Politique de confidentialité

1. Responsables du traitement

Les traitements sont opérés en responsables conjoints par les deux co-éditeurs de Waver (en attendant la création d'une SAS qui deviendra le responsable unique) : Samuel Litzler (entrepreneur individuel, SIREN 948 017 876, Les Tricolores, 254 rue Vendôme, 69003 Lyon) et Morgan Mercier (entrepreneur individuel, SIREN 903 869 477, 1453 chemin de Durandal, 38200 Vienne). Pour toute question relative à vos données : contact@waver-app.com.

2. Données de compte et de profil

Données de compte (obligatoires) : adresse e-mail, nom d'utilisateur, mot de passe (stocké chiffré, jamais visible en clair). Si vous utilisez la connexion Google, nous recevons votre identifiant Google, votre e-mail et votre photo.

• Profil (facultatif) : prénom, nom, photo, biographie, genre, date de naissance, numéro de téléphone, pays et ville, niveau d'expérience à moto, type de balade préféré.

3. Localisation GPS

C'est la donnée la plus sensible, et le cœur du service. Pendant une balade, nous enregistrons la latitude, la longitude, l'altitude, la vitesse, le cap, la précision et l'horodatage de chaque point GPS.

• Quand : uniquement pendant une balade active ou en pause (de « Démarrer » à « Stopper »). En dehors d'une balade, l'application ne suit pas votre position.
• Arrière-plan : le suivi se poursuit écran verrouillé ou application en arrière-plan, avec une notification persistante. Vous pouvez refuser ou révoquer l'autorisation à tout moment dans les réglages.
• Stockage : les points sont conservés sur votre appareil puis synchronisés vers nos serveurs lorsque vous enregistrez le trajet.
• Partage en direct (« live ») : si vous l'activez, votre position en temps réel est accessible via un lien à durée limitée ; vous pouvez masquer des zones de confidentialité (domicile, garage) et le point de départ.
• Vos trajets et itinéraires sont privés par défaut : vous choisissez leur visibilité (privé / amis / public) et pouvez anonymiser les points de départ et d'arrivée.

4. Contenu et données sociales

• Contenu que vous créez : itinéraires, trajets (tracés GPS, statistiques, photos, vidéos), motos, adresses enregistrées, historique de recherche d'adresses, messages du chat de balade.
• Données sociales : relations d'amitié et réglages de visibilité (privé / amis / public).

5. Données techniques et de sécurité

• Adresse IP et type d'appareil ou de navigateur associés à vos sessions, pour la sécurité du compte.
• Si vous activez les notifications push : le jeton d'appareil fourni par votre téléphone, utilisé uniquement pour vous acheminer ces notifications.
• Compteur temporaire de tentatives de connexion par IP (protection anti-force brute), conservé de façon éphémère.
• Journaux d'envoi des e-mails liés au service et données de diagnostic / rapports d'erreur.
• Nous ne collectons aucun identifiant publicitaire et n'intégrons aucun outil de publicité ou de pistage marketing.

6. Finalités et bases légales (RGPD)

• Créer et gérer votre compte, fournir le service (planification, enregistrement, statistiques, navigation, social) : exécution du contrat.
• Partager les contenus et la position que vous décidez de rendre visibles : votre consentement / action volontaire.
• Assurer la sécurité du compte et prévenir les abus : intérêt légitime.
• Envoyer les e-mails liés au service : exécution du contrat.
• Superviser techniquement le service et corriger les anomalies : intérêt légitime.
• Fournir l'assistance, traiter vos signalements et modérer les contenus et comportements : exécution du contrat et intérêt légitime.
• Établir des statistiques d'usage agrégées et anonymisées (compteurs par période et par zone géographique, avec un seuil minimal de 5 personnes par zone rendant toute ré-identification impossible) : intérêt légitime. Une fois anonymisés, ces agrégats ne contiennent plus aucune donnée personnelle ; ils sont conservés après la suppression du compte et peuvent être publiés ou partagés avec des partenaires (par exemple des professionnels de la moto ou du tourisme), sans qu'aucune information individuelle ne soit jamais transmise.
• Diagnostiquer les incidents et tester des correctifs, y compris ponctuellement sur des copies sécurisées de données réelles, accessibles au seul personnel habilité et effacées après usage : intérêt légitime.

7. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Vos données peuvent être traitées par les catégories de destinataires suivantes, strictement pour faire fonctionner Waver :

• En interne : seuls les co-éditeurs, en qualité d'administrateurs habilités, accèdent aux données des comptes (y compris tracés GPS et journal d'activité) via une interface d'administration protégée, aux seules fins décrites dans la présente politique (assistance, modération, sécurité, correction d'anomalies, statistiques).
• Hébergeur : IONOS SARL (Sarreguemines, France), serveurs situés dans l'Union européenne.
• Connexion Google, si vous l'utilisez (authentification).
• Acheminement des notifications push, si vous les activez : Google (Firebase Cloud Messaging).
• Services tiers de recherche d'adresses et de cartographie, lorsque vous recherchez une adresse, une commune, un établissement ou un lieu.
• Calcul d'itinéraires : effectué sur notre propre infrastructure, sans transmettre vos coordonnées à un tiers.
• Prestataire d'envoi d'e-mails (SMTP) et outil de supervision technique des erreurs.

8. Transferts hors Union européenne

Notre hébergement et nos traitements principaux sont situés dans l'Union européenne. Certains prestataires (par exemple Google) peuvent traiter des données hors UE ; ces transferts sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation).

9. Durées de conservation

• Compte et contenu : tant que votre compte est actif ; supprimés ou anonymisés après la suppression du compte (désactivation immédiate, suppression définitive 30 jours après la demande — voir la page Suppression de compte).
• Tracés et trajets : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte.
• Sessions : jusqu'à expiration (7 jours) ou révocation. Tentatives de connexion : éphémère.
• Partage live : expire automatiquement. Journaux et rapports d'erreur : durée limitée.
• Statistiques agrégées et anonymisées : conservées sans limitation de durée, car elles ne permettent plus d'identifier quiconque.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du retrait de votre consentement à tout moment.

• Exercice : depuis votre profil (modification, suppression du compte et des contenus) ou par e-mail à contact@waver-app.com. Nous répondons sous un mois. La procédure détaillée de suppression du compte est décrite sur la page Suppression de compte (waver-app.com/account-deletion).
• Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

• Chiffrement des échanges en transit (HTTPS / TLS).
• Mots de passe stockés sous forme hachée (bcrypt).
• Jetons d'authentification dans des cookies sécurisés (HttpOnly, Secure, SameSite).
• Limitation des tentatives de connexion et en-têtes de sécurité HTTP.

12. Mineurs

Waver est réservé aux personnes âgées d'au moins 16 ans (voir les CGU). Nous ne collectons pas sciemment de données concernant des personnes plus jeunes ; contactez-nous pour toute suppression.

13. Cookies et stockage local

Cookies techniques uniquement (jetons de session) : aucun cookie publicitaire ni de pistage tiers. Le stockage local de votre appareil conserve vos préférences (guidage vocal, langue, thème), les aides déjà vues, des brouillons d'itinéraires et des sauvegardes locales de balade.

14. Modifications

Cette politique peut évoluer. En cas de changement significatif, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

15. Contact

Pour toute question : contact@waver-app.com.