Politique de confidentialité
La présente politique explique, de manière claire et complète, comment Wylo collecte, utilise, partage et protège tes données personnelles lorsque tu utilises l'application mobile Wylo (l'« Application »). Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement est Wylo, représentée par son fondateur Altay Baykalli, établie en Belgique (« Wylo », « nous »).
Pour toute question relative à tes données ou à l'exercice de tes droits, tu peux nous écrire à contact@wylo.online. L'Application propose également un bouton « Contacter le support » dans Paramètres.
2. Données que nous collectons
Selon la façon dont tu utilises l'Application, nous traitons les catégories de données suivantes :
- Données de compte : adresse email, mot de passe (stocké sous forme chiffrée, jamais lisible par Wylo), identifiant technique de compte. Un compte invité (anonyme) ne contient aucun email.
- Données de profil : nom affiché, @pseudo, photo, biographie, centres d'intérêt, ville active, genre (facultatif) et statut de vérification d'âge (oui/non).
- Contenus que tu publies : événements, envies (publiques ou anonymes), messages envoyés dans les Cercles, favoris, participations (« GO »), notes, abonnements entre utilisateurs, signalements et blocages.
- Localisation : si tu l'autorises, ta position approximative pendant l'utilisation de l'Application, uniquement pour centrer la carte et trier les contenus proches. Elle n'est pas conservée en historique.
- Données techniques : identifiant de notification push de ton appareil (si tu acceptes les notifications), type de système, version de l'Application et journaux d'erreurs nécessaires au bon fonctionnement.
- Échanges avec le support : le contenu des messages que tu nous envoies et les informations techniques que tu choisis d'y joindre.
3. Finalités et bases légales
Chaque traitement repose sur une base légale précise :
- Fournir l'Application (créer ton compte, afficher les événements, former des Cercles, permettre les échanges) — exécution du contrat conclu avec toi (art. 6.1.b RGPD).
- Assurer la sécurité, prévenir la fraude et les abus, modérer les contenus signalés — intérêt légitime de Wylo et des autres utilisateurs (art. 6.1.f).
- Utiliser ta localisation, t'envoyer des notifications push, utiliser ton genre pour cibler certaines envies — ton consentement (art. 6.1.a), que tu peux retirer à tout moment dans les réglages de ton téléphone ou de l'Application.
- Répondre à tes demandes de support et respecter nos obligations légales (conservation, réquisitions des autorités) — intérêt légitime et obligation légale (art. 6.1.c et 6.1.f).
4. Ce que voient les autres utilisateurs
Ton nom affiché, ta photo, ta biographie et tes événements publiés sont visibles des autres utilisateurs connectés. Les envies ne sont visibles que si ton profil est public (réglage « Profil public »).
Une envie publiée en mode anonyme n'affiche ni ton nom ni ta photo : ton identité n'est révélée à une autre personne que si tu acceptes sa demande de rencontre. Les messages d'un Cercle ne sont visibles que par ses membres.
Ta position précise n'est jamais communiquée automatiquement aux autres utilisateurs.
5. Destinataires et sous-traitants
Wylo ne vend pas tes données et n'affiche aucune publicité ciblée. Nous faisons appel à des prestataires techniques qui traitent des données pour notre compte, dans le cadre de contrats conformes à l'article 28 du RGPD :
- Supabase : base de données, authentification et stockage des fichiers (photos).
- Expo : acheminement des notifications push et distribution technique des mises à jour de l'Application.
- Mapbox : affichage des cartes.
- Resend : envoi des emails de connexion (codes de vérification).
- Apple (App Store, TestFlight) : distribution de l'Application.
6. Transferts hors de l'Union européenne
Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, le transfert est encadré par des garanties appropriées : décision d'adéquation de la Commission européenne ou clauses contractuelles types.
7. Durée de conservation
Tes données de compte, de profil et tes contenus sont conservés tant que ton compte existe. Lorsque tu supprimes ton compte (Paramètres, « Supprimer mon compte »), ces données sont effacées de manière définitive, y compris tes envies, favoris, participations et appartenances aux Cercles.
Les messages de support sont conservés le temps nécessaire au traitement de ta demande, puis au maximum deux ans. Les signalements et les mesures de modération sont conservés le temps nécessaire à la protection de la communauté et à la défense de nos droits. Les éventuelles sauvegardes techniques sont purgées selon le cycle de rotation du prestataire.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe chiffrés, contrôle d'accès strict aux données par règles de sécurité au niveau de la base, accès administrateur limité. Aucune mesure n'offrant une sécurité absolue, nous t'invitons à choisir un mot de passe robuste et à ne pas le partager.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur toi.
- Rectification : corriger des données inexactes (directement dans Profil et Paramètres).
- Effacement : supprimer ton compte et tes données depuis Paramètres, ou sur demande.
- Limitation et opposition : demander la limitation d'un traitement ou t'y opposer pour des raisons tenant à ta situation particulière.
- Portabilité : recevoir tes données dans un format structuré et couramment utilisé.
- Retrait du consentement : à tout moment, sans effet sur la licéité du traitement antérieur.
Pour exercer ces droits, écris-nous à contact@wylo.online. Nous répondons dans un délai d'un mois. Nous pouvons te demander de justifier de ton identité.
10. Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, ou de l'autorité de contrôle de ton pays de résidence.
11. Mineurs
L'Application est réservée aux personnes de 16 ans et plus. Certaines fonctionnalités, comme l'accès au Cercle Wylo, sont réservées aux personnes majeures et soumises à une vérification d'âge. Si nous apprenons qu'un compte appartient à une personne n'ayant pas l'âge requis, nous le supprimons.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de l'Application ou de la loi. En cas de changement important, nous t'en informons dans l'Application. La date de dernière mise à jour figure en haut de ce document.