Politique de confidentialité
Dernière mise à jour : 28 août 2026
1. Qui sommes-nous
Grasstile est une application de planification de voyages et d'activités de plein air exploitée par CaptainCTO (le « Service »). Pour toute question concernant cette politique, écris-nous à spikethegreenyboy@gmail.com.
2. Bêta fermée et liste de lancement
Si tu crées un compte bêta, nous recueillons ton adresse courriel et tes préférences optionnelles, y compris tes centres d'intérêt, la fréquence et ton accès à la bêta, afin de te fournir l'application, de prioriser tes commentaires, de partager les mises à jour du produit.
Si tu utilises un formulaire « préviens-moi » sans créer de compte complet, nous recueillons uniquement ton adresse courriel et la stockons dans notre liste d'abonnés au lancement. Nous l'utilisons uniquement pour te notifier des mises à jour importantes sur le lancement ou la bêta.
Tu peux te désabonner des courriels de lancement ou demander la suppression de ton adresse courriel à tout moment en contactant spikethegreenyboy@gmail.com.
3. Ce que nous recueillons
- Données de compte : ton adresse courriel et le hachage de mot de passe stocké par Supabase Auth lorsque tu t'inscris.
- Profil et préférences : style de voyage, rythme, centres d'intérêt et le thème que tu choisis dans l'application.
- Données de voyage : voyages, itinéraires, lieux, activités, photos, budgets et notes que tu crées.
- Données d'utilisation : analyses de produit grossières, comptages d'utilisation de la planification utilisés pour faire respecter les limites du forfait et télémétrie d'erreurs optionnelle. Nous ne vendons pas de profils analytiques.
- Données de paiement : traitées entièrement par Stripe. Nous stockons uniquement ton identifiant client Stripe et ton niveau d'abonnement ; nous ne voyons jamais ton numéro de carte.
- Données de l'appareil : type de navigateur, système d'exploitation et adresse IP recueillis automatiquement par notre fournisseur d'hébergement, Vercel.
4. Comment nous utilisons tes données
- Fournir, exploiter et améliorer le Service.
- Générer des itinéraires modifiables et des suggestions en utilisant le contexte de ton voyage, qui est envoyé aux fournisseurs de recommandations comme décrit à la section 6.
- Envoyer des courriels transactionnels, y compris les liens d'invitation, les reçus d'abonnement et les avis de facturation Stripe applicables.
- Faire respecter les limites du forfait pour les voyages, les utilisations de planification et le stockage.
- Détecter et prévenir la fraude ou les abus.
Nous ne vendons pas tes données. Nous n'affichons pas de publicités.
5. Stockage et sécurité des données
Tes données sont stockées dans une base de données PostgreSQL Supabase hébergée aux États-Unis, dans la région AWS us-west-2 (Oregon), avec la sécurité au niveau des lignes activée sur chaque table publique exposée. Les photos sont stockées dans Supabase Storage. Les données sont chiffrées au repos et en transit avec TLS 1.2 ou une version ultérieure.
6. Services tiers
- Supabase : base de données, authentification et stockage de fichiers. Politique de confidentialité.
- Stripe : traitement des paiements. Politique de confidentialité.
- Fournisseurs de recommandations : génération d'itinéraires modifiables et suggestions Touch Grass. Le contexte de voyage, les préférences ou le texte libre que tu soumets peuvent être envoyés pour générer la sortie. Nous n'envoyons pas ton mot de passe et évitons d'envoyer ton adresse courriel lorsque cela est techniquement possible.
- Mapbox : cartes interactives. Politique de confidentialité.
- Google Places : recherche et détails de lieux via un proxy côté serveur ; la clé API n'est pas exposée aux navigateurs.
- OpenStreetMap Nominatim : géocodage de secours pour les adresses des fichiers de lieux que tu choisis d'importer. La géolocalisation du navigateur utilisée par Explorer reste sur ton appareil pour le tri local par distance.
- Resend : livraison de courriels transactionnels.
- Vercel : hébergement et réseau de périphérie. Politique de confidentialité.
- Upstash (Redis) : mise en cache à courte durée de vie et compteurs de limitation de débit. Il peut stocker des préfixes IP hachés ou des clés opaques, pas l'historique de tous tes déplacements.
- PostHog : analyses de produit optionnelles axées sur la confidentialité lorsqu'elles sont activées, configurées sans cookies publicitaires. Voir la politique de PostHog.
- Sentry : surveillance d'erreurs optionnelle lorsqu'elle est activée, utilisée pour diagnostiquer les plantages sans parcourir le contenu de tes voyages.
7. Commentaires et communications
Tu peux volontairement envoyer des commentaires, des rapports de bogues, des suggestions, des incohérences ou des témoignages par courriel à spikethegreenyboy@gmail.com. Les formulaires de commentaires dans l'application peuvent stocker ton texte, un contexte grossier tel qu'un chemin de page ou des préférences déjà choisies dans l'application, le type de navigateur et un hachage à sens unique de ton adresse IP pour prévenir le spam, pas une traînée de localisation précise.
Nous pouvons utiliser ces messages pour améliorer Grasstile. Nous pouvons ne pas répondre à chaque message. Soumettre des commentaires ne nous oblige pas à mettre en œuvre une suggestion.
8. Cookies et stockage local
Le client Web actuel de Grasstile stocke les sessions Supabase Auth dans le localStorage de ton appareil plutôt que dans des cookies Supabase Auth. Nous n'utilisons aucun réseau publicitaire tiers.
Avant le consentement facultatif, Grasstile peut uniquement définir des préférences nécessaires, notamment le cookie de langue NEXT_LOCALE et le cookie de choix grasstile-analytics-consent. Ce dernier contient seulement accordé ou refusé, jamais un identifiant.
Si tu actives les analyses, PostHog peut utiliser des cookies internes et le localStorage pour distinguer les sessions. Tu peux modifier ton choix à tout moment dans Paramètres → Confidentialité et données ou depuis cette politique de confidentialité. Le retrait du consentement arrête la collecte et efface l'identité et la session PostHog. La rediffusion de session et la capture de la console sont désactivées.
Si tu actives la surveillance des erreurs, Sentry peut recevoir des diagnostics épurés sur les pannes et les performances. La rediffusion du navigateur est désactivée.
Tes préférences de thème et de police sont stockées dans le localStorage de ton appareil. Ton navigateur gère les demandes de géolocalisation. Une ville approximative ou des coordonnées que tu approuves peuvent être envoyées à nos serveurs uniquement pour générer des idées à proximité pour cette requête, conformément au texte de l'application.
9. Tes droits (RGPD et CCPA)
Tu as le droit de :
- Accès : demander une copie des données personnelles que nous détenons à ton sujet.
- Correction : mettre à jour ton adresse courriel ou ton profil via les Paramètres.
- Suppression : supprimer ton compte et les données associées via Paramètres → Supprimer le compte. La suppression est permanente et traitée sous 30 jours.
- Portabilité : exporter tes voyages depuis la vue de voyage aux formats JSON, CSV, Markdown, texte brut, GPX, GeoJSON, calendrier et ICS.
- Opposition : te désabonner des courriels marketing à tout moment. Les courriels de facturation transactionnelle et de sécurité ne peuvent pas être désactivés.
Pour exercer un droit, écris-nous à spikethegreenyboy@gmail.com. Nous répondons sous 30 jours.
10. Conservation des données
Nous conservons tes données tant que ton compte est actif. Les itinéraires générés en cache sont purgés après 30 jours. Après la suppression du compte, les sauvegardes sont purgées dans les 30 jours.
11. Enfants
Grasstile ne s'adresse pas aux enfants de moins de 16 ans. Si tu penses qu'un enfant a créé un compte, écris-nous et nous le supprimerons rapidement.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Nous te notifierons par courriel ou par une bannière dans l'application au moins 14 jours avant l'entrée en vigueur des modifications importantes.