Politique de confidentialité
En vigueur à compter du 2 octobre 2026 · Version 2026.4
Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.
1. Qui nous sommes
1.1 Plantripr (« Plantripr », « nous ») exploite plantripr.com, un service d'itinéraires de voyage par IA exploité depuis Londres, Royaume-Uni. Nous sommes le responsable du traitement de vos données personnelles au sens du UK GDPR, du Data Protection Act 2018, des Privacy and Electronic Communications Regulations (PECR) et, pour les personnes situées dans l'Espace économique européen, du RGPD de l'UE.
1.2 Pour toute question relative à la confidentialité, contactez-nous à support@plantripr.com. La présente politique explique également comment nous utilisons les cookies et doit être lue conjointement avec nos Conditions d'utilisation.
2. Les données personnelles que nous collectons
- Ce que cela comprend
- Adresse e-mail, nom d'utilisateur, nom affiché, photo de profil et photo de couverture, identifiant de compte, mode de connexion (e-mail ou Google). Facultatif : prénom et nom, date de naissance, numéro de téléphone, biographie, site web, préférences (langue, devise, unités, besoins alimentaires)
- Provenance
- Vous, ou Google si vous vous connectez avec Google
- Ce que cela comprend
- Un identifiant invité aléatoire que notre serveur attribue à votre navigateur après la vérification anti-robot, et le nombre de voyages invités générés avec celui-ci
- Provenance
- Nos systèmes, stocké dans votre navigateur
- Ce que cela comprend
- Destinations, dates, durée du voyage, voyageurs, budget, rythme, étiquettes de style, remarques alimentaires, vos instructions (prompts), les itinéraires que nous générons, l'historique de recherche, les lieux favoris, les lieux visités et les succès. Les conversations avec le chat Tripr AI sont stockées uniquement dans votre navigateur
- Provenance
- Vous et notre IA
- Ce que cela comprend
- Profil public, voyages et guides de voyage que vous publiez (y compris les images), abonnés, mentions « J'aime », commentaires, signalements, voyages que vous débloquez et voyages que d'autres débloquent à partir des vôtres, personnes avec qui vous partagez un voyage, ainsi que leurs votes et notes
- Provenance
- Vous et les autres utilisateurs
- Ce que cela comprend
- Votre offre (Invité, Gratuit, Essai, Premium), quota mensuel utilisé, achats de crédits, crédits bonus et crédits de récompense créateur, ce sur quoi les crédits ont été dépensés, soldes et dates d'expiration
- Provenance
- Nos systèmes
- Ce que cela comprend
- Votre adresse e-mail sous une forme normalisée (pour Gmail, points et +tags supprimés) et une forme brouillée (hachée) d'un identifiant d'appareil aléatoire provenant de votre navigateur
- Provenance
- Vous et votre navigateur
- Ce que cela comprend
- Identifiant client Stripe, statut de l'abonnement, montants, devise, dates, type de carte et quatre derniers chiffres. Nous ne voyons ni ne stockons jamais votre numéro de carte complet ni votre code de sécurité
- Provenance
- Stripe
- Ce que cela comprend
- Ce que vous avez accepté lors du paiement et quand, les demandes de résiliation et de rétractation (nom, e-mail, achat concerné, date et heure) et les e-mails de service que nous vous avons envoyés
- Provenance
- Vous et nos systèmes
- Ce que cela comprend
- Le pays auquel appartient votre adresse IP, utilisé pour afficher les prix en livres sterling, en euros ou en dollars (non stocké), et la devise de votre premier achat (stockée)
- Provenance
- Votre adresse IP, via ipinfo
- Ce que cela comprend
- Heures, titres et lieux des événements, en lecture seule, traités et conservés dans votre navigateur (section 6)
- Provenance
- Google, avec votre autorisation
- Ce que cela comprend
- Adresse IP (conservée uniquement sous forme de hachage salé pour la limitation du débit), type de navigateur et d'appareil, langue, journaux d'erreurs, résultats de la vérification anti-robot
- Provenance
- Votre appareil, Cloudflare
- Ce que cela comprend
- Pages consultées, fonctionnalités utilisées, localisation approximative, informations sur l'appareil
- Provenance
- Google Analytics
- Ce que cela comprend
- E-mails et demandes que vous nous envoyez
- Provenance
- Vous
| Catégorie | Ce que cela comprend | Provenance |
|---|---|---|
| Compte | Adresse e-mail, nom d'utilisateur, nom affiché, photo de profil et photo de couverture, identifiant de compte, mode de connexion (e-mail ou Google). Facultatif : prénom et nom, date de naissance, numéro de téléphone, biographie, site web, préférences (langue, devise, unités, besoins alimentaires) | Vous, ou Google si vous vous connectez avec Google |
| Identifiant invité | Un identifiant invité aléatoire que notre serveur attribue à votre navigateur après la vérification anti-robot, et le nombre de voyages invités générés avec celui-ci | Nos systèmes, stocké dans votre navigateur |
| Planification de voyage et contenu enregistré | Destinations, dates, durée du voyage, voyageurs, budget, rythme, étiquettes de style, remarques alimentaires, vos instructions (prompts), les itinéraires que nous générons, l'historique de recherche, les lieux favoris, les lieux visités et les succès. Les conversations avec le chat Tripr AI sont stockées uniquement dans votre navigateur | Vous et notre IA |
| Profil public, communauté et partage | Profil public, voyages et guides de voyage que vous publiez (y compris les images), abonnés, mentions « J'aime », commentaires, signalements, voyages que vous débloquez et voyages que d'autres débloquent à partir des vôtres, personnes avec qui vous partagez un voyage, ainsi que leurs votes et notes | Vous et les autres utilisateurs |
| Offre, crédits et utilisation | Votre offre (Invité, Gratuit, Essai, Premium), quota mensuel utilisé, achats de crédits, crédits bonus et crédits de récompense créateur, ce sur quoi les crédits ont été dépensés, soldes et dates d'expiration | Nos systèmes |
| Enregistrement de l'essai gratuit | Votre adresse e-mail sous une forme normalisée (pour Gmail, points et +tags supprimés) et une forme brouillée (hachée) d'un identifiant d'appareil aléatoire provenant de votre navigateur | Vous et votre navigateur |
| Paiements | Identifiant client Stripe, statut de l'abonnement, montants, devise, dates, type de carte et quatre derniers chiffres. Nous ne voyons ni ne stockons jamais votre numéro de carte complet ni votre code de sécurité | Stripe |
| Registres d'achats et de contrats | Ce que vous avez accepté lors du paiement et quand, les demandes de résiliation et de rétractation (nom, e-mail, achat concerné, date et heure) et les e-mails de service que nous vous avons envoyés | Vous et nos systèmes |
| Pays pour la tarification | Le pays auquel appartient votre adresse IP, utilisé pour afficher les prix en livres sterling, en euros ou en dollars (non stocké), et la devise de votre premier achat (stockée) | Votre adresse IP, via ipinfo |
| Google Calendar (facultatif) | Heures, titres et lieux des événements, en lecture seule, traités et conservés dans votre navigateur (section 6) | Google, avec votre autorisation |
| Technique et sécurité | Adresse IP (conservée uniquement sous forme de hachage salé pour la limitation du débit), type de navigateur et d'appareil, langue, journaux d'erreurs, résultats de la vérification anti-robot | Votre appareil, Cloudflare |
| Mesure d'audience (uniquement avec consentement) | Pages consultées, fonctionnalités utilisées, localisation approximative, informations sur l'appareil | Google Analytics |
| Assistance | E-mails et demandes que vous nous envoyez | Vous |
Veuillez ne pas indiquer d'informations sensibles (par exemple sur la santé ou la religion) dans vos instructions de voyage, sauf si vous souhaitez qu'elles soient utilisées pour ce voyage. Nous n'en avons pas besoin et ne les utilisons à aucune autre fin.
3. Pourquoi nous les utilisons et notre base juridique
- Données utilisées
- Compte
- Base juridique
- Contrat
- Données utilisées
- Planification de voyage, compte, partage
- Base juridique
- Contrat
- Données utilisées
- Offre, crédits et utilisation ; identifiant invité
- Base juridique
- Contrat ; pour les invités, intérêts légitimes (usage équitable)
- Données utilisées
- Enregistrement de l'essai gratuit
- Base juridique
- Intérêts légitimes (prévenir l'abus d'une offre gratuite)
- Données utilisées
- Profil public et communauté
- Base juridique
- Contrat
- Données utilisées
- Pays pour la tarification
- Base juridique
- Intérêts légitimes
- Données utilisées
- Paiements, offre et crédits
- Base juridique
- Contrat ; obligation légale (fiscalité et comptabilité)
- Données utilisées
- Registres d'achats et de contrats
- Base juridique
- Obligation légale (droit de la consommation) ; intérêts légitimes (prouver ce qui s'est passé)
- Données utilisées
- Compte, paiements
- Base juridique
- Contrat ; obligation légale
- Données utilisées
- Google Calendar
- Base juridique
- Consentement (vous le connectez et pouvez le déconnecter à tout moment)
- Données utilisées
- Technique et sécurité, identifiant invité
- Base juridique
- Intérêts légitimes
- Données utilisées
- Mesure d'audience
- Base juridique
- Consentement
- Données utilisées
- Paramètres des liens sortants
- Base juridique
- Intérêts légitimes
- Données utilisées
- Toute donnée pertinente
- Base juridique
- Intérêts légitimes ; obligation légale
| Finalité | Données utilisées | Base juridique |
|---|---|---|
| Créer et gérer votre compte | Compte | Contrat |
| Générer, enregistrer, modifier et partager des itinéraires | Planification de voyage, compte, partage | Contrat |
| Appliquer les limites des offres et les crédits | Offre, crédits et utilisation ; identifiant invité | Contrat ; pour les invités, intérêts légitimes (usage équitable) |
| Limiter l'essai gratuit à une fois par personne | Enregistrement de l'essai gratuit | Intérêts légitimes (prévenir l'abus d'une offre gratuite) |
| Gérer les profils publics, la publication, les mentions « J'aime », les commentaires, les signalements et les déblocages | Profil public et communauté | Contrat |
| Afficher les prix dans votre devise et empêcher le paiement d'un prix régional moins élevé | Pays pour la tarification | Intérêts légitimes |
| Encaisser les paiements, effectuer les remboursements, tenir la comptabilité | Paiements, offre et crédits | Contrat ; obligation légale (fiscalité et comptabilité) |
| Enregistrer ce que vous avez accepté lors du paiement et vos demandes de résiliation ou de rétractation | Registres d'achats et de contrats | Obligation légale (droit de la consommation) ; intérêts légitimes (prouver ce qui s'est passé) |
| Envoyer des e-mails de service (confirmations de commande, rappels de renouvellement, résiliations, remboursements) | Compte, paiements | Contrat ; obligation légale |
| Afficher les conflits avec Google Calendar | Google Calendar | Consentement (vous le connectez et pouvez le déconnecter à tout moment) |
| Assurer la sécurité du service et bloquer les robots, la fraude et les abus | Technique et sécurité, identifiant invité | Intérêts légitimes |
| Mesurer et améliorer le site | Mesure d'audience | Consentement |
| Suivre les recommandations vers nos partenaires affiliés | Paramètres des liens sortants | Intérêts légitimes |
| Traiter les réclamations, les litiges et les actions en justice | Toute donnée pertinente | Intérêts légitimes ; obligation légale |
Lorsque nous nous fondons sur nos intérêts légitimes, nous les avons mis en balance avec vos droits. Vous pouvez vous y opposer (section 11).
4. Invités
4.1 Vous pouvez essayer Plantripr sans compte. Les invités peuvent générer 1 voyage d'une journée au total. Après une rapide vérification anti-robot, notre serveur attribue à votre navigateur un identifiant invité aléatoire et compte les voyages créés avec celui-ci. Cet identifiant ne contient ni votre nom ni votre e-mail.
4.2 Pour éviter que la limite soit contournée en vidant le navigateur, nous limitons également les voyages invités à 10 par jour et par connexion Internet. Pour cela, nous conservons votre adresse IP uniquement sous une forme brouillée (hachage salé).
4.3 Si vous créez un compte, les voyages que vous avez enregistrés en tant qu'invité sur cet appareil y sont transférés.
5. Traitement par l'IA
5.1 Nous utilisons les modèles Gemini de Google pour générer des itinéraires et répondre aux messages du chat. Nous n'envoyons à Google que ce qui est nécessaire : les détails de votre voyage, vos instructions et l'itinéraire concerné. Nous n'envoyons ni votre mot de passe ni vos informations de paiement.
5.2 Nous utilisons l'API Gemini payante. Conformément aux conditions de Google applicables à celle-ci, Google n'utilise pas nos requêtes pour entraîner ses modèles.
5.3 Les itinéraires sont des suggestions. Nous ne prenons à votre sujet aucune décision fondée sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs (article 22 du RGPD).
6. Données utilisateur Google (Google Calendar)
6.1 L'utilisation et le transfert par Plantripr des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences « Limited Use ».
6.2 Si vous connectez Google Calendar, nous demandons un accès en lecture seule (calendar.events.readonly). Nous l'utilisons uniquement pour afficher vos événements à côté de votre itinéraire et signaler les chevauchements.
6.3 Les données du calendrier et le jeton d'accès Google sont traités et conservés dans le stockage de votre navigateur, sur votre appareil, jusqu'à ce que vous vous déconnectiez. Nous ne stockons pas d'événements de calendrier ni de jetons d'accès Google sur nos serveurs, nous ne les utilisons pas à des fins publicitaires, nous ne les vendons ni ne les transférons, et nous ne les utilisons pas pour entraîner des modèles d'IA.
6.4 Vous pouvez vous déconnecter dans les paramètres de calendrier de Plantripr ou sur myaccount.google.com/permissions.
7. Avec qui nous partageons des données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires suivants, aux fins indiquées :
- Ce qu'il fait pour nous
- Base de données, connexion et stockage de fichiers
- Données concernées
- Compte, voyages, communauté, crédits, registres
- Ce qu'il fait pour nous
- Héberge le site web
- Données concernées
- Données techniques (adresse IP, requêtes)
- Ce qu'il fait pour nous
- Paiements, abonnements, remboursements, reçus, e-mails en cas d'échec de paiement, contrôles antifraude
- Données concernées
- Paiements, e-mail, adresse IP
- Ce qu'il fait pour nous
- Envoie nos e-mails de service
- Données concernées
- Adresse e-mail, nom, contenu des e-mails
- Ce qu'il fait pour nous
- Nous indique à quel pays appartient une adresse IP, afin de choisir la devise des prix
- Données concernées
- Adresse IP
- Ce qu'il fait pour nous
- Génère les itinéraires et les réponses du chat
- Données concernées
- Planification de voyage
- Ce qu'il fait pour nous
- Cartes, informations sur les lieux et photos dans les itinéraires
- Données concernées
- Lieux de votre voyage, adresse IP
- Ce qu'il fait pour nous
- Statistiques du site, uniquement avec votre consentement
- Données concernées
- Mesure d'audience
- Ce qu'il fait pour nous
- Affichage du calendrier en lecture seule, uniquement si vous le connectez
- Données concernées
- Google Calendar (dans votre navigateur)
- Ce qu'il fait pour nous
- Vérifie que vous n'êtes pas un robot
- Données concernées
- Technique et sécurité
- Ce qu'il fait pour nous
- Tuiles de carte, recherche de lieux et d'adresses
- Données concernées
- Noms de lieux, termes de recherche, coordonnées, adresse IP
- Ce qu'il fait pour nous
- Tracés d'itinéraires sur les cartes des guides de voyage, demandés par notre serveur
- Données concernées
- Uniquement les coordonnées des étapes du guide (aucune donnée personnelle)
- Ce qu'il fait pour nous
- Événements et visites pour votre destination et vos dates
- Données concernées
- Destination et dates
- Ce qu'il fait pour nous
- Polices, icônes et images affichées sur les pages
- Données concernées
- Adresse IP (lors du chargement du contenu)
- Ce qu'il fait pour nous
- Vidéos ou publications intégrées par l'auteur d'un guide ; notre widget d'avis Trustpilot. Chargés uniquement après que vous les avez acceptés dans Préférences de cookies
- Données concernées
- Adresse IP, leurs cookies
| Prestataire | Ce qu'il fait pour nous | Données concernées |
|---|---|---|
| Supabase (base de données hébergée à Londres, Royaume-Uni) | Base de données, connexion et stockage de fichiers | Compte, voyages, communauté, crédits, registres |
| Google Firebase Hosting | Héberge le site web | Données techniques (adresse IP, requêtes) |
| Stripe | Paiements, abonnements, remboursements, reçus, e-mails en cas d'échec de paiement, contrôles antifraude | Paiements, e-mail, adresse IP |
| Resend (région UE) | Envoie nos e-mails de service | Adresse e-mail, nom, contenu des e-mails |
| ipinfo | Nous indique à quel pays appartient une adresse IP, afin de choisir la devise des prix | Adresse IP |
| API Google Gemini | Génère les itinéraires et les réponses du chat | Planification de voyage |
| Google Maps et Places | Cartes, informations sur les lieux et photos dans les itinéraires | Lieux de votre voyage, adresse IP |
| Google Analytics | Statistiques du site, uniquement avec votre consentement | Mesure d'audience |
| API Google Calendar | Affichage du calendrier en lecture seule, uniquement si vous le connectez | Google Calendar (dans votre navigateur) |
| Cloudflare Turnstile | Vérifie que vous n'êtes pas un robot | Technique et sécurité |
| OpenStreetMap, Nominatim et Photon | Tuiles de carte, recherche de lieux et d'adresses | Noms de lieux, termes de recherche, coordonnées, adresse IP |
| OpenRouteService (HeiGIT gGmbH, Allemagne) | Tracés d'itinéraires sur les cartes des guides de voyage, demandés par notre serveur | Uniquement les coordonnées des étapes du guide (aucune donnée personnelle) |
| API Ticketmaster et API Viator | Événements et visites pour votre destination et vos dates | Destination et dates |
| Fournisseurs de contenus et de médias : Google Fonts, cdnjs (Cloudflare), Wikimedia, Unsplash, service d'images de Tripadvisor, flagcdn | Polices, icônes et images affichées sur les pages | Adresse IP (lors du chargement du contenu) |
| YouTube, Instagram et Trustpilot | Vidéos ou publications intégrées par l'auteur d'un guide ; notre widget d'avis Trustpilot. Chargés uniquement après que vous les avez acceptés dans Préférences de cookies | Adresse IP, leurs cookies |
Nous pouvons également partager des données avec des conseillers professionnels, lorsque la loi l'exige (par exemple avec le HMRC ou la police), ou avec un acquéreur si Plantripr est vendu, conformément à la présente politique.
8. Liens partenaires
8.1 Certains liens sont des liens d'affiliation vers Viator, GetYourGuide et Travelpayouts. Lorsque vous cliquez sur l'un d'eux, le partenaire apprend quel site vous a redirigé, ce qui nous permet de percevoir une commission si vous réservez. Nous ne leur transmettons ni votre nom ni votre e-mail.
8.2 Les autres liens, comme OpenTable, Ticketmaster, Trainline ou Rentalcars, sont des liens ordinaires et ne nous rapportent rien. Une fois que vous quittez Plantripr, la politique de confidentialité de l'autre site s'applique.
10. Durée de conservation des données
- Durée
- Tant que votre compte est ouvert
- Durée
- Désactivés et restaurables pendant 30 jours, puis supprimés ou anonymisés
- Durée
- 6 ans après la fin de l'exercice comptable auquel ils se rapportent
- Durée
- Tant que votre compte est ouvert, puis comme pour les comptes clôturés ; les registres liés à un paiement sont conservés avec les registres de paiement
- Durée
- 3 ans après l'essai, pour empêcher les essais répétés
- Durée
- Dans votre navigateur jusqu'à ce que vous le vidiez ; notre décompte de voyages pendant 12 mois
- Durée
- 2 ans
- Durée
- Jusqu'à 14 mois
- Durée
- 2 ans
- Durée
- 30 jours
| Données | Durée |
|---|---|
| Compte, voyages et contenu enregistré | Tant que votre compte est ouvert |
| Comptes clôturés | Désactivés et restaurables pendant 30 jours, puis supprimés ou anonymisés |
| Factures, registres de paiement, consentements donnés lors du paiement, registres de résiliation et de rétractation | 6 ans après la fin de l'exercice comptable auquel ils se rapportent |
| Registres de crédits et d'utilisation | Tant que votre compte est ouvert, puis comme pour les comptes clôturés ; les registres liés à un paiement sont conservés avec les registres de paiement |
| Enregistrement de l'essai gratuit | 3 ans après l'essai, pour empêcher les essais répétés |
| Identifiant invité | Dans votre navigateur jusqu'à ce que vous le vidiez ; notre décompte de voyages pendant 12 mois |
| Journal des e-mails de service | 2 ans |
| Mesure d'audience | Jusqu'à 14 mois |
| E-mails d'assistance | 2 ans |
| Registres de sécurité et de limitation du débit (IP hachée) | 30 jours |
Les données anonymisées ne permettent pas de vous identifier et peuvent être conservées à des fins statistiques.
11. Vos droits
Vous avez le droit : d'accéder à vos données ; de les rectifier ; de les faire effacer ; de limiter la manière dont nous les utilisons ; de vous opposer aux utilisations fondées sur des intérêts légitimes ; de recevoir vos données dans un format portable ; et de retirer votre consentement à tout moment (cela n'affecte pas ce que nous avons fait auparavant).
Envoyez un e-mail à support@plantripr.com pour exercer ces droits. Nous vous répondrons dans un délai d'un mois et pourrons vous demander de justifier votre identité. Vous pouvez également introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk) au Royaume-Uni ou de l'autorité de protection des données du pays de l'EEE où vous résidez. Veuillez d'abord nous contacter afin que nous puissions essayer de vous aider.
12. Suppression de votre compte
12.1 Vous pouvez clôturer votre compte en envoyant un e-mail à support@plantripr.com. Il est immédiatement désactivé et peut être restauré pendant 30 jours. Au-delà de 30 jours, nous supprimons ou anonymisons vos données, à l'exception des registres de paiement et de contrats que nous devons conserver pendant 6 ans.
12.2 Les voyages et guides que vous avez publiés sont retirés de l'affichage public lorsque votre compte est désactivé. Les copies que d'autres utilisateurs ont débloquées appartiennent à leurs comptes et y restent. Vos commentaires sont supprimés avec votre compte.
13. Transferts internationaux
Notre base de données est hébergée à Londres (Royaume-Uni) et notre prestataire d'e-mails envoie depuis l'UE. Certains prestataires (notamment Google, Stripe, Cloudflare et ipinfo) traitent des données en dehors du Royaume-Uni et de l'EEE, y compris aux États-Unis. Nous encadrons ces transferts par des règlements ou décisions d'adéquation (y compris la UK Extension et le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié), ou par des clauses contractuelles types et le UK International Data Transfer Addendum.
14. Sécurité
Nous utilisons le chiffrement HTTPS, le chiffrement au repos assuré par notre prestataire de base de données, des contrôles d'accès et une protection contre les robots. Aucun service en ligne n'est parfaitement sécurisé ; si une violation vous expose à un risque, nous vous en informerons, ainsi que l'autorité de contrôle, comme la loi l'exige.
15. Limite d'âge
Plantripr est destiné aux personnes âgées de 18 ans ou plus. Lors de votre inscription, vous confirmez avoir 18 ans ou plus. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le fermerons et supprimerons ses données.
16. Modifications de la présente politique
Nous publierons les modifications sur cette page avec une nouvelle date d'entrée en vigueur. Si une modification vous affecte de manière importante, nous vous enverrons un e-mail avant son entrée en vigueur.
17. Contact
Plantripr, Londres, Royaume-Uni · support@plantripr.com