Politique de Confidentialité

Dernière mise à jour : 1er mai 2026 · Conforme RGPD · CARDELLI HERMANOS LIMITED

1. Responsable du traitement

CARDELLI HERMANOS LIMITED · n-2671528 · Flat/RM A 12/F, ZJ 300, 300 Lockhart Road, Wan Chai, Hong Kong

Email RGPD : lawstravels@gmail.com

2. Données collectées

Donnée	Finalité	Base légale	Conservation
Email	Création compte, contact	Exécution contrat	Durée du compte
Nom (optionnel)	Personnalisation	Consentement	Durée du compte
Mot de passe (haché)	Authentification	Exécution contrat	Durée du compte
Pays débloqués / plan	Délivrance du service	Exécution contrat	Durée du compte
Historique d'achat	Comptabilité, garantie	Obligation légale	10 ans
Données techniques (IP, OS)	Sécurité, statistiques	Intérêt légitime	13 mois

3. Avec qui nous partageons

• Firebase (Google) — Authentification (Google Sign-In, email/password). Données stockées sur Google Cloud (US/EU).
• Airwallex — Traitement des paiements web. Aucune donnée de carte bancaire ne transite par nos serveurs.
• Google Play Billing — Achats in-app sur Android.
• Apple StoreKit — Achats in-app sur iOS.
• Render.com — Hébergement du backend (Allemagne, UE).

Nous ne vendons jamais vos données personnelles. Nous ne diffusons aucune publicité.

4. Cookies & traceurs

Le site lawstravels.com n'utilise pas de cookies de tracking publicitaire. Seuls des cookies fonctionnels (session de connexion) sont utilisés.

L'application mobile utilise le stockage local de l'appareil (langue, plan, favoris) — aucune donnée n'est envoyée à des tiers sans votre action explicite.

5. Vos droits (RGPD)

Vous disposez des droits suivants, exerçables à lawstravels@gmail.com :

• Accès à vos données (article 15 RGPD)
• Rectification (article 16)
• Effacement / droit à l'oubli (article 17)
• Limitation du traitement (article 18)
• Portabilité (article 20)
• Opposition (article 21)
• Réclamation auprès de la CNIL (France) ou de votre autorité nationale

Vous pouvez supprimer votre compte directement dans l'application (Profil → Reset all data) ou le site (Mon profil → Supprimer le compte).

6. Sécurité

Nous utilisons :

• HTTPS/TLS pour tous les échanges
• Hashing bcrypt pour les mots de passe
• Authentification Firebase (Google Cloud Identity)
• Tokenisation pour les paiements (Airwallex PCI-DSS)

7. Transferts hors UE

Hong Kong (siège social) : transferts encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.

Google Cloud (Firebase) : Data Processing Addendum signé, transferts conformes au Data Privacy Framework.

8. Mineurs

Le service n'est pas destiné aux moins de 16 ans. Si vous découvrez qu'un enfant nous a fourni des données, contactez-nous immédiatement pour suppression.

9. Modifications

Cette politique peut être mise à jour. Les utilisateurs sont notifiés par email pour les changements substantiels.

10. Contact RGPD

lawstravels@gmail.com