Privacy Policy
Effective date: May 27, 2026 — Last updated: May 27, 2026
This Privacy Policy describes how Maxime Ducher ("we", "us", "the publisher") collects, uses, and protects the personal data of users ("you") of the PackLight mobile application ("the App"). This policy is governed by the EU General Data Protection Regulation (GDPR) and the French Data Protection Act (Loi Informatique et Libertés).
1. Who we are
PackLight is published by:
- Publisher: Maxime Ducher (individual / particulier)
- Address: 33 rue Louis Breguet, 87100 Limoges, France
- Email: contact@getpacklight.com
- Data Controller: Maxime Ducher
2. Data we collect
2.1 Data you provide directly
When using PackLight, you may provide information such as travel destination, dates, budget, number of travelers, dietary preferences, and trip style. This information is used solely to generate your travel itinerary.
2.2 Data collected automatically
The App may collect technical and usage data:
- Device information: device model, operating system version, language settings.
- App usage data: features used, screens visited, errors encountered (via Firebase Analytics, see Section 5).
- No precise location data is collected. The App does not request GPS permission.
2.3 Data we DO NOT collect
- No name, no email address, no phone number is required to use the App.
- No account creation is required.
- No payment information is processed by us (in-app purchases, if any, are handled by Google Play).
- No contacts, photos (except those you explicitly add to your trips), or files from your device are accessed.
3. How we use your data
Your data is used exclusively for the following purposes:
- To generate personalized travel itineraries using AI services.
- To improve the App's performance, fix bugs, and develop new features.
- To respond to your support inquiries when you contact us by email.
- To comply with our legal obligations.
We do not sell, rent, or share your personal data with third parties for marketing purposes.
4. Local storage on your device
Most of your data is stored locally on your device and never leaves it unless you explicitly request a trip generation. Locally stored data includes:
- Saved trips and their content.
- Expense tracker entries.
- Packing checklists.
- Cached photos and map data (to reduce data usage and improve performance).
Uninstalling the App deletes all locally stored data.
5. Third-party services
To deliver its features, PackLight uses the following third-party services. Each service has its own privacy policy, which we encourage you to review:
| Service | Purpose | Data shared | Provider location |
|---|---|---|---|
| OpenAI | AI itinerary generation | Your trip parameters (destination, dates, preferences). No personally identifiable data. | United States (privacy policy) |
| Google Places API | Restaurant, café, and bar suggestions | Search queries (e.g. "restaurants in Tokyo"). No personally identifiable data. | United States (privacy policy) |
| Unsplash | Itinerary photos (one per day) | Search queries based on destination. No personally identifiable data. | United States (privacy policy) |
| OpenStreetMap / Nominatim | Map tiles and geocoding | Place names for coordinate lookup. No personally identifiable data. | European Union (privacy policy) |
| Firebase Analytics (Google) | Anonymous usage analytics | Device type, OS version, app screens, anonymous events. No personally identifiable data. | United States (privacy policy) |
5.1 International data transfers
Some of the services listed above are located outside the European Union, particularly in the United States. These transfers are based on Standard Contractual Clauses (SCCs) approved by the European Commission, as required by GDPR Article 46.
6. Data retention
- Locally stored data: retained on your device until you delete a trip or uninstall the App.
- Data sent to third parties (e.g. OpenAI prompts): retained according to each provider's own policy (typically 30 days for OpenAI).
- Analytics data (Firebase): retained for a maximum of 14 months.
- Support emails: retained for up to 3 years for follow-up purposes.
7. Your GDPR rights
Under GDPR, you have the following rights regarding your personal data:
- Right of access: request a copy of your data.
- Right of rectification: request correction of inaccurate data.
- Right to erasure ("right to be forgotten"): request deletion of your data.
- Right to restrict processing: request limitation of how we use your data.
- Right to data portability: receive your data in a structured, machine-readable format.
- Right to object: object to processing of your data for legitimate interests.
- Right to withdraw consent at any time.
To exercise any of these rights, send an email to contact@getpacklight.com with your request. We will respond within 30 days.
If you consider that your rights are not respected, you may file a complaint with the French data protection authority (CNIL) at www.cnil.fr.
8. Children
PackLight is not intended for children under 13 years of age. We do not knowingly collect personal data from children. If you are a parent and become aware that your child has provided us with personal data, please contact us so we can delete it.
9. Security
We implement reasonable technical and organizational measures to protect your data, including HTTPS encryption for all network communications, restricted API keys (limited to our app via package name and SHA-1 certificate fingerprint), and minimal data collection by design. However, no system is 100% secure; we cannot guarantee absolute security.
10. Changes to this policy
We may update this Privacy Policy from time to time. Any material changes will be communicated via an in-app notification or by updating the "Last updated" date at the top of this page. Continued use of the App after changes constitutes acceptance.
11. Contact
For any question regarding this Privacy Policy or your personal data:
Email: contact@getpacklight.com
Politique de Confidentialité
Date d'effet : 27 mai 2026 — Dernière mise à jour : 27 mai 2026
La présente Politique de Confidentialité décrit comment Maxime Ducher (« nous », « l'éditeur ») collecte, utilise et protège les données personnelles des utilisateurs (« vous ») de l'application mobile PackLight (« l'Application »). Cette politique est régie par le Règlement Général sur la Protection des Données de l'Union européenne (RGPD) et par la loi française Informatique et Libertés.
1. Qui sommes-nous
PackLight est édité par :
- Éditeur : Maxime Ducher (particulier)
- Adresse : 33 rue Louis Breguet, 87100 Limoges, France
- Email : contact@getpacklight.com
- Responsable du traitement : Maxime Ducher
2. Données que nous collectons
2.1 Données que vous fournissez directement
Lorsque vous utilisez PackLight, vous pouvez fournir des informations telles que votre destination de voyage, vos dates, votre budget, le nombre de voyageurs, vos préférences alimentaires et votre style de voyage. Ces informations sont utilisées uniquement pour générer votre itinéraire de voyage.
2.2 Données collectées automatiquement
L'Application peut collecter des données techniques et d'usage :
- Informations sur l'appareil : modèle d'appareil, version du système d'exploitation, paramètres de langue.
- Données d'utilisation de l'app : fonctionnalités utilisées, écrans visités, erreurs rencontrées (via Firebase Analytics, voir Section 5).
- Aucune donnée de localisation précise n'est collectée. L'Application ne demande pas l'autorisation GPS.
2.3 Données que nous NE collectons PAS
- Aucun nom, aucune adresse email, aucun numéro de téléphone n'est requis pour utiliser l'Application.
- Aucune création de compte n'est nécessaire.
- Aucune information de paiement n'est traitée par nous (les achats intégrés, le cas échéant, sont gérés par Google Play).
- Aucun contact, aucune photo (sauf celles que vous ajoutez explicitement à vos voyages), aucun fichier de votre appareil n'est accédé.
3. Comment nous utilisons vos données
Vos données sont utilisées exclusivement aux fins suivantes :
- Générer des itinéraires de voyage personnalisés via des services d'intelligence artificielle.
- Améliorer les performances de l'Application, corriger les bugs et développer de nouvelles fonctionnalités.
- Répondre à vos demandes de support lorsque vous nous contactez par email.
- Respecter nos obligations légales.
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins marketing.
4. Stockage local sur votre appareil
La majorité de vos données est stockée localement sur votre appareil et ne le quitte jamais sauf si vous demandez explicitement une génération de voyage. Les données stockées localement incluent :
- Voyages sauvegardés et leur contenu.
- Entrées du tracker de dépenses.
- Listes d'affaires à emporter.
- Photos et données cartographiques en cache (pour réduire la consommation de données et améliorer les performances).
La désinstallation de l'Application supprime toutes les données stockées localement.
5. Services tiers
Pour proposer ses fonctionnalités, PackLight utilise les services tiers suivants. Chaque service possède sa propre politique de confidentialité que nous vous encourageons à consulter :
| Service | Finalité | Données partagées | Lieu du prestataire |
|---|---|---|---|
| OpenAI | Génération d'itinéraires par IA | Paramètres de votre voyage (destination, dates, préférences). Aucune donnée d'identification. | États-Unis (politique) |
| Google Places API | Suggestions de restaurants, cafés et bars | Requêtes de recherche (ex : « restaurants à Tokyo »). Aucune donnée d'identification. | États-Unis (politique) |
| Unsplash | Photos d'itinéraire (une par jour) | Requêtes de recherche basées sur la destination. Aucune donnée d'identification. | États-Unis (politique) |
| OpenStreetMap / Nominatim | Tuiles cartographiques et géocodage | Noms de lieux pour résolution en coordonnées. Aucune donnée d'identification. | Union européenne (politique) |
| Firebase Analytics (Google) | Analytics d'utilisation anonyme | Type d'appareil, version OS, écrans de l'app, événements anonymes. Aucune donnée d'identification. | États-Unis (politique) |
5.1 Transferts internationaux de données
Certains services listés ci-dessus sont situés hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
6. Durée de conservation
- Données stockées localement : conservées sur votre appareil jusqu'à ce que vous supprimiez un voyage ou désinstalliez l'Application.
- Données envoyées aux tiers (ex : requêtes OpenAI) : conservées selon la politique propre à chaque prestataire (généralement 30 jours pour OpenAI).
- Données analytiques (Firebase) : conservées 14 mois maximum.
- Emails de support : conservés jusqu'à 3 ans à des fins de suivi.
7. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : demander une copie de vos données.
- Droit de rectification : demander la correction de données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement : demander la limitation de l'usage de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer au traitement de vos données pour intérêt légitime.
- Droit de retirer votre consentement à tout moment.
Pour exercer l'un de ces droits, envoyez un email à contact@getpacklight.com avec votre demande. Nous y répondrons sous 30 jours.
Si vous considérez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur www.cnil.fr.
8. Enfants
PackLight n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes parent et constatez que votre enfant nous a fourni des données personnelles, veuillez nous contacter pour que nous les supprimions.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement HTTPS pour toutes les communications réseau, des clés API restreintes (limitées à notre application via le nom de package et l'empreinte SHA-1 du certificat), et une collecte de données minimale par conception. Cependant, aucun système n'est sûr à 100 % ; nous ne pouvons garantir une sécurité absolue.
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Tout changement significatif sera communiqué via une notification dans l'application ou par la mise à jour de la date « Dernière mise à jour » en haut de cette page. La poursuite de l'utilisation de l'Application après modifications vaut acceptation.
11. Contact
Pour toute question concernant cette Politique de Confidentialité ou vos données personnelles :
Email : contact@getpacklight.com