Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [PUBLISHER_NAME], [PUBLISHER_ADDRESS].

Pour toute question sur vos données : support@wenous.fr.

Données collectées et finalités

WeNous ne collecte que les données nécessaires au fonctionnement du service. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Votre compte

• Prénom, nom, adresse e-mail et date de naissance, demandés à l’inscription, pour créer votre compte, vous identifier et vous présenter aux membres de vos relations. Votre date de naissance n’est visible que de vous.
• Mot de passe : il n’est jamais enregistré en clair, seulement sous la forme d’une empreinte qui ne permet pas de le retrouver.
• Photo de profil, facultative, réduite sur votre appareil avant l’envoi.
• Préférences : langue, thème et réglages de notification.

Ce que vous partagez dans vos relations

Une relation est l’espace que vous partagez avec d’autres personnes : couple, famille, colocation, voyage, amis… Ce que vous y saisissez est enregistré pour être partagé avec ses membres :

• la relation elle-même : nom, type, description, photo, date d’anniversaire et répartition par défaut des dépenses ;
• ses membres : rôle et date d’arrivée de chacun ;
• la liste de courses : articles, quantités, unités, notes, et qui a coché quoi ;
• les dépenses et remboursements : intitulé, montant, date, payeur, participants, répartition, note et récurrence ;
• les tâches : titre, description, priorité, échéance, responsables, avancement et récurrence ;
• les événements du calendrier : titre, description, catégorie et dates ;
• le journal d’activité : qui a créé, modifié ou supprimé quoi, et quand.

Les tâches et événements de votre espace Perso sont enregistrés de la même façon, mais ne sont visibles que de vous.

Invitations

Pour faire entrer quelqu’un dans une relation, un propriétaire peut indiquer l’adresse e-mail de cette personne ou partager un simple lien. L’invitation enregistre cette adresse éventuelle, le rôle proposé, la personne qui invite, son statut et son échéance. L’adresse sert à présenter l’invitation au compte WeNous qui la porte.

Données techniques

• Sessions : chaque appareil connecté a sa propre session. Seule une empreinte du jeton de session est enregistrée, avec la plateforme de l’appareil (iOS ou Android).
• Notifications : si vous les autorisez, le jeton de notification de votre appareil, sa plateforme et ses dates d’enregistrement et de dernière utilisation, pour vous envoyer les rappels d’échéance des tâches qui vous sont confiées. Chaque rappel envoyé est consigné.
• Fuseau horaire de votre appareil : transmis avec chaque requête et enregistré avec ce que vous saisissez, pour que les dates tombent le bon jour.
• Adresse IP : utilisée en mémoire par le serveur pour limiter le nombre de tentatives sur les opérations sensibles (inscription, connexion, mot de passe, invitations). Elle n’est pas enregistrée dans notre base de données.

Échanges avec le support

Si vous nous écrivez, votre adresse e-mail et votre message servent à traiter votre demande.

Ce site

Ce site ne comporte ni formulaire, ni compte, ni outil de mesure d’audience. Son hébergeur traite votre adresse IP pour vous servir les pages demandées.

Bases légales

• Exécution du contrat formé par les conditions générales d’utilisation : création et gestion de votre compte, partage des données de vos relations, invitations, réinitialisation du mot de passe, support.
• Consentement : notifications push, que vous autorisez ou refusez depuis votre appareil et pouvez couper à tout moment dans ses réglages.
• Intérêt légitime : sécurité du service, protection des sessions, limitation des tentatives et prévention des abus.

Destinataires et sous-traitants

Les membres de vos relations

Les membres actifs d’une relation voient vos prénom, nom, photo et adresse e-mail, ce que vous y saisissez, l’activité qui vous concerne et les statistiques d’activité de chaque membre. Le journal d’activité n’est visible de chacun qu’à partir de son arrivée. Une personne que vous invitez voit vos prénom, nom et photo. Rien ne passe d’une relation à une autre.

Nos prestataires

Ces prestataires traitent des données pour notre compte, uniquement pour faire fonctionner le service :

• Vercel Inc., hébergement de ce site. 440 N Barranca Ave #4133, Covina, CA 91723, USA. Région d’hébergement : [WEBSITE_REGION].
• [API_HOST], hébergement du serveur de l’application. [API_HOST_ADDRESS]. Région d’hébergement : [API_REGION].
• Neon Inc., hébergement de la base de données. [NEON_ADDRESS]. Région d’hébergement : [DATABASE_REGION].
• Cloudinary Ltd., stockage et affichage des photos. [CLOUDINARY_ADDRESS]. Région d’hébergement : [MEDIA_REGION].
• Expo (650 Industries, Inc.), acheminement des notifications push. [EXPO_ADDRESS]. Région d’hébergement : [PUSH_REGION].
• Brevo (Sendinblue SAS), envoi des e-mails du service. [BREVO_ADDRESS]. Région d’hébergement : [EMAIL_REGION].

Les photos partent directement de votre appareil vers notre prestataire de stockage des photos, sans passer par notre serveur.

Les notifications push sont transmises par notre prestataire d’acheminement aux services de notification d’Apple (iOS) ou de Google (Android), qui les remettent à votre appareil. Elles contiennent le titre de la tâche concernée.

Transferts hors de l’Union européenne

Certains de nos prestataires sont des sociétés établies hors de l’Union européenne, notamment aux États-Unis, et peuvent y traiter des données. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne, comme le cadre de protection des données UE – États-Unis (Data Privacy Framework), ou par les clauses contractuelles types adoptées par la Commission.

Vous pouvez obtenir une copie de ces garanties en écrivant à support@wenous.fr.

Durées de conservation

• Compte : tant qu’il existe. Après sa suppression, voir ci-dessous.
• Contenus d’une relation : tant que la relation existe. Supprimer un élément le retire de l’application pour tous les membres, mais il reste enregistré dans notre base de données. Il en va de même d’une relation supprimée.
• Articles de courses cochés : supprimés définitivement 30 jours après avoir été cochés.
• Sessions : une session se ferme après 30 jours sans utilisation de l’application sur l’appareil. Le jeton qui accompagne chaque requête n’est valable qu’environ 15 minutes.
• Réinitialisation du mot de passe : le lien envoyé est à usage unique et valable 30 minutes. Une nouvelle demande annule la précédente.
• Invitations : valables 7 jours, elles restent ensuite enregistrées avec leur statut.
• Jeton de notification : désactivé à la déconnexion de l’appareil, ou dès que le service de notification le signale comme invalide.

Après la suppression de votre compte

• Immédiatement, le compte ne peut plus se connecter, toutes ses sessions sont fermées et il quitte toutes ses relations.
• 30 jours plus tard, son adresse e-mail est remplacée par une valeur anonyme et sa photo de profil est supprimée. L’adresse peut alors servir à une nouvelle inscription.
• Restent enregistrés : les prénom, nom et date de naissance, les dépenses payées et les parts, pour que les soldes des autres membres restent justes, ainsi que l’activité passée, qui apparaît sans nom dans le fil d’activité.

Le détail figure sur la page Supprimer mon compte.

Sécurité

• Les mots de passe sont protégés par l’algorithme Argon2id et ne sont jamais stockés en clair.
• Les jetons de session et d’invitation ne sont enregistrés que sous forme d’empreinte. Les liens d’invitation sont en outre chiffrés.
• Sur votre appareil, les jetons de session sont gardés dans le stockage sécurisé du système.
• Les échanges entre l’application et le serveur sont chiffrés (HTTPS).
• À chaque requête, le serveur vérifie que vous êtes membre actif de la relation consultée.
• Le nombre de tentatives est limité sur les opérations sensibles.

En cas de violation de données présentant un risque pour vos droits, nous prévenons la CNIL et, lorsque la loi l’exige, les personnes concernées.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accéder à vos données et en obtenir une copie ;
• les rectifier : prénom, nom, date de naissance et photo se modifient dans votre profil, l’adresse e-mail est corrigée par le support ;
• les effacer, notamment en supprimant votre compte ;
• limiter leur traitement ou vous y opposer ;
• recevoir les données que vous nous avez fournies dans un format structuré, pour les transmettre à un autre service ;
• retirer votre consentement aux notifications à tout moment ;
• définir des directives sur le sort de vos données après votre décès.

Comment les exercer

Écrivez à support@wenous.fr depuis l’adresse de votre compte, en précisant le droit que vous souhaitez exercer. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr. Nous vous invitons à nous écrire d’abord, pour que nous puissions corriger la situation.

Cookies

Ce site ne dépose aucun cookie et ne charge aucun script : ni mesure d’audience, ni publicité, ni service tiers. Aucun consentement ne vous est donc demandé.

L’application n’utilise pas de cookies. Elle garde sur votre appareil vos jetons de session, dans le stockage sécurisé du système, ainsi que vos réglages d’affichage : langue, thème et dernière relation ouverte.