Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
tabi est édité par Clément Dacquay. Cette politique décrit ce que l’app collecte, pourquoi, et ce que vous pouvez en faire. Contact : clement.dacquay1@gmail.com.
Ce que tabi collecte
- Votre adresse email et l’identifiant du service avec lequel vous vous connectez (Apple ou Google), votre prénom si vous le renseignez ou si ce service le transmet, et votre photo de profil si vous en ajoutez une. Cette photo n’est visible que de vous.
- Les contenus que vous créez : voyages (avec leur éventuelle image de couverture), étapes, spots, dépenses.
- Les liens TikTok ou Instagram que vous partagez vers l’app.
- Vos réponses au questionnaire d’envies, lorsque vous demandez à tabi de composer un itinéraire, ainsi que la proposition qui en résulte.
- Votre position, uniquement si vous activez vous-même le partage avec vos amis, et seulement pour la durée que vous choisissez (1, 4 ou 8 heures, 12 heures au maximum). Elle est lue uniquement quand l’app est ouverte à l'écran : dès que vous la fermez ou passez à une autre app, tabi cesse de la lire. Aucun historique n’est conservé - une seule position, écrasée à chaque mise à jour, puis effacée à l'échéance.
- Vos réservations, uniquement si vous connectez votre boîte mail ou transférez un mail à votre adresse tabi (fonction tabi+) : le type de réservation, son nom, ses dates, ses lieux, sa référence et son prix. Voir « Votre boîte mail » plus bas.
- L'état de votre abonnement tabi+ s’il existe : le fait qu’il soit actif et sa date de fin. tabi ne voit jamais votre moyen de paiement, votre numéro de carte ni votre adresse de facturation - l’achat est traité de bout en bout par l’App Store.
Tant que vous n’avez pas activé ce partage, aucune donnée de localisation n’est collectée. Il n’y a ni publicité, ni traqueur, ni mesure d’audience.
Les alertes près de vos spots, si vous les activez, demandent à iOS l’autorisation de position « Toujours ». Elles ne collectent rien pour autant : pendant les dates d’un voyage, votre téléphone surveille lui-même une zone de quelques dizaines de mètres autour des spots de ce voyage, et c’est lui qui affiche la notification quand vous y entrez. Ni votre position ni le fait d'être entré dans une zone ne sont envoyés à tabi ou à quiconque. Vous pouvez couper ces alertes à tout moment dans les réglages de l’app, ou retirer l’autorisation dans les Réglages d’iOS.
tabi reçoit en revanche un rapport quand l’app plante ou rame : la pile d’appels, le modèle d’appareil, la version du système, et un identifiant de compte technique pour savoir si le même bug frappe la même personne deux fois. C’est de la réparation, pas de la mesure - rien n’en sort pour décrire ce que vous faites de l’app.
Ce que nous en faisons
Uniquement faire fonctionner l’app :
| Service | Rôle | Ce qu’il reçoit |
|---|---|---|
| Supabase | Hébergement des données et de l’authentification | Compte et contenus |
| Apple, Google | Connexion à votre compte (Sign in with Apple, Sign in with Google), selon votre choix | Rien venant de tabi : ils confirment votre identité à tabi |
| OpenAI | Extraction des lieux mentionnés dans la description d’une vidéo partagée | Le texte public de la vidéo, jamais votre identité |
| OpenAI | Composition d’un itinéraire quand vous la demandez | La destination, les dates et vos réponses au questionnaire d’envies, jamais votre identité |
| Google (API Gmail) | Lecture des mails de réservation, si vous connectez Gmail | Votre accord, révocable ; tabi lit, Google n’apprend rien de plus |
| Postmark | Réception des mails que vous transférez à votre adresse tabi | Les mails que vous choisissez de transférer |
| OpenAI | Lecture d’un mail de réservation que tabi n’a pas su lire seul | Le texte de ce mail, qui peut contenir votre nom ; rien n’est conservé |
| Apify | Lecture de la description quand elle n’est pas accessible autrement | L’URL publique de la vidéo |
| Google Places | Adresse, horaires et photo des lieux, y compris ceux d’un itinéraire proposé | Le nom et la position approximative du lieu |
| Mapbox / OpenStreetMap | Cartes et géocodage | Les positions des lieux affichés |
| Frankfurter (BCE) | Taux de change | Les codes de devises |
| Apple (App Store) | Encaissement de l’abonnement tabi+ | Le paiement - tabi ne le voit jamais |
| RevenueCat | Gestion de l'état de l’abonnement tabi+ | Un identifiant de compte technique et l'état de l’abonnement, jamais votre email |
| Sentry (Union européenne) | Rapports de plantage et de lenteur de l’app et des fonctions serveur, pour corriger ce qui casse | Un identifiant de compte technique, la nature de l’erreur et le modèle d’appareil, jamais votre email ni vos contenus |
Ces services reçoivent le strict nécessaire - jamais votre email, sauf s’il figure dans un mail de réservation que vous avez vous-même confié à tabi.
Votre boîte mail
C’est une fonction tabi+, et elle ne s’active que si vous le décidez.
- Gmail connecté : tabi demande à Google un accès en lecture seule. Il ne cherche que les mails qui ressemblent à une réservation (expéditeurs de voyage connus, objets du type « confirmation » ou « billet »), sur les douze derniers mois puis au fil de l’eau. Le contenu des mails n’est jamais conservé : tabi n’en garde que la réservation qu’il en tire. Le jeton d’accès est chiffré, et « Déconnecter Gmail » le révoque chez Google.
- Adresse de transfert : les mails que vous transférez à votre adresse tabi sont lus de la même façon, puis oubliés. Vous pouvez changer d’adresse à tout moment ; l’ancienne cesse aussitôt de fonctionner.
- Vos réservations ne sont visibles que de vous. Quand un seul de vos voyages couvre ses dates et que vous y êtes seul, tabi la range de lui-même ; vous pouvez la retirer à tout moment. Dans un voyage partagé, rien n’est rangé sans votre geste : une fois rangée, la réservation y dépose un lieu et une dépense, que vos compagnons voient comme les autres.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les Google API Services User Data Policy, y compris les exigences d’usage limité (« Limited Use »). Ces informations ne servent qu'à afficher vos réservations dans tabi : elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain, ni utilisées pour entraîner un modèle d’intelligence artificielle.
Ce que voient vos amis
Si vous ajoutez des amis (par lien d’invitation), ils voient votre nom et vos spots - jamais vos voyages, vos dates ni votre budget. L’interrupteur « Partager mes spots » dans les réglages coupe ce partage à tout moment, et retirer un ami coupe l’accès dans les deux sens.
Ils voient également votre position, et seulement si vous l’avez activée. Ce partage est désactivé par défaut, s’arrête tout seul à l'échéance que vous avez choisie, et se coupe en un geste depuis l'écran Amis ou depuis le témoin affiché en bas de l'écran tant qu’il est actif. Une position expirée n’est plus lisible par personne.
Ce que voient vos compagnons de voyage
Vous pouvez ouvrir un voyage précis à quelqu’un, par un lien d’invitation distinct. Cette personne voit alors ce voyage : son nom, ses dates, son itinéraire, les spots qui y sont posés, et ses dépenses - auxquelles elle peut ajouter les siennes. Elle ne voit rien d’autre : ni vos autres voyages, ni vos spots hors voyage, ni votre passeport. Accepter une invitation de voyage ne crée aucune amitié. Chacun des deux côtés peut y mettre fin à tout moment (« Compagnons » → corbeille), et l’accès se ferme immédiatement.
Ce que nous ne faisons pas
Pas de vente de données, pas de partage à des fins publicitaires, pas de profilage. Vos voyages ne sont visibles que par vous et par les personnes que vous y avez explicitement invitées.
Durée de conservation
Vos données restent tant que votre compte existe. La suppression du compte (Réglages → Supprimer mon compte) efface immédiatement et définitivement le compte et tout ce qui s’y rattache. Une boîte Gmail connectée est révoquée chez Google au même moment.
Vos droits
Accès, rectification, suppression, portabilité : écrivez à clement.dacquay1@gmail.com, ou utilisez directement la suppression de compte dans l’app.