Trekxi — Politique de confidentialité

Dernière mise à jour : 18 avril 2026

Trekxi est une application mobile de découverte touristique. Cette politique de confidentialité décrit les données que nous collectons, pourquoi nous les collectons, et comment nous les protégeons.

1. Données collectées

Compte utilisateur

Adresse email, nom d'affichage, photo de profil (optionnel). Utilisées pour l'authentification, la personnalisation et l'attribution des contributions.

Géolocalisation

Position GPS (latitude, longitude). Utilisée pour afficher les lieux à proximité, la météo locale et la carte. Votre position n'est accédée que lorsque vous utilisez l'application (pas en arrière-plan). Vous pouvez refuser cette permission dans les réglages de votre appareil.

Contributions

Soumissions de lieux, avis, photos, signalements. Utilisées pour enrichir la base de données communautaire.

Préférences

Langue, unités de mesure, favoris, thème. Stockées localement et/ou sur nos serveurs pour la personnalisation.

Données techniques

Type d'appareil, version OS, identifiant publicitaire (si consenti). Utilisées pour la compatibilité, le diagnostic et la publicité personnalisée.

2. Base légale (RGPD)

Consentement : publicité personnalisée, notifications push, tracking (ATT sur iOS)
Exécution du contrat : création de compte, fonctionnalités de l'app
Intérêt légitime : amélioration du service, prévention des abus, modération

3. Services tiers

Supabase — backend, authentification, base de données (AWS, région EU)
Cloudflare R2 — hébergement des photos soumises par les utilisateurs
Google AdMob — publicité (identifiant publicitaire si consenti)
Open-Meteo — données météo (coordonnées GPS sans identifiant)
Google OAuth / Apple Sign-in — connexion (email, nom)
Google Maps — affichage de la carte sur Android

4. Publicité et consentement

Trekxi affiche des publicités via Google AdMob. Avant toute collecte de données publicitaires, nous demandons votre consentement conformément au RGPD et au framework ATT d'Apple sur iOS. Vous pouvez modifier votre consentement à tout moment dans Paramètres → Confidentialité → Consentement publicitaire.

5. Stockage et sécurité

Données hébergées sur Supabase (AWS, région EU)
Photos hébergées sur Cloudflare R2 (réseau global, edge caching)
Mots de passe hashés (bcrypt), jamais accessibles en clair
Communications chiffrées (TLS/HTTPS)
Accès protégé par Row Level Security (RLS) Postgres
Vérification JWT signée (ES256) sur tous les endpoints sensibles
Favoris et préférences également stockés localement (hors ligne)

6. Durée de conservation

Compte utilisateur : jusqu'à suppression par l'utilisateur
Contributions (avis, lieux, photos) : indéfiniment (contenu public)
Géolocalisation : non stockée côté serveur (temps réel uniquement)
Données techniques / logs : 90 jours maximum

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : corriger vos données inexactes
Suppression : supprimer votre compte et vos données (Paramètres → Confidentialité)
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer au traitement pour la publicité personnalisée
Limitation : demander la limitation du traitement

Pour exercer vos droits, écrivez-nous à amineelmahlali5@gmail.com ou utilisez le bouton « Contacter le support » dans l'application. Délai de réponse : 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Mineurs

Trekxi ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour suppression immédiate.

9. Modifications

Nous pouvons mettre à jour cette politique. Toute modification significative sera notifiée dans l'application. Date de dernière mise à jour : 18 avril 2026.

10. Contact

Éditeur : Trekxi
Pays : France
Email : amineelmahlali5@gmail.com

Trekxi — Privacy Policy

Last updated: April 18, 2026

Trekxi is a mobile tourism discovery app. This privacy policy describes the data we collect, why we collect it, and how we protect it.

1. Data collected

User account

Email address, display name, profile picture (optional). Used for authentication, personalization, and contribution attribution.

Geolocation

GPS position (latitude, longitude). Used to display nearby places, local weather, and the map. Your location is only accessed while using the app (not in the background). You can deny this permission in your device settings.

Contributions

Place submissions, reviews, photos, reports. Used to enrich the community database.

Preferences

Language, measurement units, favorites, theme. Stored locally and/or on our servers for personalization.

Technical data

Device type, OS version, advertising identifier (if consented). Used for compatibility, diagnostics, and personalized advertising.

2. Legal basis (GDPR)

Consent: personalized ads, push notifications, tracking (ATT on iOS)
Contract performance: account creation, app features
Legitimate interest: service improvement, abuse prevention, moderation

3. Third-party services

Supabase — backend, authentication, database (AWS, EU region)
Cloudflare R2 — user-submitted photo hosting
Google AdMob — advertising (advertising ID if consented)
Open-Meteo — weather data (GPS coordinates without user ID)
Google OAuth / Apple Sign-in — authentication (email, name)
Google Maps — map display on Android

4. Advertising and consent

Trekxi displays ads via Google AdMob. Before collecting advertising data, we request your consent per GDPR and Apple's ATT framework on iOS. You can change your consent at any time in Settings → Privacy → Ad consent.

5. Storage and security

Data hosted on Supabase (AWS, EU region)
Photos hosted on Cloudflare R2 (global edge network)
Passwords hashed (bcrypt), never accessible in plain text
Communications encrypted (TLS/HTTPS)
Access protected by Postgres Row Level Security (RLS)
Signed JWT verification (ES256) on all sensitive endpoints
Favorites and preferences also stored locally (offline)

6. Data retention

User account: until deletion by the user
Contributions (reviews, places, photos): indefinitely (public content)
Geolocation: not stored server-side (real-time only)
Technical data / logs: 90 days maximum

7. Your rights (GDPR)

Under the GDPR, you have the following rights:

Access: obtain a copy of your personal data
Rectification: correct inaccurate data
Erasure: delete your account and data (Settings → Privacy)
Portability: receive your data in a structured format
Objection: object to processing for personalized advertising
Restriction: request restriction of processing

To exercise your rights, email us at amineelmahlali5@gmail.com or use the "Contact support" button in the app. Response time: 30 days. You may also file a complaint with the CNIL (French data protection authority, cnil.fr).

8. Children

Trekxi is not intended for children under 16. We do not knowingly collect data from minors under 16. If you believe a minor has provided us with data, contact us for immediate deletion.

9. Changes

We may update this policy. Significant changes will be notified in the app. Last updated: April 18, 2026.

10. Contact

Publisher: Trekxi
Country: France
Email: amineelmahlali5@gmail.com

← Index Conditions d'utilisation / Terms of Use