Politique de confidentialité
Dernière mise à jour : septembre 2026
Discovy est une application de carnet de voyage. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Julien Brouillard, entrepreneur individuel exerçant sous le nom commercial Eploya, éditeur de Discovy, joignable à l'adresse contact@getdiscovy.com.
2. Données collectées
• Compte : adresse e-mail, pseudonyme, mot de passe (stocké uniquement sous forme hachée, jamais lisible), photo de profil et bio (facultatives), langue et fuseau horaire. • Contenus : voyages, souvenirs, notes, photos, vidéos, lieux saisis, tags, commentaires, réactions et mentions. • Données sociales : amis, invitations, participants à vos voyages, utilisateurs bloqués, signalements et messages envoyés au support. • Données techniques : identifiant de notification de votre appareil et, en cas de plantage, un rapport technique (modèle d'appareil, versions du système et de l'application, trace de l'erreur) associé à l'identifiant interne de votre compte. Discovy n'accède pas à votre position GPS : les lieux enregistrés sont uniquement ceux que vous saisissez.
3. Finalités et bases légales
• Fournir le service (compte, carnets, partage, voyages à plusieurs) : exécution du service que vous avez demandé en créant votre compte. • Vous envoyer des notifications (rappels de voyage, souvenirs « ce jour-là », invitations, demandes d'amis, réactions, mentions) : votre consentement, donné via l'autorisation du système et retirable à tout moment dans les réglages de votre appareil. • Modérer les contenus et traiter les signalements : notre intérêt légitime à assurer la sécurité de la communauté. • Détecter et corriger les plantages : notre intérêt légitime à garantir le bon fonctionnement de l'application. • Répondre à vos demandes au support : exécution du service. Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage.
4. Ce que voient les autres utilisateurs
Votre pseudonyme, votre photo de profil, votre bio et vos badges sont visibles par tous les utilisateurs. Les voyages que vous rendez publics sont visibles par tous ; vos voyages privés ne sont accessibles qu'à vous et aux participants que vous invitez.
5. Destinataires des données
Vos données ne sont transmises qu'aux destinataires suivants, et uniquement dans la mesure nécessaire. Sous-traitants, qui traitent les données pour notre compte et selon nos instructions : • Supabase : hébergement de la base de données et authentification (serveurs situés en Irlande). • Cloudflare : stockage et diffusion des photos, vidéos et photos de profil. • OpenAI : analyse automatisée des photos et vidéos avant publication, pour bloquer les contenus inappropriés. Selon les engagements d'OpenAI, ces données ne sont pas utilisées pour entraîner ses modèles. Les textes, eux, sont vérifiés sur nos propres serveurs. • Google (Firebase) : acheminement des notifications sur Android et rapports de plantage. • Expo : envoi des notifications. Services tiers, qui reçoivent des requêtes techniques de votre appareil : • Komoot (Photon) : recherche de villes. Reçoit le texte recherché et votre adresse IP. • OpenFreeMap : affichage des fonds de carte. Reçoit votre adresse IP.
6. Transferts hors de l'Union européenne
Cloudflare, OpenAI, Google et Expo peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
• Vos données sont conservées tant que votre compte est actif. • Lorsque vous supprimez votre compte, vos contenus, médias, messages et signalements sont effacés immédiatement ; les copies de sauvegarde le sont dans un délai de 30 jours. • Les rapports de plantage sont conservés 90 jours.
8. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Des règles de sécurité appliquées directement par la base de données garantissent que chaque utilisateur n'accède qu'à ses propres données et à celles qui ont été partagées avec lui.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez directement depuis l'application : • exporter l'ensemble de vos données (Profil → Confidentialité → Exporter mes données) ; • modifier vos informations (Profil) ; • supprimer votre compte et toutes vos données (Profil → Supprimer le compte). Pour tout autre droit, ou pour définir des directives sur le sort de vos données après votre décès, écrivez-nous à l'adresse indiquée ci-dessous. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
10. Mineurs
Discovy est destiné aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'inscription nécessite l'accord conjoint du mineur et d'un titulaire de l'autorité parentale.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons dans l'application.
12. Contact
Pour toute question relative à vos données personnelles : contact@getdiscovy.com