Politique de confidentialité

Article 1 — Responsable du traitement

Article 2 — Données collectées

NekoTrip collecte les catégories de données suivantes :

2.1 — Données d'inscription

• Adresse email
• Nom et prénom
• Mot de passe (stocké sous forme hachée, jamais en clair)

2.2 — Données d'utilisation

• Voyages créés : destinations, dates, étapes, itinéraires, blocs d'activités
• Guides utilisateur : contenu rédigé par l'utilisateur
• Données de collaboration : invitations, rôles attribués
• Quêtes créées dans le cadre d'un voyage

2.3 — Données non collectées par NekoTrip

• Aucune donnée bancaire — le paiement est intégralement traité par Stripe
• Aucune donnée de géolocalisation
• Aucune donnée de navigation (pas d'analytics, pas de traceurs)

Article 3 — Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Gestion du compte : création, authentification, vérification email, récupération de mot de passe
• Fourniture du service : stockage et affichage des voyages, guides et quêtes de l'utilisateur
• Communication transactionnelle : emails liés au compte (vérification, réinitialisation de mot de passe, confirmation de suppression), envoyés via Brevo
• Facturation : transmission de l'email à Stripe pour la génération des factures

Aucune donnée n'est utilisée à des fins publicitaires, de profilage ou de revente à des tiers.

Article 4 — Base légale

• Exécution du contrat (article 6.1.b du RGPD) : traitement nécessaire à la fourniture du service souscrit par l'utilisateur
• Obligations légales (article 6.1.c du RGPD) : conservation des données de facturation

Article 5 — Sous-traitants et tiers

Les données sont partagées avec les tiers suivants, strictement dans le cadre de la fourniture du service :

Aucune donnée n'est transférée en dehors de l'Union européenne, à l'exception des données transmises à Stripe qui dispose de garanties appropriées (clauses contractuelles types). L'ensemble des autres sous-traitants (Brevo, IONOS) opèrent au sein de l'Union européenne.

Article 6 — Cookies

NekoTrip utilise exclusivement des cookies de session nécessaires au fonctionnement de l'authentification. Ces cookies sont strictement techniques et ne servent à aucune finalité analytique, publicitaire ou de traçage.

Conformément aux recommandations de la CNIL, ces cookies strictement nécessaires sont exemptés de consentement préalable.

Article 7 — Durée de conservation

• Données du compte et des voyages : conservées tant que le compte est actif. Supprimées immédiatement et définitivement à la suppression du compte. Sous réserve des obligations légales de conservation et des sauvegardes techniques temporaires.
• Données de facturation : conservées par Stripe pendant 10 ans conformément aux obligations comptables légales françaises (article L123-22 du Code de commerce).
• Données après expiration d'abonnement (sans suppression de compte) : conservées intégralement. L'accès aux fonctionnalités est restreint mais les données restent stockées.

Article 8 — Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (réalisable via la suppression de compte)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la restriction du traitement

Pour exercer ces droits, contactez-nous à contact@nekotrip.fr. Une réponse sera apportée dans un délai maximum de 30 jours.

En cas de différend, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Article 9 — Sécurité

L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte ou la destruction, notamment :

• Connexions chiffrées (HTTPS/TLS)
• Mots de passe hachés (jamais stockés en clair)
• Accès restreint aux bases de données

Article 10 — Mineurs

Le service NekoTrip n'est pas destiné aux mineurs de moins de 15 ans. Aucune collecte de données n'est intentionnellement réalisée auprès de mineurs. Si un mineur a créé un compte sans autorisation parentale, le représentant légal peut demander sa suppression à contact@nekotrip.fr.

Article 11 — Modification de la politique

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email ou notification dans l'application. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : février 2026