Politique de confidentialité
1. Qui traite tes données
Woona est une application sociale pour propriétaires de chiens. Le responsable du traitement est l'éditeur indiqué en tête de page (Olivier Leonardi, Olileo, France). Les données sont hébergées dans l'Union européenne (Hetzner, Allemagne). Certains traitements ponctuels font appel à des sous-traitants hors-UE (section 5).
Responsable de la protection des renseignements personnels (Québec, Loi 25) : Olivier Leonardi, fondateur de Woona — joignable à contact@woona.app.
2. Données collectées
- Compte : adresse e-mail, identifiants d'authentification, et la date à laquelle tu as déclaré avoir 16 ans ou plus et accepté les CGU et la présente politique.
- Profil : nom affiché, ville, bio, avatar, photo de bannière (facultatifs). Qui voit quoi se règle dans Réglages › Confidentialité, section par section — le profil, les infos (bio, ville, réseaux, bannière), les photos publiées et les chiens — chacune « Tout le monde », « Mes amis » ou « Moi seul ». Ces choix sont appliqués par nos serveurs, et une personne que tu as bloquée ne voit rien. Ton nom et ta photo de profil accompagnent toujours ce que tu écris. Par défaut, depuis la version 1.6, un nouveau compte réserve à ses amis ses infos, ses photos publiées, ses chiens et la possibilité de le taguer (protection des données par défaut, RGPD art. 25 ; Loi 25 au Québec) ; le profil lui-même — ton nom et ta photo — reste trouvable, sans quoi personne ne pourrait t'ajouter en ami. Au Québec, les réglages partent encore plus fermés (section 9). Les comptes créés avant la 1.6 gardent leurs réglages.
- Ton pays (version 1.6) : le code du pays où tu vis (« BE »), et pour le Canada la province (« CA-QC » pour le Québec, « CA-ON » pour l'Ontario…). Il est demandé à l'accueil (version 1.6) : on ne termine pas l'accueil sans lui. Il vient alors de la ville que tu choisis dans les suggestions (ci-dessous), sinon de ta position si tu as déjà autorisé la localisation (Woona ne te la demande pas pour ça), sinon tu le choisis dans une liste (un des pays ouverts, ou « Autre »), comme dans Réglages › Pays. Ensuite, sauf choix de ta part, il est déduit de ta position — le point de tes alertes chien perdu (« Point de mes alertes », appelé « Domicile » avant la version 1.6) s'il est renseigné, sinon la dernière position connue de ton téléphone, et seulement si tu as déjà autorisé la localisation — par le service de géocodage de ton téléphone (Apple ou Google) ; au Canada, la province vient du code postal de ce point, lu sur ton téléphone, et faute de la connaître, rien n'est enregistré. À l'accueil, la ville que tu choisis dans les suggestions le donne : d'après les codes de pays et de région qu'OpenStreetMap donne pour cette ville, ou, à défaut, sur ton téléphone, à partir des communes et des contours des pays embarqués dans l'app (aucune position n'est envoyée). Tu peux enfin le choisir toi-même dans Réglages › Pays (un des pays ouverts, ou « Autre ») : ta position ne l'écrase plus, jusqu'à ce que tu repasses sur « Selon ma position ». Il n'est jamais déduit de ta langue. Seuls le code du pays et, au Canada, celui de la province sont enregistrés dans ton compte, aucune position. Il sert à te proposer le groupe de ton pays et, si tu y apparais, à te classer parmi les promeneurs de ton pays. Le code lui-même n'est montré à personne ; mais être membre du groupe de ton pays, ou classé dans ton pays, le laisse deviner aux autres membres.
- Photos publiées : ton profil public rassemble les photos de tes publications, pour les personnes que tu as choisies, et seulement pour qui peut déjà lire la publication là où tu l'as publiée (un groupe privé reste réservé à ses membres).
- Chiens : nom, race, date de naissance, poids, niveau d'énergie, photos, carnet de santé (vaccins, traitements, visites) et, pour une chienne non stérilisée, le suivi des chaleurs si tu le tiens (dates de début et de fin, notes). Ce suivi n'est visible que de toi et des copropriétaires du chien — jamais d'un promeneur, de ton profil public, d'un groupe, du classement ni d'une recherche. La prévision des prochaines chaleurs et ses rappels sont calculés et programmés sur ton téléphone. Une seule notification part de notre serveur : vers le 9e jour d'une chaleur en cours, « période sensible » (le nom de la chienne et une phrase de prudence), au propriétaire du chien seulement, si les rappels santé sont activés dans tes réglages de notifications.
- Position approximative du profil (si tu renseignes une adresse dans ton profil) : les autres maîtres connectés voient, dans « À proximité », à quelle distance se trouvent ton profil et tes chiens non privés. Cette distance est calculée depuis une maille d'environ 1 km (jamais depuis ton adresse exacte), dans un rayon de 10 km au plus, et le nombre de recherches est limité. Un profil privé n'y apparaît pas.
- Localisation : à proximité (POI, parcs, événements, autres maîtres) et en arrière-plan pendant une balade (tracé GPS), avec ton consentement système — une balade que tu as démarrée toi-même ou, à partir de la version 1.5, que Woona t'a proposé de démarrer en te voyant quitter la zone de ton domicile (réglage « Me demander », par défaut, ou « Automatique »). Tu peux aussi importer un parcours depuis un fichier GPX (montre, autre app) : le fichier est lu sur ton téléphone, on en garde le tracé et les heures pour en faire une balade, et rien d'autre — ni le fichier, ni son nom, ni son auteur ne sont envoyés. Aucune autorisation d'accès à tes fichiers n'est demandée : tu désignes un fichier, l'app ne voit que celui-là.
- La zone de ton domicile (version 1.5 et suivantes, facultatif) : un centre et un rayon (80 à 200 m) que tu confirmes quand Woona te le propose, ou que tu poses dans Nous › Balade automatique › Domicile (Réglages › Domicile avant la version 1.6). Elle sert à terminer ta balade toute seule quand tu rentres, et à repérer ton départ. La zone du domicile reste sur ton téléphone : elle n'est jamais envoyée à nos serveurs, et aucune position n'est collectée hors balade. Quand tu sors de la zone, ton téléphone observe seul ta vitesse pendant 20 minutes au plus, pour distinguer une marche d'un trajet en voiture ; rien ne part tant que tu n'as pas dit « oui » à la proposition de balade — si tu refuses ou ne réponds pas, ces positions sont effacées du téléphone. Sans réponse, il n'en garde que l'heure de ta sortie et la distance parcourue, pour te demander à ton retour « C'était une balade ? » : si tu effaces ou ne réponds pas, rien ne part, et ces deux informations s'effacent au plus tard 4 heures après ta sortie (jamais au-delà de minuit) ; si tu choisis « Garder », la balade est enregistrée avec ses heures et sa distance, sans tracé. (Cette zone ne se confond pas avec le point de tes alertes perdu/trouvé — « Point de mes alertes », appelé « Domicile » avant la version 1.6 —, que tu peux renseigner dans tes réglages et qui, lui, est enregistré dans ton compte.)
- Tes trajets habituels (version 1.5) : pour te demander « Tu fais ton tour du parc ? » quand tu sors, ton téléphone regroupe tes balades des six dernières semaines en trajets habituels. Ce calcul reste sur ton téléphone : rien de nouveau n'est envoyé, et il s'efface quand tu te déconnectes.
- Ton créneau de balade habituel (version 1.5) : pour te relancer le soir (« Pas de balade ce soir ? ») seulement si personne n'a sorti ton chien — toi, ou un copropriétaire —, notre serveur garde, pour chaque type de jour (semaine, week-end), les heures de début et de fin de ton créneau habituel et l'identifiant de la balade à recopier. Ces heures sont déduites de balades que tu as déjà enregistrées : ni position, ni tracé. Elles s'effacent quand tu coupes la relance (Nous › Balade automatique) et avec ton compte.
- Contenu social : posts, photos, commentaires, messages (et les réactions emoji aux messages : l'emoji, ton compte et le message concerné, visibles des seuls membres de la conversation, que tu peux retirer à tout moment), participations aux événements, présence « au parc », signalements de danger, et la présentation libre d'un groupe que tu crées ou administres (500 caractères, facultative, visible de qui voit le groupe).
- Les groupes Woona (version 1.6) : à l'inscription, tu rejoins Woona Monde, le groupe de toute la communauté, puis le groupe de ton pays (Woona France, Belgique, Luxembourg, Suisse ou Monaco) dès que ton pays est connu — une seule fois. Au Québec, aucun groupe Woona d'office : appartenir à un groupe se voit, et dirait à des inconnus ton pays (Woona Québec) ou ta présence (Woona Monde) ; Woona te propose de les rejoindre, et c'est toi qui choisis. Ce sont des groupes publics comme les autres : tu peux quitter l'un ou l'autre, et tu n'y es pas réinscrit d'office. Comme dans tout groupe, les autres membres voient que tu en fais partie : être dans « Woona Belgique » dit que tu vis probablement en Belgique.
- Qui peut t'écrire (version 1.5) : dans Réglages › Confidentialité, tu choisis qui peut t'écrire directement — tout le monde, tes amis et les membres de tes groupes (par défaut ; les groupes Woona, où chacun est inscrit d'office, ne comptent pas), ou tes amis seulement. Les autres passent par une demande : leur message t'attend dans « Demandes », sans notification, et ils ne voient pas si tu l'as lu. Accepter ouvre la conversation ; refuser la ferme sans prévenir l'expéditeur. Le foyer de tes chiens, et quiconque répond à ton alerte perdu/trouvé en cours, peuvent toujours t'écrire ; une personne bloquée, jamais.
- Événements publics (versions 1.5 et 1.6) : un événement public que
tu crées, rangé dans un groupe ou non, peut être partagé par un lien
woona.app/rdv/<id>, lisible sans compte tant qu'il est à venir ou passé depuis moins de sept jours : son titre, sa date et son heure, son quartier (à défaut, la ville d'un groupe public), le nombre d'inscrits et, s'il est rangé dans un groupe public, le nom de ce groupe. Ni le lieu exact, ni ta note, ni ton nom, ni celui des participants, ni le nom d'un groupe réservé à ses membres ou privé. Le quartier est déduit du lieu choisi à la création (géocodage inverse par OpenStreetMap). Un événement privé, entre amis ou réservé à un groupe n'a pas de page : le lien ne révèle rien. - Chien perdu : « cherche d'abord ici » (version 1.5) : sur la fiche de ta propre alerte (chien perdu, alerte en cours), Woona te montre les lieux habituels de ton chien — les parcs où il passe le plus souvent, et tes trajets habituels calculés sur ton téléphone. Ils ne sont visibles que de toi et du foyer du chien, et jamais ajoutés à l'alerte ni à sa page publique.
- Photos de repérage sur la carte (facultatif) : la photo que tu ajoutes sur un point (fontaine, distributeur de sacs, parc) pour aider les autres à le trouver. Elle est publique et rattachée à la position du point : toute personne qui ouvre la carte à cet endroit la voit, avec ton nom d'affichage et la date. Évite donc d'y faire figurer ton domicile ou des personnes reconnaissables. Tu peux la supprimer à tout moment, et n'importe qui peut la signaler.
- Ce qu'une photo emporte : avant l'envoi, l'app iPhone et Android (version 1.4 et suivantes) réencode chaque photo sur ton téléphone. Elle la réduit à la taille utile et n'en garde que l'image : les métadonnées de l'appareil photo, dont la position de la prise de vue, ne partent pas. (Depuis la version web, la photo part telle que ton navigateur la fournit.)
- Activité : balades ; à partir de la version 1.5, les passages au parc repérés pendant la balade (le nom du lieu, les heures de début et de fin, et l'intensité de jeu que tu indiques pour chaque chien — calme, joueur, à fond ; sans réponse, une valeur estimée) ; les séances au parc des versions précédentes ; les corrections que tu apportes à une balade (heures, chiens, passages au parc, début oublié dessiné sur la carte — le serveur recalcule les chiffres à partir du tracé, et garde l'original pour « Revenir à l'original ») ; statistiques, trophées, le niveau d'activité quotidien que tu déclares pour chaque chien (calme / actif / très actif, une réponse par jour) pour compléter sa jauge d'énergie, et les activités d'occupation que tu notes pour lui (flair, apprentissage, mastication, nouveauté — la famille et la date, rien d'autre) pour suivre son éveil d'un jour à l'autre.
- Le foyer d'un chien partagé (version 1.5) : quand quelqu'un sort un chien que vous partagez, les autres membres de son foyer — le propriétaire et les copropriétaires, pas les promeneurs — reçoivent une notification au départ et au retour (la durée et la distance). Ni le tracé, ni la position, ni le lieu ne sont envoyés. Chacun peut couper ces notifications chien par chien, sur la fiche du chien ou (version 1.6) dans Réglages › Notifications › Le foyer, où un interrupteur général les coupe toutes ; une personne bloquée n'est jamais prévenue. Toucher la notification ouvre la balade : tant qu'elle est en cours, seuls l'heure de départ, qui l'a lancée et les chiens s'affichent (jamais le lieu) ; une fois terminée, son récapitulatif, comme pour toutes les balades d'un chien que vous partagez, que les membres du foyer voient avec leur tracé.
- Santé (facultatif) : nombre de pas et dépense d'énergie du jour, lus depuis Apple Santé / Health Connect avec ton consentement, pour afficher tes anneaux d'activité. Ces données restent sur l'appareil — elles ne sont ni transmises à nos serveurs ni partagées. À partir de la version 1.5, l'app lit aussi, quand tu lances une balade et dans « Corriger », l'historique de tes pas de la dernière heure, pour te proposer de compter la balade depuis l'heure où tu as vraiment commencé à marcher. Les pas restent sur le téléphone ; si tu acceptes, seule la balade change : son heure de départ, et une durée et une distance estimées pour ce premier bout, sans tracé. De même, si tu gardes à ton retour une sortie restée sans réponse, l'app lit les pas de cette sortie pour en estimer la distance : seule la balade est enregistrée, jamais les pas.
- Rappels pendant la balade (version 1.5 et suivantes) : les rappels d'eau et la notification de fin de balade sont des notifications locales, programmées par ton téléphone ; ta réponse (« C'est fait ») y reste. Rien n'est envoyé pour cela.
- Numéros d'urgence vétérinaires (facultatif) : libellé et numéro que tu saisis toi-même (clinique de garde, centre antipoison animal, véto de nuit). Ce sont des lignes professionnelles, mais la liste reste privée — elle indique où tu vis et qui tu consultes. Visible de toi seul : ni tes amis, ni un copropriétaire de ton chien n'y ont accès.
- Collier & Base Woona (bêta fermée, facultatif) : si ton compte fait partie de la bêta matérielle et que tu appaires un collier Woona, nous stockons l'activité du chien mesurée par le collier (par jour : minutes actives et intenses, score, chocs, batterie du boîtier) et les identifiants techniques du collier. Si tu ajoutes une Woona Base (boîtier fixe qui écoute le collier en radio à la maison), s'y ajoutent ses identifiants et la présence du chien dans son périmètre : des événements « entré / sorti », avec l'heure et la force du signal radio. Aucune position : ni le collier ni la Base n'ont de GPS, rien ne calcule ni ne stocke de coordonnées — seulement « à portée du boîtier, ou non ». Ces données sont visibles de toi et des copropriétaires du chien, de personne d'autre.
- Classement des promeneurs (version 1.5 et suivantes) : à partir de tes balades enregistrées par l'app (jamais d'une balade saisie à la main ou importée), nos serveurs calculent un score de régularité (durée, nombre de jours de sortie, variété des lieux — une maille d'environ 1 km autour du centre de la balade, jamais montrée à personne), ta ligue du mois et tes défis (version 1.6 : tirés chaque mois d'un catalogue, ou ajoutés par l'équipe, tous calculés par nos serveurs sur tes balades enregistrées, jamais sur une déclaration). Ce calcul n'est visible que de toi : il te permet de voir ta propre place. Apparaître dans le classement est un choix, désactivé par défaut (Réglages › Confidentialité) : les autres membres voient alors ton nom affiché et ta photo de profil, le nom et la photo du chien que tu choisis, ta ville et tes points et, depuis la version 1.6, ta ligue (Bronze, Argent, Or, Platine) — jamais plus précis que la ville, jamais tes tracés ni tes horaires ; tes défis et tes trophées restent visibles de toi seul. Pour te situer en ville et en région, l'app envoie le code officiel (INSEE) de la commune de ton profil, calculé sur ton téléphone ; hors de France, c'est le nom de la ville de ton profil qui sert, avec le code de sa région (région belge, canton suisse, région administrative du Québec), lui aussi déduit de ce nom sur ton téléphone. Depuis la version 1.6, tu concours aussi dans ton pays et dans le monde, parmi tes amis et dans chacun de tes groupes — toujours parmi les seuls inscrits —, et tes balades sont comptées à l'heure de ton fuseau horaire (celui de ton téléphone, déjà enregistré pour tes rappels). Une personne bloquée ne te voit pas, et te retirer prend effet immédiatement. Si tu le souhaites, une notification par semaine au plus te prévient quand tu gagnes des places, et (version 1.6) une autre quand tu relèves un défi ; chacune se coupe dans tes réglages.
- Tes demandes à l'équipe (« Nous contacter », appelé « Signaler un bug » jusqu'à la version 1.5.0) : le message que tu nous écris (une question, une idée, un souci), sa catégorie, une capture d'écran si tu en joins une (stockée dans un espace privé, lisible de toi et de l'équipe seulement), et, pour nous aider à comprendre, l'écran d'où tu l'envoies, la version de l'app, le système et le modèle de ton téléphone. Depuis la version 1.5.1, Mes demandes (Nous › Aide & à propos) te montre où en est chacune et la réponse de l'équipe ; personne d'autre ne les voit. Quand tu envoies une demande, l'équipe en est prévenue par une notification et par un e-mail interne (ton message et les informations ci-dessus, sans ton nom ni ton adresse e-mail). Tu peux supprimer une demande à tout moment, avec sa capture et notre réponse.
- Technique : jeton de notification push, logs techniques minimaux.
3. Bases légales
- Exécution du service : compte, profil, chiens, contenu que tu crées.
- Consentement : localisation (dont arrière-plan), notifications push, annonces de l'équipe Woona (désactivées par défaut, réglage « Nouveautés et annonces de Woona »), données de santé de l'appareil, conseils IA, apparition dans le classement des promeneurs.
- Intérêt légitime : sécurité, prévention des abus, modération.
Tu peux retirer un consentement à tout moment (réglages système / app).
4. Durée de conservation
Tant que ton compte est actif. À la suppression du compte (possible directement depuis l'app), tes données personnelles sont effacées sous 30 jours, sauf obligation légale de conservation. Le jeton de notification de ton téléphone est retiré de nos serveurs quand tu te déconnectes.
Une publication supprimée n'est plus servie, photo comprise, dès sa suppression ; son texte est effacé définitivement 30 jours plus tard. Une alerte perdu/trouvé retirée disparaît avec sa photo ; une alerte résolue ne garde plus le lieu exact (arrondi à environ 500 m) et n'est plus lisible par les autres membres 30 jours après.
5. Destinataires / sous-traitants
Le contenu que tu publies est visible selon l'audience que tu choisis (public, amis, groupe). Tes données ne sont pas vendues. Sous-traitants techniques :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hetzner | Hébergement | UE (Allemagne) |
| Anthropic (Claude) | Conseils IA — si utilisés | États-Unis |
| openrouteservice | Itinéraires de balade | UE |
| IGN Géoplateforme | Altitude du terrain (dénivelé) | UE (France) |
| OpenStreetMap (Nominatim / Overpass) | Géocodage, points d'intérêt | UE |
| Open-Meteo | Météo | UE |
| Base Adresse Nationale (Etalab / IGN) | Département de la cellule météo arrondie, pour les vigilances | UE (France) |
| Google Maps Platform | Fond de carte (Android) | États-Unis |
| Expo / EAS | Build, mises à jour, push | États-Unis |
| OVH | Envoi des e-mails (codes de connexion, alerte interne à l'équipe pour une demande) | UE (France) |
| Apple / Google | Notifications, distribution store, géocodage du système (pays déduit de ta position, 1.6) | États-Unis |
Précision sur le dénivelé. Pour afficher le dénivelé d'un parcours proposé ou d'une balade que tu as faite, le serveur demande à l'IGN l'altitude du sol en une centaine de points du tracé. La requête ne porte ni ton identité, ni ton compte, ni la date de ta sortie : seulement des coordonnées, envoyées par notre serveur (jamais par ton téléphone). Le résultat est enregistré sur la balade et n'est plus redemandé.
Précision sur la météo. La météo vient d'Open-Meteo, qui ne reçoit jamais ni ton identité ni ta position exacte : uniquement une coordonnée arrondie à ~11 km (une cellule de 0,1°). Trois usages : l'alerte canicule et le rappel de balade, préparés par notre serveur à partir du point de tes alertes chien perdu (« Point de mes alertes », « Domicile » avant la version 1.6) si tu l'as renseigné, sinon du centre de ta dernière balade ; la météo de l'accueil, à partir de ta position du moment ; et, à partir de la version 1.5, le rythme des rappels d'eau pendant une balade, à partir de la position de la balade, relue au plus toutes les 30 minutes. Pour l'accueil, c'est notre serveur qui reçoit ta position et l'arrondit avant d'interroger Open-Meteo ; pour les rappels d'eau, l'arrondi est fait sur ton téléphone avant que quoi que ce soit parte. Si notre serveur ne répond pas, l'app interroge Open-Meteo directement, avec la coordonnée arrondie sur le téléphone. Pour afficher les vigilances météo officielles, le serveur demande à la Base Adresse Nationale le département de cette même cellule arrondie, et lit la carte nationale de vigilance de Météo-France, qui ne reçoit rien de toi. Aucune donnée nouvelle n'est collectée pour tout cela.
Nom de la commune. Le nom affiché à côté de la météo (« Près de… ») est calculé sur ton téléphone, à partir d'un répertoire des communes françaises embarqué dans l'app (source : INSEE / IGN via geo.api.gouv.fr, Licence Ouverte 2.0) et, depuis la version 1.6, des communes de Belgique, du Luxembourg, de Suisse et du Québec (source : OpenStreetMap, ODbL). Dans ces pays, aucune requête n'est envoyée pour nommer ta position. Ailleurs, l'app interroge le service de géocodage, et là encore uniquement avec la coordonnée arrondie à ~11 km.
Les transferts hors-UE reposent sur les garanties appropriées (clauses contractuelles types).
Pays où tes données peuvent aller. Allemagne et France (hébergement, e-mails, services de carte et de météo) ; États-Unis pour les seuls services marqués « États-Unis » dans le tableau ci-dessus. Si tu vis en Suisse, l'Allemagne et la France sont reconnues par le Conseil fédéral comme offrant une protection adéquate ; vers les États-Unis, le transfert repose sur les mêmes garanties contractuelles. Si tu vis au Québec, tes renseignements sont donc communiqués hors du Québec : nous réalisons une évaluation des facteurs relatifs à la vie privée avant toute communication de ce type, et un contrat écrit encadre chaque prestataire. Si tu vis à Monaco, ces transferts hors de la Principauté sont encadrés par la loi n° 1.565 du 3 décembre 2024 et reposent sur les mêmes garanties contractuelles.
6. Tes droits (RGPD)
Accès, rectification, effacement, portabilité, limitation, opposition. Pour les exercer : contact@woona.app. Tu peux aussi supprimer ton compte directement depuis l'app (Nous → Compte & sécurité → Zone de danger) : la suppression est immédiate, sans délai de grâce. Si ton compte est lié à « Se connecter avec Apple », elle révoque aussi l'autorisation donnée à Woona chez Apple.
Une réclamation ? Écris-nous d'abord, nous répondons dans un délai d'un mois (trente jours en Suisse et au Québec). Tu peux aussi saisir l'autorité de ton pays :
- France : CNIL (cnil.fr) ;
- Belgique : Autorité de protection des données (autoriteprotectiondonnees.be) ;
- Luxembourg : Commission nationale pour la protection des données (cnpd.public.lu) ;
- Suisse : Préposé fédéral à la protection des données et à la transparence, PFPDT (edoeb.admin.ch) ;
- Québec : Commission d'accès à l'information (cai.gouv.qc.ca) ;
- Monaco : Autorité de protection des données personnelles, APDP (apdp.mc).
Portabilité. Il n'y a pas encore de bouton « exporter tout » dans l'app : la demande se fait par e-mail, à l'adresse ci-dessus. Une balade se récupère en revanche tout de suite, au format GPX, depuis sa fiche (voir juste en dessous).
Exporter une balade (GPX). Depuis la fiche d'une balade, tu peux en obtenir le tracé au format GPX et l'envoyer où tu veux. À savoir avant de le faire : un GPX contient des coordonnées exactes, pas une image — et une balade de chien part souvent de chez soi. L'app te propose donc par défaut de retirer 500 m au début et à la fin, et te laisse choisir d'exporter le parcours entier. Cette coupe retire l'indice le plus évident ; elle ne rend pas le parcours anonyme.
6 bis. Cookies et mesure d’audience du site
Ce site ne dépose aucun cookie et n’embarque aucun traceur tiers — ni Google Analytics, ni bouton de réseau social, ni régie publicitaire. C’est pour cette raison que tu ne vois pas de bandeau de consentement : il n’y a rien à consentir.
Pour savoir si le site est consulté, notre serveur compte les pages servies : « la page d’accueil a été servie 42 fois le 16 septembre ». Ce comptage ne conserve ni adresse IP, ni identifiant, ni empreinte de navigateur, et ne permet donc ni de te reconnaître, ni de distinguer deux visites. Aucune donnée personnelle n’est traitée à cette fin.
Seule exception, et seulement si un accès restreint est activé : un cookie strictement nécessaire mémorise que tu as saisi le mot de passe d’accès. Il est exempté de consentement au titre de l’article 82 de la loi Informatique et Libertés. L’application, elle, est couverte par les sections ci-dessus.
Une précision, pour être complets. Les polices de caractères du site sont servies par woona.app lui-même : aucune requête ne part vers un tiers pour les afficher. Et pour éviter qu’on aspire en masse les pages d’événement, notre serveur compte, en mémoire vive et pendant une minute, les pages d’événement demandées par une même adresse IP ; ce compte n’est écrit nulle part.
7. Mineurs
Âge minimum requis : 16 ans, quel que soit ton pays. Woona n'est pas destiné aux personnes plus jeunes. Au Québec, la loi exige le consentement d'un parent pour recueillir les renseignements d'un enfant de moins de 14 ans : Woona étant réservé aux 16 ans et plus, nous ne recueillons sciemment aucun renseignement d'un enfant de cet âge. Si c'est arrivé, écris-nous à contact@woona.app : le compte et ses données seront supprimés.
8. Sécurité
Accès protégé par authentification et règles d'accès au niveau des lignes (RLS) côté base. Échanges chiffrés en transit (HTTPS).
Si un incident touche tes données (accès non autorisé, perte, fuite), nous le consignons dans un registre, nous le signalons à l'autorité compétente dans les délais prévus (72 heures pour la CNIL, « dans les meilleurs délais » pour le PFPDT et pour la Commission d'accès à l'information) et nous te prévenons directement quand il présente un risque pour toi.
9. Si tu vis hors de France
Belgique et Luxembourg. Le RGPD s'applique comme en France : mêmes droits, mêmes bases légales ; seule l'autorité de contrôle (section 6) change.
Monaco. La loi n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles te donne des droits proches de ceux du RGPD : accès, rectification, effacement, opposition et portabilité. Tu peux saisir l'Autorité de protection des données personnelles (section 6).
Suisse. La loi fédérale sur la protection des données (nLPD) te donne les mêmes droits essentiels : accès, rectification, effacement, opposition, et remise de tes données dans un format courant. Les pays de destination de tes données sont listés en section 5.
Québec. La Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) te donne le droit d'accéder à tes renseignements, de les faire rectifier, de retirer ton consentement, d'en obtenir une copie dans un format technologique structuré et couramment utilisé, et de demander qu'on cesse de les diffuser. Nous te demandons ton consentement à chaque fin précise, séparément : la localisation, par exemple, n'est active qu'après ton autorisation dans le système de ton téléphone, et l'apparition dans le classement est désactivée tant que tu ne l'as pas choisie. Si tu crées ton compte au Québec, il part, sans que tu aies rien à faire, dès que Woona sait que tu y vis (la ville choisie à l'accueil, ta position, ou le pays choisi dans la liste de l'accueil ou dans Réglages › Pays ; le pays t'est demandé à l'accueil), au niveau le plus fermé de chaque réglage : profil absent de la recherche et des découvertes et montré à personne, infos, photos publiées et chiens « Moi seul », personne ne peut te taguer, seuls tes amis peuvent t'écrire directement (les autres te le demandent), et aucun groupe Woona d'office. Woona te demande ensuite — à l'accueil, ou sur l'écran d'Accueil si ton pays n'est connu qu'après — si tu veux être trouvable par les autres membres et que tes amis voient tes infos, tes photos et tes chiens, et si tu veux rejoindre Woona Québec et Woona Monde. Sans réponse, tout reste fermé : c'est toi qui choisis de les ouvrir, ici ou dans Réglages › Confidentialité. Le consentement d'un parent avant 14 ans est traité en section 7, et le responsable de la protection des renseignements personnels est nommé en section 1.
10. Modifications
Cette politique peut évoluer ; la date en tête indique la dernière version.