Politique de confidentialité

1. Qui nous sommes

La présente politique de confidentialité explique comment wya (« nous », « notre ») traite les données personnelles dans le cadre de l’application mobile wya destinée au grand public (iOS et Android), de l’application web pour organisations et des services associés (ensemble, les « Services »). Le responsable du traitement de vos données personnelles est :

Lars Schlageter
Wollmatingerstraße 50A
78467 Konstanz
E-mail : contact@wya.social

Pour toute question sur le traitement de vos données personnelles, y compris pour exercer les droits énoncés à la section 8, contactez-nous à contact@wya.social.

2. Les données que nous collectons

Les données que nous traitons dépendent du produit que vous utilisez. L’application mobile wya s’adresse au grand public (« vous », « les utilisateurs ») et l’application web aux organisations. Nous décrivons chacune ci-dessous.

2.1 Application mobile wya (grand public)

Compte & profil

• Votre numéro de téléphone, avec lequel vous vous connectez à l’aide d’un code à usage unique envoyé par SMS.
• Un identifiant de compte unique que nous générons pour vous.
• Les informations de profil que vous fournissez : nom affiché, description facultative et photo de profil facultative.
• Des jetons d’authentification, conservés de façon sécurisée sur votre appareil pour vous maintenir connecté.
• Vos préférences de confidentialité (par exemple qui peut voir votre photo de profil et vos participations aux événements).

Contacts (uniquement avec votre autorisation)

• Si vous autorisez l’accès aux contacts, l’application lit les numéros de téléphone de votre carnet d’adresses et nous les transmet afin de vous montrer lesquels de vos contacts utilisent déjà wya et de vous suggérer des groupes. Les noms de vos contacts restent sur votre appareil.
• Vous pouvez refuser ou révoquer cette autorisation à tout moment dans les réglages de votre appareil ; l’application fonctionne sans elle.

Localisation (uniquement avec votre autorisation)

• Si vous autorisez l’accès à la localisation, nous utilisons la position approximative ou précise de votre appareil (pendant l’utilisation de l’application) pour afficher les soirées et événements à proximité et améliorer la recherche de lieux. Nous ne suivons pas votre position en arrière-plan.
• Lorsque vous recherchez ou sélectionnez un lieu, nous transmettons ces coordonnées ou termes de recherche à notre service de géocodage afin de résoudre les adresses.

Appareil photo & photos (uniquement avec votre autorisation)

• Les photos et vidéos que vous prenez ou sélectionnez — pour votre photo de profil, vos stories et les médias d’un événement — sont téléversées dans notre espace de stockage.

Contenus & activité sociale

• Les stories que vous publiez (image ou texte, lieu facultatif, visibilité choisie) et les réactions aux stories.
• Les événements que vous créez ou auxquels vous êtes invité, vos invitations et vos participations.
• Les groupes que vous créez ou rejoignez, ainsi que leurs membres.
• Les messages que vous envoyez dans les conversations au sein de l’application.

Notifications

• Si vous autorisez les notifications, nous enregistrons un jeton push de votre appareil (via Firebase Cloud Messaging) afin de vous transmettre des notifications sur les activités pertinentes.

Données techniques & d’appareil

• Des données de journalisation telles que l’adresse IP, la version de l’application, le type d’appareil et les horodatages, utilisées pour exploiter et sécuriser les Services.
• Les informations d’origine d’installation fournies par la boutique d’applications, pour comprendre comment l’application a été installée.
• Les préférences enregistrées sur l’appareil (par exemple le thème et la langue) et les données mises en cache localement.

2.2 Application web pour organisations

Données de compte

• Le nom de l’organisation et, si vous vous connectez avec Google, l’adresse e-mail et le nom de votre compte Google.
• L’adresse e-mail et un mot de passe haché de façon sécurisée (pour la connexion par e-mail et mot de passe).
• Des jetons d’authentification, conservés dans votre navigateur pour vous maintenir connecté.

Données de vérification

• L’adresse et la position (latitude et longitude) que vous transmettez pour faire vérifier votre organisation.
• Les informations fournies lors de la vérification Google Business, si vous choisissez d’y recourir.

Contenus que vous créez

• Les événements publics que vous publiez, y compris les titres, descriptions, dates, images et données de participation.

Données techniques

• Des données de journalisation telles que l’adresse IP, le type de navigateur et les horodatages, traitées pour exploiter et sécuriser les Services.
• Les préférences enregistrées localement (par exemple votre choix de thème).

3. Autorisations de l’appareil (application mobile)

L’application mobile ne demande les autorisations suivantes que lorsqu’une fonctionnalité en a besoin. Chacune est facultative et l’application reste utilisable si vous refusez. Vous pouvez les modifier à tout moment dans les réglages de votre appareil :

• Contacts — pour retrouver les amis déjà sur wya et suggérer des groupes.
• Localisation (pendant l’utilisation) — pour afficher les soirées à proximité et améliorer la recherche de lieux.
• Appareil photo & photothèque — pour ajouter une photo de profil, des stories et des médias d’événement.
• Notifications — pour transmettre des notifications push sur les activités pertinentes.
• Calendrier — pour ajouter à votre calendrier les événements que vous choisissez.

4. Comment nous utilisons vos données

• Pour créer et gérer votre compte et vous authentifier (numéro de téléphone pour le grand public ; e-mail ou Google pour les organisations).
• Pour fournir les fonctionnalités sociales essentielles : stories, événements, invitations, participations, groupes et conversations dans l’application.
• Pour rapprocher vos contacts des utilisateurs de wya et suggérer des groupes, lorsque vous avez autorisé l’accès aux contacts.
• Pour afficher les soirées et événements à proximité et résoudre les lieux, lorsque vous avez autorisé l’accès à la localisation.
• Pour vérifier les organisations et permettre les fonctionnalités liées au lieu, comme les événements publics.
• Pour envoyer des messages liés au service et des notifications push sur les activités qui vous concernent.
• Pour exploiter, sécuriser, dépanner et améliorer les Services.
• Pour respecter nos obligations légales.

5. Bases légales du traitement (RGPD)

Lorsque le RGPD s’applique, nous nous fondons sur les bases légales suivantes :

• Exécution d’un contrat (art. 6, par. 1, point b) — pour fournir les Services auxquels vous souscrivez.
• Intérêts légitimes (art. 6, par. 1, point f) — pour sécuriser, maintenir et améliorer les Services et prévenir les abus.
• Consentement (art. 6, par. 1, point a) — lorsque nous le demandons, par exemple pour l’accès à vos contacts, à votre localisation, à l’appareil photo et aux photos, ainsi que pour les notifications push. Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil.
• Obligation légale (art. 6, par. 1, point c) — lorsque le traitement est imposé par la loi.

6. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Les contenus que vous publiez sont partagés avec les autres utilisateurs selon les réglages de visibilité que vous choisissez. Pour le reste, nous ne partageons des données qu’avec des prestataires qui les traitent pour notre compte et sur une base contractuelle, notamment :

• Notre propre serveur, situé en France et que nous exploitons nous-mêmes, fait tourner les Services et conserve vos données et les médias téléversés ; il est hébergé chez un prestataire d’hébergement lié par contrat.
• Google, lorsque vous utilisez Google Sign-In ou la vérification Google Business.
• Firebase Cloud Messaging, pour transmettre les notifications push.
• La passerelle SMS qui transmet votre code de connexion à usage unique.
• Le service de géocodage que notre serveur interroge pour résoudre les lieux que vous recherchez ou sélectionnez.
• Le serveur de tuiles cartographiques et le service météo que l’application contacte directement lorsqu’elle affiche une carte ou des prévisions.
• Les boutiques d’applications (Apple, Google), qui peuvent nous fournir des informations d’installation et de distribution.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour fournir les Services. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles, sauf si nous devons les conserver pour respecter des obligations légales ou régler des litiges.

8. Vos droits

Sous réserve du droit applicable, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Demander la rectification de données inexactes.
• Demander l’effacement de vos données.
• Limiter certains traitements ou vous y opposer.
• Recevoir vos données dans un format portable.
• Retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer l’un de ces droits, contactez-nous à contact@wya.social. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle en matière de protection des données dont vous relevez.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment des connexions chiffrées (HTTPS), des mots de passe hachés et des contrôles d’accès. Aucune méthode de transmission ou de stockage n’est totalement sûre et nous ne pouvons pas garantir une sécurité absolue.

10. Enfants

Les Services ne s’adressent pas aux enfants n’ayant pas l’âge requis par la loi applicable dans votre pays, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la version mise à jour ici et modifierons la date de « Dernière mise à jour » ci-dessus. Les modifications importantes seront communiquées lorsque la loi l’exige.

12. Nous contacter

Si vous avez des questions sur cette politique de confidentialité ou sur la façon dont nous traitons vos données, contactez-nous à contact@wya.social.