Politique de confidentialité

Dernière mise à jour : 11 août 2026

Cette page vous explique quelles données personnelles Linktrip collecte, pourquoi, et combien de temps elles sont conservées. Si vous êtes participant à une sortie, vous trouverez aussi une version courte de cette politique, propre à votre galerie, dans les réglages de celle-ci.

Responsable du traitement

Le responsable du traitement des données décrites ci-dessous est TODO(françois) : raison sociale de la société, contactable à hello@linktrip.co.

Données que nous collectons

Selon votre usage de Linktrip, nous collectons :

Opérateurs et moniteurs : email et mot de passe, nom de l'activité, informations de facturation et d'identité transmises à Stripe pour l'ouverture d'un compte de paiement (Stripe Connect).
Participants : nom, et un moyen de contact (email ou numéro de téléphone WhatsApp) transmis par l'opérateur ou saisi lors de l'inscription à une sortie, afin de vous envoyer le lien de votre galerie privée.
Photos : les photos prises pendant votre sortie par l'opérateur, ainsi que leurs versions aperçu et miniature générées automatiquement.

Pourquoi nous les utilisons

créer et livrer votre galerie de photos privée ;
vous permettre d'acheter vos photos et traiter le paiement via Stripe ;
vous envoyer votre galerie et d'éventuelles relances par email ou WhatsApp ;
assurer le support et répondre à vos demandes ;
mesurer l'usage de la plateforme de façon agrégée, pour l'opérateur.

Combien de temps nous les conservons

Vos photos et vos coordonnées de participant sont conservées 90 jours après votre inscription à la sortie. Passé ce délai, un processus automatique (exécuté quotidiennement) :

supprime définitivement vos photos de nos serveurs de stockage ;
anonymise votre fiche participant (nom et contact effacés), sans conserver de moyen de vous identifier a posteriori.

Pour les sorties en mode groupe, l'ensemble des photos de la sortie est supprimé selon le même principe, 90 jours après la publication de la sortie.

Vous pouvez à tout moment demander la suppression immédiate de vos données depuis votre galerie, sans attendre ce délai.

Qui a accès à vos données

Vos photos ne sont accessibles qu'à vous, via le lien privé de votre galerie (et, en mode groupe, aux autres participants de la même sortie pour les photos où ils figurent également — voir les CGU). L'opérateur qui a organisé votre sortie a accès à vos coordonnées de contact et à l'historique de vos achats.

Nos sous-traitants

Pour fonctionner, Linktrip s'appuie sur les prestataires suivants :

Supabase — hébergement de la base de données et stockage des photos ;
Stripe — traitement des paiements ;
Twilio — envoi des messages WhatsApp ;
Resend — envoi des emails ;
Vercel — hébergement du site et exécution des tâches planifiées ;
Google Ireland Limited — mesure d'audience du site (Google Analytics 4 et Google Tag Manager), uniquement si vous y consentez.

Google Analytics peut transférer des données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques décrites plus bas (anonymisation de l'adresse IP et absence de cookie tant que vous n'avez pas accepté).

TODO(françois) : confirmer la localisation des données chez Supabase, Stripe, Twilio, Resend et Vercel (UE / hors UE) et, le cas échéant, les garanties de transfert applicables.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en nous écrivant à hello@linktrip.co, ou, pour vos photos, en utilisant directement le bouton de suppression disponible dans votre galerie. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et traceurs

Aucun cookie de mesure d'audience ou de publicité n'est déposé avant votre accord. Au premier chargement du site, tous ces traceurs sont bloqués par défaut : un bandeau vous propose de les accepter, de les refuser ou de choisir catégorie par catégorie. Refuser est aussi simple qu'accepter, et votre choix est conservé 6 mois avant de vous être redemandé.

Cookies strictement nécessaires (sans consentement)

Ils sont indispensables au fonctionnement du service et ne servent à aucune mesure d'audience.

Cookie de session Supabase Auth — maintient la connexion d'un opérateur à son espace. Durée : la session, ou jusqu'à déconnexion.
Enregistrement local de votre choix de cookies (clé lt_consent_v1, stockage local du navigateur, 6 mois) — mémorise votre décision pour ne pas vous réafficher le bandeau à chaque page.

Mesure d'audience (avec votre consentement)

Nous utilisons Google Analytics 4, déployé via Google Tag Manager, pour comprendre comment le site est utilisé : pages consultées, parcours d'inscription, achats de photos. Ces données nous servent à améliorer le produit, jamais à vous recontacter.

_ga — distingue les visiteurs les uns des autres. Durée : 13 mois.
_ga_YZ2GD0BFBZ — maintient l'état de la session de mesure. Durée : 13 mois.

Si vous refusez, ces cookies ne sont pas déposés. Google reçoit alors uniquement des signaux anonymes, sans identifiant et avec adresse IP tronquée, qui lui permettent d'estimer statistiquement la fréquentation sans vous suivre individuellement (mécanisme dit de « consentement Google » — Consent Mode v2).

Publicité et personnalisation (avec votre consentement)

Aucune régie publicitaire n'est installée sur le site à ce jour. Cette catégorie commande le fait que Google puisse ou non rapprocher vos données de mesure de nos futures campagnes publicitaires. Tant que vous ne l'acceptez pas, ces rapprochements sont désactivés et les échanges avec les services publicitaires de Google sont expurgés de toute donnée d'identification.

Modifier votre choix

Vous pouvez revenir sur votre décision à tout moment : — ou en supprimant les cookies du site depuis les réglages de votre navigateur.

Contact

Pour toute question relative à cette politique de confidentialité, écrivez-nous à hello@linktrip.co.