Responsable du traitement : Rudy Duché, entrepreneur individuel — SIRET 837 772 201 00021 — 6 rue de l’Émery, 44000 Nantes, France. Contact : xineroks@gmail.com
Dernière mise à jour : 9 octobre 2026
| Donnée | Origine | Finalité |
|---|---|---|
| Nom, email, photo de profil | Connexion Google (Firebase Auth) | Créer et gérer le compte |
| Réponses au questionnaire (quiz) | Saisies par l'utilisateur | Générer le Carnet de voyage |
| Contenu des Carnets générés | Généré par le service | Afficher l'historique, permettre l'export/partage |
| Solde de crédits, historique d'achats | RevenueCat | Gérer l'accès aux fonctionnalités payantes |
| Données techniques d'usage minimales | Application | Diagnostic, prévention des abus |
Inkroad ne collecte pas de données de localisation précise en continu ; les lieux mentionnés dans un Carnet proviennent des réponses au quiz et de la vérification via Google Places, pas d'un accès GPS de l'appareil.
Certaines données sont transmises à des prestataires techniques, strictement dans la mesure nécessaire au fonctionnement du service :
| Sous-traitant | Données transmises | Finalité |
|---|---|---|
| Google Firebase (Auth, Firestore, Cloud Functions, Storage) | Compte, réponses au quiz, contenu des Carnets | Hébergement et fonctionnement du service |
| OpenAI (API) | Réponses au quiz nécessaires à la génération de l'itinéraire | Génération du texte de l'itinéraire par IA |
| Google Maps Platform (Places, Distance Matrix) | Noms de lieux et destinations issus du quiz | Vérification des lieux et calcul des temps de trajet |
| Wikimedia Commons, Openverse | Adresse IP de l'appareil lors de l'affichage des photos (aucune donnée de compte) | Affichage de photos libres de droits des lieux du Carnet |
| RevenueCat | Identifiant utilisateur, historique d'achats | Gestion des crédits et des achats intégrés |
| Expo (service de notifications push) | Jeton de notification de l’appareil | Envoi des notifications push (carnet prêt, rappels avant/après le voyage) |
Ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Ils s'appuient, dans le cadre de leurs propres conditions de traitement des données, sur les clauses contractuelles types de la Commission européenne ou un mécanisme de transfert équivalent.
Le traitement des données repose sur :
Les données sont conservées tant que le compte est actif. En cas de suppression du compte (disponible depuis l'écran Profil), les données personnelles (voyages, carnets générés, document de compte) sont supprimées immédiatement, sous réserve des obligations légales de conservation (notamment comptables, liées aux achats).
Tout utilisateur résidant dans l'Union européenne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés :
En cas de litige non résolu, l'utilisateur peut saisir l'autorité de contrôle compétente (en France, la CNIL).
Les données sont stockées via Firebase (Google Cloud), avec un accès restreint par des règles de sécurité limitant chaque utilisateur à ses propres données. Les clés d'accès aux API tierces (OpenAI, Google Maps, RevenueCat) ne sont jamais exposées côté application — tous les appels transitent par des fonctions serveur (Cloud Functions).
Conformément aux exigences des plateformes de distribution, chaque Carnet indique explicitement qu'il a été généré par IA, avec une invitation à vérifier les informations sur place. Cette mention figure directement dans l'interface, pas uniquement dans le présent document.
Cette politique peut être mise à jour. Les modifications substantielles feront l'objet d'une notification dans l'application avant leur entrée en vigueur.
Pour toute question relative à cette politique ou à l'exercice de vos droits : xineroks@gmail.com