pas de bandeau cookies : il n’y a rien à consentir. Seul un stockage local strictement fonctionnel (tes voyages de démo) est utilisé, exempté de consentement au sens des lignes directrices CNIL.

6. Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Écris à [à compléter] — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

7. Mises à jour

Cette politique évoluera à chaque nouvelle fonctionnalité traitant des données (comptes, IA, documents, géolocalisation) — toujours avant son lancement, avec une notification claire dans l’application.