Politique de confidentialité
Cette traduction française de la politique de confidentialité vous est fournie pour votre commodité. En cas de divergence entre cette traduction et la version anglaise, la version anglaise fait foi. Vous pouvez consulter le document original dans sa version anglaise.
Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez Wabi.do, pourquoi nous les collectons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Elle couvre les applications Wabi pour iPhone, iPad et Android, l'application web à l'adresse app.wabi.do, la REST API à l'adresse rest.wabi.do et ce site web, wabi.do. Ensemble, nous les appelons « Wabi » ou « le service ».
Qui sommes-nous ?
Wabi est exploité par nSof LTD, une société privée immatriculée en République de Chypre (numéro d'immatriculation HE 479786), dont le siège social est situé Florinis 7, Greg Tower, 2nd floor, 1065 Nicosia, Cyprus. nSof LTD est le responsable du traitement des données personnelles décrites dans cette politique. Cela signifie que nous décidons pourquoi et comment ces données sont utilisées.
Pour toute question relative à la confidentialité, écrivez-nous à wabi@wabi.do.
Les données que nous collectons
Votre compte
Vous vous connectez à Wabi avec Google ou Apple. Nous ne recevons ni ne conservons votre mot de passe pour ces services. Le fournisseur que vous choisissez nous transmet :
- Votre nom
- Votre adresse e-mail
- Votre photo de profil
Si vous vous connectez avec Apple et choisissez de masquer votre adresse e-mail, nous recevons l'adresse relais qu'Apple crée pour vous.
Le contenu que vous créez
Il s'agit des informations que vous saisissez dans Wabi pour qu'il puisse remplir sa fonction :
- Les listes et les tâches, y compris les tâches privées
- Les commentaires et les messages de chat dans les tâches
- Les fichiers que vous joignez aux tâches
- Les dates d'échéance et la personne à qui chaque tâche est attribuée
Nous n'avons besoin de ce contenu pour aucune autre finalité que le fonctionnement du service pour vous et pour les personnes avec qui vous le partagez. Faites preuve de prudence avec les informations sensibles dans les tâches et les fichiers, comme des données de santé ou des données financières, et ne les partagez qu'avec des personnes de confiance.
Les personnes avec qui vous partagez
Lorsque vous invitez quelqu'un dans une liste ou partagez une tâche, nous recevons l'adresse e-mail de cette personne. Nous l'utilisons pour lui donner accès à ce que vous avez partagé et pour l'en informer. Si cette personne n'utilise pas encore Wabi, nous n'utilisons son adresse à aucune autre fin.
Informations techniques et relatives à l'appareil
- Les jetons d'appareil (device tokens), pour que nous puissions envoyer des notifications push sur votre téléphone, votre tablette ou votre navigateur
- Des journaux techniques de base, comme l'heure d'une requête, l'adresse IP, le type d'appareil ou de navigateur, et les erreurs. Nous les utilisons pour assurer la sécurité du service et résoudre les problèmes.
- Si vous utilisez la REST API, les jetons d'API personnels que vous créez et l'historique des requêtes API effectuées avec ces jetons
Analyse d'utilisation et rapports de plantage dans les applications mobiles
Analyse d'utilisation dans les applications mobiles. Pour savoir quelles parties de l'application sont utiles et à quels endroits les gens se retrouvent bloqués, les applications Wabi pour iPhone, iPad et Android envoient des événements d'utilisation à PostHog, hébergé dans l'Union européenne : par exemple, qu'une liste a été ouverte, qu'une tâche a été créée ou qu'une invitation a été envoyée. Ces événements contiennent votre numéro de compte Wabi, la version de l'application, la plateforme et la langue de l'application. Ils ne contiennent jamais le texte de vos tâches ou de vos commentaires, le nom de vos listes, votre nom ni votre adresse e-mail, et nous n'enregistrons pas votre écran. PostHog ne conserve pas votre adresse IP. Vous pouvez désactiver cette collecte à tout moment dans l'application, sous « Profile → Share usage data » (Profil → Partager les données d'utilisation). Les événements d'utilisation sont conservés pendant un an au maximum.
Rapports de plantage. Lorsque l'application plante ou qu'une erreur se produit, un rapport technique (l'erreur, la version de l'application, le système d'exploitation et le type d'appareil) est envoyé à Sentry, hébergé dans l'Union européenne, afin que nous puissions corriger le problème. Les rapports de plantage ne sont pas associés à votre compte, ne contiennent aucun de vos contenus et sont conservés pendant 90 jours au maximum.
Aucun de ces deux services n'est utilisé à des fins publicitaires, et nous ne vendons ni ne partageons ces données.
Analyse du site web et cookies de marketing
Sur wabi.do, nous utilisons Google Tag Manager pour charger Google Analytics 4 et le Meta Pixel (Facebook). Ils ne se chargent qu'après que vous avez cliqué sur « Accepter » dans le bandeau cookies. Si vous choisissez « Essentiels uniquement », aucun des deux ne se charge. Lorsqu'ils sont actifs, ils collectent des informations telles que les pages que vous consultez, la manière dont vous avez accédé au site, votre localisation approximative, votre type de navigateur et d'appareil, ainsi que des identifiants de cookies. La section Cookies et vos choix, plus bas, donne le détail.
Le formulaire de contact
Lorsque vous nous envoyez un message via le formulaire de contact, nous collectons :
- Votre nom
- Votre adresse e-mail
- Votre numéro de téléphone, si vous choisissez de l'indiquer
- Votre message
- Votre adresse IP, le pays d'où provient votre connexion (estimé à partir de l'adresse IP) et l'agent utilisateur (user agent) de votre navigateur. Nous les conservons pour prévenir le spam et les abus.
Devez-vous nous fournir ces informations ?
Aucune loi ne vous oblige à nous fournir des données personnelles. Toutefois, nous ne pouvons pas créer de compte sans les informations transmises par votre fournisseur de connexion, et nous ne pouvons pas répondre à un message envoyé via le formulaire de contact sans votre nom, votre adresse e-mail et votre message. Votre numéro de téléphone est toujours facultatif.
Pourquoi nous utilisons vos données, et sur quelle base légale
Nous utilisons les données personnelles uniquement pour les finalités énumérées ici. Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, nous indiquons également la base légale au sens du RGPD.
- Pour fournir le service. Nous créons et gérons votre compte, stockons et synchronisons vos listes, tâches, commentaires et fichiers, montrons le contenu partagé aux personnes avec qui vous le partagez, envoyons des notifications push et des e-mails de service, et exploitons la REST API. Base légale : l'exécution de notre contrat avec vous (les Conditions générales d'utilisation).
- Pour assurer la sécurité et le bon fonctionnement du service. Nous utilisons les journaux techniques pour prévenir les abus, analyser les problèmes et corriger les erreurs. Nous utilisons l'adresse IP et l'agent utilisateur du formulaire de contact pour bloquer le spam. Base légale : notre intérêt légitime à exploiter un service sûr et fiable.
- Pour vous répondre. Nous utilisons les messages du formulaire de contact et les e-mails pour vous répondre. Base légale : notre intérêt légitime à répondre aux personnes qui nous contactent.
- Pour comprendre comment le site web est utilisé. Google Analytics 4 nous aide à voir quelles pages sont utiles. Base légale : votre consentement, que vous donnez en cliquant sur « Accepter ».
- Pour mesurer et améliorer notre publicité. Nous faisons la promotion de Wabi sur des plateformes comme Facebook et Instagram. Le Meta Pixel de notre site web nous indique si nos publicités génèrent des visites et des inscriptions, et nous permet de montrer des publicités Wabi aux personnes qui ont visité notre site. Les applications Wabi peuvent également partager des coordonnées limitées avec des partenaires publicitaires à cette fin. Base légale : votre consentement lorsque la loi l'exige (sur le site web, il s'agit du bouton « Accepter ») et, dans les autres cas, notre intérêt légitime à promouvoir Wabi. Vous pouvez vous y opposer à tout moment en nous écrivant.
- Pour respecter nos obligations légales. Nous conservons et communiquons des données lorsque la loi l'exige, par exemple en réponse à une décision de justice valable. Base légale : le respect d'une obligation légale.
Nous ne vendons pas de données personnelles contre de l'argent.
Avec qui nous les partageons
Nous ne partageons des données personnelles qu'avec les personnes et les entreprises ci-dessous, et uniquement dans la mesure nécessaire aux finalités de cette politique.
Les personnes avec qui vous partagez
Lorsque vous partagez une liste ou une tâche, les personnes avec qui vous la partagez peuvent voir son contenu, votre nom et votre photo de profil, ainsi que les commentaires et les fichiers qu'elle contient. Consultez aussi la section sur les listes partagées de nos Conditions générales d'utilisation.
Prestataires qui traitent des données pour notre compte
- Google Firebase (Google) : connexion, synchronisation en temps réel et notifications push
- Twilio SendGrid : envoi des e-mails de service
- L'hébergeur qui exploite nos serveurs : stockage de l'application, de sa base de données et des fichiers joints
- Cloudflare : hébergement de ce site web et stockage des messages du formulaire de contact
- Slack : transmission des messages du formulaire de contact au canal interne de notre équipe
- Google : Google Analytics 4 et Google Tag Manager sur le site web, uniquement après que vous avez accepté les cookies
- PostHog (hébergé dans l'Union européenne) : analyse d'utilisation dans les applications mobiles, sauf si vous la désactivez
- Sentry (hébergé dans l'Union européenne) : rapports de plantage des applications mobiles
Ces prestataires ne peuvent utiliser les données que pour nous fournir leurs services, conformément aux contrats qu'ils ont conclus avec nous.
Entreprises qui prennent aussi leurs propres décisions concernant les données
- Meta (Facebook) : le Meta Pixel sur le site web, uniquement après que vous avez accepté les cookies, et la mesure publicitaire pour les applications. Meta utilise également ces données conformément à sa propre politique de confidentialité.
- Apple et Google en tant que fournisseurs de connexion : lorsque vous vous connectez avec leurs services, ils savent que vous utilisez Wabi et traitent vos données conformément à leurs propres politiques de confidentialité.
- Apple (App Store) et Google (Google Play) : ils gèrent les téléchargements des applications et acheminent les notifications push vers vos appareils, conformément à leurs propres politiques de confidentialité.
Autres cas
- Autorités. Lorsque la loi l'exige, ou pour répondre à une demande légale valable.
- Protection. Lorsque c'est nécessaire pour protéger les droits, la sécurité ou les biens de nos utilisateurs, du public ou de nSof LTD.
- Un changement de propriétaire. Si nSof LTD ou Wabi fait l'objet d'une fusion, d'une cession ou d'une acquisition, les données personnelles peuvent être transférées au nouveau propriétaire. Celui-ci devra continuer à les protéger comme le décrit cette politique, et nous vous informerons de ce changement.
Transferts internationaux
nSof LTD est établie à Chypre, dans l'Union européenne. Plusieurs de nos prestataires, dont Google, Meta, Cloudflare, Twilio SendGrid et Slack, traitent des données dans d'autres pays, principalement aux États-Unis et dans l'Union européenne. Vos données peuvent donc être stockées et traitées en dehors du pays où vous vivez.
Lorsque nous transférons des données en dehors de l'Espace économique européen, nous appliquons les garanties prévues par le RGPD. Il s'agit notamment des décisions d'adéquation (par exemple, la Commission européenne reconnaît qu'Israël et le Royaume-Uni assurent un niveau de protection adéquat des données personnelles), des clauses contractuelles types de la Commission européenne, du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsqu'un prestataire est certifié dans ce cadre, et des engagements contractuels de nos prestataires en matière de protection des données. Vous pouvez nous demander plus d'informations sur ces garanties.
Durée de conservation
- Données du compte et votre contenu : tant que votre compte est actif. Si vous nous demandez de supprimer votre compte, nous supprimons ces données dans un délai de 30 jours. Des copies dans les sauvegardes peuvent subsister jusqu'à 90 jours après cette demande, puis elles sont supprimées.
- Messages du formulaire de contact : jusqu'à 180 jours, y compris l'adresse IP, le pays et l'agent utilisateur enregistrés avec eux. Si votre message donne lieu à un échange suivi par e-mail, nous conservons cet échange uniquement le temps nécessaire pour vous aider.
- Journaux techniques : uniquement le temps nécessaire pour la sécurité et la résolution des problèmes.
- Analyse du site web : Google Analytics conserve les données d'événements pendant 14 mois au maximum. La durée de vie des cookies est indiquée dans la section sur les cookies, plus bas.
- Événements d'utilisation et rapports de plantage des applications : les événements d'utilisation dans PostHog jusqu'à un an, les rapports de plantage dans Sentry jusqu'à 90 jours.
- Obligations légales : nous pouvons conserver certaines données plus longtemps lorsque la loi l'exige, ou lorsque nous en avons besoin pour traiter une réclamation juridique.
La suppression de votre compte ne supprime pas les copies que d'autres personnes ont faites elles-mêmes, par exemple en copiant le texte d'une tâche que vous avez partagée avec elles.
Vos droits
Pour tous
Où que vous viviez, vous pouvez nous demander de :
- Vous indiquer quelles données personnelles nous détenons à votre sujet et vous en fournir une copie
- Corriger les données inexactes, incomplètes ou obsolètes
- Supprimer votre compte et vos données
- Cesser d'utiliser vos données à des fins publicitaires
Vous pouvez aussi modifier votre choix concernant les cookies à tout moment, comme expliqué plus bas.
Utilisateurs en Israël
Si vous vivez en Israël, vous disposez également de droits en vertu de la loi israélienne sur la protection de la vie privée (Privacy Protection Law), 5741-1981, y compris son amendement 13. Vous avez le droit de consulter les informations vous concernant que nous détenons, et de nous demander de corriger ou de supprimer les informations qui ne sont pas exactes, complètes, claires ou à jour. Vous pouvez également nous demander de vous retirer de toute liste utilisée pour la prospection directe. Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez déposer une plainte auprès de l'Autorité de protection de la vie privée (Privacy Protection Authority) du ministère israélien de la Justice.
Vos droits en vertu du RGPD
nSof LTD étant établie dans l'Union européenne, le RGPD s'applique à la manière dont nous traitons vos données, où que vous viviez. Les utilisateurs au Royaume-Uni disposent également des mêmes droits en vertu du UK GDPR. Vous disposez des droits suivants :
- Droit d'accès à vos données personnelles, avec la possibilité d'en recevoir une copie
- Droit de rectification des données inexactes ou incomplètes
- Droit à l'effacement de vos données
- Droit à la limitation de l'utilisation que nous faisons de vos données
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou nous demander de les transmettre à une autre entreprise
- Droit d'opposition à l'utilisation de vos données fondée sur nos intérêts légitimes, y compris à des fins publicitaires
- Droit de retirer votre consentement à tout moment, sans que cela affecte l'utilisation de vos données avant ce retrait
- Droit d'introduire une réclamation auprès de notre autorité de contrôle chef de file, le Commissaire à la protection des données à caractère personnel de Chypre, ou auprès de l'autorité de contrôle de la protection des données du pays où vous vivez ou travaillez
Comment exercer vos droits
Écrivez à wabi@wabi.do. Merci d'envoyer votre demande depuis l'adresse e-mail associée à votre compte Wabi, afin que nous puissions vérifier qu'il s'agit bien de vous. Nous pouvons vous demander des informations complémentaires si nous ne pouvons pas confirmer votre identité. Nous répondons dans un délai de 30 jours. Si une demande est complexe, nous vous indiquerons dans ce même délai de 30 jours si nous avons besoin de plus de temps, et pourquoi.
L'exercice de ces droits est gratuit. Nous ne vous traiterons pas différemment parce que vous les avez exercés.
Cookies et vos choix
Les cookies sont de petits fichiers qu'un site web enregistre dans votre navigateur. Des technologies similaires, comme le stockage local, fonctionnent de façon comparable. Cette section explique ce qu'utilise wabi.do.
Stockage essentiel
Nous enregistrons votre choix concernant les cookies dans le stockage local de votre navigateur, sous le nom « wabi-consent », pour ne pas vous reposer la question sur chaque page. Ce stockage est nécessaire pour que le site respecte votre choix, et ne requiert donc pas de consentement. L'application web app.wabi.do utilise aussi, dans votre navigateur, un stockage nécessaire pour maintenir votre session ouverte.
Cookies d'analyse (uniquement si vous acceptez)
Google Analytics 4 dépose des cookies tels que _ga et _ga_ suivi d'un identifiant. Ils comptent les visites et montrent comment le site est utilisé. Par défaut, ils durent jusqu'à 2 ans.
Cookies de marketing (uniquement si vous acceptez)
Le Meta Pixel dépose des cookies tels que _fbp et, lorsque vous arrivez depuis une publicité Facebook ou Instagram, _fbc. Ils mesurent les résultats de nos publicités et nous permettent de montrer des publicités Wabi aux personnes qui ont visité le site. Par défaut, ils durent environ 3 mois.
Comment fonctionne votre choix
- Lors de votre première visite, un bandeau vous demande de faire un choix. Rien de Google Analytics ni du Meta Pixel ne se charge avant que vous ayez choisi.
- Accepter charge Google Analytics 4 et le Meta Pixel via Google Tag Manager.
- Essentiels uniquement ne charge ni l'un ni l'autre. L'ensemble du site fonctionne de la même façon.
- Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme « Essentiels uniquement » et ne chargeons ni cookies d'analyse ni cookies de marketing.
Modifier votre choix
Vous pouvez modifier votre choix à tout moment. Utilisez le lien « Paramètres des cookies » en bas de chaque page, ou ce bouton :
Si vous retirez votre consentement, nous supprimons les cookies d'analyse et de marketing qui avaient été déposés sur wabi.do. Vous pouvez aussi supprimer les cookies et le stockage local dans les paramètres de votre navigateur.
Enfants
Wabi ne s'adresse pas aux enfants. Vous devez avoir au moins 13 ans pour l'utiliser. Si vous vivez dans un pays où un âge plus élevé s'applique au consentement aux services en ligne, par exemple jusqu'à 16 ans dans certains pays de l'Union européenne, vous avez besoin de l'autorisation d'un parent ou d'un tuteur pour utiliser Wabi en dessous de cet âge.
Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des données personnelles, écrivez à wabi@wabi.do et nous les supprimerons.
Sécurité
Nous protégeons les données personnelles par des mesures adaptées au type de données que nous détenons :
- Toutes les données échangées entre votre appareil et notre service sont chiffrées en transit avec HTTPS (TLS).
- Seuls les membres du personnel qui ont besoin d'accéder aux données personnelles pour leur travail peuvent y accéder.
Aucun système n'est totalement sûr : nous ne pouvons donc pas garantir que vos données ne feront jamais l'objet d'un accès non autorisé. Si un incident de sécurité affecte vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, lorsque la loi l'exige. Pour en savoir plus, consultez notre page Sécurité.
Vous avez aussi un rôle à jouer : protégez votre compte Google ou Apple, et gardez vos jetons d'API secrets.
Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le service ou la loi évoluent. La date en haut de cette page indique la dernière mise à jour. Si nous apportons une modification importante, par exemple à la manière dont nous utilisons vos données ou aux destinataires avec qui nous les partageons, nous vous en informerons à l'avance dans l'application ou par e-mail. Si une modification nécessite votre consentement, nous vous le demanderons.
Contact
Pour toute question sur cette politique ou sur vos données personnelles, ou pour exercer vos droits, contactez nSof LTD à l'adresse wabi@wabi.do.