1. Qui est responsable ?
Le responsable du traitement est : Jeremy TETU (NexOps Consulting), dont le siège social est situé à Pegomas. Courriel : contact@waddle.fr.
2. Portée de la politique
Cette politique s'applique à l'application mobile Waddle, à nos sites web associés (ex. waddle.fr) et aux services connexes (support, notifications, abonnements).
3. Données que nous collectons
- Identité & compte : nom, adresse e-mail, identifiants d'authentification (via Apple, Google ou e-mail/mot de passe), photo de profil (si fournie).
- Données d'app : dépenses, transferts, catégories, récurrences, devise, préférences, relations/partage (ex. couple), pièces jointes que vous ajoutez.
- Abonnements & paiements : informations techniques liées aux achats in-app (identifiants produits, reçus/jetons de validation, état de l'abonnement) — la transaction est traitée par l'App Store ou Google Play, pas par Waddle.
- Appareils & diagnostics : modèle d'appareil, OS, identifiants publicitaires/notification (par ex. tokens de notifications push), logs techniques, performances, crash reports.
- Support : contenu de vos demandes, pièces jointes, métadonnées.
- Localisation : uniquement si vous l'autorisez et si une fonctionnalité en a besoin (ex. suggestions liées à la devise), sinon non collectée.
Nous ne collectons pas vos coordonnées bancaires. En cas de connexion à un agrégateur bancaire tierce (ex. Powens), les données sont traitées selon leurs politiques et vos autorisations spécifiques.
4. D'où proviennent les données ?
- Directement auprès de vous : lors de la création de compte, l'utilisation de l'app et vos échanges avec le support.
- Plateformes : Apple App Store / Google Play pour la validation d'achats in-app et l'état d'abonnement.
- Sous-traitants : services d'authentification, d'envoi de notifications, de base de données et d'analytique (voir section 6).
5. Finalités & bases légales
Bases légales (RGPD art. 6)
Contrat, Intérêt légitime, Consentement, Obligation légale.
- Fournir le service (contrat) : créer/tenir votre compte, synchroniser vos données, assurer les fonctionnalités (dépenses, transferts, récurrences, multi-devises, etc.).
- Abonnements (contrat/obligation légale) : permettre l'achat, valider l'éligibilité, gérer l'état et la facturation via Apple/Google.
- Sécurité & intégrité (intérêt légitime/obligation) : prévention des abus/fraudes, diagnostic incidents, journalisation.
- Notifications (intérêt légitime/consentement selon la plateforme) : rappels, alertes, messages de service. Vous pouvez gérer vos préférences dans l'OS.
- Amélioration produit & stats (intérêt légitime/consentement) : mesures anonymisées/agrégées. Lorsque requis, nous demandons votre consentement.
- Conformité légale (obligation) : réponses aux autorités lorsque la loi l'exige.
6. Partage & sous-traitants
Nous ne vendons pas vos données. Nous les partageons uniquement avec :
- Fournisseurs techniques (hébergement, base de données, authentification, analytics, crash) — ex. Google Firebase (Auth, Firestore, Storage, Cloud Functions), Google Crashlytics/Analytics.
- Gestion des abonnements — Apple App Store, Google Play (achats) et RevenueCat (médiation/validation d'abonnements).
- Notifications push — ex. Expo/FCM/APNs.
- Support — outils de ticketing/messagerie si utilisés.
- Partage volontaire : avec vos proches/partenaires si vous les invitez dans Waddle (relations/espaces partagés).
- Autorités : si la loi l'impose.
Nos prestataires agissent sur instructions de Waddle, selon des contrats conformes au RGPD.
7. Transferts hors UE/EEE
Certaines données peuvent être traitées en dehors de l'UE/EEE (ex. États-Unis). Lorsque c'est le cas, nous mettons en place des garanties appropriées : Clauses Contractuelles Types (SCC) de la Commission européenne et mesures complémentaires, le cas échéant.
8. Durées de conservation
- Compte & contenus : pendant la durée d'utilisation, puis suppression ou anonymisation dans un délai raisonnable après clôture.
- Logs & sécurité : durées courtes nécessaires au diagnostic (généralement 3 à 12 mois).
- Abonnements : preuves d'achat et éléments nécessaires conservés selon les obligations légales (ex. comptables/fiscales).
- Support : le temps de traiter la demande puis archivage limité.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôles d'accès, sauvegardes, journalisation, bonnes pratiques de développement). Aucun système n'étant infaillible, nous vous recommandons de protéger votre appareil et vos identifiants.
10. Vos droits (RGPD)
Vous pouvez exercer : droit d'accès, rectification, effacement, limitation, opposition, portabilité, et, le cas échéant, retrait du consentement. Pour cela, contactez-nous à contact@waddle.fr en précisant votre demande et l'adresse liée au compte.
Vous pouvez également définir des directives sur le sort de vos données après votre décès lorsque la loi locale le permet.
12. Enfants
Waddle n'est pas destiné aux enfants en dessous de l'âge requis par la loi locale. Nous ne collectons pas sciemment de données d'enfants sans consentement approprié. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous pour suppression.
13. Modifications
Nous pouvons mettre à jour cette politique pour des raisons juridiques, techniques ou opérationnelles. Si les changements sont substantiels, nous vous en informerons par un moyen approprié. La date de « dernière mise à jour » ci-dessus reflète la version en vigueur.
14. Contact & réclamations
Contact : contact@waddle.fr
Autorité de contrôle : vous pouvez adresser une réclamation auprès de la CNIL (France) ou de votre autorité locale de protection des données.
Transparence : cette politique couvre notamment Firebase, RevenueCat, App Store / Google Play, notifications push et analytics, afin de répondre aux exigences des plateformes et du RGPD.