Politique de confidentialité

1. Responsables du traitement

Les traitements sont opérés en responsables conjoints par les deux co-éditeurs de Waver (en attendant la création d'une SAS qui deviendra le responsable unique) : Samuel Litzler (entrepreneur individuel, SIREN 948 017 876, Les Tricolores, 254 rue Vendôme, 69003 Lyon) et Morgan Mercier (entrepreneur individuel, SIREN 903 869 477, 1453 chemin de Durandal, 38200 Vienne). Pour toute question relative à vos données : contact@waver-app.com.

2. Données de compte et de profil

Données de compte (obligatoires) : adresse e-mail et nom d'utilisateur. Le mot de passe est facultatif : la connexion se fait par un code à usage unique que nous vous envoyons par e-mail, et vous pouvez définir un mot de passe si vous préférez (il n'est alors jamais conservé ni visible en clair). Si vous utilisez la connexion Google, nous recevons votre identifiant Google, votre e-mail et votre photo.

• Profil (facultatif) : prénom, nom, photo, biographie, genre, date de naissance, numéro de téléphone, pays et ville, niveau d'expérience à moto, type de balade préféré. Votre nom de famille n'est visible que de vos amis, sauf si vous choisissez tout le monde ou personne. Votre biographie et votre type de balade préféré sont visibles de toute personne qui peut voir votre profil. Si vous enregistrez votre domicile et que votre profil n'a pas de ville, nous en déduisons votre ville et votre pays. Si votre profil n'a pas de position, nous y ajoutons celle du centre de votre commune (jamais celle de votre domicile), qui sert à vous montrer ce qui est proche de vous. Tout reste modifiable à tout moment. Votre ville et votre pays ne sont visibles que de vous, sauf si vous choisissez vos amis ou tout le monde ; la position n'est visible que de vous.
• Codes de connexion : lorsque vous demandez un code, nous conservons de quoi le vérifier le temps de sa validité, avec la date de la demande.
• Acceptation des conditions : la date et l'heure auxquelles vous avez accepté les conditions d'utilisation, et la version acceptée.
• Canal d'inscription : le type d'application depuis lequel le compte a été créé (site web ou application mobile).
• Avancement du parcours de découverte : les étapes de configuration que vous avez renseignées ou passées, pour ne pas vous les reposer.

3. Localisation GPS

C'est la donnée la plus sensible, et le cœur du service. Pendant une balade, nous enregistrons la latitude, la longitude, l'altitude, la vitesse, le cap, la précision et l'horodatage de chaque point GPS.

• Quand : uniquement pendant une balade active ou en pause (de « Démarrer » à « Stopper »). En dehors d'une balade, l'application ne suit pas votre position.
• Tampon de passage chez un partenaire : quand vous touchez « Tamponner mon passage » après avoir scanné son QR, l'application lit votre position une seule fois pour vérifier que vous êtes sur place. Elle n'est pas conservée : nous gardons la date du tampon et, si le tampon est refusé, seulement la distance au lieu et la précision, arrondies, pendant 30 jours. Le partenaire ne voit aucune donnée vous concernant.
• Arrière-plan : le suivi se poursuit écran verrouillé ou application en arrière-plan, avec une notification persistante. Vous pouvez refuser ou révoquer l'autorisation à tout moment dans les réglages.
• Stockage : les points sont conservés sur votre appareil puis synchronisés vers nos serveurs lorsque vous enregistrez le trajet.
• Partage en direct (« live ») : si vous l'activez, votre position en temps réel est accessible via un lien à durée limitée ; vous pouvez masquer des zones de confidentialité (domicile, garage) et le point de départ.
• Livre souvenir d'un roadtrip : l'organisateur peut créer un lien qui en raconte le déroulé (étapes, tracés, dates, photos, membres) à toute personne disposant du lien, sans compte, même si le voyage est resté privé. Ce lien se révoque à tout moment et n'élargit jamais la visibilité des sorties des autres membres.
• Votre profil est réservé à vos amis par défaut : les autres membres ne voient que votre pseudo et votre photo, et les visiteurs sans compte rien du tout. Vos trajets et itinéraires sont privés par défaut : vous choisissez leur visibilité (privé / amis / public) et pouvez anonymiser les points de départ et d'arrivée.

4. Contenu et données sociales

• Contenu que vous créez : itinéraires, trajets (tracés GPS, statistiques, photos, vidéos), motos, adresses enregistrées, historique de recherche d'adresses.
• Communauté : clubs dont vous êtes membre et votre rôle, messages, photos, réactions et votes publiés dans les salons et les sorties d'un club, messages du chat de balade. Ils sont visibles des membres concernés, selon les réglages du club ou de la balade.
• Messages privés échangés avec un autre membre (texte, date) : visibles de vous deux seulement. Nous ne les lisons pas ; un message que vous nous signalez est lu par notre équipe, sans le reste de la conversation.
• Mesures de mouvement pendant un trajet : quand vous enregistrez un trajet, l'application peut lire les capteurs de mouvement du téléphone pour mesurer l'inclinaison de la moto en virage. Ces mesures ne sont conservées qu'avec le trajet que vous enregistrez et ne servent à rien d'autre. Cette lecture est facultative : elle se désactive dans l'application, Réglages puis Confidentialité, sur l'appareil concerné. Sur iPhone, elle nécessite en plus votre autorisation, que vous pouvez retirer à tout moment dans les réglages du téléphone.
• Carnet d'entretien : interventions réalisées (date, kilométrage, coût, nom du garage, vos notes) et les justificatifs que vous choisissez d'y joindre (photos ou PDF de factures). Ces documents ne sont partagés avec personne et n'apparaissent sur aucune page publique. Nous n'en lisons pas le contenu.
• Retours que vous nous envoyez depuis l'application : votre message et les captures d'écran que vous choisissez d'y joindre. Ils ne servent qu'à vous répondre et à corriger le service ; les captures sont supprimées dès que le sujet est traité.
• Données sociales : relations d'amitié et réglages de visibilité (privé / amis / public).
• Aperçu d'un lien partagé : quand un lien vers un club ouvert ou public est partagé sur une messagerie, le nom et l'image de ce club peuvent s'afficher dans l'aperçu. Ces informations sont déjà visibles sur la fiche publique du club ; la messagerie garde l'aperçu de son côté. Un club privé ou caché n'affiche rien de lui.
• Recherches d'adresse effectuées dans l'application, enregistrées sans lien avec votre compte ni votre position : le texte tapé, le résultat choisi ou l'absence de choix, et le département ou le pays de la recherche. Elles servent à améliorer la recherche.
• Invitations : quand vous ouvrez un lien d'invitation, créez un compte ou rejoignez un club grâce à un lien ou à un code de parrainage, nous gardons une trace de l'événement (type, date, lien ou code utilisé, club concerné, personne qui a partagé le lien). La personne qui vous a invité voit des totaux (ouvertures, inscriptions) et, si votre profil lui est visible, votre pseudo, votre photo et la date de votre première sortie enregistrée. Elle reçoit une notification quand vous arrivez, et une autre, anonyme, à votre première sortie ; ces notifications se règlent dans la catégorie sociale. Dans un club, la fiche d'un membre indique qui l'a fait venir, et les membres qui peuvent inviter voient le classement des ambassadeurs du club (le nombre de personnes amenées, sans les identifier).
• Classement : votre pseudo, votre photo et votre niveau figurent au classement de l'application, visible des membres connectés, quelle que soit la visibilité de votre profil, rangés selon votre expérience (XP), celle de la saison et celle cumulée depuis votre inscription ; vos succès épinglés s'y voient aussi quand votre profil est public. Votre niveau et vos succès épinglés n'y figurent pas si vous masquez « Badges et niveaux publics ». Vous figurez aussi au classement de chaque région où vous avez roulé, avec l'expérience gagnée là : on y voit donc dans quelles régions vous avez roulé, jamais plus précisément. Pour ne pas y figurer, écrivez-nous à contact@waver-app.com.
• Quêtes : quand vous finissez une quête, votre pseudo, votre photo et la date de fin figurent sur le mur des finishers de cette quête, visible des seuls membres qui l'ont aussi finie. Pour ne pas y figurer, désactivez « Badges et niveaux publics » dans les réglages de confidentialité, ou écrivez-nous à contact@waver-app.com.
• Parcours qu'une enseigne partenaire vous a proposés, avec votre réponse et le message éventuel qui l'accompagne (détail en section 4 bis).

4 bis. Parcours proposés par une enseigne partenaire

• Des professionnels de la moto (concessions, garages, magasins) disposent d'un espace partenaire depuis lequel ils peuvent vous proposer un parcours.
• Rien n'est ajouté à votre compte sans votre accord : une proposition reste en attente jusqu'à ce que vous l'acceptiez ou la refusiez, et un refus ne laisse aucune trace chez vous.
• Aucune de vos données ne leur est transmise. Le professionnel ne voit ni vos trajets, ni vos positions, ni votre profil : il vous désigne par votre nom d'utilisateur exact, qu'il doit déjà connaître. L'espace partenaire ne permet pas de parcourir ni de rechercher nos utilisateurs.
• Si vous acceptez, le parcours est copié chez vous avec le nom de l'enseigne qui vous l'a proposé, pour que vous sachiez toujours d'où il vient.
• Une proposition sans réponse expire au bout de 30 jours. Une même enseigne ne peut vous adresser qu'un nombre limité de propositions par jour, ne peut pas vous reproposer un parcours que vous avez refusé, et ne peut plus rien vous envoyer si vous l'avez bloquée.
• Si vous êtes vous-même professionnel et membre d'une enseigne partenaire, nous conservons en plus le rattachement de votre compte à cette enseigne et votre rôle en son sein, pour la durée du partenariat.

5. Données techniques et de sécurité

• Adresse IP et type d'appareil ou de navigateur associés à vos sessions, pour la sécurité du compte et la gestion de vos connexions.
• Données liées aux tentatives de connexion, conservées de façon éphémère, pour détecter et bloquer les tentatives d'accès abusives.
• Si vous activez les notifications push : le jeton d'appareil fourni par votre téléphone, utilisé uniquement pour vous acheminer ces notifications. Leur contenu (par exemple le début d'un message reçu, sauf si vous coupez l'aperçu des messages dans les réglages) transite par Google, et par Apple sur iPhone, pour arriver jusqu'à votre appareil.
• Journaux d'envoi des e-mails liés au service.
• Rapports d'erreur et de plantage : lorsqu'une anomalie survient, l'application nous transmet les informations techniques nécessaires pour la reproduire et la corriger. Les données sensibles (identifiants de connexion, mots de passe, adresses e-mail) sont retirées avant l'envoi, et ces rapports restent sur nos propres serveurs. Cet envoi est facultatif : il se désactive dans l'application, Réglages puis Confidentialité, et la coupure prend effet immédiatement, sur l'appareil concerné.
• Données de mesure d'audience : pages et écrans consultés, actions principales dans l'application, type d'appareil et de navigateur, pays. Détail en section 13.
• Installation depuis un lien d'invitation : sur Android, quand vous installez l'application depuis un lien d'invitation, Google Play transmet à l'application le code de ce lien, pour qu'elle retrouve l'invitation après l'installation.
• Nous ne collectons aucun identifiant publicitaire et n'intégrons aucun outil de publicité ou de pistage marketing.

6. Finalités et bases légales (RGPD)

• Créer et gérer votre compte, fournir le service (planification, enregistrement, statistiques, navigation, social) : exécution du contrat.
• Partager les contenus et la position que vous décidez de rendre visibles : votre consentement / action volontaire.
• Assurer la sécurité du compte et prévenir les abus : intérêt légitime.
• Envoyer les e-mails liés au service, dont les codes de connexion : exécution du contrat.
• Superviser techniquement le service et corriger les anomalies : intérêt légitime.
• Mesurer la fréquentation du site et de l'application, pour savoir quelles fonctionnalités sont réellement utilisées et où les utilisateurs rencontrent des difficultés : intérêt légitime. Cette mesure est anonyme, sans cookie et opérée sur nos propres serveurs (détail en section 13).
• Fournir l'assistance, traiter vos signalements et modérer les contenus et comportements : exécution du contrat et intérêt légitime.
• Conserver la trace d'un contenu signalé ou retiré, le temps indiqué en section 9 : intérêt légitime et obligation légale.
• Établir des statistiques d'usage agrégées et anonymisées (compteurs par période et par zone géographique, avec un seuil minimal de 5 personnes par zone rendant toute ré-identification impossible) : intérêt légitime. Une fois anonymisés, ces agrégats ne contiennent plus aucune donnée personnelle ; ils sont conservés après la suppression du compte et peuvent être publiés ou partagés avec des partenaires (par exemple des professionnels de la moto ou du tourisme), sans qu'aucune information individuelle ne soit jamais transmise.
• Diagnostiquer les incidents et valider les correctifs, le cas échéant à partir de jeux de données restreints, accessibles aux seules personnes habilitées et supprimés après usage : intérêt légitime.
• Améliorer la recherche d'adresse à partir des recherches effectuées, enregistrées sans lien avec vous : intérêt légitime.
• Retrouver une invitation après l'installation de l'application : exécution du contrat.
• Tenir le journal des invitations (ouvertures de lien, inscriptions et arrivées en club), pour établir des statistiques d'invitation : intérêt légitime.
• Montrer à la personne qui vous a invité son bilan et ses notifications, indiquer dans un club qui a fait venir un membre et classer les ambassadeurs du club : exécution du contrat.
• Afficher le nom et l'image d'un club ouvert ou public dans l'aperçu d'un lien partagé : intérêt légitime.

7. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Elles peuvent être traitées par les catégories de destinataires suivantes, strictement pour faire fonctionner Waver :

• En interne : les seuls co-éditeurs, en qualité d'administrateurs habilités, aux fins décrites dans la présente politique (assistance, modération, sécurité, correction d'anomalies, statistiques). Ces accès sont limités à ce qui est nécessaire.
• Notre hébergeur, société établie en France et identifiée dans les mentions légales : les serveurs sont situés dans l'Union européenne.
• Google, si vous utilisez la connexion Google (authentification), si vous activez les notifications push (acheminement vers votre appareil) ou si vous installez l'application depuis un lien d'invitation (transmission du code du lien par Google Play).
• Les messageries où un lien vers un club ouvert ou public est partagé : leur aperçu affiche le nom et l'image du club.
• Apple, si vous activez les notifications push sur iPhone (acheminement vers votre appareil).
• La personne qui vous a invité, dans les limites décrites en section 4 : totaux, notification d'arrivée et, si votre profil lui est visible, votre pseudo, votre photo et la date de votre première sortie.
• L'enseigne partenaire qui vous a proposé un parcours, uniquement pour savoir si vous avez accepté ou refusé sa proposition. Aucune autre donnée ne lui est communiquée.
• Des services tiers de recherche d'adresses et de cartographie, en France et en Europe, lorsque vous recherchez une adresse, une commune, un établissement ou un lieu : seuls les termes de votre recherche leur sont transmis.
• Un prestataire d'acheminement des e-mails liés au service.
• Le calcul d'itinéraires, la supervision technique et la mesure d'audience sont réalisés sur notre propre infrastructure : ces données ne sont transmises à aucun tiers.
• Les autorités compétentes, si la loi nous y oblige (réquisition judiciaire notamment).
• En cas de réorganisation, de fusion, d'apport ou de cession totale ou partielle de l'activité, vos données pourraient être transmises au repreneur, qui serait alors tenu aux mêmes obligations que nous. Vous en seriez informé et conserveriez la possibilité d'exercer vos droits, y compris de supprimer votre compte, avant le transfert.

8. Transferts hors Union européenne

Notre hébergement et nos traitements principaux sont situés dans l'Union européenne. Certains prestataires (par exemple Google) peuvent traiter des données hors UE ; ces transferts sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation).

9. Durées de conservation

• Compte et contenu : tant que votre compte est actif. Après une demande de suppression, le compte est désactivé immédiatement et les données sont supprimées ou anonymisées à l'issue d'un délai de grâce de 30 jours (voir la page Suppression de compte), sauf ce qui est gardé pour la modération (ci-dessous).
• Signalements et modération : un contenu signalé et la décision prise sont conservés un an après la décision, et tant qu'une sanction est en cours, pour pouvoir revoir une contestation et répondre aux autorités. Un signalement encore en attente quand le compte visé est supprimé est conservé un an, puis effacé. Après la suppression d'un compte que l'équipe Waver avait sanctionné, les signalements qui le concernent, ses messages retirés par la modération et son adresse e-mail sont conservés un an, puis effacés ; pour tout autre compte, les signalements déjà traités sont anonymisés dès la suppression. L'équipe Waver y a accès. Les responsables d'un club (président, administrateurs, modérateurs) voient, pour leur club seulement, les contenus qui y sont signalés, et gardent un an l'historique de leurs décisions de modération.
• Message que vous supprimez : il disparaît aussitôt pour tout le monde. Son texte reste caché 30 jours, puis il est effacé ; pendant ce délai, l'équipe Waver ne peut le lire que si quelqu'un le signale.
• Compte inactif : après trois ans sans aucune utilisation, votre compte et vos données sont supprimés. Vous êtes prévenu par e-mail un mois avant, et une simple reconnexion annule la suppression.
• Tracés et trajets : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte.
• Carnet d'entretien et justificatifs : jusqu'à ce que vous les supprimiez. Supprimer une moto supprime son carnet et les documents qui y sont joints.
• Sessions de connexion : jusqu'à leur expiration ou leur révocation depuis vos réglages. Données de tentatives de connexion : éphémères.
• Codes de connexion : conservés le temps de leur validité, puis supprimés.
• Partage en direct : expire automatiquement à la fin de la session de partage.
• Journaux et rapports d'erreur : durée limitée, puis suppression automatique.
• Données de mesure d'audience : 13 mois au maximum.
• Journal des invitations : les ouvertures de lien faites sans compte sont effacées après 13 mois ; le reste est gardé tant que le compte concerné existe. À la suppression d'un compte, son identifiant est remplacé, dans ce journal et dans les statistiques de la personne qui l'avait invité, par une valeur qui ne mène plus à personne : la fiche du club indique alors « Utilisateur supprimé ».
• Recherches d'adresse (amélioration de la recherche) : 90 jours. Seule une recherche tapée par de nombreuses personnes, sans adresse précise, est gardée plus longtemps, toujours sans lien avec qui que ce soit.
• Statistiques agrégées et anonymisées : conservées sans limitation de durée, car elles ne permettent plus d'identifier quiconque.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du retrait de votre consentement à tout moment.

• Exercice : depuis votre profil (modification, suppression du compte et des contenus) ou par e-mail à contact@waver-app.com. Nous répondons sous un mois. La procédure détaillée de suppression du compte est décrite sur la page Suppression de compte (waver-app.com/account-deletion).
• Sur demande, nous vous communiquons l'identité précise des destinataires auxquels vos données ont été communiquées.
• Vous pouvez définir des directives relatives au sort de vos données après votre décès et désigner une personne chargée de les exécuter (article 85 de la loi Informatique et Libertés) : adressez-les à contact@waver-app.com.
• Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la divulgation, l'altération et l'accès non autorisé, conformément à l'article 32 du RGPD. Elles couvrent notamment le chiffrement des échanges entre votre appareil et nos serveurs, la protection des mots de passe (jamais conservés en clair et non reconstituables depuis nos systèmes), la protection et l'expiration des sessions, la limitation des tentatives d'accès abusives et la restriction des accès internes aux seules personnes habilitées.

• Vous pouvez consulter la liste de vos appareils connectés et en déconnecter un à tout moment depuis vos réglages.
• En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais et notifions la CNIL dans les conditions prévues par le RGPD.
• Par précaution, nous ne détaillons pas publiquement les dispositifs techniques mis en œuvre : cette information n'est pas nécessaire à votre information et faciliterait le travail d'un attaquant. Si vous pensez avoir identifié une faille de sécurité, écrivez-nous à contact@waver-app.com : nous traitons ces signalements en priorité.

12. Mineurs

Waver est réservé aux personnes âgées d'au moins 16 ans (voir les CGU). Nous ne collectons pas sciemment de données concernant des personnes plus jeunes ; contactez-nous pour toute suppression.

13. Cookies, stockage local et mesure d’audience

Cookies techniques uniquement (jetons de session) : aucun cookie publicitaire ni de pistage tiers. Le stockage local de votre appareil conserve vos préférences (guidage vocal, langue, thème), les aides déjà vues, des brouillons d'itinéraires et des sauvegardes locales de balade.

• Mesure d'audience : nous mesurons la fréquentation du site et de l'application pour savoir quelles fonctionnalités sont réellement utilisées et où les utilisateurs rencontrent des difficultés.
• L'outil utilisé est installé sur nos propres serveurs, en Europe. Les données de fréquentation ne sont transmises à personne : ni régie publicitaire, ni service d'analyse tiers.
• Cette mesure ne dépose aucun cookie et n'écrit rien sur votre appareil. Les visites sont regroupées en sessions à l'aide d'un identifiant calculé sur nos serveurs, non réversible, renouvelé régulièrement.
• Ce qui est enregistré : page ou écran consulté, provenance, date et heure, langue, type d'appareil, navigateur, système, pays, et les actions principales dans l'application (par exemple « balade démarrée »). Votre adresse IP n'est pas conservée : elle sert seulement, de façon transitoire, à déduire le pays et à calculer l'identifiant de session.
• Ce qui n'est jamais envoyé à cet outil : vos positions GPS, vos tracés, le contenu de vos trajets, vos messages, votre adresse e-mail, ni le texte que vous saisissez dans les champs de recherche.
• Les statistiques ne sont pas rattachées à votre compte sur le service en production.
• Si votre navigateur ou une extension bloque cette mesure, l'application fonctionne normalement : rien n'en dépend.
• Vous pouvez vous opposer à cette mesure en nous écrivant à contact@waver-app.com.

14. Décision automatisée et profilage

Waver ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé. Nous ne réalisons aucun profilage à des fins publicitaires, de notation ou de revente.

• Les statistiques agrégées mentionnées en section 6 ne constituent pas un profilage : elles portent sur des ensembles de personnes, jamais sur vous individuellement, et ne servent à évaluer, prédire ou cibler aucun comportement personnel.
• Un filtre automatique peut retenir un message avant sa publication ou sa remise (envoi en rafale, lien dangereux, propos gravement illicites). Cette mesure porte sur un message, pas sur votre compte : son auteur en est informé et peut la contester (voir les CGU).

15. Modifications

Cette politique peut évoluer. En cas de changement significatif, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

16. Contact

Pour toute question : contact@waver-app.com.