Politique de confidentialité

Votre confidentialité est une priorité pour nous. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations personnelles lorsque vous utilisez notre application de planification de voyages.

1. Données collectées

Lorsque vous utilisez notre application, nous pouvons collecter les informations suivantes :

Informations personnelles : votre adresse e-mail, mot de passe, et autres détails nécessairespour l'inscription. Votre nom est une information facultative.
Données de planification : informations sur vos voyages, destinations, billets téléversés et notes personnelles. Votre parcours de voyages se construit avec les informations que vous y entrez.
Données techniques : Des données anonymisées des connexions sur le site peuvent êtrecollectées à des fins d'amélioration de référencement et deperformances.

2. Utilisation des données

Les données collectées sont utilisées uniquement pour :

Vous permettre de planifier et organiser vos voyages.
Gérer et stocker vos informations de manière sécurisée.
Améliorer les fonctionnalités et performances de l'application.

3. Partage des données

Nous ne vendons, n'échangeons ni ne louons vos données personnelles.Vos données peuvent être partagées avec des tiers uniquement dans les cas suivants :

Pour se conformer aux lois et réglementations applicables.
Pour protéger nos droits ou ceux de nos utilisateurs.
Si vous partagez votre voyage à un contact
Améliorer les fonctionnalités et performances de l'application.

4. Sécurité et chiffrement des documents

Nous utilisons des technologies modernes pour protéger vos informations contre tout accès non autorisé, perte ou destruction. Cependant, aucun système de sécurité n'est infaillible, et nous ne pouvons garantir une sécurité absolue.

Chiffrement de bout en bout des documents

Les fichiers que vous téléversez (billets, réservations, documents de voyage) sont chiffrés de bout en bout avant d'être stockés sur nos serveurs, selon le protocole AES-256-GCM.

Clé maîtresse (MEK) : une clé de chiffrement unique est générée pour chaque utilisateur à la création du compte. Elle est chiffrée par une clé dérivée de votre mot de passe via Argon2id (standard de référence en dérivation de clé).
Aucun accès côté serveur : en conditions normales, nous n'avons pas accès au contenu de vos fichiers. Même en cas d'intrusion sur les serveurs, vos documents chiffrés restent illisibles sans votre mot de passe ou votre clé de récupération.
Clé de récupération : à l'inscription, une clé de récupération est générée et transmise par e-mail. Cette clé permet de restaurer l'accès aux fichiers si vous oubliez votre mot de passe. Elle n'est pas conservée sur nos serveurs après l'envoi de l'e-mail de bienvenue.
Responsabilité de l'utilisateur : la perte simultanée du mot de passe et de la clé de récupération entraîne la perte définitive et irréversible de l'accès aux fichiers chiffrés. Nous vous recommandons de conserver cette clé dans un gestionnaire de mots de passe ou un lieu sûr.

5. Droits des utilisateurs

Vous avez le droit de :

Accéder à vos données personnelles.
Corriger ou mettre à jour vos informations.
Supprimer votre compte et vos données.

6. Durée de conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir nos services. Si vous ne vous connectez pas à votre compte pendant une période de 2 ans, vos données seront automatiquement supprimées. Vous pouvez également demander la suppression de vos données à tout moment en nous contactant.

7. Modifications de la politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification significative, nous vous en informerons par e-mail ou via une notification dans l’application.

Si vous avez des questions ou préoccupations, contactez-nous à : choppy.the.thing[@]gmail.com.