Very Good Trip Club. Dernière mise à jour le 18 octobre 2026.
Cette politique explique quelles données l'application et le site Very Good Trip Club (« VGT », « le service ») traitent, pourquoi, qui peut y accéder, combien de temps elles sont conservées et comment exercer vos droits. Elle décrit le fonctionnement du service au jour de sa mise en ligne, indiqué ci-dessus, et elle est modifiée quand ce fonctionnement change.
Le responsable du traitement est l'éditeur du service, Stéphane PAUL, 12 rue des Carmes, 54700 Pont-à-Mousson. Ses coordonnées complètes figurent dans les mentions légales.
Pour toute question ou demande sur vos données, écrivez à contact@verygoodtripclub.com.
Very Good Trip Club est réservé aux personnes de 18 ans et plus. Nos serveurs refusent toute date de naissance correspondant à un âge inférieur à 18 ans, et il est impossible de rejoindre une table sans avoir indiqué sa date de naissance. Nous ne contrôlons pas de pièce d'identité. Si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons.
Finalité : créer, sécuriser et gérer votre compte. Base légale : exécution du contrat, c'est-à-dire des conditions générales d'utilisation (article 6.1.b du RGPD).
Votre photo de profil est stockée dans un espace de fichiers accessible à toute personne qui dispose de son lien.
Finalité : faire fonctionner le club et composer les tables. Base légale : exécution du contrat.
Base légale : exécution du contrat.
Les messages sont stockés sur nos serveurs. Ils sont chiffrés pendant leur transport (TLS) et sur les disques de notre hébergeur, mais la messagerie n'est pas chiffrée de bout en bout. L'équipe du service peut donc techniquement y accéder, et ne le fait que pour traiter un signalement ou répondre à une obligation légale.
Base légale : exécution du contrat, et intérêt légitime pour la sécurité des membres (article 6.1.f du RGPD).
La position n'est lue que lorsque l'application est ouverte à l'écran. Il n'y a aucune localisation en arrière-plan et aucun historique de vos déplacements.
Base légale : votre consentement, donné par la permission de localisation du téléphone et retirable à tout moment dans ses réglages. Sans cette permission, l'établissement partenaire peut valider votre présence sur place.
Base légale : votre consentement pour la lecture du carnet (permission du téléphone et confirmation dans l'application), et notre intérêt légitime pour les suggestions d'amis, auxquelles vous pouvez vous opposer.
La caméra sert à scanner le QR code d'un autre membre pour l'ajouter en ami et, si vous le choisissez, à prendre votre photo de profil (vous pouvez aussi la choisir dans votre photothèque). Pour le QR code, l'image est analysée sur votre téléphone par la bibliothèque Google ML Kit : aucune photo ni vidéo n'est envoyée ni conservée. ML Kit peut transmettre à Google des informations techniques sur le fonctionnement du scanner (modèle d'appareil, version du système, identifiant et version de l'application, identifiants propres à l'installation, performances et codes d'erreur), sans les images. Google s'en sert pour des diagnostics et des statistiques d'usage. La photo de profil que vous prenez est traitée comme indiqué au point 3.2.
Base légale : votre consentement (permission caméra).
Vous pouvez désactiver les notifications dans les réglages du téléphone, ce qui coupe aussi les rappels envoyés par notification. Les réglages du Menu de l'application portent sur les notifications de table et de révélation du lieu, de demandes d'amis et d'invitations à sortir, pas sur les rappels de profil ni sur les informations de lancement. Pour ne plus recevoir les e-mails de rappel et d'information, écrivez à contact@verygoodtripclub.com depuis l'adresse de votre compte.
Base légale : exécution du contrat pour les notifications et les e-mails de service, intérêt légitime pour les rappels et les informations sur le lancement, auxquels vous pouvez vous opposer (article 6.1.f du RGPD).
Vous pouvez demander l'explication d'une décision (placement, baisse de score, suspension) et contester une suspension en écrivant à contact@verygoodtripclub.com : une personne de l'équipe réexamine alors votre situation.
Base légale : exécution du contrat pour le placement, le score et les suspensions, qui font partie des règles du club, et intérêt légitime pour les statistiques et l'amélioration de l'algorithme, auxquelles vous pouvez vous opposer.
Les signalements que vous envoyez ou qui vous concernent (motif, description, contexte, suivi) et la liste des membres que vous avez bloqués.
Base légale : intérêt légitime (sécurité des membres) et respect de nos obligations légales (article 6.1.c du RGPD).
Pour ces comptes professionnels : coordonnées professionnelles (nom de l'établissement, adresse, téléphone, e-mail, numéro SIRET, logo), visites validées, redevances et commissions.
Base légale : exécution du contrat.
Adresse IP, date, appareil et navigateur, enregistrés par nos hébergeurs à chaque requête. L'adresse IP et le navigateur de chaque session de connexion sont aussi gardés avec la session par le service d'authentification. Journaux techniques du service (étapes de traitement des sorties).
Base légale : intérêt légitime (sécurité et bon fonctionnement du service).
Votre IBAN n'est pas enregistré dans votre profil et n'est demandé qu'au moment d'une demande de virement. Il reste enregistré avec cette demande jusqu'à son paiement ou son refus, puis l'IBAN et le nom du titulaire sont remplacés par un texte neutre. L'application ne vous le réaffiche que masqué. Seule l'équipe du service qui traite les demandes peut le lire en clair. Ni votre parrain, ni vos filleuls, ni les autres membres, ni les établissements partenaires n'y ont accès. Ce que voient votre parrain et vos filleuls est décrit au point 4.
Finalité : faire fonctionner le programme de parrainage, calculer votre cashback et verser les sommes que vous demandez. Base légale : exécution du contrat (article 6.1.b du RGPD).
L'adresse e-mail est nécessaire pour créer un compte. La date de naissance et le genre sont nécessaires pour rejoindre une table. L'IBAN et le nom du titulaire ne sont nécessaires que pour demander un virement de cashback. Toutes les autres données sont facultatives.
Vos données ne sont jamais vendues ni louées. Le service n'affiche pas de publicité et ne contient aucun traceur publicitaire.
| Prestataire | Rôle et données concernées | Localisation et garanties |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, comptes et connexion, stockage des photos, fonctions serveur. Toutes les données décrites au point 3. | Base de données, comptes et fichiers stockés à Paris (région AWS eu-west-3). Les photos sont mises en cache par un réseau de diffusion mondial, et les fonctions Edge de Supabase s'exécutent dans le centre de données le plus proche de la requête. Accès possibles depuis les États-Unis et Singapour pour l'exploitation et le support, encadrés par les clauses contractuelles types de la Commission européenne (supabase.com/privacy). |
| Vercel Inc. (États-Unis) | Hébergement du site et de l'application web : adresse IP et requêtes. | États-Unis. Certifié au cadre de protection des données UE et États-Unis (Data Privacy Framework) et clauses contractuelles types (vercel.com/legal/privacy-policy). |
| Notifications (Firebase Cloud Messaging : jeton, identifiant d'installation Firebase, informations sur l'appareil et contenu des notifications), connexion avec Google si vous la choisissez, carte et recherche d'adresses (Google Maps, chargé à l'ouverture de l'application : adresse IP et adresses saisies), polices de caractères (Google Fonts : adresse IP), informations techniques du scanner de QR code (ML Kit : informations sur l'appareil et identifiants propres à l'installation). | Serveurs dans le monde entier. Google LLC est certifiée au Data Privacy Framework et utilise des clauses contractuelles types (policies.google.com/privacy/frameworks). | |
| Meta Platforms Ireland Limited | Connexion avec Facebook si vous la choisissez : Facebook nous transmet votre nom, votre photo et votre adresse e-mail, et sait que vous utilisez le service. | Irlande, avec transferts vers Meta Platforms, Inc. (États-Unis) sous le Data Privacy Framework (facebook.com/privacy/policies/data_privacy_framework). |
| Apple Distribution International Limited | Connexion avec Apple si vous la choisissez (option toujours proposée sur iOS). | Irlande, transferts encadrés par des clauses contractuelles types (apple.com/legal/privacy). |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi des e-mails de service : adresse e-mail, pseudo et contenu du message. | États-Unis : selon son accord de traitement des données, l'essentiel des traitements de Resend a lieu aux États-Unis, même si les e-mails partent de sa région Irlande. Société certifiée au Data Privacy Framework, clauses contractuelles types (resend.com/legal/dpa). |
| OVH SAS (France) | Boîte de réception de contact@verygoodtripclub.com : les messages que vous nous envoyez. | Union européenne. |
| Unsplash | Images d'illustration de certains événements, chargées depuis ses serveurs à l'affichage : adresse IP. | Diffusées par le réseau imgix et Fastly (serveurs situés en Europe lors de notre vérification du 29 septembre 2026). |
| Fontshare (Indian Type Foundry) | Police de caractères chargée à l'ouverture de l'application : adresse IP. | Diffusée par le réseau BunnyCDN (serveur situé en France lors de notre vérification du 29 septembre 2026). |
Les prestataires qui traitent vos données pour notre compte (hébergement, base de données, notifications, e-mails, boîte de contact) le font sur nos instructions, pour la seule mission décrite ci-dessus, et sont tenus par contrat d'assurer à vos données une protection au moins équivalente à celle décrite dans cette politique. Google, Meta et Apple, lorsque vous choisissez de vous connecter avec leur service, appliquent leur propre politique de confidentialité au compte que vous avez chez eux ; pour ces connexions, nous ne leur transmettons aucune donnée de l'application.
| Données | Durée |
|---|---|
| Compte, profil, sorties, amis, avis, discussions de table, statistiques de comportement et données d'amélioration de l'algorithme | Tant que le compte existe. Elles sont effacées à la suppression du compte. |
| Messages privés | Les 50 derniers messages de chaque conversation, effacés à la suppression du compte. |
| Notifications dans l'application | 30 jours après leur lecture, 90 jours si elles ne sont pas lues. |
| File d'envoi des e-mails et notifications | 7 jours après l'envoi. |
| Invitations refusées ou expirées | 30 jours. |
| Journaux techniques du service | 30 jours pour les étapes de traitement des sorties. |
| Adresse IP et navigateur de chaque session de connexion (service d'authentification de Supabase) | Tant que la session existe, c'est-à-dire jusqu'à votre déconnexion, à son expiration ou à la suppression de votre compte. Ils sont remplacés à chaque renouvellement de la session. Une session expirée est effacée progressivement, à partir de 24 heures après son expiration. |
| Journaux d'accès des hébergeurs (adresse IP des requêtes) | 7 jours chez Supabase (offre Pro), durée fixée par l'offre de chaque autre hébergeur. |
| Copies de sauvegarde de la base | Effacées automatiquement par l'hébergeur au bout de 7 jours (offre Pro de Supabase). |
| Position lors de la validation de présence, indicateur de mouvement, empreintes des contacts | Non conservés. |
| Échanges avec le support (e-mails à contact@verygoodtripclub.com) | Pendant toute la relation avec le membre, puis 3 ans après le dernier échange. |
| Signalements | Jusqu'à la suppression du compte de leur auteur ou de la personne signalée. |
| Code de parrainage, rattachement à votre parrain et à vos filleuls, lignes de cashback et solde | Tant que le compte existe. Ils sont effacés à la suppression du compte. |
| IBAN et nom du titulaire d'une demande de virement de cashback | Jusqu'au paiement ou au refus de la demande, puis ils sont remplacés par un texte neutre. Si vous supprimez votre compte avant ce traitement, la demande reste conservée, détachée de votre compte, jusqu'à son paiement ou son refus. |
| Montant, année, état et dates d'une demande de virement de cashback | Conservés après la suppression du compte, détachés de votre compte. |
| Comptes des établissements partenaires et des commerciaux : coordonnées, visites validées, redevances et commissions | Tant que le compte professionnel existe. Les visites, redevances et commissions liées à la réservation d'un membre sont effacées si ce membre supprime son compte. |
Les échanges entre l'application et nos serveurs sont chiffrés (TLS). Les données sont chiffrées sur les disques de l'hébergeur (AES-256). Des règles d'accès en base limitent ce que chaque compte peut lire et modifier, et les opérations sensibles passent par des fonctions serveur contrôlées.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition (notamment aux suggestions d'amis par le carnet de contacts et aux statistiques de comportement), du droit de retirer votre consentement à tout moment (permissions de localisation, de caméra et de contacts dans les réglages du téléphone) et du droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@verygoodtripclub.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
Vous pouvez supprimer votre compte à tout moment :
Nous mettons cette politique à jour quand le service évolue. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons dans l'application.