Responsable du traitement
Cyril Vescan, entrepreneur individuel exploitant Le Bon Road Trip, est responsable des traitements réalisés par le Planner. Vous pouvez nous contacter à cyril@lebonroadtrip.fr ou par courrier au 35 rue de l’Ancienne Église, 67760 Gambsheim, France.
Données traitées
- Compte : nom, adresse e-mail, identifiant interne, moyen de connexion et, si vous utilisez un mot de passe, son empreinte cryptographique non réversible.
- Voyages : itinéraires, étapes, dates, transports, notes, récits, lieux, photos, budgets, réservations, liens et références que vous choisissez d’enregistrer.
- Connexion à une IA : application autorisée, permissions accordées, identifiants techniques et dates d’expiration ou de révocation des jetons d’accès.
- Données techniques : journaux de sécurité et d’erreur pseudonymisés ; navigateur, appareil et événements de navigation lorsque vous acceptez la mesure d’audience.
- Newsletter : votre choix d’inscription, la date, la source et la version du texte de consentement présenté.
- Assistance : votre message et les informations nécessaires pour répondre.
Évitez d’enregistrer dans vos notes des données sensibles ou des informations concernant des tiers qui ne sont pas nécessaires à votre voyage.
Finalités et bases légales
- Créer votre compte, enregistrer et synchroniser vos voyages : exécution du service demandé.
- Permettre la connexion OAuth à ChatGPT, Claude ou un autre client MCP que vous autorisez : exécution du service et consentement explicite donné lors de la connexion.
- Sécuriser le service, prévenir les abus et diagnostiquer les erreurs au moyen d’événements techniques pseudonymisés : intérêt légitime.
- Mesurer l’audience et améliorer l’expérience : votre consentement, révocable à tout moment.
- Vous envoyer les conseils, nouveautés et offres de la newsletter : votre consentement explicite, révocable à tout moment.
- Répondre à vos demandes d’assistance : exécution du service ou intérêt légitime.
- Respecter nos obligations comptables, fiscales ou judiciaires : obligation légale.
Fonctionnement avec ChatGPT et les clients MCP
La connexion n’est jamais automatique. Vous êtes redirigé vers Le Bon Road Trip, vous vous connectez à votre compte puis vous voyez les permissions demandées avant de les accepter ou de les refuser. Le client autorisé peut ensuite lire ou modifier les seules données nécessaires à l’action demandée, dans les limites de ces permissions.
Le Planner reçoit les paramètres des actions envoyées par le client — par exemple le titre d’un voyage ou les étapes à ajouter — et lui retourne le résultat utile. Vos conversations et les règles de conservation appliquées par ChatGPT relèvent d’OpenAI. Consultez les réglages et la politique de confidentialité du client que vous choisissez avant de le connecter.
Vous pouvez révoquer une connexion depuis Mon compte. Les futurs appels du client sont alors bloqués.
Destinataires et prestataires
Les données sont accessibles uniquement à Le Bon Road Trip et aux prestataires nécessaires au fonctionnement du service : Railway pour l’hébergement applicatif et de la base de données, Cloudflare R2 pour les médias, Resend pour les e-mails, Kit pour la gestion de la newsletter, Google pour la connexion et certains services cartographiques, Mapbox pour la recherche de lieux et les cartes, PostHog et Google Analytics pour la mesure d’audience consentie, et PostHog pour certains diagnostics techniques pseudonymisés nécessaires à la fiabilité du service. Une donnée n’est transmise à un client IA que lorsque vous avez autorisé sa connexion et qu’une action l’exige.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Nous nous appuyons alors sur les mécanismes prévus par le RGPD, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, selon le prestataire.
Durées de conservation
- Compte et voyages : jusqu’à leur suppression par vos soins ou à la clôture du compte.
- Codes d’autorisation OAuth : dix minutes au maximum.
- Jetons d’accès MCP : trente jours au maximum, sauf révocation anticipée.
- Demandes d’assistance : le temps nécessaire à leur traitement et au suivi raisonnable du dossier.
- Consentement à la newsletter : jusqu’à son retrait, puis conservation de la preuve pendant la durée nécessaire à la défense de nos droits.
- Journaux techniques et de sécurité : pendant une durée proportionnée au diagnostic, à la sécurité et aux obligations légales.
- Cookies de mesure d’audience : selon la durée configurée par le prestataire, dans la limite permise par la réglementation et votre choix de consentement.
Des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques avant leur rotation complète.
Vous pouvez retirer votre consentement à tout moment au moyen du lien de désinscription présent dans chaque newsletter, sans incidence sur les emails nécessaires au fonctionnement du Planner.
Cookies et mesure d’audience
Les cookies strictement nécessaires assurent notamment la connexion et la sécurité. Google Analytics et la mesure de navigation PostHog ne sont activés qu’après votre accord. L’enregistrement de session PostHog est désactivé. Des événements serveur pseudonymisés peuvent être traités sans cookie pour la sécurité et le diagnostic des erreurs. Vous pouvez accepter, refuser ou modifier votre choix à tout moment avec le lien « Gérer les cookies » présent en bas de page.
Vos droits
Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez modifier ou supprimer une partie de vos données directement dans le Planner et supprimer votre compte depuis Mon compte.
Pour toute autre demande, écrivez à cyril@lebonroadtrip.fr. Une preuve d’identité pourra être demandée si elle est nécessaire pour éviter une divulgation à la mauvaise personne. Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité et évolution de cette politique
Nous mettons en œuvre des mesures destinées à protéger les comptes et les données : connexions chiffrées, contrôle des accès par utilisateur, jetons d’accès stockés sous forme d’empreinte, durée de vie limitée et révocation. Aucun système n’offrant une sécurité absolue, contactez-nous rapidement si vous constatez un accès inhabituel.
Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour est indiquée en haut de cette page ; les changements importants seront signalés de manière adaptée.