Politique de confidentialité

Responsable du traitement

Cyril Vescan, entrepreneur individuel exploitant Le Bon Road Trip, est responsable des traitements réalisés par le Planner. Vous pouvez nous contacter à cyril@lebonroadtrip.fr ou par courrier au 35 rue de l’Ancienne Église, 67760 Gambsheim, France.

Vos retours sur le Planner

Le bouton « Donner mon avis » vous permet de transmettre volontairement un message et sa catégorie à PostHog en Europe pour améliorer le Planner. Évitez les informations personnelles dans votre message. Si vous avez accepté les statistiques, et si votre navigateur autorise cette mesure, votre retour peut être rapproché de votre parcours pseudonymisé. Sinon, il utilise un identifiant propre à cet envoi, sans nom, e-mail ni identifiant de compte transmis. Les mesures d’affichage et de fermeture ainsi que l’invitation automatique sont réservées aux personnes ayant accepté les statistiques. Le navigateur mémorise que l’invitation a déjà été présentée afin de ne pas la répéter sur cet appareil.

Données traitées

• Compte : nom, adresse e-mail, photo de profil, identifiant interne, moyen de connexion, vérification de l’e-mail, nombre et date des connexions et, si vous utilisez un mot de passe, son empreinte cryptographique non réversible.
• Voyages : titres, destinations, dates, statuts, moyens de transport, étapes et leur ordre, nombre de nuits, lieux et coordonnées géographiques de destination, adresses de lieux, références cartographiques, distances et durées de trajet calculées ou personnalisées. Les notes et récits peuvent contenir du texte mis en forme, des liens et des images. Les photos sont rattachées au voyage et à l’étape concernés.
• Budgets et réservations : libellés, catégories, montants, devises, dates, statuts, prestataires, liens, références de confirmation et notes que vous enregistrez. Le Planner ne réalise pas le paiement ni la réservation à votre place.
• Préférences de voyage : groupe de voyageurs (couple, famille, amis ou solo), présence d’animaux, rythme, niveau de budget et préférence pour la nature, les villes ou un voyage mixte. Un client IA peut transmettre ces préférences à partir des informations pertinentes que vous lui fournissez pour votre voyage. Elles sont enregistrées sous forme de catégories et de niveaux, avec leur origine déclarée ou inférée, pour personnaliser et classer les voyages. Aucun nom ni âge de compagnon de voyage n’est demandé pour ce profil.
• Connexion à une IA : application autorisée, permissions accordées, identifiants techniques et dates d’expiration ou de révocation des jetons d’accès.
• Données techniques : journaux nécessaires à la sécurité, à la prévention des abus et au diagnostic des erreurs. Des statistiques d’usage limitées peuvent mesurer les ouvertures de fonctionnalités, les recherches dans Explorer sans leur texte, le nombre de résultats, les demandes de partage ou d’export et les opérations réalisées. Pour le MCP, la télémétrie statistique porte notamment sur le nom de l’outil et de l’action, la nature de l’opération, le succès ou l’échec, la catégorie d’erreur, le type de connexion et la durée. Les événements envoyés à PostHog ne contiennent pas les jetons d’accès, les identifiants internes des comptes ou des voyages, les notes, les récits ni le contenu des conversations. Les journaux techniques distincts de l’outil statistique peuvent être nécessaires au fonctionnement et à la sécurité du service.
• Newsletter : votre choix d’inscription, la date, la source et la version du texte de consentement présenté.
• Assistance : votre message et les informations nécessaires pour répondre.

Évitez d’enregistrer dans vos notes des données sensibles ou des informations concernant des tiers qui ne sont pas nécessaires à votre voyage.

Finalités et bases légales

• Créer votre compte, enregistrer et synchroniser vos voyages : exécution du service demandé.
• Permettre la connexion OAuth à ChatGPT, Claude ou un autre client MCP que vous autorisez : exécution du service et consentement explicite donné lors de la connexion.
• Sécuriser le service, prévenir les abus et diagnostiquer les erreurs au moyen d’événements techniques pseudonymisés : intérêt légitime.
• Analyser les usages, les actions réussies et les retours dans le temps : votre consentement facultatif, distinct de la connexion à une IA et de la newsletter. Il est demandé dans le Planner et peut être retiré à tout moment.
• Vous envoyer les conseils, nouveautés et offres de la newsletter : votre consentement explicite, révocable à tout moment.
• Répondre à vos demandes d’assistance : exécution du service ou intérêt légitime.
• Respecter nos obligations comptables, fiscales ou judiciaires : obligation légale.

Fonctionnement avec ChatGPT et les clients MCP

La connexion n’est jamais automatique. Vous êtes redirigé vers Le Bon Road Trip, vous vous connectez à votre compte puis vous voyez les permissions demandées avant de les accepter ou de les refuser. Le client autorisé peut ensuite lire ou modifier les seules données nécessaires à l’action demandée, dans les limites de ces permissions.

Le Planner reçoit les paramètres des actions envoyées par le client — par exemple le titre d’un voyage, les destinations, les étapes à ajouter ou les préférences utiles au voyage — et lui retourne le résultat utile. Il ne reçoit pas l’historique complet de votre conversation. Les réponses de lecture peuvent contenir les données de voyage décrites ci-dessus, y compris les notes et récits imbriqués dans les étapes, les liens vers les photos, les lieux, les budgets et les réservations. Les réponses de modification confirment l’action et fournissent les identifiants des ressources concernées et, lorsqu’un voyage est identifié, un lien vers le Planner, sans recopier le profil du compte, les photos ni les références de réservation. L’outil de vérification de connexion retourne uniquement un statut de connexion.

Les identifiants de voyage, d’étape, de lieu, de bloc, de média ou de budget permettent au client de sélectionner la bonne ressource pour une action suivante. Les identifiants internes du compte, l’e-mail, la photo de profil, les empreintes de mot de passe, les secrets d’authentification, les journaux et les données de débogage ne figurent pas dans les réponses MCP. Les dates techniques de création ou de mise à jour et les catégories internes de profil sont également exclues ; les dates de voyage ou de réservation restent utiles au service. Vos conversations et les règles de conservation appliquées par ChatGPT relèvent d’OpenAI. Consultez les réglages et la politique de confidentialité du client que vous choisissez avant de le connecter.

Vous pouvez révoquer une connexion depuis Mon compte. Les futurs appels du client sont alors bloqués.

Destinataires et prestataires

Les données sont accessibles uniquement à Le Bon Road Trip et aux prestataires nécessaires au fonctionnement du service : Railway pour l’hébergement applicatif et de la base de données, Cloudflare R2 pour les médias, Resend pour les e-mails, Kit pour la gestion de la newsletter, Google pour la connexion et certains services cartographiques, Mapbox pour la recherche de lieux et les cartes, et PostHog pour des statistiques d’usage minimisées, lorsque leur activation est autorisée. Google Analytics n’est pas chargé par cette configuration de mesure sans cookies. Une donnée n’est transmise à un client IA que lorsque vous avez autorisé sa connexion et qu’une action l’exige.

Une recherche de destination transmet la requête à Mapbox. Certains ajouts, modifications, suppressions ou réordonnancements d’étapes transmettent aussi les destinations ou les coordonnées des segments à Mapbox pour résoudre les lieux ou calculer les trajets. Il s’agit des lieux de votre itinéraire ; le connecteur ne demande pas votre position GPS actuelle.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Nous nous appuyons alors sur les mécanismes prévus par le RGPD, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, selon le prestataire.

Durées de conservation

• Compte et voyages : jusqu’à leur suppression par vos soins ou à la clôture du compte.
• Codes d’autorisation OAuth : dix minutes au maximum.
• Jetons d’accès MCP : trente jours au maximum, sauf révocation anticipée.
• Demandes d’assistance : le temps nécessaire à leur traitement et au suivi raisonnable du dossier.
• Consentement à la newsletter : jusqu’à son retrait, puis conservation de la preuve pendant la durée nécessaire à la défense de nos droits.
• Journaux techniques et de sécurité : pendant une durée proportionnée au diagnostic, à la sécurité et aux obligations légales.
• Événements de mesure facultative conservés dans le Planner : 90 jours au maximum, avec purge automatique. Avec votre accord, ces événements pseudonymisés sont aussi envoyés au projet « LBRT Planner — Produit » du compte Le Bon Road Trip, hébergé dans la région européenne de PostHog. Sa fenêtre de conservation est de 12 mois ; les événements qui la dépassent sont supprimés au nettoyage mensuel suivant. Le choix d’accepter ou de refuser est valable 180 jours. Un nouvel accord est demandé pour cet envoi externe ; les événements recueillis sous la version locale précédente ne sont pas transmis rétroactivement.

Des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques avant leur rotation complète.

Vous pouvez retirer votre consentement à tout moment au moyen du lien de désinscription présent dans chaque newsletter, sans incidence sur les emails nécessaires au fonctionnement du Planner.

Cookies et mesure d’audience

Les cookies strictement nécessaires servent à la connexion et à la sécurité. La mesure facultative est désactivée par défaut. Après votre accord, les événements passent par le serveur du Planner et sont associés à un identifiant aléatoire distinct de votre identifiant de compte. Cet identifiant permet de rapprocher vos usages du web et de vos intégrations IA, y compris sur plusieurs appareils. Il s’agit de données pseudonymisées, pas de données anonymes. Aucun cookie analytique ni identifiant de mesure n’est enregistré dans votre navigateur. L’enregistrement des sessions et la collecte automatique des clics restent désactivés. Vous pouvez accepter, refuser ou retirer votre accord au moyen de « Gérer la mesure d’usage » dans « Mon compte » et sur les pages légales. Le retrait arrête les nouveaux envois et annule ceux encore en attente ; il n’efface pas rétroactivement les événements déjà transmis. Pour demander leur effacement, contactez-nous. Le signal de protection anti-suivi du navigateur et les anciens refus locaux sont respectés. Les personnes non connectées ne sont pas suivies par cette mesure. Les journaux nécessaires à la sécurité et au fonctionnement du service restent traités séparément.

Vos droits

Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez modifier ou supprimer une partie de vos données directement dans le Planner et supprimer votre compte depuis Mon compte.

Pour toute autre demande, écrivez à cyril@lebonroadtrip.fr. Une preuve d’identité pourra être demandée si elle est nécessaire pour éviter une divulgation à la mauvaise personne. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité et évolution de cette politique

Nous mettons en œuvre des mesures destinées à protéger les comptes et les données : connexions chiffrées, contrôle des accès par utilisateur, jetons d’accès stockés sous forme d’empreinte, durée de vie limitée et révocation. Aucun système n’offrant une sécurité absolue, contactez-nous rapidement si vous constatez un accès inhabituel.

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour est indiquée en haut de cette page ; les changements importants seront signalés de manière adaptée.