Politique de confidentialité de Mapica

Dernière mise à jour : 26 août 2026 · Mapica · mapica.app

La présente Politique de confidentialité explique comment Mapica collecte, utilise, conserve et partage les données personnelles lorsque vous utilisez l'application Mapica, mapica.app, les pages publiques des Local Creators et des parcours, ainsi que les services Mapica associés.

Mapica aide les voyageurs à recevoir des plans de voyage et des parcours personnalisés préparés par des Local Creators. Les billets, l'hébergement, la location de voitures et certains autres services de voyage peuvent être fournis par des partenaires indépendants. Une fois que vous quittez Mapica pour poursuivre vers le site ou le paiement d'un partenaire, la politique de confidentialité de ce partenaire s'applique également.

Qui nous sommes

Le responsable du traitement de vos données personnelles opère sous la marque Mapica.

Pour toute demande relative à vos données personnelles ou à vos droits en matière de vie privée, contactez privacy@mapica.app.

Informations que nous collectons

Les informations que nous traitons dépendent de la manière dont vous utilisez Mapica.

Compte et authentification

Nous pouvons traiter :

Les mots de passe sont gérés via Supabase Auth et ne sont pas stockés en clair dans la base de profils Mapica.

Informations de profil

Vous pouvez choisir de fournir :

Lorsqu'une date de naissance complète n'est pas nécessaire pour une fonctionnalité, Mapica s'efforce de ne pas l'utiliser au-delà de ce qui est nécessaire.

Informations relatives au voyage

Lorsque vous créez un voyage, nous pouvons traiter :

Veuillez ne pas inclure d'informations personnelles sensibles dans les champs de texte libre, sauf si cela est réellement nécessaire pour votre voyage.

Messages et contenus téléversés

Nous pouvons traiter :

Candidatures Local

Si vous postulez pour devenir Local Creator, nous pouvons également traiter :

Les candidatures Local sont examinées par des membres autorisés de l'équipe Mapica. L'approbation ou le rejet d'une candidature Local n'est pas fondé exclusivement sur une décision automatisée.

Profils publics Local

Une fois qu'un Local est approuvé, certaines informations peuvent devenir publiquement disponibles, notamment :

Votre adresse e-mail et votre date de naissance ne sont pas affichées sur le profil public Local.

Localisation

Si vous donnez votre autorisation, Mapica peut traiter la localisation précise ou approximative de l'appareil afin de :

Mapica demande l'accès à la localisation via les contrôles d'autorisation du système d'exploitation. Vous pouvez refuser ou retirer l'autorisation de localisation dans les réglages de votre appareil. Certaines fonctionnalités liées à la carte peuvent être moins efficaces sans accès à la localisation.

Informations relatives à l'appareil et informations techniques

Nous pouvons traiter :

Paiements

Lorsque vous achetez un parcours Mapica ou un autre service vendu directement par Mapica, nous pouvons traiter :

Les paiements sont traités par Stripe. Mapica ne stocke pas les numéros complets de cartes de paiement.

Stripe peut agir en tant que sous-traitant pour certaines activités de paiement et en tant que responsable du traitement indépendant pour certains traitements qu'il effectue à ses propres fins juridiques, réglementaires, de prévention de la fraude ou de service.

Origine des informations

La plupart des informations sont fournies directement par vous.

Nous pouvons également recevoir des informations limitées :

Pourquoi nous utilisons vos informations et nos bases juridiques

En vertu du RGPD, nous ne traitons les données personnelles que lorsque nous disposons d'une base juridique appropriée.

Exécution d'un contrat ou mesures précontractuelles

Nous traitons des informations lorsque cela est nécessaire pour :

Base juridique : article 6(1)(b) du RGPD.

Consentement

Nous pouvons nous fonder sur le consentement pour :

Base juridique : article 6(1)(a) du RGPD.

Vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Intérêts légitimes de Mapica

Nous pouvons traiter des informations limitées lorsque cela est nécessaire pour des intérêts légitimes tels que :

Base juridique : article 6(1)(f) du RGPD. Nous ne nous fondons pas sur cette base lorsque vos droits et intérêts prévalent sur les nôtres.

Obligations légales

Certaines informations relatives aux paiements, à la comptabilité, à la fiscalité ou aux litiges peuvent être traitées ou conservées lorsque cela est nécessaire pour respecter le droit applicable. Base juridique : article 6(1)(c) du RGPD.

Avec qui nous partageons les informations

Nous ne vendons pas vos données personnelles. Nous partageons des données personnelles uniquement avec les destinataires qui en ont besoin pour la finalité concernée. Les tiers avec lesquels nous partageons des données sont tenus d'assurer une protection des données des utilisateurs égale ou équivalente à celle énoncée dans la présente Politique de confidentialité.

Local Creators

Lorsque vous demandez un voyage personnalisé, le Local Creator assigné reçoit les informations raisonnablement nécessaires pour préparer votre voyage, ce qui peut inclure la destination, les dates, le groupe de voyageurs, les centres d'intérêt, le rythme, le budget, les préférences de voyage et votre message au Local. Nous nous efforçons de ne pas divulguer d'informations inutiles à l'exécution de la demande.

Supabase

Nous utilisons Supabase pour l'authentification, la base de données PostgreSQL, le stockage, le Realtime, les Edge Functions et l'infrastructure backend. Supabase traite les informations afin de fournir ces services à Mapica.

Stripe

Stripe fournit le traitement des paiements ainsi que des fonctionnalités associées de prévention de la fraude et de sécurité. Selon l'activité, Stripe peut agir en tant que sous-traitant ou en tant que responsable du traitement indépendant.

Google Maps Platform et Google Places

Mapica utilise Google Maps et Google Places pour les cartes, la recherche de lieux et les fonctionnalités associées. Lorsque ces services sont utilisés, Google peut recevoir des informations techniques, des termes de recherche, des adresses IP et des coordonnées de localisation conformément aux conditions de Google Maps Platform et à la politique de confidentialité de Google. Pour certains traitements, Mapica et Google agissent en tant que responsables du traitement indépendants des données personnelles concernées.

Firebase

Firebase peut être utilisé pour la diffusion des notifications push et des fonctionnalités techniques de l'application. Pour les notifications push, un jeton d'appareil ou d'enregistrement et d'autres informations techniques nécessaires à la diffusion de la notification peuvent être traités.

PostHog, Inc.

Mapica utilise PostHog comme service d'analytique produit afin de comprendre comment les utilisateurs interagissent avec l'application Mapica, mesurer l'usage des fonctionnalités, diagnostiquer des problèmes techniques et améliorer le produit. PostHog traite ces informations pour le compte de Mapica en tant que prestataire / sous-traitant.

Mapica a configuré l'hébergement PostHog Cloud UE (hôte d'ingestion eu.i.posthog.com). Selon les fonctionnalités activées dans Mapica, PostHog peut traiter des informations telles que :

Mapica n'utilise pas Session Replay de PostHog dans la configuration actuelle de l'application. Mapica n'envoie pas à PostHog le contenu des messages de chat, les données de carte de paiement, les jetons d'authentification ni les mots de passe. Mapica n'utilise pas PostHog pour le suivi publicitaire cross-app ni pour constituer des profils publicitaires destinés à des tiers.

Les données d'événements d'analytique sont conservées selon la configuration du projet PostHog de Mapica et pas plus longtemps que nécessaire à l'amélioration du produit et au diagnostic. Vous pouvez demander la suppression des données d'analytique liées à votre compte via privacy@mapica.app ou en supprimant votre compte Mapica.

Vercel et Cloudflare

Mapica peut utiliser Vercel et, le cas échéant, Cloudflare pour le site web, le serverless, le réseau et l'infrastructure de sécurité. Ces prestataires peuvent traiter des requêtes techniques, des adresses IP et des journaux serveur dans le cadre de la fourniture de leurs services.

Connexion Apple et Google

Si vous choisissez Sign in with Apple ou Google Sign-In, le prestataire concerné traite les informations selon ses propres conditions de confidentialité. Mapica ne reçoit que les informations nécessaires pour créer ou authentifier votre compte Mapica conformément à la méthode de connexion que vous sélectionnez.

Partenaires voyage et affiliation

Mapica peut fournir des liens vers des prestataires indépendants de billets, trains et bus, attractions, hébergement, location de voitures et autres services de voyage. Cela peut inclure des prestataires tels qu'Omio, Tiqets, Viator, Expedia et DiscoverCars.

Lorsque vous suivez un lien d'affiliation ou un deep link, le partenaire peut recevoir des informations telles qu'un identifiant de parrainage ou d'affiliation, le produit sélectionné, la destination, les dates de voyage ou d'autres paramètres contextuels du lien, ainsi que des informations techniques associées au parrainage.

Après avoir quitté Mapica, le partenaire collecte de manière indépendante toute information que vous fournissez lors de la recherche ou du paiement et traite ces informations selon sa propre politique de confidentialité. Mapica ne traite pas les données de votre carte de paiement pour ces achats effectués auprès de partenaires indépendants.

Autorités et divulgations légales

Nous pouvons divulguer des informations lorsque la loi applicable l'exige, sur demande valide d'une autorité compétente, ou lorsque cela est raisonnablement nécessaire pour protéger Mapica, ses utilisateurs ou des droits légaux.

Transferts internationaux

Certains de nos prestataires opèrent à l'international, de sorte que des données personnelles peuvent être traitées en dehors de l'Espace économique européen.

Lorsque le RGPD exige des garanties supplémentaires pour de tels transferts, nous utilisons un ou plusieurs mécanismes licites, qui peuvent inclure :

Vous pouvez demander davantage d'informations sur les garanties utilisées pour les transferts internationaux en contactant privacy@mapica.app.

Cookies, SDK et technologies similaires

Notre site et notre application peuvent utiliser des mécanismes techniques de stockage ou d'accès nécessaires à des finalités telles que l'authentification, la sécurité, la mémorisation des préférences utilisateur, les deep links et la fourniture des fonctionnalités essentielles.

L'application mobile Mapica utilise le SDK PostHog pour l'analytique produit in-app, comme décrit ci-dessus. Il ne s'agit pas d'un cas d'usage de bannière cookies web ; le site marketing de Mapica n'intègre actuellement pas PostHog.

Lorsque Mapica utilise des technologies d'analytique, de publicité ou de suivi facultatives qui nécessitent un consentement en vertu du droit applicable, ces technologies ne doivent pas être activées avant l'obtention du consentement requis. Lorsque le consentement est requis, vous devez pouvoir le refuser ou le retirer aussi facilement que vous l'avez donné.

Une fois que vous visitez un partenaire de voyage indépendant, ses propres choix en matière de cookies et de suivi s'appliquent.

Notifications push

Si vous autorisez les notifications, Mapica peut envoyer :

Vous pouvez désactiver les notifications push dans les réglages iOS. Les notifications marketing, si elles sont introduites, seront gérées séparément conformément aux exigences de consentement applicables.

Durée de conservation des informations

Nous ne conservons pas les données personnelles plus longtemps que nécessaire au regard de la finalité pour laquelle elles ont été collectées.

Sauf si une durée plus longue est exigée par la loi ou nécessaire pour un litige, nous appliquons les durées de conservation générales suivantes :

À l'expiration de la période concernée, les informations sont supprimées, anonymisées ou placées dans un stockage d'archives restreint lorsque la conservation continue est légalement requise.

Suppression du compte

Si vous créez un compte Mapica, vous pouvez initier la suppression de votre compte directement dans l'application :

Profil → Compte → Supprimer le compte

Vous pouvez également contacter privacy@mapica.app pour toute question relative à la suppression.

La suppression du compte inclut la suppression ou l'anonymisation des informations personnelles associées, à l'exception des informations que nous sommes tenus ou autorisés à conserver à des fins telles que :

Le contenu public généré par l'utilisateur associé à un compte supprimé sera supprimé ou anonymisé, sauf s'il existe une raison légitime de le conserver.

Vos droits en matière de vie privée

Lorsque le RGPD ou une législation similaire s'applique, vous pouvez avoir le droit :

Pour exercer vos droits, contactez privacy@mapica.app. Nous pouvons demander des informations raisonnables pour vérifier votre identité.

Nous répondrons sans retard indu et normalement dans un délai d'un mois à compter de la réception de votre demande. Lorsque la loi le permet, ce délai peut être prolongé.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données, notamment dans le pays de l'EEE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

Systèmes automatisés

Mapica peut utiliser des systèmes automatisés pour aider aux recommandations de voyage, à l'organisation d'itinéraires, à la sélection de contenus, à l'amélioration du service et à la modération technique.

Mapica n'utilise pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs sur les utilisateurs sans base juridique appropriée et garanties requises. Les candidatures Local font l'objet d'un examen humain.

Si Mapica commence à envoyer des messages ou d'autres données personnelles à un prestataire d'IA tiers distinct, la présente Politique de confidentialité et les informations pertinentes dans l'application devront être mises à jour avant le début de ce traitement.

Enfants

Mapica n'est pas destiné à une utilisation indépendante par des enfants de moins de 16 ans. Une personne de moins de 16 ans ne doit pas créer son propre compte Mapica.

Un titulaire de compte adulte peut fournir des informations limitées sur les enfants voyageant avec lui, telles que le nombre d'enfants ou la tranche d'âge, lorsque cela est nécessaire pour préparer un voyage adapté. Veuillez ne pas fournir d'informations sensibles inutiles concernant un enfant.

Si nous apprenons qu'un enfant a créé un compte en violation de nos exigences d'âge, nous prendrons des mesures raisonnables pour supprimer le compte et les informations associées.

Sécurité

Nous utilisons des mesures techniques et organisationnelles destinées à protéger les informations personnelles contre l'accès non autorisé, l'utilisation illicite, l'altération, la perte accidentelle, la divulgation et la destruction. Toutefois, aucun service internet ne peut garantir une sécurité absolue.

Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de cette page indique quand la Politique a été modifiée le plus récemment.

Si une modification affecte de manière substantielle l'utilisation des données personnelles, nous fournirons un avis supplémentaire lorsque la loi l'exige ou lorsque cela est approprié au regard de la modification.

Nous contacter