Tragitto (« nous », « notre », « l'application ») est exploité par Flatmap, une société basée au Brésil (« Flatmap », le « responsable du traitement »). La présente Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons, les tiers avec lesquels nous travaillons et les droits dont vous disposez en vertu de la loi générale brésilienne sur la protection des données (LGPD) et, le cas échéant, du Règlement général sur la protection des données de l'UE/EEE (RGPD (GDPR)).
1. Données que nous collectons
Lorsque vous utilisez Tragitto, nous collectons :
Informations de compte — votre adresse e-mail et votre nom, utilisés pour l'authentification et pour afficher votre identité aux membres du voyage.
Données de voyage — titres de voyage, dates, éléments de chronologie, messages de discussion et préférences que vous saisissez. Ces données sont stockées afin d'assurer la fonctionnalité essentielle de planification de voyage.
E-mails transférés — les e-mails de confirmation de réservation que vous transférez à l'adresse de votre voyage. Nous en extrayons les détails de réservation (dates, lieux, références) et supprimons l'e-mail brut après traitement.
Données d'achat — lorsque vous achetez Premium pour un voyage, l'achat est traité par l'Apple App Store ou Google Play. Nous recevons une confirmation indiquant que l'achat a réussi et à quel voyage il s'applique. Nous ne recevons ni ne stockons jamais les détails complets de votre carte de paiement — ceux-ci sont entièrement gérés par les boutiques d'applications.
Données de l'appareil — une base de données locale sur votre appareil stocke les données de voyage pour un accès hors ligne. Ces données restent sur votre appareil.
2. Comment nous utilisons vos données
Fournir le service — stocker et synchroniser les voyages, les éléments de chronologie et les messages sur vos appareils et avec les membres du voyage.
Fonctionnalités d'IA (Premium) — pour les voyages disposant de Premium, vos données de voyage (titres, dates, préférences, chronologie) sont envoyées à l'API Claude d'Anthropic afin d'alimenter le Concierge IA et le planificateur de journée. Nous n'envoyons pas votre adresse e-mail ni votre identité personnelle à l'IA.
Analyse des e-mails (Premium) — les e-mails de réservation transférés sont traités par notre IA afin d'en extraire des détails de réservation structurés. Le contenu brut des e-mails est stocké temporairement à des fins de débogage et supprimé après traitement.
Achats — pour débloquer et maintenir l'accès Premium aux voyages que vous avez payés, et pour gérer votre quota d'IA par voyage.
3. Base juridique du traitement
Lorsque le RGPD ou la LGPD s'applique, nous traitons vos données sur les bases suivantes : l'exécution d'un contrat (pour fournir le service auquel vous avez souscrit et les fonctionnalités Premium que vous achetez) ; votre consentement (pour les fonctionnalités facultatives telles que le partage de position en direct) ; et nos intérêts légitimes (pour assurer la sécurité et le bon fonctionnement du service). Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.
4. Partage des données
Nous ne vendons pas vos données. Nous ne partageons les données qu'avec :
Les membres du voyage — les autres utilisateurs que vous invitez à votre voyage peuvent consulter les données de voyage, les éléments de chronologie et les messages de discussion.
Google Cloud Platform — notre fournisseur d'infrastructure. Les données sont stockées dans la région des États-Unis.
Mailgun — pour l'envoi de codes de connexion et de notifications par e-mail.
Apple / Google — pour le traitement des achats intégrés de Premium.
5. Transferts internationaux de données
Tragitto est exploité depuis le Brésil, et notre infrastructure ainsi que notre traitement par IA ont lieu aux États-Unis. Si vous utilisez l'application depuis l'UE/EEE, le Brésil ou ailleurs, vos données peuvent être transférées et traitées dans ces pays. Nous nous appuyons sur des garanties appropriées (telles que les clauses contractuelles types des prestataires de services et des mécanismes équivalents) pour ces transferts.
6. Conservation des données
Vos données sont conservées tant que votre compte est actif. Si vous supprimez un voyage, tous les éléments de chronologie, messages et préférences associés sont définitivement supprimés. Vous pouvez demander la suppression complète de votre compte à tout moment en nous contactant. Les enregistrements d'achat peuvent être conservés conformément aux obligations fiscales et comptables.
7. Sécurité
Nous utilisons des mesures de sécurité conformes aux normes du secteur, notamment des connexions chiffrées (HTTPS/TLS), un accès privé à la base de données (sans IP publique), une authentification par jeton et des secrets stockés dans Google Cloud Secret Manager.
8. Vos droits
Sous réserve de la législation applicable (LGPD / RGPD), vous avez le droit de :
Accéder aux données personnelles que nous détenons à votre sujet et exporter vos données de voyage via l'application.
Corriger des données inexactes.
Supprimer des voyages individuels ou l'intégralité de votre compte.
Vous opposer à certains traitements ou les limiter, et retirer votre consentement lorsque le traitement en dépend.
Demander la portabilité de vos données.
Déposer une réclamation auprès de votre autorité de protection des données — au Brésil, l'ANPD ; dans l'UE/EEE, votre autorité de contrôle nationale.
Tragitto est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons.
10. Modifications
Nous pouvons mettre à jour la présente politique. Les modifications importantes seront communiquées via l'application ou par e-mail, et la date de « Dernière mise à jour » ci-dessus sera modifiée.
11. Contact
Des questions sur la présente politique, ou souhaitez-vous exercer vos droits ? Contactez notre responsable du traitement, Flatmap, à l'adresse gabriel@flatmap.com.br.