Politique de confidentialité

Votre compte. Votre adresse e-mail, votre nom d’utilisateur et votre mot de passe. Le mot de passe n’est jamais stocké en clair : seule une empreinte cryptographique irréversible est conservée, et nous ne pouvons pas le lire.

Vos préférences. Vos réglages d’affichage — interface (Atlas, Carnet, Boussole), langue et devise — et votre choix, facultatif, de recevoir notre lettre d’information. Ce dernier n’est enregistré que si vous le cochez vous-même, et vous pouvez le retirer à tout moment depuis votre compte.

Vos voyages. Ce que vous y saisissez : le nom du voyage, ses destinations (et leur position sur la carte, leur pays, leurs dates), les lieux à visiter et les activités du programme (dates, heures, durées, adresses, liens, notes, rappels, ce qui a été fait ou non), les hébergements (nom, adresse, dates, lien de réservation, notes), la valise, la liste « Avant le départ » et les papiers que vous déposez — billets, réservations, pièces d’identité.

Votre carnet de voyage. Les pages que vous écrivez et les photos que vous y joignez. Les photos sont réduites sur votre appareil avant l’envoi, puis rangées dans un espace de stockage privé, chaque affichage passant par un lien temporaire. Ce que montre le carnet à d’autres personnes est décrit plus bas.

La photo de votre compte. Si vous en ajoutez une : elle est réduite et recadrée sur votre appareil, sans les informations que la photo d’origine pouvait contenir (position, date), puis rangée dans un espace de stockage privé. Vous seul la voyez. Vous pouvez la retirer à tout moment, et elle disparaît avec votre compte.

Votre page de profil et vos suivis. Si vous écrivez votre page : quelques mots sur vous, ce que vous aimez et n’aimez pas en voyage, vos réseaux sociaux, les chaînes et les liens que vous recommandez. Et la liste des voyageurs que vous suivez. Vous pouvez vider votre page ou cesser de suivre à tout moment ; tout disparaît avec votre compte.

Les images des voyages. Pour vous proposer une image, notre serveur envoie à Pixabay le mot que vous cherchez ou le nom de la première ville du voyage, jamais votre identité. L’image choisie est recopiée sur notre stockage. La photo que vous envoyez vous-même pour un voyage est gardée à une adresse que seul ce voyage connaît, mais qui n’est pas protégée par votre compte ; elle disparaît avec votre compte.

Le lieu de vos photos. Quand vous ajoutez une photo au carnet, l’application lit sur votre appareil la position et la date que l’appareil photo a pu y enregistrer, uniquement pour vous proposer un lieu du voyage : le plus proche, ou ce qui était prévu ce jour-là. Elles ne sont ni envoyées ni conservées, et le fichier envoyé ne les contient plus : seul le lieu que vous choisissez (une activité ou une destination du voyage, ou aucun) est enregistré avec la photo. Vous pouvez le changer ou le retirer à tout moment.

Un voyage importé de Polarsteps. Si vous importez l’archive de vos données Polarsteps (« Download my data »), elle est lue sur votre appareil — dans votre navigateur, ou par l’application sur votre téléphone — et n’est pas envoyée à nos serveurs. Seul ce qui devient votre voyage est enregistré, comme si vous l’aviez saisi : son nom, ses lieux (nom, position, pays, dates) et, pour chaque étape, une page de carnet (titre, récit, date) avec ses photos, réduites avant l’envoi. Ne sont ni lus ni gardés : la trace GPS de vos déplacements, votre profil Polarsteps et le reste de l’archive. Polarsteps n’est pas contacté : aucune donnée ne lui est transmise.

Le budget d’un voyage. Les dépenses que vous saisissez (libellé, montant, devise, date, catégorie, qui a payé et pour qui), le budget prévu, les remboursements marqués faits, et les prénoms des voyageurs sans compte que vous y ajoutez. Ce sont des données financières personnelles : elles ne sont lisibles que du propriétaire du voyage et de ses participants.

Vos proches à prévenir. Dans un voyage, vous pouvez noter des proches à prévenir : un prénom et un téléphone ou une adresse e-mail. Vous seul les voyez, même dans un voyage partagé ; ils ne sont jamais montrés dans un voyage public, par un lien de lecture ni dans une copie du voyage. « Je suis bien arrivé » prépare un message que votre téléphone ou votre navigateur ouvre dans l’application que vous choisissez (messages, WhatsApp, e-mail), et c’est vous qui l’envoyez. Nous ne leur écrivons nous-mêmes que dans un cas : l’alerte « sans nouvelles » ci-dessous, si vous l’activez et cochez ce proche. Ils sont effacés si vous les retirez, si vous quittez le voyage, si le voyage est supprimé définitivement ou si vous supprimez votre compte. Ne notez que des personnes d’accord pour que vous gardiez leurs coordonnées ici.

L’alerte « sans nouvelles » et votre position. Si vous activez l’alerte pour un voyage, nous gardons son réglage (le délai, les proches cochés, le lien « Faire lire » à joindre ou non) et votre dernier signe de vie : son heure, le geste (« Je suis bien arrivé » ou « Tout va bien ») et la destination nommée. Si vous ne donnez pas de nouvelles dans le délai choisi, pendant les dates du voyage, nos serveurs envoient automatiquement un e-mail aux proches cochés : votre nom ou votre surnom, le nom du voyage, ce dernier signe de vie, la destination prévue ce jour-là et, si vous l’avez choisi, le lien « Faire lire ». Vous recevez un rappel avant, et un e-mail quand ils ont été prévenus. Votre position n’est relevée que lorsque vous cochez « Joindre ma position » sous « Je suis bien arrivé », à cet instant seulement, jamais en arrière-plan : elle part dans le message que vous envoyez vous-même et, si l’alerte est active, elle est aussi gardée comme dernier signe de vie et jointe à l’e-mail d’alerte. Le proche qui reçoit un e-mail d’alerte peut, d’un lien, ne plus jamais en recevoir ; son adresse est alors gardée dans une liste de refus, à seule fin de respecter ce choix.

Votre portefeuille. Les documents que vous déposez dans l’espace « Portefeuille », leur catégorie et la note que vous y associez. Ils sont rangés dans un espace de stockage privé, accessible à vous seul : chaque téléchargement passe par un lien temporaire produit pour vous. Nous ne les consultons pas.

Vos statistiques de voyage. L’écran « Statistiques » se calcule à partir de vos voyages (pays des destinations, dates des activités, pages de carnet) : rien n’est collecté pour lui. Les pays que vous cochez vous-même comme visités hors de l’application sont conservés avec la date de la coche ; vous seul les voyez.

Vos échanges. Vos messages dans les Discussions et vos votes, les avis et notes que vous laissez sur un lieu, les messages adressés à l’équipe depuis l’écran d’aide, et les messages que l’application vous adresse (avis d’un voyage partagé).

Les invitations que vous envoyez. Lorsque vous invitez par lien une personne qui n’a pas encore l’application à voyager avec vous, l’adresse e-mail ou le numéro que vous renseignez est conservé le temps de l’invitation — au maximum trente jours — afin de vous rappeler à qui vous l’avez adressée et de rattacher l’invitation à son compte si elle s’inscrit. Il n’est jamais utilisé pour la démarcher, ni transmis à un tiers, et l’invitation elle-même vous est rendue : c’est vous qui l’envoyez, depuis votre messagerie ou votre application de conversation. Vous pouvez l’annuler à tout moment, ce qui efface le lien et le contact.

Votre usage du service. La date de votre dernière visite et une durée d’activité estimée, à des fins de statistiques internes et de détection d’abus. Aucun traceur publicitaire, aucun profilage, aucune revente de données — l’application ne contient aucun outil de mesure d’audience tiers.

Ce qui reste sur votre téléphone. L’application mobile garde sur l’appareil une copie de lecture des voyages que vous ouvrez (pour les relire sans réseau), y compris leur budget et les photos du carnet que vous avez vues, les zones de carte, les documents que vous choisissez de garder hors ligne ou que vous avez déjà ouverts (chiffrés, voir plus bas), les gestes, les pages de carnet et les photos faits sans réseau le temps qu’ils partent, et vos rappels, programmés comme des notifications locales — aucun identifiant de notification n’est envoyé à nos serveurs. Elle tient aussi un journal de diagnostic (écrans traversés, durée des chargements, erreurs), sans aucune donnée de vos voyages : il ne quitte le téléphone que si vous l’envoyez vous-même, depuis « Votre compte », par l’application de votre choix.

Les données de compte et de contenu sont nécessaires à l’exécution du service que vous demandez : sans elles, l’application ne peut ni vous identifier ni conserver vos voyages.

Les mesures de sécurité (limitation du nombre d’envois, détection d’abus, blocage de compte) et le journal technique des échecs relèvent de notre intérêt légitime à protéger le service et ses utilisateurs. La lettre d’information repose sur votre consentement.

L’alerte « sans nouvelles » et la position jointe reposent sur votre consentement : rien ne part ni n’est relevé sans que vous l’ayez activée ou cochée, et vous pouvez l’éteindre à tout moment. Écrire au proche que vous avez coché relève de notre intérêt légitime à rendre le service que vous avez demandé ; il peut s’y opposer d’un lien, dans chaque e-mail.

Par défaut, vous seul. Vos voyages sont privés. Le cloisonnement n’est pas assuré par l’interface mais directement par la base de données, qui refuse l’accès aux données d’autrui quelle que soit la manière dont la demande est formulée.

Vos données ne deviennent visibles d’autrui que par un geste explicite de votre part :

• voyager ensemble — les personnes que vous invitez à participer, une fois l’invitation acceptée, lisent tout le voyage (papiers, valise, hébergements et budget compris) et écrivent avec vous le programme, la valise, le carnet et le budget ; chaque page de carnet porte le nom d’utilisateur de qui l’a écrite. La personne qui ouvre un lien d’invitation voit votre nom d’utilisateur et le nom du voyage, rien d’autre ;
• faire lire un voyage par son lien de lecture — toute personne qui reçoit ce lien lit, sans compte, l’itinéraire, le programme et le carnet (pages, photos et nom d’utilisateur de leurs auteurs compris), jusqu’à ce que le propriétaire coupe le lien ;
• rendre un voyage public — les autres voyageurs le trouvent en cherchant un pays, et sa page se lit par son adresse, même sans compte. Ils y voient le nom du voyage, votre nom d’utilisateur, l’itinéraire (destinations, lieux à visiter et leur position sur la carte, dates des destinations), le programme jour par jour et le carnet (pages et photos, sans le nom de qui les a écrites). Une page de carnet dont vous avez coché « Carte de la destination en tête » montre aussi les lieux faits ce jour-là. Ils n’y voient jamais vos papiers et documents, votre valise, vos compagnons de voyage, vos hébergements, votre budget et vos dépenses, vos rappels, notes et avis, ni la position enregistrée dans vos photos. Ils peuvent reprendre le voyage comme base du leur : une copie des destinations et des lieux à visiter, sans les dates ni le carnet, qui leur appartient ensuite. Cette page n’est pas proposée aux moteurs de recherche ; ne plus rendre le voyage public la retire aussitôt — les copies déjà reprises, elles, restent à ceux qui les ont faites ;
• laisser un avis ou une note sur un lieu — ils rejoignent une base commune et sont montrés, avec votre nom d’utilisateur, aux voyageurs qui consultent les avis du même lieu dans la même destination ;
• publier votre page de profil — elle est alors lisible par tous les utilisateurs connectés, avec vos voyages publics et vos sujets de Discussions. Les voyageurs que vous suivez ne le voient pas et personne ne lit cette liste : un voyageur sait seulement combien de personnes le suivent ;
• écrire dans les Discussions, lisibles par tous les utilisateurs connectés avec votre nom d’utilisateur.

Hébergement des données. Base de données, authentification et fichiers (photos du carnet, papiers, portefeuille) sont hébergés par Supabase, dans un centre de données situé à Paris, en France.

Le fond de carte. Il est servi par nos propres serveurs, depuis notre espace de stockage : lorsque vous consultez une carte, votre navigateur ou votre téléphone ne s’adresse qu’à nous, et aucun service de cartographie ne reçoit ce que vous regardez. Il en va de même de la carte en tête d’une page de carnet, que nos serveurs dessinent à partir des seules positions des lieux à y montrer. Les données proviennent d’OpenStreetMap (licence ODbL) et le relief des fonds de Natural Earth (domaine public). Une zone de carte gardée hors ligne reste sur votre téléphone.

Situer une destination et sa météo habituelle. Lorsque vous ajoutez une destination, son nom seul est transmis à Photon (Komoot) ou à Nominatim (OpenStreetMap) pour retrouver ses coordonnées, et sa seule position à Nominatim pour connaître son pays ; ses coordonnées sont ensuite transmises à NASA POWER pour ses moyennes de saison. Un lieu tapé à la main est situé de la même façon, à partir de son nom et de celui de sa destination, et quand vous tapez une adresse, ce que vous avez tapé (à partir de trois lettres) part à Photon pour vous proposer des adresses. Ni votre identité ni le reste de votre voyage ne partent ; les résultats sont conservés et partagés entre les comptes, ce qui évite de redemander la même ville.

Savoir ce qu’est un lieu sur la carte. Lorsque vous touchez un lieu affiché sur la carte, son nom et sa position sont transmis à Wikipédia (Wikimedia Foundation) pour retrouver l’article correspondant, dont le premier paragraphe et la vignette vous sont montrés, sous licence CC BY-SA et avec le lien vers l’article. Quand vous touchez le nom d’un lieu proposé par l’IA, ce nom et celui de l’étape sont transmis de la même façon pour retrouver son article. Les lieux notables et les incontournables d’une destination sont demandés à Wikidata (domaine public, CC0) pour une zone de la carte ou une destination, et rien d’autre. Ni votre identité, ni votre voyage, ni votre position ne partent ; les réponses sont conservées et partagées entre les comptes.

Vos données sont conservées tant que votre compte existe. Elles sont supprimées lorsque vous supprimez votre compte, à l’exception des éléments que la loi impose de conserver et des dépenses que vous avez payées dans le voyage d’un autre (voir plus haut).

Un voyage supprimé est gardé de côté une semaine, pour que vous puissiez le remettre en place depuis « Votre compte » ; vous pouvez vider cette corbeille avant l’échéance. Son carnet (pages et photos, y compris celles de vos compagnons de voyage) est gardé avec lui, sans que personne puisse le lire entre-temps, et effacé pour de bon à l’échéance, quand vous videz la corbeille ou quand vous supprimez votre compte. Son budget n’est pas gardé : il est effacé avec le voyage. Ses papiers et leurs fichiers sont gardés de la même façon que le carnet. Un document supprimé de l’onglet Papiers est effacé avec son fichier, aussitôt ou au plus tard la nuit suivante (sauf si une copie du voyage que vous avez envoyée à quelqu’un le porte encore). Un lien de lecture vit jusqu’à ce que le propriétaire le coupe ; une invitation par lien, trente jours au plus.

L’alerte « sans nouvelles » : sa position (quand vous l’avez jointe) est remplacée au signe de vie suivant et effacée quand vous éteignez l’alerte ou à la fin du dernier jour du voyage ; son réglage est effacé avec le voyage, quand vous quittez le voyage ou avec votre compte. La trace des e-mails envoyés (destinataire, date, réussite ou échec) est gardée 90 jours. Une adresse qui a demandé à ne plus recevoir d’alerte reste dans la liste de refus tant que son titulaire ne revient pas sur ce choix.

Les compteurs techniques servant à limiter les abus sont effacés automatiquement après quelques jours. Les journaux techniques des échecs (service appelé, code de réponse, termes cherchés — un nom de destination, par exemple —, jamais de mot de passe ni de jeton) sont gardés par l’hébergeur pour une durée limitée. Ce qui reste sur votre téléphone y demeure jusqu’à ce que vous le retiriez ou désinstalliez l’application.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données.

Deux d’entre eux s’exercent directement depuis l’application, sans avoir à nous écrire, dans la section « Vos données » de votre compte : télécharger l’intégralité de vos données dans un format ouvert, et supprimer définitivement votre compte. Les deux sont accessibles aussi bien depuis le site que depuis l’application mobile, sans qu’il soit nécessaire d’ouvrir l’autre.

L’export contient votre profil, vos voyages (destinations, activités, hébergements, papiers), les pages et photos de carnet que vous avez écrites, le budget de vos voyages et vos dépenses, vos pays cochés, vos proches à prévenir, votre portefeuille, vos messages dans les Discussions et vos messages à l’équipe.

La suppression est immédiate et irréversible. Elle emporte votre profil, vos voyages, les pages et photos de carnet que vous avez écrites, les fichiers que vous avez déposés, vos pays cochés, vos proches à prévenir et vos messages.

Les autres droits s’exercent en écrivant à contact@list-out.com.

Vous pouvez enfin introduire une réclamation auprès de la CNIL(www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Le site dépose deux cookies, strictement nécessaires à son fonctionnement. Le premier maintient votre session ouverte ; il expire au bout de trente jours, ou immédiatement si vous vous déconnectez. Le second retient l’apparence (le thème de couleurs) dernièrement affichée sur cet appareil, pour que la page ne s’affiche pas d’abord dans une autre. Aucun n’est publicitaire ni analytique, et aucun ne suit votre navigation sur un autre site : ils ne requièrent pas votre consentement préalable.

Les échanges sont chiffrés en transit. Les données sont chiffrées au repos par l’hébergeur. L’isolation entre comptes est appliquée par la base de données elle-même plutôt que par l’application, ce qui la rend indépendante d’une éventuelle erreur d’interface.

Aucun système n’est infaillible : si une violation de données susceptible d’engendrer un risque pour vos droits survenait, vous en seriez informé conformément à la réglementation.