Politique de confidentialité

1. Responsables du traitement

Les traitements sont opérés en responsables conjoints par les deux co-éditeurs de Waver (en attendant la création d'une SAS qui deviendra le responsable unique) : Samuel Litzler (entrepreneur individuel, SIREN 948 017 876, Les Tricolores, 254 rue Vendôme, 69003 Lyon) et Morgan Mercier (entrepreneur individuel, SIREN 903 869 477, 1453 chemin de Durandal, 38200 Vienne). Pour toute question relative à vos données : contact@waver-app.com.

2. Données de compte et de profil

Données de compte (obligatoires) : adresse e-mail et nom d'utilisateur. Le mot de passe est facultatif : la connexion se fait par un code à usage unique que nous vous envoyons par e-mail, et vous pouvez définir un mot de passe si vous préférez (il n'est alors jamais conservé ni visible en clair). Si vous utilisez la connexion Google, nous recevons votre identifiant Google, votre e-mail et votre photo.

• Profil (facultatif) : prénom, nom, photo, biographie, genre, date de naissance, numéro de téléphone, pays et ville, niveau d'expérience à moto, type de balade préféré.
• Codes de connexion : lorsque vous demandez un code, nous conservons de quoi le vérifier le temps de sa validité, avec la date de la demande.
• Acceptation des conditions : la date et l'heure auxquelles vous avez accepté les conditions d'utilisation, et la version acceptée.
• Canal d'inscription : le type d'application depuis lequel le compte a été créé (site web ou application mobile).
• Avancement du parcours de découverte : les étapes de configuration que vous avez renseignées ou passées, pour ne pas vous les reposer.

3. Localisation GPS

C'est la donnée la plus sensible, et le cœur du service. Pendant une balade, nous enregistrons la latitude, la longitude, l'altitude, la vitesse, le cap, la précision et l'horodatage de chaque point GPS.

• Quand : uniquement pendant une balade active ou en pause (de « Démarrer » à « Stopper »). En dehors d'une balade, l'application ne suit pas votre position.
• Arrière-plan : le suivi se poursuit écran verrouillé ou application en arrière-plan, avec une notification persistante. Vous pouvez refuser ou révoquer l'autorisation à tout moment dans les réglages.
• Stockage : les points sont conservés sur votre appareil puis synchronisés vers nos serveurs lorsque vous enregistrez le trajet.
• Partage en direct (« live ») : si vous l'activez, votre position en temps réel est accessible via un lien à durée limitée ; vous pouvez masquer des zones de confidentialité (domicile, garage) et le point de départ.
• Vos trajets et itinéraires sont privés par défaut : vous choisissez leur visibilité (privé / amis / public) et pouvez anonymiser les points de départ et d'arrivée.

4. Contenu et données sociales

• Contenu que vous créez : itinéraires, trajets (tracés GPS, statistiques, photos, vidéos), motos, adresses enregistrées, historique de recherche d'adresses, messages du chat de balade.
• Mesures de mouvement pendant un trajet : quand vous enregistrez un trajet, l'application peut lire les capteurs de mouvement du téléphone pour mesurer l'inclinaison de la moto en virage. Ces mesures ne sont conservées qu'avec le trajet que vous enregistrez et ne servent à rien d'autre. Cette lecture est facultative : elle se désactive dans l'application, Réglages puis Confidentialité, sur l'appareil concerné. Sur iPhone, elle nécessite en plus votre autorisation, que vous pouvez retirer à tout moment dans les réglages du téléphone.
• Carnet d'entretien : interventions réalisées (date, kilométrage, coût, nom du garage, vos notes) et les justificatifs que vous choisissez d'y joindre (photos ou PDF de factures). Ces documents ne sont partagés avec personne et n'apparaissent sur aucune page publique. Nous n'en lisons pas le contenu.
• Retours que vous nous envoyez depuis l'application : votre message et les captures d'écran que vous choisissez d'y joindre. Ils ne servent qu'à vous répondre et à corriger le service ; les captures sont supprimées dès que le sujet est traité.
• Données sociales : relations d'amitié et réglages de visibilité (privé / amis / public).

5. Données techniques et de sécurité

• Adresse IP et type d'appareil ou de navigateur associés à vos sessions, pour la sécurité du compte et la gestion de vos connexions.
• Données liées aux tentatives de connexion, conservées de façon éphémère, pour détecter et bloquer les tentatives d'accès abusives.
• Si vous activez les notifications push : le jeton d'appareil fourni par votre téléphone, utilisé uniquement pour vous acheminer ces notifications.
• Journaux d'envoi des e-mails liés au service.
• Rapports d'erreur et de plantage : lorsqu'une anomalie survient, l'application nous transmet les informations techniques nécessaires pour la reproduire et la corriger. Les données sensibles (identifiants de connexion, mots de passe, adresses e-mail) sont retirées avant l'envoi, et ces rapports restent sur nos propres serveurs. Cet envoi est facultatif : il se désactive dans l'application, Réglages puis Confidentialité, et la coupure prend effet immédiatement, sur l'appareil concerné.
• Données de mesure d'audience : pages et écrans consultés, actions principales dans l'application, type d'appareil et de navigateur, pays. Détail en section 13.
• Nous ne collectons aucun identifiant publicitaire et n'intégrons aucun outil de publicité ou de pistage marketing.

6. Finalités et bases légales (RGPD)

• Créer et gérer votre compte, fournir le service (planification, enregistrement, statistiques, navigation, social) : exécution du contrat.
• Partager les contenus et la position que vous décidez de rendre visibles : votre consentement / action volontaire.
• Assurer la sécurité du compte et prévenir les abus : intérêt légitime.
• Envoyer les e-mails liés au service, dont les codes de connexion : exécution du contrat.
• Superviser techniquement le service et corriger les anomalies : intérêt légitime.
• Mesurer la fréquentation du site et de l'application, pour savoir quelles fonctionnalités sont réellement utilisées et où les utilisateurs rencontrent des difficultés : intérêt légitime. Cette mesure est anonyme, sans cookie et opérée sur nos propres serveurs (détail en section 13).
• Fournir l'assistance, traiter vos signalements et modérer les contenus et comportements : exécution du contrat et intérêt légitime.
• Établir des statistiques d'usage agrégées et anonymisées (compteurs par période et par zone géographique, avec un seuil minimal de 5 personnes par zone rendant toute ré-identification impossible) : intérêt légitime. Une fois anonymisés, ces agrégats ne contiennent plus aucune donnée personnelle ; ils sont conservés après la suppression du compte et peuvent être publiés ou partagés avec des partenaires (par exemple des professionnels de la moto ou du tourisme), sans qu'aucune information individuelle ne soit jamais transmise.
• Diagnostiquer les incidents et valider les correctifs, le cas échéant à partir de jeux de données restreints, accessibles aux seules personnes habilitées et supprimés après usage : intérêt légitime.

7. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Elles peuvent être traitées par les catégories de destinataires suivantes, strictement pour faire fonctionner Waver :

• En interne : les seuls co-éditeurs, en qualité d'administrateurs habilités, aux fins décrites dans la présente politique (assistance, modération, sécurité, correction d'anomalies, statistiques). Ces accès sont limités à ce qui est nécessaire.
• Notre hébergeur, société établie en France et identifiée dans les mentions légales : les serveurs sont situés dans l'Union européenne.
• Google, si vous utilisez la connexion Google (authentification) ou si vous activez les notifications push (acheminement vers votre appareil).
• Des services tiers de recherche d'adresses et de cartographie, en France et en Europe, lorsque vous recherchez une adresse, une commune, un établissement ou un lieu : seuls les termes de votre recherche leur sont transmis.
• Un prestataire d'acheminement des e-mails liés au service.
• Le calcul d'itinéraires, la supervision technique et la mesure d'audience sont réalisés sur notre propre infrastructure : ces données ne sont transmises à aucun tiers.
• Les autorités compétentes, si la loi nous y oblige (réquisition judiciaire notamment).
• En cas de réorganisation, de fusion, d'apport ou de cession totale ou partielle de l'activité, vos données pourraient être transmises au repreneur, qui serait alors tenu aux mêmes obligations que nous. Vous en seriez informé et conserveriez la possibilité d'exercer vos droits, y compris de supprimer votre compte, avant le transfert.

8. Transferts hors Union européenne

Notre hébergement et nos traitements principaux sont situés dans l'Union européenne. Certains prestataires (par exemple Google) peuvent traiter des données hors UE ; ces transferts sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation).

9. Durées de conservation

• Compte et contenu : tant que votre compte est actif. Après une demande de suppression, le compte est désactivé immédiatement et les données sont supprimées ou anonymisées à l'issue d'un délai de grâce de 30 jours (voir la page Suppression de compte).
• Compte inactif : après trois ans sans aucune utilisation, votre compte et vos données sont supprimés. Vous êtes prévenu par e-mail un mois avant, et une simple reconnexion annule la suppression.
• Tracés et trajets : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte.
• Carnet d'entretien et justificatifs : jusqu'à ce que vous les supprimiez. Supprimer une moto supprime son carnet et les documents qui y sont joints.
• Sessions de connexion : jusqu'à leur expiration ou leur révocation depuis vos réglages. Données de tentatives de connexion : éphémères.
• Codes de connexion : conservés le temps de leur validité, puis supprimés.
• Partage en direct : expire automatiquement à la fin de la session de partage.
• Journaux et rapports d'erreur : durée limitée, puis suppression automatique.
• Données de mesure d'audience : 13 mois au maximum.
• Statistiques agrégées et anonymisées : conservées sans limitation de durée, car elles ne permettent plus d'identifier quiconque.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du retrait de votre consentement à tout moment.

• Exercice : depuis votre profil (modification, suppression du compte et des contenus) ou par e-mail à contact@waver-app.com. Nous répondons sous un mois. La procédure détaillée de suppression du compte est décrite sur la page Suppression de compte (waver-app.com/account-deletion).
• Sur demande, nous vous communiquons l'identité précise des destinataires auxquels vos données ont été communiquées.
• Vous pouvez définir des directives relatives au sort de vos données après votre décès et désigner une personne chargée de les exécuter (article 85 de la loi Informatique et Libertés) : adressez-les à contact@waver-app.com.
• Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la divulgation, l'altération et l'accès non autorisé, conformément à l'article 32 du RGPD. Elles couvrent notamment le chiffrement des échanges entre votre appareil et nos serveurs, la protection des mots de passe (jamais conservés en clair et non reconstituables depuis nos systèmes), la protection et l'expiration des sessions, la limitation des tentatives d'accès abusives et la restriction des accès internes aux seules personnes habilitées.

• Vous pouvez consulter la liste de vos appareils connectés et en déconnecter un à tout moment depuis vos réglages.
• En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais et notifions la CNIL dans les conditions prévues par le RGPD.
• Par précaution, nous ne détaillons pas publiquement les dispositifs techniques mis en œuvre : cette information n'est pas nécessaire à votre information et faciliterait le travail d'un attaquant. Si vous pensez avoir identifié une faille de sécurité, écrivez-nous à contact@waver-app.com : nous traitons ces signalements en priorité.

12. Mineurs

Waver est réservé aux personnes âgées d'au moins 16 ans (voir les CGU). Nous ne collectons pas sciemment de données concernant des personnes plus jeunes ; contactez-nous pour toute suppression.

13. Cookies, stockage local et mesure d’audience

Cookies techniques uniquement (jetons de session) : aucun cookie publicitaire ni de pistage tiers. Le stockage local de votre appareil conserve vos préférences (guidage vocal, langue, thème), les aides déjà vues, des brouillons d'itinéraires et des sauvegardes locales de balade.

• Mesure d'audience : nous mesurons la fréquentation du site et de l'application pour savoir quelles fonctionnalités sont réellement utilisées et où les utilisateurs rencontrent des difficultés.
• L'outil utilisé est installé sur nos propres serveurs, en Europe. Les données de fréquentation ne sont transmises à personne : ni régie publicitaire, ni service d'analyse tiers.
• Cette mesure ne dépose aucun cookie et n'écrit rien sur votre appareil. Les visites sont regroupées en sessions à l'aide d'un identifiant calculé sur nos serveurs, non réversible, renouvelé régulièrement.
• Ce qui est enregistré : page ou écran consulté, provenance, date et heure, langue, type d'appareil, navigateur, système, pays, et les actions principales dans l'application (par exemple « balade démarrée »). Votre adresse IP n'est pas conservée : elle sert seulement, de façon transitoire, à déduire le pays et à calculer l'identifiant de session.
• Ce qui n'est jamais envoyé à cet outil : vos positions GPS, vos tracés, le contenu de vos trajets, vos messages, votre adresse e-mail, ni le texte que vous saisissez dans les champs de recherche.
• Les statistiques ne sont pas rattachées à votre compte sur le service en production.
• Si votre navigateur ou une extension bloque cette mesure, l'application fonctionne normalement : rien n'en dépend.
• Vous pouvez vous opposer à cette mesure en nous écrivant à contact@waver-app.com.

14. Décision automatisée et profilage

Waver ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé. Nous ne réalisons aucun profilage à des fins publicitaires, de notation ou de revente.

• Les statistiques agrégées mentionnées en section 6 ne constituent pas un profilage : elles portent sur des ensembles de personnes, jamais sur vous individuellement, et ne servent à évaluer, prédire ou cibler aucun comportement personnel.

15. Modifications

Cette politique peut évoluer. En cas de changement significatif, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

16. Contact

Pour toute question : contact@waver-app.com.