Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

1. Responsable du traitement

La présente politique décrit comment l'application et les services Youtim (le « Service ») traitent vos données personnelles. Le responsable du traitement est Simplycards, SARL au capital de 100 000 euros, immatriculée au RCS de Grenoble sous le numéro 798 506 457, TVA FR11798506457. Contact : [email protected].

2. Données que nous collectons

• Données de compte : adresse e-mail, pseudonyme, mot de passe (stocké sous forme chiffrée), numéro de téléphone (facultatif), langue et fuseau horaire.
• Connexion via un tiers : si vous utilisez « Se connecter avec Google » ou « avec Apple », un identifiant technique fourni par le fournisseur et votre adresse e-mail.
• Contenus que vous créez ou partagez : messages, photos, documents, dépenses et remboursements, sondages, itinéraires et étapes, événements d'agenda, réservations, annonces, listes, cagnottes et présents, ainsi que les coordonnées (e-mail, nom) des personnes que vous invitez dans vos groupes « YouTim ».
• Notifications : jeton de notification push et vos préférences de notification (push mobile, récapitulatif e-mail).
• Données techniques : adresse IP, journaux de connexion, version de l'application et plateforme (télémétrie), date de création du compte, date de dernière connexion et date d'acceptation des conditions générales d'utilisation.

3. Finalités et bases légales

• Fournir, gérer et sécuriser le Service (compte, groupes, fonctionnalités) — exécution du contrat (les CGU).
• Sécurité, prévention des abus et analyse antivirus des fichiers téléversés — intérêt légitime.
• Notifications et e-mails nécessaires au fonctionnement du Service — exécution du contrat.
• Récapitulatif e-mail, relances et notifications non essentielles — consentement (modifiable dans les réglages).
• Respect de nos obligations légales — obligation légale.

4. Destinataires et sous-traitants

Vos contenus partagés au sein d'un groupe sont visibles par les autres participants de ce groupe. Pour fournir le Service, nous faisons appel à des sous-traitants techniques :

• Railway Corporation — hébergement de l'application (serveurs situés à Amsterdam, Pays-Bas).
• Scaleway SAS — stockage des fichiers et médias, envoi des e-mails (France).
• Brevo (Sendinblue SAS) — envoi des e-mails (France).
• Google LLC — connexion « Sign in with Google » et notifications push Android ; dans les applications mobiles antérieures à la version 1.9.0, le kit Firebase transmet aussi à Google des statistiques techniques (usage, plantages, performances).
• Apple Inc. — connexion « Sign in with Apple » et notifications push iOS.
• Cloudflare, Inc. — acheminement réseau et DNS.

Certaines fonctions de carte et de calcul font appel à des services tiers, qui ne reçoivent que les données nécessaires :

• OpenStreetMap Foundation (Royaume-Uni) — fond de carte des services Itinéraire et Localisation, et recherche de lieux de secours (Nominatim) : votre appareil lui transmet son adresse IP et la zone de carte affichée ou le texte recherché.
• komoot GmbH (Allemagne) — recherche de lieux pour les étapes d'un itinéraire (Photon) : votre appareil lui transmet son adresse IP, le texte saisi et la position approximative de l'étape précédente, qui oriente la recherche.
• FOSSGIS e.V. (Allemagne) — calcul des trajets à vélo, à pied et en voiture (serveurs OSRM) : nos serveurs, et non votre appareil, lui transmettent les coordonnées des deux étapes de chaque tronçon ; votre adresse IP ne lui parvient pas.
• OpenMeteo GmbH (Suisse) — altitudes du profil altimétrique, quand vous l'ouvrez : votre appareil lui transmet son adresse IP et des points du tracé.

Nous ne vendons pas vos données personnelles.

5. Transferts hors Union européenne

Les données applicatives sont hébergées dans l'Union européenne (Amsterdam) et les fichiers/médias en France. Certains prestataires (Railway, Google, Apple, Cloudflare) sont établis aux États-Unis : les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis). La Suisse et le Royaume-Uni bénéficient d'une décision d'adéquation de la Commission européenne.

6. Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. À la suppression du compte, vos données d'identification (adresse e-mail, téléphone, photo de profil, mot de passe, liaison avec Google ou Apple) sont effacées et les groupes que vous avez créés sont supprimés avec leur contenu ; les contenus que vous avez partagés dans les groupes d'autres utilisateurs y restent visibles, sans être associés à votre nom. Les journaux techniques et données de télémétrie sont conservés pour une durée limitée (au maximum 13 mois). La date d'acceptation des CGU est conservée à titre de preuve.

7. Sécurité

Les mots de passe sont stockés sous forme chiffrée, les échanges sont protégés par HTTPS, les fichiers téléversés font l'objet d'une analyse antivirus (ClamAV) et l'accès aux données est restreint. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte directement dans l'application (Réglages). Pour exercer vos droits : [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et stockage local

L'application utilise le stockage local (localStorage) de votre appareil pour gérer votre session et mémoriser vos préférences ; ce stockage est nécessaire au fonctionnement du Service. Le Service n'utilise aucun cookie de mesure d'audience ni de publicité.

10. Mineurs

Le Service n'est pas destiné aux personnes de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.

11. Modifications

La présente politique peut être mise à jour ; la date de dernière mise à jour figure en tête de ce document.

12. Contact

Pour toute question relative à vos données personnelles : [email protected].

Last updated: October 13, 2026

1. Data controller

This policy describes how the Youtim application and services (the « Service ») process your personal data. The data controller is Simplycards, a French limited liability company (SARL) with share capital of €100,000, registered with the Grenoble Trade and Companies Register under number 798 506 457, VAT FR11798506457. Contact: [email protected].

2. Data we collect

• Account data: e-mail address, nickname, password (stored encrypted), phone number (optional), language and time zone.
• Third-party sign-in: if you use « Sign in with Google » or « with Apple », a technical identifier provided by the provider and your e-mail address.
• Content you create or share: messages, photos, documents, expenses and reimbursements, polls, itineraries and stops, calendar events, bookings, announcements, lists, group funds and gifts, as well as the contact details (e-mail, name) of people you invite to your « YouTim » groups.
• Notifications: push notification token and your notification preferences (mobile push, e-mail recap).
• Technical data: IP address, connection logs, app version and platform (telemetry), account creation date, last login date and Terms acceptance date.

3. Purposes and legal bases

• Provide, operate and secure the Service (account, groups, features) — performance of the contract (the Terms).
• Security, abuse prevention and antivirus scanning of uploaded files — legitimate interest.
• Notifications and e-mails necessary to operate the Service — performance of the contract.
• E-mail recaps, reminders and non-essential notifications — consent (adjustable in settings).
• Compliance with our legal obligations — legal obligation.

4. Recipients and processors

Content you share within a group is visible to the other participants of that group. To provide the Service, we use technical processors:

• Railway Corporation — application hosting (servers located in Amsterdam, Netherlands).
• Scaleway SAS — file and media storage, e-mail delivery (France).
• Brevo (Sendinblue SAS) — e-mail delivery (France).
• Google LLC — « Sign in with Google » and Android push notifications; in mobile app versions earlier than 1.9.0, the Firebase SDK also sends technical statistics (usage, crashes, performance) to Google.
• Apple Inc. — « Sign in with Apple » and iOS push notifications.
• Cloudflare, Inc. — network routing and DNS.

Some map and calculation features rely on third-party services, which only receive the data they need:

• OpenStreetMap Foundation (United Kingdom) — map background of the Itinerary and Location services, and fallback place search (Nominatim): your device sends it its IP address and the map area displayed or the text searched.
• komoot GmbH (Germany) — place search for itinerary stops (Photon): your device sends it its IP address, the text typed and the approximate position of the previous stop, which guides the search.
• FOSSGIS e.V. (Germany) — route calculation by bike, on foot and by car (OSRM servers): our servers, not your device, send it the coordinates of the two stops of each leg; your IP address does not reach it.
• OpenMeteo GmbH (Switzerland) — altitudes for the elevation profile, when you open it: your device sends it its IP address and points along the route.

We do not sell your personal data.

5. Transfers outside the European Union

Application data is hosted within the European Union (Amsterdam) and files/media in France. Some providers (Railway, Google, Apple, Cloudflare) are established in the United States: any transfers are governed by appropriate safeguards (the European Commission's standard contractual clauses and/or participation in the EU–U.S. Data Privacy Framework). Switzerland and the United Kingdom benefit from an adequacy decision of the European Commission.

6. Retention

Account data is kept while your account is active. When you delete your account, your identification data (e-mail address, phone number, profile photo, password, Google or Apple sign-in link) is erased and the groups you created are deleted with their content; content you shared in other users' groups remains visible there, no longer associated with your name. Technical logs and telemetry are kept for a limited period (up to 13 months). The Terms acceptance date is kept as proof.

7. Security

Passwords are stored encrypted, communications are protected by HTTPS, uploaded files undergo antivirus scanning (ClamAV) and data access is restricted. As no system is infallible, we cannot guarantee absolute security.

8. Your rights

Under the GDPR, you have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw your consent at any time. You can delete your account directly in the app (Settings). To exercise your rights: [email protected]. You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).

9. Cookies and local storage

The app uses your device's local storage (localStorage) to manage your session and remember your preferences; this storage is necessary for the Service to function. The Service uses no audience-measurement or advertising cookies.

10. Minors

The Service is not intended for persons under 15 years of age without the consent of the holder of parental authority.

11. Changes

This policy may be updated; the last-updated date appears at the top of this document.

12. Contact

For any question regarding your personal data: [email protected].

Letzte Aktualisierung: 13. Oktober 2026

1. Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie die Anwendung und die Dienste Youtim (der „Dienst") Ihre personenbezogenen Daten verarbeiten. Verantwortlicher ist Simplycards, eine französische Gesellschaft mit beschränkter Haftung (SARL) mit einem Stammkapital von 100 000 Euro, eingetragen im Handels- und Gesellschaftsregister Grenoble unter der Nummer 798 506 457, USt-IdNr. FR11798506457. Kontakt: [email protected].

2. Daten, die wir erheben

• Kontodaten: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt gespeichert), Telefonnummer (optional), Sprache und Zeitzone.
• Anmeldung über Dritte: Wenn Sie „Mit Google anmelden" oder „mit Apple" verwenden, eine vom Anbieter bereitgestellte technische Kennung sowie Ihre E-Mail-Adresse.
• Inhalte, die Sie erstellen oder teilen: Nachrichten, Fotos, Dokumente, Ausgaben und Rückerstattungen, Umfragen, Reiserouten und Etappen, Kalendertermine, Reservierungen, Ankündigungen, Listen, Gemeinschaftskassen und Geschenke sowie die Kontaktdaten (E-Mail, Name) der Personen, die Sie in Ihre „YouTim"-Gruppen einladen.
• Benachrichtigungen: Push-Benachrichtigungs-Token und Ihre Benachrichtigungseinstellungen (mobile Push-Nachrichten, E-Mail-Zusammenfassung).
• Technische Daten: IP-Adresse, Verbindungsprotokolle, App-Version und Plattform (Telemetrie), Datum der Kontoerstellung, Datum der letzten Anmeldung und Datum der Annahme der Allgemeinen Nutzungsbedingungen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung, Betrieb und Absicherung des Dienstes (Konto, Gruppen, Funktionen) — Vertragserfüllung (die Nutzungsbedingungen).
• Sicherheit, Missbrauchsprävention und Virenprüfung hochgeladener Dateien — berechtigtes Interesse.
• Für den Betrieb des Dienstes erforderliche Benachrichtigungen und E-Mails — Vertragserfüllung.
• E-Mail-Zusammenfassungen, Erinnerungen und nicht wesentliche Benachrichtigungen — Einwilligung (in den Einstellungen anpassbar).
• Einhaltung unserer gesetzlichen Pflichten — rechtliche Verpflichtung.

4. Empfänger und Auftragsverarbeiter

Inhalte, die Sie innerhalb einer Gruppe teilen, sind für die anderen Teilnehmer dieser Gruppe sichtbar. Zur Bereitstellung des Dienstes setzen wir technische Auftragsverarbeiter ein:

• Railway Corporation — Hosting der Anwendung (Server in Amsterdam, Niederlande).
• Scaleway SAS — Speicherung von Dateien und Medien, Versand von E-Mails (Frankreich).
• Brevo (Sendinblue SAS) — Versand von E-Mails (Frankreich).
• Google LLC — „Mit Google anmelden" und Android-Push-Benachrichtigungen; in App-Versionen vor 1.9.0 übermittelt das Firebase-SDK außerdem technische Statistiken (Nutzung, Abstürze, Leistung) an Google.
• Apple Inc. — „Mit Apple anmelden" und iOS-Push-Benachrichtigungen.
• Cloudflare, Inc. — Netzwerk-Routing und DNS.

Einige Karten- und Berechnungsfunktionen nutzen Dienste Dritter, die nur die jeweils nötigen Daten erhalten:

• OpenStreetMap Foundation (Vereinigtes Königreich) — Kartenhintergrund der Dienste Route und Standort sowie ersatzweise Ortssuche (Nominatim): Ihr Gerät übermittelt ihr seine IP-Adresse und den angezeigten Kartenausschnitt bzw. den Suchtext.
• komoot GmbH (Deutschland) — Ortssuche für die Etappen einer Route (Photon): Ihr Gerät übermittelt ihr seine IP-Adresse, den eingegebenen Text und die ungefähre Position der vorherigen Etappe, an der sich die Suche orientiert.
• FOSSGIS e.V. (Deutschland) — Berechnung der Strecken mit dem Fahrrad, zu Fuß und mit dem Auto (OSRM-Server): Unsere Server, nicht Ihr Gerät, übermitteln ihm die Koordinaten der beiden Etappen jedes Abschnitts; Ihre IP-Adresse erreicht ihn nicht.
• OpenMeteo GmbH (Schweiz) — Höhenangaben des Höhenprofils, wenn Sie es öffnen: Ihr Gerät übermittelt ihr seine IP-Adresse und Punkte der Strecke.

Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Übermittlungen außerhalb der Europäischen Union

Die Anwendungsdaten werden innerhalb der Europäischen Union (Amsterdam) und die Dateien/Medien in Frankreich gehostet. Einige Anbieter (Railway, Google, Apple, Cloudflare) sind in den Vereinigten Staaten ansässig: etwaige Übermittlungen werden durch geeignete Garantien geregelt (Standardvertragsklauseln der Europäischen Kommission und/oder Teilnahme am Datenschutzrahmen EU–USA). Für die Schweiz und das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Bei der Löschung des Kontos werden Ihre Identifikationsdaten (E-Mail-Adresse, Telefonnummer, Profilfoto, Passwort, Verknüpfung mit Google oder Apple) gelöscht und die von Ihnen erstellten Gruppen samt Inhalt entfernt; Inhalte, die Sie in Gruppen anderer Nutzer geteilt haben, bleiben dort sichtbar, ohne mit Ihrem Namen verbunden zu sein. Technische Protokolle und Telemetriedaten werden für einen begrenzten Zeitraum (höchstens 13 Monate) aufbewahrt. Das Datum der Annahme der Nutzungsbedingungen wird als Nachweis aufbewahrt.

7. Sicherheit

Passwörter werden verschlüsselt gespeichert, die Kommunikation ist durch HTTPS geschützt, hochgeladene Dateien werden einer Virenprüfung (ClamAV) unterzogen und der Datenzugriff ist beschränkt. Da kein System unfehlbar ist, können wir keine absolute Sicherheit garantieren.

8. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können Ihr Konto direkt in der App löschen (Einstellungen). Zur Ausübung Ihrer Rechte: [email protected]. Sie können außerdem eine Beschwerde bei der französischen Datenschutzbehörde CNIL einreichen (www.cnil.fr).

9. Cookies und lokaler Speicher

Die App nutzt den lokalen Speicher (localStorage) Ihres Geräts, um Ihre Sitzung zu verwalten und Ihre Einstellungen zu speichern; dieser Speicher ist für die Funktion des Dienstes erforderlich. Der Dienst verwendet keine Cookies zur Reichweitenmessung oder zu Werbezwecken.

10. Minderjährige

Der Dienst ist ohne die Einwilligung des Inhabers der elterlichen Sorge nicht für Personen unter 15 Jahren bestimmt.

11. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden; das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.

12. Kontakt

Bei Fragen zu Ihren personenbezogenen Daten: [email protected].

Ultimo aggiornamento: 13 ottobre 2026

1. Titolare del trattamento

La presente informativa descrive come l'applicazione e i servizi Youtim (il «Servizio») trattano i tuoi dati personali. Il titolare del trattamento è Simplycards, società a responsabilità limitata di diritto francese (SARL) con capitale sociale di 100 000 euro, iscritta al Registro delle imprese di Grenoble con il numero 798 506 457, partita IVA FR11798506457. Contatto: [email protected].

2. Dati che raccogliamo

• Dati dell'account: indirizzo e-mail, nome utente, password (memorizzata in forma cifrata), numero di telefono (facoltativo), lingua e fuso orario.
• Accesso tramite terzi: se utilizzi «Accedi con Google» o «con Apple», un identificativo tecnico fornito dal fornitore e il tuo indirizzo e-mail.
• Contenuti che crei o condividi: messaggi, foto, documenti, spese e rimborsi, sondaggi, itinerari e tappe, eventi di calendario, prenotazioni, annunci, liste, casse comuni e regali, nonché i recapiti (e-mail, nome) delle persone che inviti nei tuoi gruppi «YouTim».
• Notifiche: token di notifica push e le tue preferenze di notifica (push mobile, riepilogo via e-mail).
• Dati tecnici: indirizzo IP, registri di connessione, versione dell'applicazione e piattaforma (telemetria), data di creazione dell'account, data dell'ultimo accesso e data di accettazione delle condizioni generali di utilizzo.

3. Finalità e basi giuridiche

• Fornire, gestire e proteggere il Servizio (account, gruppi, funzionalità) — esecuzione del contratto (le Condizioni).
• Sicurezza, prevenzione degli abusi e scansione antivirus dei file caricati — legittimo interesse.
• Notifiche ed e-mail necessarie al funzionamento del Servizio — esecuzione del contratto.
• Riepiloghi via e-mail, solleciti e notifiche non essenziali — consenso (modificabile nelle impostazioni).
• Rispetto dei nostri obblighi di legge — obbligo legale.

4. Destinatari e responsabili del trattamento

I contenuti che condividi all'interno di un gruppo sono visibili agli altri partecipanti di quel gruppo. Per fornire il Servizio, ci avvaliamo di responsabili del trattamento tecnici:

• Railway Corporation — hosting dell'applicazione (server situati ad Amsterdam, Paesi Bassi).
• Scaleway SAS — archiviazione di file e contenuti multimediali, invio delle e-mail (Francia).
• Brevo (Sendinblue SAS) — invio delle e-mail (Francia).
• Google LLC — «Accedi con Google» e notifiche push Android; nelle versioni dell'app anteriori alla 1.9.0, il kit Firebase trasmette inoltre a Google statistiche tecniche (utilizzo, arresti anomali, prestazioni).
• Apple Inc. — «Accedi con Apple» e notifiche push iOS.
• Cloudflare, Inc. — instradamento di rete e DNS.

Alcune funzioni di mappa e di calcolo si affidano a servizi di terzi, che ricevono solo i dati necessari:

• OpenStreetMap Foundation (Regno Unito) — sfondo della mappa dei servizi Itinerario e Posizione, e ricerca di luoghi di riserva (Nominatim): il tuo dispositivo le trasmette il proprio indirizzo IP e la zona di mappa visualizzata o il testo cercato.
• komoot GmbH (Germania) — ricerca di luoghi per le tappe di un itinerario (Photon): il tuo dispositivo le trasmette il proprio indirizzo IP, il testo digitato e la posizione approssimativa della tappa precedente, che orienta la ricerca.
• FOSSGIS e.V. (Germania) — calcolo dei percorsi in bici, a piedi e in auto (server OSRM): i nostri server, e non il tuo dispositivo, le trasmettono le coordinate delle due tappe di ogni tratto; il tuo indirizzo IP non le arriva.
• OpenMeteo GmbH (Svizzera) — altitudini del profilo altimetrico, quando lo apri: il tuo dispositivo le trasmette il proprio indirizzo IP e dei punti del percorso.

Non vendiamo i tuoi dati personali.

5. Trasferimenti al di fuori dell'Unione europea

I dati applicativi sono ospitati all'interno dell'Unione europea (Amsterdam) e i file/contenuti multimediali in Francia. Alcuni fornitori (Railway, Google, Apple, Cloudflare) hanno sede negli Stati Uniti: gli eventuali trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali tipo della Commissione europea e/o adesione al quadro UE–USA per la protezione dei dati). La Svizzera e il Regno Unito beneficiano di una decisione di adeguatezza della Commissione europea.

6. Conservazione

I dati dell'account sono conservati finché il tuo account è attivo. Alla cancellazione dell'account, i tuoi dati identificativi (indirizzo e-mail, telefono, foto del profilo, password, collegamento con Google o Apple) vengono cancellati e i gruppi che hai creato vengono eliminati con il loro contenuto; i contenuti che hai condiviso nei gruppi di altri utenti restano visibili, senza essere associati al tuo nome. I registri tecnici e i dati di telemetria sono conservati per un periodo limitato (al massimo 13 mesi). La data di accettazione delle Condizioni è conservata a titolo di prova.

7. Sicurezza

Le password sono memorizzate in forma cifrata, le comunicazioni sono protette tramite HTTPS, i file caricati sono sottoposti a scansione antivirus (ClamAV) e l'accesso ai dati è limitato. Poiché nessun sistema è infallibile, non possiamo garantire una sicurezza assoluta.

8. I tuoi diritti

Ai sensi del GDPR, hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché il diritto di revocare il tuo consenso in qualsiasi momento. Puoi eliminare il tuo account direttamente nell'app (Impostazioni). Per esercitare i tuoi diritti: [email protected]. Puoi inoltre presentare un reclamo all'autorità francese per la protezione dei dati, la CNIL (www.cnil.fr).

9. Cookie e archiviazione locale

L'app utilizza l'archiviazione locale (localStorage) del tuo dispositivo per gestire la tua sessione e memorizzare le tue preferenze; questa archiviazione è necessaria al funzionamento del Servizio. Il Servizio non utilizza cookie di misurazione dell'audience né pubblicitari.

10. Minori

Il Servizio non è destinato alle persone di età inferiore a 15 anni senza il consenso del titolare della responsabilità genitoriale.

11. Modifiche

La presente informativa può essere aggiornata; la data dell'ultimo aggiornamento figura all'inizio di questo documento.

12. Contatto

Per qualsiasi domanda relativa ai tuoi dati personali: [email protected].

Última actualización: 13 de octubre de 2026

1. Responsable del tratamiento

La presente política describe cómo la aplicación y los servicios Youtim (el «Servicio») tratan sus datos personales. El responsable del tratamiento es Simplycards, sociedad de responsabilidad limitada de derecho francés (SARL) con un capital social de 100 000 euros, inscrita en el Registro Mercantil de Grenoble con el número 798 506 457, IVA FR11798506457. Contacto: [email protected].

2. Datos que recopilamos

• Datos de la cuenta: dirección de correo electrónico, alias, contraseña (almacenada cifrada), número de teléfono (opcional), idioma y zona horaria.
• Inicio de sesión a través de terceros: si utiliza «Iniciar sesión con Google» o «con Apple», un identificador técnico proporcionado por el proveedor y su dirección de correo electrónico.
• Contenidos que crea o comparte: mensajes, fotos, documentos, gastos y reembolsos, encuestas, itinerarios y etapas, eventos de calendario, reservas, anuncios, listas, botes comunes y regalos, así como los datos de contacto (correo electrónico, nombre) de las personas que invita a sus grupos «YouTim».
• Notificaciones: token de notificaciones push y sus preferencias de notificación (push móvil, resumen por correo electrónico).
• Datos técnicos: dirección IP, registros de conexión, versión de la aplicación y plataforma (telemetría), fecha de creación de la cuenta, fecha del último inicio de sesión y fecha de aceptación de las condiciones generales de uso.

3. Finalidades y bases jurídicas

• Prestar, gestionar y proteger el Servicio (cuenta, grupos, funcionalidades) — ejecución del contrato (las Condiciones).
• Seguridad, prevención de abusos y análisis antivirus de los archivos subidos — interés legítimo.
• Notificaciones y correos electrónicos necesarios para el funcionamiento del Servicio — ejecución del contrato.
• Resúmenes por correo electrónico, recordatorios y notificaciones no esenciales — consentimiento (modificable en los ajustes).
• Cumplimiento de nuestras obligaciones legales — obligación legal.

4. Destinatarios y encargados del tratamiento

Los contenidos que comparte dentro de un grupo son visibles para los demás participantes de ese grupo. Para prestar el Servicio, recurrimos a encargados del tratamiento técnicos:

• Railway Corporation — alojamiento de la aplicación (servidores situados en Ámsterdam, Países Bajos).
• Scaleway SAS — almacenamiento de archivos y contenidos multimedia, envío de los correos electrónicos (Francia).
• Brevo (Sendinblue SAS) — envío de los correos electrónicos (Francia).
• Google LLC — «Iniciar sesión con Google» y notificaciones push de Android; en las versiones de la aplicación anteriores a la 1.9.0, el kit Firebase también envía a Google estadísticas técnicas (uso, bloqueos, rendimiento).
• Apple Inc. — «Iniciar sesión con Apple» y notificaciones push de iOS.
• Cloudflare, Inc. — enrutamiento de red y DNS.

Algunas funciones de mapa y de cálculo recurren a servicios de terceros, que solo reciben los datos necesarios:

• OpenStreetMap Foundation (Reino Unido) — fondo de mapa de los servicios Itinerario y Ubicación, y búsqueda de lugares de reserva (Nominatim): tu dispositivo le transmite su dirección IP y la zona del mapa mostrada o el texto buscado.
• komoot GmbH (Alemania) — búsqueda de lugares para las etapas de un itinerario (Photon): tu dispositivo le transmite su dirección IP, el texto escrito y la posición aproximada de la etapa anterior, que orienta la búsqueda.
• FOSSGIS e.V. (Alemania) — cálculo de los trayectos en bici, a pie y en coche (servidores OSRM): nuestros servidores, y no tu dispositivo, le transmiten las coordenadas de las dos etapas de cada tramo; tu dirección IP no le llega.
• OpenMeteo GmbH (Suiza) — altitudes del perfil de elevación, cuando lo abres: tu dispositivo le transmite su dirección IP y puntos del trayecto.

No vendemos sus datos personales.

5. Transferencias fuera de la Unión Europea

Los datos de la aplicación se alojan dentro de la Unión Europea (Ámsterdam) y los archivos/contenidos multimedia en Francia. Algunos proveedores (Railway, Google, Apple, Cloudflare) están establecidos en los Estados Unidos: las eventuales transferencias se rigen por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o adhesión al marco de protección de datos UE–EE. UU.). Suiza y el Reino Unido se benefician de una decisión de adecuación de la Comisión Europea.

6. Conservación

Los datos de la cuenta se conservan mientras su cuenta esté activa. Al suprimir la cuenta, sus datos de identificación (dirección de correo electrónico, teléfono, foto de perfil, contraseña, vinculación con Google o Apple) se borran y los grupos que ha creado se eliminan con su contenido; los contenidos que ha compartido en los grupos de otros usuarios siguen visibles en ellos, sin estar asociados a su nombre. Los registros técnicos y los datos de telemetría se conservan durante un período limitado (un máximo de 13 meses). La fecha de aceptación de las Condiciones se conserva como prueba.

7. Seguridad

Las contraseñas se almacenan cifradas, las comunicaciones están protegidas mediante HTTPS, los archivos subidos se someten a un análisis antivirus (ClamAV) y el acceso a los datos está restringido. Dado que ningún sistema es infalible, no podemos garantizar una seguridad absoluta.

8. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento. Puede eliminar su cuenta directamente en la aplicación (Ajustes). Para ejercer sus derechos: [email protected]. También puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr).

9. Cookies y almacenamiento local

La aplicación utiliza el almacenamiento local (localStorage) de su dispositivo para gestionar su sesión y recordar sus preferencias; este almacenamiento es necesario para el funcionamiento del Servicio. El Servicio no utiliza cookies de medición de audiencia ni publicitarias.

10. Menores

El Servicio no está destinado a personas menores de 15 años sin el consentimiento del titular de la patria potestad.

11. Modificaciones

La presente política puede actualizarse; la fecha de la última actualización figura al principio de este documento.

12. Contacto

Para cualquier pregunta relativa a sus datos personales: [email protected].