Politique de confidentialité

Responsable du traitement

L’éditeur identifié dans les mentions légales est responsable des traitements réalisés par Tripminute. Le contact de confidentialité est publié sur cette même page.

Données traitées

Tripminute traite uniquement les informations nécessaires au fonctionnement du service.

• Compte : adresse e-mail, mot de passe haché et langue préférée.
• Profil et contenu : nom affiché, brouillons, itinéraires, étapes, budgets, médias, collections et retours après voyage.
• Sécurité : sessions hachées, événements d’audit et empreintes techniques destinées à limiter les abus.
• Mesure d’usage interne : compteurs agrégés de vues, favoris, likes et remixes.

Finalités et bases légales

Les données de compte et de voyage sont traitées pour exécuter le service demandé. La sécurité, la prévention des abus et l’amélioration technique reposent sur l’intérêt légitime de fournir un service fiable. Les obligations de conservation strictement nécessaires reposent sur la loi.

Destinataires et hébergement

Les données sont hébergées sur une infrastructure OVHcloud en France. Aucun texte de voyage n’est envoyé à un service de traduction externe tant qu’un fournisseur et ses conditions de traitement ne sont pas activés. Tripminute ne vend pas les données personnelles.

Cookies

Tripminute utilise uniquement un cookie de session indispensable à la connexion. Aucun cookie publicitaire, traceur marketing ou outil d’analyse tiers n’est activé dans cette version.

Durées de conservation

Une session expire au plus tard après 30 jours. Les données du compte restent disponibles jusqu’à leur suppression. Les sauvegardes opérationnelles sont conservées 14 jours ; une suppression peut donc rester présente temporairement dans une sauvegarde isolée avant son expiration automatique. Les preuves juridiques minimales peuvent être conservées lorsque la loi l’impose.

Médias et sécurité

Les images envoyées sont réencodées et leurs métadonnées EXIF, notamment les coordonnées GPS, ne sont pas conservées. Les mots de passe sont protégés avec Argon2id, les jetons de session sont stockés sous forme hachée et les échanges publics utilisent HTTPS.

Vos droits

Depuis le compte, vous pouvez exporter vos données et demander leur suppression. Vous pouvez aussi demander l’accès, la rectification, l’effacement, la limitation ou l’opposition dans les limites prévues par le RGPD. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Mises à jour

Toute modification substantielle sera datée et, lorsqu’un compte est concerné, portée à sa connaissance avant son application.