WayliLoc (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons et partageons les informations lorsque vous utilisez l'application mobile WayliLoc et les services associés (le « Service »).
1. Informations que nous collectons
Informations de compte : lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre photo de profil (le cas échéant). Vous pouvez également vous connecter à l'aide de services tiers comme Google, Apple ou Facebook ; dans ce cas, nous recevons des informations de profil de base de la part de ces services.
Données de localisation : notre fonctionnalité principale nécessite l'accès à la localisation de votre appareil. Nous collectons les coordonnées GPS afin de fournir le partage de position, l'historique de localisation et les fonctions d'urgence SOS avec suivi en temps réel. Les données de localisation sont collectées lorsque l'application est utilisée et, avec votre autorisation, en arrière-plan.
Lieux et itinéraires : si vous utilisez ces fonctionnalités, nous stockons également les lieux que vous enregistrez, les géozones que vous dessinez (leur nom et leur contour), la destination et l'adresse des itinéraires que vous créez — y compris la personne de votre cercle vers laquelle vous vous dirigiez, si vous avez tracé un itinéraire vers quelqu'un, et si cet itinéraire répondait à son SOS — ainsi que les alertes concernant votre arrivée dans vos zones ou votre départ de celles-ci — ces alertes sont conservées pendant la même durée que votre historique de localisation.
Audio (microphone) : si vous déclenchez une alerte SOS et activez l'audio, l'application enregistre le son de votre microphone et le diffuse en direct aux personnes qui vous sont connectées, afin qu'elles puissent entendre ce qui se passe autour de vous. L'enregistrement fonctionne uniquement tant que votre propre SOS est actif et s'arrête dès que vous y mettez fin. Personne ne peut activer votre microphone à distance. L'audio n'est transmis qu'aux utilisateurs qui vous sont connectés et n'est pas conservé sur nos serveurs.
Informations sur l'appareil : nous collectons le type d'appareil, la version du système d'exploitation, les identifiants uniques d'appareil ainsi que le fuseau horaire et la langue de votre appareil, afin de garantir le bon fonctionnement de l'application et d'envoyer les notifications à une heure raisonnable. Nous enregistrons également votre niveau de batterie avec chaque point de localisation, afin que les personnes qui vous sont connectées puissent voir si votre téléphone est sur le point de tomber en panne de batterie.
Données d'utilisation : nous utilisons Firebase Analytics (Google) pour repérer les plantages et les écrans lents et pour améliorer le fonctionnement de l'application. Nous n'envoyons aucun événement qui nous soit propre : ne nous parvient donc que l'ensemble standard collecté par le SDK lui-même — ouvertures de l'application et durée des sessions, version de l'application, mises à jour et installations, modèle d'appareil, système d'exploitation et langue, pays, notifications ouvertes et achats intégrés. Nous ne suivons pas les appuis individuels et n'utilisons jamais ces données à des fins publicitaires. Les identifiants publicitaires (IDFA / AD_ID) sont désactivés dans l'application. La collecte est activée par défaut et vous pouvez la désactiver à tout moment dans les Réglages ; pour les comptes enfants, elle est désactivée dès la configuration du compte.
2. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons pour :
- Assurer le partage de position entre les membres de la famille connectés
- Afficher l'historique de localisation et les itinéraires de déplacement
- Envoyer des alertes d'urgence SOS accompagnées des données de localisation aux membres de la famille
- Envoyer des notifications push (alertes de localisation, alertes de géozone, alertes SOS)
- Maintenir et améliorer le Service
- Répondre à vos demandes d'assistance
- Garantir la sécurité et l'intégrité du Service
Bases légales (RGPD, art. 6) : nous traitons vos données pour exécuter notre contrat avec vous (art. 6, par. 1, b) — fourniture du Service, partage de position et SOS ; sur la base de votre consentement (art. 6, par. 1, a) — e-mails marketing, analyse, accès à la localisation et au microphone, et Mode Enfant ; sur la base de nos intérêts légitimes (art. 6, par. 1, f) — assurer la sécurité du Service et prévenir les abus ; et pour respecter des obligations légales (art. 6, par. 1, c) — obligations fiscales et comptables. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
3. Données de localisation
Les données de localisation sont au cœur de notre Service. Voici comment nous les traitons :
- Partage : votre position n'est partagée qu'avec les membres de la famille que vous avez explicitement approuvés. Personne d'autre ne peut voir votre position.
- Stockage : l'historique de localisation est stocké de manière sécurisée sur nos serveurs. Vous pouvez consulter votre historique de localisation dans l'application. Il est supprimé automatiquement selon le calendrier indiqué à la Section 6, et la suppression de votre compte l'efface entièrement.
- Localisation en arrière-plan : l'autorisation « Toujours » alimente quatre fonctionnalités qui doivent continuer à fonctionner lorsque l'application est fermée ou l'écran éteint : l'enregistrement de votre position à l'intervalle défini dans vos réglages (de 10 minutes à 1 heure selon la formule ; sur iPhone à partir de 15 minutes), afin que les personnes qui vous sont connectées voient un point à jour ; les alertes SOS, pendant lesquelles votre position est actualisée environ toutes les 20 secondes ; les alertes de géozone lorsque vous arrivez dans un lieu marqué ou que vous en partez ; et la mise à jour du widget d'écran d'accueil. Sur iOS, le flux de localisation reste actif même lorsque le téléphone ne bouge pas — sinon le système suspend l'application et l'enregistrement s'arrête ; cela vaut pour toutes les formules, y compris sans abonnement, où votre position est enregistrée une fois par heure. Android affiche une notification permanente pendant toute la durée du suivi en arrière-plan, et iOS maintient allumé l'indicateur de position du système. Vous pouvez révoquer l'accès en arrière-plan dans les réglages de votre appareil ou désactiver le suivi dans l'application à tout moment — ces fonctionnalités cesseront alors de fonctionner.
- Précision : nous utilisons les données GPS, Wi-Fi et du réseau cellulaire pour fournir la position la plus précise possible.
4. Partage des données
Nous ne vendons pas vos données personnelles ni vos données de localisation à des tiers. Nous pouvons partager des informations dans les circonstances limitées suivantes :
- Avec les membres de votre famille : les données de localisation sont partagées avec les membres de la famille auxquels vous êtes connecté dans l'application.
- Prestataires de services : nous faisons appel à des services tiers de confiance (hébergement cloud, analyse, notifications push) qui traitent les données pour notre compte dans le cadre d'accords de confidentialité stricts.
- Obligations légales : nous pouvons divulguer des informations si la loi l'exige, sur décision de justice, ou pour protéger la sécurité de nos utilisateurs.
5. Stockage et sécurité des données
Vos données sont stockées sur des serveurs sécurisés fournis par nos partenaires d'infrastructure cloud. Nous utilisons un chiffrement conforme aux normes du secteur (TLS/SSL) pour les données en transit et au repos. L'accès aux données personnelles est réservé au seul personnel autorisé.
6. Conservation des données
Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le Service et respecter nos obligations légales. Règles de conservation spécifiques :
- Historique de localisation — supprimé automatiquement par une tâche de fond quotidienne selon la formule présente dans votre cercle : 3 jours si ni vous ni aucune personne connectée à vous n'a d'abonnement, et 30 jours si vous ou quelqu'un qui vous suit en a un.
- Notifications et alertes — même durée de conservation que l'historique de localisation : sans abonnement 3 jours, avec abonnement 30 jours.
- Profil de compte (e-mail, nom affiché, avatar) — conservé tant que vous possédez un compte. Les comptes sans abonnement inactifs (aucune ouverture de l'application pendant 3 mois) voient leurs données d'activité personnelles (historique de localisation, alertes, géozones, jetons push) automatiquement effacées, mais le compte lui-même est préservé afin que vous puissiez revenir et que nous puissions vous recontacter à cette fin (uniquement si vous avez accepté les communications marketing).
- Journal des événements d'abonnement — conservé pendant 12 mois, puis supprimé automatiquement. L'historique complet des paiements est détenu par l'App Store / Google Play et par notre prestataire de gestion des abonnements ; notre copie en est un miroir technique utilisé pour l'assistance. Elle est supprimée en même temps que votre compte.
- Lieux enregistrés et trajets — conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte ; aucune durée automatique ne s'y applique ; parmi les trajets, nous ne conservons toutefois que les 50 plus récents et les plus anciens sont supprimés automatiquement. Ce sont des fonctionnalités Premium : dès que vous quittez Premium, l'accès cesse, et si vous ne revenez pas pendant la période de grâce, ils sont supprimés.
- Suppression du compte — lorsque vous demandez la suppression via le parcours « Supprimer le compte » dans l'application ou sur wayliloc.com/delete-account, votre compte et toutes les données personnelles associées sont supprimés immédiatement : la suppression s'exécute pendant que vous patientez. Des copies subsistent encore un court moment dans nos sauvegardes, puis sont effacées automatiquement : jusqu'à 14 jours pour celles qui contiennent l'historique des positions et jusqu'à 90 jours pour les autres.
7. E-mails marketing & promotionnels
Nous envoyons des e-mails marketing (actualités produit, offres spéciales, conseils) uniquement si vous y avez explicitement consenti. Nous n'activons jamais les communications marketing par défaut.
- Il vous sera demandé une seule fois, sur un écran dédié après votre première connexion réussie, si vous souhaitez recevoir des e-mails promotionnels.
- Chaque e-mail marketing contient un lien de désabonnement en un clic dans son pied de page. Cliquer dessus désactive immédiatement les e-mails marketing pour votre compte.
- Pour vous désabonner ultérieurement, utilisez le lien de désabonnement présent dans tout e-mail que nous vous avons envoyé, ou écrivez-nous à support@wayliloc.com.
- Le désabonnement des communications marketing n'arrête pas les e-mails transactionnels (réinitialisation de mot de passe, alertes de sécurité, avis de facturation des boutiques d'applications) — nous sommes légalement tenus de continuer à les envoyer.
- Nous ne partageons pas votre adresse e-mail avec des annonceurs tiers.
8. Vos droits
Vous avez le droit de :
- Accéder aux données personnelles que nous conservons à votre sujet
- Corriger les informations personnelles inexactes
- Supprimer votre compte et toutes les données associées
- Désactiver le partage de position à tout moment via l'application ou les réglages de l'appareil
- Exporter vos données — écrivez-nous et nous vous en enverrons une copie dans un format lisible par machine dans un délai d'un mois ; dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et nous vous en indiquerons la raison
- Accepter ou refuser les e-mails marketing (voir la section Marketing ci-dessus) et l'analyse (le commutateur « Analytique » dans les Réglages de l'application — il prend effet immédiatement et n'affecte pas le fonctionnement du Service)
- Portabilité — recevoir vos données dans un format lisible par machine et les faire transférer à un autre prestataire
- Vous opposer ou limiter — nous demander d'arrêter ou de limiter les traitements fondés sur nos intérêts légitimes
- Réclamer — introduire une réclamation auprès de l'autorité de protection des données de votre pays ; en Espagne, il s'agit de l'AEPD (aepd.es)
Pour exercer l'un de ces droits, contactez-nous à support@wayliloc.com.
Résidents de Californie (CCPA/CPRA) : nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextuelle. Vous pouvez demander les catégories d'informations personnelles que nous collectons, leur suppression ou leur correction en écrivant à support@wayliloc.com. Nous ne vous refuserons jamais le Service et ne vous proposerons jamais un niveau de service différent au motif que vous exercez ces droits.
9. Protection de la vie privée des enfants
WayliLoc propose un Mode Enfant facultatif, géré par les parents, afin qu'un parent puisse voir où se trouve son enfant et contribuer à sa sécurité. Utilisé de toute autre manière, le Service est destiné aux personnes âgées de 13 ans et plus. Au premier lancement, nous vous demandons comment vous comptez utiliser l'application et vous laissons choisir entre votre propre compte et le fait de rejoindre à l'aide du code d'un parent. Nous ne vérifions pas l'âge et ne demandons aucun document — nous nous fondons sur votre réponse et sur la confirmation du parent décrite ci-dessous.
- C'est un parent qui le configure : un enfant ne peut être connecté qu'au moyen d'un code émis spécifiquement à cette fin. Depuis son propre appareil, l'adulte ouvre « Ajouter un enfant », se voit indiquer précisément ce qui sera collecté depuis le téléphone de l'enfant, et confirme qu'il est le parent ou le tuteur légal de l'enfant — ou qu'il agit avec la permission du tuteur — et qu'il consent à cette collecte. Un code de cercle ordinaire ne permet pas de connecter un enfant, et nous consignons chaque confirmation.
- Nous collectons le minimum : le profil d'un enfant est anonyme — pas d'e-mail, pas de mot de passe, pas de connexion via un réseau social. Nous collectons uniquement un prénom et une photo facultative, la localisation de l'appareil, une alerte SOS si la formule du parent l'active, ainsi que les données techniques nécessaires pour les acheminer — rien au-delà de la liste figurant dans la présente section.
- Le son pendant le SOS de l'enfant : si l'enfant déclenche une alerte SOS depuis son propre appareil, l'application active le microphone et diffuse en direct le son autour de l'enfant, aux seuls parents connectés, afin qu'ils puissent comprendre ce qui se passe. Cela fonctionne uniquement tant que le SOS de l'enfant lui-même est actif et s'arrête dès qu'il y est mis fin. L'audio n'est jamais conservé — ni dans notre base de données, ni dans un stockage de fichiers — et ne peut donc pas être réécouté ultérieurement. Un parent ne peut pas activer le microphone de l'enfant à distance : cela est bloqué sur nos serveurs. La même liste est présentée à l'adulte avant qu'il ne confirme son consentement.
- Pourquoi nous les collectons : uniquement pour montrer la position de l'enfant au(x) parent(s) connecté(s) et pour envoyer une alerte SOS — jamais à des fins publicitaires, de profilage ou de vente, et jamais partagées avec quiconque en dehors des parents connectés.
- Le parent garde le contrôle : seul le parent peut souscrire un abonnement, déconnecter l'enfant ou supprimer le compte. Un parent peut se déconnecter à tout moment, et la déconnexion du dernier parent supprime définitivement le compte de l'enfant ainsi que l'intégralité de son historique de localisation. Plusieurs parents peuvent être liés à un même enfant, et les parents ne peuvent pas se voir entre eux.
- L'enfant reste informé : l'enfant voit toujours qui lui est connecté et peut déconnecter n'importe lequel d'entre eux directement, tant qu'au moins un parent ou tuteur reste connecté ; toutes les personnes déjà connectées sont notifiées lorsqu'une nouvelle personne rejoint ; et l'appareil indique que le partage est actif : une notification permanente sur Android et l'indicateur de position du système sur iOS pendant un SOS.
- Conservation & suppression : l'historique de localisation d'un enfant suit la même conservation limitée que les autres comptes et est supprimé automatiquement selon un calendrier défini. Un compte enfant qui n'est jamais lié à un parent, ou qui n'a plus aucun parent, est définitivement supprimé avec toutes ses données — immédiatement lorsque le dernier parent le supprime depuis l'application, et sinon automatiquement en quelques heures. Un compte enfant qui n'a pas été ouvert pendant six mois est lui aussi supprimé avec toutes ses données.
Nous ne collectons pas sciemment de données personnelles d'un enfant de moins de 13 ans, sauf via ce Mode Enfant géré par les parents, et nous traitons ces données conformément au COPPA, au GDPR-K et aux lois similaires sur la protection de la vie privée des enfants. Si vous pensez que les données d'un enfant nous sont parvenues d'une autre manière, contactez support@wayliloc.com et nous les supprimerons dans les meilleurs délais. Les titulaires de compte demeurent responsables de l'obtention de tout consentement requis avant de partager la position d'une autre personne via le Service.
10. Services tiers
Pour faire fonctionner le Service, nous nous appuyons sur un petit nombre de prestataires tiers de confiance qui traitent des données pour notre compte, chacun dans le cadre de conditions de protection des données appropriées. Nous ne les utilisons qu'aux fins suivantes :
- Cartes, calcul d'itinéraires & recherche d'adresses — pour afficher la carte, calculer des itinéraires et convertir les coordonnées en adresses lisibles.
- Hébergement cloud & authentification — pour stocker en toute sécurité votre compte et les données de l'application et pour vous connecter.
- Notifications push & analyse — pour délivrer les alertes et comprendre comment l'application est utilisée afin de l'améliorer.
- Gestion des abonnements — pour traiter et valider les achats intégrés.
- Traitement des paiements — entièrement géré par l'Apple App Store et Google Play. Nous ne voyons ni ne conservons jamais les informations de votre carte de paiement.
- Surveillance des erreurs & envoi d'e-mails — pour maintenir la stabilité de l'application et pour envoyer les e-mails relatifs au compte et (avec votre consentement) les e-mails marketing.
Les prestataires susceptibles de recevoir des données de localisation sont Supabase, Mapbox et Google Firebase. La gestion des abonnements, la surveillance des erreurs et l'envoi des e-mails sont assurés par d'autres prestataires, dans les mêmes conditions de protection des données ; nous les nommerons sur demande.
Quand la localisation quitte nos serveurs : pour afficher une adresse lisible, nous envoyons les coordonnées affichées — qui peuvent être celles d'une autre personne, y compris d'un enfant — à notre fournisseur de cartes. Les notifications push sont acheminées via l'infrastructure de Google et peuvent contenir des coordonnées ou un nom de lieu. Ces deux prestataires traitent ces données pour notre compte et n'ont pas le droit de les utiliser à leurs propres fins.
Notre site web : wayliloc.com utilise Google Analytics pour compter les visites et voir quelles pages et quels boutons sont réellement utilisés. Il n’est chargé qu’après votre acceptation dans le bandeau cookies : avant cela, aucun script Google ne s’exécute et aucun cookie n’est déposé. En acceptant, Google enregistre ses cookies _ga dans votre navigateur et reçoit le chemin de la page, la langue, la région approximative et le type d’appareil ; nous n’envoyons jamais votre nom, votre e-mail ni vos coordonnées. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en pied de page, et effacer les données du site supprime tout. Si une page échoue, votre navigateur nous envoie aussi un court rapport d’erreur — type et langue du navigateur, taille d’écran, chemin de la page et version du site — afin que nous puissions corriger ; il ne contient ni données de compte ni coordonnées. La carte web conserve votre session, la langue, le thème et vos préférences d’affichage dans le stockage local du navigateur pour vous garder connecté.
Ces prestataires peuvent traiter des données en dehors de votre pays, toujours dans le cadre de garanties contractuelles de protection des données. Si vous choisissez de vous connecter avec Google, Apple ou Facebook, la politique de confidentialité propre à ce prestataire s'applique également à la connexion.
11. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en publiant un avis dans l'application ou en envoyant un e-mail. Votre utilisation continue du Service après la publication des modifications vaut acceptation de la politique mise à jour.
12. Nous contacter
Si vous avez des questions concernant la présente Politique de confidentialité ou la façon dont nous traitons vos données, veuillez nous contacter :
- Responsable du traitement : Yurii Tsaiher, Espagne. Contact en matière de protection des données : support@wayliloc.com
- E-mail : support@wayliloc.com
- Site web : wayliloc.com