Politique de confidentialité
Dernière mise à jour : 10 octobre 2026
1. Qui sommes-nous
Grasstile est une application de planification de voyage et d’activités de plein air exploitée par CaptainCTO (le « Service »). Les questions concernant cette politique peuvent être envoyées à spikethegreenyboy@gmail.com.
Comptes bêta et liste de lancement
Si vous créez un compte bêta, nous recueillons votre adresse e-mail et les préférences facultatives que vous fournissez pour exploiter et améliorer l’application. Nous envoyons des nouvelles du produit uniquement avec votre accord. Si vous demandez seulement une notification, nous conservons uniquement votre adresse e-mail. Vous pouvez vous désabonner ou demander sa suppression à
3. Ce que nous collectons
- Données de compte : ton adresse e‑mail et le hachage du mot de passe stocké par Supabase Auth lors de ton inscription.
- Profil et préférences : ton style de voyage, ton rythme, tes centres d’intérêt et le thème que tu choisis dans l’app.
- Données de voyage : voyages, itinéraires, lieux, activités, photos, budgets et notes que tu crées.
- Données d’utilisation : analyses grossières du produit, compte d’utilisation de la planification utilisée pour appliquer les limites de plan, et télémétrie d’erreurs optionnelle. Nous ne vendons pas de profils d’analyse.
- Données de paiement : traitées entièrement par Stripe. Nous ne stockons que ton ID client Stripe et ton niveau d’abonnement ; nous ne voyons jamais ton numéro de carte.
- Données d’appareil : type de navigateur, système d’exploitation et adresse IP collectées automatiquement par notre hébergeur, Vercel.
- Mémoire des recommandations Scout : pour personnaliser tes futurs résultats Scout et réduire les suggestions répétées, nous pouvons conserver jusqu’à 100 identifiants de lieux récemment recommandés, des catégories générales, le fait qu’un lieu a été suggéré ou enregistré, des horodatages regroupés par intervalles de 30 minutes et un identifiant aléatoire de lot, pendant au maximum 7 jours. Ces données sont liées à ton compte, ne sont pas anonymes et peuvent indirectement indiquer une zone approximative.
4. Comment nous utilisons tes données
- Fournir, exploiter et améliorer le Service.
- Générer des itinéraires et suggestions modifiables à partir de ton contexte de voyage, qui est envoyé aux fournisseurs de recommandations comme décrit à la section 6.
- Envoyer des e-mails transactionnels, y compris des liens d'invitation, des reçus d'abonnement et les avis de facturation Stripe applicables.
- Appliquer les limites de plan pour les voyages, l'utilisation de la planification et le stockage.
- Détecter et prévenir la fraude ou l'abus.
Nous ne vendons pas tes données. Nous ne diffusons pas de publicités.
5. Stockage et sécurité des données
Tes données sont stockées dans une base de données PostgreSQL Supabase hébergée aux États-Unis, dans la région AWS us-west-2 (Oregon), avec la sécurité au niveau des lignes activée sur chaque table publique exposée. Les photos sont stockées dans Supabase Storage. Les données sont chiffrées au repos et en transit avec TLS 1.2 ou une version ultérieure.
6. Services tiers
- Supabase : base de données, authentification et stockage de fichiers. Politique de confidentialité.
- Stripe : traitement des paiements. Politique de confidentialité.
- Fournisseurs de recommandations : génération d’itinéraires modifiables et suggestions Touch Grass. Le contexte de voyage, tes préférences ou tes textes libres que tu envoies peuvent être utilisés pour produire le résultat. Nous n’envoyons pas ton mot de passe et évitons d’envoyer ton e‑mail quand c’est techniquement possible.
- Mapbox : cartes interactives. Politique de confidentialité.
- Google Places : recherche de lieux et détails via un proxy côté serveur ; la clé API n’est pas exposée aux navigateurs.
- OpenStreetMap Nominatim : géocodage de secours pour les adresses des fichiers de lieux que tu choisis d’importer. La géolocalisation du navigateur utilisée par Explorer reste sur ton appareil pour le tri local par distance.
- Resend : livraison d’e‑mails transactionnels.
- Vercel : hébergement et réseau edge. Politique de confidentialité.
- Upstash (Redis) : cache, compteurs de limite de débit et mémoire des recommandations Scout liée à ton compte pendant au maximum 7 jours, comme décrit à la section 3. Le cache et les compteurs peuvent utiliser des préfixes IP hachés ou des clés opaques. La mémoire Scout ne conserve pas les coordonnées précises du point de départ de ta recherche et ne suit pas tes déplacements en continu.
- PostHog : analyse produit orientée confidentialité, optionnelle lorsqu’elle est activée, configurée sans cookies publicitaires. Voir Politique de PostHog.
- Sentry : surveillance d’erreurs optionnelle lorsqu’elle est activée, utilisée pour diagnostiquer les plantages sans parcourir ton contenu de voyage.
7. Retours et communications
Tu peux envoyer volontairement tes retours, rapports de bugs, suggestions, incohérences ou témoignages par e‑mail à spikethegreenyboy@gmail.com. Les formulaires de retour dans l’app peuvent stocker ton texte, un contexte grossier comme le chemin de page ou les préférences déjà choisies dans l’app, le type de navigateur, et un hachage unidirectionnel de ton adresse IP pour éviter le spam, pas un parcours précis de tes déplacements.
Nous pouvons utiliser ces messages pour améliorer Grasstile. Nous ne répondrons pas forcément à chaque message. Soumettre un retour ne t’oblige pas à ce que nous mettions en œuvre une suggestion.
8. Cookies et stockage local
Le client Web actuel de Grasstile stocke les sessions Supabase Auth dans le localStorage de ton appareil plutôt que dans des cookies Supabase Auth. Nous n'utilisons aucun réseau publicitaire tiers.
Avant le consentement facultatif, Grasstile peut uniquement définir des préférences nécessaires, notamment le cookie de langue NEXT_LOCALE et le cookie de choix grasstile-analytics-consent. Ce dernier contient seulement accordé ou refusé, jamais un identifiant.
Si tu actives les analyses, PostHog peut utiliser des cookies internes et le localStorage pour distinguer les sessions. Tu peux modifier ton choix à tout moment dans Réglages → Confidentialité et données. Le retrait du consentement arrête la collecte et efface l'identité et la session PostHog. La rediffusion de session et la capture de la console sont désactivées.
Si tu actives la surveillance des erreurs, Sentry peut recevoir des diagnostics épurés sur les pannes et les performances. La rediffusion du navigateur est désactivée.
Tes préférences de thème et de police sont stockées dans le localStorage de ton appareil. Ton navigateur gère les demandes de géolocalisation. Une ville approximative ou des coordonnées que tu approuves peuvent être envoyées à nos serveurs pour générer des idées à proximité pour la requête en cours. Scout ne conserve pas les coordonnées précises du point de départ de ta recherche dans l’historique des recommandations. Les identifiants des lieux proposés et des métadonnées générales peuvent être conservés pendant au maximum 7 jours pour personnaliser tes futurs résultats Scout et réduire les répétitions, comme décrit à la section 3.
9. Tes droits (RGPD et CCPA)
Tu as le droit de :
- Accès : demander une copie des données personnelles que nous détenons à ton sujet.
- Correction : mettre à jour ton e‑mail ou ton profil via Paramètres.
- Suppression : supprimer ton compte et les données associées via Paramètres → Supprimer le compte. La suppression est permanente et traitée dans les 30 jours.
- Portabilité : exporter tes voyages depuis la vue voyage en JSON, CSV, Markdown, texte brut, GPX, GeoJSON, calendrier et formats .ics.
- Objection : te désinscrire des e‑mails marketing à tout moment. Les e‑mails transactionnels de facturation et de sécurité ne peuvent pas être désactivés.
Pour exercer un droit, envoie un e‑mail à spikethegreenyboy@gmail.com. Nous répondons dans les 30 jours.
Une fois la suppression du compte programmée, nous essayons d’effacer immédiatement la mémoire des recommandations Scout et bloquons les nouveaux enregistrements dans cette mémoire. Si cet effacement est indisponible, les entrées existantes expirent au terme de leur durée de vie maximale de 7 jours. Ton export de données personnelles inclut la mémoire Scout disponible ou indique explicitement qu’elle est indisponible.
10. Conservation des données
Nous conservons tes données tant que ton compte est actif. Les itinéraires générés mis en cache sont supprimés après 30 jours. Après suppression du compte, les sauvegardes sont purgées dans les 30 jours.
La mémoire des recommandations Scout a une durée de conservation distincte de 7 jours au maximum, avec au plus 100 entrées par compte.
11. Enfants
Grasstile n’est pas destiné aux enfants de moins de 16 ans. Si tu penses qu’un enfant a créé un compte, envoie‑nous un mail et nous le supprimerons rapidement.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Nous te notifierons par mail ou via une bannière dans l’app au moins 14 jours avant que les changements majeurs n’entrent en vigueur.