Politique de confidentialité
Dernière révision : 6 octobre 2026
Cette page décrit ce que l’application fait réellement, relevé dans son code et dans son schéma de base de données. Quand une pratique a une limite précise — un taux d’échantillonnage, un champ effacé, une donnée jamais transmise — elle est écrite ici telle quelle plutôt que résumée en « nous respectons votre vie privée ».
1. Qui est responsable
AllBackpacking édite et exploite l’application et ce site. Pour toute question relative à vos données, y compris l’exercice de vos droits : privacy@allbackpacking.com.
2. Ce que nous collectons
2.1 Votre compte
La connexion se fait par lien magique : vous saisissez une adresse e-mail, vous recevez un lien, vous l’ouvrez. Il n’y a pas de mot de passe à retenir, et nous n’en stockons aucun.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Vous connecter, et vous écrire si nous devons le faire. Jamais affichée aux autres. |
| Date de naissance | Vérifier que vous avez 18 ans. Nous conservons la date ; les autres ne voient pas votre âge exact. |
2.2 Votre profil, que vous remplissez
Nom d’utilisateur, prénom, photo, courte biographie, pays d’origine, langues parlées, activités préférées, devise. Tout cela est facultatif sauf le nom d’utilisateur et le prénom, et visible des autres membres.
2.3 Vos voyages
Titre, description, photo de couverture, dates, budget, rythme, activités, et la liste des étapes — des villes que vous choisissez vous-même, avec leurs dates. La visibilité de chaque voyage vous appartient : public, public non rejoignable, ou réservé à vos amis. Un brouillon n’est visible que par vous.
2.4 Vos échanges
Les messages que vous envoyez sont conservés pour pouvoir vous être affichés, ainsi que les images jointes. Les demandes d’ami, les demandes pour rejoindre un voyage, les signalements et les blocages sont conservés tant que votre compte existe.
2.5 Votre appareil, pour les notifications
Si vous acceptez les notifications, nous conservons l’identifiant de notification fourni par Apple pour votre appareil, afin de pouvoir vous en envoyer. Cet identifiant est propre à l’application ; il ne nous dit rien d’autre sur votre téléphone.
3. Ce que nous ne collectons pas
- Votre position. L’application ne demande jamais l’autorisation d’accéder à votre localisation et n’y accède jamais. Les coordonnées qu’elle manipule sont celles des villes que vous saisissez, pas celles de votre téléphone.
- La position d’autrui. Vous ne verrez jamais où se trouve quelqu’un d’autre : seulement les villes et les dates qu’il a publiées.
- Votre activité en temps réel. Il n’existe pas de statut « en ligne », ni d’indicateur de dernière connexion.
- Vos contacts, votre carnet d’adresses, votre calendrier, votre identifiant publicitaire.
- Aucune publicité et aucun traceur publicitaire, dans l’application comme sur ce site.
4. La mesure d’audience, et son consentement
Nous mesurons l’usage de l’application pour l’améliorer. Cette mesure est désactivée tant que vous n’avez pas dit oui : une installation neuve n’envoie rien, et ne pas avoir répondu équivaut à un refus.
Il y a deux consentements distincts, que vous accordez ou retirez séparément dans Réglages → Confidentialité :
4.1 Statistiques d’usage
Nous envoyons à PostHog (serveurs de l’Union européenne) des événements décrivant ce qui se passe : un écran consulté, un voyage ouvert, une demande envoyée. Ces événements portent des types et des identifiants techniques.
Ils ne portent jamais le contenu d’un message, un nom, une adresse e-mail, ni une position. C’est une règle appliquée à l’écriture de chaque fonctionnalité et vérifiée par des tests automatisés à chaque modification du code.
4.2 Enregistrement de session
Si — et seulement si — vous l’acceptez séparément, une partie des sessions est enregistrée pour comprendre où l’interface coince. Cet enregistrement est contraint :
- 20 % des sessions au plus sont retenues ; les autres n’émettent aucune donnée.
- Ce n’est pas une capture d’écran mais un schéma filaire de la mise en page.
- Tous les champs de saisie sont masqués, ainsi que toutes les images.
- Les adresses réseau appelées ne sont pas enregistrées : nous avons désactivé ce réglage, actif par défaut dans l’outil, parce qu’une adresse peut contenir des identifiants.
- L’enregistrement est suspendu sur les écrans sensibles, dont les Réglages.
5. Les rapports d’erreur
Quand l’application plante, un rapport technique est envoyé à Sentry pour que nous puissions corriger la panne. Ce rapport contient la pile d’appels et des informations sur l’appareil et la version.
Il est explicitement vidé de ce qui pourrait vous identifier : adresse e-mail, nom d’utilisateur, adresse IP et contenu des requêtes réseau sont effacés avant l’envoi. Ni capture d’écran ni hiérarchie de vues n’y sont jointes. Seul subsiste un identifiant de compte aléatoire, qui nous permet de voir si une même personne subit la panne plusieurs fois.
Ces rapports sont nécessaires au fonctionnement du service, et ne dépendent donc pas du consentement à la mesure d’audience.
6. Les notifications
Les notifications passent par le service d’Apple (APNs). L’enveloppe que nous envoyons contient le type de notification, des identifiants, et au plus un prénom ou un titre de voyage pour composer la phrase affichée.
Le contenu d’un message n’y figure jamais, même quand la notification annonce un nouveau message. Le texte affiché est composé sur votre téléphone, à partir de phrases traduites livrées avec l’application.
Vous pouvez couper chaque type de notification dans Réglages → Notifications.
7. Où vivent vos données
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, images | Union européenne (Irlande) |
| PostHog | Statistiques d’usage, avec consentement | Union européenne |
| Sentry | Rapports d’erreur, sans données personnelles | Union européenne |
| Resend | Envoi des e-mails de connexion | Union européenne |
| Apple (APNs) | Remise des notifications | International |
| Mapbox | Fonds de carte et globes | International |
| Vercel | Hébergement de ce site | International |
Mapbox reçoit les requêtes nécessaires à l’affichage des cartes. Apple reçoit les notifications à remettre. Ces deux services sont hors de l’Union européenne et opèrent sous les clauses contractuelles types de la Commission européenne.
8. Combien de temps
- Votre compte et son contenu : tant que le compte existe.
- À la suppression du compte : vos données personnelles, voyages, messages et images sont supprimés. Les messages que vous avez envoyés dans une conversation de groupe peuvent subsister de façon anonymisée afin que la conversation reste lisible pour les autres participants.
- Signalements et mesures de modération : conservés après la suppression du compte, le temps nécessaire à notre obligation de sécurité et à la prévention des abus.
- Statistiques et enregistrements de session : au plus 12 mois.
9. Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en demander une copie, retirer votre consentement et vous opposer à un traitement. Concrètement :
- Corriger : directement dans l’application, sur votre profil et vos voyages.
- Retirer un consentement : Réglages → Confidentialité. L’effet est immédiat ; l’envoi cesse sans redémarrage.
- Supprimer votre compte : Réglages → Supprimer mon compte. La suppression est définitive.
- Obtenir une copie ou exercer tout autre droit : privacy@allbackpacking.com. Nous répondons sous un mois.
Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays — en France, la CNIL.
10. Les mineurs
Le service est interdit aux moins de 18 ans. Nous ne collectons pas sciemment les données d’un mineur ; si vous pensez que c’est le cas, écrivez-nous et le compte sera supprimé.
11. Les bases légales
| Traitement | Base légale |
|---|---|
| Compte, profil, voyages, messages | Exécution du contrat |
| Statistiques d’usage, enregistrement de session | Consentement, retirable à tout moment |
| Rapports d’erreur, sécurité, lutte contre les abus | Intérêt légitime à fournir un service qui fonctionne et reste sûr |
| Vérification de l’âge | Obligation légale et intérêt légitime |
12. Ce site
Ce site ne dépose aucun cookie, n’embarque aucun script tiers et ne mesure pas son audience. Il aurait été étrange de l’écrire autrement sur cette page précisément.
13. Modifications
Si cette politique change de façon significative, nous vous préviendrons dans l’application avant que le changement prenne effet. La date de dernière révision figure en haut de cette page.