Politique de confidentialité

1. Introduction

Bienvenue chez Wander Tenerife («nous», «notre» ou «nous»). Nous nous engageons à protéger vos informations personnelles et votre droit à la vie privée. Si vous avez des questions ou des préoccupations au sujet de notre politique ou de nos pratiques concernant vos informations personnelles, veuillez nous contacter à wandertenerifeapp@gmail.com.

Lorsque vous visitez notre site https://www.wander-tenerife.com et utilisez notre application mobile, vous nous confiez vos informations personnelles. Nous prenons votre vie privée très au sérieux. Dans cette notice de confidentialité, nous décrivons notre politique de confidentialité. Nous cherchons à vous expliquer de la manière la plus claire possible quelles informations nous collectons, comment nous les utilisons et quels droits vous avez à leur égard.

2. Informations que nous collectons

Informations personnelles que vous nous communiquez

Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous créez un compte (optionnel pour la plupart des fonctionnalités), effectuez un achat, participez à des activités sur les Services ou nous contactez autrement.

• Identifiants. Nous collectons les mots de passe, les indices de mot de passe et d'autres informations de sécurité similaires utilisées pour l'authentification et l'accès au compte.
• Données du compte. Nous collectons votre adresse e-mail et votre nom d'affichage.
• Photos. Les images que vous téléversez sont stockées en toute sécurité chez notre fournisseur de stockage cloud (Supabase).
• Données de partage des sentiers. Lorsque vous publiez des offres sur la place de marché communautaire, le contenu de vos offres (par exemple : points de rendez‑vous, informations de transport, modes de contact choisis) est enregistré et rendu public sur la plateforme.
• Achats. Les achats sont traités par l'App Store ou Google Play et gérés via RevenueCat ; nous ne recevons jamais les informations de votre carte de paiement. Si vous achetez sans compte, RevenueCat attribue à votre appareil un identifiant d'achat aléatoire. Nous stockons cet identifiant avec le produit, la boutique et la période de validité de votre achat afin que le contenu que vous avez payé soit débloqué sur cet appareil. Il ne contient ni nom ni adresse e‑mail. Si vous vous connectez ultérieurement, l'achat est lié à votre compte.
• Requêtes du chat IA. Lorsque vous utilisez l'assistant de chat IA, le texte de vos messages et le contexte récent de la conversation (les 3 derniers messages) sont analysés pour comprendre votre intention et fournir des réponses.
• Espaces de travail et collaboration. Si vous créez ou rejoignez un espace de travail partagé avec un partenaire de voyage, votre nom d'affichage, votre avatar, votre adresse e-mail masquée et votre présence de navigation dans l'application en temps réel (le jour du voyage ou la vue que vous consultez activement) sont partagés avec les autres membres de cet espace de travail via des canaux sécurisés en temps réel.

Données de santé et de forme (Apple Health & Google Health Connect)

Lorsque vous terminez une randonnée enregistrée, vous pouvez, si vous le souhaitez, choisir d’exporter votre entraînement vers Apple Health (iOS) ou Google Health Connect (Android).

• Export uniquement : Wander Tenerife demande uniquement l'autorisation d'ÉCRIRE les séances de randonnée enregistrées (ExerciseSession), la distance, les parcours GPS et le dénivelé. Nous ne demandons ni ne lisons votre historique de santé, vos dossiers médicaux ou vos informations biométriques.
• Conformité à l'utilisation limitée : les données Health Connect et HealthKit sont traitées strictement sur votre appareil pour exécuter votre demande d'exportation. Nous ne transmettons pas vos données de santé ou d'entraînement à nos serveurs, ne les vendons ni ne les partageons avec des courtiers en données ou des réseaux publicitaires, et ne les utilisons pas pour diffuser des publicités ni pour entraîner des modèles d'apprentissage automatique ou d'IA.

Informations collectées automatiquement

Certaines informations — telles que l’adresse IP et/ou les caractéristiques du navigateur et de l’appareil — sont collectées automatiquement lorsque vous accédez à nos Services.

• Utilisation et analyses. Avec votre consentement explicite, nous collectons via PostHog des données sur vos interactions avec l'application (par ex. écrans consultés, fonctionnalités utilisées), traitées sur des serveurs de l'UE afin d'améliorer l'application et votre expérience.
• Rapports de plantage. Pour corriger les bugs et améliorer la stabilité, nous collectons automatiquement les journaux de plantage via Sentry (serveurs UE). Ces journaux contiennent des informations sur l’erreur et peuvent inclure l’état de l’application au moment du plantage.
• Enregistrements d'écran courts (optionnel). Uniquement si vous activez « Enregistrements d'écran courts » dans l'application (écran de consentement ou Profil → Confidentialité et analyses), nous enregistrons jusqu'à une minute de l'affichage de certains écrans — l'explorateur météo, l'aperçu du sentier, le créateur d'itinéraire et l'écran d'achat Pro — via PostHog (serveurs de l'UE), afin de vérifier que les cartes, les animations et les boutons fonctionnent comme prévu. Un enregistrement montre ce qui s'affiche à l'écran, jamais votre position GPS. L'enregistrement se met en pause lorsque le clavier est ouvert, et aucun journal de la console ni aucune donnée réseau n'est inclus. Cette option est désactivée par défaut et vous pouvez la désactiver à tout moment ; les enregistrements sont liés au même identifiant que vos données d'utilisation.
• Données de localisation. Les coordonnées GPS sont utilisées lors de la navigation sur les sentiers, mais sont traitées strictement sur votre appareil et ne sont jamais transmises à nos serveurs. La seule exception est la recherche d'autobus : si vous appuyez sur "Utiliser ma position", votre position actuelle est envoyée une seule fois à notre serveur pour trouver les arrêts et départs à proximité. Elle est utilisée uniquement pour répondre à cette recherche et n'est pas sauvegardée avec votre compte ni utilisée à d'autres fins.
• Notifications push. Nous collectons des tokens push pour vous envoyer en temps réel les alertes d'itinéraires auxquelles vous vous abonnez.
• E-mails d'alerte. Si vous vous abonnez aux alertes de disponibilité des billets, nous utilisons l'adresse e-mail de votre compte pour vous les envoyer.

3. Comment nous utilisons vos données

Nous utilisons les informations personnelles collectées via nos Services pour diverses finalités commerciales décrites ci‑dessous. Nous traitons vos informations personnelles à ces fins en nous fondant sur nos intérêts commerciaux légitimes, afin de conclure ou d'exécuter un contrat avec vous, avec votre consentement et/ou pour nous conformer à nos obligations légales.

• Pour simplifier la création de votre compte et la connexion.
• Pour vous envoyer des informations administratives.
• Pour traiter et gérer vos commandes et abonnements (traités via RevenueCat), y compris débloquer le contenu acheté sans compte.
• Recevez des notifications ciblées et des mises à jour sur l'état des sentiers.
• Pour permettre la saisie vocale du chat IA (transcriptions fournies par les intégrations OS d'Apple et Google).
• Traiter les demandes de chat IA et identifier l'intention des utilisateurs grâce à un routage sémantique des flux de travail, afin d'orienter automatiquement les actions suivantes.

4. Vos informations seront-elles partagées avec des tiers ?

Nous partageons et divulguons vos informations uniquement avec les tiers suivants :

• Services cloud : Supabase
• Analyse web et mobile : PostHog
• Surveillance des erreurs : Sentry
• Paiements : RevenueCat, Apple App Store, Google Play Store
• Connexion : Google et Apple, lorsque vous choisissez de vous connecter avec eux
• Cartes : Mapbox (affichage de la carte et images cartographiques ; reçoit votre adresse IP et la zone cartographique demandée)
• Notifications : Expo Push Service (notifications push) et Resend (e-mails d’alerte)
• Processeurs d'IA et de classification d'intention : OpenAI (génère des réponses conversationnelles) et TypeSafe AI / Jev API (api.typesafe.ai — classe l'intention des utilisateurs à partir du contenu du message et du contexte des 3 derniers échanges). Vos conversations ne sont pas utilisées pour entraîner des modèles d'IA.
• Partenaires affiliés et de réservation : lorsque vous appuyez sur une offre partenaire (transport, excursions, activités, hébergement, location de voiture), nous enregistrons via PostHog l'offre avec laquelle vous avez interagi afin d'améliorer le service. Vous êtes ensuite redirigé vers le site du partenaire, qui est soumis à sa propre politique de confidentialité.

Nous ne vendons pas vos données personnelles à des tiers.

5. Informations sur les liens d'affiliation

Certaines offres affichées dans nos Services sont des liens d’affiliation. Si vous réservez ou achetez via ces liens, nous pouvons percevoir une commission, sans frais supplémentaires pour vous. Cela n’affecte jamais les offres qui vous sont proposées ni le prix que vous payez. Les placements payants ou sponsorisés sont clairement indiqués dans l’application.

6. Combien de temps conservons-nous vos données ?

Nous ne conserverons vos informations personnelles que pendant la durée nécessaire aux finalités décrites dans cette politique de confidentialité, sauf si une période de conservation plus longue est requise ou autorisée par la loi (par exemple pour des obligations fiscales, comptables ou autres exigences légales).

Les enregistrements des achats, y compris ceux effectués sans compte, sont conservés tant que l'achat permet d'accéder au contenu et, par la suite, uniquement pendant la durée nécessaire à l'assistance, à la comptabilité et aux obligations légales.

Les courts enregistrements d'écran sont automatiquement supprimés au plus tard après 90 jours.

Suppression et récupération du compte : Si vous demandez la suppression de votre compte (via Profil → Supprimer le compte), votre compte entre dans une période de grâce de récupération de 30 jours avant l'effacement définitif. Au bout de 30 jours, votre compte et toutes les données personnelles associées sont définitivement supprimés de nos serveurs.

7. Vos droits en matière de confidentialité

Dans certaines régions (comme l'Espace économique européen), vous bénéficiez de certains droits en vertu des lois applicables sur la protection des données. Ceux-ci peuvent inclure le droit (i) d'accéder à vos informations personnelles et d'en obtenir une copie ; (ii) de demander leur rectification ou leur effacement ; (iii) de restreindre le traitement de vos informations personnelles ; et (iv) le cas échéant, le droit à la portabilité des données.

Pour supprimer votre compte et toutes les données associées, vous pouvez vous rendre dans Profil → Supprimer le compte dans l'application mobile, ou nous contacter à wandertenerifeapp@gmail.com.

Si vous avez acheté sans compte, vous pouvez nous demander de supprimer l’enregistrement de l’achat conservé pour votre appareil en envoyant un e‑mail à wandertenerifeapp@gmail.com avec le numéro de commande de l’achat. Votre accès au contenu acheté sur cet appareil prend alors fin.

8. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version mise à jour sera signalée par une date « Révisée » et prendra effet dès sa mise en ligne. Si nous apportons des modifications substantielles à cette politique, nous pourrons vous en informer soit en affichant clairement un avis de ces changements, soit en vous envoyant une notification directe.