Politique de confidentialité

1. Responsable du traitement

LetsPackUp.com (le "Service") est le responsable du traitement des données. Vous pouvez nous contacter à privacy@letspackup.com pour toute question concernant vos données.

2. Données que nous collectons

• Données du compte : Nom, adresse e-mail et image d'avatar (via la connexion Google/Microsoft/Apple).
• Données de voyage : Les itinéraires, dépenses et messages de chat que vous créez.
• Données de localisation : Si vous activez le partage de localisation, vos coordonnées GPS sont partagées avec les membres du voyage en temps réel.

3. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour fournir le service de planification collaborative de voyages. Nous ne vendons pas vos données personnelles à des tiers.

4. Partage des données

Vos données de voyage sont partagées avec les membres de vos voyages. Elles ne quittent la plateforme que si vous connectez vous-même un assistant IA — voir le point 4.1 ci-dessous. Nous utilisons les services tiers suivants :

• Authentification : Google, Microsoft et Apple pour une connexion sécurisée
• Infrastructure cloud : Hébergé sur des serveurs sécurisés en Allemagne
• Cartes : OpenStreetMap pour les fonctionnalités cartographiques
• Assistants IA : Uniquement si vous en connectez un vous-même. Le contenu du voyage couvert par les autorisations que vous accordez est envoyé au fournisseur de cet assistant — par exemple Claude ou ChatGPT — qui est le sous-traitant que vous avez choisi, et non le nôtre.

4.1 Les assistants IA que vous connectez

LetsPackUp peut être connecté à un assistant IA que vous utilisez déjà, afin qu'il puisse lire vos voyages et vous aider à les planifier. Rien n'est connecté par défaut. Une connexion n'existe qu'après votre authentification sur notre écran de consentement et la sélection des autorisations que vous souhaitez accorder ; elle ne couvre que les voyages que vous y sélectionnez.

Tant qu'une connexion est active, le contenu du voyage couvert par les autorisations accordées est envoyé au fournisseur de l'assistant connecté chaque fois que vous l'interrogez sur ce voyage. Ce fournisseur traite ce contenu selon sa propre politique de confidentialité et ses propres conditions, en tant que sous-traitant que vous avez choisi et non que nous avons mandaté. Nous ne pouvons ni voir, ni contrôler, ni supprimer ce qu'il conserve : lisez donc la politique de confidentialité de l'assistant que vous connectez.

Les autorisations s'accordent une par une sur l'écran de consentement, et aucune n'en implique une autre :

• Lire les voyages que vous sélectionnez : itinéraire, destinations, coordonnées sur la carte des lieux prévus, listes de bagages, montants des dépenses, disponibilités et sondages. Cela comprend les informations de réservation enregistrées sur un élément d'itinéraire — la référence de réservation, le lien et l'établissement auprès duquel la réservation a été faite, l'adresse postale, les consignes d'accès comme un code de porte, un numéro de téléphone de contact, les documents de voyage requis et les heures d'arrivée et de départ indiquées — c'est-à-dire les informations que l'application montre à tous les participants du voyage.
• Ajouter et modifier du contenu dans ces voyages : activités, destinations, notes, coordonnées sur la carte et fuseaux horaires, articles à emporter, disponibilités, commentaires et votes dans un sondage. Un assistant peut aussi enregistrer une référence de réservation, un code de porte, une adresse postale ou un numéro de téléphone de contact dans le champ protégé qui le contient, et modifier celui qui s'y trouve déjà. La suppression est une autorisation distincte.
• Créer un nouveau voyage pour vous. Un voyage créé par un assistant est automatiquement ajouté à cette connexion.
• Supprimer définitivement du contenu de ces voyages : éléments d'itinéraire, destinations, articles de la liste de bagages, dépenses et commentaires que l'assistant a lui-même écrits, et — uniquement tant que personne d'autre ne l'a jamais rejoint — un voyage entier que l'assistant a créé pour vous. Il ne peut supprimer que ce que vous avez ajouté vous-même ou ce qu'il a ajouté pour vous, et il n'y a pas d'annulation.
• Lire le chat de groupe d'un voyage, y compris les réponses. C'est distinct de l'envoi, et c'est la plus large de ces autorisations : tout ce qui a été écrit dans ce chat, et tout ce qui y sera écrit ensuite, est envoyé au fournisseur de l'assistant. Vos compagnons de voyage ne sont pas consultés et ne peuvent pas la révoquer — vous seul le pouvez.
• Envoyer un message dans le chat de groupe d'un voyage en votre nom, et y lancer un sondage.
• Inviter quelqu'un à un voyage par e-mail.
• Lister, ajouter et supprimer vos propres documents dans un voyage — uniquement le nom du fichier, son type et sa taille, jamais le contenu d'un fichier ni un lien de téléchargement — et lire et ajouter votre propre contact d'urgence. Les documents d'un autre membre et le contact d'urgence d'un autre membre ne sont jamais accessibles.

Certaines choses ne sont jamais envoyées à un assistant connecté, quel que soit le niveau d'autorisation, et aucun réglage ne les active :

• Les liens d'invitation et les liens de flux de calendrier : quiconque en détient un pourrait rejoindre votre voyage ou lire tout l'itinéraire sans se connecter.
• Les adresses e-mail des membres et les photos de profil des personnes avec qui vous voyagez.
• La position en temps réel et les contacts d'urgence des personnes avec qui vous voyagez. Le partage de position ne peut pas être connecté du tout : les coordonnées sur la carte d'une étape prévue font partie du contenu du voyage et relèvent de l'autorisation de lecture, mais l'endroit où se trouve réellement quelqu'un ne quitte jamais la plateforme. Votre propre contact d'urgence ne figure pas dans cette liste : il a sa propre autorisation ci-dessus, que vous cochez ou non.
• Les fichiers de reçus, les liens de téléchargement de documents et les liens de chat de groupe, comme une invitation à un groupe WhatsApp ou Telegram.

Les informations de réservation ne figurent pas sur cette liste, et cela a changé en septembre 2026. Jusque-là, une référence de réservation, une adresse postale, un code de porte, un numéro de téléphone de contact ou un document requis enregistré sur un élément d'itinéraire n'était jamais transmis à un assistant connecté. Il l'est désormais, à tout assistant à qui vous accordez l'autorisation de lecture, car ces informations sont du contenu de voyage ordinaire que LetsPackUp montre déjà à tous les participants ; les retenir empêchait seulement votre propre assistant de répondre à des questions auxquelles vous pouvez répondre en ouvrant l'application. Deux conséquences méritent d'être dites clairement. Une référence de réservation accompagnée du nom de l'établissement peut suffire à modifier ou annuler cette réservation, et elle quitte maintenant la plateforme avec le reste du voyage. Et une partie de ces informations a été saisie par vos compagnons de voyage : votre connexion expose donc une chose de plus en leur nom. Si ce n'est pas ce que vous souhaitez, n'accordez pas l'autorisation de lecture, ou ne connectez que les voyages que vous acceptez de partager. Pour le texte libre, il en a toujours été ainsi : tout ce que quelqu'un tape dans la description d'une activité, dans une note ou dans un commentaire est du contenu de voyage et est lu par tout assistant disposant de cette autorisation.

Un voyage s'écrit à plusieurs. Les personnes avec qui vous voyagez rédigent les activités, commentaires, notes et dépenses que votre assistant lit : le connecter expose donc aussi leurs contributions, pas seulement les vôtres. Dans cette première version, elles ne sont pas informées que vous avez connecté un assistant et ne peuvent pas révoquer votre connexion — vous seul le pouvez. Demandez-vous si le groupe serait d'accord avant de connecter un assistant à un voyage partagé. Rendre une connexion visible par tous les participants du voyage est la première évolution que nous prévoyons ici.

Un message de chat envoyé par un assistant connecté porte la mention « envoyé via » l'application qui l'a envoyé, afin que les autres membres voient qu'il ne vient pas directement de vous. Comme un assistant lit des textes écrits par d'autres membres, une instruction dissimulée dans le contenu d'un voyage peut en principe l'amener à envoyer un tel message en votre nom. Ces messages sont toujours étiquetés et strictement limités en fréquence, mais cette mention est tout ce dont dispose le groupe, et nous préférons le dire clairement plutôt que de le taire.

Nous conservons la connexion elle-même : quelle application vous avez connectée, quelles autorisations vous avez accordées, quels voyages elle couvre et quand elle a été utilisée pour la dernière fois. Cet enregistrement figure dans votre export de données et est supprimé avec votre compte. Nous conservons aussi un journal d'utilisation de chaque requête faite par un assistant connecté — le nom de l'action, si elle a réussi, sa durée et la connexion qui l'a faite, jamais le contenu de la requête ni de votre voyage. Ce journal est conservé 400 jours puis supprimé. La suppression de votre compte efface aussitôt l'enregistrement de la connexion ; le journal d'utilisation expire de lui-même et, une fois le compte disparu, ne désigne plus personne.

Vous pouvez révoquer une connexion à tout moment sous « Connecter une IA » dans Profil et paramètres. La révocation prend effet à la requête suivante de cet assistant. Elle n'atteint pas les données déjà reçues par le fournisseur : demandez-lui également de les supprimer de son côté.

5. Vos droits (RGPD)

En vertu du RGPD, vous avez le droit de :

• Accès : Consulter et télécharger toutes les données que nous détenons sur vous.
• Rectification : Mettre à jour les informations de votre profil à tout moment.
• Suppression : Demander la suppression complète de votre compte et de vos données.
• Portabilité : Exporter vos données au format JSON.
• Opposition : Vous opposer à certains traitements de vos données.

6. Comment exercer vos droits

Vous pouvez exercer tous ces droits directement depuis votre compte :

• Cliquez sur votre photo de profil dans la barre de navigation pour ouvrir Profil et paramètres.
• Sous "Vos données", cliquez sur "Télécharger mes données" pour exporter toutes vos données personnelles au format JSON.
• Sous "Supprimer le compte", vous pouvez supprimer définitivement votre compte et toutes les données associées.

Pour toute demande supplémentaire, contactez-nous à privacy@letspackup.com.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité comprenant le chiffrement en transit et une authentification sécurisée. Les données sont stockées dans des centres de données européens.

8. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité, veuillez nous contacter à :
privacy@letspackup.com