Politique de confidentialité

Date d’entrée en vigueur : 16 octobre 2026

Dernière mise à jour : 26 octobre 2026

Cette version remplace la version du 22 juillet 2026. Vous pouvez nous demander une copie d’une version antérieure à l’adresse support@planroam.com.

La présente Politique de confidentialité explique comment Plan Roam traite les données personnelles lorsque vous utilisez les applications Plan Roam, le site web planroam.com et nos services associés. Il s’agit d’une information qui vous est destinée, et non d’un contrat. Le fait de la lire ou d’utiliser Plan Roam ne signifie pas que vous consentez à quoi que ce soit. Lorsque nous nous fondons sur votre consentement, nous vous le demandons séparément, et vous pouvez le retirer à tout moment.

La confidentialité en bref

Question	Réponse courte	En savoir plus
Qui est responsable de mes données ?	Plan Roam, exploité depuis la Türkiye par un développeur indépendant. Contact : support@planroam.com	Section 1
Que collectez-vous ?	Votre compte et votre profil, les contenus que vous créez (plans, lieux, photos, commentaires, messages), votre position lorsque vous l’autorisez, l’historique de vos achats, des données relatives à l’appareil et des données d’utilisation (dans les versions actuelles de l’application, notre propre outil d’analyse ; dans les anciennes versions Android, Google Analytics for Firebase)	Section 3
Qui peut voir mes contenus ?	Cela dépend de vos paramètres. Les profils publics et les contenus publics peuvent être vus par tous. Si vous ouvrez un lieu créé par une autre personne, celle-ci peut voir que vous l’avez consulté. La position en direct n’est montrée qu’au public que vous choisissez	Sections 6 et 7
Utilisez-vous l’IA ?	Oui, pour les plans IA, les étapes IA, les traductions automatiques et les images de couverture, ainsi que pour aider à contrôler les contenus. La version 1.5.0 de l’application et les versions ultérieures vous demandent votre autorisation avant votre première demande adressée à l’IA, et vous pouvez la retirer à tout moment dans Paramètres → Fonctionnalités IA. Nous ne traduisons vos lieux au moyen de l’IA, et ne les faisons contrôler par un fournisseur d’IA, que si vous avez autorisé les fonctionnalités IA. Nous envoyons le texte de la demande à nos fournisseurs d’IA, et non votre nom ou votre adresse électronique. Nos fournisseurs d’IA ne peuvent pas l’utiliser pour entraîner leurs modèles	Section 8
Contrôlez-vous les contenus automatiquement ?	Oui. Les textes et les images sont contrôlés automatiquement, principalement par des modèles fonctionnant sur nos propres serveurs. Un fournisseur d’IA peut également aider à contrôler les lieux des utilisateurs qui ont autorisé les fonctionnalités IA. Des violations répétées peuvent entraîner une suspension automatique. Vous pouvez demander qu’une personne réexamine une décision	Section 9
Vendez-vous mes données ou m’affichez-vous des publicités ?	Non. Nous ne vendons pas de données personnelles et nous n’affichons pas de publicités de tiers. Les versions actuelles de l’application ne vous suivent pas à travers les applications ou sites web d’autres sociétés. Les anciennes versions Android (1.4.x) intègrent Google Analytics for Firebase, qui envoie à Google des données d’utilisation et votre identifiant publicitaire	Sections 10 et 12
M’enverrez-vous de la publicité ?	Seulement si vous l’acceptez dans l’application : des rappels et des offres sous forme de notifications push (version 1.5.0 de l’application et versions ultérieures). Vous pouvez les arrêter à tout moment dans Paramètres → Notifications. Nous n’envoyons pas actuellement de courriels ni de SMS de prospection commerciale	Section 11
Où sont mes données ?	Nos serveurs se trouvent en Allemagne et notre base de données en Belgique. Nous exploitons Plan Roam depuis la Türkiye. Certains prestataires traitent des données aux États-Unis et dans d’autres pays	Sections 12 et 14
Combien de temps les conservez-vous ?	Cela dépend des données. Par exemple : données d’utilisation, 180 jours ; texte des demandes adressées à l’IA, 30 jours ; votre compte, jusqu’à ce que vous le supprimiez, plus une période de restauration de 30 jours	Section 15
Comment supprimer mon compte ?	Dans l’application (Profil → roue dentée → Compte → Supprimer le compte ; anciennes versions : Paramètres du compte → Supprimer le compte), ou par courriel à support@planroam.com. Vous disposez de 30 jours pour changer d’avis. Nous supprimons ensuite toutes vos données, y compris vos plans, lieux, photos, commentaires et messages. Nous conservons uniquement, pendant 12 mois, des codes à sens unique de votre identifiant d’appareil et de votre adresse électronique, afin de prévenir les abus, et, pour un abonnement souscrit sur l’App Store ou Google Play, un enregistrement d’achat de ses crédits sous forme de codes à sens unique pendant 13 mois au plus, afin que ses crédits soient ajoutés correctement lorsqu’il est restauré sur un autre compte	Section 16
Quels sont mes droits ?	Accès, rectification, effacement, copie de vos données, opposition et plus encore, selon votre lieu de résidence	Section 17 et sections régionales
Les enfants peuvent-ils utiliser Plan Roam ?	Non. Plan Roam est réservé aux personnes âgées de 18 ans ou plus	Section 19

1. Qui nous sommes et ce que couvre la présente politique

Plan Roam (« Plan Roam », « nous ») fournit les applications mobiles Plan Roam pour iOS et Android, le site web planroam.com et les services associés (ensemble, le « Service »). Plan Roam est exploité depuis la Türkiye par un développeur indépendant. Nous sommes le développeur indiqué sur les fiches de Plan Roam dans l’App Store d’Apple et sur Google Play.

Plan Roam est le responsable du traitement de vos données personnelles. Cela signifie que nous déterminons pourquoi et comment vos données personnelles sont traitées.

Contact pour les questions et demandes relatives à la vie privée : support@planroam.com. Veuillez indiquer « Privacy » dans l’objet. Vous pouvez nous écrire en anglais ou en turc. La section 17 explique comment présenter une demande et dans quel délai nous y répondons.

Ce que couvre la présente politique. La présente politique s’applique :

aux applications Plan Roam actuelles pour iOS et Android ;
aux anciennes versions des applications encore utilisées ;
au site web planroam.com, y compris la page de vérification de l’adresse électronique et les pages qui affichent des plans et des profils partagés ; et
à nos serveurs à l’adresse api.planroam.com ainsi qu’aux courriels et notifications que nous envoyons.

Versions de l’application. Dans la présente politique, les « anciennes versions de l’application » désignent les versions 1.4.x de l’application. La « version 1.5.0 de l’application et les versions ultérieures » (ou « versions actuelles ») désignent les applications plus récentes. Lorsqu’elles fonctionnent différemment, nous le précisons. Certaines modifications interviennent sur nos serveurs plutôt que dans l’application. Nous les décrivons comme intervenant « à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application ». Elles s’appliquent alors à toutes les versions de l’application, y compris les anciennes. Les noms des écrans et des réglages de l’application sont cités tels qu’ils apparaissent dans l’application en français. Lorsque l’application ne s’affiche pas en français (c’est le cas des anciennes versions de l’application), ils apparaissent dans une autre langue, généralement en anglais, par exemple : Settings (Paramètres), AI features (Fonctionnalités IA), Not now (Plus tard), Share usage data (Partager les données d’utilisation), Reminders & offers (Rappels et offres), Account → Delete account (Compte → Supprimer le compte), Account Settings → Delete Account (Paramètres du compte → Supprimer le compte), Blocked accounts (Comptes bloqués), Verified (Vérifié) et Subscription → Manage (Abonnement → Gérer).

Chine continentale. Le Service ne s’adresse pas aux utilisateurs situés en Chine continentale.

2. Comment lire la présente politique

Les « données personnelles » désignent les informations vous concernant en tant que personne identifiable, par exemple votre adresse électronique, votre nom d’utilisateur ou votre identifiant d’appareil.
Les « contenus » désignent tout ce que vous créez ou téléversez dans Plan Roam : par exemple les informations de profil, les plans, les étapes, les notes, les lieux, les photos, les commentaires, les mentions « J’aime » et les messages.
Les « relations » désignent les personnes avec lesquelles vous êtes en relation dans Plan Roam.
La présente politique vous indique ce que nous faisons. Nos Conditions d’utilisation fixent les règles d’utilisation du Service.
Les sections régionales figurant à la fin ajoutent les informations exigées par la loi de votre pays. Veuillez lire la partie qui vous concerne.

3. Les données personnelles que nous collectons

Nous collectons les données énumérées ci-dessous. Certaines données relatives à l’appareil et données techniques (section 3.12) sont collectées automatiquement chaque fois que vous utilisez les applications, même sans compte, car les applications et nos serveurs ne peuvent pas fonctionner sans elles. Les données de compte (section 3.1) sont nécessaires pour créer un compte. Tout le reste est facultatif : si vous ne fournissez pas ces données, seule la fonctionnalité concernée ne fonctionnera pas.

3.1 Données de compte

Votre nom, votre nom d’utilisateur et votre adresse électronique.
Votre mot de passe, que nous conservons uniquement sous une forme protégée (hachée).
Si vous vous connectez avec Apple ou Google : l’identifiant de compte qu’Apple ou Google nous communique, et l’adresse électronique qu’ils partagent (avec Apple, il peut s’agir d’une adresse de relais privée). Avec Google, nous recevons également votre nom. Nous ne conservons pas votre photo de profil Google.
Un numéro de téléphone, uniquement si vous nous en avez communiqué un. Les applications ne le demandent pas.
Les codes de vérification que nous vous envoyons, par exemple pour confirmer votre adresse électronique, réinitialiser votre mot de passe ou confirmer une connexion.
Si les courriels parviennent à votre adresse : si nos prestataires de courriel nous indiquent qu’un courriel envoyé à votre adresse a été renvoyé, bloqué ou signalé comme indésirable, nous le notons avec le prestataire, le motif et la date.

3.2 Données de profil

Votre photo de profil, votre biographie et votre date d’inscription.
Un badge Pro qui s’affiche lorsque vous disposez d’un abonnement Pro actif. Dans l’application, il apparaît sous la forme d’une coche et s’appelle « Vérifié » (voir la section 7).

3.3 Contenus que vous créez

Plans : noms et descriptions des plans, images de couverture, étapes (noms, lieux, dates, heures, notes et coordonnées), ainsi que les personnes qui les ont créés ou modifiés. Les plans peuvent être privés, partagés avec vos relations ou publics.
Lieux : le titre, la description, la photo et les coordonnées des lieux que vous ajoutez à la carte, ainsi que la zone (ville et pays) que nous déduisons des coordonnées.
Commentaires et mentions « J’aime » sur les lieux.
Lieux que vous ouvrez : lorsque vous ouvrez un lieu créé par une autre personne, nous enregistrons que vous l’avez consulté. Le créateur du lieu peut voir qui l’a consulté (voir la section 7).
Collaboration : invitations, demandes de participation, membres des plans et leurs rôles.

3.4 Messages (messagerie)

Les messages que vous envoyez dans les discussions privées et les discussions de plan, les réactions, les réponses, les modifications, ainsi que le moment où les messages ont été remis et lus.
Un court aperçu du dernier message d’une conversation, et les aperçus de messages dans les notifications.

3.5 Relations, invitations et blocages

Les demandes de mise en relation, vos relations et les personnes que vous bloquez.
Pour les suggestions de personnes (section 7) : les comptes que nous vous avons montrés en suggestion et les jours où nous l’avons fait, et, sur une demande de mise en relation que vous envoyez à une personne que nous vous avons suggérée, une mention indiquant que la demande vient d’une suggestion.

3.6 Localisation

Position de l’appareil, uniquement si vous l’autorisez dans les réglages de votre appareil. Nous l’utilisons pour vous afficher sur la carte, trouver des lieux et des plans à proximité et tracer des itinéraires.
Position en direct, uniquement pendant que vous la partagez (voir la section 6).
Zone de la carte : la partie de la carte que vous regardez, que nous utilisons pour charger les lieux et vous transmettre les positions en direct.
Coordonnées que vous choisissez : par exemple l’épingle d’un lieu que vous ajoutez ou une étape d’un plan.
Recherches de lieux : le texte que vous saisissez et la zone de la carte que vous consultez. Dans l’application iOS, ces informations sont envoyées à Apple (Apple Plans) pour trouver des résultats ; dans l’application Android, à Google (Places).
Recherche d’adresses : lorsque vous touchez un point de la carte, ses coordonnées servent à trouver son adresse ou son nom. Dans l’application iOS, l’adresse est recherchée auprès d’Apple (Apple Plans) et, si Apple Plans ne peut pas répondre, auprès d’OpenStreetMap (Nominatim). Dans l’application Android, la recherche d’adresses intégrée à votre appareil est utilisée en premier, puis Google (Maps Platform) et, si aucun des deux ne peut répondre, OpenStreetMap (Nominatim).

3.7 Photos

Les photos que vous téléversez (photo de profil, couverture de plan, photo de lieu).
Les applications créent une nouvelle copie de chaque photo avant le téléversement. Les données de localisation (GPS) et les informations sur l’appareil photo enregistrées dans le fichier de la photo ne sont pas téléversées.
Si vous partagez une photo dans Plan Roam depuis une autre application, l’application peut lire la localisation de la photo sur votre appareil afin de suggérer l’emplacement du lieu. Cette localisation ne devient partie intégrante du lieu que si vous enregistrez le lieu.
Sur iOS et Android, avant que vous ne publiiez une photo de lieu, l’application vérifie sur votre appareil si la photo montre un grand visage ou beaucoup de texte (par exemple un selfie ou une publicité). Cette vérification n’identifie personne. Aucune information qui en résulte n’est conservée ni ne nous est envoyée.

3.8 Demandes adressées à l’IA

Le texte que vous saisissez lorsque vous demandez un plan IA ou des étapes IA, ainsi que les informations du plan nécessaires à la demande. Nous conservons ce texte pendant 30 jours au maximum (voir la section 8).
Votre choix concernant les fonctionnalités IA (section 8) : si vous les avez autorisées, si vous les avez refusées ou si vous avez retiré votre autorisation, à quel moment, la version de l’écran d’autorisation, ainsi que la plateforme et la version de l’application que vous avez utilisées. Nous conservons également vos 20 derniers choix.

3.9 Achats et crédits

Ce que vous avez acheté (abonnement Pro ou pack de crédits), à quel moment, son statut (par exemple actif, renouvelé, annulé ou remboursé) et les identifiants de transaction de la boutique. Apple et Google nous envoient des notifications concernant les achats, les renouvellements et les remboursements.
Pour chaque abonnement souscrit sur l’App Store ou Google Play, un enregistrement d’achat que nous conservons séparément de votre compte : des codes à sens unique des identifiants de la boutique pour l’achat et ses périodes de facturation payées, les crédits de chaque période de facturation payée ajoutés à un compte ou qui ne seront pas ajoutés selon nos règles, si le bonus annuel a été ajouté et si la boutique a remboursé la période. Il n’est pas supprimé avec votre compte (section 16).
Votre solde de crédits et votre historique de crédits (crédits reçus et dépensés, et pour quelle raison).
Nous ne recevons jamais vos coordonnées bancaires ni les données de votre carte. Le paiement est géré par Apple ou Google.

3.10 Signalements, sécurité et assistance

Les signalements que vous effectuez, et les signalements effectués par d’autres personnes à votre sujet ou au sujet de vos contenus. À compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, un signalement comprend une copie du contenu signalé, quelle que soit la version de l’application utilisée.
Les résultats des contrôles automatisés, les avertissements, les suspensions et les autres mesures de sécurité, ainsi que tout recours que vous formez.
Les avis que vous envoyez dans l’application (note, message, version de l’application et du système, langue) et les courriels que vous nous envoyez.

3.11 Paramètres de notification et acceptation des conditions

Votre jeton de notification push et, dans la version 1.5.0 de l’application et les versions ultérieures, vos choix en matière de notifications, y compris le fait que vous ayez accepté ou non les rappels et offres, ainsi qu’un enregistrement de chaque choix (date, plateforme, version de l’application, langue et version du texte que vous avez vu).
Si vous désactivez les rappels par courriel au moyen du lien figurant dans l’un de nos courriels ou du bouton de désabonnement de votre application de messagerie : un enregistrement de ce choix (section 11).
Une mention indiquant que nous vous avons envoyé le courriel de bienvenue, afin que vous ne le receviez qu’une fois (section 11).
Dans la version 1.5.0 de l’application et les versions ultérieures : la version des Conditions d’utilisation en vigueur au moment de votre inscription, et la date de celle-ci.

3.12 Données relatives à l’appareil et données techniques

Le modèle de l’appareil, le système d’exploitation et la version de l’application, la langue et, dans la version 1.5.0 de l’application et les versions ultérieures, le fuseau horaire.
Un identifiant d’appareil créé par l’application. Sur Android, il est basé sur l’identifiant d’appareil Android (ANDROID_ID). Sur iOS, il est basé sur un identifiant qu’Apple fournit aux développeurs d’applications.
Dans la version 1.5.0 de l’application et les versions ultérieures, un identifiant d’installation aléatoire créé lors de l’installation de l’application.
L’adresse IP de votre appareil, les heures de connexion et les adresses IP utilisées pour vous connecter sur chaque appareil.
Le pays approximatif depuis lequel votre appareil se connecte, que notre prestataire réseau Cloudflare déduit de l’adresse IP (uniquement le pays, jamais une ville ni une position précise). Nous l’enregistrons avec les données de l’appareil et l’affichons dans les courriels de sécurité qui ont adopté notre nouvelle présentation (section 11). Nous l’ajoutons également à deux événements d’utilisation : le premier démarrage de l’application et la finalisation d’une inscription (section 10).
Avant que vous ne créiez un compte : lorsque l’application démarre pour la première fois, elle enregistre l’appareil auprès de nos serveurs (identifiant d’appareil, modèle, version du système et de l’application, langue, jeton push et adresse IP). Cela se produit même si vous ne créez jamais de compte.
Les journaux des serveurs, qui enregistrent les requêtes adressées à nos serveurs, y compris l’adresse IP, l’adresse de la requête (qui peut contenir des termes de recherche ou des coordonnées cartographiques), le type de navigateur ou d’application, et l’heure.

Sans compte, vous pouvez consulter les lieux publics, les plans publics et les profils publics, et effectuer des recherches. Dans ce cas, nous traitons les données relatives à votre appareil (section 3.12) et, sauf si vous la désactivez, les données d’utilisation (section 3.14).

3.14 Données d’utilisation

Dans la version 1.5.0 de l’application et les versions ultérieures : des événements relatifs à l’utilisation de l’application, par exemple les écrans ouverts, les fonctionnalités utilisées, les erreurs et les achats commencés. La section 10 explique ce point et comment le désactiver. Les anciennes versions Android intègrent Google Analytics for Firebase (section 10).

3.15 Provenance des données

De vous, lorsque vous créez un compte, publiez des contenus, utilisez des fonctionnalités ou nous contactez.
De votre appareil, automatiquement (données relatives à l’appareil, position si vous l’autorisez, données d’utilisation).
D’autres utilisateurs, par exemple lorsqu’ils vous invitent, vous ajoutent à un plan, vous mentionnent dans un contenu ou vous signalent.
D’Apple et de Google, lorsque vous vous connectez avec leurs services, et lorsqu’ils nous informent d’achats, de renouvellements et de remboursements.
Des fournisseurs de cartes, qui nous indiquent le nom d’un lieu ou d’une zone correspondant à un ensemble de coordonnées.
De nos prestataires de courriel et de réseau : Oracle et MailerSend nous indiquent lorsqu’un courriel envoyé à votre adresse a été renvoyé, bloqué ou signalé comme indésirable ; Cloudflare nous indique le pays approximatif de l’adresse IP de votre appareil.

4. Pourquoi nous utilisons vos données et nos bases juridiques

Le tableau indique chaque finalité, les données utilisées et la base juridique au titre du RGPD et du RGPD britannique (UK GDPR). Pour les utilisateurs en Türkiye, les motifs juridiques au titre de l’article 5, paragraphe 2, de la loi turque n° 6698 (Kişisel Verilerin Korunması Kanunu, « KVKK ») figurent dans le tableau de la section Türkiye. Pour les autres pays, voir les sections régionales.

Finalité	Données utilisées	Base juridique (UE/Royaume-Uni)	Obligatoire ?
Créer et gérer votre compte, vous connecter, envoyer des courriels de vérification et de sécurité (y compris les avis de connexion depuis un nouvel appareil)	Données de compte, données relatives à l’appareil et données techniques ; dans les courriels de sécurité, l’appareil, l’adresse IP, le pays approximatif et l’heure de la connexion ou de la modification	Contrat ; pour la sécurité du compte : intérêts légitimes	Obligatoire pour disposer d’un compte
Respecter votre choix de désactiver les rappels par courriel et assurer la bonne remise de nos courriels (section 11)	Un code à sens unique (hachage) de votre adresse électronique avec votre choix, sa date et la manière dont vous l’avez fait ; ce que nos prestataires de courriel signalent au sujet de votre adresse (courriel renvoyé, bloqué ou signalé comme indésirable, ou désabonnement), avec le prestataire, le motif et la date	Intérêts légitimes (respecter votre choix et pouvoir le démontrer ; remettre de manière fiable les courriels relatifs au compte et à la sécurité)	—
Vous envoyer un seul courriel de bienvenue après la vérification de votre adresse électronique, expliquant comment commencer, sans offre (section 11)	Nom, adresse électronique, langue ; la mention indiquant que nous l’avons envoyé	Intérêts légitimes (aider les nouveaux utilisateurs à bien démarrer). Vous pouvez vous y opposer (section 5)	—
Plans, lieux, commentaires, mentions « J’aime », messagerie, relations, invitations et collaboration	Contenus, profil, messages	Contrat	Nécessaire uniquement pour la fonctionnalité que vous utilisez
Montrer vos contenus et votre profil aux personnes autorisées par vos paramètres	Profil, contenus	Contrat	—
Montrer au créateur d’un lieu quels utilisateurs l’ont ouvert	Votre nom d’utilisateur et votre profil, le lieu que vous avez ouvert et le moment	Intérêts légitimes (permettre aux créateurs de voir l’intérêt suscité par leurs lieux). Vous pouvez vous y opposer (section 5)	—
Vous suggérer des personnes que vous connaissez peut-être et décider quels comptes suggérer à qui (section 7)	Vos relations et leurs relations, les plans dont vous êtes membre, profil (nom, nom d’utilisateur, photo, biographie, date d’inscription), adresse électronique et si elle est vérifiée (uniquement pour reconnaître les comptes de Plan Roam lui-même et les comptes réels), langue, date de votre dernière utilisation de l’application, demandes de mise en relation, blocages, signalements et autres données relatives à la sécurité, les comptes que nous vous avons déjà montrés et quand, et si une demande de mise en relation vient d’une suggestion	Intérêts légitimes (aider chacun à retrouver les personnes qu’il connaît et suggérer des comptes réels et pertinents). Vous pouvez vous y opposer (section 5)	—
Traduire automatiquement dans d’autres langues les titres et descriptions des lieux, ainsi que les notifications. Nous ne traduisons les lieux d’un utilisateur au moyen de l’IA que si cet utilisateur a autorisé les fonctionnalités IA (section 8)	Texte des lieux, texte des notifications	Contrat ; intérêts légitimes (rendre les contenus lisibles pour tous les utilisateurs)	Facultatif pour vos lieux : uniquement si vous autorisez les fonctionnalités IA
Carte, lieux et plans à proximité, itinéraires, épingles de lieux et recherche de lieux	Position de l’appareil, coordonnées, zone de la carte, texte de recherche	Contrat (fonctionnalités que vous utilisez). L’autorisation de l’appareil relève de votre choix	Facultatif
Partage de position en direct, uniquement lorsque vous l’activez, avec le public que vous choisissez	Position précise en direct	Contrat (une fonctionnalité que vous demandez). L’autorisation de l’appareil relève de votre choix	Facultatif
Fonctionnalités IA (plans IA, étapes IA, images de couverture), et enregistrement de votre choix concernant les fonctionnalités IA	Le texte de votre demande et les informations du plan, fuseau horaire, langue ; votre choix, le moment où vous l’avez fait, la plateforme et la version de l’application	Contrat ; pour l’enregistrement de votre choix : intérêts légitimes (respecter votre choix et pouvoir le démontrer)	Facultatif : uniquement lorsque vous les utilisez et, dans la version 1.5.0 de l’application et les versions ultérieures, lorsque vous les autorisez (section 8)
Achats, crédits et abonnements, y compris les remboursements	Historique des achats, historique des crédits	Contrat ; intérêts légitimes (traiter les remboursements et prévenir la fraude aux crédits)	Obligatoire pour les achats
Sécurité et modération : contrôles automatisés des textes et des images, décisions sur l’endroit où les contenus apparaissent (un fournisseur d’IA n’examine que les lieux des utilisateurs qui ont autorisé les fonctionnalités IA), signalements, blocages, avertissements et suspensions	Contenus, messages, signalements, données de compte et données relatives à l’appareil	Intérêts légitimes (un service sûr) ; obligation légale lorsque la loi nous impose d’agir	—
Prévention des abus et de la fraude : limites du nombre de comptes et de crédits de bienvenue par appareil, annulation de crédits après un remboursement, limitation du nombre de requêtes	Identifiant d’appareil, adresse IP, compte, historique des achats	Intérêts légitimes	—
Prévention des abus après la suppression d’un compte : empêcher que des crédits de bienvenue soient réclamés une nouvelle fois, empêcher le contournement d’une suspension ou d’une fermeture au moyen d’un nouveau compte, et appliquer la limite du nombre de comptes par appareil	Codes à sens unique (hachages) de l’identifiant d’appareil et de l’adresse électronique du compte supprimé, conservés pendant 12 mois (section 16)	Intérêts légitimes (prévention des abus). Vous pouvez vous y opposer (section 5)	—
Ajout correct des crédits d’un abonnement souscrit sur une boutique lorsqu’il est restauré sur un autre compte, y compris après la suppression d’un compte : jamais deux fois pour la même période de facturation payée, et, pour une période de facturation payée qui a commencé après que nous avons commencé à conserver ces enregistrements, ajout des crédits de cette période qu’aucun compte n’a reçus	Enregistrement d’achat de l’abonnement : codes à sens unique (hachages) des identifiants de la boutique pour l’achat et la période de facturation payée, crédits ajoutés ou qui ne seront pas ajoutés, ajout éventuel du bonus annuel et remboursement éventuel de la période ; aucun compte, aucune adresse électronique, aucun identifiant d’appareil ni aucun montant payé (section 16)	Intérêts légitimes (prévention des abus et fourniture correcte de l’abonnement payant). Vous pouvez vous y opposer (section 5)	—
Analyse de l’utilisation et tests de l’application (version 1.5.0 de l’application et versions ultérieures), Google Analytics for Firebase (anciennes versions Android)	Événements d’utilisation, identifiants d’installation et d’appareil, version de l’application et du système, langue ; lors du premier démarrage de l’application et de la finalisation d’une inscription, le pays approximatif	Intérêts légitimes. Dans la version 1.5.0 de l’application et les versions ultérieures, vous pouvez la désactiver ; les anciennes versions Android ne comportent pas d’interrupteur (section 10)	Facultatif
Notifications d’activité (messages, invitations, modifications de plans, demandes de mise en relation, mentions « J’aime », commentaires et nouvelles concernant vos lieux)	Jeton push, choix en matière de notifications	Contrat	Facultatif
Rappels et offres concernant Plan Roam (notifications promotionnelles), uniquement si vous les avez acceptés dans l’application : par exemple un rappel avant la fin d’une offre de bienvenue, ou pour utiliser vos crédits IA	Jeton push, choix en matière de notifications et enregistrement de votre accord, langue, fuseau horaire, plateforme et version de l’application, date d’inscription, statut des offres, solde de crédits et utilisation récente de crédits, si vous avez un abonnement Pro, les premières étapes que vous avez accomplies (par exemple créer un plan ou un lieu, ou ajouter une relation) et la date de votre dernière utilisation de l’application	Consentement. Vous pouvez le retirer à tout moment (section 11)	Facultatif : désactivé tant que vous n’avez pas accepté
Annonces de service de notre part (par exemple sur des modifications des présents documents, un problème du service, une maintenance programmée ou une mise à jour obligatoire de l’application), par notification ou par courriel	Jeton push, adresse électronique, langue, plateforme, version de l’application	Intérêts légitimes (informer les utilisateurs au sujet du Service)	—
Répondre à vos questions, avis et demandes	Courriels, avis, données de compte	Contrat ; obligation légale (pour les demandes relatives à la vie privée)	—
Traiter les actions en justice et les demandes des autorités	Selon les besoins de l’affaire	Obligation légale ; intérêts légitimes	—
Exploiter le site web et en assurer la sécurité	Adresse IP, données du navigateur, pages demandées	Intérêts légitimes	—

Nos intérêts légitimes sont les suivants : préserver la sécurité de Plan Roam et le protéger contre le spam, les abus et les contenus illicites ; protéger les comptes ; respecter vos choix en matière de courriels et remettre nos courriels de manière fiable ; prévenir la fraude aux crédits et aux achats ; comprendre comment l’application est utilisée afin de corriger les problèmes et de l’améliorer ; rendre les contenus lisibles dans d’autres langues ; permettre aux créateurs de voir l’intérêt suscité par leurs lieux ; empêcher que les mêmes abus se reproduisent après la suppression d’un compte ; aider chacun à retrouver les personnes qu’il connaît grâce aux suggestions de personnes ; aider les nouveaux utilisateurs à bien démarrer grâce à un courriel de bienvenue ; et informer les utilisateurs au sujet du Service au moyen d’annonces de service. Nous avons mis en balance ces intérêts avec vos droits et libertés. Vous pouvez nous demander plus de détails.

Nous nous fondons sur votre consentement uniquement pour les rappels et offres (section 11). Pour les autres finalités ci-dessus, nous ne nous fondons pas sur votre consentement, à une exception près : les autorisations de l’appareil (localisation, appareil photo et notifications) relèvent de votre choix, et vous pouvez les désactiver à tout moment dans les réglages de votre appareil. Dans certains pays, les autorisations de l’appareil et le partage de position en direct constituent un consentement au sens du droit local ; les sections régionales indiquent dans quels pays.

L’autorisation des fonctionnalités IA. La version 1.5.0 de l’application et les versions ultérieures vous demandent votre autorisation avant votre première demande adressée à l’IA (section 8). Cette autorisation relève de votre choix, et nous respectons ce choix. Au sens du RGPD, du RGPD britannique et de la KVKK turque, elle ne constitue pas la base juridique du traitement : la base juridique est celle indiquée dans le tableau ci-dessus (le contrat pour les fonctionnalités IA que vous demandez ; les intérêts légitimes pour la traduction et le contrôle de vos lieux). Si vous refusez ou retirez cette autorisation, nous cessons le traitement concerné. Nous ne nous fondons pas sur une autre base juridique pour le poursuivre.

5. Votre droit d’opposition

Vous pouvez vous opposer. Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière. Écrivez à support@planroam.com. Nous cesserons alors le traitement, à moins que nous n’ayons des motifs légitimes et impérieux ou que nous ayons besoin des données pour la constatation, l’exercice ou la défense de droits en justice.

Vous pouvez retirer à tout moment votre consentement aux rappels et offres, sans avoir à donner de motif : désactivez Paramètres → Notifications → « Rappels et offres » (version 1.5.0 de l’application et versions ultérieures) ou désactivez les notifications dans les réglages de votre appareil. Les anciennes versions de l’application ne les reçoivent jamais.

Vous pouvez désactiver l’analyse de l’utilisation dans Paramètres → « Partager les données d’utilisation » (version 1.5.0 de l’application et versions ultérieures).

Vous pouvez retirer votre autorisation pour les fonctionnalités IA dans Paramètres → Fonctionnalités IA (version 1.5.0 de l’application et versions ultérieures). Le retrait prend effet immédiatement.

Vous pouvez nous demander de ne pas suggérer votre compte aux autres utilisateurs. Écrivez à support@planroam.com. Nous cesserons alors d’afficher votre compte dans les suggestions de personnes des autres utilisateurs.

Vous pouvez désactiver les rappels par courriel au moyen du bouton de désabonnement de votre application de messagerie ou, dans les rappels qui ont adopté notre nouvelle présentation, du lien figurant dans le rappel. Le courriel de bienvenue contient le même lien, et nous ne l’envoyons pas si vous avez désactivé les rappels. Les courriels relatifs au compte et à la sécurité ne peuvent pas être désactivés.

6. Localisation et position en direct

Position de l’appareil. Avec votre autorisation, l’application utilise la position de votre appareil pour vous afficher sur la carte, trouver des lieux et des plans à proximité, ajouter des lieux et tracer des itinéraires. Vous pouvez modifier cette autorisation à tout moment dans les réglages de votre appareil.

Le partage de position en direct est désactivé tant que vous ne l’activez pas. Vous décidez qui voit votre position en direct sur la carte :

Privé : personne.
Relations : vos relations.
Public : toutes les personnes utilisant Plan Roam qui consultent la carte, à l’exception des personnes que vous avez bloquées.

Vous pouvez également partager votre position en direct au sein d’un plan. Les membres de ce plan voient alors votre position, avec votre nom, votre nom d’utilisateur et votre photo.

Conseil de sécurité. Choisir « Public » permet à des personnes que vous ne connaissez pas de voir où vous êtes. Faites votre choix avec prudence.

Fonctionnement. Lorsque le partage est activé, l’application envoie votre position à nos serveurs environ toutes les 5 secondes lorsque l’application est ouverte et environ toutes les 30 secondes en arrière-plan, lorsque vous vous êtes déplacé d’environ 20 mètres ou plus. Nous ne conservons que votre dernière position : pour le partage sur la carte, pendant environ 2 minutes après la dernière mise à jour ; pour le partage au sein d’un plan, pendant 10 minutes au maximum après la dernière mise à jour. Nous ne conservons pas d’historique des positions. Pour transmettre les positions aux personnes qui peuvent vous voir, nous conservons également la zone de la carte qu’elles consultent pendant 6 heures au maximum.

Arrêt du partage. Le partage s’arrête lorsque vous choisissez « Privé » ou désactivez le partage au sein d’un plan, lorsque vous vous déconnectez, ou lorsque vous retirez l’autorisation de localisation.

En arrière-plan. Sur iOS, le partage se poursuit en arrière-plan avec l’autorisation de localisation « Toujours ». Sur Android, la version 1.5.0 de l’application et les versions ultérieures affichent une notification qui reste visible tant que le partage est activé. Les anciennes versions Android utilisent à la place l’autorisation de localisation en arrière-plan, après l’avoir expliqué dans l’application.

7. Ce que les autres personnes peuvent voir

Plan Roam est un service social. Selon vos paramètres, d’autres personnes peuvent voir les éléments suivants :

Votre profil (nom d’utilisateur, nom, photo, biographie, date d’inscription et badge Pro) est public. Dans la version 1.5.0 de l’application et les versions ultérieures, les personnes sans compte et les personnes qui ouvrent un lien de partage peuvent également le voir.
Le badge Pro (une coche à côté du nom, appelée « Vérifié » dans l’application) indique que l’utilisateur dispose d’un abonnement Pro actif. Il ne signifie pas que nous avons vérifié l’identité de qui que ce soit.
Les plans publics, les lieux publics et les commentaires sur les lieux publics peuvent être vus par tous, y compris par les personnes sans compte (version 1.5.0 de l’application et versions ultérieures) et au moyen de liens de partage.
Les contenus que vous partagez avec vos relations sont visibles par vos relations. Le contenu d’un plan est visible par les membres du plan.
Votre liste de relations (les personnes avec lesquelles vous êtes en relation) peut être vue par les autres utilisateurs qui peuvent voir votre profil.
Lieux que vous ouvrez : le créateur d’un lieu peut voir que vous l’avez consulté. Si vous créez un lieu, vous pouvez voir qui l’a consulté.
Position en direct : visible uniquement par le public que vous choisissez (section 6).
Les messages montrent votre nom et votre profil aux personnes présentes dans la discussion. Les messages que vous avez envoyés restent dans l’historique de discussion des autres personnes, y compris après que vous avez quitté une discussion. Lorsque votre compte est définitivement supprimé, vos messages sont retirés et les autres personnes voient « Compte supprimé » (section 16).
Les utilisateurs bloqués ne peuvent pas voir votre position en direct ni vous envoyer de messages privés. Lorsqu’ils sont connectés à l’application, nous leur masquons également votre profil, vos lieux et vos commentaires. Les contenus que vous rendez publics peuvent toujours être vus par les personnes qui ne sont pas connectées.
Les photos sont diffusées au moyen d’adresses web. Toute personne qui dispose de l’adresse d’une photo peut l’ouvrir, même sans compte. Gardez-le à l’esprit avant d’envoyer un lien à quelqu’un.

Des outils automatisés et un examen humain peuvent limiter l’endroit où les contenus apparaissent (section 9).

Suggestions de personnes. Dans l’application, nous vous suggérons des personnes que vous connaissez peut-être. Nous les trouvons parmi les personnes avec lesquelles vos relations sont en relation, les membres des mêmes plans que vous (les plans petits et récents comptent davantage) et, surtout si vous avez peu de relations, des comptes actifs, principalement ceux qui utilisent l’application dans votre langue. Nous privilégions les comptes dont le profil est complet et qui ont utilisé l’application récemment. Les comptes sans photo de profil ne sont pas suggérés. Si une personne a réglé sa liste de relations pour être la seule à pouvoir la voir, nous n’utilisons pas ses relations pour suggérer des personnes aux autres utilisateurs. Une suggestion peut indiquer combien de relations vous avez en commun, et certaines d’entre elles.

Nous ne suggérons jamais les comptes de Plan Roam lui-même (comptes du personnel, de la marque, de test, d’examen par les magasins d’applications et du système), les personnes avec lesquelles vous êtes déjà en relation ou avec lesquelles une demande est en attente, les comptes que vous avez bloqués ou signalés, les comptes qui vous ont bloqué, les personnes dont vous avez refusé la demande de mise en relation ou qui ont refusé la vôtre au cours des 6 derniers mois, ni les comptes qui ont récemment enfreint nos règles ou ont été signalés par plusieurs utilisateurs.

Ce que nous retenons. Pour que les personnes que vous n’ajoutez pas laissent la place à d’autres, nous retenons quels comptes nous vous avons montrés en suggestion et à quels jours. Nous conservons cette information 30 jours après le dernier jour où nous vous avons montré un compte. Pour un compte que nous vous avons montré plusieurs jours sans que vous l’ajoutiez, nous la conservons un peu plus longtemps, afin que le compte ne réapparaisse pas trop tôt, mais jamais plus de 90 jours après le dernier affichage. Si vous envoyez une demande de mise en relation à une personne que nous vous avons suggérée, nous notons sur la demande qu’elle vient d’une suggestion, uniquement pour mesurer l’utilité des suggestions. Cette mention est supprimée lorsque la demande est acceptée, refusée ou retirée. Les autres utilisateurs ne peuvent pas voir ces données.

Votre compte dans les suggestions des autres. Votre compte peut être suggéré aux autres utilisateurs de la même manière. Si vous ne le souhaitez pas, écrivez à support@planroam.com et nous cesserons de suggérer votre compte (section 5).

8. Fonctionnalités IA

Fonctionnalités qui utilisent l’IA.

Plans IA : vous décrivez un voyage et nous créons un plan.
Étapes IA : nous suggérons des étapes pour un plan existant.
Traduction automatique : les titres et descriptions des lieux rédigés par les utilisateurs qui ont autorisé les fonctionnalités IA sont traduits dans d’autres langues afin que d’autres utilisateurs puissent les lire. À compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, certaines de nos notifications sont également traduites.
Images de couverture IA pour les plans.
Examen des contenus : des outils automatisés, pouvant inclure un modèle d’IA, peuvent aider à décider où les lieux apparaissent (section 9). Un fournisseur d’IA n’examine que les lieux des utilisateurs qui ont autorisé les fonctionnalités IA.

Ce que nous envoyons à nos fournisseurs d’IA.

Pour les plans IA : le texte que vous saisissez, votre fuseau horaire, votre langue ainsi que la date et l’heure actuelles.
Pour les étapes IA : le texte que vous saisissez, le nom du plan, les noms des étapes existantes et des étapes voisines, votre fuseau horaire et votre langue.
Pour les traductions : le texte du lieu ou de la notification à traduire.
Pour les images de couverture : le nom du plan, un court résumé et les noms de sites remarquables.
Pour l’examen automatisé des lieux (lorsque nous y avons recours) : la photo, le titre, la description, les coordonnées, ainsi que la ville et le pays du lieu.
Nous n’envoyons pas votre nom ni votre adresse électronique. Un code pseudonyme dérivé de l’identifiant de votre compte peut être joint, afin que le fournisseur puisse nous aider à prévenir les abus.

Quels fournisseurs. Nos serveurs choisissent le fournisseur d’IA, quelle que soit la version de l’application que vous utilisez. Jusqu’à la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, les textes et images IA utilisent Google (Gemini API) ; si une image de couverture ne pouvait pas être créée, une courte description dérivée du plan (sans données de compte) pouvait être envoyée au service public de génération d’images Pollinations.ai. À compter de cette mise à jour, pour toutes les versions de l’application, les fonctionnalités de texte IA utilisent Anthropic (Claude) ou, lorsque Anthropic n’est pas disponible, Google (Gemini API) ; les images IA utilisent Google (Gemini API) ; l’examen automatisé des lieux, lorsque nous y avons recours, utilise Anthropic (Claude) ; et Pollinations.ai n’est plus utilisé.

Votre autorisation pour les fonctionnalités IA. Dans la version 1.5.0 de l’application et les versions ultérieures, l’application vous demande votre autorisation avant votre première demande adressée à l’IA (un plan IA ou des étapes IA), y compris lorsque vous utilisez l’application sans compte. L’écran d’autorisation indique ce qui est envoyé (le texte que vous saisissez et des informations sur le voyage, comme les noms des plans et des lieux, votre langue et votre fuseau horaire ; pour les contrôles de lieux, également le texte, la photo et la localisation du lieu), que votre nom et votre adresse électronique ne sont jamais envoyés, et à qui : Anthropic (Claude) pour le texte, avec Google (Gemini) en secours, et Google (Gemini) pour les images de couverture. Vous pouvez retirer cette autorisation à tout moment dans Paramètres → Fonctionnalités IA. Le retrait prend effet immédiatement. Vous pouvez ultérieurement y autoriser de nouveau les fonctionnalités IA.

Si vous n’avez pas donné votre autorisation dans la version 1.5.0 de l’application ou une version ultérieure (par exemple si vous avez choisi « Plus tard »), l’application n’effectue pas la demande adressée à l’IA : rien n’est envoyé aux fournisseurs d’IA et aucun crédit n’est utilisé.
Les anciennes versions de l’application (1.4.x) ne peuvent pas demander cette autorisation. Si vous n’avez jamais fait de choix, les plans IA et les étapes IA que vous demandez dans une ancienne version de l’application continuent de fonctionner. Si vous avez refusé ou retiré l’autorisation dans une version plus récente de l’application, nos serveurs refusent également les demandes adressées à l’IA provenant des anciennes versions de l’application, et aucun crédit n’est utilisé.
Vos lieux. Nous ne traduisons le titre et la description de vos lieux au moyen de l’IA, et ne les faisons examiner par un fournisseur d’IA (section 9), que si vous avez autorisé les fonctionnalités IA. Dans le cas contraire, vos lieux ne sont pas traduits au moyen de l’IA et, lorsqu’un examen est nécessaire, c’est une personne qui les examine. Nos administrateurs ne traduisent pas non plus vos lieux au moyen de l’IA si vous n’avez pas autorisé les fonctionnalités IA. Si vous autorisez les fonctionnalités IA ultérieurement, nous pouvons traduire ceux de vos lieux existants auxquels il manque des traductions, et soumettre à l’examen automatisé ceux de vos lieux qui sont en attente d’examen.
Si vous retirez votre autorisation, le retrait s’applique pour l’avenir. Les traductions déjà effectuées restent associées au lieu jusqu’à ce que vous en modifiiez le texte ou que vous supprimiez le lieu.

Comment les fournisseurs traitent ces données. Anthropic traite ces données pour notre compte et ne peut pas les utiliser pour entraîner ses modèles. Anthropic supprime les entrées et sorties de l’API dans un délai de 30 jours, sauf si un contenu est signalé pour usage abusif de ses services. Nous utilisons la Gemini API payante. En vertu des conditions de Google applicables à ses services payants, Google traite ces requêtes conformément à ses conditions de traitement des données, ne peut pas les utiliser pour entraîner ses modèles ni pour améliorer ses produits, et ne les conserve que pendant une durée limitée, afin de détecter les usages abusifs et de satisfaire aux exigences légales.

Nous n’utilisons pas vos données pour entraîner des modèles d’IA.

Veuillez ne pas inclure d’informations personnelles vous concernant ou concernant d’autres personnes dans vos demandes adressées à l’IA.

Ce que nous conservons. Les plans IA et les étapes IA sont enregistrés dans vos plans, et nous enregistrons dans nos données quels plans et quelles étapes ont été créés avec l’IA. L’application n’indique pas actuellement que les plans IA, les étapes IA, les images de couverture IA ou les traductions automatiques sont générés par l’IA, mais ils sont créés par l’IA. Les images de couverture IA sont générées par le modèle d’images de Google, qui peut ajouter un filigrane invisible. Nous conservons le texte de vos demandes adressées à l’IA avec votre historique de crédits pendant 30 jours au maximum, afin de traiter les questions relatives aux crédits et de prévenir les abus. Ensuite, nous supprimons le texte et ne conservons que la fonctionnalité utilisée et le nombre de crédits. Lorsque votre compte est définitivement supprimé, nous supprimons également votre historique de crédits (section 16).

Les résultats de l’IA peuvent être erronés. Ils sont créés automatiquement et peuvent être inexacts ou obsolètes. Vérifiez vous-même les horaires d’ouverture, les prix, la sécurité, les conditions d’entrée et les conditions de voyage avant de vous y fier.

9. Contrôles automatisés, modération et décisions

Nous utilisons des outils automatisés et un examen humain pour préserver la sécurité de Plan Roam.

Contrôles automatisés des textes et des images. Les textes que vous publiez ou envoyez (messages de discussion, commentaires, votre nom et votre biographie, texte des plans et texte des lieux) et les images que vous téléversez sont contrôlés automatiquement afin de détecter les contenus injurieux, haineux, sexuels ou autrement préjudiciables. Les modèles fonctionnent sur nos propres serveurs. Un message, un commentaire, un texte de profil, un texte de plan ou une photo qui ne passe pas le contrôle n’est pas publié. Un lieu qui ne passe pas le contrôle n’est pas montré aux autres utilisateurs ; il reste visible uniquement par vous.
Suspension automatique. Chaque message, commentaire, texte de profil, texte de plan ou image bloqué compte comme une violation (les lieux ne sont pas comptabilisés). Un compte est suspendu automatiquement après 3 images bloquées au total, ou après 20 textes bloqués en 30 jours. Tant qu’un compte est suspendu, il ne peut pas être utilisé : vous ne pouvez ni vous connecter ni utiliser le Service. Un abonnement que vous avez acheté sur l’App Store ou Google Play n’est ni annulé ni mis en pause par la suspension (voir nos Conditions d’utilisation, section 18). Nous prenons ces décisions automatiquement parce que cela est nécessaire pour faire respecter nos Conditions d’utilisation, qui font partie de notre contrat avec vous. Vous pouvez demander qu’une personne réexamine la décision à l’adresse support@planroam.com.
Endroit où les contenus apparaissent. Des outils automatisés (y compris des modèles d’IA) et un examen humain peuvent limiter l’endroit où les contenus apparaissent : par exemple uniquement pour vous, uniquement pour vous et vos relations, ou pas dans les espaces publics tels que la carte publique et la recherche.
Examen automatisé des lieux. Lorsque nous y avons recours, un fournisseur d’IA (Anthropic) aide à décider où un lieu apparaît (section 8). Nous n’y avons recours que pour les lieux des utilisateurs qui ont autorisé les fonctionnalités IA. Les lieux des autres utilisateurs sont examinés par une personne.
Signalements des utilisateurs. Si plusieurs utilisateurs signalent un lieu, celui-ci peut être masqué jusqu’à ce qu’il ait été examiné.
Limites par appareil. Pour prévenir les abus, nous limitons le nombre de comptes pouvant être créés sur un même appareil, et les crédits de bienvenue sont limités à un compte par appareil. Après la suppression d’un compte, nous appliquons ces limites, et empêchons le contournement d’une suspension ou d’une fermeture, en utilisant uniquement des codes à sens unique de l’identifiant d’appareil et de l’adresse électronique, que nous conservons pendant 12 mois (section 16).
Les messages privés sont contrôlés automatiquement avant leur remise (si notre service de contrôle est brièvement indisponible, les messages sont remis sans contrôle). Nous ne lisons pas les messages privés de manière systématique. Une personne peut consulter un message lorsqu’il nous a été signalé, lorsque cela est nécessaire pour enquêter sur un abus, une fraude ou un problème de sécurité, ou lorsque la loi l’exige.

Vos droits. Si une décision vous concerne, vous pouvez demander pourquoi elle a été prise, exprimer votre point de vue, la contester et demander qu’une personne la réexamine. Écrivez à support@planroam.com. Nous vous répondrons dès que possible, et dans les délais fixés par la loi. La section 17 et les sections régionales expliquent vos droits concernant les décisions automatisées.

10. Analyse de l’utilisation, stockage sur l’appareil et suivi

Analyse de l’utilisation dans la version 1.5.0 de l’application et les versions ultérieures. Nous mesurons l’utilisation de l’application à l’aide de notre propre outil d’analyse, dont les données sont stockées sur nos propres serveurs. Exemples d’événements : écrans ouverts, fonctionnalités utilisées, erreurs, achats commencés, notifications ouvertes, et le fait qu’une recherche a été effectuée (et non ce que vous avez recherché). Les événements sont associés à votre compte lorsque vous êtes connecté, ainsi qu’à votre identifiant d’installation et à votre identifiant d’appareil. Ils ne contiennent pas le texte de vos messages ou de vos demandes adressées à l’IA, ni votre position précise. Nous les conservons pendant 180 jours. Les événements relatifs au premier démarrage de l’application et à la finalisation d’une inscription contiennent en outre le pays approximatif depuis lequel votre appareil s’est connecté (uniquement le pays, section 3.12), afin que nous puissions compter les installations et les inscriptions par pays.

Nous pouvons également présenter différentes versions de certains écrans (par exemple l’écran d’abonnement) à différentes installations, afin de tester celle qui fonctionne le mieux. La version que vous voyez est enregistrée avec votre installation.

Comment la désactiver. Allez dans Paramètres → « Partager les données d’utilisation ». Cette option est également disponible lorsque vous utilisez l’application en tant qu’invité. Une fois l’option désactivée, l’application cesse d’envoyer des événements d’utilisation depuis cet appareil et, si vous êtes connecté, nos serveurs cessent également d’enregistrer des événements d’utilisation pour votre compte. L’application peut encore envoyer son identifiant d’installation avec ses requêtes. Nous l’utilisons pour les tests d’écrans décrits ci-dessus et pour associer une inscription à la version des écrans qui a été présentée, et non pour enregistrer des événements d’utilisation. Les événements collectés avant la désactivation sont supprimés au bout de 180 jours, ou lors de la suppression de votre compte.

Les anciennes versions Android (1.4.x) intègrent Google Analytics for Firebase, un service de Google. Il collecte automatiquement des événements d’utilisation de l’application, un identifiant d’instance de l’application, l’identifiant publicitaire de votre appareil, des informations sur l’appareil, des événements d’achat et une localisation approximative déduite de votre adresse IP, et les envoie à Google. Google conserve ces données selon ses propres paramètres et conditions. Ces versions ne comportent pas d’interrupteur dans l’application. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages Android, ou mettre à jour l’application pour mettre fin à cette collecte.

Les anciennes versions iOS (1.4.x) n’intègrent pas d’outil d’analyse. Elles affichent la demande « Autoriser le suivi » d’Apple, mais elles ne lisent pas l’identifiant publicitaire et ne vous suivent pas, quel que soit votre choix.

Pas de suivi entre applications, pas de publicité. Les versions actuelles de l’application ne vous suivent pas à travers les applications ou sites web d’autres sociétés. Nous n’affichons pas de publicités de tiers et nous ne vendons pas de données personnelles. (Pour les anciennes versions Android, voir le paragraphe ci-dessus sur Google Analytics for Firebase.)

Données stockées sur votre appareil. Les applications stockent sur votre appareil les données dont elles ont besoin pour fonctionner :

les jetons de connexion (sur iOS, dans le trousseau (Keychain) ; sur Android, la version 1.5.0 de l’application et les versions ultérieures les chiffrent avec une clé protégée par l’Android Keystore) ;
l’identifiant d’appareil et, dans la version 1.5.0 de l’application et les versions ultérieures, l’identifiant d’installation ;
vos paramètres, ainsi qu’une copie locale de vos données (par exemple plans, discussions, lieux et recherches récentes), qui est supprimée lorsque vous vous déconnectez (les anciennes versions Android conservent les recherches récentes sur la carte jusqu’à ce que vous effaciez les données de l’application ou que vous la désinstalliez) ;
dans la version 1.5.0 de l’application et les versions ultérieures, les événements d’utilisation en attente d’envoi.

Partage de photos dans l’application sur les anciennes versions iOS. Les anciennes versions iOS (1.4.x) transmettent une photo que vous partagez dans Plan Roam par l’intermédiaire du presse-papiers général de l’appareil, où d’autres applications de votre appareil peuvent la lire. La version 1.5.0 de l’application et les versions ultérieures utilisent à la place un canal privé et temporaire.

11. Notifications et messages de notre part

Les notifications push sont transmises par l’Apple Push Notification service (iOS) et par Firebase Cloud Messaging de Google (Android). Une notification peut afficher le nom de l’expéditeur et un aperçu d’un message.

Nous envoyons des notifications d’activité (messages, invitations et modifications de plans, demandes de mise en relation, mentions « J’aime » et commentaires, et nouvelles concernant vos lieux). Nous n’envoyons des rappels et offres (notifications promotionnelles, par exemple un rappel avant la fin d’une offre de bienvenue ou un rappel pour utiliser vos crédits IA) que si vous les avez acceptés dans l’application (version 1.5.0 de l’application et versions ultérieures). Rien n’est activé à l’avance, et refuser ne change rien d’autre. Les anciennes versions de l’application et les personnes qui utilisent l’application sans compte ne les reçoivent jamais. Nous ne les envoyons jamais entre 21 h et 8 h dans votre fuseau horaire. Lorsque vous acceptez, refusez ou retirez votre consentement, l’application affiche la date à laquelle votre choix a été enregistré. Tous les deux ans après votre accord, nous vous rappelons dans l’application que vous avez accepté et comment les arrêter ; pour continuer à les recevoir, vous n’avez rien à faire. Nous pouvons également envoyer des annonces de service (par exemple sur des modifications des présents documents, un problème du service ou une mise à jour obligatoire) à toutes les personnes qui ont activé les notifications, y compris celles qui utilisent l’application sans compte.

Vos choix.

Dans la version 1.5.0 de l’application et les versions ultérieures, allez dans Profil → roue dentée (Paramètres) → Notifications. Vous pouvez désactiver chaque catégorie : Messages, Lieux (mentions « J’aime », commentaires et nouvelles concernant vos lieux), Voyages (invitations à des plans et modifications) et Amis (demandes de mise en relation). « Rappels et offres » reste désactivé tant que vous n’avez pas accepté : l’activer affiche ce que vous acceptez, et le désactiver prend effet immédiatement. Sur Android, les rappels et offres apparaissent dans le canal de notification « Rappels et offres ». La ligne « Notifications push » ouvre les réglages de notification de votre appareil.
Dans toutes les versions, vous pouvez désactiver les notifications dans les réglages de votre appareil. Les annonces de service ne peuvent pas être désactivées dans l’application ; vous pouvez les désactiver dans les réglages de votre appareil.
Nous envoyons toujours les avis relatifs au compte, à la sécurité, aux achats et les avis importants concernant le service.

Courriel. Nous envoyons des courriels concernant votre compte et sa sécurité : par exemple des codes de vérification et de connexion, des avis lorsque votre mot de passe ou votre adresse électronique change, des avis de connexion depuis un nouvel appareil, des alertes de sécurité et des avis lorsque la suppression de votre compte est programmée ou lorsque votre compte est fermé, restauré, supprimé ou suspendu. Nous répondons également à vos demandes. Nous pouvons aussi vous envoyer par courriel des annonces de service (par exemple au sujet d’une maintenance programmée) et des messages de notre équipe concernant votre compte (par exemple pour vous indiquer que nous avons ajouté des crédits) ; ceux-ci ne peuvent pas être désactivés. Les courriels de sécurité peuvent indiquer l’appareil, l’adresse IP et l’heure, afin que vous puissiez savoir s’il s’agissait de vous. Nous adoptons progressivement une nouvelle présentation pour nos courriels, un type de courriel après l’autre. Avec la nouvelle présentation, les courriels de sécurité indiquent en outre le pays approximatif (section 3.12) et donnent l’heure dans le fuseau horaire de votre appareil si nous le connaissons, sinon en UTC, et les rappels contiennent un lien pour les désactiver. Les courriels relatifs au compte et à la sécurité ne peuvent pas être désactivés. Tant que votre adresse électronique n’est pas vérifiée, nous vous envoyons au plus deux rappels avant la suppression du compte (section 15). Vous pouvez les désactiver au moyen du bouton de désabonnement de votre application de messagerie ou, avec la nouvelle présentation, du lien figurant dans le rappel. Nous conservons alors un enregistrement de votre choix : un code à sens unique (hachage) de votre adresse électronique, le choix, sa date et la manière dont vous l’avez fait, mais pas l’adresse elle-même. Une fois votre adresse électronique vérifiée (si vous vous inscrivez avec Apple ou Google, juste après votre inscription), nous vous envoyons un seul courriel de bienvenue expliquant comment commencer ; il ne contient aucune offre. Il contient le même lien pour désactiver les rappels, le bouton de désabonnement de votre application de messagerie fonctionne aussi pour lui, et nous ne l’envoyons pas si vous avez désactivé les rappels. Si nos prestataires de courriel nous indiquent qu’un courriel envoyé à votre adresse a été renvoyé, bloqué ou signalé comme indésirable, ou que votre adresse a été désabonnée par leur intermédiaire, nous le notons dans votre compte. Lorsqu’un prestataire bloque votre adresse, nous envoyons les codes et les avis relatifs au compte par notre autre prestataire, et nous n’envoyons pas de rappels à une adresse depuis laquelle nos courriels ont été signalés comme indésirables ou qui a été désabonnée. Nous n’envoyons pas non plus le courriel de bienvenue à une telle adresse, ni à une adresse à laquelle nos courriels ne peuvent pas être remis. La mention d’un courriel renvoyé ou bloqué peut être supprimée avant votre compte, par exemple lorsque le prestataire ne bloque plus votre adresse ou lorsque nous retirons votre adresse de la liste de suppression du prestataire. Un signalement comme indésirable ou un désabonnement reste noté jusqu’à ce que vous changiez d’adresse électronique ou que votre compte soit supprimé. Les réponses à nos courriels sont adressées à support@planroam.com. Nous n’envoyons pas actuellement de courriels ni de SMS de prospection commerciale.

12. Qui reçoit vos données

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Nous ne partageons des données personnelles qu’avec les destinataires ci-dessous, et uniquement dans la mesure où chacun d’eux en a besoin.

Les prestataires de services traitent des données pour notre compte afin de nous fournir leurs services, conformément à leurs conditions de service et, lorsqu’ils en proposent, à leurs conditions de traitement des données, qui comprennent des engagements de confidentialité et de sécurité. Nous choisissons des prestataires qui protègent les données personnelles au moins aussi bien que la présente politique le décrit.
Les fournisseurs agissant selon leurs propres conditions traitent des données conformément aux conditions du service Google que nous utilisons : ML Kit et, dans les anciennes versions Android de l’application, Google Analytics for Firebase.
Les destinataires indépendants traitent des données pour leurs propres finalités lorsque vous utilisez leurs services par l’intermédiaire de Plan Roam. Il s’agit d’Apple et de Google pour la connexion et les achats sur les boutiques d’applications, de Google pour les fonctionnalités Google Maps, d’Apple pour Apple Plans, et de services publics de cartographie et d’images. Leurs propres politiques de confidentialité s’appliquent également. Google agit en tant que responsable du traitement indépendant pour les données que collectent ses fonctionnalités Maps ; voir les Règles de confidentialité de Google. Nous ne leur envoyons que les données nécessaires à la fonctionnalité que vous utilisez.
Les autres utilisateurs et le public, comme décrit à la section 7.
Les autorités, comme décrit à la section 13.
Un acquéreur ou successeur, si Plan Roam ou le Service est vendu, fusionné ou transféré. Les données seraient alors utilisées conformément à la présente politique, et nous vous en informerions avant que vos données ne soient soumises à une politique de confidentialité différente.

Les données sont transmises au moyen de connexions chiffrées (TLS), soit en continu pendant le fonctionnement du Service, soit lorsque vous utilisez la fonctionnalité concernée. Dans la dernière colonne, « DPF » désigne le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) (avec son extension au Royaume-Uni lorsque le fournisseur l’indique), tel que déclaré par chaque fournisseur ; « CCT » désigne les clauses contractuelles types de la Commission européenne.

Destinataire et localisation	Rôle et finalité	Données	Quand	Conservation par le destinataire	Garantie pour les transferts depuis l’UE/le Royaume-Uni
Oracle (Oracle Cloud Infrastructure), serveurs à Francfort, Allemagne (confidentialité)	Prestataire de services : hébergement de nos serveurs depuis le 11 octobre 2026, y compris le cache de position en direct et nos propres modèles de modération ; envoi de nos courriels (OCI Email Delivery)	Toutes les données traitées par nos serveurs, y compris les courriels que nous vous envoyons (adresse électronique, nom, contenu des courriels)	En continu ; les courriels, lorsque nous vous en envoyons un	Jusqu’à ce que nous les supprimions ou cessions d’utiliser le service. Les adresses auxquelles un courriel n’a pas pu être remis, ou depuis lesquelles il a été signalé comme indésirable, restent sur la liste de suppression d’Oracle (afin qu’aucun autre courriel ne leur soit envoyé) jusqu’à ce que nous les retirions	Données stockées dans l’UE. Conditions standard d’Oracle pour ses services cloud
Hetzner Online GmbH, société établie en Allemagne ; le serveur que nous utilisions se trouve aux États-Unis (confidentialité)	Prestataire de services : notre précédent hébergeur, jusqu’au 11 octobre 2026	Données traitées par nos serveurs avant le 11 octobre 2026	N’est plus utilisé pour exploiter le Service. Le serveur n’est conservé que comme sauvegarde à court terme et sera supprimé	Jusqu’à la suppression du serveur	Conditions standard de Hetzner pour ses services d’hébergement
MongoDB, Inc. (MongoDB Atlas) sur Google Cloud, Saint-Ghislain, Belgique (confidentialité)	Prestataire de services : base de données	Compte, profil, contenus, messages, historique des achats, données d’utilisation	En continu	Jusqu’à ce que nous les supprimions. Les données supprimées peuvent subsister dans des copies de sauvegarde chiffrées jusqu’à leur expiration (section 15)	Conditions de traitement des données avec CCT ; DPF
Cloudflare, Inc. (États-Unis ; photos stockées dans l’UE ; réseau mondial) (confidentialité)	Prestataire de services : stockage et diffusion des photos ; proxy réseau et sécurité pour nos serveurs et notre site web, y compris le pays approximatif d’une adresse IP (section 3.12) ; hébergement du site web ; contrôle d’accès à nos outils d’administration (à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application)	Photos et images ; l’ensemble du trafic de l’application et du site web, y compris les adresses IP	En continu	Photos : jusqu’à ce que nous les supprimions. Journaux de trafic : selon les conditions de Cloudflare	Conditions de traitement des données avec CCT ; DPF
Anthropic, PBC (États-Unis ; les requêtes peuvent être traitées dans d’autres pays) (confidentialité)	Prestataire de services : fonctionnalités de texte IA, traductions, examen automatisé des lieux (à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, pour toutes les versions de l’application)	Texte des demandes adressées à l’IA et informations du plan ; texte des lieux et des notifications à traduire ; photo, texte et coordonnées du lieu pour l’examen ; un code pseudonyme	Lorsque vous utilisez des fonctionnalités IA, lorsqu’un texte est traduit ou lorsqu’un lieu est contrôlé automatiquement (vos lieux uniquement si vous avez autorisé les fonctionnalités IA)	30 jours au maximum (plus longtemps uniquement en cas de signalement pour usage abusif)	Conditions de traitement des données avec CCT
Google LLC — Gemini API (États-Unis et autres pays) (confidentialité)	Prestataire de services (Gemini API payante, conformément aux conditions de Google applicables à ses services payants et à ses conditions de traitement des données) : images IA ; texte IA jusqu’à la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, puis lorsque Anthropic n’est pas disponible. Google ne peut pas utiliser ces requêtes pour entraîner ses modèles	Texte des demandes adressées à l’IA et informations du plan ; instructions de génération d’images (nom du plan, court résumé, noms de sites remarquables) ; texte des lieux à traduire	Lorsque vous utilisez des fonctionnalités IA	Pendant une durée limitée, uniquement pour détecter les usages abusifs et satisfaire aux exigences légales	Conditions de traitement des données de Google ; Google déclare être certifié DPF
Pollinations.ai (pays inconnu ; aucun contact en matière de confidentialité publié)	Destinataire indépendant (service public) : solution de secours pour les images de couverture, jusqu’à la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application	Une courte description d’image dérivée d’un plan, sans données de compte	Uniquement en cas d’échec du service d’images principal	Inconnue	Aucune
Google LLC — Google Maps Platform (États-Unis et autres pays) (confidentialité)	Destinataire indépendant (responsable du traitement indépendant) : cartes et recherche de lieux dans l’application Android (et recherche d’adresses intégrée à Android) ; recherche d’adresses par nos serveurs pour l’application Android ; recherche de lieux par nos serveurs	Texte de recherche, zone de la carte, coordonnées des épingles et des étapes, adresse IP de l’appareil, identifiants utilisés par les logiciels de Google	Lorsque vous effectuez une recherche ou utilisez la carte	Selon les conditions de Google	Conditions de Google applicables aux responsables du traitement ; DPF
Apple Inc. — Apple Plans (MapKit et Apple Maps Server API) (États-Unis) (confidentialité ; contact confidentialité)	Destinataire indépendant : cartes, recherche de lieux, recherche d’adresses et tracés d’itinéraires sur iOS ; recherche d’adresses par nos serveurs pour l’application iOS ; recherche de lieux par nos serveurs	Texte de recherche, zone de la carte lors d’une recherche de lieux (iOS), coordonnées pour la recherche d’adresses, coordonnées des étapes de plan pour les tracés d’itinéraires (iOS), adresse IP de l’appareil	Lorsque vous utilisez la carte ou effectuez une recherche	Selon les conditions d’Apple	CCT (Apple)
OpenStreetMap Foundation — Nominatim (Royaume-Uni) (confidentialité)	Destinataire indépendant (service public) : recherche d’adresses, en solution de secours ; la ville et le pays des lieux que vous ajoutez	Coordonnées d’une épingle, sans données de compte	En cas d’échec des autres services de recherche d’adresses et lorsque vous ajoutez un lieu	Selon l’OpenStreetMap Foundation	Décision d’adéquation concernant le Royaume-Uni pour les transferts depuis l’UE ; pas de contrat avec nous
Service d’itinéraires OSRM exploité par FOSSGIS e.V. (Allemagne) (confidentialité)	Destinataire indépendant (service public) : tracés d’itinéraires entre les étapes d’un plan	Coordonnées des étapes de plan, sans données de compte	Lorsqu’un itinéraire est tracé	Selon l’exploitant	Dans l’UE ; pas de contrat avec nous
Apple Inc. — Apple Push Notification service (États-Unis) (contact confidentialité)	Prestataire de services : notifications push sur iOS	Jeton push ; texte des notifications (pouvant inclure des noms et des aperçus de messages)	Lors de l’envoi d’une notification	Selon les conditions d’Apple	CCT (Apple)
Google LLC — Firebase Cloud Messaging (États-Unis et autres pays) (confidentialité)	Prestataire de services : notifications push sur Android	Jeton push, identifiant d’installation Firebase, texte des notifications	Lors de l’envoi d’une notification	Identifiants d’installation : jusqu’à 180 jours après leur suppression, selon Google	Conditions de traitement des données de Firebase ; DPF
Google LLC — Google Analytics for Firebase (États-Unis et autres pays) (confidentialité)	Fournisseur agissant selon ses propres conditions (conditions de Google Analytics) : statistiques d’utilisation, uniquement dans les anciennes versions Android de l’application	Événements de l’application, identifiant d’instance de l’application, identifiant publicitaire, données relatives à l’appareil, localisation approximative	En continu pendant l’utilisation de l’ancienne application Android	Selon les paramètres et les conditions de Google	DPF
Google LLC — ML Kit (Android) (confidentialité)	Fournisseur agissant selon ses propres conditions : logiciel intégré à l’application Android qui contrôle les photos sur l’appareil	Les photos sont traitées uniquement sur votre appareil. ML Kit envoie à Google des informations de base sur l’appareil et l’application ainsi que des rapports d’erreur	Lorsque vous publiez une photo de lieu	Selon les conditions de Google	DPF
Google LLC — Perspective API (États-Unis) (confidentialité)	Prestataire de services : contrôle de texte de secours, utilisé uniquement lorsque notre propre modèle de texte n’est pas utilisé. Cette solution de secours est désactivée dans notre service en exploitation. Google a annoncé que ce service prendra fin le 31 décembre 2026	Texte à contrôler	Uniquement dans ce cas	Non conservé (nous demandons à Google de ne pas le conserver)	DPF
MailerSend, Inc. (États-Unis ; centres de données dans l’UE) (confidentialité)	Prestataire de services : notre second prestataire de courriel ; envoie nos courriels lorsque le quota de courriels d’Oracle est épuisé, que le service de courriel d’Oracle n’est pas disponible ou qu’Oracle ne remet pas les courriels à votre adresse ; nous indique lorsqu’un courriel a été renvoyé ou signalé comme indésirable	Adresse électronique, nom, contenu des courriels (codes ; avis de sécurité avec le modèle de l’appareil, l’adresse IP, le pays approximatif et l’heure ; avis relatifs au compte ; rappels et courriel de bienvenue)	Lorsque nous vous envoyons un courriel via MailerSend	Selon les conditions de MailerSend. Les adresses auxquelles un courriel n’a pas pu être remis, ou depuis lesquelles il a été signalé comme indésirable, restent sur la liste de suppression de MailerSend jusqu’à ce que nous les retirions	Conditions de traitement des données ; DPF (UE-États-Unis)
Apple Inc. — Se connecter avec Apple, App Store (États-Unis) (contact confidentialité)	Destinataire indépendant : connexion et paiements, renouvellements et remboursements	Identifiants de connexion et adresse électronique (ou adresse électronique de relais) ; historique des achats avec un identifiant basé sur l’identifiant de votre compte	Lorsque vous les utilisez	Selon les conditions d’Apple	CCT (Apple)
Google LLC — Google Sign-In, Google Play (États-Unis et autres pays) (confidentialité)	Destinataire indépendant : connexion et paiements, renouvellements et remboursements	Identifiants de connexion, nom, adresse électronique ; historique des achats avec un identifiant basé sur l’identifiant de votre compte (dans les anciennes versions Android de l’application, l’identifiant du compte lui-même). Le logiciel de connexion de Google peut également collecter des informations conformément aux Règles de confidentialité de Google, comme le numéro de téléphone, des identifiants d’appareil, la localisation approximative et des données d’utilisation	Lorsque vous les utilisez	Selon les conditions de Google	DPF

Nos propres serveurs. Les modèles de modération automatisée des textes et des images (section 9) fonctionnent sur nos propres serveurs, hébergés par Oracle (voir la ligne Oracle). Aucun autre tiers ne reçoit ces données à des fins de modération, sauf comme indiqué dans la ligne Perspective API et, pour l’examen automatisé des lieux, dans la ligne Anthropic.

13. Communication aux autorités

Nous ne communiquons des données personnelles aux autorités que lorsque la loi l’exige ou le permet, par exemple :

sur ordonnance d’un tribunal ou réquisition du ministère public ;
sur demande de l’Autorité turque des technologies de l’information et de la communication (Bilgi Teknolojileri ve İletişim Kurumu, BTK) en vertu de la loi n° 5651 ;
sur demande de l’Autorité turque de protection des données personnelles ou d’une autre autorité de protection des données ; et
sur toute autre demande juridiquement contraignante émanant d’autorités compétentes.

Nous pouvons également communiquer des données si nous estimons de bonne foi que cela est nécessaire pour prévenir une menace pour la vie ou la sécurité d’une personne, y compris les signalements aux autorités qu’exige le règlement européen sur les services numériques (Digital Services Act).

Nous vérifions la base juridique et la portée de chaque demande. Nous ne communiquons que le strict nécessaire. Nous en informons l’utilisateur concerné, sauf si la loi ou la sécurité d’autrui l’empêche.

14. Transferts internationaux

Exploitation depuis la Türkiye. Plan Roam étant exploité depuis la Türkiye, il peut être accédé aux données personnelles depuis la Türkiye pour exploiter le Service.
Serveurs principaux dans l’UE. Nos serveurs se trouvent en Allemagne et notre base de données en Belgique. Les photos sont stockées dans l’UE. Jusqu’au 11 octobre 2026, nos serveurs étaient hébergés par Hetzner ; le dernier serveur que nous y avons utilisé se trouve aux États-Unis (section 12).
Prestataires dans d’autres pays. Certains prestataires traitent des données aux États-Unis et dans d’autres pays : Anthropic, Google, Apple, le réseau mondial de Cloudflare et MailerSend (voir la section 12). Anthropic stocke les données de l’API aux États-Unis et peut traiter des requêtes dans d’autres pays.

Garanties pour les transferts depuis l’UE/l’EEE et le Royaume-Uni. Le RGPD et le RGPD britannique s’appliquent pleinement à nos traitements, bien que nous soyons établis en Türkiye (article 3, paragraphe 2, du RGPD). Lorsqu’un prestataire établi aux États-Unis déclare être certifié au titre du cadre de protection des données UE-États-Unis (et de son extension au Royaume-Uni), nous nous fondons sur cette certification. Il s’agit de Google, Cloudflare, MongoDB et MailerSend (pour MailerSend, le cadre UE-États-Unis ; MailerSend stocke les données des courriels dans l’UE). À défaut, nous nous fondons sur les clauses contractuelles types de la Commission européenne : pour Anthropic, celles figurant dans ses conditions de traitement des données (avec l’avenant britannique, UK Addendum) ; pour Apple, les clauses contractuelles types qu’Apple déclare utiliser pour ses propres transferts (voir l’Engagement de confidentialité d’Apple). La Türkiye ne fait l’objet d’aucune décision d’adéquation de l’UE ou du Royaume-Uni. Nous n’accédons aux données détenues par nos prestataires dans l’UE que dans la mesure nécessaire à l’exploitation du Service, au moyen de connexions chiffrées. Vous pouvez nous demander des informations sur les garanties applicables aux données consultées depuis la Türkiye, ainsi qu’une copie des garanties décrites ici, à l’adresse support@planroam.com.

Pour les utilisateurs en Türkiye, voir la section Türkiye. Pour les autres pays, voir les sections régionales.

Si vous ne souhaitez pas qu’un transfert ait lieu. Ces prestataires sont nécessaires à l’exploitation du Service. Vous pouvez éviter un transfert particulier en n’utilisant pas la fonctionnalité concernée (par exemple les fonctionnalités IA, que vous pouvez également désactiver dans Paramètres → Fonctionnalités IA, la recherche de lieux ou la position en direct), ou en supprimant votre compte. Certaines fonctionnalités ne seront alors pas disponibles.

15. Durée de conservation des données

Données	Durée de conservation
Compte et profil	Tant que votre compte existe. Si vous supprimez votre compte : masqués immédiatement, définitivement supprimés au bout de 30 jours (section 16)
Comptes dont l’adresse électronique n’est jamais vérifiée	Supprimés 7 jours après l’inscription
Plans, étapes, lieux, photos de lieux et de plans, commentaires, mentions « J’aime » et consultations de lieux	Tant que votre compte existe, ou jusqu’à ce que vous les supprimiez. Lorsque votre compte est définitivement supprimé, nous les supprimons (section 16). Les étapes que vous avez ajoutées aux plans d’autres personnes restent dans ces plans, sans aucune information sur la personne qui les a ajoutées
Messages de discussion, ainsi que les photos et autres médias que vous avez envoyés dans les discussions	Tant que votre compte existe, afin que les personnes présentes dans la discussion conservent l’historique de leur conversation (y compris après que vous avez quitté une discussion). Un message que vous supprimez est masqué pour tous, mais son texte reste sur nos serveurs pour les besoins de la sécurité et des enquêtes sur les abus. Lorsque votre compte est définitivement supprimé, nous supprimons tous vos messages et médias
Texte de vos demandes adressées à l’IA	30 jours au maximum, avec votre historique de crédits. Ensuite, seuls la fonctionnalité utilisée et le nombre de crédits sont conservés
Votre choix concernant les fonctionnalités IA (le choix actuel et les 20 derniers choix)	Tant que votre compte existe. Supprimé lorsque votre compte est définitivement supprimé. Sans compte, le choix est enregistré uniquement sur votre appareil jusqu’à ce que vous vous connectiez
Votre choix concernant les rappels et offres (le choix actuel et les 20 derniers choix, chacun avec sa date, la plateforme, la version de l’application, la langue et la version du texte)	Tant que votre compte existe. Supprimé lorsque votre compte est définitivement supprimé
Enregistrement indiquant que vous avez désactivé les rappels par courriel (un code à sens unique de l’adresse électronique, le choix, sa date et la manière dont vous l’avez fait)	Tant qu’un compte avec cette adresse électronique existe. Supprimé lorsque ce compte est définitivement supprimé, y compris lorsqu’un compte dont l’adresse électronique n’a jamais été vérifiée est supprimé. Si la clé secrète de ces codes à sens unique change, un enregistrement que nous ne pouvons plus rattacher est supprimé dans un délai de 30 jours
Ce que nos prestataires de courriel signalent au sujet de votre adresse électronique (courriel renvoyé, bloqué ou signalé comme indésirable, ou désabonnement ; prestataire, motif et date)	Tant que votre compte existe ; peut être supprimé plus tôt (section 11). Supprimé lorsque votre compte est définitivement supprimé. Oracle et MailerSend tiennent leurs propres listes de suppression (section 12)
Historique des crédits et des achats, données d’abonnement et identifiants de transaction des boutiques	Tant que votre compte existe. Supprimés lorsque votre compte est définitivement supprimé
Notifications des boutiques concernant les achats	120 jours (à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application). Les notifications associées à votre compte sont supprimées lorsque votre compte est définitivement supprimé
Analyse de l’utilisation (version 1.5.0 de l’application et versions ultérieures)	180 jours. Lorsque votre compte est définitivement supprimé, nous supprimons les événements d’utilisation qui y sont associés. Les événements enregistrés avant votre connexion, qui ne sont associés qu’à un identifiant d’installation, sont supprimés dans un délai de 180 jours
Notifications dans l’application	Notifications lues : 180 jours. Notifications non lues : jusqu’à la suppression définitive de votre compte. Les notifications que d’autres personnes ont reçues à votre sujet sont également supprimées lorsque votre compte est définitivement supprimé
Sessions de connexion	2 ans au maximum, ou jusqu’à ce que vous vous déconnectiez ou supprimiez votre compte
Codes de vérification	Jusqu’à leur expiration
Données d’appareil (identifiant d’appareil, modèle, jeton push, adresse IP, pays approximatif) et historique des adresses IP utilisées pour la connexion	Tant qu’elles sont associées à votre compte. Supprimées lorsque votre compte est définitivement supprimé. Les données d’appareil qui n’ont jamais été associées à un compte ne font actuellement l’objet d’aucune durée de suppression déterminée
Codes à sens unique (hachages) de l’identifiant d’appareil et de l’adresse électronique d’un compte supprimé	12 mois après la suppression définitive du compte, puis supprimés (section 16)
Enregistrement d’achat d’un abonnement souscrit sur l’App Store ou Google Play (codes à sens unique de l’achat et de ses périodes de facturation payées, crédits ajoutés ou qui ne seront pas ajoutés, ajout éventuel du bonus annuel, remboursement éventuel d’une période)	30 jours après la fin de la période de facturation payée qu’il décrit, et au plus tard 13 mois après sa dernière mise à jour. Si nous ne savons pas quand la période a pris fin (par exemple pour un remboursement qui arrive après la suppression du compte), 13 mois après sa dernière mise à jour. Il n’est pas supprimé avec votre compte (section 16)
Position en direct	Uniquement la dernière position, sans historique : environ 2 minutes après la dernière mise à jour pour le partage sur la carte, 10 minutes au maximum pour le partage au sein d’un plan. Zones de la carte consultées : 6 heures au maximum
Comptes que nous vous avons montrés en suggestions de personnes, et à quels jours	30 jours après le dernier affichage d’un compte ; pour un compte montré plusieurs jours sans que vous l’ajoutiez, plus longtemps, mais 90 jours au maximum (section 7)
Mention indiquant qu’une demande de mise en relation vient d’une suggestion	Jusqu’à ce que la demande soit acceptée, refusée ou retirée
Signalements que vous effectuez, signalements vous concernant (avec une copie du contenu signalé), avertissements, suspensions et autres données relatives à la sécurité	Tant que votre compte existe, aussi longtemps que nécessaire pour préserver la sécurité de Plan Roam et traiter les litiges. Supprimés lorsque votre compte est définitivement supprimé
Avis que vous envoyez dans l’application et courriels que vous nous envoyez	Aussi longtemps que nécessaire pour vous répondre et améliorer le Service, et au plus tard jusqu’à la suppression définitive de votre compte
Journaux des actions des administrateurs (journal de sécurité, à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application)	2 ans. Les entrées qui identifient un compte supprimé sont supprimées lorsque le compte est définitivement supprimé
Journaux des serveurs	Journaux tournants de courte durée, écrasés automatiquement au fur et à mesure qu’ils se remplissent
Copies de sauvegarde de la base de données	Les sauvegardes sont chiffrées. Les données supprimées peuvent y subsister jusqu’à leur expiration
Copies conservées par les fournisseurs d’IA	Anthropic : 30 jours au maximum (plus longtemps en cas de signalement pour usage abusif). Google Gemini API : pendant une durée limitée, uniquement pour détecter les usages abusifs et satisfaire aux exigences légales (les conditions de Google ne fixent pas de durée précise)
Données de Google Analytics for Firebase (anciennes versions Android)	Selon les paramètres et les conditions de Google
Données chez notre précédent hébergeur (Hetzner)	Ce serveur peut encore contenir des journaux de serveur et des données temporaires (cache) antérieurs au 11 octobre 2026, jusqu’à la suppression du serveur (il n’est plus utilisé pour exploiter le Service)
Site web	Journaux de Cloudflare selon les conditions de Cloudflare. Choix du thème : dans votre navigateur jusqu’à ce que vous l’effaciez. Cookie de langue : 1 an au maximum (section 20)

Comment nous supprimons les données. Des tâches de suppression automatique s’exécutent chaque jour. Lorsque nous supprimons des enregistrements électroniques, ils ne peuvent pas être restaurés dans le cadre du fonctionnement normal. Les données supprimées peuvent subsister dans les sauvegardes chiffrées de notre fournisseur de base de données jusqu’à leur expiration (voir le tableau). Nous ne conservons pas de documents papier.

Lorsque la loi nous impose de conserver des données. Si la loi nous impose de conserver certaines données (par exemple en raison d’une décision d’un tribunal ou d’une autorité), ou si nous en avons besoin pour une action en justice déjà engagée, nous ne conservons que ces données, uniquement à cette fin et uniquement aussi longtemps que nécessaire. Nous les supprimons ensuite.

16. Supprimer votre compte Plan Roam

La présente section explique comment supprimer votre compte dans l’application Plan Roam (iOS et Android) ou sans l’application.

Dans l’application.

Version 1.5.0 de l’application et versions ultérieures : ouvrez votre Profil, touchez l’icône en forme de roue dentée, puis Compte → Supprimer le compte.
Anciennes versions de l’application : ouvrez votre Profil, touchez l’icône en forme de roue dentée (Paramètres), puis Paramètres du compte → Supprimer le compte.

Sans l’application. Envoyez un courriel à support@planroam.com depuis l’adresse électronique de votre compte Plan Roam, avec pour objet « Delete my account » (Supprimer mon compte). Vous n’avez pas besoin de réinstaller l’application. Si vous ne pouvez pas utiliser cette adresse électronique, indiquez-nous votre nom d’utilisateur ; nous vérifierons que le compte vous appartient.

Avant de supprimer votre compte. Vous pouvez nous demander une copie de vos données (section 17). Si d’autres personnes utilisent des plans que vous avez créés, prévenez-les : ces plans seront également supprimés pour elles.

Ce qui se passe.

Votre profil est masqué immédiatement et vous êtes déconnecté sur tous les appareils.
Votre compte est définitivement supprimé 30 jours plus tard. Si vous vous connectez au cours de ces 30 jours, la suppression est annulée et votre compte est restauré.
Cela s’applique également aux anciennes versions de l’application, bien que leur écran indique que vos données sont supprimées définitivement.

Ce que nous supprimons au bout de 30 jours. À l’expiration des 30 jours, nous supprimons toutes les données que nous détenons à votre sujet, notamment :

votre profil et votre photo de profil, vos informations de connexion, vos appareils et jetons push, vos sessions, ainsi que l’historique des connexions et des adresses IP ;
votre choix concernant les rappels par courriel et ce que nos prestataires de courriel ont signalé au sujet de votre adresse électronique ;
vos relations, vos blocages et vos participations à des plans ;
les plans que vous avez créés, avec leurs étapes, itinéraires et images de couverture, y compris pour les autres membres de ces plans ;
les lieux que vous avez créés, avec leurs photos ; ils sont également retirés de la carte publique ;
vos commentaires et mentions « J’aime », les lieux que vous avez consultés et les données indiquant qui a consulté vos lieux ;
vos messages de discussion ainsi que les photos et autres médias que vous avez envoyés dans les discussions ; dans ces discussions, les autres personnes voient « Compte supprimé » ;
les notifications qui vous ont été adressées et les notifications vous concernant ;
les signalements que vous avez effectués et les signalements vous concernant, ainsi que les autres données relatives à la sécurité vous concernant ;
les avis que vous avez envoyés, et votre position en direct ;
les données d’analyse de l’utilisation associées à votre compte ;
votre historique de crédits et d’achats, y compris le texte des demandes adressées à l’IA, les données relatives aux offres qui vous ont été présentées et les données relatives aux examens automatisés de vos lieux ;
les autres données vous concernant dans notre base de données, dans notre stockage temporaire (cache) et dans notre stockage de fichiers.

Les étapes que vous avez ajoutées aux plans d’autres personnes restent dans ces plans, sans aucune information sur la personne qui les a ajoutées.

Les seules choses que nous conservons. Lorsque votre compte est supprimé, nous conservons deux codes à sens unique (des hachages cryptographiques réalisés avec une clé secrète) : l’un de votre identifiant d’appareil et l’autre de votre adresse électronique sous une forme normalisée (par exemple en minuscules). Nous ne pouvons pas reconvertir ces codes en votre adresse électronique ou votre identifiant d’appareil. Ils ne sont associés ni à votre ancien compte ni à aucune autre donnée vous concernant. Nous les utilisons uniquement pour prévenir les abus : empêcher que des crédits de bienvenue soient réclamés une nouvelle fois, empêcher le contournement d’une suspension ou d’une fermeture par la création d’un nouveau compte, et appliquer la limite du nombre de comptes par appareil. Lorsqu’un appareil ou une adresse électronique est utilisé pour créer un compte, nous comparons son code aux codes conservés, uniquement à ces fins. La base juridique est notre intérêt légitime à prévenir les abus (article 6, paragraphe 1, point f), du RGPD ; en Türkiye, article 5, paragraphe 2, point f), de la KVKK). Nous supprimons ces codes 12 mois après la suppression définitive de votre compte. Vous pouvez vous y opposer (section 5).

Enregistrement d’achat d’un abonnement. Pour chaque abonnement souscrit sur l’App Store ou Google Play, nous conservons également un enregistrement d’achat, séparément de votre compte. Il n’est pas supprimé avec votre compte. Il contient uniquement : des codes à sens unique (des hachages cryptographiques réalisés avec une clé secrète) des identifiants de la boutique pour l’achat et pour chaque période de facturation payée ; les crédits de la période de facturation payée déjà ajoutés à un compte ou qui ne seront pas ajoutés selon nos règles (pour l’abonnement annuel, quels mois) ; si le bonus annuel a été ajouté et le jour où se termine l’année d’abonnement à laquelle il se rapporte ; et si la boutique a remboursé la période. Il ne contient aucun compte, nom, adresse électronique, identifiant d’appareil ni montant payé. Nous ne pouvons pas reconvertir les codes en identifiants de la boutique, et l’enregistrement n’est associé ni à votre ancien compte ni à aucune autre donnée vous concernant. La suppression de votre compte n’annule pas l’abonnement. Si l’abonnement est restauré plus tard sur un compte Plan Roam, nous calculons le code de l’achat restauré et le comparons aux codes conservés, uniquement pour ajouter correctement les crédits de l’abonnement : les crédits déjà ajoutés à un compte, quel qu’il soit, pour une période de facturation payée ne sont pas ajoutés une seconde fois. Pour la période de facturation payée en cours, les crédits qu’aucun compte n’a reçus sont ajoutés si la période a commencé après que nous avons commencé à conserver ces enregistrements ; si elle a commencé plus tôt, les crédits mensuels échus avant la restauration ne sont pas ajoutés. Les crédits d’une période de facturation payée antérieure, terminée avant la restauration, ne sont pas ajoutés. La base juridique est notre intérêt légitime à prévenir les abus et à fournir correctement l’abonnement payant (article 6, paragraphe 1, point f), du RGPD ; en Türkiye, article 5, paragraphe 2, point f), de la KVKK). Nous supprimons chaque enregistrement 30 jours après la fin de la période de facturation payée qu’il décrit, et au plus tard 13 mois après sa dernière mise à jour. Si nous ne savons pas quand la période a pris fin, nous supprimons l’enregistrement 13 mois après sa dernière mise à jour. Vous pouvez vous y opposer (section 5).

Ce qui peut subsister pendant une durée limitée.

Des copies dans les sauvegardes chiffrées de notre fournisseur de base de données, jusqu’à l’expiration des sauvegardes (section 15).
Des journaux tournants de courte durée des serveurs, jusqu’à ce qu’ils soient écrasés.
Des copies détenues par des fournisseurs selon leurs propres règles de conservation : fournisseurs d’IA (Anthropic, 30 jours au maximum ; Google, selon ses conditions), journaux de Cloudflare et, pour les anciennes versions Android, Google Analytics for Firebase (section 15).
Votre adresse électronique sur la liste de suppression d’Oracle ou de MailerSend, si un courriel envoyé à cette adresse a été renvoyé ou signalé comme indésirable, jusqu’à ce que nous la retirions (section 12).
Des journaux de serveur et des données temporaires (cache) antérieurs au 11 octobre 2026 sur le serveur de notre précédent hébergeur (Hetzner), jusqu’à la suppression de ce serveur.
Les données que la loi nous impose de conserver, comme décrit à la section 15.

Nous ne pouvons pas supprimer les copies que d’autres personnes ont réalisées elles-mêmes, par exemple des captures d’écran.

Date d’application de ces règles. Ces règles de suppression s’appliquent à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, pour toutes les versions de l’application. Les comptes dont la suppression a été finalisée avant cette mise à jour peuvent avoir laissé subsister des contenus (par exemple des lieux, des plans ou des messages publics) ; nous les retirons au moyen d’un nettoyage ponctuel.

Abonnements. La suppression de votre compte, ou la suppression de l’application, n’annule pas un abonnement souscrit sur l’App Store ou Google Play. Annulez-le dans les réglages de votre compte App Store ou Google Play. Les crédits non utilisés sont perdus lorsque votre compte est définitivement supprimé.

Se connecter avec Apple. Si vous avez utilisé « Se connecter avec Apple », vous pouvez également retirer Plan Roam dans les réglages de votre compte Apple, sous « Se connecter avec Apple ».

17. Vos droits et comment les exercer

Vos droits. Selon votre lieu de résidence, vous pouvez nous demander :

de vous indiquer si nous traitons vos données, et de vous y donner accès et de vous en fournir une copie ;
de rectifier les données inexactes ou incomplètes ;
d’effacer vos données ;
de limiter l’utilisation que nous faisons de vos données ;
de vous remettre vos données dans un format électronique courant, ou de les transmettre à une autre société (portabilité) ;
de cesser un traitement fondé sur des intérêts légitimes (opposition, section 5) ;
de faire réexaminer par une personne une décision prise exclusivement par des moyens automatisés, et d’entendre votre point de vue (section 9) ; et
de retirer un consentement que vous avez donné.

Ce que vous pouvez faire vous-même dans l’application.

Rectifier votre profil dans l’application.
Supprimer des contenus et votre compte (section 16).
Retirer les autorisations de l’appareil (localisation, appareil photo, notifications) dans les réglages de votre appareil.
Arrêter le partage de la position en direct en choisissant « Privé ».
Désactiver l’analyse de l’utilisation dans Paramètres → « Partager les données d’utilisation » (version 1.5.0 de l’application et versions ultérieures).
Autoriser les fonctionnalités IA, ou retirer votre autorisation, dans Paramètres → Fonctionnalités IA (version 1.5.0 de l’application et versions ultérieures).
Choisir les catégories de notifications, et accepter les rappels et offres ou retirer votre consentement, dans Paramètres → Notifications (version 1.5.0 de l’application et versions ultérieures).
Bloquer d’autres utilisateurs, et les débloquer (version 1.5.0 de l’application et versions ultérieures : Paramètres → Compte → Comptes bloqués).

Le retrait d’un consentement ou d’une autorisation n’affecte pas ce que nous avons fait auparavant.

Comment présenter une demande. Écrivez à support@planroam.com depuis l’adresse électronique de votre compte Plan Roam. Si vous écrivez depuis une autre adresse, nous pouvons vous demander des informations permettant de confirmer que le compte vous appartient. Les demandes sont gratuites. Pour obtenir une copie de vos données, écrivez-nous : nous vous l’envoyons par courriel dans un format électronique courant. Vous pouvez également demander à une autre personne de présenter une demande en votre nom (un mandataire autorisé) ; nous pouvons demander la preuve qu’elle est habilitée à agir pour vous.

Dans quel délai nous répondons.

Votre lieu de résidence	Principaux droits	Délai de réponse	Auprès de qui déposer une réclamation
UE/EEE	Tous les droits ci-dessus	Dans un délai d’un mois (pouvant être prolongé de 2 mois pour les demandes complexes ; nous vous en informons le cas échéant)	L’autorité de protection des données du lieu où vous résidez ou travaillez, ou du lieu où vous pensez que la violation a eu lieu
Royaume-Uni	Tous les droits ci-dessus	Dans un délai d’un mois (même prolongation). Réclamations : nous en accusons réception dans un délai de 30 jours	L’Information Commissioner’s Office (ico.org.uk)
Türkiye	Les droits prévus à l’article 11 de la KVKK	Dans un délai de 30 jours, gratuitement	Le Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu)
États-Unis	Confirmation, accès, rectification, suppression, copie portable, refus du profilage significatif	Dans un délai de 45 jours (pouvant être prolongé de 45 jours). Vous pouvez faire appel	Le procureur général (Attorney General) de votre État, si votre appel est rejeté (nous vous indiquons comment procéder)
Brésil	Les droits prévus à l’article 18 de la LGPD, y compris le réexamen des décisions automatisées	Dans un délai de 15 jours pour une déclaration complète	ANPD (www.gov.br/anpd)
Corée	Accès, rectification, suppression, suspension, opposition aux décisions automatisées et explication de celles-ci	Dans un délai de 10 jours	Voir la section Corée
Japon	Communication, rectification, suspension de l’utilisation, suppression	Sans délai, gratuitement	La Commission de protection des informations personnelles (www.ppc.go.jp)
Canada et Québec	Accès et rectification ; retrait du consentement	Dans un délai de 30 jours	Le Commissariat à la protection de la vie privée du Canada ; au Québec, la Commission d’accès à l’information
Taïwan, Hong Kong, Australie	Voir les sections régionales	Dans le délai fixé par la loi locale	Voir les sections régionales
Ailleurs	Vos droits en vertu de la loi locale	Dans le délai fixé par la loi locale	Votre autorité locale

Les sections régionales donnent plus de détails pour chaque région.

18. Sécurité

Nous protégeons les données personnelles par :

le chiffrement des données en transit (HTTPS/TLS) ;
le stockage des mots de passe et des jetons de session de connexion uniquement sous une forme protégée (hachée) sur nos serveurs ;
le stockage sécurisé des jetons de connexion sur votre appareil (section 10 ; pour les anciennes versions Android, voir la remarque ci-dessous) ;
un accès restreint à nos serveurs et à notre base de données : seules les personnes qui exploitent Plan Roam y ont accès, au moyen d’une connexion par clé, et nos serveurs n’acceptent de connexions que par l’intermédiaire de Cloudflare. À compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, nos outils d’administration sont également protégés par le contrôle d’accès de Cloudflare, la plupart des rôles d’administrateur voient les données personnelles telles que les adresses électroniques sous forme masquée, et les actions des administrateurs sont journalisées ; et
des serveurs et une base de données situés dans des centres de données en Allemagne et en Belgique.

Aucun système n’est totalement sûr. Nous ne pouvons pas garantir qu’il ne sera jamais accédé aux données sans autorisation.

Les anciennes versions Android (1.4.x) permettaient à la fonction de sauvegarde d’Android de copier certains paramètres de l’application et certaines données de connexion dans la sauvegarde de votre compte Google et vers un nouveau téléphone. La version 1.5.0 de l’application et les versions ultérieures excluent ces données des sauvegardes. Pour retirer ces copies des sauvegardes futures, mettez à jour l’application et déconnectez-vous des appareils que vous n’utilisez plus.

Si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, conformément à la loi.

19. Âge minimum (18 ans et plus)

Vous devez être âgé d’au moins 18 ans pour créer un compte ou utiliser Plan Roam. Cela s’applique également à la navigation sans compte. Plan Roam ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 18 ans. Si nous apprenons qu’une personne de moins de 18 ans dispose d’un compte, nous fermons le compte et supprimons ses données personnelles comme décrit à la section 16. Si la personne a moins de 13 ans, nous ne conservons pas non plus les codes à sens unique ni l’enregistrement d’achat décrits à la section 16, sauf si la loi nous impose de les conserver. Si vous pensez qu’une personne de moins de 18 ans utilise Plan Roam, veuillez nous en informer à l’adresse support@planroam.com.

20. Site web (planroam.com), cookies et stockage local

Hébergement. Le site web est hébergé par Cloudflare. Pour diffuser le site et le protéger contre les attaques, Cloudflare traite votre adresse IP, des informations sur votre navigateur et les pages que vous demandez.
Analyse du site web. Sur nos pages générales (par exemple la page d’accueil, la page de téléchargement et la page de contact), nous pouvons utiliser Cloudflare Web Analytics. Cet outil compte les pages vues et mesure la vitesse de chargement. Il n’utilise pas de cookies et ne stocke rien sur votre appareil. Il envoie à Cloudflare l’adresse de la page (sans la partie qui suit le « ? »), la page de provenance et des données de temps de chargement. Il n’est pas utilisé sur la page de vérification de l’adresse électronique ni sur les pages qui affichent un plan ou un profil partagé.
Rapports d’erreur. Votre navigateur peut envoyer à Cloudflare des rapports sur les erreurs réseau (par exemple une page qui n’a pas pu être chargée).
Thème. Si vous choisissez un thème clair ou sombre, votre choix est enregistré dans le stockage local de votre navigateur. Il ne nous est pas envoyé.
Langue. Si vous choisissez une langue dans le menu des langues du site web, le site peut enregistrer ce choix dans un cookie appelé astro-locale pendant un an au maximum. À défaut, le site peut choisir une langue en fonction des paramètres de votre navigateur et de votre pays approximatif, que nous ne conservons pas.
Page de vérification de l’adresse électronique. Lorsque vous ouvrez le lien figurant dans un courriel de vérification, la page envoie à nos serveurs le code à usage unique contenu dans le lien afin de confirmer votre adresse électronique.
Plans et profils partagés. Si quelqu’un partage un plan ou un profil avec vous, le lien s’ouvre dans l’application Plan Roam si vous l’avez, et sinon sur une page de notre site web (planroam.com/plan/… ou planroam.com/profile/…). Pour créer cette page, le site demande un court résumé à nos serveurs. Pour un plan public, la page affiche son nom, la ville et le pays de ses lieux, le nombre de jours et d’étapes, ainsi que son image de couverture. Pour un profil, elle affiche le nom d’utilisateur, le nom, la photo de profil et le nombre de plans publics créés par la personne. Si le plan n’est pas public, ou si le plan ou le profil a été signalé et est en cours d’examen, ou a été masqué, retiré ou supprimé, la page n’affiche qu’une invitation générale, sans aucun détail. Si vous nous avez demandé de ne plus suggérer votre compte (section 7), votre page de profil n’affiche elle aussi que l’invitation générale. Les pages de profil sont marquées pour que les moteurs de recherche ne les répertorient pas. Pour que le site reste rapide, Cloudflare et votre navigateur peuvent conserver ces pages quelques minutes ; une modification peut donc mettre jusqu’à 10 minutes à apparaître.
Liens de téléchargement avec des informations de campagne. Les liens de nos publications et profils sur les réseaux sociaux peuvent contenir des informations de campagne (par exemple « instagram » et le nom d’une série de publications). Lorsque notre page de téléchargement vous dirige vers l’App Store ou Google Play, elle peut transmettre ces informations de campagne à la boutique. Les boutons des boutiques sur les pages de plans et de profils partagés peuvent transmettre une mention fixe indiquant que vous venez d’un lien partagé. Apple et Google ne nous montrent que des nombres totaux de visites et de téléchargements par campagne. Les informations de campagne ne permettent pas de vous identifier et le site web ne les conserve pas. Apple et Google traitent votre visite selon leurs propres politiques de confidentialité (section 12).
Pas de cookies publicitaires. Le site web n’utilise pas de cookies publicitaires ni de cookies de suivi intersites, et ne permet pas à des tiers de collecter des informations sur votre activité sur d’autres sites web.
Dans les applications, le stockage sur l’appareil est décrit à la section 10.

21. Étiquettes de confidentialité de l’App Store et de Google Play

La section « Confidentialité de l’app » de l’App Store et la section « Sécurité des données » de Google Play résument les données que collectent les applications. Elles utilisent les catégories propres aux boutiques et sont donc plus courtes que la présente politique. La présente politique en constitue la description complète. Si vous pensez qu’un résumé d’une boutique ne correspond pas à la présente politique, veuillez nous en informer à l’adresse support@planroam.com et nous le corrigerons.

En résumé, les applications collectent : des coordonnées (nom, adresse électronique) ; la localisation (précise et approximative) ; des contenus de l’utilisateur (photos, messages, plans, lieux, commentaires, messages d’assistance et avis) ; des termes de recherche ; des identifiants (identifiant de compte, identifiant d’appareil et, dans les versions actuelles, identifiant d’installation ; dans les anciennes versions Android, également l’identifiant publicitaire, par l’intermédiaire de Google Analytics for Firebase) ; l’historique des achats ; des données d’utilisation (version 1.5.0 de l’application et versions ultérieures ; Google Analytics for Firebase dans les anciennes versions Android) ; et des informations de diagnostic et techniques (modèle de l’appareil, version du système et de l’application, et données de diagnostic de base que les logiciels de cartographie et ML Kit de Google intégrés à l’application Android envoient à Google). Lorsque vous vous connectez avec Google, le logiciel de connexion de Google peut également collecter des informations conformément aux Règles de confidentialité de Google (section 12). Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Les versions actuelles de l’application ne vous suivent pas à travers les applications ou sites web d’autres sociétés. Pour les anciennes versions Android, voir la section 10.

22. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique, par exemple lorsque nous modifions une fonctionnalité ou lorsque la loi change. Nous publierons la nouvelle version ici avec une nouvelle date. Si une modification est importante, nous vous en informerons dans l’application ou par courriel avant qu’elle ne s’applique. Vous pouvez nous demander une copie d’une version antérieure à l’adresse support@planroam.com.

23. Nous contacter

Pour toute question concernant la présente politique ou vos données personnelles : support@planroam.com (veuillez indiquer « Privacy » dans l’objet).

Sections régionales : informations complémentaires pour votre pays

Chacune des sections ci-dessous ajoute des informations destinées aux utilisateurs d’un pays ou d’une région donnés. Elle s’applique conjointement avec le reste de la présente politique.

Türkiye (KVKK) — information des utilisateurs en Türkiye

La présente section constitue l’information exigée par l’article 10 de la loi turque n° 6698 sur la protection des données personnelles (Kişisel Verilerin Korunması Kanunu, « KVKK ») et par le Communiqué sur les procédures et principes à respecter dans l’exécution de l’obligation d’information (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Il ne s’agit pas d’un formulaire de consentement. Lorsque nous nous fondons sur votre consentement explicite (pour les rappels et offres, section 11), nous vous le demandons séparément dans l’application. La version turque de la présente politique se trouve à l’adresse planroam.com/tr/legal/privacy-policy ; pour les utilisateurs résidant en Türkiye, le texte turc fait foi.

A. Responsable du traitement. Plan Roam, exploité par un développeur indépendant établi en Türkiye. Contact : support@planroam.com.

B. Comment nous collectons les données personnelles. Par l’intermédiaire des applications mobiles Plan Roam (iOS et Android), du site web planroam.com et de nos serveurs à l’adresse api.planroam.com : à partir des informations que vous saisissez, automatiquement depuis votre appareil, et à partir des services de connexion et des boutiques d’applications d’Apple et de Google. La collecte est électronique, par des moyens entièrement ou partiellement automatisés.

C. Données, finalités et motifs juridiques.

Catégorie de données	Exemples	Finalité	Motif juridique (KVKK, art. 5, par. 2)
Identité et coordonnées	Nom, nom d’utilisateur, adresse électronique, identifiant de compte Apple ou Google, numéro de téléphone si vous en avez communiqué un	Création et gestion de votre compte, connexion, courriels de vérification et de sécurité, courriel de bienvenue après la vérification de votre adresse électronique	(c) conclusion et exécution d’un contrat ; (f) intérêt légitime (sécurité du compte ; aider les nouveaux utilisateurs à bien démarrer)
Profil et contenus	Photo de profil, biographie, plans, étapes et notes, lieux et leurs photos, commentaires, mentions « J’aime », relations	Fourniture du Service ; partage des contenus avec les personnes que vous choisissez ou publiquement ; traduction automatique dans d’autres langues (au moyen de l’IA uniquement si vous avez autorisé les fonctionnalités IA)	(c) ; (f)
Messages	Messages de discussion, réactions, aperçus de messages dans les notifications	Remise et stockage des messages, envoi de notifications, contrôles de sécurité automatisés ; nous n’utilisons le contenu de vos messages à aucune autre fin	(c) ; (f) (sécurité de la communauté)
Localisation	Position de l’appareil si vous l’autorisez ; position en direct si vous l’activez ; coordonnées des lieux ; la zone de la carte que vous consultez ; la localisation figurant dans une photo que vous partagez (lue uniquement sur votre appareil ; elle devient la localisation du lieu si vous enregistrez le lieu). Si vous choisissez « Public », votre position en direct est montrée à tous les utilisateurs de Plan Roam qui consultent la carte, à l’exception des personnes que vous avez bloquées	Carte, itinéraires, lieux à proximité et partage de position en direct	(c). Vous pouvez désactiver à tout moment l’autorisation de localisation dans les réglages de votre appareil et la position en direct dans l’application
Consultations de lieux	Le fait que vous avez ouvert un lieu créé par une autre personne, et le moment	Montrer au créateur du lieu qui l’a consulté ; prévention des abus	(f) intérêt légitime
Suggestions de personnes	Vos relations et leurs relations, plans en commun, profil, adresse électronique et si elle est vérifiée (uniquement pour reconnaître les comptes de Plan Roam lui-même et les comptes réels), langue, date de votre dernière utilisation de l’application, demandes de mise en relation, blocages, signalements et autres données relatives à la sécurité ; les comptes que nous vous avons montrés et quand (90 jours au maximum) ; la mention indiquant qu’une demande de mise en relation vient d’une suggestion (jusqu’à ce que la demande reçoive une réponse ou soit retirée)	Vous suggérer des personnes que vous connaissez peut-être et suggérer votre compte aux autres utilisateurs ; suggérer des comptes réels et pertinents	(f) intérêt légitime
Sécurité de l’appareil et des transactions	Identifiant d’appareil, identifiant d’installation, modèle de l’appareil, version du système et de l’application, langue, fuseau horaire, jeton push, adresse IP et son pays approximatif, heures de connexion et historique des adresses IP	Gestion des sessions, notifications, avis de connexion depuis un nouvel appareil et autres courriels de sécurité, prévention des faux comptes et des abus, respect des obligations légales	(c) ; (ç) obligation légale ; (f)
Choix en matière de courriels et remise	Un code à sens unique (hachage) de votre adresse électronique avec votre choix de désactiver les rappels par courriel, sa date et la manière dont vous l’avez fait ; ce que nos prestataires de courriel signalent au sujet de votre adresse (courriel renvoyé, bloqué ou signalé comme indésirable)	Respecter votre choix ; remettre de manière fiable les courriels relatifs au compte et à la sécurité	(f) intérêt légitime
Données d’invité et de premier lancement	Identifiant d’appareil, modèle, version du système et de l’application, langue, jeton push, adresse IP, enregistrés lors du premier démarrage de l’application, y compris sans compte ; contenus publics que vous consultez en tant qu’invité (version 1.5.0 de l’application et versions ultérieures)	Fonctionnement de l’application avant l’inscription, envoi de notifications, prévention des abus	(c) ; (f)
Utilisation (analyse)	Événements dans l’application (par exemple écrans ouverts, fonctionnalités utilisées) et informations de session, associés à votre compte et à votre identifiant d’installation ; lors du premier démarrage de l’application et de la finalisation d’une inscription, le pays approximatif	Amélioration de l’application et détection des erreurs ; décompte des installations et des inscriptions par pays	(f). Vous pouvez la désactiver dans Paramètres → « Partager les données d’utilisation » (version 1.5.0 de l’application et versions ultérieures)
Tests de l’application (version 1.5.0 de l’application et versions ultérieures)	La version d’un écran que voit votre installation	Tester quelle version d’un écran fonctionne le mieux	(f). Désactivés avec « Partager les données d’utilisation »
Acceptation des conditions (version 1.5.0 de l’application et versions ultérieures)	Version des Conditions d’utilisation en vigueur au moment de votre inscription, et date de celle-ci	Preuve du contrat et de ses conditions	(c) ; (e)
Achats	Produit acheté, identifiants de transaction et de commande, statut et dates de l’abonnement, solde et historique des crédits	Vérification des achats, octroi de Pro et des crédits, remboursements et contrôles antifraude	(c) ; (e) établissement, exercice ou protection d’un droit ; (f)
Demandes adressées à l’IA	Le texte que vous rédigez lorsque vous créez un plan ou des étapes avec l’IA (conservé pendant 30 jours au maximum), votre fuseau horaire et votre langue ; votre choix concernant les fonctionnalités IA	Envoi de votre demande au fournisseur d’IA et création du résultat ; données relatives aux crédits et contrôles des abus ; respect de votre choix concernant les fonctionnalités IA	(c) ; (f)
Prévention des abus après la suppression d’un compte	Codes à sens unique (hachages) de l’identifiant d’appareil et de l’adresse électronique d’un compte supprimé, conservés pendant 12 mois et qui ne sont associés ni au compte ni à aucune autre donnée	Empêcher que des crédits de bienvenue soient réclamés une nouvelle fois, ainsi que le contournement d’une suspension ou d’une fermeture et de la limite du nombre de comptes par appareil	(f) intérêt légitime
Crédits d’un abonnement restauré	Enregistrement d’achat d’un abonnement souscrit sur l’App Store ou Google Play : codes à sens unique (hachages) de l’achat et de ses périodes de facturation payées, crédits ajoutés ou qui ne seront pas ajoutés, ajout éventuel du bonus annuel et remboursement éventuel d’une période ; conservé jusqu’à 30 jours après la fin de la période de facturation payée, 13 mois au plus, et qui n’est associé ni à un compte ni à aucune autre donnée	Ajouter les crédits d’un abonnement une seule fois par période de facturation payée, et, pour une période de facturation payée qui a commencé après que nous avons commencé à conserver ces enregistrements, ajouter les crédits de cette période qu’aucun compte n’a reçus, lorsque l’abonnement est restauré sur un autre compte	(f) intérêt légitime
Données relatives à la sécurité et à la modération	Résultats des contrôles automatisés, signalements que vous effectuez et signalements vous concernant (y compris une copie du contenu signalé), blocages, avertissements et suspensions	Sécurité de la communauté, traitement des contenus illicites, traitement des contestations	(f) ; (e) ; (ç)
Notifications	Vos choix en matière de notifications, jeton push	Notifications concernant les messages, les invitations, les modifications de plans, les demandes de mise en relation, le compte et les achats ; annonces de service	(c) ; (f)
Rappels et offres (messages électroniques commerciaux)	Jeton push, enregistrement de votre approbation, langue, fuseau horaire, plateforme et version de l’application, date d’inscription, statut des offres, solde de crédits et utilisation récente de crédits, si vous avez un abonnement Pro, les premières étapes que vous avez accomplies et la date de votre dernière utilisation de l’application	Envoi des rappels et offres que vous avez approuvés	Votre consentement explicite (article 5, paragraphe 1, de la KVKK) et votre approbation préalable (onay) au titre de la loi n° 6563
Assistance et avis	Vos courriels, avis dans l’application, informations sur l’appareil et la version	Réponse à vos demandes	(c) ; (f)
Visiteurs du site web	Adresse IP, informations sur le navigateur, pages visitées (par l’intermédiaire de Cloudflare), mesures de Cloudflare Web Analytics sans cookies, choix du thème (enregistré uniquement dans votre navigateur)	Fourniture et sécurisation du site web, statistiques globales de visite	(f)

Anciennes versions de l’application. Les anciennes versions Android de l’application (1.4.x) utilisent Google Analytics for Firebase, qui collecte automatiquement des données telles qu’un identifiant d’instance de l’application, l’identifiant publicitaire de l’appareil, des événements de l’application et une localisation approximative, et les envoie à Google aux États-Unis. Nous l’utilisons pour mesurer l’utilisation de l’application et détecter les problèmes, en nous fondant sur notre intérêt légitime (KVKK, art. 5, par. 2, point f). Ces versions ne comportent pas d’interrupteur dans l’application. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages Android, et la mise à jour de l’application vers la version 1.5.0 ou une version ultérieure met fin à cette collecte. Les anciennes versions iOS affichent une seule fois la demande de suivi d’Apple ; Plan Roam ne lit pas votre identifiant publicitaire et ne vous suit pas.

Contrôles automatisés. Les photos et les textes que vous téléversez ou envoyez (y compris les messages de discussion) sont contrôlés par des modèles automatisés fonctionnant sur nos propres serveurs afin de détecter les contenus inappropriés. Les contenus jugés inappropriés ne sont pas publiés (un lieu n’est montré qu’à vous), et des violations répétées peuvent entraîner une suspension automatique du compte (section 9). Des outils automatisés (y compris l’IA) et un examen humain peuvent décider de l’étendue de la diffusion de vos lieux. Un fournisseur d’IA n’examine vos lieux que si vous avez autorisé les fonctionnalités IA ; à défaut, c’est une personne qui les examine. Si un traitement automatisé a produit un résultat qui vous est défavorable, vous pouvez vous y opposer à l’adresse support@planroam.com et demander qu’une personne réexamine la décision.

D. À qui et pourquoi nous pouvons transférer des données personnelles.

Autres utilisateurs et public : comme décrit à la section 7 (profil, contenus publics, contenus destinés aux relations et aux membres des plans, messages, position en direct selon votre paramètre, personnes ayant consulté un lieu).
Nos fournisseurs (prestataires de services), pour héberger, diffuser et exploiter le Service : hébergement des serveurs : Oracle Cloud Infrastructure (Francfort, Allemagne) ; base de données : MongoDB Atlas (Google Cloud, Belgique) ; stockage de fichiers, diffusion de contenus et sécurité du réseau : Cloudflare (fichiers stockés dans l’UE ; le trafic transite par le réseau mondial de Cloudflare) ; courriel : Oracle Cloud Infrastructure (Francfort, Allemagne) et, comme second prestataire, MailerSend ; notifications push : Apple Push Notification service et, pour Android, Google Firebase Cloud Messaging ; IA : Anthropic et Google Gemini API (section 8) ; précédent hébergement jusqu’au 11 octobre 2026 : Hetzner Online GmbH (serveur aux États-Unis).
Tiers agissant pour leurs propres finalités : Apple et Google gèrent les achats sur les boutiques d’applications, « Se connecter avec Apple » et Google Sign-In conformément à leurs propres politiques de confidentialité ; un identifiant de votre compte est joint à chaque achat. Les fonctionnalités Google Maps de l’application sont soumises aux Règles de confidentialité de Google. La recherche de cartes et de lieux, la recherche d’adresses et les tracés d’itinéraires utilisent également Apple Plans, OpenStreetMap Nominatim et le service d’itinéraires OSRM. Jusqu’à la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application, un court texte dérivé d’un plan pouvait être envoyé au service d’images Pollinations.ai lorsqu’une image de couverture ne pouvait pas être créée.
Organismes publics habilités et personnes habilitées par la loi : dans la mesure où nos obligations légales l’exigent, les tribunaux, le ministère public, l’Autorité des technologies de l’information et de la communication (BTK), l’Autorité de protection des données personnelles et les autres organismes habilités par la loi à demander des informations (section 13).

La liste complète des destinataires figure à la section 12.

E. Transfert à l’étranger. L’ensemble de l’infrastructure qui fait fonctionner notre Service se trouve hors de Türkiye ; vos données personnelles sont donc transférées à l’étranger : en Allemagne (serveurs ; jusqu’au 11 octobre 2026, un serveur de Hetzner aux États-Unis), en Belgique (base de données), dans l’Union européenne et sur le réseau mondial de Cloudflare (stockage de fichiers et diffusion de contenus), ainsi qu’aux États-Unis et dans d’autres pays où nos prestataires exercent leurs activités (courriel, notifications, cartes, IA et boutiques d’applications). Nous transférons des données pour les finalités indiquées au point C et uniquement dans la mesure où chaque prestataire en a besoin. La Türkiye n’a déclaré adéquat aucun de ces pays. Pour les transferts réguliers, l’article 9 de la KVKK exige les contrats types publiés par le Conseil de protection des données personnelles. Nous n’avons pas encore signé ces contrats types avec nos prestataires. Nous les signerons, notifierons chaque contrat signé à l’Autorité de protection des données personnelles dans un délai de cinq jours ouvrables, et mettrons à jour la présente information. Les propres conditions de traitement des données de nos prestataires s’appliquent également, mais elles ne remplacent pas ces contrats. Les fournisseurs de cartes, de services de connexion et de boutiques d’applications agissent selon leurs propres conditions. Certaines recherches d’adresses et certains tracés d’itinéraires utilisent des services publics de cartographie qui ne signent pas de contrats ; ils ne reçoivent que des coordonnées, sans vos données de compte. Vous pouvez nous demander quelle garantie s’applique à chaque prestataire à l’adresse support@planroam.com.

F. Sécurité. Voir la section 18.

G. Conservation. Voir la section 15 et la section 16.

H. Vos droits (article 11 de la KVKK). Vous avez le droit de vous adresser à nous pour :

(a) savoir si vos données personnelles sont traitées ;
(b) demander des informations à leur sujet si elles ont été traitées ;
(c) connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité ;
(ç) connaître les tiers, en Türkiye ou à l’étranger, auxquels elles sont transférées ;
(d) demander leur rectification si elles sont incomplètes ou inexactes ;
(e) demander leur suppression ou leur destruction dans les conditions prévues à l’article 7 de la KVKK ;
(f) demander que les opérations visées aux points (d) et (e) soient notifiées aux tiers auxquels les données ont été transférées ;
(g) vous opposer à un résultat qui vous est défavorable et qui découle d’une analyse effectuée exclusivement au moyen de systèmes automatisés ; et
(ğ) demander réparation si vous subissez un préjudice du fait d’un traitement illicite de vos données.

Comment présenter une demande. Envoyez votre demande en turc depuis l’adresse électronique enregistrée dans votre compte Plan Roam à support@planroam.com, ou envoyez-la à la même adresse signée au moyen d’une signature électronique sécurisée ou d’une signature mobile. Votre demande doit comporter vos nom et prénom ; si vous êtes citoyen turc, votre numéro d’identification turc ; sinon, votre nationalité et votre numéro de passeport ou de pièce d’identité ; votre adresse de résidence ou professionnelle aux fins de notification ; votre adresse électronique ; et l’objet de votre demande. Nous répondrons gratuitement dans un délai de 30 jours au plus tard. Si le traitement de la demande entraîne un coût supplémentaire, nous pouvons facturer les frais prévus par le barème fixé par le Conseil de protection des données personnelles. Si votre demande est rejetée, si vous jugez notre réponse insuffisante ou si nous ne répondons pas dans le délai imparti, vous pouvez déposer une plainte auprès du Conseil de protection des données personnelles dans un délai de 30 jours à compter de la date à laquelle vous avez pris connaissance de notre réponse, et en tout état de cause dans un délai de 60 jours à compter de votre demande.

Notifications et messages électroniques commerciaux. Nous envoyons des notifications concernant le Service (messages, invitations et modifications de plans, demandes de mise en relation, mentions « J’aime » et commentaires sur vos lieux, informations relatives au compte et aux achats). Nous n’envoyons des rappels et offres (messages électroniques commerciaux au sens de la loi n° 6563 sur la réglementation du commerce électronique) qu’avec votre approbation préalable (onay), que vous donnez dans l’application (version 1.5.0 de l’application et versions ultérieures). Vous pouvez la retirer à tout moment, gratuitement, dans Paramètres → Notifications → « Rappels et offres » ; nous conservons un enregistrement de votre approbation et de son retrait. Dans la version 1.5.0 de l’application et les versions ultérieures, vous pouvez aussi désactiver les autres catégories dans Paramètres → Notifications, et vous pouvez désactiver toutes les notifications dans les réglages de votre appareil. Les avis nécessaires au Service, tels que les avis relatifs à la sécurité du compte et aux achats, ainsi que les annonces de service ne peuvent pas être désactivés dans l’application. Nous n’envoyons pas actuellement de courriels ni de SMS promotionnels. Le courriel de bienvenue que nous envoyons une seule fois après la vérification de votre adresse électronique est informatif : il explique seulement comment commencer à utiliser le Service et ne contient ni offre ni publicité ; ce n’est donc pas un message électronique commercial. Il contient un lien pour désactiver nos rappels par courriel (section 11).

Union européenne / EEE et Royaume-Uni

Responsable du traitement. Plan Roam (section 1). Nous ne sommes pas établis dans l’UE ni au Royaume-Uni.

Bases juridiques. Voir le tableau de la section 4. Droit d’opposition : voir la section 5.

Décisions automatisées. Les suspensions de compte consécutives à des contenus bloqués à plusieurs reprises (section 9) sont décidées automatiquement. Vous avez le droit d’obtenir un réexamen humain d’une telle décision, d’exprimer votre point de vue et de la contester. Écrivez à support@planroam.com.

Transferts. Voir la section 14. Vous pouvez demander une copie des garanties à l’adresse support@planroam.com.

Vos droits. Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition ; de droits relatifs aux décisions fondées exclusivement sur un traitement automatisé qui vous affectent de manière significative (pour nous, les suspensions automatiques de compte, section 9) : nous ne les prenons que parce qu’elles sont nécessaires à notre contrat avec vous, et vous pouvez obtenir un réexamen humain, exprimer votre point de vue et contester la décision ; et du droit de retirer votre consentement à tout moment. Nous répondons dans un délai d’un mois ; pour les demandes complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en indiquerons la raison.

Réclamations. Vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays de l’UE/EEE où vous résidez, où vous travaillez ou où vous pensez que la violation a eu lieu. Au Royaume-Uni, veuillez d’abord nous contacter : nous accusons réception des réclamations dans un délai de 30 jours et vous informons de leur issue. Vous pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office (ico.org.uk).

France. Vous pouvez nous donner des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Écrivez à support@planroam.com.

États-Unis

Ce que nous collectons. Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes :

identifiants (nom, nom d’utilisateur, adresse électronique, identifiants de compte et d’appareil, adresse IP et le pays approximatif qui en est déduit ; dans les anciennes versions Android de l’application, l’identifiant publicitaire) ;
informations commerciales (achats et abonnements) ;
activité sur Internet ou sur d’autres réseaux électroniques (événements d’utilisation, recherches dans l’application, journaux des serveurs) ;
géolocalisation précise (uniquement lorsque vous utilisez des fonctionnalités de localisation ou activez la position en direct) ;
informations audio, électroniques ou visuelles (photos) ;
contenus de l’utilisateur (messages, plans, lieux, commentaires) ; et
déductions limitées à des signaux de sécurité (par exemple les résultats des contrôles automatisés des contenus).

Nous les utilisons pour les finalités indiquées à la section 4 et les communiquons aux prestataires de services et autres destinataires indiqués à la section 12. Nos durées de conservation figurent à la section 15.

Pas de vente, pas de publicité ciblée. Nous ne vendons pas vos informations personnelles, et nous ne les utilisons pas, ni ne les partageons avec d’autres, à des fins de publicité ciblée (publicité comportementale intercontextuelle). Les anciennes versions Android de l’application (1.4.x) intègrent Google Analytics for Firebase, qui envoie à Google des événements d’utilisation de l’application et l’identifiant publicitaire de votre appareil. Google les traite conformément à ses propres conditions (section 10). La mise à jour de l’application met fin à cette situation. Nous n’utilisons pas vos informations personnelles pour entraîner des modèles d’IA. Nos fournisseurs d’IA, Anthropic et Google (Gemini API payante), ne peuvent pas les utiliser pour entraîner leurs modèles.

Informations sensibles. Nous ne traitons la géolocalisation précise qu’avec l’autorisation de votre appareil et lorsque vous utilisez une fonctionnalité de localisation. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil, et arrêter le partage de position en direct dans l’application.

Vos droits. Où que vous résidiez aux États-Unis, vous pouvez nous demander de confirmer si nous traitons vos informations personnelles, d’y accéder, de les rectifier ou de les supprimer, de vous en fournir une copie portable, et de vous permettre de refuser le profilage produisant des effets juridiques ou des effets significatifs similaires. Envoyez votre demande depuis l’adresse électronique de votre compte à support@planroam.com. Vous pouvez recourir à un mandataire autorisé. Nous répondons dans un délai de 45 jours, et pouvons prolonger ce délai de 45 jours si nécessaire. Nous ne vous traiterons pas de manière discriminatoire parce que vous exercez vos droits.

Appels. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision avec « Appeal » dans l’objet. Nous statuons dans un délai de 60 jours et vous expliquons le résultat par écrit. Si nous rejetons votre appel, nous vous indiquons comment déposer une plainte auprès du procureur général (Attorney General) de votre État. Par exemple, les résidents du Connecticut peuvent contacter le procureur général du Connecticut à l’adresse portal.ct.gov/ag.

Do Not Track. Nos applications et notre site web ne répondent pas aux signaux « Do Not Track » des navigateurs. Nous ne permettons pas à des tiers de collecter, par l’intermédiaire de notre site web, des informations personnelles sur vos activités en ligne sur d’autres sites web.

Date d’entrée en vigueur de la présente information : 16 octobre 2026.

Canada et Québec

Consentement. Pour les utilisateurs au Canada, le présent paragraphe remplace l’affirmation figurant dans l’introduction selon laquelle l’utilisation de Plan Roam ne signifie pas que vous consentez à quoi que ce soit. Au Canada, nous nous fondons sur votre consentement. Lorsque vous créez un compte et utilisez une fonctionnalité, vous acceptez le traitement nécessaire à cette fonctionnalité, tel que décrit dans la présente politique (consentement implicite). Nous demandons un consentement exprès lorsque la loi l’exige, par exemple au moyen de l’autorisation de localisation de votre appareil, lorsque vous activez le partage de position en direct, lorsque vous autorisez les fonctionnalités IA et avant de vous envoyer des rappels et offres. L’analyse de l’utilisation est activée tant que vous ne la désactivez pas dans Paramètres → « Partager les données d’utilisation ». Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles. Nous vous indiquerons ce que cela implique pour vous : par exemple, certaines fonctionnalités peuvent cesser de fonctionner, et sans les données de compte, nous ne pouvons pas fournir de compte.

Personne responsable. La personne responsable de nos pratiques en matière de protection de la vie privée est le responsable de la protection de la vie privée (Privacy Officer), Plan Roam, joignable à l’adresse support@planroam.com.

Où vont vos renseignements. Vos renseignements sont stockés en Allemagne et en Belgique, sont consultés depuis la Türkiye, où Plan Roam est exploité, et sont traités aux États-Unis et dans les autres pays où nos prestataires exercent leurs activités (section 12). Ils peuvent y être accessibles aux tribunaux, aux autorités chargées de l’application de la loi et aux autorités chargées de la sécurité nationale de ces pays.

Vos droits. Vous pouvez demander à accéder à vos renseignements personnels et à les faire rectifier. Nous répondons dans un délai de 30 jours. Vous pouvez retirer à tout moment votre consentement à un traitement facultatif (par exemple l’autorisation de localisation, le partage de position en direct, les fonctionnalités IA ou les rappels et offres), et désactiver l’analyse de l’utilisation dans l’application. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information.

Québec. Le partage de position en direct est désactivé tant que vous ne l’activez pas. Lorsqu’une décision vous concernant est fondée exclusivement sur un traitement automatisé (section 9), vous pouvez nous demander quels renseignements personnels ont été utilisés pour la prendre, les raisons ainsi que les principaux facteurs et paramètres ayant mené à cette décision, et faire rectifier les renseignements personnels utilisés. Vous pouvez présenter vos observations à un membre de notre personnel en mesure de réviser la décision. La personne responsable de la protection des renseignements personnels est le responsable de la protection de la vie privée (Privacy Officer), Plan Roam (support@planroam.com).

Brésil

Bases juridiques (LGPD). Nous traitons vos données personnelles :

pour exécuter le contrat conclu avec vous : compte, plans, lieux, messagerie, partage de position en direct lorsque vous l’activez, fonctionnalités IA et achats (article 7, V) ;
sur le fondement de nos intérêts légitimes : sécurité, modération, prévention des abus et de la fraude, traduction automatique, suggestions de personnes, remise des courriels et vos choix en matière de courriels, le courriel de bienvenue, et statistiques d’utilisation, que vous pouvez désactiver (article 7, IX) ;
avec votre consentement : rappels et offres (article 7, I), que vous pouvez révoquer à tout moment dans Paramètres → Notifications ;
pour respecter des obligations légales ou réglementaires (article 7, II), et pour exercer nos droits dans le cadre de procédures judiciaires (article 7, VI).

Les autorisations de l’appareil (localisation, appareil photo, photos, notifications) relèvent de votre choix. Vous pouvez les refuser ou les retirer à tout moment dans les réglages de votre appareil. Dans ce cas, seule la fonctionnalité concernée ne fonctionnera pas.

Vos droits (article 18 de la LGPD). Confirmation que nous traitons vos données ; accès ; rectification ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; suppression des données traitées avec votre consentement, lorsque nous nous fondons sur le consentement ; information sur les entités publiques et privées avec lesquelles nous partageons des données ; information sur la possibilité de refuser le consentement et sur les conséquences de ce refus ; révocation du consentement ; et réexamen des décisions prises uniquement sur la base d’un traitement automatisé (article 20). Vous pouvez également saisir l’ANPD (www.gov.br/anpd).

Canal destiné aux personnes concernées. support@planroam.com.

Où vont vos données. Plan Roam est exploité depuis la Türkiye et collecte vos données directement. Nos serveurs principaux se trouvent dans l’Union européenne, que le Brésil reconnaît comme offrant un niveau de protection adéquat (résolution CD/ANPD n° 32/2026). Nous faisons également appel à des prestataires aux États-Unis et dans d’autres pays, principalement pour fournir les fonctionnalités que vous utilisez. Les destinataires, les pays, les données et les finalités sont énumérés à la section 12. Vous pouvez nous demander plus d’informations sur ces transferts et leurs garanties à l’adresse support@planroam.com.

Japon

Exploitant. Plan Roam (section 1). Contact : support@planroam.com.

Finalités d’utilisation. Voir la section 4.

Demandes. Vous pouvez nous demander gratuitement, à l’adresse support@planroam.com, la communication de vos données (y compris des registres de fourniture à des tiers), leur rectification, leur complément ou leur suppression, la suspension de leur utilisation, leur effacement, ou la suspension de leur fourniture à des tiers. Les réclamations et questions sont à adresser à la même adresse.

Mesures de sécurité. Nous avons établi des règles de traitement des données personnelles, limitons l’accès à nos serveurs et à notre base de données aux personnes qui exploitent Plan Roam (avec journalisation des actions des administrateurs et masquage des données personnelles pour la plupart des rôles d’administrateur à compter de la mise à jour des serveurs qui accompagne la version 1.5.0 de l’application), et chiffrons les données en transit.

Connaissance des environnements étrangers. Plan Roam est exploité depuis la Türkiye. Vos données sont stockées en Allemagne et en Belgique (UE). Elles sont également traitées par des prestataires aux États-Unis, au Royaume-Uni et dans d’autres pays (section 12). Certains prestataires ne nous indiquent pas dans quel pays une requête donnée est traitée (par exemple Anthropic et le réseau mondial de Cloudflare) ; nous ne pouvons donc pas nommer chaque pays. Nous prenons des mesures de sécurité fondées sur notre connaissance des systèmes de protection des informations personnelles de la Türkiye, de l’UE, du Royaume-Uni et des États-Unis.

Fourniture à des tiers situés dans des pays étrangers. L’UE et le Royaume-Uni sont reconnus, au titre de la loi sur la protection des informations personnelles (Act on the Protection of Personal Information), comme disposant de systèmes équivalents. Pour les prestataires de services établis aux États-Unis qui traitent des données pour notre compte en vertu de conditions de traitement des données (Anthropic, Google pour la Gemini API, Cloudflare, MongoDB, MailerSend, l’Apple Push Notification service et Firebase Cloud Messaging), nous nous fondons sur ces conditions en tant que système permettant de prendre des mesures équivalentes à celles exigées par cette loi (article 28, paragraphe 1). Sur demande, nous fournissons des informations sur ces mesures et sur la manière dont nous les contrôlons.

Messages. Les messages que vous envoyez, y compris les messages privés, sont contrôlés automatiquement sur nos propres serveurs avant leur remise afin de détecter les contenus injurieux, sexuels ou autrement préjudiciables (section 9). Nous ne lisons pas les messages privés de manière systématique ; une personne ne peut consulter un message que dans les cas décrits à la section 9.

Réclamations. Vous pouvez également contacter la Commission de protection des informations personnelles (www.ppc.go.jp).

Transmission externe d’informations sur l’utilisateur. Les applications envoient les informations suivantes à des tiers :

Envoyé depuis	Informations envoyées	Destinataire	Finalité
Application Android (anciennes versions uniquement)	Identifiant d’instance de l’application, identifiant publicitaire, événements de l’application, données relatives à l’appareil	Google LLC (Google Analytics for Firebase)	Statistiques d’utilisation
Application Android	Données relatives à l’appareil et à l’application, jeton push, identifiant d’installation Firebase	Google LLC (Firebase Cloud Messaging)	Notifications push
Application Android	Interactions avec la carte, texte de recherche, zone de la carte, adresse IP, identifiants logiciels	Google LLC (Maps SDK et Places SDK)	Cartes et recherche de lieux
Application Android	Coordonnées pour la recherche d’adresses	Google LLC (Android Geocoder)	Adresses
Application Android	Données de base relatives à l’appareil et à l’application, rapports d’erreur	Google LLC (ML Kit)	Contrôle des photos sur l’appareil
Application iOS	Requêtes cartographiques, texte de recherche, zone de la carte, coordonnées pour la recherche d’adresses et les tracés d’itinéraires, adresse IP	Apple Inc. (MapKit)	Cartes, recherche de lieux, adresses et itinéraires
Applications iOS et Android	Informations de connexion ; le logiciel de connexion de Google peut également envoyer des identifiants d’appareil, la localisation approximative et des données d’utilisation (section 12)	Apple Inc. (Se connecter avec Apple, iOS) / Google LLC (Google Sign-In)	Connexion
Application iOS	Jeton push	Apple Inc. (Apple Push Notification service)	Notifications push
Applications iOS et Android	Informations d’achat avec un identifiant basé sur l’identifiant de votre compte (dans les anciennes versions Android de l’application, l’identifiant du compte lui-même)	Apple Inc. (App Store) / Google LLC (Google Play)	Achats
Site web	Adresse de la page (sans la partie qui suit le « ? »), page de provenance, données de temps de chargement	Cloudflare, Inc. (Web Analytics, rapports d’erreur)	Performances du site web

Corée

La présente section s’applique aux utilisateurs en Corée au titre de la loi sur la protection des informations personnelles (Personal Information Protection Act).

Éléments et finalités. Obligatoires : données de compte (adresse électronique, nom, nom d’utilisateur, mot de passe ou identifiant de compte Apple/Google), et données relatives à l’appareil et à la connexion. Facultatifs : photo de profil, biographie, localisation, photos, messages, demandes adressées à l’IA et analyse de l’utilisation. Finalités : section 4.
Conservation et destruction. Les durées de conservation figurent à la section 15. Les fichiers électroniques sont supprimés au moyen de méthodes techniques qui empêchent leur récupération dans le cadre du fonctionnement normal. Nous ne conservons pas de documents papier.
Sous-traitance et transfert à l’étranger. Plan Roam exploite lui-même le Service depuis la Türkiye ; vos informations personnelles sont donc également consultées depuis la Türkiye. Le tableau de la section 12 indique chaque destinataire, son pays, les éléments transférés, le moment et la méthode du transfert (au moyen de connexions chiffrées, lorsque vous utilisez la fonctionnalité concernée ou en continu), sa finalité, la durée pendant laquelle il conserve les données et où trouver son contact en matière de confidentialité. Vous pouvez refuser un transfert à l’étranger en n’utilisant pas la fonctionnalité concernée ou en supprimant votre compte ; certaines fonctionnalités ne seront alors pas disponibles (section 14).
Fourniture à des tiers. Les contenus que vous partagez sont montrés aux autres utilisateurs selon vos paramètres (section 7). Google (Maps Platform), Apple (Apple Plans) ainsi qu’Apple et Google (connexion et boutiques d’applications) reçoivent des données en tant que destinataires indépendants lorsque vous utilisez ces fonctionnalités.
Vos droits. Vous pouvez demander l’accès à vos informations personnelles, leur rectification ou leur suppression, ou la suspension de leur traitement, retirer votre consentement, et refuser une décision automatisée ou en demander l’explication, directement ou par l’intermédiaire d’un représentant, à l’adresse support@planroam.com. Nous répondons dans un délai de 10 jours.
Collecte automatique. Les applications utilisent un identifiant d’appareil et, dans les versions actuelles, un identifiant d’installation. Vous pouvez désactiver l’analyse de l’utilisation dans Paramètres → « Partager les données d’utilisation ».
Notifications publicitaires. Nous n’envoyons des rappels et offres (informations publicitaires) qu’avec votre consentement préalable, que vous donnez dans l’application et que vous pouvez retirer gratuitement à tout moment dans Paramètres → Notifications → « Rappels et offres ». Ils commencent par « (광고) », indiquent l’expéditeur et une adresse de contact, et expliquent comment les refuser. Nous ne les délivrons jamais entre 21 h et 8 h. Lorsque vous acceptez, refusez ou retirez votre consentement, l’application affiche immédiatement le résultat et la date. Tous les deux ans après votre accord, nous vous indiquons dans l’application que vous avez accepté, à quelle date, et comment maintenir ou retirer votre consentement.
Mesures de sécurité. Voir la section 18.
Responsable de la protection de la vie privée. Équipe Confidentialité, Plan Roam, support@planroam.com.
Voies de recours. Vous pouvez également contacter le Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, ☎118), le Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, ☎1833-6972), le Parquet suprême (☎1301) ou l’Agence nationale de police coréenne (ecrm.police.go.kr, ☎182).

Taïwan et Hong Kong

Pour les utilisateurs à Taïwan (loi sur la protection des données personnelles, Personal Data Protection Act).

Collecteur : Plan Roam (support@planroam.com).
Finalités : voir la section 4. Elles comprennent la gestion des contrats et de la clientèle, la gestion des informations et des bases de données, les services de commerce électronique et les statistiques.
Catégories : données d’identification (nom, adresse électronique, identifiants de compte et d’appareil), localisation, contenus, historique des transactions et données d’utilisation.
Durée : voir la section 15.
Zone : la Türkiye (depuis laquelle Plan Roam est exploité), l’Allemagne et la Belgique (nos serveurs et notre base de données), les États-Unis et les autres pays énumérés à la section 12.
Destinataires : les prestataires indiqués à la section 12, et les autres utilisateurs selon vos paramètres.
Méthode : traitement automatisé, et affichage dans l’application et au moyen de liens de partage.
Vos droits (article 3) : demander des renseignements sur vos données et les consulter, en obtenir des copies, les compléter ou les rectifier, nous demander de cesser de les collecter, de les traiter ou de les utiliser, et nous demander de les supprimer. Écrivez à support@planroam.com.
Si vous ne fournissez pas de données : sans les données de compte requises, nous ne pouvons pas créer de compte. Certaines données relatives à l’appareil et données techniques sont collectées automatiquement (section 3). Les données facultatives (telles que la localisation ou les photos) n’affectent que les fonctionnalités concernées.
Rappels et offres : nous ne les envoyons que si vous les acceptez, et vous pouvez retirer votre accord gratuitement à tout moment (section 11).

Pour les utilisateurs à Hong Kong. Les finalités, les catégories de destinataires et vos droits d’accès à vos données et de rectification de celles-ci sont décrits dans la présente politique. Si vous ne fournissez pas les données de compte requises, nous ne pouvons pas créer de compte. Demandes : responsable de la protection de la vie privée (Privacy Officer), Plan Roam, support@planroam.com. Nous n’utilisons vos données personnelles à des fins de prospection directe (rappels et offres concernant Plan Roam, choisis en fonction de l’activité de votre compte, de votre solde de crédits et de votre statut Pro) qu’avec votre consentement, que vous pouvez retirer gratuitement à tout moment (section 11).

Australie

Nous traitons les informations personnelles conformément aux Principes australiens de protection de la vie privée (Australian Privacy Principles) lorsqu’ils nous sont applicables. Vous pouvez utiliser un nom d’utilisateur au lieu de votre vrai nom, mais un compte nécessite une adresse électronique. Vos informations peuvent être consultées depuis la Türkiye, où Plan Roam est exploité, et communiquées à des destinataires en Allemagne, en Belgique, au Royaume-Uni, aux États-Unis et dans les autres pays énumérés à la section 12. Certaines décisions sont prises automatiquement à l’aide de vos informations personnelles, par exemple les contrôles automatisés des textes et des images que vous publiez et la suspension automatique d’un compte après des violations répétées. La section 9 explique quelles informations sont utilisées et comment demander qu’une personne réexamine une décision. Vous pouvez nous adresser une réclamation à l’adresse support@planroam.com. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Office of the Australian Information Commissioner (oaic.gov.au). Aucune disposition de nos Conditions d’utilisation n’exclut les droits que vous confère l’Australian Consumer Law.

Utilisateurs russophones, Russie et autres pays de la CEI

Plan Roam est exploité depuis la Türkiye. Nous n’avons ni bureau, ni représentant, ni serveurs en Russie ou dans d’autres pays de la CEI. Vos données sont stockées sur des serveurs situés dans l’Union européenne (Allemagne et Belgique) et traitées par les prestataires énumérés à la section 12. Les fonctionnalités payantes ne sont pas disponibles en Russie.

Chine

Le Service ne s’adresse pas aux utilisateurs situés en Chine continentale.