Politique de confidentialité
1. Responsable du traitement
Agency Fourtify UG (responsabilité limitée) Dürerstraße 38, 42579 Heiligenhaus E-mail : info@agencyfourtify.de Téléphone : 017644684970
2. Hébergement
Cette application est hébergée sur un serveur de Hetzner Online GmbH en Allemagne. Lors de l'accès, des fichiers journaux serveur sont automatiquement enregistrés (adresse IP, horodatage, ressource demandée, code de statut). Ces données sont stockées uniquement pour garantir le fonctionnement du service et sont automatiquement supprimées après 30 jours.
3. Collecte et traitement des données
Lors de l'inscription, nous collectons l'adresse e-mail, le nom d'affichage et le mot de passe (haché). Dans le cadre de l'utilisation du service, sont enregistrés : les données de voyage (destinations, plans journaliers, hôtels, vols, trains), les entrées de journal avec photos, les dépenses, les listes de bagages et de souhaits, ainsi que les messages de chat avec l'assistant IA. La base juridique est l'art. 6 al. 1 lit. b RGPD (exécution du contrat).
4. Cookies et stockage local
HoppKit n'utilise ni cookies de suivi ni analytics. Les polices de caractères sont servies localement (sans chargement externe depuis Google Fonts). Dans le stockage local (Web) ou le stockage sécurisé (Mobile), seuls les jetons d'authentification (JWT), le paramètre de langue et le statut de l'avis sur les cookies sont enregistrés. Ces éléments sont techniquement nécessaires au fonctionnement de l'application.
5. Services tiers
API Google Maps
L'API Google Maps est utilisée pour l'affichage de cartes, la recherche de lieux et le calcul d'itinéraires. Des données de localisation sont transmises à Google LLC. Politique de confidentialité : https://policies.google.com/privacy
OpenRouter
L'assistant IA de voyage utilise OpenRouter (OpenRouter Inc., États-Unis) comme passerelle IA. Les messages de chat et les données de contexte du voyage sont transmis à OpenRouter pour traitement. Aucun entraînement n'est effectué avec les données des utilisateurs. Politique de confidentialité : https://openrouter.ai/privacy
API Ninjas
API Ninjas est utilisé pour les demandes de statut de vol. Seuls les numéros de vol sont transmis. Politique de confidentialité : https://api-ninjas.com/privacy
Stripe
Pour le traitement des paiements de HoppKit Pro, nous utilisons Stripe (Stripe Inc., États-Unis). Lors d'un achat, l'adresse e-mail et les informations de paiement sont transmises à Stripe. Stripe traite ces données en tant que responsable indépendant. Politique de confidentialité : https://stripe.com/fr/privacy
Brave Search
L'assistant IA de voyage peut effectuer une recherche web via l'API Brave Search (Brave Software Inc., États-Unis) si nécessaire. Les requêtes de recherche sont transmises côté serveur à Brave ; votre adresse IP n'est pas communiquée à Brave. Politique de confidentialité : https://search.brave.com/help/privacy-policy
Open-Meteo
L'API Open-Meteo (Open-Meteo GmbH, Suisse) est utilisée pour les prévisions météorologiques. Seules des coordonnées (latitude/longitude) sont transmises côté serveur. Open-Meteo est un service ouvert et gratuit sans authentification.
Apple Push Notification Service
Pour les notifications push sur iOS, le service Apple Push Notification Service (APNs) d'Apple Inc. (États-Unis) est utilisé. Des jetons d'appareil et du contenu de notifications sont transmis à Apple. Politique de confidentialité : https://www.apple.com/legal/privacy/
OpenFreeMap
Dans l'application mobile, les tuiles de carte sont chargées depuis OpenFreeMap. Votre adresse IP est transmise aux serveurs OpenFreeMap. Aucune autre donnée personnelle n'est transmise.
GetYourGuide
Dans la vue journalière, nous proposons pour les lieux pertinents un lien vers GetYourGuide (GetYourGuide Deutschland GmbH, Berlin). Il s'agit d'un lien d'affiliation/partenaire : ce n'est qu'en cliquant sur « Billets » que vous êtes redirigé vers getyourguide.com, où s'applique leur politique de confidentialité. Aucun script de GetYourGuide n'est chargé sur les pages de HoppKit et aucun cookie de GetYourGuide n'est déposé. Si vous réservez via ce lien, nous pouvons percevoir une commission. Politique de confidentialité : https://www.getyourguide.fr/confidentialite
6. Transfert de données vers des pays tiers
Certains services que nous utilisons ont leur siège aux États-Unis (Google LLC, OpenRouter Inc., Stripe Inc., Apple Inc., Brave Software Inc., API Ninjas). Le transfert de données personnelles vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (art. 45 RGPD) ou des clauses contractuelles types de l'UE (art. 46 al. 2 lit. c RGPD). Nous veillons à ce que tous les prestataires tiers utilisés garantissent un niveau de protection des données adéquat.
7. Notifications push
Les notifications push sont facultatives et requièrent votre consentement explicite. Sur le Web, elles sont envoyées via Web Push (VAPID), sur iOS via le service Apple Push Notification Service (voir §5). Vous pouvez désactiver les notifications à tout moment dans les paramètres.
8. Sécurité des données
Les données sensibles sont stockées chiffrées avec AES-256-GCM. Toutes les communications s'effectuent via HTTPS/TLS. Les mots de passe sont hachés avec Argon2id. Les photos sont dépouillées de leurs métadonnées EXIF côté serveur.
9. Vos droits
Vous avez le droit d'accès (art. 15 RGPD), de rectification (art. 16 RGPD), d'effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD), de portabilité des données (art. 20 RGPD) et d'opposition (art. 21 RGPD). Vous pouvez supprimer votre compte à tout moment dans les paramètres — toutes vos données seront alors définitivement effacées. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). L'autorité de contrôle compétente pour nous est la Commissaire à la protection des données et à la liberté de l'information de Rhénanie-du-Nord-Westphalie (LDI NRW).
10. Contact pour les questions relatives à la protection des données
Pour toute question concernant la protection des données, veuillez contacter : Agency Fourtify UG (responsabilité limitée) Dürerstraße 38, 42579 Heiligenhaus E-mail : info@agencyfourtify.de