Politique de confidentialité

TrainWatcher (« nous ») exploite le site train-watcher.com, un service de surveillance des disponibilités de billets Eurostar Snap avec alertes. Cette politique décrit les données personnelles que nous traitons, pourquoi, et vos droits. Nous en faisons volontairement peu : vos données ne sont jamais revendues, et la seule mesure tierce que nous chargeons — Google Ads — attend votre consentement explicite.

1. Données que nous collectons

• Compte : adresse e-mail, prénom (optionnel), mot de passe (stocké uniquement sous forme hachée avec bcrypt), numéro de téléphone si vous activez les alertes SMS, et votre langue préférée. Si vous vous connectez avec Google : votre adresse e-mail, votre prénom et l'identifiant technique fourni par Google — jamais votre mot de passe Google.
• Alertes : les trajets, dates et créneaux que vous choisissez de surveiller, et l'historique des alertes que nous vous avons envoyées.
• Données techniques : journaux de serveur standards (adresses IP, horodatages) nécessaires à la sécurité et au bon fonctionnement du service.

2. Cookies et mesure

Nous ne stockons aucune donnée bancaire (les paiements sont traités par Stripe, et les réservations se font sur le site officiel d'Eurostar). Votre session est conservée localement dans votre navigateur.

Avec votre accord explicite uniquement, nous chargeons les balises de mesure Google Ads (identifiant AW-474224770) afin de savoir quelles campagnes publicitaires amènent de nouveaux voyageurs sur TrainWatcher. Tant que vous n'avez pas accepté via le bandeau, aucun cookie publicitaire n'est déposé (le mode consentement Google est réglé sur « refusé » par défaut). Vous pouvez refuser, et revenir sur votre choix à tout moment en effaçant les données de ce site dans votre navigateur. Voir la politique de confidentialité de Google. Lors d'une connexion via Google, Google peut également déposer ses propres cookies.

Nous enregistrons également, à la création de votre compte, les paramètres de campagne (UTM) et le site référent qui vous a amené — des données d'attribution utilisées uniquement pour mesurer notre propre acquisition, jamais revendues.

3. Finalités et base légale

Nous utilisons vos données uniquement pour fournir le service : créer et sécuriser votre compte, surveiller les trajets demandés et vous envoyer les alertes correspondantes par e-mail et, si vous l'activez, par SMS (exécution du contrat), et assurer la sécurité de la plateforme (intérêt légitime). Pas de prospection commerciale sans votre accord explicite.

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les alertes dont la date est passée et les journaux techniques sont purgés régulièrement. À la suppression de votre compte, vos données personnelles sont effacées.

5. Destinataires et hébergement

Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont traitées par nos prestataires techniques strictement pour le fonctionnement du service : Google Cloud (base de données, Union européenne), Railway (API), Vercel (site web), Resend (envoi des e-mails), Twilio (envoi des SMS), Stripe (paiements) et, sous réserve de votre consentement, Google Ads (mesure publicitaire). Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez supprimer vos alertes à tout moment depuis votre tableau de bord. Pour toute demande (y compris la suppression de votre compte) : contact@train-watcher.com. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Modifications

Nous pouvons faire évoluer cette politique ; la date de mise à jour en haut de page fait foi. En cas de changement substantiel, nous vous en informerons par e-mail.