Politique de confidentialité

Notre principe : le minimum

Wakabo est conçu pour rester sur votre appareil. L’application s’installe et s’utilise sans compte ; en créer un est facultatif, et c’est vous qui décidez ce qui part alors dans le nuage. Nous ne collectons ni votre adresse postale, ni votre numéro de téléphone, ni votre position en temps réel. Nous n’utilisons ni Google Analytics, ni régie publicitaire, ni traceur tiers à des fins commerciales.

Trois traitements sortent malgré tout de votre téléphone, et ce sont ceux que détaille cette page : les requêtes réseau nécessaires aux cartes et à la recherche, l’empreinte d’appareil qui porte l’essai gratuit, et, si vous en créez un, votre compte Wakabo.

Données traitées par l’application

• Position GPS : lorsque vous l’autorisez, Wakabo utilise la localisation de votre appareil pour afficher votre position en temps réel sur la carte et suivre votre progression. Cette position est utilisée uniquement sur votre appareil ; elle n’est jamais transmise à nos serveurs ni à des tiers, et l’application n’enregistre pas vos déplacements.
• Cartes hors ligne, tracés GPX et roadbooks : les zones de carte que vous téléchargez, les fichiers GPX que vous importez et les roadbooks que vous récupérez sont stockés localement sur votre appareil. Les cartes hors ligne ne quittent jamais votre téléphone. Vos tracés GPX non plus, sauf si vous créez un compte : ils sont alors recopiés dans votre espace personnel pour vous suivre d’un appareil à l’autre (voir la section suivante).
• Affichage des cartes en ligne : tant qu’une zone n’est pas téléchargée, les fonds de carte sont chargés à la demande depuis l’IGN (Géoplateforme). Votre adresse IP et la zone consultée sont alors transmises à l’IGN, le temps d’afficher les tuiles. Aucune position GPS n’est envoyée.
• Recherche de lieux : lorsque vous recherchez un lieu, le texte que vous saisissez est envoyé au service de recherche Komoot (Photon) pour vous proposer des résultats. Votre adresse IP et votre recherche sont transmises à Komoot ; aucune autre donnée n’y est jointe.
• Mesure d’audience anonyme : pour connaître le nombre d’utilisateurs actifs et savoir si l’application est utilisée, Wakabo s’appuie sur TelemetryDeck (TelemetryDeck GmbH, Allemagne). Les signaux envoyés sont anonymisés et ne permettent pas de vous identifier : aucun identifiant publicitaire, aucune adresse IP conservée, aucun suivi entre applications. TelemetryDeck est un service respectueux de la vie privée, conforme au RGPD, dont les serveurs sont situés dans l’Union européenne.
• Suivi des erreurs : pour détecter et corriger les pannes, Wakabo utilise Sentry (Functional Software Inc.), sur son infrastructure européenne (données hébergées à Francfort). En cas d’erreur ou de plantage, des informations techniques de diagnostic sont enregistrées : message d’erreur, pile d’appels, version de l’application, modèle d’appareil et version du système. Si vous êtes connecté à votre compte, l’identifiant technique de ce compte y est joint pour relier un incident à un compte ; c’est un identifiant pseudonyme, sans votre nom ni votre adresse e-mail. Ni vos cartes ni votre position ne sont transmises. Ces données de diagnostic sont conservées pour une durée limitée, le temps de corriger le problème.

Votre compte Wakabo (facultatif)

Créer un compte sert à deux choses : retrouver votre abonnement sur un autre appareil, et synchroniser vos tracés GPX entre vos téléphones. L’application fonctionne entièrement sans compte, et rien de ce qui suit n’existe tant que vous n’en créez pas un.

• Adresse de connexion : celle que vous saisissez pour recevoir un code à usage unique, ou celle de votre compte Google si vous choisissez « Continuer avec Google ». Dans ce dernier cas, Google nous transmet également le nom et la photo associés à ce compte ; ces informations sont conservées avec votre compte, et l’application ne s’en sert nulle part.
• Adresse de contact, si vous en choisissez une : l’adresse à laquelle vous préférez recevoir nos messages, quand elle diffère de l’adresse de connexion.
• Vos tracés GPX : les fichiers que vous importez et leurs informations descriptives (nom, distance, dénivelé, zone géographique couverte). Supprimer un tracé dans l’application le supprime aussi de votre espace personnel. La couleur et l’affichage des tracés restent, eux, propres à chaque appareil.
• Vos droits d’accès et vos appareils : l’état de votre abonnement ou d’un accès offert, et le lien entre votre compte et les appareils sur lesquels vous vous connectez.

Base légale : l’exécution du service que vous demandez (article 6(1)(b) du RGPD). Le lien entre votre compte et vos appareils sert en outre à repérer un partage manifeste de compte, que nos conditions d’utilisation interdisent : sur ce point, la base légale est notre intérêt légitime (article 6(1)(f) du RGPD) à ce qu’un abonnement reste personnel. Ces données sont hébergées chez Supabase, sur une infrastructure située dans l’Union européenne (Paris). Vous pouvez supprimer votre compte et ces données à tout moment : supprimer votre compte.

Essai gratuit : l’empreinte de votre appareil

Wakabo offre une période d’essai sans compte et sans carte bancaire. Il faut donc pouvoir reconnaître un appareil pour savoir si son essai a déjà été utilisé.

• Ce que nous conservons : l’application lit un identifiant technique fourni par Android, propre à votre appareil et à Wakabo. Nos serveurs n’en gardent qu’une empreinte irréversible, calculée avec une clé secrète : l’identifiant lui-même n’est jamais enregistré, et l’empreinte ne peut pas être recalculée à partir de nos seules données. Elle reste une donnée personnelle au sens du RGPD, puisqu’elle désigne un appareil, et c’est à ce titre qu’elle est déclarée ici.
• Ce qui est enregistré à côté : la version de l’application, le modèle de l’appareil, la version du système, la langue, les dates d’installation et la date de dernière utilisation. Ces informations n’interviennent dans aucune décision : elles servent au support à comprendre un problème que vous nous signalez.
• Journal d’usage : une ligne par jour et par appareil, indiquant que l’application a été ouverte ce jour-là. Sans contenu, sans position, sans détail de ce que vous avez fait. Elle sert à mesurer l’usage réel de l’application et est conservée 18 mois.

Base légale : l’intérêt légitime (article 6(1)(f) du RGPD), à savoir faire fonctionner la période d’essai, éviter qu’elle soit recommencée indéfiniment, et savoir si l’application est utilisée. Ces données ne sont jamais rapprochées d’un identifiant publicitaire ni transmises à des tiers à des fins commerciales.

Abonnement et paiement

Wakabo est proposé sous forme d’abonnement, qui peut être souscrit par deux canaux. Sur Google Play, l’achat, le renouvellement et la résiliation sont gérés par Google (Google Ireland Limited), depuis votre compte Google. Sur ce site, l’abonnement est souscrit auprès de nous, et le paiement est traité par Stripe pour le compte de RevenueCat.

Dans les deux cas, nous ne recevons et ne stockons aucune donnée bancaire : votre numéro de carte n’est connu que du prestataire de paiement. Pour un achat sur ce site, nous conservons en revanche l’adresse email de facturation que vous indiquez, et les factures correspondantes (voir les durées de conservation ci-dessous).

Pour savoir si votre abonnement est actif, nous utilisons RevenueCat (RevenueCat, Inc., États-Unis), qui reçoit les justificatifs d’achat transmis par le magasin, l’identifiant technique de votre compte Wakabo, votre adresse email et des informations techniques sur l’appareil et le pays.

Données traitées par le site

Le site wakabo.fr est un site statique. Il n’utilise ni traceur publicitaire, ni mesure d’audience nominative, et ne dépose aucun cookie de suivi.

Suivi des erreurs : comme l’application, le site signale ses pannes à Sentry, sur son infrastructure européenne (Francfort). Sont envoyés le message d’erreur, la pile d’appels, l’adresse de la page et le type de navigateur, ainsi que, sur une partie des visites, le temps de chargement des pages parcourues. Aucun cookie n’est déposé et votre compte n’y est pas joint, même lorsque vous êtes connecté : ces envois ne servent qu’au diagnostic technique. Base légale : notre intérêt légitime à garder le site en état de marche.

Mesure d’audience : pour savoir combien de personnes visitent le site et quelles pages les intéressent, nous utilisons Plausible Analytics (Plausible Insights OÜ, Estonie), dont les serveurs sont situés dans l’Union européenne. Sont transmis l’adresse de la page, la page de provenance, le type de navigateur et d’appareil, le pays, et les clics vers d’autres sites. Aucun cookie n’est déposé, votre adresse IP n’est pas conservée, et aucune donnée ne permet de vous identifier ni de vous suivre d’un site à l’autre. Base légale : notre intérêt légitime à connaître la fréquentation du site.

Connexion à votre compte : le site vous permet de vous connecter à votre compte Wakabo, le même que celui de l’application (voir « Votre compte Wakabo » ci-dessus). Votre navigateur conserve alors un jeton de session, dans son stockage local, pour vous éviter de vous identifier à nouveau à chaque page. Il est strictement nécessaire au service que vous demandez, n’est utilisé à aucune autre fin, et disparaît lorsque vous vous déconnectez.

L’hébergeur du site peut conserver des journaux techniques de connexion (adresse IP, date, type de navigateur) à des fins de sécurité et de bon fonctionnement.

Sous-traitants et destinataires

Les seuls tiers susceptibles de traiter des données dans le cadre de Wakabo sont :

• Supabase (Supabase Inc., infrastructure dans l’Union européenne : Paris en production, Irlande pour l’environnement de test) : hébergement des comptes, des tracés GPX et des données d’essai.
• RevenueCat (RevenueCat, Inc., États-Unis) : suivi de l’état des abonnements, et gestion de la vente pour les abonnements souscrits sur ce site.
• Stripe (Stripe Payments Europe, Ltd., Irlande) : traitement des paiements des abonnements souscrits sur ce site, facturation et reçus. Stripe reçoit vos coordonnées de paiement et votre adresse email de facturation, que nous ne voyons pas.
• Google Play / Google Ireland Limited : distribution de l’application, vente et gestion des abonnements, et connexion avec un compte Google si vous la choisissez.
• IGN / Géoplateforme (Institut national de l’information géographique et forestière, France) : fourniture des fonds de carte topographiques affichés en ligne.
• TelemetryDeck (Allemagne) : mesure d’audience anonyme de l’application.
• Plausible Analytics (Plausible Insights OÜ, Estonie, serveurs dans l’Union européenne) : mesure d’audience anonyme du site.
• Sentry (Functional Software Inc., société américaine dont nous utilisons l’infrastructure européenne, à Francfort) : suivi technique des erreurs et plantages de l’application et du site.
• Komoot (Komoot GmbH, Allemagne) : recherche de lieux dans l’application.
• L’hébergeur du site (Firebase Hosting, Google Ireland Limited) : diffusion des pages de wakabo.fr.

Wakabo ne vend ni ne loue aucune donnée à des tiers.

Transferts hors de l’Union européenne : RevenueCat est établi aux États-Unis. Supabase Inc. et Sentry (Functional Software Inc.) sont des sociétés américaines dont nous utilisons l’infrastructure européenne. Ces transferts sont encadrés par les accords de sous-traitance conclus avec ces prestataires, qui reprennent les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte, tracés et droits d’accès : jusqu’à la suppression de votre compte, effective 30 jours après votre demande.
• Empreinte d’appareil et fenêtre d’essai : conservées sans limite de durée, parce qu’elles constituent l’ancre de l’essai gratuit. Les informations de diagnostic qui les accompagnent (modèle, version du système, langue) sont effacées lorsque vous supprimez votre compte.
• Journal d’usage : 18 mois.
• Données de diagnostic (erreurs et plantages) : une durée limitée, le temps de corriger le problème.
• Justificatifs comptables : si vous nous achetez un abonnement directement, la facture correspondante est conservée dix ans, comme l’impose la loi (article L123-22 du code de commerce).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Si vous utilisez Wakabo sans compte, ces demandes se résument à supprimer l’application et ses données depuis votre appareil. Si vous avez créé un compte, vous pouvez en demander la suppression, avec les données associées : supprimer votre compte explique comment faire, ce qui est supprimé et ce qui est conservé. Vos tracés, eux, sont des fichiers GPX que vous possédez déjà sur votre téléphone. Pour toute question, écrivez à contact@wakabo.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Évolution de cette politique

Cette politique peut être mise à jour pour refléter l’évolution de l’application ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.