RoadTripPark s'engage à protéger votre vie privée. Cette politique décrit les données que nous collectons, comment nous les utilisons et vos droits.

1. Responsable du traitement

Le responsable du traitement des données est :
Hichame EL GHAOUTI, entrepreneur individuel (EI), exerçant sous le nom commercial ARQDEV STUDIO (ci-après « ARQDEV »)
SIRET : 103 552 063 00010
Adresse : Allée Cervantès, 13009 Marseille, France
Directeur de publication : Hichame EL GHAOUTI
Email : contact@roadtrippark.com

2. Données collectées

Nous collectons les données suivantes :

• Informations de compte : adresse email, nom d'affichage, photo de profil
• Contenu utilisateur : photos, textes de journal, itinéraires de road trips. Les photos publiées sont analysées automatiquement par AWS Rekognition pour détecter les contenus inappropriés (modération).
• Géolocalisation des photos : les photos que vous ajoutez à la galerie peuvent porter les coordonnées GPS précises du lieu de prise de vue. Ces coordonnées précises sont stockées mais restent strictement privées : seul le propriétaire de la photo peut les consulter. Pour les autres utilisateurs autorisés à voir la photo, seuls la ville et le pays (dérivés de ces coordonnées) sont affichés — jamais la position exacte.
• Badges et progression : les badges et trophées que vous débloquez, ainsi que votre progression dans les défis (étapes validées, road trips terminés), sont enregistrés et associés à votre compte.
• Données techniques : type d'appareil, version de l'application, langue, rapports de crash (Firebase Crashlytics)
• Données d'usage : interactions avec l'application, écrans consultés, durées de session — collectées via Firebase Analytics pour améliorer le service, rattachées à votre identifiant de compte. Désactivées par défaut pour les nouvelles installations et désactivables à tout moment depuis Paramètres → Avancé → « Statistiques d'usage »
• Identifiants d'appareil : Firebase Analytics collecte l'identifiant publicitaire Android (AD_ID) et un identifiant d'application, à des fins de statistiques d'usage uniquement — RoadTripPark n'affiche aucune publicité et ne partage jamais ces identifiants avec des annonceurs
• Notifications push : token d'appareil (si vous activez les notifications)
• Données de géolocalisation : collectées uniquement quand un road trip est actif. Si vous accordez la permission de localisation en arrière-plan (facultative), l'enregistrement du tracé se poursuit écran éteint ou application en arrière-plan, avec une notification visible en permanence. Deux traitements distincts :
  • Validation d'étape (one-shot) : lorsque vous appuyez sur « Terminer cette étape », votre position GPS ponctuelle (latitude, longitude) est envoyée au serveur pour vérifier que vous êtes à moins de 20 km du point attendu (anti-triche). Ce point n'est pas conservé après vérification.
  • Tracé du road trip (breadcrumb) : pendant qu'un road trip est actif, votre position est enregistrée toutes les 30 secondes sous forme de points (latitude, longitude, horodatage, cap, vitesse), jusqu'à 50 000 points maximum par road trip. Ces points forment le tracé jaune affiché sur votre carte.
• Données sociales : liste d'amis, demandes d'amitié, commentaires publiés, mentions j'aime. Ces données sont visibles des autres utilisateurs selon les fonctionnalités sociales de l'application.
• Carnet de voyage publié : vous pouvez, si vous le souhaitez, publier le carnet d'un road trip terminé. Un carnet publié (photos, textes, noms d'étapes, statistiques du voyage, ainsi que votre nom d'affichage et votre photo de profil) devient visible par l'ensemble des utilisateurs connectés de l'application — pas uniquement vos amis. Les coordonnées GPS exactes de vos photos et votre tracé GPS ne sont jamais exposés (voir « Géolocalisation des photos » ci-dessus). La publication est facultative et réversible : vous pouvez dépublier votre carnet à tout moment depuis l'application, il redevient alors immédiatement privé.
• Signalements et modération : lorsque vous signalez un contenu (photo, carnet, commentaire) ou un utilisateur, nous enregistrons la référence du contenu signalé, la catégorie du signalement et votre identifiant de compte. Ces informations ne sont jamais visibles des autres utilisateurs — l'auteur du contenu signalé n'est pas informé de votre identité — et servent exclusivement à la modération. Un contenu signalé par plusieurs utilisateurs est masqué automatiquement à titre conservatoire dans l'attente d'un examen ; toute décision définitive (retrait, rétablissement, suspension de compte — voir nos CGU) est prise après examen humain.
• Données d'achat : type d'accès acheté (road trip à l'unité ou Roadtrip-Pack). Les paiements sont gérés entièrement par Google Play — nous n'avons jamais accès à vos coordonnées bancaires
• Authentification biométrique : si vous activez Face ID, Touch ID ou l'empreinte digitale, cette vérification est effectuée localement sur votre appareil. Aucune donnée biométrique n'est collectée ni transmise à nos serveurs

2bis. Origine des données du catalogue de roadtrips

RoadTripPark intègre un catalogue éditorial de 27 roadtrips couvrant la France, l'Espagne, le Portugal, l'Italie, l'Allemagne, le Danemark et la Norvège. Ce catalogue contient environ 94 étapes, 240 spots de stationnement (aires de camping-cars, campings, parkings) et plus de 630 points d'intérêt touristique. Les données figurant dans ce catalogue sont constituées à partir de sources publiques et licites, vérifiées par notre équipe éditoriale :

• OpenStreetMap — base cartographique communautaire sous licence ODbL (utilisation commerciale autorisée avec attribution « © OpenStreetMap contributors »). Les suggestions de haltes de la fonction PreTrip proviennent d'une base dérivée d'OpenStreetMap, © les contributeurs OpenStreetMap, sous licence ODbL.
• Sites officiels des mairies, offices de tourisme, gérants de campings et aires de camping-cars (informations publiquement accessibles)
• Données ouvertes administratives publiées sur data.gouv.fr et opendatasoft.com (licence Etalab 2.0)
• Vérifications terrain réalisées par l'équipe éditoriale ARQDEV (visites et contrôles in situ)
• Google Maps consulté ponctuellement pour vérification factuelle d'adresses postales et de coordonnées GPS publiques (lecture manuelle, sans extraction automatisée)

Notre catalogue ne contient aucune donnée personnelle de tiers : aucun nom de personne physique (exploitant, gérant, propriétaire), aucune adresse e-mail personnelle, aucun numéro de téléphone privé. Les noms présents désignent exclusivement des raisons sociales ou des dénominations commerciales (ex. : « Camping Municipal de Quimper »). Les coordonnées GPS sont arrondies à 4 décimales (précision d'environ 11 mètres), ce qui ne permet pas d'identifier un domicile précis.

Ces données sont fournies à titre informatif et mises à jour en continu. ARQDEV ne saurait être tenu responsable d'informations devenues obsolètes entre deux mises à jour. Pour signaler une erreur de localisation ou un spot fermé : contact@roadtrippark.com.

3. Base légale du traitement

Conformément à l'article 6 du RGPD, vos données sont traitées sur les bases suivantes :

• Exécution du contrat : fournir le service RoadTripPark (compte, road trips, galerie, partage social, géolocalisation nécessaire au fonctionnement du road trip)
• Consentement : envoi de notifications push
• Intérêt légitime : sécurité du service, modération du contenu, amélioration de l'application

3bis. Finalités et base légale de la géolocalisation

Les données GPS collectées servent exclusivement aux finalités suivantes, toutes fondées sur l'exécution du contrat (articles 6.1.b du RGPD) — ces traitements sont nécessaires pour que l'application puisse remplir sa fonction de road trip :

• Tracé du road trip : constituer le journal visuel de votre voyage (breadcrumb affiché en jaune sur la carte).
• Validation d'étape : vérifier que vous êtes effectivement sur place avant de valider une étape (anti-triche pour badges et progression).
• Synchronisation multi-appareils : retrouver votre tracé sur un autre appareil connecté au même compte.

4. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer le service RoadTripPark
• Afficher vos road trips et votre contenu partagé
• Envoyer des notifications push (si activées)
• Assurer la sécurité de votre compte
• Modérer le contenu publié (détection automatique de contenu inapproprié)

5. Stockage et sécurité

• Authentification : gérée par Firebase Authentication (Google)
• Base de données : MongoDB Atlas, hébergée sur AWS Paris (eu-west-3), Union Européenne, avec chiffrement au repos
• Tracés GPS (breadcrumbs) : stockés dans MongoDB Atlas AWS Paris (eu-west-3), Union Européenne, chiffrement au repos
• Photos : stockées sur Amazon S3, distribuées via CloudFront (CDN)
• Mot de passe : jamais stocké en clair, géré par Firebase

6. Partage des données et sous-traitants

Nous ne vendons jamais vos données personnelles. Vos données ne sont partagées qu'avec les services techniques nécessaires au fonctionnement de l'application :

• Firebase (Google) : authentification, notifications push, rapports de crash (Crashlytics), analytics d'usage (Analytics), attestation d'intégrité de l'appareil (App Check / Play Integrity)
• Google (« Se connecter avec Google ») : fournisseur d'authentification optionnel. Lorsque vous choisissez « Se connecter avec Google », Google nous transmet votre adresse e-mail, votre nom et votre photo de profil, afin de créer ou de retrouver votre compte. Google LLC est établie aux États-Unis.
• Apple (« Se connecter avec Apple ») : fournisseur d'authentification optionnel, proposé principalement sur iOS. Lorsque vous choisissez « Se connecter avec Apple », Apple nous transmet votre adresse e-mail (réelle ou une adresse-relais privée « …@privaterelay.appleid.com ») et, à la première connexion, votre nom, afin de créer ou de retrouver votre compte. Apple, Inc. est établie aux États-Unis.
• Amazon Web Services : stockage des photos (S3), distribution (CloudFront), base de données MongoDB Atlas (eu-west-3, Paris)
• AWS Rekognition : modération automatique du contenu photo
• Railway : hébergement du serveur de l'application. Les données traitées par ce serveur sont hébergées dans l'UE (Pays-Bas) par Railway Corporation (États-Unis).
• Mapbox : affichage des cartes et itinéraires (le SDK peut transmettre des données techniques de télémétrie à Mapbox). Les noms de lieux que la carte affiche à l'écran ne sont pas conservés. Mapbox, Inc. est établie aux États-Unis.
• OpenStreetMap Foundation — Nominatim (Royaume-Uni) : pour nommer la ville d'une photo que vous envoyez, ou retrouver un lieu que vous recherchez pour une étape, notre serveur interroge le service de géocodage Nominatim de l'OpenStreetMap Foundation (Royaume-Uni, pays reconnu comme offrant une protection adéquate par la Commission européenne). Seules des coordonnées arrondies à environ un kilomètre, ou le texte de votre recherche, lui sont transmis — jamais votre position exacte, ni votre adresse IP, ni un identifiant de votre compte. La carte de l'application reste fournie par Mapbox ; les noms de lieux qu'elle affiche à l'écran ne sont pas conservés.
• Google Maps et Waze : l'application propose un lien pour ouvrir une adresse ou un itinéraire dans Google Maps ou Waze. Il s'agit d'un simple lien externe : aucune donnée n'est transmise à ces services tant que vous ne le touchez pas, et ils s'ouvrent alors dans leur propre application, sous leurs propres conditions.
• RevenueCat : gestion des achats in-app (ne reçoit qu'un identifiant technique de compte et l'historique d'achat — jamais votre adresse e-mail ni votre nom)
• MET Norway — Norwegian Meteorological Institute (Norvège) : affichage de la météo sur l'écran d'accueil et sur la carte. L'application envoie à l'API api.met.no des coordonnées approximatives (arrondies à ~1 km — jamais votre position exacte), sans aucun identifiant de compte. La requête part directement de votre appareil : le service reçoit donc l'adresse IP de celui-ci, comme pour toute requête internet. La requête porte un en-tête identifiant l'application et notre adresse de contact, exigé par leurs conditions d'utilisation ; cet en-tête ne contient aucune donnée vous concernant. La Norvège fait partie de l'Espace économique européen et applique le RGPD. Données sous licence CC BY 4.0, créditées dans l'application.
• Sentry : suivi des erreurs et monitoring de performance (backend)
• Resend : service d'envoi d'e-mails transactionnels (Resend, Inc., États-Unis), utilisé pour deux usages distincts. D'une part, les e-mails que nous vous adressons : confirmation de votre adresse e-mail à l'inscription et réinitialisation de mot de passe. Votre adresse e-mail est alors transmise à Resend pour la seule remise du message, accompagnée du lien signé à usage unique ; aucun autre contenu de votre compte n'y figure. D'autre part, les alertes internes de modération déclenchées lorsqu'un contenu est signalé par plusieurs utilisateurs : celles-ci sont envoyées à notre propre adresse d'administration et ne contiennent que la référence du contenu signalé, la catégorie et le nombre de signalements — aucun identifiant d'utilisateur, ni signaleur ni signalé. Resend traite nos envois dans l'Union européenne (Irlande).

7. Transferts hors Union européenne

Certains de nos sous-traitants (Firebase/Google, Amazon Web Services, Mapbox, MongoDB, Railway, Resend, RevenueCat, Sentry, Apple) sont établis aux États-Unis. Pour MongoDB Atlas, vos données restent hébergées à Paris ; seul un accès ponctuel des équipes de support de MongoDB, Inc. (États-Unis) est possible. Ces transferts sont encadrés par :

• Le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework)
• Les clauses contractuelles types approuvées par la Commission européenne

8. Durée de conservation

• Données de compte : conservées tant que votre compte est actif
• Contenu utilisateur : conservé tant que votre compte est actif, supprimé lors de la suppression du compte
• Tracés GPS (breadcrumbs) : conservés tant que le road trip correspondant existe dans votre compte. Supprimés définitivement lorsque vous supprimez le road trip ou votre compte.
• Données techniques et crash reports : 12 mois maximum
• Données de transactions (achats de road trips à l'unité et de Roadtrip-Packs) : conservées 10 ans conformément aux obligations légales comptables
• Tokens de notification : supprimés dès la désactivation des notifications ou la suppression du compte
• Historique des notifications : conservé 90 jours, puis supprimé automatiquement
• Signalements : conservés au maximum 12 mois (suppression automatique), et supprimés plus tôt si vous supprimez votre compte : les signalements que vous avez émis et ceux qui vous concernent sont alors supprimés, ainsi que les alertes de modération internes associées.
• Journaux techniques du serveur : 14 jours (30 jours pour les journaux d'erreur), sans adresse e-mail — seuls des identifiants techniques y figurent.

Après suppression de votre compte, toutes vos données personnelles sont supprimées immédiatement de nos serveurs actifs, à l'exception des données de transaction conservées de façon dissociée au titre de nos obligations comptables (voir ci-dessus). Les sauvegardes chiffrées sont purgées dans un délai de 90 jours maximum.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : consulter vos données depuis votre profil
• Rectification : modifier vos informations à tout moment
• Suppression : supprimer votre compte et toutes vos données depuis l'écran Paramètres (bouton « Supprimer le compte » en bas de l'écran), ou en faire la demande depuis le web : roadtrippark.com/delete-account. La suppression est irréversible : vos données personnelles sont effacées immédiatement de nos serveurs actifs et les sauvegardes chiffrées sont purgées sous 90 jours maximum (voir section 8). Deux exceptions s'appliquent, imposées par la loi ou par nos prestataires : (a) les données de transaction d'achat sont conservées 10 ans, de façon dissociée de votre profil, au titre de nos obligations comptables (voir section 8) ; (b) notre prestataire de gestion des achats (RevenueCat) peut conserver l'identifiant technique associé à vos achats selon sa propre politique de rétention.
• Portabilité : télécharger une copie complète au format JSON depuis l'application (Paramètres → Confidentialité → Exporter mes données) — voir section 11ter ci-dessous
• Opposition : vous opposer au traitement de vos données
• Limitation : demander la limitation du traitement
• Retrait du consentement : retirer votre consentement à tout moment pour les notifications push. Pour la géolocalisation (traitée sur la base de l'exécution du contrat), vous pouvez révoquer la permission Android à tout moment : les fonctions road trip seront désactivées mais le reste de l'application reste utilisable.

Pour exercer ces droits, contactez-nous à contact@roadtrippark.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Cookies

L'application mobile n'utilise pas de cookies. Le site web roadtrippark.com n'utilise que les cookies techniques nécessaires à son fonctionnement (Firebase).

11. Mineurs

RoadTripPark n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent et pensez que votre enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

11bis. Rapports de crash (Crashlytics)

L'application utilise Firebase Crashlytics (Google) pour collecter des rapports de crash anonymisés. Ces rapports contiennent des informations techniques telles que le modèle d'appareil, la version d'Android, la version de l'application et la trace d'erreur. Votre identifiant Firebase (anonyme) est joint à chaque rapport pour permettre l'agrégation par utilisateur — aucune donnée personnelle identifiable (nom, email, GPS) n'est incluse.

Opt-out : vous pouvez désactiver les rapports de crash à tout moment depuis Paramètres → Confidentialité → Rapports d'incidents. Cette désactivation prend effet immédiatement et est persistée entre les sessions.

11ter. Portabilité des données (RGPD Art. 20)

Conformément à l'article 20 du RGPD, vous pouvez à tout moment exporter l'intégralité de vos données personnelles dans un format structuré et lisible (JSON).

Comment exercer ce droit : ouvrez l'application, accédez à Paramètres → Confidentialité → Exporter mes données. Un fichier JSON est généré et partageable directement depuis votre appareil (email, cloud, etc.).

L'export contient : profil, road trips, photos, albums, commentaires, likes, amis, utilisateurs bloqués, signalements, notifications, achats et traces GPS (plafonnées à 50 000 points pour les données les plus récentes).

Cette opération est limitée à 5 exports par 24 heures. En cas de difficulté, vous pouvez également faire une demande par email à contact@roadtrippark.com.

12. Modifications

Cette politique peut être mise à jour. En cas de modification significative, nous vous informerons via l'application. La date de dernière mise à jour est indiquée en haut de cette page.