Politique de confidentialité
Dernière mise à jour : 28 août 2026
1. Qui sommes-nous
Grasstile est une application de planification de voyage et d’activités de plein air exploitée par CaptainCTO (le « Service »). Les questions concernant cette politique peuvent être envoyées à spikethegreenyboy@gmail.com.
2. Bêta fermée et liste de lancement
Si tu crées un compte bêta, nous recueillons ton adresse e‑mail et tes préférences optionnelles, y compris tes centres d’intérêt, la fréquence et si tu souhaites un accès bêta, afin de fournir l’app, prioriser les retours, partager les mises à jour produit.
Si tu utilises un formulaire « notify me » sans créer de compte complet, nous recueillons uniquement ton adresse e‑mail et la stockons dans notre liste de souscripteurs de lancement. Nous l’utilisons uniquement pour te notifier des mises à jour importantes de lancement ou de bêta.
Tu peux te désabonner des e‑mails de lancement ou demander la suppression de ton e‑mail à tout moment en contactant spikethegreenyboy@gmail.com.
3. Ce que nous collectons
- Données de compte : ton adresse e‑mail et le hachage du mot de passe stocké par Supabase Auth lors de ton inscription.
- Profil et préférences : ton style de voyage, ton rythme, tes centres d’intérêt et le thème que tu choisis dans l’app.
- Données de voyage : voyages, itinéraires, lieux, activités, photos, budgets et notes que tu crées.
- Données d’utilisation : analyses grossières du produit, compte d’utilisation de la planification utilisée pour appliquer les limites de plan, et télémétrie d’erreurs optionnelle. Nous ne vendons pas de profils d’analyse.
- Données de paiement : traitées entièrement par Stripe. Nous ne stockons que ton ID client Stripe et ton niveau d’abonnement ; nous ne voyons jamais ton numéro de carte.
- Données d’appareil : type de navigateur, système d’exploitation et adresse IP collectées automatiquement par notre hébergeur, Vercel.
4. Comment nous utilisons tes données
- Fournir, exploiter et améliorer le Service.
- Générer des itinéraires et suggestions modifiables à partir de ton contexte de voyage, qui est envoyé aux fournisseurs de recommandations comme décrit à la section 6.
- Envoyer des e-mails transactionnels, y compris des liens d'invitation, des reçus d'abonnement et les avis de facturation Stripe applicables.
- Appliquer les limites de plan pour les voyages, l'utilisation de la planification et le stockage.
- Détecter et prévenir la fraude ou l'abus.
Nous ne vendons pas tes données. Nous ne diffusons pas de publicités.
5. Stockage et sécurité des données
Tes données sont stockées dans une base de données PostgreSQL Supabase hébergée aux États-Unis, dans la région AWS us-west-2 (Oregon), avec la sécurité au niveau des lignes activée sur chaque table publique exposée. Les photos sont stockées dans Supabase Storage. Les données sont chiffrées au repos et en transit avec TLS 1.2 ou une version ultérieure.
6. Services tiers
- Supabase : base de données, authentification et stockage de fichiers. Politique de confidentialité.
- Stripe : traitement des paiements. Politique de confidentialité.
- Fournisseurs de recommandations : génération d’itinéraires modifiables et suggestions Touch Grass. Le contexte de voyage, tes préférences ou tes textes libres que tu envoies peuvent être utilisés pour produire le résultat. Nous n’envoyons pas ton mot de passe et évitons d’envoyer ton e‑mail quand c’est techniquement possible.
- Mapbox : cartes interactives. Politique de confidentialité.
- Google Places : recherche de lieux et détails via un proxy côté serveur ; la clé API n’est pas exposée aux navigateurs.
- OpenStreetMap Nominatim : géocodage de secours pour les adresses des fichiers de lieux que tu choisis d’importer. La géolocalisation du navigateur utilisée par Explorer reste sur ton appareil pour le tri local par distance.
- Resend : livraison d’e‑mails transactionnels.
- Vercel : hébergement et réseau edge. Politique de confidentialité.
- Upstash (Redis) : cache à court terme et compteurs de limite de débit. Il peut stocker des préfixes IP hachés ou des clés opaques, pas un historique de tes déplacements.
- PostHog : analyse produit orientée confidentialité, optionnelle lorsqu’elle est activée, configurée sans cookies publicitaires. Voir Politique de PostHog.
- Sentry : surveillance d’erreurs optionnelle lorsqu’elle est activée, utilisée pour diagnostiquer les plantages sans parcourir ton contenu de voyage.
7. Retours et communications
Tu peux envoyer volontairement tes retours, rapports de bugs, suggestions, incohérences ou témoignages par e‑mail à spikethegreenyboy@gmail.com. Les formulaires de retour dans l’app peuvent stocker ton texte, un contexte grossier comme le chemin de page ou les préférences déjà choisies dans l’app, le type de navigateur, et un hachage unidirectionnel de ton adresse IP pour éviter le spam, pas un parcours précis de tes déplacements.
Nous pouvons utiliser ces messages pour améliorer Grasstile. Nous ne répondrons pas forcément à chaque message. Soumettre un retour ne t’oblige pas à ce que nous mettions en œuvre une suggestion.
8. Cookies et stockage local
Le client Web actuel de Grasstile stocke les sessions Supabase Auth dans le localStorage de ton appareil plutôt que dans des cookies Supabase Auth. Nous n'utilisons aucun réseau publicitaire tiers.
Avant le consentement facultatif, Grasstile peut uniquement définir des préférences nécessaires, notamment le cookie de langue NEXT_LOCALE et le cookie de choix grasstile-analytics-consent. Ce dernier contient seulement accordé ou refusé, jamais un identifiant.
Si tu actives les analyses, PostHog peut utiliser des cookies internes et le localStorage pour distinguer les sessions. Tu peux modifier ton choix à tout moment dans Réglages → Confidentialité et données. Le retrait du consentement arrête la collecte et efface l'identité et la session PostHog. La rediffusion de session et la capture de la console sont désactivées.
Si tu actives la surveillance des erreurs, Sentry peut recevoir des diagnostics épurés sur les pannes et les performances. La rediffusion du navigateur est désactivée.
Tes préférences de thème et de police sont stockées dans le localStorage de ton appareil. Ton navigateur gère les demandes de géolocalisation. Une ville approximative ou des coordonnées que tu approuves peuvent être envoyées à nos serveurs uniquement pour générer des idées à proximité pour cette requête, conformément au texte de l'application.
9. Tes droits (RGPD et CCPA)
Tu as le droit de :
- Accès : demander une copie des données personnelles que nous détenons à ton sujet.
- Correction : mettre à jour ton e‑mail ou ton profil via Paramètres.
- Suppression : supprimer ton compte et les données associées via Paramètres → Supprimer le compte. La suppression est permanente et traitée dans les 30 jours.
- Portabilité : exporter tes voyages depuis la vue voyage en JSON, CSV, Markdown, texte brut, GPX, GeoJSON, calendrier et formats .ics.
- Objection : te désinscrire des e‑mails marketing à tout moment. Les e‑mails transactionnels de facturation et de sécurité ne peuvent pas être désactivés.
Pour exercer un droit, envoie un e‑mail à spikethegreenyboy@gmail.com. Nous répondons dans les 30 jours.
10. Conservation des données
Nous conservons tes données tant que ton compte est actif. Les itinéraires générés mis en cache sont supprimés après 30 jours. Après suppression du compte, les sauvegardes sont purgées dans les 30 jours.
11. Enfants
Grasstile n’est pas destiné aux enfants de moins de 16 ans. Si tu penses qu’un enfant a créé un compte, envoie‑nous un mail et nous le supprimerons rapidement.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Nous te notifierons par mail ou via une bannière dans l’app au moins 14 jours avant que les changements majeurs n’entrent en vigueur.