← Retour

Vos données, avec des règles claires

Version 2026-06-01.1 — Entrée en vigueur le 1er juin 2026

Cette politique décrit les données personnelles traitées par Alela, les finalités de leur traitement, les bases juridiques applicables, les destinataires, les durées de conservation et vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Alela est :

Lea MESMEUR, personne physique agissant à titre personnel sous le nom commercial Alela.

Adresse électronique : info@alela.io
Téléphone : +33 6 51 30 91 68

Alela n'a pas désigné de Délégué à la Protection des Données (DPO) à la date d'entrée en vigueur de la présente politique, compte tenu de sa taille et de la nature de ses activités. Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter Alela à l'adresse indiquée ci-dessus.

2. Champ d'application

La présente politique s'applique à l'ensemble des traitements de données personnelles réalisés via l'application mobile Alela, incluant les parcours d'inscription et d'authentification, l'organisation de séjours, la coordination de groupe, le partage de contenus, les achats intégrés et les interactions avec les services tiers ouverts depuis l'application.

3. Données collectées

Selon votre utilisation d'Alela, les catégories de données personnelles suivantes peuvent être collectées et traitées :

• Données d'identité et de compte : adresse électronique, pseudonyme, prénom et nom (si renseignés), photo de profil (optionnelle), langue, fuseau horaire, devise préférée, pays d'origine.
• Données d'authentification : jetons de session (JWT stockés de manière chiffrée sur votre appareil), méthode de connexion, événements de connexion, adresse IP et User-Agent enregistrés par l'infrastructure d'authentification.
• Données de consentement : date et version des CGU et de la politique de confidentialité acceptées, source d'acceptation.
• Données de séjour et de collaboration : informations sur les séjours (titre, description, dates, statut), participants, destinations, sondages de dates et de destinations, options votées, messages de groupe, commentaires, réactions, votes.
• Données de logement : hébergements (titre, adresse, coordonnées GPS, prestataire, lien de réservation, dates, horaires de check-in/check-out), informations pratiques d'accès (code d'entrée, emplacement de la boîte à clés, notes d'arrivée), configuration des couchages (nombre de places, types de lits, capacité), équipements (WiFi — nom du réseau et code, parking), suivi de réservation (statut, responsable, statut de paiement, montant, devise).
• Données de trajet : segments de transport (mode, villes de départ et d'arrivée, dates et heures), préférences de voyage, véhicules sauvegardés.
• Données de billets de transport : images et fichiers PDF de billets importés, données extraites par OCR (transporteur, numéro de billet, itinéraire, dates).
• Données de repas : plannings de repas, idées de repas, listes de courses.
• Données de budget : dépenses (titre, montant, devise, date, catégorie), répartitions entre participants, remboursements, taux de change appliqués.
• Données médias : fichiers photos et vidéos, dimensions, durée, taille, date de prise de vue estimée, empreinte technique de déduplication (MD5), statut de modération.
• Données de notifications : token de notification push (Expo Push Token), préférences de notification.
• Données de localisation : coordonnées GPS ponctuelles de votre terminal, uniquement lorsque vous déclenchez explicitement une recherche de lieu proche dans l'application.
• Données de signalement et de modération : identifiant du déclarant, adresse email et pseudonyme, identifiants et extraits du contenu signalé (médias, messages ou commentaires), catégorie, description, décisions et recours.
• Données techniques et journaux : logs d'activité des séjours, logs d'audit d'authentification.
• Données d'achat : identifiant de transaction RevenueCat, plateforme d'achat (Apple ou Google), statut de déverrouillage du séjour.

4. Données sensibles

Certaines données collectées dans Alela relèvent des catégories spéciales de données au sens de l'article 9 du RGPD :

• Données de santé : les allergies, intolérances alimentaires et régimes médicaux renseignés dans votre profil repas peuvent révéler des informations relatives à votre état de santé. Le traitement de ces données repose sur votre consentement explicite au sens de l'article 9-2-a du RGPD, que vous exprimez en saisissant librement ces informations. Vous pouvez retirer ce consentement à tout moment en supprimant ces informations depuis votre profil.
• Données pouvant révéler des convictions religieuses : le choix d'un régime alimentaire de type halal ou casher peut indirectement révéler des convictions religieuses. Le traitement repose sur votre consentement explicite dans les mêmes conditions.
• Ces données ne sont pas requises pour créer un compte ou utiliser les fonctionnalités principales d'Alela. Elles sont uniquement utilisées pour faciliter la coordination pratique des repas au sein de vos séjours.

5. Données stockées localement sur votre appareil

Certaines données sont stockées exclusivement sur votre appareil et ne sont jamais transmises aux serveurs d'Alela :

• Essentiels personnels de valise sélectionnés dans l'assistant bagages : stockés dans la mémoire locale de votre appareil.
• Jetons d'authentification (JWT) : stockés de manière chiffrée dans le trousseau sécurisé de votre appareil (Keychain iOS / Keystore Android).

6. Finalités et bases juridiques

Les traitements réalisés par Alela reposent sur les bases juridiques suivantes :

• Exécution du contrat (art. 6-1-b RGPD) : création et gestion du compte, authentification, organisation des séjours, messagerie de groupe, coordination des dates, destinations, hébergements, trajets, repas, bagages, dépenses et partage de contenus.
• Intérêt légitime d'Alela (art. 6-1-f RGPD) : sécurisation du service, prévention des abus et des fraudes, journalisation des activités à des fins de cohérence et de diagnostic, modération des contenus. Ces traitements sont limités au strict nécessaire.
• Consentement explicite (art. 9-2-a RGPD) : traitement des données de santé (allergies, intolérances, régimes médicaux) et des données pouvant révéler des convictions religieuses.
• Consentement (art. 6-1-a RGPD) : utilisation ponctuelle de la localisation GPS à votre demande, communications marketing facultatives.
• Obligation légale (art. 6-1-c RGPD) : conservation de certaines données en cas d'obligation légale, de réquisition judiciaire ou administrative.

7. Destinataires des données

Vos données sont accessibles aux personnes et entités suivantes, dans la stricte limite du besoin d'en connaître :

• Alela (Lea MESMEUR) et les personnes habilitées à administrer, maintenir ou modérer le service.
• Les autres participants autorisés d'un séjour, pour les contenus partagés dans ce séjour.
• Supabase — infrastructure backend, authentification, base de données et stockage de fichiers.
• AWS — Textract (OCR des billets de transport) et S3 (stockage temporaire).
• Expo — service de notifications push.
• Google — connexion OAuth, Google Places, Firebase Cloud Messaging (Android), Google Maps.
• Mapbox — cartographie et calcul d'itinéraires.
• Resend — envoi d'emails (invitations, communications).
• RevenueCat — gestion des achats intégrés.
• Pexels — photos de couverture de destinations.
• Accor, Hostelworld et autres services de logement — lorsque vous choisissez d'ouvrir leur service depuis Alela.
• Les autorités judiciaires ou administratives compétentes, lorsque la loi l'impose.

8. Transferts hors de l'Union européenne

La quasi-totalité des sous-traitants utilisés par Alela opèrent aux États-Unis. Les transferts hors de l'Espace économique européen (EEE) concernent :

• Supabase (AWS us-east-1, États-Unis) : toutes les données utilisateur. Transfert encadré par les clauses contractuelles types (CCT).
• AWS Textract / S3 (eu-west-1, Irlande) : billets de transport. Hébergé dans l'UE.
• Expo Push Service (États-Unis) : tokens de notification.
• Google (États-Unis) : Places API, Firebase/FCM, Google Maps. Google participe au Data Privacy Framework UE-États-Unis.
• Mapbox (États-Unis) : requêtes de lieux et d'itinéraires.
• Resend (États-Unis) : emails.
• RevenueCat (États-Unis) : transactions d'achat.
• Pexels (États-Unis) : recherches d'images.

Alela s'assure que tout transfert hors de l'EEE repose sur un mécanisme approprié au sens du Chapitre V du RGPD (clauses contractuelles types, décision d'adéquation ou Data Privacy Framework).

9. Durées de conservation

• Compte et profil : durée d'existence du compte, puis supprimé dans un délai de 30 jours suivant votre demande.
• Données de consentement : 5 ans à compter de l'acceptation.
• Données de séjour et contenus de groupe : durée du séjour et du compte, puis pseudonymisés ou supprimés.
• Données de repas et préférences sensibles : jusqu'à suppression par vos soins ou suppression du compte.
• Billets de transport : durée du séjour.
• Budget et dépenses : durée du séjour et 3 ans après sa clôture.
• Médias (photos et vidéos) : durée du séjour, jusqu'à suppression par l'utilisateur.
• Journaux d'activité : 12 mois glissants.
• Journaux d'authentification : 90 jours.
• Données de modération : 3 ans à compter de la clôture du dossier.
• Tokens de notification : jusqu'à désinscription ou suppression du compte.
• Données de transaction RevenueCat : 5 ans maximum.

10. Sécurité

Alela met en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement des données en transit via HTTPS/TLS.
• Stockage chiffré des jetons d'authentification sur votre appareil (Keychain iOS / Keystore Android).
• Contrôle d'accès via les politiques de sécurité Supabase (Row Level Security).
• Aucune donnée de paiement (numéro de carte, données bancaires) n'est collectée ni stockée par Alela.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données.
• Droit de rectification (art. 16) : faire corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données.
• Droit à la limitation (art. 18) : suspendre temporairement le traitement.
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré. Pour exercer ce droit, contactez Alela à info@alela.io.
• Droit de retrait du consentement (art. 7-3) : retirer votre consentement à tout moment.
• Absence de décision automatisée (art. 22) : Alela ne prend pas de décisions automatisées vous affectant de manière significative.

12. Comment exercer vos droits

Vous pouvez exercer vos droits directement depuis l'application (suppression du compte, modification du profil) ou en contactant Alela à info@alela.io.

Alela s'engage à répondre dans un délai d'un mois à compter de la réception de votre demande (délai extensible à 3 mois pour les demandes complexes, avec information préalable).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Communications marketing

Alela peut être amenée à vous envoyer des communications à caractère commercial ou promotionnel (offres spéciales, nouvelles fonctionnalités, périodes de promotion) uniquement si vous y avez expressément consenti. Par défaut, votre consentement marketing est désactivé.

Pour retirer votre consentement ou pour toute question relative aux communications marketing, contactez Alela à info@alela.io.

14. Mineurs

Alela n'est pas destinée aux personnes de moins de 15 ans. Si Alela prend connaissance qu'un compte appartient à un mineur sans les autorisations parentales requises, le compte pourra être suspendu ou supprimé.

15. Mise à jour de la politique

La présente politique peut être mise à jour. La version en vigueur est celle affichée dans l'application et sur cette page. En cas de modification substantielle, une nouvelle acceptation pourra être demandée.

16. Contact

Pour toute question : info@alela.io — +33 6 51 30 91 68