Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Remarque : la version anglaise de ce document fait foi. Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise prévaut.

Qui nous sommes

HibiTrip (« HibiTrip », « nous ») est une application et un site web de compagnon de voyage exploités par RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA.

RTV CONSULTING GROUP est le responsable du traitement de vos données personnelles. Cette politique s’applique :

aux applications mobiles HibiTrip pour iOS et Android,
à l’application web HibiTrip sur app.hibitrip.com,
au site hibitrip.com, y compris les pages de listes d’envies et de lieux visités partagées.

L’application web HibiTrip

L’application web sur app.hibitrip.com vous permet de planifier vos voyages dans un navigateur. Vous vous connectez avec le même compte que dans l’application mobile, et vos listes d’envies, voyages et lieux visités sont les mêmes sur le web et sur mobile. L’application web sert uniquement à planifier. Elle n’a ni cartes hors ligne, ni mode Guide, ni sessions de localisation, ni navigation, ni enregistrement de tracés, ni envoi de photos, ni publicité.

Contact depuis l’UE, l’EEE et le Royaume-Uni. Nous sommes établis aux États-Unis et n’avons pas de bureau dans l’UE, l’EEE ou le Royaume-Uni. Envoyez toute question ou demande concernant vos données personnelles à support@rtvcg.com, ou par courrier à l’adresse ci-dessus. Vous pouvez aussi contacter l’autorité de protection des données de votre pays.

Les informations que nous collectons

Informations de compte. Lorsque vous vous connectez avec Apple ou Google, nous recevons votre nom, votre adresse e-mail et un identifiant unique de ce fournisseur. Si vous utilisez Se connecter avec Apple et masquez votre e-mail, nous recevons une adresse relais Apple. Si vous vous inscrivez par e-mail, nous conservons votre adresse e-mail et un mot de passe protégé (haché).
Données de localisation. Avec votre autorisation, l’application mobile utilise la position précise de votre appareil pour centrer la carte, afficher les lieux proches, vous aider à marquer les lieux que vous visitez, et exécuter le mode Guide, la navigation et l’enregistrement de tracés. Seuls le mode Guide, la navigation et l’enregistrement de tracés utilisent votre position lorsque l’application est en arrière-plan, et seulement tant que cette session est active. Sur Android, vous voyez alors une notification ; sur iOS, vous voyez l’indicateur de localisation du système. Quand la session se termine, la localisation en arrière-plan s’arrête. Pour l’application web, voir « Localisation dans le navigateur ».
Tracés enregistrés. Les tracés que vous enregistrez restent sur votre appareil. Nous ne les envoyons pas sur nos serveurs. Vous pouvez exporter un tracé en fichier GPX ; vous choisissez alors où il va.
Contenu que vous créez. Listes d’envies, lieux enregistrés, lieux visités, voyages et leurs étapes, notes, et photos privées que vous joignez à un lieu visité.
Données d’usage. Écrans consultés, fonctionnalités utilisées et événements similaires, pour corriger des bogues et décider quoi améliorer. Nous les envoyons à Amplitude (voir « Partage de vos informations »). Dans les applications mobiles et l’application web, dans toutes les régions, nous les collectons seulement après que vous avez accepté les statistiques d’usage. Ces données comprennent un identifiant d’appareil aléatoire, un identifiant de session, les écrans et fonctionnalités que vous utilisez, le type de navigateur ou d’appareil et la langue. Amplitude reçoit aussi votre adresse IP et l’utilise pour estimer votre position approximative (pays, région et ville). Lorsque vous êtes connecté, l’application utilise un identifiant utilisateur HibiTrip interne comme identifiant utilisateur dans Amplitude. Nous n’envoyons pas votre adresse e-mail à Amplitude. Nous n’envoyons pas vos coordonnées exactes aux statistiques d’usage.
Logiciel publicitaire (applications mobiles uniquement). Les applications mobiles contiennent le logiciel publicitaire de Google (Google Mobile Ads SDK, « AdMob »). Le logiciel ne démarre pas tant que la publicité n’est pas activée dans l’application et que vous n’avez pas donné votre consentement dans le formulaire de consentement de Google (Google User Messaging Platform, « UMP »). D’ici là, le logiciel ne démarre pas et la mesure publicitaire est différée. Une fois démarré, il peut envoyer à Google des données techniques, comme votre adresse IP, le modèle de l’appareil et le système d’exploitation, et, sur Android, l’identifiant publicitaire, sauf si vous l’avez supprimé dans les réglages de l’appareil. Vous pouvez modifier votre consentement publicitaire à tout moment dans Paramètres > Confidentialité des annonces. Sur iOS, nous ne demandons pas l’autorisation de suivi (App Tracking Transparency), donc l’application ne transmet pas à Google votre identifiant publicitaire iOS.
Informations sur l’appareil. Système d’exploitation, modèle d’appareil, type de navigateur et version de l’application, pour la compatibilité et le dépannage.

Nous ne vendons rien dans HibiTrip pour le moment. Nous ne collectons pas de données de carte de paiement.

Comment nous utilisons vos informations et nos bases légales

Finalité	Données	Base légale (UE/EEE/Royaume-Uni)
Fournir votre compte, la carte, la recherche, les listes d’envies, les voyages, les lieux visités et les photos	Compte, localisation, contenu	Exécution de notre contrat avec vous
Mode Guide, navigation, enregistrement de tracés et fonctions « près de moi »	Position précise	Exécution de notre contrat avec vous, car vous demandez la fonctionnalité. L’application lit votre position seulement après que vous l’avez autorisée dans la permission de l’appareil ou du navigateur. Vous pouvez désactiver la permission à tout moment dans vos réglages
Recommander des lieux qui pourraient vous plaire	Listes d’envies, lieux visités, données d’usage	Notre intérêt légitime à offrir un service utile. Les recommandations sont de simples suggestions. Nous ne prenons aucune décision vous concernant qui produise des effets juridiques ou des effets significatifs similaires
Statistiques d’usage (Amplitude)	Données d’usage et d’appareil, adresse IP, identifiant utilisateur interne	Votre consentement, dans les applications mobiles et sur le web, dans toutes les régions. Vous pouvez le retirer à tout moment (voir « Comment modifier votre choix »)
Logiciel publicitaire dans les applications mobiles (AdMob) ; publicités, lorsque nous les activons	Adresse IP, données d’appareil, identifiant publicitaire Android	Votre consentement, donné via le formulaire de consentement de Google (UMP). Sans lui, le logiciel ne démarre pas. Vous pouvez le modifier dans Paramètres > Confidentialité des annonces
Sécurité, prévention de la fraude et traitement des abus	Compte, données d’appareil, journaux de serveur	Notre intérêt légitime à offrir un service sûr
Répondre aux demandes d’assistance et d’exercice de droits	Compte, messages	Exécution de notre contrat ; obligation légale
Respecter la loi	Selon le besoin	Obligation légale

Localisation dans le navigateur

L’application web demande votre position seulement lorsque vous utilisez une action qui en a besoin, comme « Centrer la carte sur moi » ou « Rechercher près de moi ». Votre navigateur affiche sa propre demande d’autorisation. Vous pouvez refuser, et l’application web fonctionne quand même : vous pouvez rechercher un lieu par son nom. Si vous acceptez, l’application web envoie votre position à notre serveur uniquement pour centrer la carte et trouver des lieux proches. Nous ne l’enregistrons ni dans votre compte ni dans un historique de localisation. Sur le web, nous n’exécutons pas de sessions de localisation, nous n’enregistrons pas les lieux que vous visitez et nous ne vous suivons pas en arrière-plan. Vous pouvez modifier la permission à tout moment dans les réglages de votre navigateur.

Cookies et stockage du navigateur (application web)

Ici, « cookie » désigne aussi un stockage de navigateur similaire, comme le stockage local et IndexedDB. L’application web utilise ce stockage :

Élément	Finalité	Type	Durée
Jetons de connexion (jeton d’accès, jeton d’actualisation)	Vous garder connecté et appeler notre API pour vous	Strictement nécessaire	Jeton d’accès : 60 minutes. Jeton d’actualisation : 7 jours ; chaque fois que l’application renouvelle votre connexion, un nouveau jeton remplace l’ancien. Les deux sont supprimés quand vous vous déconnectez. Les deux cessent de fonctionner quand vous demandez la suppression du compte
Copie hors ligne de vos données (profil, listes d’envies, lieux visités, voyages)	Afficher vos données rapidement et quand la connexion tombe	Strictement nécessaire	Jusqu’à votre déconnexion ou l’effacement des données du navigateur
Langue et unités	Mémoriser la langue et les unités (km ou miles) que vous avez choisies	Strictement nécessaire, car vous les avez demandées	Jusqu’à l’effacement des données du navigateur
Réglages de la carte (couches, options d’itinéraire, astuces déjà vues)	Mémoriser la configuration de votre carte	Strictement nécessaire, car vous les avez demandés ; pas des données personnelles en eux-mêmes	Jusqu’à l’effacement des données du navigateur
Votre choix pour les statistiques d’usage (accepté ou refusé)	Mémoriser votre réponse à la bannière	Strictement nécessaire	Jusqu’à ce que vous le modifiiez ou effaciez les données du navigateur
Identifiants Amplitude (cookie avec identifiant d’appareil et identifiant utilisateur, identifiant de session, événements en file d’attente)	Compter les écrans et fonctionnalités utilisés, pour corriger des bogues et décider quoi développer	Consentement ; jamais déposés avant que vous acceptiez	Jusqu’à 12 mois, ou jusqu’à l’effacement des données du navigateur

Nous enregistrons les éléments strictement nécessaires sans vous demander, car l’application web ne peut pas fonctionner sans eux ou parce que vous les avez demandés.

L’application web et hibitrip.com n’affichent aucune publicité et n’utilisent aucun cookie publicitaire ni de suivi. Les pages publiques de hibitrip.com n’utilisent aucune statistique d’usage. hibitrip.com peut déposer un cookie (i18n_redirected) qui mémorise votre langue. Lorsque vous utilisez Se connecter avec Google ou Apple, leurs pages peuvent déposer leurs propres cookies selon leurs propres politiques de confidentialité.

Comment nous demandons votre consentement

La première fois que vous ouvrez l’application mobile ou l’application web, une bannière vous interroge sur les statistiques d’usage. Tous les utilisateurs la voient, dans toutes les régions.
« Accepter » et « Refuser » ont la même taille et le même style, et rien n’est présélectionné.
Nous démarrons Amplitude seulement après que vous avez appuyé sur Accepter. Avant cela, nous n’envoyons aucun événement de statistiques et ne déposons aucun identifiant Amplitude.
Tant que vous n’avez pas choisi, les statistiques d’usage restent désactivées.

Si vous acceptez puis changez d’avis, nous arrêtons les statistiques d’usage immédiatement. Les événements enregistrés avant votre changement d’avis peuvent encore être envoyés dans les secondes qui suivent. Le retrait du consentement n’affecte pas les statistiques collectées auparavant. Le cookie Amplitude reste dans votre navigateur mais nous ne l’utilisons plus ; pour le supprimer, effacez les données de votre navigateur.

Comment modifier votre choix

Dans l’application mobile, ouvrez Paramètres > Statistiques d’usage. Dans l’application web, ouvrez Profil > Paramètres et utilisez le commutateur Statistiques d’usage. Vous pouvez le faire à tout moment, et les statistiques d’usage s’arrêtent immédiatement. Retirer son consentement est aussi simple que l’accorder. Dans l’application web, vous pouvez aussi effacer les données de votre navigateur ; cela supprime tous les éléments du tableau, et vous devrez vous reconnecter.

Partage de vos informations

Nous ne vendons pas vos informations personnelles et ne les partageons pas pour de la publicité comportementale intercontextuelle.

Nous ne partageons des données qu’avec :

Des prestataires de services (sous-traitants) qui travaillent pour nous selon des contrats limitant l’usage de vos données :
- Microsoft Azure — hébergement de l’application web (Azure Static Web Apps), de l’API, de la base de données et de vos photos privées, aux États-Unis (région West US 2).
- Amplitude — statistiques d’usage ; seulement après que vous avez accepté.
- Twilio SendGrid — envoi d’e-mails de compte, comme les codes de réinitialisation du mot de passe.
- MapTiler — tuiles de carte. Votre navigateur et votre application ne contactent pas MapTiler : la carte interroge notre serveur, et notre serveur interroge MapTiler. MapTiler ne reçoit ni votre adresse IP ni les détails de votre compte.
- Geoapify — calcul d’itinéraires en ligne. Notre serveur envoie à Geoapify les points de départ, d’étape et d’arrivée d’un itinéraire, sans les détails de votre compte ni votre adresse IP.
Des responsables de traitement indépendants, qui utilisent les données selon leurs propres politiques de confidentialité :
- Apple et Google, pour la connexion.
- Google, pour le logiciel publicitaire des applications mobiles (voir « Logiciel publicitaire »).
- L’OpenStreetMap Foundation (service Nominatim), pour la recherche de lieux et la recherche de l’adresse d’un point sur la carte. Notre serveur envoie le texte de recherche ou les coordonnées du point, sans les détails de votre compte ni votre adresse IP.
Les personnes avec lesquelles vous choisissez de partager. Si vous créez un lien de partage pour une liste d’envies, ou rendez vos lieux visités publics, toute personne disposant du lien peut voir les lieux de cette liste et votre nom d’utilisateur. Si votre nom d’utilisateur ressemble à une adresse e-mail, nous ne l’affichons pas. Les photos ne sont jamais incluses. Vous pouvez désactiver le partage à tout moment.
Les autorités, si la loi l’exige, ou pour protéger des droits, des biens ou la sécurité.
Un acheteur ou un successeur, si notre entreprise est vendue ou fusionnée, avec les mêmes protections.

Transferts internationaux

Nous sommes établis aux États-Unis et nous conservons vos données aux États-Unis. Nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque nous transférons des données personnelles de l’UE, de l’EEE, du Royaume-Uni ou de la Suisse à un prestataire, nous nous appuyons sur le EU-US Data Privacy Framework lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Durée de conservation de vos données

Compte actif. Nous conservons les données de votre compte tant que votre compte est actif.
Stockage du navigateur (application web). Comme indiqué dans le tableau sous « Cookies et stockage du navigateur ».
Suppression du compte. Vous pouvez demander la suppression dans l’application mobile ou l’application web : Profil > Aide et assistance > Demander la suppression du compte. Lorsque vous confirmez, nous désactivons votre compte immédiatement et vous déconnectons de tous vos appareils, mobile et web. Trente jours plus tard, nous supprimons définitivement votre compte, votre historique de localisation, vos listes d’envies, voyages et photos. Si vous changez d’avis, écrivez à support@rtvcg.com dans ces 30 jours et nous pourrons annuler la demande. Les copies dans les sauvegardes de notre base de données sont supprimées automatiquement dans les 35 jours qui suivent. Après la suppression, nous ne conservons des données que si la loi l’exige, et seulement tant que ce besoin dure.
Données de statistiques d’usage. Amplitude conserve les données d’événements jusqu’à ce que nous les supprimions. Vous pouvez nous demander de supprimer les données de statistiques liées à vous (voir « Vos droits »).
Messages d’assistance. Nous les conservons aussi longtemps que nécessaire pour répondre à votre demande et aux questions de suivi.
Journaux de serveur. Nous conservons les journaux techniques pendant une courte durée pour la sécurité et le dépannage. Certains enregistrements d’erreur peuvent contenir le texte de recherche ou les coordonnées d’une requête échouée.

Vos droits

Selon votre lieu de résidence, vous avez le droit de :

accéder à vos données personnelles et en obtenir une copie,
les rectifier,
les supprimer,
limiter certains traitements ou vous y opposer, y compris ceux fondés sur nos intérêts légitimes (par exemple, les recommandations et la sécurité),
recevoir vos données dans un format portable,
retirer votre consentement à tout moment, sans affecter le traitement effectué avant,
introduire une réclamation auprès d’une autorité de protection des données, par exemple dans le pays de l’UE où vous vivez.

Vous pouvez demander la suppression du compte dans l’application (Profil > Aide et assistance > Demander la suppression du compte). Pour les autres demandes, écrivez à support@rtvcg.com. Nous répondons dans un délai d’un mois (UE, EEE et Royaume-Uni) ou dans le délai fixé par la loi de votre État américain, et nous pouvons avoir besoin de confirmer d’abord votre identité.

Confidentialité des enfants

HibiTrip ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’eux. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

Sécurité

Nous protégeons vos données par un chiffrement en transit, des contrôles d’accès et un stockage privé pour vos photos. Aucun système n’est totalement sûr ; nous ne pouvons donc pas garantir une sécurité absolue.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que HibiTrip évolue. Nous mettrons à jour la date de « dernière mise à jour » et, pour les modifications importantes, nous vous en informerons dans l’application ou par e-mail avant leur entrée en vigueur.

Nous contacter

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA E-mail : support@rtvcg.com