Ce qu'on fait de tes données

En bref

• On se connecte avec un compte Google ; ton email est conservé chiffré, jamais en clair.
• Ce que tu mets dans une vadrouille n'est visible que de ses participants.
• Pas de publicité, pas de mesure d'audience, pas de revente de données.
• Un seul cookie, celui qui te garde connecté.
• Tu peux à tout moment demander une copie de tes données ou leur suppression à bonjour@vadrouille.club.

Qui est responsable de tes données

Le responsable du traitement est l'éditeur de Vadrouille, un particulier qui la fait vivre à titre non professionnel (voir les conditions d'utilisation). Pour toute question sur tes données, écris-nous à bonjour@vadrouille.club.

Cette politique couvre l'appli (app.vadrouille.club) et ce site (vadrouille.club).

Ce qu'on collecte

Ton compte

• Ton adresse email, transmise par Google à la connexion ou saisie par la personne qui t'invite. Elle est stockée sous deux formes : une empreinte (HMAC-SHA256) qui sert à te reconnaître, et une copie chiffrée (AES-256-GCM) qui permet de l'afficher.
• Ton nom et ton prénom tels que fournis par Google. Le prénom affiché aux autres se change depuis ton profil.
• Ta photo de profil : celle de ton compte Google, ou celle que tu envoies si tu n'en as pas.
• La date de ta dernière connexion.

Ce que tu mets dans tes vadrouilles

• La destination, les dates, la bannière et les notes de la vadrouille.
• Les trajets : lieux de départ et d'arrivée, horaires, mode de transport, voyageurs et détails saisis.
• Les hôtels envisagés, les envies (liens, lieux, descriptions, photos) et leur place dans le planning.
• Tes notes (bof, pourquoi pas, carrément !), tes commentaires et tes mentions.
• Qui a ajouté quoi, et quand, pour les notifications de la bande.

Les personnes que tu invites

Quand tu invites quelqu'un sur une vadrouille, tu nous transmets son adresse email. Elle est stockée chiffrée, comme la tienne, et ne sert qu'à lui donner accès à la vadrouille et à lui envoyer une invitation par email. Invite seulement des personnes qui sont d'accord pour en être.

Ta demande d'invitation

Si tu demandes une place sur la beta (avec le formulaire du site ou en nous écrivant), on reçoit par email ton prénom, ton adresse email, la taille approximative de ta bande, ainsi que ton pays et ton adresse IP pour écarter les abus. Le site ne les stocke pas : on garde cet email le temps de traiter la demande et de te répondre, et on t'envoie un email pour confirmer qu'elle est bien arrivée.

Ce qui reste sur ton appareil

L'appli retient dans ton navigateur quelques préférences d'affichage (la dernière vadrouille choisie, la vue du planning). Elles ne nous sont pas envoyées.

Ce qu'on ne collecte pas

Pas de géolocalisation de ton appareil, pas de contacts, pas d'outil de mesure d'audience, pas de pixel publicitaire. Notre hébergeur traite ton adresse IP pour acheminer les requêtes et protéger le service contre les abus ; on ne s'en sert pas pour autre chose.

Pourquoi, et sur quelle base

• Faire fonctionner Vadrouille (te connecter, afficher et partager tes vadrouilles, envoyer les notifications de la bande) : c'est nécessaire à l'exécution des conditions d'utilisation que tu acceptes en utilisant l'appli.
• Gérer la beta et les invitations : notre intérêt légitime à ouvrir le service petit à petit, et les mesures précontractuelles prises à ta demande.
• Sécuriser le service et sauvegarder les données : notre intérêt légitime à ne pas perdre vos vadrouilles et à empêcher les accès non autorisés.

Qui voit quoi

• Les participants d'une vadrouille voient son contenu, ainsi que le prénom et la photo des autres participants. Ils ne voient pas leur adresse email : un invité pas encore arrivé apparaît seulement sous le début de la sienne (ce qui précède le @). Personne d'autre n'y a accès : les photos ne sont servies qu'aux participants.
• L'équipe de Vadrouille peut accéder aux données techniquement, uniquement pour faire fonctionner le service, gérer les accès, répondre à tes demandes ou résoudre un problème.
• Nos prestataires, listés ci-dessous, pour la partie du service qu'ils assurent.

On ne vend, ne loue ni n'échange tes données.

Nos prestataires

Certaines fonctions s'appuient sur des services extérieurs. Ils ne reçoivent que ce qui leur est nécessaire.

Cloudflare (États-Unis)

Hébergement de l'appli et du site, base de données, stockage des photos, envoi des emails (invitations, confirmations).

Reçoit : l'ensemble des données de l'appli, ton adresse IP.

Google (États-Unis)

Connexion avec un compte Google.

Reçoit : les informations de connexion échangées avec ton compte Google.

Google Maps (États-Unis)

Recherche d'adresses, fiches des lieux, temps de trajet.

Reçoit : les recherches de lieux et les adresses des étapes, envoyées par nos serveurs.

Anthropic et Groq (États-Unis)

Rédaction des descriptions d'envies, lieu deviné d'un post Instagram.

Reçoit : le titre, le lieu, l'aperçu du lien ou la légende du post concerné. Pas ton nom ni ton email.

OpenStreetMap (Royaume-Uni)

Fonds de carte, recherche d'adresses de secours.

Reçoit : les recherches de lieux ; ton adresse IP quand ton navigateur charge la carte.

Instagram, Meta (Irlande, États-Unis)

Aperçu des posts partagés, lecture d'un post dans l'appli.

Reçoit : l'adresse du post. Si tu ouvres le lecteur Instagram, ton navigateur se connecte à Instagram, qui applique ses propres règles.

Google Fonts (États-Unis)

Polices de caractères.

Reçoit : ton adresse IP quand ton navigateur charge les polices.

GitHub, Microsoft (États-Unis)

Sauvegardes de la base de données.

Reçoit : une copie chiffrée de la base (emails chiffrés, contenus des vadrouilles), sans les photos.

Plusieurs de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne, et par la décision d'adéquation dont bénéficie le Royaume-Uni.

Quand tu ajoutes un lien, nos serveurs consultent la page correspondante pour en afficher l'aperçu. Le site visité voit alors une requête de Vadrouille, pas de toi.

Combien de temps on garde tes données

• Ton compte : tant que tu as accès à Vadrouille. Il est supprimé sur simple demande.
• Une vadrouille : tant qu'elle existe. Quand son capitaine la supprime, ses envies, photos, trajets, notes et commentaires sont supprimés avec elle.
• Ta session : le cookie de connexion expire au bout de 30 jours.
• Les sauvegardes : chaque sauvegarde est conservée 90 jours, puis effacée. Une donnée supprimée de l'appli disparaît donc de toutes les sauvegardes au plus tard 90 jours après.
• Les demandes d'invitation restées sans suite : au plus un an.

Cookies

L'appli dépose un seul cookie, strictement nécessaire : il garde ta session ouverte. Il est inaccessible aux scripts (HttpOnly), ne sert à aucun suivi et n'appelle donc pas de consentement. Ce site vitrine n'en dépose aucun.

Si tu ouvres un post dans le lecteur Instagram intégré, Instagram peut déposer ses propres cookies : c'est toi qui choisis de l'ouvrir.

Sécurité

Les échanges sont chiffrés (HTTPS), les emails sont stockés chiffrés, les sauvegardes aussi, et les clés des services extérieurs restent sur nos serveurs. Retirer quelqu'un de la liste des accès lui coupe l'appli immédiatement, même s'il était connecté. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour toi, on te préviendra, ainsi que la CNIL, comme le prévoit la loi.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu peux :

• accéder à tes données et en obtenir une copie, dans un format réutilisable ;
• les faire corriger (ton prénom et ta photo se changent aussi directement depuis ton profil) ;
• les faire supprimer, ainsi que ton compte ;
• t'opposer à un traitement ou en demander la limitation ;
• définir des directives sur le sort de tes données après ton décès.

Écris-nous à bonjour@vadrouille.club : on répond dans un délai d'un mois. Si tu supprimes ton compte, ce que tu as ajouté dans des vadrouilles partagées peut rester visible des autres participants ; dis-nous si tu préfères qu'on le supprime aussi.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

Vadrouille est réservée aux personnes de 15 ans et plus. Si tu penses qu'un enfant plus jeune nous a confié ses données, préviens-nous et on les supprimera.

Changements

Si cette politique change, la date en haut de page est mise à jour. Pour un changement important, on te prévient dans l'appli ou par email avant qu'il s'applique.