Politique de confidentialité

Cette politique s'applique à partir de la date d'effet indiquée dans l'application. Elle explique quelles données Weejo traite, pourquoi, combien de temps, avec qui, et ce que tu peux en faire.

1. En bref

Weejo est éditée par Weejo Labs, qui est responsable du traitement de tes données. Une seule adresse pour toute question : contact@weejo.app.
Nous traitons ce que tu nous donnes (ton profil, tes sorties, tes messages) et ce que l'usage produit (tes relations, tes participations, tes réglages). Rien n'est vendu, rien ne sert à la publicité.
Aucun outil d'analyse d'audience, aucun traceur publicitaire, aucun identifiant publicitaire. Pas de position en arrière-plan.
Ton profil est visible des membres connectés seulement. Il montre ton âge, jamais ta date de naissance, ton e-mail, ton téléphone ni ton genre.
Tu supprimes ton compte toi-même, dans l'application, immédiatement. Tes messages restent dans les discussions sans plus rien qui mène à toi.
Les documents envoyés pour vérifier une structure sont stockés à part et supprimés trente jours après notre décision.

2. Qui est responsable

Le responsable du traitement est Weejo Labs, société par actions simplifiée au capital de 200 euros, dont le siège est situé 6 rue Général Jouan 50100 Cherbourg-en-Cotentin, immatriculée au RCS de Cherbourg-en-Cotentin sous le numéro 130 536 337.

Pour toute question sur tes données ou pour exercer tes droits : contact@weejo.app, ou par courrier à l'adresse ci-dessus.

Google et Apple sont responsables, chacun pour son compte, du traitement lié à la connexion avec leur service, selon leurs propres politiques.

3. Les données que nous traitons

3.1 Ce que tu nous donnes

Connexion : l'identifiant de ton compte chez Google ou Apple et l'adresse e-mail qu'il nous transmet. Weejo ne détient aucun mot de passe.
Profil : pseudonyme, nom affiché, photo, date de naissance, genre, courte biographie, ville, centres d'intérêt, distance maximale de recherche, langue de l'appareil.
Téléphone : ton numéro, si tu choisis de le renseigner. Il n'est ni vérifié ni montré à quiconque.
Sorties : titre, description, catégorie, date, lieu, photo de couverture, réglages (publique ou privée, places, tranche d'âge, validation des demandes).
Discussions : tes messages, sondages et réponses, réactions, et les messages que tu supprimes (leur texte est effacé, une trace « message supprimé » reste).
Relations : demandes et liens d'amitié, abonnements, blocages, badges donnés et reçus.
Mise en relation, si tu l'utilises : jours et demi-journées de disponibilité, tranche d'âge et mixité souhaitées, catégories, distance acceptée, et ta position au moment où tu déclares être disponible (ou, à défaut, celle de ta ville).
Signalements : la cible, le motif, ton explication et une copie du contenu signalé tel qu'il était à ce moment.
Retours sur l'application : ton message, sa nature (bug, idée, autre), la version de l'application et le système (iOS ou Android). Rien d'autre sur ton appareil.
Dossier professionnel, pour une structure : raison sociale, numéro SIREN ou SIRET, coordonnées publiques (site, e-mail, téléphone, réseaux sociaux), un justificatif d'existence et une pièce d'identité du dirigeant.

3.2 Ce que l'usage produit

Tes participations, demandes de participation, marque-pages, sorties et messages masqués, état de lecture des discussions.
Les notifications qui te sont adressées et tes réglages de notifications.
Le jeton de notification de ton appareil, sa plateforme et sa langue.
Un identifiant d'installation : une valeur aléatoire créée par nos serveurs et gardée dans le stockage sécurisé de ton téléphone. Elle ne dérive d'aucune caractéristique de l'appareil. Elle nous permet de voir qu'un même téléphone a servi à plusieurs comptes.
Tes jetons de session (conservés sous forme hachée) et les dates de création et de dernière connexion.
Les versions des textes légaux que tu as acceptées, avec la date.
Les décisions de modération qui te concernent : rappels, suspensions, retraits, et la date à laquelle tu as pris connaissance d'un rappel.
Ton adresse IP est utilisée, en mémoire seulement, pour limiter le nombre de requêtes lorsque tu n'es pas connecté. Elle n'est enregistrée dans aucune de nos tables. Les journaux techniques de notre infrastructure peuvent la contenir pendant au plus un an, au titre de nos obligations légales de conservation des données de connexion.

3.3 Ce que nous ne collectons pas

Ni contacts du téléphone, ni identifiant publicitaire, ni données d'analyse d'audience, ni position en arrière-plan ou en continu, ni son du micro. L'application ne dépose aucun cookie. Le contenu de tes messages, ton jeton de notification et ton identifiant d'installation ne sont jamais écrits dans nos journaux.

4. Pourquoi, et sur quel fondement

Fournir le Service : créer et tenir ton compte, afficher ton profil aux membres, publier tes sorties, gérer les participations, faire fonctionner les discussions, les amis, les badges, les notifications qui te concernent. Fondement : l'exécution du contrat qui nous lie (les conditions d'utilisation).
Trouver ce qui est près de toi : la position de ton appareil, lorsque tu l'autorises, sert à calculer les distances et à ordonner les sorties. Fondement : ton consentement, donné par l'autorisation système et retirable à tout moment dans les réglages de ton téléphone ; à défaut, la ville de ton profil sert de point de départ.
La mise en relation : constituer des groupes de membres disponibles aux mêmes moments, proches, compatibles en âge, en mixité et en centres d'intérêt, et leur proposer d'ouvrir une discussion. Fondement : l'exécution du contrat, pour une fonction que tu actives toi-même et que tu peux quitter à tout moment.
Vérifier une structure : examiner son dossier et ses documents pour lui accorder le badge de vérification et publier ses coordonnées. Fondement : l'exécution du contrat avec la structure et notre intérêt légitime à ce que les événements publiés le soient par des organisateurs réels.
Modérer : recevoir et traiter les signalements, détecter par une liste de termes les contenus à faire lire à une personne, prendre et consigner des décisions, en informer les personnes concernées. Fondement : nos obligations légales d'hébergeur (loi pour la confiance dans l'économie numérique, règlement européen sur les services numériques) et notre intérêt légitime à la sécurité des membres.
Sécuriser et prévenir les abus : sessions, limitation des requêtes, détection des comptes multiples par l'identifiant d'installation, blocage des comptes suspendus ou supprimés. Fondement : notre intérêt légitime à protéger le Service et ses membres, et nos obligations légales.
Respecter la loi : conserver la preuve de tes acceptations, répondre aux demandes des autorités, conserver les données que la loi nous impose de garder. Fondement : nos obligations légales.
Améliorer le Service : lire tes retours et établir des statistiques agrégées depuis notre propre base, sans outil tiers. Fondement : notre intérêt légitime.

Nous ne prenons aucune décision fondée sur un traitement entièrement automatisé qui produirait des effets juridiques ou t'affecterait de manière significative. La liste de termes ne fait qu'attirer l'attention d'une personne. La mise en relation applique des critères que tu as toi-même fixés, ne t'engage à rien et se refuse d'un tap. Aucun profilage n'est réalisé à des fins publicitaires.

5. Qui voit quoi dans l'application

Ton profil n'est visible que des membres connectés. Il montre ton pseudonyme, ton nom affiché, ta photo, ton âge calculé, ta ville, ta biographie, tes centres d'intérêt, tes compteurs (sorties, amis, badges), depuis quand tu es là, et vos amis communs. Ta date de naissance, ton genre, ton e-mail et ton téléphone n'apparaissent jamais. Ton genre ne sert qu'à la mixité de la mise en relation.
Une sortie publique et la liste de ses participants sont visibles des membres. Une sortie privée l'est de ceux qui ont son code. Deux écrans de découverte sont consultables sans compte, sans qu'aucun profil ne le soit.
Une discussion est visible des personnes admises dans la sortie.
Un badge est compté sur ton profil ; seul toi sais qui te l'a donné.
Un signalement n'est jamais révélé à la personne signalée.
Un blocage n'est jamais notifié à la personne bloquée.
Une structure vérifiée publie les coordonnées qu'elle a choisies.
Notre équipe de modération voit ce dont elle a besoin pour décider : ton profil, tes signalements reçus, l'historique des mesures te concernant, tes acceptations, les comptes ayant partagé le même appareil, et, autour d'un contenu signalé ou détecté seulement, les quelques messages qui l'entourent. Elle n'a aucun écran donnant l'historique des messages d'un membre. Chaque action d'un membre de l'équipe est journalisée.

6. Destinataires et sous-traitants

Nous ne vendons ni ne louons aucune donnée. Nous ne partageons tes données qu'avec les prestataires qui font fonctionner le Service, chacun pour la seule tâche qui lui est confiée :

OVHcloud (OVH SAS, Roubaix, France) : hébergement de nos serveurs et de notre base de données, en France.
Cloudflare (Cloudflare, Inc., États-Unis) : stockage des photos de profil et de couverture dans un espace public à adresses non devinables, et des documents professionnels dans un espace séparé, privé, situé en juridiction européenne.
Expo (650 Industries, Inc., États-Unis) : acheminement des notifications vers les services de notification d'Apple et de Google. Une notification de message contient un aperçu de son texte.
Apple (Apple Inc. et Apple Distribution International Ltd) et Google (Google LLC et Google Ireland Ltd) : connexion avec ton compte, remise des notifications sur ton appareil, et affichage des cartes (Apple Plans sur iOS, Google Maps sur Android), selon leurs propres politiques de confidentialité.

Nous pouvons aussi communiquer des données aux autorités judiciaires ou administratives qui nous en font la demande dans les conditions prévues par la loi, et à une société qui nous succéderait dans l'exploitation du Service, en t'en informant.

7. Transferts hors de l'Union européenne

Nos serveurs et notre base de données sont en France. Certains prestataires sont établis aux États-Unis (Cloudflare, Expo, Apple, Google). Ces transferts sont encadrés soit par la certification du prestataire au cadre de protection des données UE–États-Unis reconnu par la Commission européenne, soit par les clauses contractuelles types de la Commission européenne, complétées de mesures techniques : chiffrement en transit, stockage des documents sensibles en juridiction européenne, pseudonymisation des identifiants transmis. Écris-nous pour en obtenir une copie.

8. Combien de temps

Ton compte et ton profil : tant que ton compte existe. Un compte sans aucune connexion pendant trois ans est supprimé après un avertissement par notification.
Tes sorties, participations, relations, réglages, notifications : tant que ton compte existe ; supprimés avec lui.
Tes messages et sondages : tant que la discussion existe. Ils survivent à la suppression de ton compte sous une forme qui ne mène plus à toi.
Mise en relation : tes disponibilités expirent avec le créneau concerné ; un groupe qui n'a rien organisé le jour venu est supprimé avec sa discussion ; l'historique des propositions est supprimé avec ton compte.
Sessions : un jeton d'accès vit quinze minutes, un jeton de renouvellement soixante jours ; tous sont supprimés à la déconnexion ou avec le compte.
Documents d'une structure : trente jours après notre décision, ou quatre-vingt-dix jours après le dernier envoi pour un dossier jamais déposé. Le dossier lui-même (raison sociale, numéro, décision et motif) est conservé tant que le compte existe.
Signalements, alertes et décisions de modération : cinq ans à compter de leur clôture, y compris après la suppression du compte, pour permettre la gestion des récidives et répondre à nos obligations.
Acceptations des textes légaux : cinq ans après la suppression du compte, à titre de preuve.
Retours sur l'application : deux ans.
Données d'identification que la loi impose à un hébergeur de conserver : la durée fixée par la réglementation applicable, à compter de la suppression du compte.
Copies de sauvegarde : au plus trente jours après la suppression de la donnée principale.

9. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les jetons de session sont conservés hachés côté serveur, et dans le stockage sécurisé de ton téléphone côté appareil. Les documents professionnels sont dans un espace privé, sans adresse publique, ouvert à notre équipe par des liens valables cinq minutes. Les droits d'accès de notre équipe sont revérifiés à chaque requête et chacune de ses actions est journalisée. Les photos sont recompressées à l'envoi, ce qui retire leurs métadonnées. En cas de violation de données susceptible d'engendrer un risque élevé pour toi, nous t'en informerons et notifierons la CNIL dans les délais légaux.

10. Tes droits

Tu peux à tout moment :

accéder à tes données et en obtenir une copie ;
les rectifier, directement dans l'application pour ton profil ;
les effacer, directement dans l'application en supprimant ton compte, ou en nous écrivant ;
en limiter le traitement ou t'y opposer pour les traitements fondés sur notre intérêt légitime ;
recevoir tes données dans un format lisible par machine (portabilité) : nous t'en fournissons un export sur demande ;
retirer ton consentement à la position ou aux notifications dans les réglages de ton téléphone, sans effet sur le reste ;
définir des directives sur le sort de tes données après ton décès ;
saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Pour exercer un droit, écris à contact@weejo.app depuis l'adresse e-mail de ton compte, ou depuis l'application. Nous pouvons te demander de confirmer ton identité par un moyen proportionné. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, en t'en informant.

11. Ce qui se passe quand tu supprimes ton compte

La suppression est immédiate et irréversible.

Effacés : nom affiché, pseudonyme, biographie, date de naissance, genre, ville, téléphone, photo de profil (le fichier lui-même est supprimé), centres d'intérêt, réglages, connexion Google ou Apple et adresse e-mail, sessions, jetons de notification, marque-pages, masquages, états de lecture, amis, abonnements, blocages, badges donnés et reçus, notifications reçues, dossier et documents professionnels.
Annulés : tes sorties à venir, dont les participants sont prévenus ; tes participations à venir, dont les places sont libérées.
Conservés sans lien avec toi : tes messages et sondages dans les discussions, sous un auteur anonyme ; les notifications envoyées à d'autres à propos de tes actions, sans ton nom.
Conservés : tes sorties passées, telles que les autres participants les ont vécues ; les signalements que tu as faits ou reçus, les décisions de modération et leur journal ; tes acceptations des textes légaux ; les données que la loi impose à un hébergeur de conserver, pour la durée qu'elle fixe.

12. Les mineurs

Weejo est réservé aux personnes de seize ans et plus. En France, une personne de quinze ans ou plus peut consentir seule au traitement de ses données par un service en ligne ; tu n'as donc besoin d'aucune autorisation pour t'inscrire. Un parent ou tuteur qui souhaite nous interroger sur le compte d'un mineur peut nous écrire. La mise en relation est réservée aux membres majeurs. Ton profil montre ton âge aux autres membres, ce qui leur permet de savoir qu'ils s'adressent à une personne mineure.

13. Modifications

Cette politique peut évoluer avec le Service ou la loi. Chaque version porte un numéro et une date d'effet et te sera présentée dans l'application. La version en vigueur y est toujours consultable.