Dernière mise à jour : 22 octobre 2026
RelocDesk (« nous », « notre », « nos ») est une plateforme SaaS conçue pour aider les expatriés à organiser leur installation à l'étranger. La présente politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la législation française et européenne applicable en matière de protection des données. Le responsable du traitement de vos données personnelles est : GAMECELSIOR, Société par Actions Simplifiée (SAS) au capital de 10 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 934 661 463. TVA non applicable, art. 293 B du CGI Siège social : 13B Avenue de la Motte-Picquet, 75007 Paris, France RelocDesk est un service exploité par GAMECELSIOR. Email : [email protected] Site web : https://relocdesk.com
Nous collectons et traitons les catégories de données personnelles suivantes : Données de compte : adresse email, mot de passe haché (nous ne stockons jamais les mots de passe en clair). Connexion avec Google (facultative) : si vous choisissez de vous connecter avec votre compte Google, nous recevons de Google votre adresse email, un identifiant de compte et, selon vos réglages Google, votre nom et votre photo de profil. Données de projet : projets d'expatriation que vous créez (ville de destination, pays, dates prévues, notes). Données de lieux : lieux que vous ajoutez à vos projets (noms, adresses, coordonnées géographiques, statut, notes, téléphones, URLs, champs personnalisés). Photos : images que vous téléversez pour documenter des lieux (compressées et stockées dans Supabase Storage). Données de tâches : tâches et éléments à faire que vous créez. Données budgétaires : dépenses, catégories de budget, groupes de dépenses et informations de paiement que vous saisissez. Données de suivi des prix : produits, magasins et entrées de prix que vous enregistrez. Données de comparateurs : tableaux comparatifs et offres que vous créez. Données techniques : type de navigateur, informations sur l'appareil, pages visitées et actions dans l'application, collectées via PostHog uniquement avec votre consentement (l'adresse IP n'est pas collectée par cet outil). Nos hébergeurs et les services listés dans la section Services tiers reçoivent l'adresse IP de connexion, nécessaire pour acheminer les pages et protéger le service. Données d'interaction IA : requêtes de recherche que vous soumettez à nos fonctionnalités IA (traitées par Google Gemini). Données de paiement : lorsque vous achetez une offre payante, le paiement s'effectue sur la page de paiement de Polar. Nous ne recevons ni ne stockons vos coordonnées bancaires. Polar nous transmet les informations nécessaires à la gestion de votre offre : identifiants client, de commande et d'abonnement Polar, produit acheté, montant, statut du paiement et des remboursements, dates de la période d'abonnement. Demandes de rétractation : nom, adresse email, contrat concerné, date et heure de réception de la demande. Données obligatoires : une adresse email (avec un mot de passe ou une connexion Google) est nécessaire pour créer un compte ; sans elle, nous ne pouvons pas vous fournir le service. Les autres données sont facultatives et dépendent de votre utilisation.
Nous traitons vos données personnelles sur les bases juridiques suivantes, conformément à l'article 6 du RGPD : Exécution du contrat (Art. 6(1)(b)) : Le traitement de vos données de compte, projets, lieux, tâches, budget et comparateurs est nécessaire à la fourniture du service RelocDesk auquel vous vous êtes inscrit. Consentement (Art. 6(1)(a)) : Le suivi analytique via PostHog n'est activé qu'après votre consentement explicite donné via notre bannière de cookies. Intérêt légitime (Art. 6(1)(f)) : Nous pouvons traiter des données techniques limitées pour assurer la sécurité, la disponibilité et le bon fonctionnement de notre plateforme. Obligation légale (Art. 6(1)(c)) : Nous pouvons traiter des données pour respecter nos obligations légales (ex. : fiscalité, comptabilité). Achats : le traitement des données relatives à vos achats et abonnements, et leur transmission à Polar, sont nécessaires à l'exécution du contrat (Art. 6(1)(b)) et au respect de nos obligations légales (Art. 6(1)(c)). Sécurité et preuve : la vérification anti-robot des formulaires publics repose sur notre intérêt légitime à protéger le service contre les abus. La conservation des demandes de rétractation et des preuves de votre accord au paiement repose sur nos obligations légales et sur notre intérêt légitime à pouvoir prouver nos droits.
Nous utilisons les services tiers suivants pour faire fonctionner RelocDesk. Chaque service traite vos données comme décrit ci-dessous : Service | Finalité | Localisation Supabase Cloud | Base de données, authentification, stockage de fichiers | UE (Francfort, Allemagne) Cloudflare Pages | Hébergement web, CDN, SSL/TLS | Global (réseau edge) PostHog | Analytics (avec consentement uniquement) | UE (eu.i.posthog.com) Google Gemini API | Recherche IA et génération de tâches | États-Unis Google Places API | Recherche de lieux et photos | États-Unis MapTiler | Tuiles cartographiques (côté client) | UE Nominatim (OpenStreetMap) / Komoot Photon | Géocodage d'adresses (côté client) | Royaume-Uni (Nominatim), Allemagne (Photon) Resend | Emails transactionnels ([email protected]) | États-Unis Polar (Polar Software, Inc.) | Paiement, facturation, TVA et remboursements des offres payantes, en qualité de vendeur de référence (cartes traitées par Stripe) | États-Unis Google Routes API | Calcul d'itinéraires (Mode Trajet) | États-Unis Google Drive API | Stockage facultatif de vos documents dans votre propre Google Drive | États-Unis Cloudflare Turnstile | Vérification anti-robot des formulaires publics (inscription, connexion, contact, rétractation, etc.) | Mondial (réseau Cloudflare) Connexion avec Google | Authentification, si vous choisissez cette option | États-Unis CARTO | Fonds de carte (côté client) | Mondial (réseau de diffusion) Overpass API (OpenStreetMap) | Noms des quartiers affichés sur la carte (côté client) | Allemagne Open-Meteo | Météo de la ville de destination (côté client) | Mondial flagcdn | Images des drapeaux de pays (côté client) | Mondial (réseau de diffusion) Tous les appels API vers les services Google (Gemini, Places) passent par notre proxy côté serveur. Vos clés API ne sont jamais exposées au navigateur. Les services marqués « côté client » sont contactés directement par votre navigateur : ils reçoivent votre adresse IP et la zone, l'adresse ou la ville concernée, mais aucune donnée de votre compte. Polar reçoit directement de vous, sur sa page de paiement, les données nécessaires au paiement (nom, adresse email, adresse de facturation, pays, numéro de TVA le cas échéant, données de carte, adresse IP). RelocDesk lui transmet l'identifiant de votre compte et votre adresse email pour rattacher l'achat à votre compte. Polar traite ces données pour son propre compte, en qualité de vendeur, afin d'exécuter la vente, de prévenir la fraude et de respecter ses obligations fiscales et comptables, conformément à sa politique de confidentialité : https://polar.sh/legal/privacy.
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles : Droit d'accès (Art. 15) : Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet. Droit de rectification (Art. 16) : Vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes. Droit à l'effacement (Art. 17) : Vous pouvez demander la suppression de vos données personnelles. Vous pouvez supprimer votre compte depuis la page des paramètres, ce qui supprimera toutes vos données. Droit à la portabilité (Art. 20) : Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine. Droit à la limitation (Art. 18) : Vous pouvez nous demander de limiter le traitement de vos données dans certaines circonstances. Droit d'opposition (Art. 21) : Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime. Droit de retrait du consentement : Lorsque le traitement est fondé sur le consentement (ex. : analytics), vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur. Directives après décès : vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment la CNIL (Commission Nationale de l'Informatique et des Libertés).
Nous conservons vos données personnelles comme suit : Données de compte : Conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression du compte. Données de projets et données associées : Conservées tant que votre compte est actif. Supprimées lorsque vous supprimez un projet ou votre compte. Photos : Supprimées de Supabase Storage lorsque vous les supprimez ou lorsque votre compte est supprimé. Données analytiques : Notre offre PostHog gratuite prévoit une fenêtre de consultation de 12 mois. Cette fenêtre ne constitue pas une garantie de suppression automatique des données stockées. Vous pouvez demander la suppression de votre profil analytique et des événements associés à [email protected]. Le retrait du consentement arrête la collecte future mais ne supprime pas à lui seul les données déjà transmises. Journaux serveur : Conservés pour une durée maximale de 90 jours à des fins de sécurité et de débogage. Données d'achat : les factures et pièces comptables sont conservées 10 ans, au titre des obligations comptables, par Polar, qui émet les factures en sa qualité de vendeur. La preuve de votre accord donné au paiement est enregistrée avec la commande chez Polar. Les données de commande conservées par RelocDesk (références de commande, montants, statut des remboursements) sont supprimées avec votre compte. Demandes de rétractation : conservées 5 ans à compter de leur réception, à titre de preuve, y compris après la suppression de votre compte (le lien avec votre compte est alors retiré). Après suppression, les données peuvent persister dans des sauvegardes chiffrées pendant 30 jours supplémentaires avant d'être définitivement purgées.
Vos données principales (compte, projets, lieux, photos, budget) sont stockées dans l'UE (Supabase Cloud, Francfort, Allemagne). Certaines données peuvent être transférées hors de l'UE/EEE lorsque vous utilisez certaines fonctionnalités : Google Gemini API (États-Unis) : Lorsque vous utilisez les fonctionnalités de recherche IA, vos requêtes sont envoyées aux serveurs de Google aux États-Unis via notre proxy côté serveur. Ce transfert est couvert par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Google Places API (États-Unis) : Lorsque vous recherchez des lieux ou importez depuis Google Maps, les requêtes de localisation sont envoyées aux serveurs de Google. Ce transfert est couvert par le Data Privacy Framework. Cloudflare (mondial) : Le contenu du site peut être mis en cache et servi depuis des nœuds Cloudflare dans le monde entier. Cloudflare est certifié dans le cadre du Data Privacy Framework UE-États-Unis. Resend (États-Unis) : Les emails transactionnels sont envoyés via les serveurs Resend aux États-Unis. Polar (États-Unis) : les données de paiement sont traitées par Polar Software, Inc. et son prestataire de paiement Stripe aux États-Unis. Selon sa politique de confidentialité, Polar encadre ces transferts par des décisions d'adéquation ou des Clauses Contractuelles Types. Google Routes API (États-Unis) : lorsque vous calculez un itinéraire, les adresses des étapes sont envoyées aux serveurs de Google via notre proxy côté serveur. Google Drive API (États-Unis) : si vous connectez votre Drive, les documents que vous ajoutez sont envoyés depuis votre navigateur vers votre propre Drive, et nos serveurs échangent avec Google les informations nécessaires à leur gestion. Ce transfert est couvert par le Data Privacy Framework. Connexion avec Google (États-Unis) : si vous choisissez cette option, l'authentification est réalisée par Google. Ce transfert est couvert par le Data Privacy Framework. Services côté client : le géocodage via Nominatim est opéré au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne. Les fonds de carte, la météo, les drapeaux et la vérification anti-robot sont servis par des réseaux mondiaux, qui peuvent traiter votre adresse IP hors de l'UE. Nous veillons à ce que tous les transferts internationaux soient conformes aux exigences du RGPD par des garanties appropriées (Clauses Contractuelles Types ou décisions d'adéquation).
RelocDesk utilise des fonctionnalités d'intelligence artificielle alimentées par Google Gemini. Voici comment l'IA est utilisée : Recherche IA de lieux : Lorsque vous utilisez la fonctionnalité de recherche IA, votre requête est envoyée à Google Gemini pour générer des suggestions de lieux pertinents pour votre destination. L'IA n'a pas accès à l'ensemble des données de votre compte, seulement à la requête spécifique que vous soumettez et aux informations contextuelles sur la ville et le pays de votre projet. Génération de tâches IA : vous pouvez demander à l'IA de générer des checklists de tâches. Votre demande, la ville et le pays du projet ainsi que les noms des lieux déjà enregistrés dans le projet sont envoyés au service IA. Génération de comparateurs IA : L'IA peut générer des tableaux comparatifs à partir de votre description. Seul le texte de votre requête est envoyé. Proposition de tournée : lorsque vous demandez une tournée de visites, votre demande, la ville et le pays du projet, le nom, l'adresse, la catégorie et les coordonnées des lieux candidats ainsi que les points de départ et d'arrivée choisis sont envoyés au service IA. Scan de tickets : Lorsque vous scannez un ticket de caisse avec l'IA, le contenu de l'image est traité par Google Gemini pour extraire les articles et les prix. Pas de prise de décision automatisée : Nous n'utilisons pas l'IA ou le traitement automatisé pour prendre des décisions produisant des effets juridiques ou similairement significatifs vous concernant. Les fonctionnalités IA sont des outils d'aide à la recherche, et toutes les décisions finales vous appartiennent. Les contenus produits par l'IA sont des informations générales, à vérifier auprès des sources officielles (voir les CGU, section Nature des informations fournies). Les fonctionnalités IA consomment des crédits de votre compte. Vous pouvez choisir de ne pas utiliser les fonctionnalités IA à tout moment.
Si vous connectez votre compte Google Drive depuis les paramètres de votre compte, RelocDesk demande uniquement l'autorisation OAuth https://www.googleapis.com/auth/drive.file. Elle limite l'accès aux fichiers et dossiers créés par RelocDesk ou que vous ouvrez explicitement avec RelocDesk : nous ne voyons pas le reste de votre Drive. Données accédées : RelocDesk crée dans votre Drive un dossier RelocDesk et un sous-dossier Vault, y dépose les documents que vous choisissez d'ajouter (envoyés directement de votre navigateur vers Google), puis liste, copie, ouvre et supprime ces seuls fichiers à votre demande. Le contenu de vos documents est stocké dans votre Google Drive, pas sur les serveurs de RelocDesk. RelocDesk conserve dans sa base de données (Supabase, UE) les identifiants des dossiers créés, un jeton d'actualisation chiffré (AES-GCM 256 bits) et, pour chaque document, son nom, son type, son identifiant et son lien Drive, sa taille et, le cas échéant, sa date d'expiration. Finalité : vous permettre de ranger et de retrouver les documents de votre expatriation depuis RelocDesk. Ces données ne servent ni à la publicité, ni à l'entraînement de modèles d'IA, et ne sont pas cédées à des tiers. Base légale : exécution du contrat (article 6.1.b du RGPD), à votre demande. Révocation : vous pouvez déconnecter Google Drive à tout moment depuis les paramètres de votre compte. RelocDesk révoque alors le jeton auprès de Google et le supprime de sa base. Vous pouvez aussi retirer l'accès depuis https://myaccount.google.com/permissions. Les fichiers déjà déposés restent dans votre Drive, où vous pouvez les supprimer. L'utilisation des données reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Notre quiz « Où s'expatrier ? » est accessible publiquement, sans création de compte. Vos réponses (situation personnelle et familiale, sources et niveau de revenus, patrimoine, préférences de climat et de cadre de vie, priorités, langues parlées, horizon d'installation, pays souhaités ou exclus) sont traitées dans le seul but de générer des recommandations de destinations personnalisées. Transfert vers l'IA : pour produire ces recommandations, votre profil de réponses est transmis à Google Gemini (États-Unis) via notre proxy côté serveur. Ce transfert est couvert par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Si vous n'êtes pas connecté à un compte, ces réponses ne sont pas rattachées à votre identité et ne sont pas conservées sur nos serveurs après la génération des recommandations. Mise en relation avec des partenaires (consentement facultatif) : une case à cocher, décochée par défaut, vous permet d'accepter que vos informations soient transmises à des prestataires partenaires de l'expatriation (déménageurs, agences, écoles, etc.). Il s'agit d'un consentement explicite et facultatif au sens de l'article 6(1)(a) du RGPD. Cette fonctionnalité de mise en relation n'est pas encore active : tant qu'elle ne l'est pas, aucune donnée n'est transmise à un quelconque partenaire. Lorsqu'elle le deviendra, aucune transmission n'aura lieu sans votre consentement explicite, que vous pourrez retirer à tout moment.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : - Toutes les données en transit sont chiffrées via TLS/SSL (HTTPS imposé via Cloudflare). - Les mots de passe sont hachés avec bcrypt avant stockage (nous ne stockons jamais les mots de passe en clair). - L'accès à la base de données est protégé par la sécurité au niveau des lignes (RLS), garantissant que chaque utilisateur ne peut accéder qu'à ses propres données. - Les clés API et secrets sont stockés côté serveur uniquement et ne sont jamais exposés au navigateur. - Les routes API côté serveur implémentent une limitation de débit pour prévenir les abus. - Les routes serveur qui traitent des données de compte exigent une session authentifiée ; les formulaires publics (contact, rétractation) sont protégés par une vérification anti-robot. - Les photos sont compressées avant téléversement pour minimiser l'exposition des données. - Supabase Cloud fournit des sauvegardes chiffrées automatiques et une infrastructure de niveau entreprise.
RelocDesk ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si nous découvrons que nous avons par inadvertance collecté des données d'un enfant de moins de 16 ans sans consentement parental approprié, nous prendrons immédiatement des mesures pour supprimer ces données. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected].
Nous pouvons mettre à jour cette politique de confidentialité de temps en temps pour refléter les changements dans nos pratiques ou les exigences légales. Lorsque nous apportons des modifications significatives, nous vous en informerons par email ou par un avis bien visible sur la plateforme. Nous vous encourageons à consulter cette politique régulièrement. La date de la dernière révision est indiquée en haut de cette page.
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits en matière de protection des données, vous pouvez nous contacter à : RelocDesk - Protection des données Email : [email protected] Vous avez également le droit d'introduire une réclamation auprès de l'autorité française de protection des données : CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Site web : www.cnil.fr