Politique de confidentialité

1. Opérateur et contact

IKARU est exploité par Unlimitive Media. Pour toute question de confidentialité, demande liée à un compte ou demande de droits, écrivez à contact@unlimitive.com. Cette politique couvre l’application IKARU et les pages publiques du site ; les services externes ont leurs propres notices.

2. Informations que vous fournissez

Selon les fonctions utilisées, nous traitons votre adresse e-mail de compte, un identifiant d’authentification géré par Supabase Auth, un nom d’affichage facultatif, un identifiant public et un avatar, vos réglages et vos messages au support. Nous traitons aussi les contenus de voyage que vous créez ou synchronisez : voyages, destinations, itinéraires, listes de bagages, tâches, notes ou journaux privés, progression linguistique, rappels, retours, profils publics, évaluations, abonnements et choix de partage.

3. Planification locale et stockage de l’appareil

Les fonctions invitées et locales peuvent conserver sur votre appareil l’état de planification, notamment voyages, bagages, itinéraires, apprentissage et références à des photos locales. La fonction photo-vers-itinéraire lit sur l’appareil les dates et métadonnées de localisation des photos pour suggérer des éléments de voyage modifiables. Le scan ne téléverse pas à lui seul votre photothèque ni ses métadonnées vers IKARU. Les données locales peuvent être retirées dans l’application lorsque cela est prévu, en effaçant le stockage ou en désinstallant l’application ; les sauvegardes de l’appareil relèvent de votre fournisseur.

4. Comptes, synchronisation et données cloud

Lorsque vous vous connectez, IKARU utilise Supabase Auth, des services de base de données, des Edge Functions et Storage pour l’authentification, la synchronisation et la collaboration. Les données sont envoyées vers le cloud lorsque le compte ou la fonction concernée le requiert, notamment profils, voyages, collaborations, conversations du planificateur, médias sélectionnés et état associé. L’accès est limité par l’application et le backend, sans qu’aucun service en ligne ne puisse être garanti totalement sûr.

5. Profils publics, voyages et liens familiaux

Vous choisissez de publier ou non un profil, un itinéraire, une évaluation ou d’autres informations sociales. Un lien familial est un lien de porteur : toute personne qui l’obtient peut ouvrir une vue de voyage limitée et en lecture seule sans compte ni installation IKARU. Elle peut contenir le nom, la destination et les dates, des notes d’itinéraire limitées, des photos ou médias Journey sélectionnés et une localisation partagée facultative ; elle n’affiche pas la liste de bagages, les notes privées, les documents ni toute la photothèque locale. Les destinataires peuvent copier, capturer ou transférer ce qu’ils voient. Le service impose une expiration minimale de 30 jours, prolongeable jusqu’à au moins sept jours après la date de fin du voyage ; vous pouvez révoquer le lien avant.

6. Partage de localisation

L’application native demande l’autorisation avant d’utiliser la localisation de l’appareil. Si vous activez explicitement le partage de localisation du voyage ou social, elle peut la recueillir au premier plan et, selon les autorisations et réglages du système, pendant l’exécution en arrière-plan. Cette fonction nécessite un compte connecté et un accès premium ; la visibilité peut être désactivée, réservée aux amis ou publique approximative. Le service reçoit des formes précise et approximative avec les heures de capture et d’expiration. Des amis acceptés peuvent recevoir la localisation précise lorsque les règles d’accès l’autorisent ; les vues publiques et les liens familiaux ne reçoivent qu’une localisation approximative. Le client demande une fraîcheur d’environ dix minutes et le backend limite l’expiration à quinze minutes au maximum pour les lectures en direct. Une vue familiale peut afficher un statut obsolète pour une dernière valeur approximative mise à jour dans les 24 heures précédentes. Désactiver le partage supprime la ligne active, mais l’expiration et la suppression ne garantissent pas l’effacement immédiat des sauvegardes des fournisseurs ou de toute conservation en aval.

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

L’application peut lire sur l’appareil des métadonnées sélectionnées de la photothèque pour suggérer des voyages. Une image n’est téléversée que lorsque vous choisissez une fonction cloud, comme un avatar public, des photos familiales ou des médias Journey. L’enregistrement cloud peut contenir une légende, une date de prise, une référence de voyage ou d’étape, un pays, des coordonnées facultatives et une visibilité. L’accès aux images utilise des URL signées de courte durée ; l’application demande actuellement des URL de cinq minutes. La caméra de traduction utilise la reconnaissance de texte et la traduction sur l’appareil ; une carte de statistiques de voyage est enregistrée sur votre appareil uniquement à votre demande.

8. IA, recherche, cartes et audio

Lorsque vous utilisez Trip Assistant, l’application envoie votre message ainsi que le contexte de voyage, l’historique ou l’état limité nécessaires à une Edge Function Supabase. Les conversations et résultats de planification des utilisateurs connectés peuvent être enregistrés dans leurs données de planificateur ; les demandes invitées envoient l’historique et l’état sans créer de conversation connectée dans le flux actuel. La génération de texte et la transcription audio automatique utilisent Google Gemini via le backend. Les demandes peuvent aussi utiliser Google Search, Google Maps et le géocodage Mapbox. L’audio enregistré est envoyé pour transcription ; le code actuel ne conserve pas l’audio brut dans ses propres tables de planificateur. N’envoyez pas d’informations que vous ne souhaitez pas voir traitées par ces services. La conservation, l’entraînement et les lieux de traitement sont contrôlés par les fournisseurs et ne sont pas garantis ici.

9. Diagnostics de l’app et mesure du site

Les versions de production activent Firebase Analytics pour les événements produit, Firebase Crashlytics pour les plantages et rapports d’erreur, et Firebase Performance pour les traces de performance. Ces services peuvent recevoir des métadonnées d’application, d’appareil, de version, d’événement, de plantage et de performance ; l’adaptateur d’événements est conçu pour ne pas placer les messages ou contenus de voyage dans les paramètres. Sur ikaru.app, le site initialise Google Consent Mode avec le stockage refusé par défaut, charge la plateforme de consentement Clickio et utilise la mesure GA4 dans ce cadre. Le site conserve de petites préférences locales, comme la langue et le consentement, et ne demande pas la géolocalisation du navigateur.

10. Purchases, premium access, and eSIM connectivity

Si vous achetez un accès premium dans l’application, l’Apple App Store ou Google Play traite la transaction et RevenueCat fournit la couche d’achat et d’entitlement. L’application peut associer un client RevenueCat à un identifiant de compte et, lorsqu’il est disponible, à une adresse e-mail ou un nom d’affichage ; elle reçoit aussi le statut d’entitlement et un lien de gestion. Supabase conserve un miroir d’entitlement pour les contrôles d’accès. Les données de carte sont traitées par le store ou les prestataires de paiement, pas par IKARU. Les prix, renouvellements, annulations et remboursements sont affichés ou gérés par le store concerné.

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. Conservation et suppression

Les données locales restent dans le stockage de l’appareil jusqu’à leur suppression par vous ou par l’appareil. L’action Supprimer le compte dans l’application appelle une fonction serveur destinée à supprimer l’utilisateur d’authentification, les données liées au compte, le profil et l’avatar publics, les données de localisation, les données et objets de partage familial, les données du planificateur, le miroir d’entitlement et les autres lignes couvertes par la fonction actuelle. Vous pouvez également désactiver la localisation, révoquer les liens, supprimer les médias téléversés et vous déconnecter. L’expiration des liens, les URL médias de cinq minutes et l’expiration de localisation limitent l’accès, sans promettre que chaque ligne, journal, copie fournisseur, sauvegarde, achat ou archive légale disparaîtra immédiatement. Le code actuel ne fixe pas de calendrier universel pour chaque fournisseur ; nous ne publions donc pas de délai fixe non vérifiable.

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. Vos choix et demandes

Vous pouvez utiliser le mode invité, gérer le compte et le partage, désactiver la localisation, révoquer des liens, supprimer du contenu lorsque la fonction le permet et demander la suppression du compte depuis les réglages. Écrivez à contact@unlimitive.com pour demander l’accès, la rectification, la suppression, la limitation, l’opposition, la portabilité ou tout autre droit prévu par la loi applicable. Nous pouvons demander des éléments pour vérifier la demande et protéger le compte. Les choix de consentement du site peuvent être modifiés via les contrôles Clickio.

13. Enfants

IKARU n’est pas conçu comme un service destiné aux enfants. Nous ne demandons pas sciemment aux enfants de créer un compte ou de fournir des informations personnelles. Si vous pensez qu’un enfant a fourni des données personnelles, contactez contact@unlimitive.com afin que nous examinions la situation au regard du droit applicable.

14. Traitement international, sécurité et mises à jour

IKARU dépend de services qui peuvent traiter des informations dans des pays différents du vôtre. Les dépôts actuels n’établissent pas une liste complète et permanente des régions, sous-traitants, durées de sauvegarde ou mécanismes de transfert ; cette politique n’invente pas ces détails. Nous utilisons des contrôles d’accès et les protections des plateformes concernées, et nous mettons cette page à jour lorsque le produit ou ses traitements changent. La date ci-dessus identifie la version actuelle.