Politique de confidentialité — Application MyCuriousTrip

Dernière mise à jour : 7 octobre 2026

1. Qui sommes-nous

L'application mobile MyCuriousTrip est éditée par ABC Curious Enterprise (nom commercial : Mycurioustrip), entreprise enregistrée en Malaisie sous le numéro SSM 202403266288 (MA0322698-A), dont le siège est situé au No 20, Jalan Eco Grandeur 2/1F, 42300 Bandar Puncak Alam, Malaisie.

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à : contact@mycurioustrip.com.

2. À qui s'adresse cette application

L'application MyCuriousTrip est destinée aux voyageurs ayant payé un itinéraire sur mesure pour un voyage en Malaisie. L'accès se fait par un compte créé par notre équipe après votre achat : nous vous transmettons (par WhatsApp ou par e-mail) votre adresse de connexion et un code d'accès personnel. Il ne s'agit pas d'une application ouverte à une inscription libre pour parcourir des offres.

3. Les données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Données de compte : votre adresse e-mail et un code d'accès personnel, généré par notre équipe et que nous vous transmettons. Ce code fait office de mot de passe ; il est stocké sous forme chiffrée (hachée) par notre prestataire d'authentification, de sorte que nous ne pouvons pas le relire, seulement en générer un nouveau si nécessaire. Nous pouvons révoquer cet accès à la fin de votre voyage.
• Données de profil : votre prénom et votre nom, tels que renseignés lors de la création de votre voyage.
• Contenu de votre voyage : l'itinéraire, les hébergements, les transports, les contacts locaux et les recommandations de guide associés à votre voyage réservé — ce contenu est préparé par notre équipe dans le cadre de la prestation que vous avez achetée.
• Jetons de connexion : des jetons techniques (access/refresh token) permettant de maintenir votre session, stockés de façon sécurisée dans le trousseau (Keychain) de votre appareil.
• Copie locale hors ligne : à votre demande (bouton « Rendre disponible hors ligne »), une copie de votre voyage et des photos associées est enregistrée localement sur votre appareil pour consultation sans connexion. Cette copie reste sur votre appareil et n'est pas transmise à un tiers.

Nous ne collectons pas : votre position géographique en temps réel (les repères affichés sur la carte correspondent aux coordonnées des étapes de votre voyage, pas à votre localisation), de données publicitaires, de données d'usage à des fins d'analyse marketing, et l'application n'intègre aucun outil d'analytics ou de suivi tiers (pas de Firebase, Sentry, Mixpanel ou équivalent) ni aucun cookie (il s'agit d'une application native, pas d'un site web).

4. Comment nous utilisons ces données

Vos données sont utilisées exclusivement pour :

• vous authentifier et vous donner accès à votre voyage, et à lui seul ;
• vous présenter les informations de votre itinéraire, hébergements, transports, contacts et guide ;
• vous permettre de consulter votre voyage hors connexion si vous le souhaitez ;
• assurer la sécurité de votre compte (renouvellement de session, détection d'accès non autorisé).

Notre système technique garantit qu'un voyageur ne peut jamais accéder aux données d'un autre voyageur : chaque compte n'a accès qu'aux informations de son propre voyage publié.

5. Base légale du traitement

• Malaisie (PDPA 2010) : le traitement repose sur l'exécution du contrat de service de réalisation d'un itinéraire sur mesure que vous avez conclu avec Mycurioustrip, ainsi que sur votre consentement lors de la création de votre compte.
• Union européenne (RGPD), si applicable à votre situation : le traitement repose sur l'exécution du contrat (article 6.1.b) pour la fourniture du service, et sur notre intérêt légitime pour la sécurité du compte (article 6.1.f).

6. Partage des données

Nous ne vendons ni ne louons vos données à des tiers. Vos données sont hébergées et traitées par les prestataires techniques suivants, agissant en tant que sous-traitants sous nos instructions, dans le seul but de faire fonctionner l'application :

• Vercel Inc. : hébergement de l'application back-office et de l'API (mytravelstudio-app.vercel.app). Les fonctions serveur s'exécutent à Washington, D.C., États-Unis (région iad1).
• Supabase : base de données, authentification des comptes voyageurs, et stockage sécurisé des photos (URLs signées et temporaires). Les données sont hébergées à Singapour (région AWS ap-southeast-1).

Ces prestataires ne peuvent pas utiliser vos données à d'autres fins que la fourniture de ces services. Vos données étant hébergées à Singapour et traitées aux États-Unis, hors de l'Union européenne, elles font l'objet de transferts internationaux ; si vous résidez dans l'UE, ces transferts sont encadrés par les garanties contractuelles de nos sous-traitants.

7. Durée de conservation

Vos données de compte et le contenu de votre voyage sont conservés pendant la durée nécessaire à votre voyage, puis pendant 12 mois après la fin du voyage, sauf demande de suppression anticipée de votre part.

8. Vos droits

Que vous soyez couvert par la PDPA malaisienne ou le RGPD européen, vous disposez des droits suivants sur vos données personnelles : accès, rectification, suppression, limitation du traitement, portabilité, et opposition. Pour exercer l'un de ces droits, écrivez-nous à contact@mycurioustrip.com ; nous répondrons dans les meilleurs délais et dans les délais légaux applicables.

9. Sécurité

Les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS). Les jetons de session sont stockés dans le trousseau sécurisé de votre appareil, jamais en texte brut. L'accès aux données de chaque voyage est strictement limité au voyageur concerné par nos règles de sécurité côté serveur.

10. Mineurs

L'application n'est pas conçue pour être utilisée de façon autonome par des mineurs. La création d'un voyage et l'invitation des voyageurs relèvent de la personne ayant réservé le voyage, généralement un adulte.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de changement important, nous vous en informerons via l'application ou par e-mail.

12. Contact

Pour toute question sur cette politique de confidentialité ou sur vos données personnelles :

ABC Curious Enterprise (Mycurioustrip)

No 20, Jalan Eco Grandeur 2/1F, 42300 Bandar Puncak Alam, Malaisie

SSM : 202403266288 (MA0322698-A)

E-mail : contact@mycurioustrip.com