Politique de confidentialité de Maurice
Maurice est une application de préparation de roadtrips à plusieurs. Elle a besoin de quelques données pour fonctionner : un compte pour retrouver vos voyages, et le contenu que vous y mettez. Cette page explique, sans jargon, ce qui est collecté, pourquoi, où ça vit et comment le supprimer.
1. Qui est responsable
Le responsable du traitement est Paul Renauldon, entrepreneur individuel exerçant sous le nom commercial Gabin (coordonnées complètes dans les mentions légales). Pour toute question sur vos données : contact@gabin-studio.fr.
2. Les données traitées
| Catégorie | Détail | Pourquoi |
|---|---|---|
| Compte | Identifiant technique, adresse e-mail, nom affiché et photo de profil tels que fournis par Google ou Apple lors de la connexion. | Vous reconnaître, retrouver vos roadtrips sur vos appareils, afficher votre nom à vos compagnons. |
| Contenus de voyage | Roadtrips, étapes, villes, dates, moyens de transport, notes, checklists et coches, dépenses et remboursements, carnets de voyage avec leurs commentaires, réponses et « j'aime », photos que vous ajoutez (pièces jointes d'étape, photos de carnet). Dans les dépenses, vous pouvez saisir le prénom d'un compagnon qui n'a pas l'application, pour partager une note avec lui. | C'est le service lui-même. Qui voit quoi est détaillé juste après ce tableau. |
| Demandes à l'IA | Le texte que vous saisissez, le brouillon que vous importez (PDF, image, texte), et — quand vous demandez à l'IA de retoucher un voyage existant ou d'affiner le programme d'une étape — le contenu du roadtrip concerné : titres d'étapes, villes, dates, moyens de transport et programme. Les pays traversés servent aussi à générer le lexique et les infos pays. | Générer ou retravailler le programme. Ces éléments sont envoyés à Google Gemini le temps de la réponse (voir §4). Le nombre de demandes par jour est compté, pour appliquer la limite du forfait. |
| Abonnement et achats | Le forfait en cours (gratuit ou « Maurice Illimité »), le produit acheté, la date d'échéance et l'origine du droit, ainsi qu'un compteur de vos demandes à l'IA du jour. Maurice ne voit jamais votre moyen de paiement : l'achat est encaissé par l'App Store ou Google Play. | Débloquer ce que vous avez payé, sur tous vos appareils, et appliquer les limites du forfait gratuit. |
| Retours | Le message que vous envoyez depuis l'écran « Une suggestion ? », accompagné de l'adresse e-mail de votre compte. | Améliorer l'app et pouvoir vous répondre. |
| Statistiques d'usage | Écrans ouverts, fonctions utilisées, champs de formulaire remplis, associés à un identifiant pseudonyme (jamais votre nom ni votre e-mail). Uniquement si vous acceptez la demande affichée au premier lancement. Désactivable à tout moment dans Paramètres, section Confidentialité. | Comprendre comment Maurice est utilisée et quoi améliorer. |
| Données techniques | Journaux serveur (adresse IP, horodatage, version de l'app) conservés brièvement par l'hébergeur ; identifiant d'installation utilisé pour livrer les mises à jour. | Sécurité, diagnostic des pannes, mises à jour de l'app. |
Qui voit quoi
- Vos compagnons de route — les personnes que vous invitez sur un roadtrip en voient tout le contenu : étapes, adresses de logement, pièces jointes, checklists partagées et dépenses. Vos listes personnelles restent privées.
- Les viewers de votre carnet de voyage — ils ne voient que ce que vous publiez : le nom du voyage, ses dates, le tracé, et pour chaque étape publiée son nom, ses photos et son récit. Ils n'entrent jamais dans le roadtrip lui-même (ni logements, ni réservations, ni dépenses). Ils peuvent commenter, répondre, et « aimer » une étape ou un commentaire, et se lisent entre eux. Un « j'aime » est enregistré avec votre compte pour n'en compter qu'un par personne, mais seul le nombre est affiché : la liste de celles et ceux qui ont aimé n'est montrée à personne, pas même à l'auteur du carnet.
- Tous les utilisateurs de l'app, si et seulement si vous publiez un roadtrip dans l'onglet Communauté. La publication est une copie de votre roadtrip, dont vous choisissez le contenu au moment de publier (dates, adresses, liens, listes) et que vous pouvez signer ou rendre anonyme. Elle est dissociée de votre roadtrip d'origine — modifier l'un ne change pas l'autre — et vous pouvez la retirer à tout moment. Ne sont jamais publiés : vos dépenses, vos compagnons, vos listes personnelles et vos pièces jointes.
Ce que Maurice ne fait pas : aucune géolocalisation de votre téléphone (la carte s'appuie sur les villes que vous saisissez), aucun enregistrement audio, aucune publicité, aucune revente de données, aucun suivi à travers d'autres applications ou sites.
3. Bases légales
- Exécution du service pour le compte, les contenus de voyage, les demandes à l'IA, l'abonnement et les données techniques strictement nécessaires.
- Consentement pour les statistiques d'usage. Vous pouvez le retirer à tout moment dans Paramètres, section Confidentialité.
- Intérêt légitime pour la sécurité du service, le traitement de vos retours et la lutte contre l'usage abusif des fonctions payantes.
- Obligation légale pour les traces d'achat que la réglementation comptable impose de conserver.
4. Avec qui les données sont partagées
Maurice ne vend aucune donnée. Elle s'appuie sur des prestataires techniques qui traitent les données pour son compte, dans la limite indiquée :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, de l'authentification et des photos. Serveurs dans l'Union européenne (Francfort). | Compte, contenus de voyage, photos, retours. |
| Google (Sign-In) et Apple (Sign in with Apple) | Connexion au compte. | Votre identité auprès de ces services ; Maurice ne reçoit que l'identifiant, l'e-mail, le nom et la photo de profil. |
| Google Gemini | Génération et retouche d'itinéraires par l'IA, via un serveur intermédiaire de Maurice. | Le texte ou le document que vous soumettez, et le contenu du roadtrip à retoucher (cf. §2), le temps du traitement. Maurice utilise l'offre payante de Google, dont les conditions excluent l'usage de vos demandes pour entraîner ses modèles. |
| RevenueCat | Gestion des abonnements : suit vos achats auprès des stores et prévient Maurice de ce à quoi vous avez droit. | L'identifiant technique de votre compte Maurice (jamais votre nom ni votre e-mail), la plateforme, et l'historique d'achat et de renouvellement transmis par le store. |
| Apple (App Store) et Google (Play) | Vente, encaissement et gestion de l'abonnement. C'est chez eux que l'achat a lieu, et chez eux qu'il se résilie. | Votre moyen de paiement et votre facturation, que Maurice ne reçoit jamais. En retour, Maurice et RevenueCat ne reçoivent qu'un identifiant de transaction et l'état de l'abonnement. |
| Open-Meteo | Météo prévue sur vos étapes. Appelé directement depuis votre téléphone. | Le nom ou les coordonnées de la ville de l'étape et la date concernée, sans lien avec votre compte — mais avec l'adresse IP de votre appareil, comme pour toute connexion. |
| ExchangeRate-API | Taux de change affichés dans les infos pays. Appelé directement depuis votre téléphone. | Aucune donnée vous concernant n'est envoyée (la même table de taux est demandée pour tout le monde) — hormis l'adresse IP de votre appareil. |
| Geoapify | Géocodage des villes et calcul des tracés routiers, via un serveur de Maurice. | Noms de villes uniquement, sans lien avec votre compte. Les résultats sont mis en cache. |
| Wikimedia Commons et Pexels | Photos d'illustration des lieux et couvertures de roadtrip. | Le nom du lieu ou de la destination recherché. |
| Apple Plans (iOS) et Google Maps (Android) | Affichage du fond de carte. | La zone de carte affichée et l'adresse IP de l'appareil, comme pour tout fond de carte. |
| PostHog (région UE) | Statistiques d'usage, uniquement après votre accord. | Événements d'usage associés à un identifiant pseudonyme. |
| Resend | Envoi d'un e-mail à l'éditeur à chaque nouveau retour. | Le contenu du retour et l'e-mail de votre compte. |
| Expo (EAS) | Livraison des mises à jour de l'app. | Version installée, plateforme, identifiant d'installation. |
| GitHub Pages | Hébergement de ce site, y compris la page qui accueille les liens de roadtrip et de carnet que l'on vous partage. | Les journaux de connexion habituels d'un hébergeur web (adresse IP, page demandée, horodatage). Le code de partage figure dans l'adresse de la page. |
| Google Fonts | Polices d'écriture de ce site, chargées depuis les serveurs de Google. | L'adresse IP de votre navigateur, transmise à Google à l'ouverture des pages de ce site. Cela ne concerne que le site : l'application, elle, embarque ses polices. |
Certains de ces prestataires sont établis aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis, selon le prestataire.
Quand vous ouvrez un itinéraire ailleurs — le bouton qui lance Google Maps, Waze, Apple Plans ou Liberty Rider fait sortir de Maurice : la destination et l'adresse IP de votre appareil sont alors traitées par cette application-là, selon sa propre politique de confidentialité. Maurice ne lui transmet rien d'autre, et ne reçoit rien en retour.
5. Combien de temps
- Compte et contenus de voyage : tant que votre compte existe. Ils sont effacés dans la foulée de la suppression du compte (voir §7).
- Photos : même durée que le roadtrip ou le carnet auquel elles appartiennent.
- Retours : conservés pour le suivi du produit ; le lien avec votre compte est rompu si vous supprimez celui-ci.
- Abonnement : le droit en cours vit tant que votre compte existe et disparaît avec lui. Les traces d'achat conservées par l'App Store, Google Play et RevenueCat suivent leurs propres durées, notamment comptables.
- Compteur de demandes à l'IA : le temps de faire respecter la limite quotidienne ; effacé avec le compte.
- Statistiques d'usage : 12 mois au plus.
- Journaux techniques : quelques semaines, selon la politique de l'hébergeur.
- Caches de villes et de tracés : sans limite, mais ils ne contiennent aucune donnée personnelle.
6. Vos droits
Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, retirer un consentement et demander la portabilité. Écrivez à contact@gabin-studio.fr ; une réponse vous parvient sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
7. Supprimer votre compte
Depuis l'app : menu de l'écran d'accueil, Paramètres, puis « Supprimer mon compte ». La suppression est immédiate et définitive : profil, roadtrips dont vous êtes propriétaire (avec leurs étapes, checklists, dépenses, carnets et photos), roadtrips que vous aviez publiés dans la Communauté, adhésions aux roadtrips d'autres personnes, coches de checklist, et les commentaires, réponses et « j'aime » que vous aviez laissés sur les carnets d'autres voyageurs. Les roadtrips que vous possédiez disparaissent aussi pour les compagnons avec qui vous les partagiez.
Supprimer votre compte ne résilie pas votre abonnement. « Maurice Illimité » est vendu par l'App Store ou Google Play, et eux seuls peuvent l'arrêter : tant que vous ne l'avez pas résilié dans les réglages d'abonnement de votre téléphone, il continue d'être facturé. Résiliez d'abord, supprimez ensuite.
La procédure détaillée, et l'alternative par e-mail si vous n'avez plus accès à l'app, est sur la page Supprimer mon compte.
8. Sécurité
Les échanges entre l'app et les serveurs sont chiffrés (HTTPS). L'accès aux données est cloisonné par compte au niveau de la base de données : un utilisateur ne peut lire que ses roadtrips et ceux auxquels il a été invité. Les clés des services tiers restent côté serveur, jamais dans l'application.
9. Mineurs
Maurice n'est pas destinée aux enfants de moins de 15 ans et ne collecte pas sciemment de données les concernant.
10. Modifications
Cette politique peut évoluer avec l'app. La date en haut de page indique la version en vigueur ; un changement important sera signalé dans l'application.