Politique de confidentialité
Mise à jour le 18 septembre 2026 · Vaut pour toutes les applications LNR Games
Sur cette page
1. Qui est concerné
LNR Games
(« nous ») est responsable du traitement des données
personnelles décrites ici. Cette politique s'applique à nos applications mobiles —
aujourd'hui Travel Bag
(com.lnr.travelbag) — ainsi qu'à ce site.
Contact : lnr.devstudio@gmail.com
2. Ce que nous collectons
Les données de compte
À la création d'un compte, nous conservons votre adresse e-mail, un nom affiché et, si vous en mettez une, une photo de profil. Vous pouvez vous connecter avec Google, avec Apple, ou avec une adresse e-mail et un mot de passe — dans tous les cas l'authentification est assurée par Firebase Authentication et nous ne voyons jamais votre mot de passe. Si vous vous connectez avec Apple en masquant votre adresse, nous ne recevons que l'adresse relais d'Apple.
Ce que vous mettez dans l'application
Le contenu que vous créez : vos voyages, leurs dates et destinations, les étapes de l'itinéraire et les lieux auxquels elles renvoient, les dépenses et qui les a payées, vos notes, les photos que vous envoyez et les documents que vous joignez (billets, réservations, PDF). Ce contenu est stocké pour que l'application puisse vous le réafficher, ainsi qu'aux personnes avec qui vous partagez un voyage.
Les données techniques
- Mesure d'usage — Firebase Analytics enregistre les écrans ouverts et les fonctionnalités utilisées, avec un identifiant d'appareil, le modèle de l'appareil, la version du système, la version de l'application et un pays approximatif déduit de l'adresse IP. Cela nous dit quelles parties de l'application servent vraiment ; cela ne sert pas à vous profiler individuellement.
- Rapports de plantage — quand l'application plante, Firebase Crashlytics envoie l'état technique à cet instant (pile d'appels, modèle d'appareil, version du système) pour que le bug puisse être corrigé.
- Anti-abus — Firebase App Check vérifie que les requêtes viennent d'une vraie copie de l'application et non d'un script.
Les achats
Le Gold Bag est vendu par Google Play ou par l'App Store. Nous ne voyons jamais vos informations de paiement : le store encaisse et nous transmet un reçu, validé sur notre serveur pour rattacher l'achat à votre compte. Ce que nous conservons, c'est le fait que l'achat est valide, pas la façon dont vous l'avez payé.
Ce que nous ne collectons pas
- Aucune publicité, aucun identifiant publicitaire, aucune donnée vendue ou cédée à des courtiers.
- Aucun suivi de position en arrière-plan. La carte affiche les lieux que vous avez ajoutés vous-même, et si vous utilisez la recherche pour convertir une adresse en coordonnées, cette conversion est faite par le système de votre appareil.
- Aucune notification poussée depuis nos serveurs. Les rappels que vous programmez sont planifiés localement sur votre appareil et n'en sortent pas.
3. Pourquoi, et sur quelle base légale
| Quoi | Pourquoi | Base légale (RGPD art. 6) |
|---|---|---|
| Données de compte | Créer votre compte, vous connecter, montrer votre nom à vos compagnons de voyage | Exécution du contrat |
| Vos voyages, photos et documents | Fournir le service — les stocker et les afficher, c'est ce que fait l'application | Exécution du contrat |
| Reçus d'achat | Débloquer le Gold Bag, traiter litiges et remboursements, tenir la comptabilité | Contrat, puis obligation légale |
| Rapports de plantage | Trouver et corriger les bugs qui cassent l'application | Intérêt légitime à une application qui marche |
| Mesure d'usage | Savoir quelles fonctionnalités servent, pour mettre l'effort au bon endroit | Intérêt légitime — opposition possible à tout moment (voir §9) |
4. Ce que les autres peuvent voir
Un voyage est privé par défaut : vous seul le voyez. Il ne devient visible que par un choix que vous faites.
- Les participants que vous invitez voient tout le voyage et peuvent y ajouter des étapes, des photos et des dépenses. Ils voient votre nom affiché et votre photo de profil.
- Les spectateurs que vous invitez voient le voyage et ses photos, et ne peuvent rien modifier.
- Les étapes privées restent invisibles pour les spectateurs.
- Les voyages publics — si vous publiez un voyage, son itinéraire devient visible par tous les utilisateurs de l'application, avec votre nom affiché et votre photo de profil. Vos photos ne suivent que si vous le décidez, et les dépenses jamais. Vous pouvez le repasser en privé à tout moment.
5. Les assistants IA
Travel Bag peut être connecté à un assistant IA comme Claude ou ChatGPT, pour lui demander de remplir un voyage. Cette connexion n'existe pas tant que vous ne l'avez pas mise en place vous-même et autorisée en vous connectant.
Une fois connectée, l'assistant peut lire et écrire les voyages de votre compte sur vos instructions. Les données qu'il lit transitent par l'éditeur de cet assistant, qui les traite selon sa politique de confidentialité et non la nôtre : lisez-la avant de vous connecter. Vous pouvez révoquer l'autorisation à tout moment, et l'assistant perd son accès immédiatement.
6. Qui d'autre traite vos données
| Service | Pour quoi | Ce qui lui parvient |
|---|---|---|
| Google — Firebase (Authentication, Firestore, Storage, Cloud Functions, Analytics, Crashlytics, App Check, Remote Config) | Hébergement, stockage, connexion, mesure | Données de compte, contenu de vos voyages, données techniques |
| Google Play · App Store d'Apple | Achat intégré et validation du reçu | Un reçu d'achat. Le paiement lui-même ne nous parvient jamais. |
| Apple · Google (connexion) | Vous connecter, si vous utilisez ces boutons | Votre adresse e-mail et votre nom, tels qu'ils nous les transmettent |
| OpenStreetMap | Les fonds de carte | Les coordonnées de la zone affichée, et votre adresse IP |
| Wikivoyage (Wikimedia) | Le contenu des destinations dans l'onglet Découverte | Le nom de la destination cherchée, et votre adresse IP |
| L'éditeur de votre assistant IA, si vous en connectez un | Lire et écrire des voyages sur vos instructions | Les voyages que l'assistant lit ou écrit |
7. Où vos données sont stockées
Nos services Firebase tournent dans la région européenne de Google. Certains des prestataires listés ci-dessus sont établis aux États-Unis : un transfert hors de l'Union européenne peut donc avoir lieu. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
8. Combien de temps nous les gardons
- Votre compte et son contenu — tant que le compte existe. Supprimer le compte les supprime.
- Reçus d'achat — jusqu'à dix ans, parce que les règles comptables l'imposent.
- Rapports de plantage — 90 jours, puis Crashlytics les efface.
- Mesure d'usage — 14 mois.
9. Vos droits
Le RGPD vous donne le droit d'accéder à vos données, de les corriger, de les supprimer, de les emporter, de vous opposer à un traitement fondé sur l'intérêt légitime et d'en demander la limitation.
- Tout supprimer — Réglages › supprimer mon compte, dans l'application. Votre compte, vos voyages, vos photos et vos documents partent avec. C'est irréversible.
- Corriger vos données — votre nom et votre photo de profil sont modifiables dans l'application à tout moment.
- Pour le reste — écrivez à lnr.devstudio@gmail.com ; nous répondons sous un mois.
- Réclamer — si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité de protection des données de votre pays. En France, la CNIL.
10. Sécurité
L'accès à vos données est contrôlé côté serveur, et pas seulement dans l'application : les règles qui gardent la base et le stockage de fichiers laissent chaque requête lire exactement ce à quoi son auteur a droit. Les échanges sont chiffrés en transit, et les systèmes d'authentification des stores font que votre mot de passe ne passe jamais entre nos mains. Aucun système n'est parfait, mais une violation qui vous concerne vous sera signalée, ainsi qu'à l'autorité de contrôle, comme la loi l'exige.
11. Les enfants
Nos applications ne s'adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a créé un compte, écrivez-nous : nous le supprimerons.
12. Modifications de cette politique
Cette politique peut évoluer. La date en haut de page dit toujours quand elle a changé pour la dernière fois, et un changement qui vous affecte réellement sera annoncé dans l'application avant de prendre effet.
13. Contact
Une question sur cette politique, ou sur vos données : lnr.devstudio@gmail.com.