Politique de confidentialité
1. Qui traite tes données
Woona est une application sociale pour propriétaires de chiens. Les données sont hébergées dans l'Union européenne (Hetzner, Allemagne). Certains traitements ponctuels font appel à des sous-traitants hors-UE (section 5).
2. Données collectées
- Compte : adresse e-mail, identifiants d'authentification.
- Profil : nom affiché, ville, bio, avatar (facultatifs).
- Chiens : nom, race, date de naissance, poids, niveau d'énergie, photos, carnet de santé (vaccins, traitements, visites).
- Localisation : à proximité (POI, parcs, événements, autres maîtres) et en arrière-plan pendant une balade (tracé GPS), uniquement quand tu démarres un suivi, avec ton consentement système. Tu peux aussi importer un parcours depuis un fichier GPX (montre, autre app) : le fichier est lu sur ton téléphone, on en garde le tracé et les heures pour en faire une balade, et rien d'autre — ni le fichier, ni son nom, ni son auteur ne sont envoyés. Aucune autorisation d'accès à tes fichiers n'est demandée : tu désignes un fichier, l'app ne voit que celui-là.
- Contenu social : posts, photos, commentaires, messages, participations aux événements, présence « au parc », signalements de danger, et la présentation libre d'un groupe que tu crées ou administres (500 caractères, facultative, visible de qui voit le groupe).
- Photos de repérage sur la carte (facultatif) : la photo que tu ajoutes sur un point (fontaine, distributeur de sacs, parc) pour aider les autres à le trouver. Elle est publique et rattachée à la position du point : toute personne qui ouvre la carte à cet endroit la voit, avec ton nom d'affichage et la date. Évite donc d'y faire figurer ton domicile ou des personnes reconnaissables. Tu peux la supprimer à tout moment, et n'importe qui peut la signaler.
- Activité : balades, séances au parc, statistiques, trophées, le niveau d'activité quotidien que tu déclares pour chaque chien (calme / actif / très actif, une réponse par jour) pour compléter sa jauge d'énergie, et les activités d'occupation que tu notes pour lui (flair, apprentissage, mastication, nouveauté — la famille et la date, rien d'autre) pour suivre son éveil d'un jour à l'autre.
- Santé (facultatif) : nombre de pas et dépense d'énergie du jour, lus depuis Apple Santé / Health Connect avec ton consentement, pour afficher tes anneaux d'activité. Ces données restent sur l'appareil — elles ne sont ni transmises à nos serveurs ni partagées.
- Numéros d'urgence vétérinaires (facultatif) : libellé et numéro que tu saisis toi-même (clinique de garde, centre antipoison animal, véto de nuit). Ce sont des lignes professionnelles, mais la liste reste privée — elle indique où tu vis et qui tu consultes. Visible de toi seul : ni tes amis, ni un copropriétaire de ton chien n'y ont accès.
- Collier & Base Woona (bêta fermée, facultatif) : si ton compte fait partie de la bêta matérielle et que tu appaires un collier Woona, nous stockons l'activité du chien mesurée par le collier (par jour : minutes actives et intenses, score, chocs, batterie du boîtier) et les identifiants techniques du collier. Si tu ajoutes une Woona Base (boîtier fixe qui écoute le collier en radio à la maison), s'y ajoutent ses identifiants et la présence du chien dans son périmètre : des événements « entré / sorti », avec l'heure et la force du signal radio. Aucune position : ni le collier ni la Base n'ont de GPS, rien ne calcule ni ne stocke de coordonnées — seulement « à portée du boîtier, ou non ». Ces données sont visibles de toi et des copropriétaires du chien, de personne d'autre.
- Technique : jeton de notification push, logs techniques minimaux.
3. Bases légales
- Exécution du service : compte, profil, chiens, contenu que tu crées.
- Consentement : localisation (dont arrière-plan), notifications push, données de santé de l'appareil, conseils IA.
- Intérêt légitime : sécurité, prévention des abus, modération.
Tu peux retirer un consentement à tout moment (réglages système / app).
4. Durée de conservation
Tant que ton compte est actif. À la suppression du compte (possible directement depuis l'app), tes données personnelles sont effacées sous 30 jours, sauf obligation légale de conservation.
5. Destinataires / sous-traitants
Le contenu que tu publies est visible selon l'audience que tu choisis (public, amis, groupe). Tes données ne sont pas vendues. Sous-traitants techniques :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hetzner | Hébergement | UE (Allemagne) |
| Anthropic (Claude) | Conseils IA — si utilisés | États-Unis |
| openrouteservice | Itinéraires de balade | UE |
| IGN Géoplateforme | Altitude du terrain (dénivelé) | UE (France) |
| OpenStreetMap (Nominatim / Overpass) | Géocodage, points d'intérêt | UE |
| Open-Meteo | Météo | UE |
| Google Maps Platform | Fond de carte (Android) | États-Unis |
| Expo / EAS | Build, mises à jour, push | États-Unis |
| Apple / Google | Notifications, distribution store | États-Unis |
Précision sur le dénivelé. Pour afficher le dénivelé d'un parcours proposé ou d'une balade que tu as faite, le serveur demande à l'IGN l'altitude du sol en une centaine de points du tracé. La requête ne porte ni ton identité, ni ton compte, ni la date de ta sortie : seulement des coordonnées, envoyées par notre serveur (jamais par ton téléphone). Le résultat est enregistré sur la balade et n'est plus redemandé.
Précision sur la météo. Pour l'alerte canicule et le rappel de balade, le serveur interroge Open-Meteo à ta place. Il ne transmet ni ton identité ni ta position exacte : uniquement une coordonnée arrondie à ~11 km, dérivée de ton domicile si tu l'as renseigné, sinon du centre de ta dernière balade. Aucune donnée nouvelle n'est collectée pour cela.
Nom de la commune. Le nom affiché à côté de la météo (« Près de… ») est calculé sur ton téléphone, à partir d'un répertoire des communes françaises embarqué dans l'app (source : INSEE / IGN via geo.api.gouv.fr, Licence Ouverte 2.0). En France, aucune requête n'est envoyée pour nommer ta position. Hors de France, l'app interroge le service de géocodage, et là encore uniquement avec la coordonnée arrondie à ~11 km.
Les transferts hors-UE reposent sur les garanties appropriées (clauses contractuelles types).
6. Tes droits (RGPD)
Accès, rectification, effacement, portabilité, limitation, opposition. Pour les exercer : contact@woona.app. Tu peux aussi supprimer ton compte directement depuis l'app (Nous → Compte & sécurité → Zone de danger) : la suppression est immédiate, sans délai de grâce. Réclamation possible auprès de la CNIL (cnil.fr).
Portabilité. Il n'y a pas encore de bouton « exporter tout » dans l'app : la demande se fait par e-mail, à l'adresse ci-dessus. Une balade se récupère en revanche tout de suite, au format GPX, depuis sa fiche (voir juste en dessous).
Exporter une balade (GPX). Depuis la fiche d'une balade, tu peux en obtenir le tracé au format GPX et l'envoyer où tu veux. À savoir avant de le faire : un GPX contient des coordonnées exactes, pas une image — et une balade de chien part souvent de chez soi. L'app te propose donc par défaut de retirer 500 m au début et à la fin, et te laisse choisir d'exporter le parcours entier. Cette coupe retire l'indice le plus évident ; elle ne rend pas le parcours anonyme.
7. Mineurs
Âge minimum requis : 15 ans. Woona n'est pas destiné aux enfants sous cet âge.
8. Sécurité
Accès protégé par authentification et règles d'accès au niveau des lignes (RLS) côté base. Échanges chiffrés en transit (HTTPS).
9. Modifications
Cette politique peut évoluer ; la date en tête indique la dernière version.