RoadTripPark s'engage à protéger votre vie privée. Cette politique décrit les données que nous collectons, comment nous les utilisons et vos droits.

1. Responsable du traitement

Le responsable du traitement des données est :
ARQDEV
SIRET : 103 552 063 00010
Siège social : Marseille, France
Directeur de publication : ARQDEV
Email : contact@roadtrippark.com

2. Données collectées

Nous collectons les données suivantes :

• Informations de compte : adresse email, nom d'affichage, photo de profil
• Contenu utilisateur : photos, textes de journal, itinéraires de road trips. Les photos publiées sont analysées automatiquement par AWS Rekognition pour détecter les contenus inappropriés (modération).
• Géolocalisation des photos : les photos que vous ajoutez à la galerie peuvent porter les coordonnées GPS précises du lieu de prise de vue. Ces coordonnées précises sont stockées mais restent strictement privées : seul le propriétaire de la photo peut les consulter. Pour les autres utilisateurs autorisés à voir la photo, seuls la ville et le pays (dérivés de ces coordonnées) sont affichés — jamais la position exacte.
• Badges et progression : les badges et trophées que vous débloquez, ainsi que votre progression dans les défis (étapes validées, road trips terminés), sont enregistrés et associés à votre compte.
• Données techniques : type d'appareil, version de l'application, langue, rapports de crash (Firebase Crashlytics)
• Données d'usage : interactions avec l'application, écrans consultés, durées de session — collectées via Firebase Analytics pour améliorer le service, rattachées à votre identifiant de compte. Désactivées par défaut pour les nouvelles installations et désactivables à tout moment depuis Paramètres → Avancé → « Statistiques d'usage »
• Identifiants d'appareil : Firebase Analytics collecte l'identifiant publicitaire Android (AD_ID) et un identifiant d'application, à des fins de statistiques d'usage uniquement — RoadTripPark n'affiche aucune publicité et ne partage jamais ces identifiants avec des annonceurs
• Notifications push : token d'appareil (si vous activez les notifications)
• Données de géolocalisation : collectées uniquement quand un road trip est actif. Si vous accordez la permission de localisation en arrière-plan (facultative), l'enregistrement du tracé se poursuit écran éteint ou application en arrière-plan, avec une notification visible en permanence. Deux traitements distincts :
  • Validation d'étape (one-shot) : lorsque vous appuyez sur « Terminer cette étape », votre position GPS ponctuelle (latitude, longitude) est envoyée au serveur pour vérifier que vous êtes à moins de 20 km du point attendu (anti-triche). Ce point n'est pas conservé après vérification.
  • Tracé du road trip (breadcrumb) : pendant qu'un road trip est actif, votre position est enregistrée toutes les 30 secondes sous forme de points (latitude, longitude, horodatage, cap, vitesse), jusqu'à 50 000 points maximum par road trip. Ces points forment le tracé jaune affiché sur votre carte.
• Données sociales : liste d'amis, demandes d'amitié, commentaires publiés, mentions j'aime. Ces données sont visibles des autres utilisateurs selon les fonctionnalités sociales de l'application.
• Carnet de voyage publié : vous pouvez, si vous le souhaitez, publier le carnet d'un road trip terminé. Un carnet publié (photos, textes, noms d'étapes, statistiques du voyage, ainsi que votre nom d'affichage et votre photo de profil) devient visible par l'ensemble des utilisateurs connectés de l'application — pas uniquement vos amis. Les coordonnées GPS exactes de vos photos et votre tracé GPS ne sont jamais exposés (voir « Géolocalisation des photos » ci-dessus). La publication est facultative et réversible : vous pouvez dépublier votre carnet à tout moment depuis l'application, il redevient alors immédiatement privé.
• Signalements et modération : lorsque vous signalez un contenu (photo, carnet, commentaire) ou un utilisateur, nous enregistrons la référence du contenu signalé, la catégorie du signalement et votre identifiant de compte. Ces informations ne sont jamais visibles des autres utilisateurs — l'auteur du contenu signalé n'est pas informé de votre identité — et servent exclusivement à la modération. Un contenu signalé par plusieurs utilisateurs est masqué automatiquement à titre conservatoire dans l'attente d'un examen ; toute décision définitive (retrait, rétablissement, suspension de compte — voir nos CGU) est prise après examen humain.
• Données d'achat : type d'accès souscrit (Roadtrip Pass ou abonnement annuel). Les paiements sont gérés entièrement par Google Play — nous n'avons jamais accès à vos coordonnées bancaires
• Authentification biométrique : si vous activez Face ID, Touch ID ou l'empreinte digitale, cette vérification est effectuée localement sur votre appareil. Aucune donnée biométrique n'est collectée ni transmise à nos serveurs

2bis. Origine des données du catalogue de roadtrips

RoadTripPark intègre un catalogue éditorial de 27 roadtrips couvrant la France, l'Espagne, le Portugal, l'Italie et l'Allemagne. Ce catalogue contient environ 140 étapes, 178 spots de stationnement (aires de camping-cars, campings, parkings) et plus de 400 points d'intérêt touristique. Les données figurant dans ce catalogue sont constituées à partir de sources publiques et licites, vérifiées par notre équipe éditoriale :

• OpenStreetMap — base cartographique communautaire sous licence ODbL (utilisation commerciale autorisée avec attribution « © OpenStreetMap contributors »)
• Sites officiels des mairies, offices de tourisme, gérants de campings et aires de camping-cars (informations publiquement accessibles)
• Données ouvertes administratives publiées sur data.gouv.fr et opendatasoft.com (licence Etalab 2.0)
• Vérifications terrain réalisées par l'équipe éditoriale ARQDEV (visites et contrôles in situ)
• Google Maps consulté ponctuellement pour vérification factuelle d'adresses postales et de coordonnées GPS publiques (lecture manuelle, sans extraction automatisée)

Notre catalogue ne contient aucune donnée personnelle de tiers : aucun nom de personne physique (exploitant, gérant, propriétaire), aucune adresse e-mail personnelle, aucun numéro de téléphone privé. Les noms présents désignent exclusivement des raisons sociales ou des dénominations commerciales (ex. : « Camping Municipal de Quimper »). Les coordonnées GPS sont arrondies à 4 décimales (précision d'environ 11 mètres), ce qui ne permet pas d'identifier un domicile précis.

Ces données sont fournies à titre informatif et mises à jour en continu. ARQDEV ne saurait être tenu responsable d'informations devenues obsolètes entre deux mises à jour. Pour signaler une erreur de localisation ou un spot fermé : contact@roadtrippark.com.

3. Base légale du traitement

Conformément à l'article 6 du RGPD, vos données sont traitées sur les bases suivantes :

• Exécution du contrat : fournir le service RoadTripPark (compte, road trips, galerie, partage social, géolocalisation nécessaire au fonctionnement du road trip)
• Consentement : envoi de notifications push
• Intérêt légitime : sécurité du service, modération du contenu, amélioration de l'application

3bis. Finalités et base légale de la géolocalisation

Les données GPS collectées servent exclusivement aux finalités suivantes, toutes fondées sur l'exécution du contrat (articles 6.1.b du RGPD) — ces traitements sont nécessaires pour que l'application puisse remplir sa fonction de road trip :

• Tracé du road trip : constituer le journal visuel de votre voyage (breadcrumb affiché en jaune sur la carte).
• Validation d'étape : vérifier que vous êtes effectivement sur place avant de valider une étape (anti-triche pour badges et progression).
• Synchronisation multi-appareils : retrouver votre tracé sur un autre appareil connecté au même compte.

4. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer le service RoadTripPark
• Afficher vos road trips et votre contenu partagé
• Envoyer des notifications push (si activées)
• Assurer la sécurité de votre compte
• Modérer le contenu publié (détection automatique de contenu inapproprié)

5. Stockage et sécurité

• Authentification : gérée par Firebase Authentication (Google)
• Base de données : MongoDB Atlas, hébergée sur AWS Paris (eu-west-3), Union Européenne, avec chiffrement au repos
• Tracés GPS (breadcrumbs) : stockés dans MongoDB Atlas AWS Paris (eu-west-3), Union Européenne, chiffrement au repos
• Photos : stockées sur Amazon S3, distribuées via CloudFront (CDN)
• Mot de passe : jamais stocké en clair, géré par Firebase

6. Partage des données et sous-traitants

Nous ne vendons jamais vos données personnelles. Vos données ne sont partagées qu'avec les services techniques nécessaires au fonctionnement de l'application :

• Firebase (Google) : authentification, notifications push, rapports de crash (Crashlytics), analytics d'usage (Analytics), attestation d'intégrité de l'appareil (App Check / Play Integrity)
• Apple (« Se connecter avec Apple ») : fournisseur d'authentification optionnel, proposé principalement sur iOS. Lorsque vous choisissez « Se connecter avec Apple », Apple nous transmet votre adresse e-mail (réelle ou une adresse-relais privée « …@privaterelay.appleid.com ») et, à la première connexion, votre nom, afin de créer ou de retrouver votre compte. Apple, Inc. est établie aux États-Unis.
• Amazon Web Services : stockage des photos (S3), distribution (CloudFront), base de données MongoDB Atlas (eu-west-3, Paris)
• AWS Rekognition : modération automatique du contenu photo
• Railway : hébergement du serveur backend (région EU)
• Mapbox : affichage des cartes et itinéraires (le SDK peut transmettre des données techniques de télémétrie à Mapbox), et service de géocodage : lorsqu'une photo géolocalisée est ajoutée ou qu'un lieu est recherché, les coordonnées GPS correspondantes sont envoyées à l'API Mapbox (api.mapbox.com) afin d'en déduire la ville et le pays. Mapbox, Inc. est établie aux États-Unis.
• Google Maps : services de cartographie complémentaires
• RevenueCat : gestion des achats in-app et abonnements (reçoit votre adresse email et votre nom d'affichage afin d'associer vos achats à votre compte)
• Sentry : suivi des erreurs et monitoring de performance (backend)
• Resend : service d'envoi d'e-mails transactionnels (Resend, Inc., États-Unis) utilisé pour adresser à notre équipe de modération les alertes internes déclenchées lorsqu'un contenu est signalé par plusieurs utilisateurs. Ces e-mails sont envoyés à notre propre adresse d'administration ; ils contiennent la référence du contenu signalé et les identifiants techniques (pseudonymes) des utilisateurs ayant effectué le signalement — jamais leur adresse e-mail.

7. Transferts hors Union européenne

Certains de nos sous-traitants (Firebase/Google, Amazon Web Services, Mapbox, Resend, RevenueCat, Sentry, Apple) sont établis aux États-Unis. Ces transferts sont encadrés par :

• Le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework)
• Les clauses contractuelles types approuvées par la Commission européenne

8. Durée de conservation

• Données de compte : conservées tant que votre compte est actif
• Contenu utilisateur : conservé tant que votre compte est actif, supprimé lors de la suppression du compte
• Tracés GPS (breadcrumbs) : conservés tant que le road trip correspondant existe dans votre compte. Supprimés définitivement lorsque vous supprimez le road trip ou votre compte.
• Données techniques et crash reports : 12 mois maximum
• Données d'abonnement : conservées tant que l'abonnement est actif, supprimées avec le compte
• Données de transactions (Roadtrip Pass et abonnement annuel) : conservées 10 ans conformément aux obligations légales comptables
• Tokens de notification : supprimés dès la désactivation des notifications ou la suppression du compte
• Historique des notifications : conservé 90 jours, puis supprimé automatiquement
• Signalements : conservés tant que votre compte est actif (nécessité de modération et de prévention des abus). À la suppression de votre compte, les signalements que vous avez émis et ceux qui vous concernent sont supprimés, ainsi que les alertes de modération internes associées.

Après suppression de votre compte, toutes vos données personnelles sont supprimées immédiatement de nos serveurs actifs, à l'exception des données de transaction conservées de façon dissociée au titre de nos obligations comptables (voir ci-dessus). Les sauvegardes chiffrées sont purgées dans un délai de 90 jours maximum.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : consulter vos données depuis votre profil
• Rectification : modifier vos informations à tout moment
• Suppression : supprimer votre compte et toutes vos données depuis l'écran Paramètres (bouton « Supprimer le compte » en bas de l'écran). La suppression est irréversible : vos données personnelles sont effacées immédiatement de nos serveurs actifs et les sauvegardes chiffrées sont purgées sous 90 jours maximum (voir section 8). Deux exceptions s'appliquent, imposées par la loi ou par nos prestataires : (a) les données de transaction d'achat sont conservées 10 ans, de façon dissociée de votre profil, au titre de nos obligations comptables (voir section 8) ; (b) notre prestataire de gestion des achats (RevenueCat) peut conserver l'identifiant technique associé à vos achats selon sa propre politique de rétention.
• Portabilité : télécharger une copie complète au format JSON depuis l'application (Paramètres → Confidentialité → Exporter mes données) — voir section 11ter ci-dessous
• Opposition : vous opposer au traitement de vos données
• Limitation : demander la limitation du traitement
• Retrait du consentement : retirer votre consentement à tout moment pour les notifications push. Pour la géolocalisation (traitée sur la base de l'exécution du contrat), vous pouvez révoquer la permission Android à tout moment : les fonctions road trip seront désactivées mais le reste de l'application reste utilisable.

Pour exercer ces droits, contactez-nous à contact@roadtrippark.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Cookies

L'application mobile n'utilise pas de cookies. Le site web roadtrippark.com n'utilise que les cookies techniques nécessaires à son fonctionnement (Firebase).

11. Mineurs

RoadTripPark n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent et pensez que votre enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

11bis. Rapports de crash (Crashlytics)

L'application utilise Firebase Crashlytics (Google) pour collecter des rapports de crash anonymisés. Ces rapports contiennent des informations techniques telles que le modèle d'appareil, la version d'Android, la version de l'application et la trace d'erreur. Votre identifiant Firebase (anonyme) est joint à chaque rapport pour permettre l'agrégation par utilisateur — aucune donnée personnelle identifiable (nom, email, GPS) n'est incluse.

Opt-out : vous pouvez désactiver les rapports de crash à tout moment depuis Paramètres → Confidentialité → Rapports d'incidents. Cette désactivation prend effet immédiatement et est persistée entre les sessions.

11ter. Portabilité des données (RGPD Art. 20)

Conformément à l'article 20 du RGPD, vous pouvez à tout moment exporter l'intégralité de vos données personnelles dans un format structuré et lisible (JSON).

Comment exercer ce droit : ouvrez l'application, accédez à Paramètres → Confidentialité → Exporter mes données. Un fichier JSON est généré et partageable directement depuis votre appareil (email, cloud, etc.).

L'export contient : profil, road trips, photos, albums, commentaires, likes, amis, utilisateurs bloqués, signalements, notifications, abonnement, achats et traces GPS (plafonnées à 50 000 points pour les données les plus récentes).

Cette opération est limitée à 5 exports par 24 heures. En cas de difficulté, vous pouvez également faire une demande par email à contact@roadtrippark.com.

12. Modifications

Cette politique peut être mise à jour. En cas de modification significative, nous vous informerons via l'application. La date de dernière mise à jour est indiquée en haut de cette page.