Wayside est l’application de visites guidées audio éditée par Small Works Lab, LLC, une société à responsabilité limitée du Delaware (LLC) dont l’établissement principal est situé au 2810 N Church St STE 89444, Wilmington, DE 19802 (« Wayside », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Celle-ci couvre l’application mobile Wayside et le site web wayside.tours. Les données du site web se limitent à la mesure d’audience décrite à la section 4C et à la carte et aux photographies intégrées décrites à la section 5 ; le reste de la présente politique concerne l’application.
1. Qui nous sommes et comment nous joindre
- Responsable du traitement : Small Works Lab, LLC, 2810 N Church St STE 89444, Wilmington, DE 19802, États-Unis.
- Contact confidentialité : privacy@wayside.tours. Nous répondons nous-mêmes à chaque demande et visons une réponse sous un mois.
- Personne responsable de la protection des renseignements personnels (pour les résidents du Québec, au titre de la Loi 25) : la personne exerçant la plus haute autorité au sein de Small Works Lab, LLC, joignable à privacy@wayside.tours.
Nous n’avons pas désigné de délégué à la protection des données ; nous n’y sommes pas tenus, compte tenu de l’ampleur et de la nature limitées de notre traitement.
2. Les données que nous traitons
Votre identité Wayside est anonyme. À la première ouverture de l’application, un compte est créé automatiquement pour vous à l’aide de l’authentification anonyme Firebase : un identifiant aléatoire (un « UID »), sans nom, adresse e-mail, mot de passe ni connexion sociale associés. Tout ce qui suit est stocké sous cet UID.
Données que vous créez dans l’application
- Votre bibliothèque : les visites que vous enregistrez ou mettez en favori, les visites que vous avez effectuées et des statistiques d’achèvement simples (les arrêts et visites que vous avez terminés).
- Visites personnalisées : si vous générez une visite personnalisée, elle est stockée de façon privée sous votre UID. Les visites personnalisées ne peuvent être ni partagées ni vues par d’autres utilisateurs.
- Préférences : vos centres d’intérêt, votre langue, vos réglages de notifications et de communications (tous désactivés par défaut) et les villes que vous suivez pour recevoir des alertes.
- Jeton de notification : si vous activez les notifications, le jeton de notification de l’appareil nécessaire à leur envoi (services de notification d’Apple/Google).
Données collectées automatiquement
- Localisation : voir la section 3. La localisation précise est traitée sur votre appareil et n’est pas transmise à nos serveurs.
- Photographies Unsplash : les écrans de visite et de ville affichent des photographies provenant d’Unsplash, chargées directement depuis les serveurs d’Unsplash. Ce chargement expose l’adresse IP de votre appareil à Unsplash. Télécharger une visite pour une utilisation hors ligne enregistre aussi une copie de ses photographies Unsplash sur votre appareil.
- Mises à jour de l’application via Expo : au lancement, l’application interroge le service de mise à jour d’Expo pour un éventuel nouveau paquet JavaScript, et peut en télécharger un pour l’appliquer au prochain lancement. Cette vérification expose l’adresse IP de votre appareil à Expo, ainsi que des métadonnées techniques sur l’application et l’appareil nécessaires pour choisir une mise à jour compatible. Un paquet téléchargé est conservé sur votre appareil jusqu’à son remplacement ou la désinstallation de l’application.
- Diagnostics de plantage et d’erreur : en cas de plantage ou d’erreur de l’application, un rapport technique (modèle d’appareil, version du système, version de l’application, trace d’appel et événements techniques récents dans l’application) est envoyé à nos prestataires de supervision, Sentry et Firebase Crashlytics. Les rapports sont étiquetés avec votre UID et rien d’autre, ce qui nous permet de dénombrer les utilisateurs affectés sans identifier personne.
- Statistiques d’usage : si la mesure d’audience est activée (voir la section 4A), nous enregistrons la manière dont vous utilisez l’application : écrans consultés, achèvement de l’intégration, recherches de villes (le nom du lieu que vous saisissez, tronqué et plafonné), visites démarrées, terminées, notées et partagées, affichages et fermetures de la page d’abonnement, sélection de formule et finalisation d’achat (quel forfait, jamais les détails de paiement) et envois de retours, ainsi que deux propriétés de session (statut gratuit/Plus et langue de l’application) et le contexte technique standard que le service de mesure ajoute automatiquement (type d’appareil, système, région approximative, nombre de sessions). Ces données sont rattachées à votre UID anonyme et ne comportent aucun identifiant publicitaire ni localisation précise. Notre sous-traitant de mesure d’audience est Google, via Google Analytics pour Firebase (GA4).
- Mesure publicitaire : si la mesure publicitaire est activée (voir la section 4B), nous partageons des données avec nos partenaires publicitaires pour améliorer les publicités que nous diffusons, par exemple en affinant nos créations et en interrompant les campagnes peu performantes. Sur Android, cela suppose la collecte de l’identifiant publicitaire de l’appareil (Google Advertising ID) et la transmission d’événements de conversion d’achat (quel forfait, ainsi que sa valeur et sa devise) à Google Ads. Sur iOS, nous ne collectons aucun identifiant publicitaire ; le cadre AdServices d’Apple fournit une attribution d’installation au niveau de la campagne. Nous ne construisons aucun profil publicitaire, ne pratiquons aucun reciblage et n’utilisons ces données que pour mesurer et améliorer les campagnes décrites à la section 4B.
- Données d’achat : si vous achetez un forfait ou un abonnement, Apple ou Google traite le paiement. Nous et notre prestataire d’abonnement, RevenueCat, recevons un reçu et le statut du droit d’accès (quel produit, quand, quelle boutique), jamais votre nom ni les détails de votre carte.
Données que vous nous transmettez directement
- E-mail d’assistance : si vous nous écrivez, nous recevons votre adresse e-mail et tout ce que vous incluez dans le message. Nous l’utilisons uniquement pour vous aider et ne le conservons que le temps nécessaire à cela.
Lorsque vous nous envoyez un retour
Si vous envoyez un retour depuis l’application, nous collectons :
- Quoi : le texte de votre message ; une adresse e-mail facultative, uniquement si vous la fournissez, utilisée seulement pour vous répondre (laissez-la vide et le retour reste anonyme sous votre UID) ; le type de retour (bug, idée ou autre) ; et le contexte technique qui l’accompagne : version et build de l’application, plateforme et version du système, modèle d’appareil et langue de l’application. Lorsque vous envoyez un retour depuis une visite — pendant que vous la parcourez ou une fois terminée — ou depuis un écran d’erreur, nous joignons aussi la référence de cette visite, la référence et le nom de l’étape concernée, ou l’identifiant de l’erreur, afin de situer votre signalement.
- Pourquoi : pour vous répondre et pour corriger et améliorer le produit.
- Où : il est stocké dans Firestore sous votre UID, où nous le lisons.
- Conservation : nous le conservons jusqu’au traitement du retour, et il est supprimé lorsque vous supprimez votre compte (il fait partie de la purge de suppression).
Le champ e-mail est facultatif et n’est jamais prérempli.
Ce que nous ne collectons pas
Sur iOS, l’application n’utilise aucun identifiant publicitaire et ne demande aucune autorisation App Tracking Transparency. L’application ne pratique aucun suivi inter-applications et ne construit aucun profil publicitaire, sur quelque plateforme que ce soit. Sur Android, elle collecte l’identifiant publicitaire de l’appareil uniquement pour la mesure de conversion publicitaire soumise au consentement décrite à la section 4B.
Sur le site web (wayside.tours)
Le site traite les données suivantes, dont aucune n’est rattachée à votre compte d’application anonyme :
- Mesure d’audience : nous comptabilisons les visites et les interactions de base (les pages consultées, l’appui sur un bouton de téléchargement) avec Umami, un outil sans cookie qui ne stocke rien sur votre appareil et ne conserve aucun identifiant permettant de vous distinguer. Voir la section 4C.
- Tuiles de carte : chaque page de visite affiche une carte d’itinéraire interactive dont les images (tuiles) sont fournies par CARTO, à partir de données OpenStreetMap. Leur chargement expose l’adresse IP de votre appareil à CARTO. Voir la section 5.
- Photographies : certaines photographies des pages de visite et de ville proviennent d’un fournisseur tiers, Unsplash, à partir de leurs propres adresses d’image. Leur chargement expose l’adresse IP de votre appareil à Unsplash. Voir la section 5.
- Préférence de thème : si vous basculez entre le mode clair et le mode sombre, ce choix est enregistré dans le stockage local de votre navigateur, sur votre appareil ; il n’atteint jamais nos serveurs.
Voir la notice cookies et traceurs pour savoir exactement ce que le site et l’application stockent sur votre appareil, ou y lisent.
3. La localisation, en détail
La localisation est ce qui fait fonctionner Wayside ; voici donc exactement comment elle est utilisée :
- L’application demande l’autorisation de localisation « lors de l’utilisation de l’application » la première fois qu’une fonctionnalité en a besoin : trouver des visites autour de vous et vous guider le long d’une visite en cours. Nous ne demandons jamais l’accès « en permanence ».
- Pendant une visite active, la localisation continue de se mettre à jour écran verrouillé ou application en arrière-plan, à l’aide des mécanismes de suivi en cours de visite de la plateforme (un mode d’arrière-plan sur iOS, un service de premier plan avec notification visible sur Android), afin que la narration se déclenche au bon arrêt, sans les mains. Cela s’arrête à la fin de la visite.
- Vos coordonnées précises sont traitées sur l’appareil. Elles pilotent localement la carte, le tracé de l’itinéraire et le passage automatique d’un arrêt à l’autre. Nous ne stockons pas l’historique de vos déplacements sur nos serveurs. Ce que voient nos serveurs, c’est la ville pour laquelle vous parcourez les visites.
- Vous pouvez révoquer l’accès à la localisation à tout moment dans les réglages de votre appareil. L’application fonctionne toujours pour parcourir, lire et écouter ; seul le guidage en direct déclenché par la localisation nécessite l’autorisation.
4. Pourquoi nous traitons les données, et sur quelle base légale
Pour les lecteurs de l’EEE et du Royaume-Uni, le RGPD nous impose de nommer une base légale pour chaque finalité :
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Fournir l’application : votre bibliothèque, vos préférences, vos visites personnalisées, la synchronisation | UID, bibliothèque, préférences | Exécution d’un contrat (art. 6-1-b) |
| Vous guider pendant une visite active | Localisation (sur l’appareil) | Exécution d’un contrat (art. 6-1-b) |
| Traiter les achats et débloquer l’abonnement | Reçu et données de droits d’accès | Exécution d’un contrat (art. 6-1-b) |
| Envoyer les notifications que vous avez activées | Jeton de notification, alertes de ville | Consentement (art. 6-1-a), retirable dans l’application ou les réglages de l’appareil |
| Corriger les plantages et fiabiliser l’application | Diagnostics de plantage et d’erreur | Intérêt légitime (art. 6-1-f) : faire fonctionner un service stable et sécurisé |
| Mesurer l’usage de l’application (statistiques produit) | Événements d’usage, propriétés d’abonnement et de langue, contexte appareil/session | Consentement (art. 6-1-a), retirable dans Vous → Confidentialité |
| Mesurer l’usage du site web (mesure d’audience) | Comptages de visites et d’interactions sans cookie ; adresse IP utilisée un instant | Intérêt légitime (art. 6-1-f) : mesurer et améliorer le site |
| Mesurer l’efficacité des campagnes publicitaires (mesure publicitaire) | Identifiant publicitaire Android et événements de conversion d’achat ; jeton de campagne iOS AdServices | Consentement (art. 6-1-a) pour l’identifiant publicitaire Android et les signaux de conversion, retirable dans Vous → Confidentialité ; intérêt légitime (art. 6-1-f) pour l’attribution Apple AdServices au niveau de la campagne |
| Répondre aux demandes d’assistance | Votre e-mail et votre message | Intérêt légitime (art. 6-1-f) : aider les utilisateurs qui nous contactent |
| Répondre aux retours envoyés dans l’application et y donner suite | Votre message, e-mail facultatif, type de retour, contexte application/appareil, référence de visite, d’étape ou d’erreur | Intérêt légitime (art. 6-1-f) : améliorer le produit et répondre aux utilisateurs qui nous écrivent |
| Respecter des obligations légales | Registres d’achat | Obligation légale (art. 6-1-c) |
Lorsque nous nous fondons sur l’intérêt légitime, nous avons vérifié que le traitement est minimal, attendu et ne prévaut pas sur vos droits ; vous pouvez vous y opposer à tout moment (section 8). Nous n’utilisons pas vos données pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative, et nous ne vous profilons pas.
4A. Les statistiques d’usage, en détail
Pour comprendre ce qui fonctionne dans l’application et ce qu’il faut corriger, nous mesurons son usage. C’est le seul endroit où nous utilisons des statistiques produit, et voici exactement comment cela fonctionne :
- Ce que nous collectons. Uniquement des événements d’usage : les écrans que vous consultez, la fin de l’intégration, les recherches de villes (le nom du lieu que vous saisissez, tronqué, mis en minuscules et plafonné en longueur, jamais de texte libre au-delà d’un nom de lieu), les visites que vous démarrez, terminez, notez (pouce vers le haut ou vers le bas) et partagez, jusqu’où vous allez dans une visite et combien de temps elle dure, les affichages et fermetures de la page d’abonnement, la formule que vous sélectionnez, la finalisation d’un achat (quel forfait, jamais les détails de paiement) et les envois de retours. À cela s’ajoutent deux propriétés relatives à votre session (formule gratuite ou Plus, et langue de l’application), et le service de mesure ajoute automatiquement un contexte technique standard : type d’appareil, système d’exploitation, région approximative déduite de votre adresse IP (jamais de localisation ni de coordonnées précises) et nombre de sessions.
- Ce que les statistiques ne collectent pas. Aucune localisation ni coordonnée précise (le seul signal de lieu est la ville que vous parcourez), et aucun identifiant publicitaire. Les statistiques sont rattachées à votre UID anonyme et à rien d’autre.
- Finalité. Statistiques produit pour l’activation (les installations atteignent-elles une première visite ?), la monétisation (où le tunnel d’abonnement fuit-il ?) et la fidélisation (les gens reviennent-ils ?).
- Sous-traitant. Notre sous-traitant de mesure d’audience est Google, via Google Analytics pour Firebase (GA4), agissant pour notre compte dans le cadre d’un accord de traitement des données.
- Votre choix. Dans l’UE, l’EEE et le Royaume-Uni, la mesure d’audience est désactivée jusqu’à ce que vous l’activiez : nous vous le demandons pendant l’intégration et nous nous fondons sur votre consentement (RGPD art. 6-1-a), que vous pouvez retirer à tout moment. Partout ailleurs, elle est activée par défaut, avec une désactivation en un geste. Dans tous les cas, le contrôle est un unique interrupteur « Statistiques d’usage » dans Vous → Confidentialité, et la désactiver est aussi simple que de la laisser activée.
- Conservation. Les données de mesure d’audience sont conservées 14 mois, puis supprimées automatiquement.
- Suppression. Désactiver la mesure d’audience réinitialise les identifiants de mesure sur votre appareil. La suppression de votre compte déclenche en outre une demande de suppression utilisateur auprès de Google Analytics pour les données rattachées à votre UID (voir la section 7 et la page de suppression du compte et des données).
4B. La mesure publicitaire, en détail
Nous diffusons des publicités pour promouvoir Wayside. Pour mesurer leur efficacité, nous attribuons les installations et les achats à la campagne qui les a suscités. C’est distinct des statistiques produit (section 4A) et repose sur son propre consentement. Le fonctionnement diffère selon la plateforme.
- Finalité. Nous transmettons des données de conversion à nos partenaires publicitaires pour améliorer les publicités que nous diffusons, par exemple en affinant nos créations et en interrompant les campagnes peu performantes. Il s’agit de la mesure de nos propres campagnes : nous ne construisons aucun profil publicitaire, ne pratiquons aucun reciblage et ne personnalisons pas les publicités.
- Sur Android. L’application collecte l’identifiant publicitaire de l’appareil (Google Advertising ID) et transmet des événements de conversion, notamment la finalisation d’un achat ainsi que sa valeur et sa devise, à Google Ads à des fins de mesure de conversion. Cela n’a lieu que lorsque la mesure publicitaire est activée.
- Sur iOS. L’application ne collecte aucun identifiant publicitaire et n’affiche aucune invite App Tracking Transparency. L’attribution passe par le cadre AdServices d’Apple, via notre prestataire d’abonnement RevenueCat : un jeton d’attribution au niveau de la campagne, sans IDFA ni identifiant inter-applications, qu’Apple ne considère pas comme du suivi.
- Partenaires. Google Ads reçoit l’identifiant publicitaire Android et les événements de conversion d’achat. Apple reçoit le jeton d’attribution AdServices sur iOS. Ni l’un ni l’autre ne reçoit vos données à d’autres fins que la mesure des campagnes décrites ici.
- Base légale. Dans l’UE, l’EEE et le Royaume-Uni, l’identifiant publicitaire Android et les signaux de conversion reposent sur votre consentement (RGPD art. 6-1-a), que vous pouvez retirer à tout moment ; partout ailleurs, ils sont activés par défaut avec une désactivation en un geste. L’attribution AdServices d’Apple au niveau de la campagne repose sur l’intérêt légitime (art. 6-1-f) : mesurer nos campagnes à l’aide d’un signal qui n’identifie aucune personne.
- Votre choix. Le contrôle est un unique interrupteur « Mesure publicitaire » dans Vous → Confidentialité. Dans l’UE, l’EEE et le Royaume-Uni, il est désactivé jusqu’à ce que vous l’activiez ; partout ailleurs, il est activé par défaut et un geste le désactive. Le désactiver arrête l’identifiant publicitaire Android et les signaux de conversion.
- Aucune vente, aucun reciblage. Nous ne vendons pas vos données personnelles et ne les utilisons pas pour vous recibler avec des publicités ni pour personnaliser la publicité.
4C. La mesure d’audience du site web, en détail
Pour voir ce qui fonctionne sur le site wayside.tours, nous mesurons son usage. C’est la seule mesure d’audience du site et elle est distincte des statistiques d’usage de l’application décrites à la section 4A :
- Ce que nous collectons. Uniquement les visites et les interactions de base : les pages consultées et l’appui sur un bouton de téléchargement.
- Comment. Notre outil est Umami, et il fonctionne sans cookie : il ne dépose aucun cookie et ne stocke rien sur votre appareil, n’utilise votre adresse IP que le temps de comptabiliser la visite sans la conserver, ne conserve aucun identifiant permettant de vous distinguer, ne produit que des statistiques agrégées et ne vous suit pas d’un site à l’autre.
- Finalité. Comprendre quelles pages sont utiles et améliorer le site.
- Sous-traitant. Umami (Umami Cloud), qui héberge les données dans l’UE.
- Base légale. Dans l’EEE et au Royaume-Uni, notre intérêt légitime (RGPD art. 6-1-f) à mesurer et améliorer le site.
5. Avec qui nous partageons les données
Nous ne vendons pas de données personnelles. Nous les partageons avec les sous-traitants qui font fonctionner le service et, lorsque la mesure publicitaire est activée, avec les partenaires publicitaires nommés ci-dessous, dans le cadre d’accords de traitement des données lorsqu’ils s’appliquent :
| Prestataire | Rôle | Où |
|---|---|---|
| Google (Firebase) | Authentification, base de données, hébergement, envoi de notifications, rapports de plantage (Crashlytics), statistiques produit (Google Analytics pour Firebase) | UE et États-Unis |
| Umami (Umami Cloud) | Mesure d’audience du site web sans cookie (comptages de visites et d’interactions) | UE |
| Sentry | Supervision des erreurs et des plantages de l’application | États-Unis |
| RevenueCat | Validation des achats et statut d’abonnement ; collecte du jeton d’attribution Apple AdServices sur iOS | États-Unis |
| Expo | Distribution en direct de mises à jour JavaScript de l’application (EAS Update) | États-Unis |
| Google Ads | Mesure de conversion publicitaire Android : reçoit l’identifiant publicitaire de l’appareil et les événements de conversion d’achat, uniquement lorsque la mesure publicitaire est activée (section 4B) | États-Unis |
| Apple (AdServices) | Attribution d’installation iOS au niveau de la campagne, sans IDFA ni identifiant inter-applications (section 4B) | Selon leurs politiques |
| Apple / Google | Distribution de l’application, traitement des paiements (en tant que responsables de traitement indépendants) | Selon leurs politiques |
Mesure d’audience du site web (Umami). La mesure d’audience sans cookie du site wayside.tours repose sur Umami (Umami Cloud), décrite en détail à la section 4C. Elle est distincte de la mesure d’audience de l’application décrite à la section 4A.
Photographies Unsplash. Les écrans de visite et de ville de l’application, ainsi que les pages de visite et de ville du site web, affichent des photographies provenant d’Unsplash. Nous ne téléchargeons ni n’hébergeons ces images : l’application et votre navigateur les récupèrent directement depuis les serveurs d’Unsplash au chargement d’une photographie, ce qui signifie qu’Unsplash reçoit l’adresse IP de votre appareil, comme pour toute image qu’une page web ou une application demande à votre appareil de charger. Voir la politique de confidentialité d’Unsplash.
Mises à jour de l’application (Expo). L’application Wayside utilise le service EAS Update d’Expo pour distribuer des correctifs JavaScript sans nouvelle soumission en boutique. Au lancement, l’application contacte Expo pour vérifier s’il existe une mise à jour et peut télécharger un paquet à conserver sur l’appareil. Expo reçoit l’adresse IP de votre appareil et des métadonnées techniques sur la version de l’application (plateforme, version d’exécution et champs connexes de sélection de mise à jour). Voir la politique de confidentialité d’Expo.
Carte interactive sur le site wayside.tours. Chaque page de visite du site affiche une carte interactive pour vous permettre de prévisualiser le parcours. Les images de carte (tuiles) sont fournies par CARTO, à partir de données cartographiques d’OpenStreetMap. La carte n’est chargée que sur une page de visite, et uniquement une fois que vous la faites défiler à l’écran. À son chargement, votre navigateur récupère les tuiles directement depuis les serveurs de CARTO, ce qui signifie que CARTO (et l’infrastructure OpenStreetMap qui la sous-tend) reçoit l’adresse IP de votre appareil, comme pour toute image ou ressource qu’une page web demande à votre navigateur de charger. Voir la politique de confidentialité de CARTO et la politique de confidentialité de la Fondation OpenStreetMap.
Nous pouvons également divulguer des données si la loi l’exige réellement, ou dans le cadre d’une fusion ou acquisition, auquel cas la présente politique continue de s’appliquer et nous vous informerons de tout changement de responsable du traitement.
6. Transferts internationaux
Nous sommes une société américaine ; les données décrites dans la présente politique sont donc traitées aux États-Unis, par nous et par nos sous-traitants (Google, Sentry, RevenueCat, Expo). Pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse, les transferts vers les États-Unis sont protégés par notre auto-certification au titre de l’EU-US Data Privacy Framework, de son extension pour le Royaume-Uni et de son annexe suisse ; nos sous-traitants américains sont eux-mêmes certifiés DPF ou liés par des clauses contractuelles types. Vous pouvez demander une copie des garanties applicables à privacy@wayside.tours. Notre sous-traitant de mesure d’audience du site, Umami, héberge ses données dans l’UE ; les données de mesure d’audience du site ne sont donc pas transférées aux États-Unis.
7. Combien de temps nous conservons les données
| Données | Conservées |
|---|---|
| Votre UID, bibliothèque, préférences, visites personnalisées, jetons de notification | Jusqu’à la suppression de votre compte ; retirées immédiatement des systèmes actifs |
| Copies résiduelles (sauvegardes, journaux) | Supprimées ou expirées dans les 90 jours suivant la suppression du compte |
| Diagnostics de plantage et d’erreur | 90 jours chez nos prestataires de supervision, puis supprimés automatiquement |
| Statistiques d’usage (uniquement si activées) | 14 mois chez Google Analytics, puis supprimées automatiquement ; désactiver la mesure d’audience réinitialise les identifiants sur l’appareil, et supprimer votre compte déclenche une demande de suppression utilisateur auprès de Google Analytics |
| Mesure d’audience du site web (Umami) | Conservée uniquement sous forme de statistiques de site agrégées et sans cookie ; aucun identifiant permettant de vous distinguer n’est stocké |
| Registres d’achat et de droits d’accès | Aussi longtemps que l’exigent les obligations comptables, fiscales et de prévention de la fraude |
| E-mails d’assistance | Jusqu’à 24 mois après la résolution de votre demande |
| Retours dans l’application (message, e-mail facultatif, contexte) | Jusqu’au traitement du retour, et supprimés lorsque vous supprimez votre compte |
Comme votre compte est anonyme et réside sur votre appareil, la désinstallation de l’application rend le compte orphelin ; supprimer votre compte dans l’application (onglet Vous → Supprimer le compte et les données) est le moyen propre de tout retirer. Voir la page de suppression du compte et des données pour les étapes exactes et l’inventaire de ce qui est supprimé.
8. Vos droits
Où que vous viviez, vous pouvez nous demander d’accéder aux données que nous détenons à votre sujet, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer tout consentement (comme les notifications) à tout moment sans que cela n’affecte le traitement passé.
- Dans l’application : supprimez tout via l’onglet Vous → Supprimer le compte et les données ; désactivez les notifications et alertes dans les Préférences ; révoquez la localisation dans les réglages de l’appareil.
- Par e-mail : privacy@wayside.tours. Comme les comptes sont anonymes, nous pouvons vous demander d’effectuer une petite action dans l’application pour prouver quel UID est le vôtre ; nous ne demandons jamais plus d’éléments d’identité que nécessaire.
Vous disposez également du droit de déposer une réclamation auprès d’une autorité de contrôle : en France la CNIL (cnil.fr), au Royaume-Uni l’ICO (ico.org.uk), au Canada le Commissariat à la protection de la vie privée (priv.gc.ca) ou, au Québec, la Commission d’accès à l’information (cai.gouv.qc.ca), ou l’autorité de votre pays de résidence.
9. Mentions régionales
Espace économique européen et France. Les bases légales de la section 4, les garanties de transfert de la section 6 et l’ensemble des droits de la section 8 (y compris l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition au titre des art. 15 à 21 du RGPD) s’appliquent à vous. En vertu du droit français, vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés, art. 85). Vous pouvez saisir l’autorité de contrôle de votre pays ; en France, il s’agit de la CNIL.
Royaume-Uni. Le UK GDPR et le Data Protection Act 2018 vous confèrent les mêmes droits que ceux décrits ci-dessus, exercés de la même manière. L’autorité de contrôle est l’ICO.
États-Unis (y compris la Californie). Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et ne l’avons pas fait au cours des 12 derniers mois ; il n’y a donc aucun choix « Do Not Sell or Share » à proposer. Comme il n’y a ni vente ni partage susceptible de faire l’objet d’une opposition, nous ne répondons pas aux signaux Do Not Track ou Global Privacy Control. Les catégories de renseignements personnels que nous collectons sont exposées à la section 2 (identifiants : un UID anonyme et un jeton de notification ; données internet/d’activité : diagnostics de plantage, si activées les statistiques d’usage de l’application, et comptages de visites du site web sans cookie ; informations commerciales : reçus d’achat ; géolocalisation : traitée uniquement sur l’appareil). Les résidents de Californie (et des autres États dotés de lois sur la vie privée, comme la Virginie, le Colorado, le Connecticut et le Texas) peuvent exercer les droits de la section 8, y compris par l’intermédiaire d’un mandataire autorisé, et ont le droit de ne pas faire l’objet de discrimination pour l’avoir fait. La date de « dernière mise à jour » ci-dessus est la date d’entrée en vigueur de la présente politique.
Canada. Nous respectons la LPRPDE et, pour les résidents du Québec, la Loi sur la protection des renseignements personnels dans le secteur privé telle que modifiée par la Loi 25. Nos réglages par défaut protègent la vie privée : pas de marketing, pas de publicité ni de suivi intercontextuel, notifications désactivées. La technologie décrite à la section 3 peut vous localiser ; elle n’est active qu’avec votre autorisation et peut être désactivée à tout moment dans les réglages de votre appareil. Les résidents du Québec peuvent s’adresser à la personne responsable des renseignements personnels (section 1) et déposer une plainte auprès de la CAI. Une version française de la présente politique est disponible, la version française étant au moins aussi visible que l’anglaise.
10. Enfants
Wayside ne s’adresse pas aux enfants. Vous devez avoir au moins 13 ans, ou davantage lorsque votre loi locale fixe un âge supérieur pour consentir à un traitement de données (15 ans en France, 14 ans au Québec, jusqu’à 16 ans dans certains pays de l’EEE), auquel cas un parent ou tuteur doit consentir. Nous ne collectons pas sciemment de données personnelles auprès d’enfants n’ayant pas ces âges ; si vous pensez qu’un enfant a utilisé Wayside, contactez-nous et nous supprimerons les données.
11. Modifications de la présente politique
Lorsque nous modifions la présente politique, nous mettons à jour la date en haut de page.
12. Contact
privacy@wayside.tours, ou par courrier : Small Works Lab, LLC, 2810 N Church St STE 89444, Wilmington, DE 19802, États-Unis.