Politique de confidentialité

Qui sommes-nous

Wayfaro est exploitée par Mehdi Amari, sous le nom commercial MEDCORP, entrepreneur individuel immatriculé en France (SIREN 521 536 185). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous joindre à tout moment à privacy@wayfaro.app.

Votre compte et votre connexion

Wayfaro nécessite un compte pour que vos voyages et vos crédits de voyage restent rattachés à vous sur tous vos appareils. Vous pouvez en créer un de trois façons :

• Se connecter avec Apple : Apple nous communique votre nom et une adresse e-mail. Si vous choisissez « Masquer mon adresse e-mail », Apple nous fournit une adresse relais privée à la place de la vraie.
• Se connecter avec Google : Google nous communique votre nom, votre adresse e-mail et votre photo de profil.
• E-mail et mot de passe : nous vous envoyons un code à six chiffres pour confirmer l'adresse. Les mots de passe sont hachés par notre prestataire d'authentification (Supabase) ; nous ne les voyons ni ne les stockons jamais en clair.
• Avant votre connexion, l'application peut créer une session anonyme temporaire pour vous permettre de découvrir le service. Tout ce qui est créé dans cet état est éphémère et n'est pas repris lorsque vous vous connectez ensuite.

Nous ne vous demandons jamais votre numéro de téléphone, votre adresse postale ni vos données de paiement.

Ce que nous collectons

Nous nous limitons à ce dont le service a réellement besoin.

• Données de compte : votre adresse e-mail, ainsi que le nom et la photo de profil que votre compte Apple ou Google choisit de partager.
• Les préférences de voyage que vous indiquez lors de la prise en main : destination, dates, avec qui vous voyagez, style de voyage, niveau de budget et toute contrainte particulière que vous décrivez avec vos propres mots.
• Les itinéraires que Wayfaro génère pour vous, y compris les modifications que vous y apportez.
• Les enregistrements d'achat de crédits de voyage : l'identifiant de transaction et le reçu de l'App Store d'Apple ou de Google Play, rattachés à votre compte. Nous ne voyons jamais votre numéro de carte ni votre adresse de facturation : le paiement est entièrement géré par Apple ou Google.
• Les échanges avec le support : si vous ouvrez le chat dans l'application ou nous écrivez, nous conservons vos messages et l'adresse depuis laquelle vous nous avez écrit.
• Les données techniques de base nécessaires au fonctionnement du service, comme les journaux de requêtes serveur.
• L'analyse produit et les rapports d'erreur : les écrans que vous consultez, votre progression dans la prise en main, les fonctionnalités que vous utilisez, le modèle de votre appareil, la version du système et de l'application, ainsi que les rapports de plantage et d'erreur, rattachés à votre compte.

Comment nous utilisons vos données

• Pour créer et sécuriser votre compte et vous connecter.
• Pour générer et vous livrer votre itinéraire personnalisé.
• Pour attribuer, réserver et rembourser les crédits de voyage que vous achetez.
• Pour exploiter, sécuriser et déboguer le service.
• Pour vous répondre lorsque vous contactez le support.
• Pour comprendre comment l'application est utilisée — par exemple à quel moment la prise en main est abandonnée — afin de l'améliorer, et pour détecter et corriger les plantages et les erreurs.

C'est tout. Nous n'utilisons pas vos données à des fins publicitaires, nous ne constituons pas de profils marketing et nous ne vendons ni ne partageons jamais vos données personnelles avec des courtiers en données. L'application ne contient aucun SDK publicitaire ou de pistage ; le seul service d'analyse tiers que nous utilisons est PostHog, décrit ci-dessous.

Qui traite vos données

Pour faire fonctionner le service et construire votre itinéraire, nous faisons appel à un petit nombre de prestataires. Chacun ne reçoit que les données nécessaires à sa part du travail.

Aucun de ces prestataires n'est autorisé à utiliser vos données pour sa propre publicité. Plusieurs sont établis hors de l'Espace économique européen ; pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente.

Conservation des données

Votre compte, vos préférences de voyage et vos itinéraires sont conservés tant que votre compte existe, afin que l'application puisse continuer à vous montrer vos voyages. Les enregistrements d'achat sont conservés aussi longtemps que l'exigent les obligations comptables et de prévention de la fraude. Les journaux serveur sont conservés pendant une courte période à des fins de sécurité et de débogage.

Vous pouvez nous demander de supprimer votre compte à tout moment, depuis la page de suppression de compte de ce site ou en écrivant à privacy@wayfaro.app. Nous supprimons alors tout ce qui est rattaché à votre compte, à l'exception des données que la loi nous oblige à conserver.

Vos droits

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, le RGPD vous donne le droit de :

• accéder aux données que nous détenons sur vous ;
• les faire rectifier ou effacer ;
• en recevoir une copie dans un format portable ;
• limiter certains traitements ou vous y opposer ;
• introduire une réclamation auprès de votre autorité de protection des données.

Pour exercer l'un de ces droits, écrivez à privacy@wayfaro.app depuis l'adresse associée à votre compte, ou utilisez la page de suppression de compte de ce site. Nous pourrons d'abord vous demander de confirmer votre identité, afin de ne jamais divulguer ni supprimer les données d'une autre personne. Nous honorons les demandes de suppression de tout le monde, et pas seulement lorsque la loi l'exige.

Enfants

Wayfaro ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Wayfaro évolue. Nous publierons la nouvelle version sur cette page et mettrons à jour la date ci-dessus. Si une modification est substantielle, nous l'indiquerons de façon visible dans l'application ou sur ce site.

Contact

Wayfaro est exploitée par Mehdi Amari (MEDCORP), établi en France. Pour toute question relative à vos données, écrivez à privacy@wayfaro.app.