1. Qui est responsable de vos données
Split2Trip est édité par Emcorp (Sahinthan Punithanathan, entrepreneur individuel (micro-entreprise), SIREN 842 863 011), 30 rue du Champ des Roses, 77127 Lieusaint, France. Emcorp est le responsable du traitement des données collectées par l’app Split2Trip (iPhone et Android) et par le site split2trip.com.
Pour toute question ou demande sur vos données : contact@split2trip.com. Le détail de l’éditeur est dans les mentions légales.
2. Les données que nous traitons
Votre compte. Adresse e-mail, nom affiché, mot de passe (jamais stocké en clair), avatar (une photo que vous choisissez, un animal, ou la photo de votre compte Google), dates de création et de dernière connexion. Si vous vous connectez avec Google ou Apple, nous recevons l’identifiant de ce compte, votre nom et votre adresse e-mail selon ce que vous autorisez ; nous ne recevons jamais votre mot de passe.
Vos voyages. Nom, destination et dates du voyage, liste des voyageurs (y compris les amis que vous ajoutez d’un simple prénom, même sans compte), sous-groupes, liens et QR codes d’invitation, et votre tribu (les personnes avec qui vous voyagez).
Vos dépenses. Montant, libellé, catégorie, date, qui a payé, comment la dépense est répartie, et les remboursements enregistrés entre vous.
Les photos de tickets. Quand vous scannez un ticket, la lecture du montant, de la date et du commerçant est faite par votre téléphone lui-même : la photo n’est envoyée à aucun service d’analyse extérieur. Si vous l’enregistrez avec la dépense, la photo est conservée sur notre serveur et visible par les voyageurs du voyage.
Les documents du coffre. Fichiers (billets, réservations, factures, pièces d’identité, visas, assurances…), liens et notes pratiques (code de la boîte à clés, wifi…). Pour chaque document, vous choisissez qui le voit : tous les voyageurs, vous seul, ou les personnes que vous désignez. Personne d’autre n’y a accès dans l’app.
Vos achats. Pour le pass voyage : le voyage concerné, le canal d’achat (App Store, Google Play ou site), l’identifiant de la transaction, le montant et la date. Vos coordonnées bancaires ne passent jamais par Split2Trip : le paiement est traité par Apple, Google ou Stripe.
3. Pourquoi nous les utilisons
- Faire fonctionner le service que vous demandez : votre compte, vos voyages, le partage des dépenses et des documents avec les voyageurs (exécution du contrat).
- Vous envoyer les e-mails utiles au service : vérification de l’adresse, mot de passe oublié, invitations.
- Activer le pass voyage et tenir la comptabilité des ventes (obligation légale).
- Mesurer la fréquentation du site, sans cookie et de façon anonyme (intérêt légitime, voir point 8).
Pas de publicité, pas de profilage, et aucune revente de données.
4. Qui voit quoi
Les voyageurs d’un même voyage voient votre nom affiché, votre avatar, les dépenses et les soldes du voyage, et les documents que vous avez rendus visibles pour eux. Nous ne partageons vos données qu’avec les prestataires indispensables au service, qui ne peuvent les utiliser pour rien d’autre :
- Hostinger International Ltd : héberge le serveur de l’app (comptes, voyages, dépenses, photos et documents), serveur situé à Paris, France.
- Emcorp : héberge le site vitrine split2trip.com et l’outil de mesure d’audience Umami.
- Resend : envoi des e-mails du service (votre adresse e-mail et le contenu du message).
- Apple, Google et Stripe : paiement du pass voyage, chacun selon sa propre politique de confidentialité ; Apple et Google aussi pour la connexion avec leur compte si vous la choisissez.
- Prestataire de paiement agréé pour les virements ([PRESTATAIRE À CONFIRMER]) : voir point 6.
5. Où sont vos données
Vos données sont hébergées en France : le serveur de l’app est à Paris, chez Hostinger International Ltd, et le site vitrine est hébergé par Emcorp. Les e-mails passent par Resend, et les paiements par Apple, Google ou Stripe, qui peuvent traiter des données hors de l’Union européenne avec les garanties prévues par le RGPD.
6. Remboursements entre amis
Quand vous réglez votre part depuis l’app, le virement est initié depuis votre propre banque, via un prestataire de paiement agréé ([PRESTATAIRE À CONFIRMER]). Vous le validez auprès de votre banque, et l’argent va directement de votre compte à celui de votre ami : Split2Trip ne détient jamais les fonds. Nous conservons seulement le suivi du remboursement (montant, qui paie qui, envoyé, reçu) pour mettre à jour les soldes du voyage.
7. Combien de temps nous les gardons
- Compte, voyages, dépenses, photos et documents : tant que votre compte existe, ou jusqu’à ce que vous les supprimiez.
- Pièces d’identité déposées dans le coffre (passeport, carte d’identité, visa) : [DURÉE À FIXER].
- Achats du pass voyage : 10 ans, durée légale de conservation des pièces comptables.
- Export de vos données : le fichier est créé à la demande et effacé de notre serveur dès qu’il vous a été envoyé.
Quand vous supprimez votre compte, vos données d’identification (adresse e-mail, nom, avatar, mot de passe, liens avec Google ou Apple) sont effacées immédiatement. Ce que vous avez partagé dans un voyage avec d’autres (dépenses, photos de tickets, documents) reste visible de ses voyageurs, sous le nom « Utilisateur supprimé », car cela fait partie de leurs comptes communs. Vous pouvez supprimer vos documents avant de supprimer votre compte, ou nous écrire pour toute demande d’effacement complémentaire.
8. Cookies et mesure d’audience
L’app n’utilise ni cookie ni traceur publicitaire. Le site ne dépose aucun cookie publicitaire ni de mesure d’audience : seuls des identifiants techniques nécessaires à la connexion à l’espace web sont utilisés.
Pour connaître la fréquentation du site, nous utilisons Umami, un outil de mesure d’audience sans cookie hébergé par Emcorp : il compte les pages vues de façon anonyme et agrégée, sans identifier les visiteurs ni les suivre d’un site à l’autre.
9. Sécurité et chiffrement
Les échanges entre l’app et notre serveur sont chiffrés (HTTPS), l’accès à un voyage est réservé à ses voyageurs, et chaque document n’est montré qu’aux personnes que vous avez choisies.
Avec la nouvelle version de l’app, les documents du coffre seront chiffrés de bout en bout : ils seront chiffrés sur votre téléphone avant l’envoi, et seuls les voyageurs choisis pourront les déchiffrer. Nous ne stockerons alors qu’un fichier illisible, que nous ne pourrons pas ouvrir nous-mêmes. Cette page sera mise à jour quand ce sera en place.
10. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de les récupérer (portabilité), de vous opposer à un traitement ou d’en demander la limitation. Deux outils sont prévus pour cela :
- Exporter mes données : un fichier ZIP avec votre profil, vos voyages, vos dépenses et votre tribu.
- Supprimer mon compte : effacement immédiat de vos données d’identification (voir point 7).
Vous les trouvez dans votre profil, sur l’app ou sur l’espace web du site. Pour toute autre demande, écrivez-nous à contact@split2trip.com : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons dans l’app et sur cette page, dont la date de mise à jour figure en haut.