Politique de confidentialité

Qui est responsable de tes données ?

Wafter est un service édité par EDGYX, société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 994 642 866, dont le siège social est situé au 61 rue de Lyon, 75012 Paris, France.

EDGYX est responsable du traitement de tes données au sens du Règlement général sur la protection des données (RGPD) : c’est elle qui décide pourquoi et comment elles sont utilisées. Dans cette page, « nous » désigne EDGYX, qui édite Wafter.

Pour toute question sur tes données ou pour exercer tes droits, écris à contact@wafter.app. Tu peux aussi nous écrire par courrier : EDGYX, 61 rue de Lyon, 75012 Paris, France.

Wafter fonctionne de la même façon sur le site www.wafter.app et dans les applications iOS et Android : un seul compte, les mêmes données, la même politique.

Les données que nous utilisons

Ton compte

• Ton adresse e-mail et le nom ou le prénom que tu choisis.
• Ton mot de passe, si tu crées ton compte par e-mail. Il n’est jamais conservé en clair : seule une empreinte irréversible (un « hachage ») est enregistrée, que personne ne peut relire, pas même nous.
• Si tu choisis « Continuer avec Google » ou « Continuer avec Apple » : ton nom, ton adresse e-mail et l’identifiant que ce service nous transmet. Apple peut te proposer de masquer ton adresse ; nous recevons alors une adresse relais. Nous ne recevons jamais ton mot de passe Google ou Apple.
• Les dates de création du compte, de confirmation de l’adresse et de connexion.

Ton profil, entièrement facultatif

• Ta photo de profil, ton téléphone et quelques mots de présentation.
• Ton point de départ habituel (adresse et coordonnées géographiques) et, si tu proposes de conduire, le modèle et la couleur de ton véhicule, tes places passagers, la place pour les bagages et tes préférences de trajet.
• Ton thème d’affichage.

Tes événements et ta participation

Tout ce que toi et les autres membres ajoutez à un événement : titre, description, couverture, dates proposées et disponibilités, lieu, programme, tâches et listes, questions et réponses, sondages et votes, budget, dépenses et participations déclarées, coordonnées Wero de l’organisateur (nom du bénéficiaire, téléphone ou e-mail, QR code éventuel), trajets de covoiturage, liens de playlists et suggestions de morceaux, messages de discussion, photos, vidéos et albums. Nous enregistrons aussi ton rôle (organisateur ou invité), ta réponse à l’invitation et, pour les discussions, les messages que tu as déjà lus et celles que tu as mises en sourdine.

À la création de ton compte, Wafter prépare un événement d’exemple rien que pour toi. Ses participants, photos et réponses sont fictifs ; tu peux le modifier ou le supprimer.

Des informations sur d’autres personnes

Pour t’organiser, tu peux saisir des informations sur tes proches : le nom et l’adresse e-mail d’un invité ajouté à la main, les prénoms de tes groupes d’amis, des photos où ils apparaissent. Ne saisis que ce qui est utile, et assure-toi qu’ils sont d’accord, en particulier pour les photos.

Quand un organisateur saisit l’adresse e-mail d’un invité, Wafter s’en sert pour lui envoyer l’invitation (nom de l’organisateur, titre, date et nom du lieu de l’événement, lien personnel), puis pour la renvoyer à la demande de l’organisateur. Cet e-mail ne contient aucun pistage. Si cette personne se connecte ensuite à Wafter avec cette même adresse, vérifiée, l’invitation apparaît dans son compte. Ajouter une adresse ne révèle pas à l’organisateur si elle correspond à un compte Wafter, et une personne qui a bloqué l’organisateur ne reçoit ni e-mail ni invitation de sa part.

Tes achats Souvenirs

Si tu achètes une offre Souvenirs, nous enregistrons l’offre choisie, son espace et ses dates, son prix et sa devise, le canal de paiement (App Store, Google Play ou Stripe), la référence de la transaction transmise par ce canal, l’état du paiement et ses éventuels remboursements ou contestations, ainsi que l’événement depuis lequel tu as acheté. Si tu as demandé l’accès immédiat et renoncé à ton droit de rétractation, nous gardons la date de cet accord et la version des conditions d’utilisation alors en vigueur, pour en apporter la preuve.

Le paiement lui-même est traité par Apple, Google ou Stripe : nous ne recevons jamais ton numéro de carte ni tes coordonnées bancaires. Pour relier un achat à ton compte, nous transmettons au store un identifiant de commande aléatoire ; Apple et Google ne nous communiquent ni ton nom ni ton adresse e-mail. Sur le site, Stripe recueille les informations nécessaires au paiement, comme ta carte et ton adresse e-mail.

Tes signalements et tes blocages

Quand tu signales un message, une photo, une vidéo ou un membre, nous enregistrons ton signalement : son auteur, l’événement, le contenu ou le compte visé, le motif choisi, la précision que tu donnes, sa date, puis les décisions prises et nos échanges à ce sujet. Il garde un extrait du contenu signalé (texte du message, fichier et légende de la photo ou de la vidéo, nom du membre), conservé pour l’examen même si son auteur le supprime ensuite. Quand tu bloques une personne, nous enregistrons ce blocage pour appliquer ton choix.

Les données techniques

Comme pour tout service en ligne, nos serveurs et nos prestataires reçoivent ton adresse IP, des informations sur ton navigateur ou ton appareil et l’heure de tes requêtes. Ils les conservent brièvement dans des journaux techniques, pour faire fonctionner et sécuriser le service.

Pourquoi nous les utilisons

Chaque utilisation de tes données repose sur une base prévue par le RGPD. La plupart du temps, il s’agit simplement de te fournir le service décrit dans nos conditions d’utilisation.

Nous n’utilisons pas tes données pour de la publicité, du profilage commercial ou de la prospection, et nous ne les vendons pas. Lorsqu’une utilisation repose sur notre intérêt légitime, tu peux t’y opposer (voir tes droits).

Qui voit quoi dans Wafter

• Les membres d’un événement voient ce que l’événement leur montre : informations pratiques, programme, participants et leur réponse à l’invitation, listes, sondages, budget, covoiturage, discussions et galerie, selon les modules activés. Ton nom et ta photo de profil leur sont visibles. Ton adresse e-mail, elle, n’est visible que par l’organisateur.
• L’organisateur gère l’événement : il invite des membres, choisit les modules, voit les réponses de chacun à ses questions et confirme les versements reçus.
• Tes réponses aux questions de l’organisateur ne sont visibles que par lui et par toi.
• Les discussions d’un événement sont lisibles par ses membres.
• Tes coordonnées de profil (téléphone, présentation, adresse de départ) restent privées. Elles ne sont partagées que si tu choisis de les reprendre, par exemple ton point de départ quand tu proposes un trajet.
• Un lien d’invitation donne à toute personne qui le reçoit un aperçu limité de l’événement, sans compte : titre, couverture, date et heure, nom du lieu, nom de l’organisateur et nombre de participants. Il n’affiche ni l’adresse exacte, ni la liste des membres, ni le budget. Il expire au bout de 30 jours, ou dès que l’organisateur le désactive.
• Un lien de partage de la galerie rend les photos et vidéos choisies (un album ou toute la galerie) visibles par toute personne qui possède le lien, sans compte, jusqu’à la date d’expiration choisie par l’organisateur (de 1 à 365 jours) ou jusqu’à sa révocation. Il ne montre ni les invités, ni leurs coordonnées, ni le budget. Partage-le avec discernement : une image affichée peut toujours être enregistrée.
• Tes achats Souvenirs ne sont visibles que par toi. Les membres de tes événements voient l’offre de la galerie, son espace et sa durée de conservation, pas le détail de tes achats.
• Tes signalements sont lus par l’équipe de EDGYX. Ton identité n’est pas révélée à la personne signalée, sauf obligation légale.
• Personne d’autre. En dehors de nos prestataires, présentés ci-dessous, et des autorités lorsque la loi l’exige, nous ne communiquons tes données à personne.

Nos prestataires et les services tiers

Pour faire fonctionner Wafter, nous faisons appel à des prestataires qui traitent des données pour notre compte, selon nos instructions et dans le cadre d’engagements contractuels de protection des données.

Les services tiers liés à certaines fonctions

Ces services reçoivent directement certaines informations lorsque tu utilises la fonction correspondante, que tu affiches une page qui l’intègre, comme une carte, ou que tu choisis d’afficher un lecteur de musique. Ils les traitent selon leur propre politique de confidentialité.

• Google et Apple, si tu choisis de te connecter avec ton compte Google ou Apple.
• L’App Store d’Apple et Google Play, si tu achètes une offre Souvenirs dans l’application iOS ou Android. Ils traitent ton paiement selon leur propre politique de confidentialité, en responsables de traitement distincts, et ne nous transmettent que les informations de la transaction : produit, date, référence et état (payée, remboursée).
• La Géoplateforme de l’IGN (data.geopf.fr, France), service public qui suggère des adresses : elle reçoit le texte saisi dans un champ d’adresse, ainsi que ton adresse IP.
• Les fonds de carte : OpenFreeMap sur le site et dans l’application Android, Apple Plans dans l’application iOS. Ils reçoivent ton adresse IP et la zone de carte affichée.
• Spotify, Deezer et YouTube : sur le site, quand un événement contient une playlist, le lecteur du service concerné ne se charge que si tu cliques sur « Afficher le lecteur ». Il reçoit alors ton adresse IP et peut déposer ses propres cookies. Les liens que tu ouvres, sur le site comme dans les applications, t’emmènent ensuite directement chez eux.
• Google Maps, uniquement si tu ouvres un lien d’itinéraire.

Transferts hors de l’Union européenne

Les données de ton compte, de tes événements et tes photos et vidéos sont hébergées dans l’Union européenne. Certains prestataires sont toutefois des sociétés établies hors de l’Union européenne, notamment aux États-Unis, même lorsque les données sont stockées en Europe : c’est le cas de Supabase pour la base de données, de Vercel pour le site, de Resend pour les e-mails, de Stripe pour les paiements sur le site et, si tu utilises leur connexion ou leur store, de Google et d’Apple. D’autres s’appuient sur des infrastructures mondiales, comme le réseau de diffusion de Bunny lorsque la personne qui consulte une photo se trouve hors d’Europe. Des données peuvent alors être transférées ou rendues accessibles hors de l’Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque l’entreprise y a adhéré, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne. Pour en savoir plus sur ces garanties ou en obtenir une copie, écris-nous.

Combien de temps nous les gardons

• Ton compte et ton profil : tant que ton compte existe. Quand tu le supprimes depuis l’application, ton compte, ton profil et ta photo sont effacés immédiatement ; si tu nous le demandes par e-mail, nous le faisons dans un délai d’un mois au plus. Les événements que tu organises sont supprimés avec lui. Dans les événements des autres, tes messages, photos, réponses, votes et trajets sont supprimés et ta participation devient « Compte supprimé » ; les versements et dépenses enregistrés par l’organisateur restent dans son budget, rattachés à ce participant anonyme. Les fichiers concernés sont effacés de notre espace de stockage au même moment ou, en cas d’incident technique, dès qu’il est résolu. L’historique de tes achats Souvenirs suit une règle à part, détaillée ci-dessous.
• Les événements : tant qu’ils existent. L’organisateur peut supprimer son événement à tout moment, et chacun peut retirer ses propres contenus lorsque l’application le permet.
• Les photos et vidéos : un fichier retiré de la galerie est effacé de notre espace de stockage. Lorsqu’un événement est supprimé, ses photos et vidéos, couvertures comprises, ne sont plus accessibles depuis Wafter. Sur le site, elles sont effacées de notre espace de stockage au même moment. Depuis les applications, ou si un incident technique empêche de le faire tout de suite, elles sont effacées dans un second temps.
• Les galeries soumises aux offres Souvenirs : leurs photos et vidéos sont conservées pendant la durée de l’offre de l’organisateur (30 jours après la fin de l’événement avec l’offre gratuite), puis pendant un délai de grâce de 15 jours, avant d’être supprimées. Le détail figure dans nos conditions d’utilisation.
• Tes achats Souvenirs : 10 ans à compter de la clôture de l’exercice comptable de l’achat, comme l’exigent nos obligations comptables (article L. 123-22 du Code de commerce), y compris après la suppression de ton compte. L’historique est alors détaché de ton compte : il ne garde que l’offre, le montant, la devise, les dates et la référence de la transaction, sans ton nom, ton adresse e-mail ni tes événements. Apple, Google et Stripe conservent leurs propres données de transaction selon leurs politiques.
• Les liens : un lien d’invitation expire après 30 jours, un lien de partage de galerie à la date choisie par l’organisateur, au plus tard après 365 jours.
• Les e-mails d’invitation : l’adresse de l’invité reste dans la liste de l’organisateur tant que l’invité en fait partie. La copie utilisée pour l’envoi est effacée dès que l’e-mail est parti ou abandonné ; nous gardons seulement la date d’envoi, pour l’afficher à l’organisateur et limiter les abus.
• Les journaux techniques : pendant une durée limitée, nécessaire à la sécurité et au bon fonctionnement du service, selon les réglages standards de nos prestataires.
• Les signalements : le temps de les traiter, puis aussi longtemps que nécessaire pour en garder la preuve, dans la limite des délais de prescription légaux, y compris après la suppression de l’événement ou de ton compte. Ils conservent un extrait du contenu signalé, même s’il est supprimé ensuite. Les blocages : jusqu’à ce que tu débloques la personne ou que l’un de vos deux comptes soit supprimé.
• Nos échanges : le temps de traiter ta demande, puis aussi longtemps que nécessaire pour en garder la preuve, dans la limite des délais de prescription légaux.

Des copies peuvent subsister pendant une durée limitée dans les sauvegardes techniques de nos prestataires avant d’être automatiquement écrasées. Nous pouvons aussi conserver certaines informations plus longtemps lorsque la loi nous y oblige ou pour défendre nos droits.

Cookies et stockage sur ton appareil

Wafter n’utilise que des cookies strictement nécessaires : ceux qui gardent ta session ouverte une fois connecté. Ils sont dispensés de consentement, c’est pourquoi tu ne vois pas de bandeau cookies. Pas de cookie publicitaire, pas de mesure d’audience, pas de pixel de suivi. Les polices de caractères sont servies par Wafter lui-même, sans faire appel à un service externe.

Dans les applications iOS et Android, ta session est conservée dans l’espace protégé de ton appareil : le trousseau sur iOS, le stockage privé de l’application sur Android.

Tu peux supprimer les cookies depuis les réglages de ton navigateur : tu seras simplement déconnecté.

La sécurité de tes données

Nous protégeons tes données avec des mesures adaptées : connexions chiffrées (HTTPS), mots de passe hachés, règles d’accès qui réservent chaque information aux personnes autorisées, adresses temporaires et signées pour afficher les photos et vidéos, liens d’invitation et de partage dont seule une empreinte est enregistrée.

Aucun service n’est infaillible. Si une violation de données présentait un risque élevé pour toi, nous te préviendrions dans les meilleurs délais, comme la loi le prévoit, et nous la signalerions à la CNIL lorsque c’est requis. De ton côté, choisis un mot de passe unique et préviens-nous si tu soupçonnes un accès non autorisé à ton compte.

Tes droits et comment les exercer

Tu disposes des droits suivants sur tes données :

• Accès : savoir quelles données nous avons sur toi et en obtenir une copie.
• Rectification : corriger des données inexactes ou incomplètes. La plupart se modifient directement dans l’application.
• Effacement : demander la suppression de tes données.
• Limitation : demander le gel temporaire de l’utilisation de tes données, par exemple le temps de vérifier une contestation.
• Opposition : t’opposer, pour des raisons tenant à ta situation, à une utilisation fondée sur notre intérêt légitime.
• Portabilité : récupérer les données que tu nous as fournies dans un format structuré et lisible par une machine.
• Directives après ton décès : définir ce que deviennent tes données après ta mort, comme le prévoit la loi Informatique et Libertés.

Comment faire

• Exporter tes données : dans Mon compte, le bouton « Exporter mes données » télécharge un fichier JSON avec ton profil, tes événements, tes groupes et tes invitations. Tu peux télécharger tes photos et vidéos depuis la galerie. Pour une copie complète, y compris tes messages, écris-nous.
• Supprimer ton compte : dans Mon compte, rubrique « Supprimer mon compte ». Les événements que tu organises, supprimés pour tous leurs membres, sont listés avant ta confirmation ; la suppression est ensuite immédiate et définitive. Si tu n’as plus accès à ton compte, écris-nous à contact@wafter.app depuis son adresse : nous le supprimons avec tes données dans un délai d’un mois au plus, et nous te le confirmons.
• Pour tous tes autres droits, écris à contact@wafter.app. Nous te répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous te prévenons alors. En cas de doute raisonnable sur ton identité, nous pouvons te demander de la confirmer.

Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), en ligne sur cnil.fr ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Si tu vis dans un autre pays de l’Union européenne, tu peux aussi t’adresser à son autorité de protection des données.

Ce qui est obligatoire, ce qui ne l’est pas

Pour créer un compte, il faut une adresse e-mail et un nom, avec un mot de passe ou une connexion Google ou Apple. Sans ces informations, nous ne pouvons pas te fournir le service.

Tout le reste est facultatif : photo, téléphone, présentation, point de départ, véhicule, contenus partagés. Ne pas les renseigner limite seulement les fonctions concernées, par exemple les suggestions de covoiturage. Un organisateur peut marquer certaines de ses questions comme obligatoires : elles ne conditionnent ni ta participation ni ta réponse à l’invitation, et tu restes libre de ce que tu y écris.

Pas de décision automatisée

Wafter ne prend aucune décision fondée uniquement sur un traitement automatisé qui produirait des effets juridiques te concernant ou t’affecterait de manière significative, et ne fait pas de profilage. Les calculs proposés par l’application, comme le décompte des disponibilités pour chaque date proposée ou le classement des trajets de covoiturage par proximité, sont de simples aides : les décisions restent les vôtres.

Âge minimum

Wafter s’adresse aux personnes de 15 ans et plus. Avant 15 ans, son utilisation nécessite l’autorisation d’un titulaire de l’autorité parentale. Si tu penses qu’un enfant de moins de 15 ans nous a transmis des données sans cette autorisation, écris-nous : nous les supprimerons.

Les évolutions de cette politique

Cette politique peut évoluer, par exemple lorsque Wafter propose une nouvelle fonction ou change de prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, nous te prévenons à l’avance dans l’application ou par e-mail.

Nous contacter

Une question, une remarque, une demande ? Écris à contact@wafter.app, ou par courrier à EDGYX, 61 rue de Lyon, 75012 Paris, France. Les règles d’utilisation du service sont détaillées dans nos conditions d’utilisation, qui contiennent aussi les mentions légales.