Politique de confidentialité de WeeList

WeeList est une application permettant de créer, partager et gérer des listes collaboratives, disponible sur iPhone, Android et sur le web (app.weelist.app), avec son site web d’information weelist.app. Le responsable du traitement des données est Miguel Ángel Chica Cámara. Pour toute question relative à la confidentialité ou pour exercer tes droits, écris à soporte@weelist.app.

• Données de compte : nom, nom d’utilisateur et adresse e-mail.
• Photo de profil (avatar) : celle que tu téléverses de façon facultative ou, si tu te connectes avec Google, la photo de ton compte Google.
• Contenu généré par l’utilisateur : listes, éléments (y compris leur texte), images jointes aux éléments, mentions, membres et invitations.
• Jeton de notifications push de l’appareil (lorsque les autorisations sont accordées).
• Diagnostic des erreurs : modèle et système de l’appareil, version de l’app, un identifiant d’installation aléatoire et le détail technique de l’erreur. Le pays et la région approximatifs sont déduits de la connexion, mais l’adresse IP n’est pas conservée. Cela n’inclut ni le contenu de tes listes ni ton e-mail, et tu peux le désactiver dans le Profil.
• Voix : lors de l’utilisation de la dictée vocale, l’audio du microphone est traité par le service de reconnaissance vocale du système (Apple sur iOS ; le service vocal du système sur Android), qui peut le faire sur l’appareil lui-même ou sur ses serveurs, selon le modèle et les réglages. WeeList ne conserve ni ne reçoit l’audio, uniquement le texte obtenu qui est ajouté aux listes.
• Plateforme, version et langue de l’app (iOS, Android ou web, numéro de version et langue choisie) associées au compte.
• Site web weelist.app : statistiques de visites anonymes et sans cookies (page visitée, site de provenance, langue, taille d’écran et pays approximatif), qui n’identifient personne.

• Créer et maintenir ton compte et ta session — base : exécution du service que tu demandes.
• Permettre les listes partagées, les invitations et la collaboration — base : exécution du service.
• Envoyer des notifications sur l’activité de tes listes — base : consentement (autorisation de notifications de l’appareil).
• Connexion avec Google ou Apple — base : consentement lorsque tu choisis cette méthode.
• Protéger la plateforme, prévenir les abus et résoudre les incidents — base : intérêt légitime lié à la sécurité et au bon fonctionnement du service.
• T’écrire par e-mail au sujet du service et de l’application (avis, nouveautés et demandes ponctuelles d’opinion) — base : intérêt légitime ; tu peux t’y opposer à tout moment.
• Assurer le support, savoir quelles plateformes et versions de l’app sont utilisées et comment le site web est consulté — base : intérêt légitime à maintenir et améliorer le service.

WeeList s’appuie sur les fournisseurs suivants, qui traitent des données pour le compte du responsable :

• Supabase — authentification, base de données, stockage de fichiers (avatars et images des éléments) et fonctions serveur. Héberge la majeure partie des données du service, dans l’Union européenne (Stockholm, Suède).
• Expo (Expo Application Services) — compilation de l’app et service de notifications push (Expo Push), qui transmet les alertes à la plateforme du système d’exploitation.
• Google — Firebase Cloud Messaging (FCM) — livraison technique des notifications push sur Android. Google Sign-In lorsque tu choisis de te connecter avec Google.
• Apple — « Sign in with Apple » lorsque tu choisis de te connecter avec Apple.
• Sentry (États-Unis) — diagnostic des erreurs et stabilité de l’app. Il est activé par défaut et tu peux le désactiver dans le Profil.
• Brevo — envoi des e-mails du service (confirmation de compte, récupération de mot de passe, changement d’adresse) et des communications ponctuelles au sujet de l’application.
• GoatCounter — statistiques anonymes de visites du site web weelist.app, sans cookies.
• GitHub — conservation des sauvegardes chiffrées du service.

Certains de ces fournisseurs peuvent traiter des données en dehors de l’Espace économique européen ; dans ce cas, les garanties prévues par la réglementation s’appliquent (p. ex. clauses contractuelles types).

Les listes et les éléments sont partagés avec les personnes que l’utilisateur invite. Chaque personne est responsable du contenu qu’elle publie. Dans l’application, WeeList offre la possibilité de signaler du contenu et de bloquer d’autres utilisateurs pour ne plus voir leur contenu. Le contenu signalé peut être examiné et retiré, et les comptes qui enfreignent les règles peuvent être limités ou suspendus. Ton nom, ton pseudo et ta photo de profil sont visibles par les personnes avec lesquelles tu partages une liste. Les photos des éléments sont stockées à une adresse impossible à deviner, que seuls reçoivent les membres de la liste ; toute personne disposant de cette adresse peut ouvrir la photo.

Nous conservons les données tant que le compte est actif ou tant qu’elles sont nécessaires pour fournir le service, résoudre des incidents ou respecter des obligations légales. Les éléments que tu supprimes vont dans la corbeille de leur liste et sont définitivement effacés au bout de 30 jours. Nous réalisons chaque jour des sauvegardes chiffrées conservées 30 jours : ce qui est supprimé en disparaît aussi dans ce délai. Les diagnostics d’erreurs sont conservés par Sentry pendant la durée de son offre, actuellement environ 30 jours. Si tu nous indiques le motif lors de la suppression de ton compte, il est conservé sans aucune donnée qui t’identifie. Lorsque tu supprimes ton compte, la procédure décrite à la section suivante s’applique.

L’app inclut l’option « Supprimer le compte » dans le profil. Lorsque tu supprimes ton compte :

• L’utilisateur d’authentification et son profil sont supprimés.
• Ses adhésions, jetons push et listes personnelles avec leur contenu associé sont supprimés.
• Son avatar et les fichiers des listes dont il est propriétaire sont supprimés du stockage.
• Les éléments créés par cette personne dans les listes d’autrui peuvent être conservés sans auteur associé afin de préserver l’intégrité de la liste partagée.
• Ce qui est supprimé disparaît aussi des sauvegardes chiffrées dans un délai maximal de 30 jours.

La procédure détaillée est décrite dans data-deletion.html.

Tu peux exercer tes droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à soporte@weelist.app, et retirer ton consentement à tout moment (par exemple, en retirant l’autorisation des notifications ou en désactivant les diagnostics dans le Profil). Tu as également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en France, la CNIL, www.cnil.fr).

WeeList ne s’adresse pas aux mineurs en dessous de l’âge minimum requis par la législation applicable. Si nous détectons le compte d’un mineur sans l’autorisation requise, nous procéderons à sa suppression.