1.Responsable du traitement

Cette politique s'applique à l'ensemble du service TripMates : le site web et l'application mobile TripMates, quel que soit l'appareil utilisé. Elle couvre l'intégralité des données que nous collectons, utilisons et partageons.

TripMates (« nous ») est un projet indépendant de recherche et d'alertes de bons plans de vols. À ce jour, TripMates n'est pas encore constitué en société : le service est édité et exploité à titre personnel par Teixeira R., responsable du traitement au sens du RGPD. Cette politique explique quelles données personnelles nous collectons, pourquoi, et quels sont tes droits.

Pour toute question relative à tes données, ou pour exercer tes droits, tu peux écrire au responsable du traitement à hellotripmates@gmail.com. Nous répondons dans un délai maximum d'un mois.

2.Ce qu'est TripMates — et ce qu'il n'est pas

TripMates est un comparateur / agrégateur d'information : on repère et on met en avant des bons plans de vols, puis on te renvoie vers les sites de réservation (compagnies aériennes, comparateurs, agences). En clair, on te fait gagner du temps en rassemblant une information déjà publique et en te la présentant simplement.

Ce que TripMates n'est pas : nous ne sommes pas une agence de voyage, nous ne vendons pas de billets, nous ne fixons pas les prix, et ton argent pour un vol ne passe jamais par nous. La réservation et le paiement du voyage se font directement chez le tiers, selon ses propres conditions. Les seuls paiements qui transitent par nous concernent ton abonnement TripMates (via Stripe) — jamais tes billets.

3.D'où viennent les prix — transparence totale

Les prix que tu vois proviennent de données accessibles publiquement : nous interrogeons les résultats de Google Flights (via notre fournisseur technique SerpAPI). Ce sont les mêmes informations que tu pourrais consulter toi-même — nous ne faisons que les lire, comparer et te les présenter sous une forme plus simple et plus rapide à voir.

Nous ne gonflons aucun prix et ne créons aucune fausse promo : un vol n'est signalé comme bon plan que s'il descend nettement sous son prix habituel (au minimum −15 %). Comme ces tarifs sont fixés par les tiers et changent très vite, nous ne pouvons pas garantir qu'une offre soit toujours disponible au même prix au moment de ta réservation : vérifie toujours le prix et les conditions sur le site de réservation avant d'acheter — c'est lui qui fait foi. Notre promesse : zéro entourloupe.

Pour rester au plus près du vrai tarif, nous mettons à jour le plus de bons plans possible et retirons ceux qui ont expiré : si un vol remonte au-dessus de sa moyenne, il quitte le catalogue au lieu d'afficher une réduction qui n'existe plus. Un prix peut malgré tout évoluer entre le moment où tu le vois et ta réservation — c'est toujours le site du tiers qui fait foi.

4.Quelles données collectons-nous ?

Selon ton utilisation du service, nous pouvons collecter :

• Données d'identification : adresse e-mail, nom ou pseudo, et le mode de connexion utilisé (e-mail ou Google).
• Préférences de voyage : aéroports de départ, destinations favorites, nombre de voyageurs, classe, durée de séjour, devise.
• Demandes de voyage : les départs, destinations, mois ou dates et précisions que tu saisis.
• Préférences de notification : activation des alertes, seuil de réduction, canaux (application / e-mail) et e-mail de notification éventuel.
• Données d'abonnement et de paiement : offre choisie, périodicité (mensuelle ou annuelle), statut d'abonnement, date de fin de période et identifiants Stripe (client, abonnement). Nous ne stockons jamais ton numéro de carte : il est traité directement par Stripe.
• Programme ambassadeur / parrainage : solde de crédits, lien de parrainage et filleuls rattachés (le cas échéant).
• Messages envoyés à l'équipe : adresse e-mail de réponse, catégorie, sujet et contenu de ton message lorsque tu utilises le formulaire de contact.
• Adresse IP : enregistrée sous forme tronquée au moment de l'envoi du formulaire de contact, uniquement pour limiter les envois abusifs (anti-spam). Elle n'est utilisée à aucune autre fin et ne sert jamais à te profiler.
• Avis publiés : nom ou pseudo, ville (facultative), note et texte de ton avis. Attention, ces avis sont PUBLICS : ils s'affichent sur la page d'accueil de TripMates et sont visibles de tous les visiteurs.
• Clé de recherche personnelle (facultatif) : si tu choisis d'utiliser ta propre clé SerpAPI, elle est stockée sur ton compte et n'est jamais transmise à un tiers.
• Données techniques : identifiant de session, journaux d'utilisation de la recherche (nombre d'appels), et informations nécessaires au fonctionnement du service.

À noter : tes favoris et ton historique de recherche sont stockés localement dans ton navigateur ou dans l'application (sur ton appareil) et ne sont pas transmis à nos serveurs.

TripMates ne demande aucune permission sensible sur ton appareil : ni localisation, ni appareil photo, ni micro, ni accès à tes contacts, ni accès à tes fichiers.

5.Pourquoi utilisons-nous tes données ?

• Fournir le service : afficher les bons plans, permettre la recherche de vols et traiter tes demandes de voyage.
• Gérer ton compte et ton abonnement (y compris la facturation et les remboursements via Stripe).
• T'envoyer les notifications et alertes que tu as activées (application et/ou e-mail).
• Assurer la sécurité, prévenir la fraude et améliorer le service.
• Répondre à tes demandes et respecter nos obligations légales.

6.Base légale (RGPD)

Nous traitons tes données sur les bases suivantes : l'exécution du contrat (te fournir le service et gérer ton abonnement), ton consentement (alertes et e-mails, que tu peux retirer à tout moment), notre intérêt légitime (sécurité et amélioration du service) et le respect d'obligations légales (comptabilité, facturation).

7.Avec qui partageons-nous tes données ?

Nous ne vendons jamais tes données et nous ne les partageons à aucune fin publicitaire. Nous faisons appel à des sous-traitants qui traitent certaines données pour notre compte, uniquement dans le cadre du service :

• Base44 — hébergeur et prestataire technique : hébergement de l'application et de la base de données, authentification et envoi des e-mails.
• Stripe — prestataire de paiement : traitement sécurisé des paiements et des abonnements.
• SerpAPI — fournisseur de données : résultats de recherche de vols. Il ne reçoit aucune donnée personnelle te concernant (voir la section suivante).
• Google — fournisseur d'authentification : connexion optionnelle via un compte Google.

En dehors de ces sous-traitants, tes données ne sont transmises à aucun tiers. Nous pouvons toutefois divulguer des données si la loi l'exige ou pour protéger nos droits.

Rappel : les avis que tu choisis de publier sont, eux, visibles publiquement par tous les visiteurs.

8.Transferts hors de l'Union européenne

Trois de nos sous-traitants sont établis aux États-Unis ou peuvent y héberger une partie des traitements : Base44 (hébergement, authentification, envoi des e-mails), Stripe (paiements et abonnements) et Google (connexion optionnelle). Tes données sont donc susceptibles d'être transférées hors de l'Espace économique européen.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD. Base44 applique les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914). Stripe et Google s'appuient sur ces mêmes clauses et sur leur certification au titre du EU-U.S. Data Privacy Framework. Tu peux nous demander le détail des garanties applicables à chaque prestataire à hellotripmates@gmail.com.

À noter : notre fournisseur de résultats de vols, SerpAPI, ne reçoit aucune donnée personnelle. Les requêtes partent de nos serveurs et ne contiennent que le trajet, les dates et la classe recherchés — jamais ton identité, ton adresse e-mail ni ton adresse IP.

9.Cookies et stockage local

Le service utilise principalement le stockage local de ton navigateur (jeton de connexion, favoris, historique de recherche, préférences) et, le temps d'une session, un stockage temporaire (onglet en cours, offre choisie avant connexion). Nous n'utilisons pas de cookies publicitaires. Pour le détail, consulte notre Politique cookies.

10.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : connexions chiffrées (HTTPS), paiements chiffrés via Stripe (ta carte ne transite jamais par TripMates), et contrôle d'accès aux données côté serveur. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

11.Durée de conservation

Nous conservons tes données aussi longtemps que ton compte est actif, puis selon les durées suivantes :

• Compte, préférences et solde de crédits : jusqu'à ta demande de suppression. Le compte est alors fermé sous 30 jours.
• Demandes de voyage et notifications : supprimées immédiatement dès que tu demandes la suppression de ton compte.
• Données de facturation et d'abonnement : conservées par Stripe conformément à ses propres obligations légales et comptables.
• Journal anti-spam du formulaire de contact (adresse IP tronquée et e-mail) : conservé uniquement à des fins de prévention des abus, et jamais utilisé pour autre chose. Tu peux en demander la suppression à tout moment.
• Journal d'analyse des recherches : anonyme (aucun identifiant de compte, aucune adresse e-mail) et purgé périodiquement.
• Avis publiés : conservés tant que tu ne les supprimes pas ; tu peux retirer le tien à tout moment.

Tes favoris (qui expirent automatiquement au bout de 14 jours) et ton historique de recherche, stockés localement sur ton appareil, peuvent être effacés à tout moment depuis Mon compte → Réglages ou via les réglages de ton navigateur.

12.Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès et rectification : consulter et modifier tes informations depuis Mon compte → Préférences.
• Effacement : supprimer ton compte depuis Mon compte → Compte (zone danger), ou passer par notre page publique Supprimer mon compte, accessible sans connexion.
• Opposition et limitation du traitement.
• Portabilité de tes données.
• Retrait du consentement : désactiver les alertes et e-mails à tout moment dans Réglages.

Pour exercer ces droits, écris-nous à hellotripmates@gmail.com : nous répondons dans un délai maximum d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays de résidence.

13.Mineurs

Le service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

14.Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en haut de page indique la version en vigueur (actuellement : 7 septembre 2026, référence v3-2026-09). En cas de changement important, nous t'en informerons.

15.Contact

Pour toute question sur cette politique ou sur tes données personnelles, écris à Teixeira R., responsable du traitement, à hellotripmates@gmail.com.