Politique de confidentialité

TrainWatcher (« nous ») exploite le site train-watcher.com, un service de surveillance des disponibilités de billets Eurostar Snap avec alertes e-mail. Cette politique décrit les données personnelles que nous traitons, pourquoi, et vos droits. Nous en faisons volontairement peu : pas de publicité, pas de revente de données, pas de traceurs.

1. Données que nous collectons

• Compte : adresse e-mail, prénom (optionnel), mot de passe (stocké uniquement sous forme hachée avec bcrypt). Si vous vous connectez avec Google : votre adresse e-mail, votre prénom et l'identifiant technique fourni par Google — jamais votre mot de passe Google.
• Alertes : les trajets, dates et créneaux que vous choisissez de surveiller, et l'historique des alertes e-mail que nous vous avons envoyées.
• Données techniques : journaux de serveur standards (adresses IP, horodatages) nécessaires à la sécurité et au bon fonctionnement du service.

2. Ce que nous ne collectons pas

Aucune donnée bancaire (nous ne vendons rien : les réservations se font sur le site officiel d'Eurostar), aucun cookie publicitaire, aucun outil de tracking tiers. Votre session est conservée localement dans votre navigateur (localStorage). Lors d'une connexion via Google, Google peut déposer ses propres cookies selon sa politique de confidentialité.

3. Finalités et base légale

Nous utilisons vos données uniquement pour fournir le service : créer et sécuriser votre compte, surveiller les trajets demandés et vous envoyer les alertes correspondantes (exécution du contrat), et assurer la sécurité de la plateforme (intérêt légitime). Pas de prospection commerciale sans votre accord explicite.

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les alertes dont la date est passée et les journaux techniques sont purgés régulièrement. À la suppression de votre compte, vos données personnelles sont effacées.

5. Destinataires et hébergement

Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont traitées par nos prestataires techniques strictement pour l'hébergement du service : Google Cloud (base de données, Union européenne), Railway (API) et Vercel (site web). Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez supprimer vos alertes à tout moment depuis votre tableau de bord. Pour toute demande (y compris la suppression de votre compte) : [email protected]. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Modifications

Nous pouvons faire évoluer cette politique ; la date de mise à jour en haut de page fait foi. En cas de changement substantiel, nous vous en informerons par e-mail.