Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via le service Bordermath est :
Bordermath
Service exploité par Régis KIKI
Contact : support@bordermath.xyz
Note : Bordermath est un service indépendant exploité par Régis KIKI, qui agit en qualité de responsable du traitement. Pour toute question relative à vos données personnelles, contactez Régis KIKI à support@bordermath.xyz. Une adresse postale de contact peut être communiquée sur demande écrite à cette adresse.
2. Catégories de données collectées
Nous collectons et traitons uniquement les données strictement nécessaires à la fourniture de nos services :
Données d'identité et de compte
Adresse email, nom d'affichage (optionnel), image de profil (si connexion Google).
Données de voyage
Pays de nationalité du passeport, type de passeport, destinations planifiées (villes, pays, dates d'arrivée/départ), coordonnées GPS des destinations (calculées puis stockées), motif du voyage.
Données extraites des documents
Lorsque vous utilisez la fonction d'analyse de passeport : pays émetteur, type de document, dates d'expiration (si visibles). Important : l'image elle-même est analysée puis immédiatement supprimée ; seules ces informations textuelles sont conservées.
Messages du chat IA
Contenu des conversations avec l'assistant de planification, associées à votre session de voyage.
Données d'usage et techniques
Événements d'interaction (clics, pages vues, fonctions utilisées), identifiants de session, adresse IP (anonymisée pour l'analytics), User-Agent, langue préférée.
3. Finalités et bases légales du traitement
Nous collectons et traitons uniquement les données strictement nécessaires à la fourniture de nos services :
| Finalité | Données concernées | Base légale |
|---|---|---|
| Fourniture du service de planification | Données de voyage, itinéraires, données de passeport | Exécution du contrat |
| Analyse OCR des documents de voyage | Images de documents (transitoires), texte extrait | Consentement explicite |
| Authentification et sécurité | Email, tokens de session, IP | Intérêt légitime |
| Amélioration du produit et analytics | Événements d'usage, sessions replay | Consentement |
| Suivi des erreurs (sécurité et stabilité) | Exceptions techniques, contexte masqué | Intérêt légitime |
| Communications (onboarding, support) | Email, contenu des conversations | Exécution du contrat |
4. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants pour certaines fonctionnalités de notre service. Chaque sous-traitant est soumis à un contrat garantissant le respect du RGPD et la sécurité de vos données.
| Sous-traitant | Finalité | Types de données | Localisation | Politique |
|---|---|---|---|---|
| Neon (PostgreSQL) | Hébergement base de données principale (destinations, voyages, messages) | Données de compte, itinéraires, coordonnées GPS, messages chat | Europe (Allemagne / pays de l'UE) | Voir |
| Better Auth | Authentification et gestion des sessions | Email, tokens de session, User-Agent, IP (transitoire) | Europe (via votre infrastructure Vercel) | Voir |
| Google OAuth | Authentification sociale (optionnelle) | Email, nom, image de profil (si consenti) | États-Unis | Voir |
| PostHog | Analytics produit et session replay | Événements d'utilisation, sessions replay, distinct_id, User-Agent | États-Unis (hébergement cloud PostHog US) | Voir |
| Resend | Envoi d'emails transactionnels (onboarding, notifications) | Adresse email, contenu des emails | États-Unis | Voir |
| Rodium AI | Traitement transient OCR des images de passeports/visas | Images de documents (éphémères, non stockées), texte extrait | États-Unis | Voir |
| Nominatim / OpenStreetMap | Géocodage des destinations (ville → coordonnées) | Noms de villes, coordonnées GPS | International (OpenStreetMap Foundation) | Voir |
| Carto / Leaflet | Affichage cartographique côté client | Coordonnées GPS des destinations (affichage uniquement, pas de stockage côté tiers) | Client (votre navigateur) | Voir |
| Vercel | Hébergement et déploiement de l'infrastructure | Toutes les données de l'application (chiffrées en transit et au repos) | Europe (région Vercel sélectionnée : eu-west) | Voir |
5. Transferts internationaux de données
Certains de nos sous-traitants sont situés aux États-Unis. Pour ces transferts, nous avons mis en place les garanties suivantes conformément au RGPD :
- Clauses Contractuelles Types (CCT) : Nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne et/ou sur les accords de traitement des données (DPA) proposés par nos sous-traitants américains (Google, Resend, PostHog, Rodium AI) afin d'encadrer ces transferts.
- Mesures supplémentaires : Chiffrement des données en transit (TLS 1.3) et au repos, pseudonymisation des identifiants utilisateurs dans les outils analytics, durées de conservation limitées.
- Options de contrôle utilisateur : Vous pouvez accepter ou refuser les cookies de mesure d'audience à tout moment via la bannière de consentement ou le lien « Préférences cookies » présent en bas de chaque page.
Pour toute question concernant ces transferts, contactez-nous à l'adresse support@bordermath.xyz.
6. Durées de conservation
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :
Pour exercer ces droits, envoyez-nous une demande par email à support@bordermath.xyz en précisant votre identité et la nature de votre demande. Nous répondrons dans un délai maximum d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou de l'autorité de protection des données de votre pays de résidence.
Droit d'accès
Obtenir une copie de vos données personnelles que nous traitons.
Droit de rectification
Demander la correction des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données dans certaines conditions ("droit à l'oubli").
Droit à la portabilité
Recevoir vos données dans un format structuré et les transférer à un autre service.
Droit d'opposition
Vous opposer au traitement basé sur l'intérêt légitime (analytics, marketing).
Droit de limitation
Demander la limitation du traitement dans certaines circonstances.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :
- Chiffrement : Toutes les données sont chiffrées en transit via TLS 1.3 et au repos dans notre base de données.
- Contrôles d'accès : Accès strictement limité aux seuls membres de l'équipe technique nécessitant ces données pour la maintenance. Authentification multi-facteurs obligatoire pour l'accès aux infrastructures.
- Audit et monitoring : Journalisation des accès et détection d'anomalies via notre infrastructure Vercel et PostHog.
- Tests de sécurité : Revue régulière du code et dépendances pour identifier et corriger les vulnérabilités.
- Formation : Sensibilisation de l'équipe aux bonnes pratiques de sécurité et de protection des données.
10. Notification de violations de données
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :
- Notifier la CNIL (ou autorité compétente) dans les 72 heures après la détection.
- Vous informer directement sans délai indu si la violation présente un risque élevé pour vos droits, sauf si des mesures techniques et organisationnelles ont été prises pour atténuer ce risque.
11. Modifications de la politique
Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment pour refléter les évolutions de nos pratiques ou des réglementations. Les modifications prendront effet dès leur publication sur cette page.
Pour les modifications substantielles, nous vous en informerons par email ou notification dans l'application. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
12. Contact et Délégué à la Protection des Données
Pour toute question concernant cette politique, l'exercice de vos droits ou la protection de vos données personnelles, contactez-nous :
Email :
Note : Les demandes relatives à la protection des données sont traitées directement par Régis KIKI, qui exploite Bordermath et agit en qualité de responsable du traitement, à support@bordermath.xyz. Aucun Délégué à la Protection des Données dédié n'a été désigné à ce stade. Une adresse postale de contact peut être communiquée sur demande écrite.
Pour tout souci, écrivez à support@bordermath.xyz.
Avis important : <strong class="text-navy">Avis important :</strong> Bordermath fournit des outils de calcul et d'information. Ce document n'est pas un avis juridique. Consultez un avocat qualifié pour des questions relatives à votre situation spécifique. Pour tout souci, écrivez à support@bordermath.xyz.