Rutavel

Politique de confidentialité

Version 1.2 · Dernière mise à jour : 16 octobre 2026

Chez TravelBrain, nous prenons au sérieux la protection de vos données personnelles. Cette politique explique quelles informations nous collectons, à quelles fins nous les utilisons, avec qui nous les partageons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable du traitement

  • Titulaire : Paulino Villar Martínez
  • NIF/CIF : 36147400W
  • Adresse : Rúa Revolta, 2, 15999, Portosín
  • Email de contact : app@travelbrain.dev

2. Quelles données nous collectons

Selon la façon dont vous utilisez l'application, nous pouvons collecter :

  • Compte : nom, prénoms, email, mot de passe (stocké chiffré, jamais en clair), photo de profil facultative, langue et fuseau horaire. Si vous vous connectez avec Google ou Apple, nous recevons l'identifiant de ce compte ainsi que votre nom et votre email.
  • Contenu que vous créez : voyages, lieux, notes, budgets et dépenses, commentaires, votes, listes de bagages et les liens, textes ou captures d'écran que vous partagez pour que l'IA les analyse.
  • Réservations : vols, hébergements, restaurants et activités que vous saisissez ou importez en transférant des emails de confirmation (fonctionnalité Premium), y compris les noms des voyageurs qui y figurent et les documents que vous joignez.
  • Conversations avec l'IA : messages du chat du voyage et de l'assistant d'aide.
  • Localisation : votre position approximative ou précise uniquement pendant l'utilisation de l'application et uniquement si vous accordez l'autorisation, afin d'afficher la carte et de suggérer des lieux à proximité. Vous pouvez révoquer cette autorisation dans les réglages de votre appareil.
  • Abonnement : formule, statut et identifiants de transaction. Nous ne recevons ni ne stockons les données de votre carte ; elles sont traitées par Stripe, Apple ou Google.
  • Données techniques : adresse IP, type d'appareil, version de l'application, token pour les notifications push et rapports d'erreurs.
  • Utilisation de l'application (analytique) : uniquement si vous l'acceptez expressément depuis l'application, et vous pouvez retirer ce consentement à tout moment.
  • Données d'autres personnes : si vous invitez quelqu'un à un voyage ou incluez des accompagnateurs dans une réservation, nous traitons leur email ou leur nom. Assurez-vous qu'ils en sont informés ; ils peuvent exercer leurs droits en nous écrivant.

3. Dans quel but et sur quelle base légale

  • Créer et gérer votre compte, enregistrer vos voyages et collaborer avec d'autres personnes : exécution du contrat (art. 6.1.b RGPD).
  • Générer des itinéraires, budgets, recommandations et réponses avec l'IA à partir de ce que vous partagez : exécution du contrat (art. 6.1.b RGPD).
  • Importer des réservations à partir des emails que vous transférez : votre consentement lors du transfert et exécution du contrat (art. 6.1.a et 6.1.b RGPD).
  • Gérer votre abonnement et respecter les obligations fiscales : exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD).
  • Vous envoyer des emails et notifications nécessaires au service (vérification, sécurité, invitations, avis concernant vos voyages) : exécution du contrat.
  • Vous envoyer des communications commerciales et mesurer l'utilisation de l'application : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.
  • Détecter les erreurs et garantir la sécurité du service, et répondre à vos demandes via le formulaire de contact : intérêt légitime (art. 6.1.f RGPD).
  • Justifier vos consentements (version, date et IP) et traiter les demandes d'exercice de droits : obligation légale et intérêt légitime (art. 6.1.c et 6.1.f RGPD).
  • Cookies ou stockage facultatif sur ce site web : consentement (art. 6.1.a RGPD) — voir notre politique de cookies.

Nous ne prenons pas de décisions automatisées ayant des effets juridiques sur vous : l'IA génère des propositions que vous révisez et acceptez.

4. Conservation des données

  • Compte et contenu : tant que votre compte reste actif.
  • Suppression de compte : après en avoir fait la demande, vous disposez de 30 jours pour l'annuler. Passé ce délai, nous anonymisons votre profil ; nous ne conservons sous forme verrouillée que ce que la loi nous impose.
  • Voyages supprimés : lorsque vous supprimez un voyage, il va dans une corbeille pendant 30 jours, durant lesquels vous pouvez le récupérer. Passé ce délai, il est supprimé définitivement, ainsi que ses lieux, son itinéraire, son budget et ses images. Si un voyage est supprimé par l'équipe de TravelBrain pour des raisons de modération, il est également supprimé après 30 jours, mais ne peut pas être récupéré.
  • Voyages publics que vous supprimez : si vous aviez rendu public un voyage et choisissez de conserver une copie publique anonyme, cette copie ne contient que le contenu du voyage (titre, description, destination, styles et lieux). Elle n'inclut ni votre nom, ni les dates, ni les notes personnelles, ni les images, ni les membres, ni le budget, ni les commentaires, ni aucun lien avec votre compte, et vous ne pourrez pas la retirer par la suite. Si vous préférez qu'il n'en reste rien, choisissez « Supprimer entièrement ».
  • Facturation : pendant les délais des obligations commerciales et fiscales applicables.
  • Tokens de session et de vérification : supprimés entre 7 et 30 jours après leur expiration.
  • Contenu partagé sans voyage assigné : 90 jours.
  • Registre des consentements et de sécurité : le temps nécessaire pour justifier la conformité et traiter d'éventuelles réclamations.
  • Exportation de vos données : le lien de téléchargement que nous vous envoyons expire après 24 heures.

5. Destinataires et transferts internationaux

Nous ne partageons des données qu'avec des prestataires qui agissent pour notre compte et avec lesquels nous avons un contrat (art. 28 RGPD) :

  • Anthropic (États-Unis) : traite avec l'IA le contenu que vous partagez et vos messages.
  • Amazon Web Services et notre prestataire d'hébergement (Union européenne) : stockage des fichiers et hébergement du service.
  • Google (États-Unis) : envoi d'emails, notifications push (Firebase Cloud Messaging), itinéraires et achats sur Android.
  • Stripe : paiements des abonnements.
  • Sentry : rapports d'erreurs.
  • LocationIQ, OpenRouteService et services de cartographie ouverts : recherche de lieux et d'itinéraires, sans votre identité.

Apple et Google (magasins d'applications) ainsi que les partenaires d'affiliation auxquels vous accédez en cliquant sur un lien agissent en tant que responsables indépendants et sont régis par leurs propres politiques.

Pour les prestataires situés en dehors de l'Espace économique européen, nous appliquons le Cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander une copie de ces garanties à app@travelbrain.dev.

Nous ne vendons pas vos données personnelles à des tiers.

6. Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données, ainsi que retirer votre consentement lorsque le traitement est fondé sur celui-ci, en nous écrivant à app@travelbrain.dev ou depuis les réglages de votre compte dans l'application. Pour supprimer votre compte en particulier, vous pouvez le faire directement depuis l'application ou utiliser notre formulaire de suppression de compte. Vous avez également le droit de déposer une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) si vous estimez que nous n'avons pas traité vos données correctement.

Nous répondrons à votre demande dans un délai maximal d'un mois (pouvant être prolongé de deux mois supplémentaires dans les cas complexes, en vous en informant). Depuis Réglages → Confidentialité dans l'application, vous pouvez exporter vos données, supprimer votre compte et gérer vos consentements ainsi que la visibilité de votre profil. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.

7. Mineurs

Le service s'adresse aux personnes de plus de 16 ans. Nous ne collectons pas sciemment de données de mineurs de cet âge sans le consentement de leurs parents ou tuteurs légaux ; si nous détectons un compte appartenant à un mineur, nous le supprimerons. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a communiqué des données, écrivez-nous.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique afin de refléter des changements légaux ou relatifs au service. Nous publierons tout changement pertinent sur cette même page, avec la date de la dernière mise à jour.

9. Contact

Pour toute question concernant cette politique ou le traitement de vos données, écrivez-nous à app@travelbrain.dev ou via notre page de contact.