01 Qui est le responsable
Waypost est un service indépendant, conçu en Espagne. Il n'y a derrière aucune entreprise à qui quoi que ce soit serait cédé pour ses propres fins.
Pour toute question sur cette politique, écrivez à support@sendwaypost.com. C'est une personne qui vous répond.
Waypost comporte deux parties, et cette politique couvre les deux :
- L'appli Waypost, pour iOS et Android, qui envoie votre position par e-mail à vos contacts pendant que vous faites un itinéraire, ou à l'organisation d'une course pendant que vous y participez.
- Le tableau de bord pour les organisations (sendwaypost.com/events), où un club ou une organisation monte sa course, ajoute ses participants et la suit en direct.
02 Ce que collecte l'appli
L'appli ne collecte que ce qui est nécessaire pour rédiger et envoyer les e-mails que vous avez demandés. Il n'y a ni publicité, ni outil d'analyse, ni profilage, et rien n'est vendu ni cédé à des tiers pour leur propre usage.
| Donnée | Pour quoi faire |
|---|---|
| Votre position | C'est la raison d'être de l'appli. Elle n'est enregistrée que pendant qu'un itinéraire est en cours, et uniquement pour indiquer votre position et une carte dans les e-mails. |
| Nom et e-mail de vos contacts | Pour que les e-mails leur parviennent. C'est vous qui les saisissez ; l'appli ne les prend pas dans le carnet d'adresses du téléphone. |
| Votre numéro d'urgence, si vous en indiquez un | Pour l'appeler d'un geste depuis l'appli. Vous le saisissez ou choisissez un contact dans le carnet d'adresses, et l'appli ne reçoit que ce contact. Il reste sur le téléphone et n'est envoyé nulle part. |
| Le nom et le message que vous indiquez | Ils figurent au début de chaque e-mail, pour que la personne qui le lit sache de qui il vient. |
| Niveau de batterie et modèle du téléphone | Ils figurent dans l'e-mail, pour qu'un contact puisse faire la différence entre « immobile » et « téléphone sur le point de s'éteindre ». |
| Un identifiant anonyme | Il est créé automatiquement la première fois que vous ouvrez l'appli. Il ne comporte ni nom ni e-mail, et n'existe que pour limiter le nombre d'e-mails qu'une installation peut envoyer. |
L'appli n'a pas de comptes. Vous ne vous inscrivez pas : il n'y a ni mot de passe, ni nom d'utilisateur, ni profil. L'identifiant anonyme n'est pas associé à votre nom.
La position, concrètement
Waypost demande l'autorisation de localisation « Toujours ». Elle en a besoin parce que sa fonction est de tenir vos contacts informés alors que le téléphone est verrouillé dans votre poche ; avec une autorisation moindre, les alertes s'arrêtent dès que l'écran s'éteint.
La position n'est enregistrée que pendant qu'un itinéraire est en cours. Quand vous appuyez sur arrêter, l'appli cesse de la demander et efface l'itinéraire du téléphone. Entre deux itinéraires, Waypost se contente de montrer où vous êtes sur la carte d'accueil tant que l'appli est ouverte : cette lecture reste sur le téléphone, n'est pas conservée et n'est envoyée nulle part.
Votre position sert à rédiger l'e-mail et à dessiner la carte qu'il contient. Elle ne sert pas à établir un profil, n'est comparée à celle de personne et n'est pas communiquée à des annonceurs.
Les pas
Si vous l'autorisez, Waypost lit le compteur de pas que votre téléphone tient déjà (Mouvements et forme sur iOS, le capteur de pas sur Android) et affiche ceux de l'itinéraire. Ce nombre ne quitte pas le téléphone : il ne va pas au serveur et n'apparaît pas dans les e-mails. Refuser ne change rien au reste de l'appli.
03 Si vous participez à une course
Si vous participez à une course qui utilise Waypost, l'appli fonctionne autrement, et elle vous le dit avant que vous n'y entriez.
- L'organisation vous inscrit. Pour vous envoyer votre lien personnel, l'organisation de la course nous transmet votre nom, votre e-mail et votre dossard. Vous recevez un e-mail avec ce lien ; le serveur ne conserve qu'une empreinte chiffrée (un hash) du lien, pas le lien lui-même.
- C'est vous qui rejoignez la course. L'appli vous demande votre autorisation avant de vous inscrire avec ce lien. Refuser signifie ne pas participer et ne change rien d'autre.
- Pendant la course, votre parcours et l'heure à laquelle vous passez à chaque contrôle sont envoyés à l'organisation de cette course, qui reçoit le rapport complet à la clôture de la course. C'est ce qui lui permet de savoir où vous chercher si vous n'arrivez pas. Pendant une course, rien n'est envoyé à vos propres contacts : c'est l'organisation qui vous suit.
- Si vous abandonnez, l'organisation reçoit l'heure et, si vous souhaitez l'écrire, le motif. Le bouton d'appel ouvre le clavier de votre téléphone avec le numéro d'urgence de l'organisation, ou avec le 112 ou celui de votre pays si elle n'en a indiqué aucun ; l'appel est passé par votre téléphone et Waypost ne l'enregistre pas.
L'organisation de la course décide à quoi servent ces données — la sécurité de son épreuve et le suivi de ses participants — et en est le responsable du traitement. Waypost les traite pour son compte, en tant que sous-traitant, et uniquement pour lui fournir le service. Nous n'envoyons rien d'autre vous concernant à l'organisation, et nous ne donnons rien à aucune autre course. Pour exercer vos droits sur ces données, vous pouvez vous adresser à l'organisation ou à nous, et nous transmettrons votre demande.
04 Si vous organisez : le tableau de bord
Pour utiliser le tableau de bord, il faut un compte. Voici ce qui en est conservé et pourquoi :
| Donnée | Pour quoi faire |
|---|---|
| E-mail et mot de passe | Pour vous connecter. Le mot de passe est géré par Firebase Authentication et stocké chiffré sous forme de hash : personne, pas même nous, ne peut le lire. |
| Nom de l'organisation, ce que vous organisez, site web et téléphone | C'est vous qui les indiquez lors de l'inscription. Le nom apparaît dans les e-mails que reçoivent vos participants ; le reste sert à savoir à qui nous avons affaire en cas de problème. |
| Langue du tableau de bord | Pour vous écrire, et écrire à vos participants, dans cette langue. |
| Vos courses | Nom, dates, parcours, contrôles, informations pour les participants et téléphone d'urgence. C'est le contenu du service. |
| Commandes | Le nombre de participants, le montant payé, la date et la référence du paiement chez Stripe. C'est nécessaire pour exécuter la commande et pour la comptabilité. |
Les données de carte bancaire ne passent pas par Waypost. Le paiement se fait sur la page de Stripe, et Stripe les traite en tant que responsable du traitement à part entière, conformément à sa politique de confidentialité. Nous ne recevons que la confirmation que le paiement a été effectué.
Lors de votre inscription, nous vous envoyons un e-mail de bienvenue, et nous recevons une notification interne avec les données de l'inscription, afin de pouvoir repérer les comptes utilisés pour autre chose que l'organisation de courses.
05 Le site, les cookies et ce qui est chargé depuis l'extérieur
sendwaypost.com n'utilise pas de cookies publicitaires ni de mesure d'audience, ni de cookies d'un tiers qui vous suivrait d'un site à l'autre. C'est pourquoi il n'y a pas de bandeau de cookies.
Le navigateur conserve deux choses, toutes deux indispensables à ce que vous demandez : la session du tableau de bord, si vous vous connectez à votre compte (Firebase la conserve dans le stockage du navigateur), et la langue que vous choisissez. Aucune ne sert à autre chose.
Pour charger le site, votre navigateur demande certains fichiers à d'autres services, qui voient donc votre adresse IP : le code de Firebase à Google, certaines bibliothèques à cdnjs (Cloudflare) et jsDelivr, et, dans le tableau de bord, les cartes et la recherche de lieux à OpenStreetMap. Aucun ne reçoit rien d'autre de vous. La page de paiement appartient à Stripe, qui utilise ses propres cookies pour prévenir la fraude. Les polices sont servies depuis sendwaypost.com lui-même, sans passer par Google Fonts.
06 Où se trouvent les données
Sur votre téléphone
La liste de contacts, les réglages et l'itinéraire en cours ne sont conservés que sur le téléphone. Votre liste de contacts n'est ni envoyée ni conservée sur aucun serveur : les adresses voyagent avec chaque e-mail et ne sont pas conservées ensuite.
Sur le serveur
Waypost fonctionne sur Google Firebase dans l'Union européenne (Belgique). On y conserve :
- L'image de la carte de chaque e-mail, avec votre dernière position, pour que le contact qui l'ouvre puisse la voir. Elle est supprimée au bout de 30 jours, et son adresse est aléatoire, de 128 bits, impossible à deviner.
- Un bref registre de chaque e-mail envoyé — l'heure, les coordonnées et le nombre de destinataires — pour pouvoir répondre à « l'alerte de 18 h 15 a-t-elle vraiment été envoyée ? ». Il ne contient pas les adresses.
- Les comptes d'organisation, leurs courses, leurs participants et ce qui est enregistré pendant chaque course, comme expliqué plus haut.
07 Qui d'autre les traite
Chaque service fait un seul travail :
| Service | Ce qu'il fait |
|---|---|
| Google Firebase (Google Ireland) | Le serveur, les comptes, l'accès anonyme de l'appli et la base de données. Dans l'UE. |
| Resend | Distribue les e-mails. Il reçoit l'adresse du destinataire et le contenu de l'e-mail, puisque c'est ce qu'il faut distribuer. |
| Geoapify | Dessine l'image de la carte. La requête est faite par le serveur de Waypost, si bien que Geoapify ne sait jamais à qui l'e-mail est destiné. |
| Stripe | Encaisse les commandes des organisations. Traite les données de paiement en tant que responsable du traitement à part entière. |
| L'organisation d'une course, si vous y entrez | Reçoit votre parcours, vos heures de passage, votre abandon le cas échéant, ainsi que le nom et le dossard sous lesquels elle vous a inscrit. Uniquement celle de la course dans laquelle vous êtes entré. |
Les sous-traitants agissent selon nos instructions, dans le cadre d'un contrat qui les y oblige, et ne peuvent pas utiliser les données pour leurs propres fins.
Certains, comme Resend, sont des entreprises des États-Unis, et les données qu'ils traitent peuvent sortir de l'Espace économique européen. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne.
08 Pourquoi nous pouvons les traiter
- Ce que l'appli envoie à vos contacts : votre consentement, que vous donnez en accordant l'autorisation de localisation et en ajoutant les personnes que vous voulez voir recevoir les alertes. Vous le retirez en supprimant l'autorisation dans les réglages du téléphone ou en supprimant l'appli.
- Le compte d'organisation, ses courses et ses commandes : le contrat que vous acceptez en le créant, les conditions d'utilisation, et l'obligation légale de tenir la comptabilité.
- Les données d'une course : l'organisation les traite, sur sa propre base légale, et nous pour son compte. L'appli vous demande en outre votre autorisation avant de vous inscrire.
- L'identifiant anonyme, les registres d'envoi et la notification interne des inscriptions : notre intérêt légitime à ce que le service ne serve pas à envoyer du spam et à pouvoir vérifier si une alerte a été envoyée.
09 Combien de temps elles sont conservées
- Sur votre téléphone : jusqu'à ce que vous supprimiez le contact, terminiez l'itinéraire ou désinstalliez l'appli.
- Images de carte : 30 jours, puis elles sont supprimées automatiquement.
- Registres d'envoi : tant que le service fonctionne. Si vous nous écrivez, ils sont supprimés.
- Données d'une course : pendant son organisation et jusqu'à un an après, ce dont une épreuve a besoin pour clore les classements et les réclamations. Si vous nous le demandez, nous supprimons les vôtres plus tôt.
- Comptes d'organisation : tant que le compte existe. Si vous nous demandez de le fermer, il est supprimé avec ses courses, sauf les commandes, conservées pendant la durée exigée par la loi fiscale (en Espagne, en général, entre quatre et six ans).
- Les e-mails envoyés : une fois distribués, ils se trouvent dans la boîte de réception de leur destinataire, hors de notre portée.
10 Vos droits
En vertu du Règlement général sur la protection des données, vous pouvez demander une copie de vos données, leur rectification ou leur effacement, la limitation de leur utilisation, les récupérer dans un format lisible, vous opposer à leur traitement et retirer votre consentement à tout moment. Écrivez à support@sendwaypost.com et nous vous répondrons dans un délai d'un mois au plus.
Comme l'appli n'a pas de comptes, le moyen le plus rapide d'effacer ce qui se trouve sur le serveur est de nous écrire pour le demander. Supprimer l'appli efface instantanément tout ce qui se trouve sur le téléphone.
Si vous estimez que nous n'avons pas bien traité vos données, vous pouvez introduire une réclamation auprès de l'autorité de protection des données. En Espagne, il s'agit de l'autorité espagnole, Agencia Española de Protección de Datos ; si vous vivez dans un autre pays de l'UE, vous pouvez vous adresser à celle de votre pays.
11 Mineurs
Waypost n'est pas conçu pour les moins de 14 ans et ne collecte pas sciemment leurs données. Si un mineur participe à une course, c'est à l'organisation d'obtenir l'autorisation de ses parents ou tuteurs. Si vous pensez qu'un mineur a utilisé l'appli et envoyé des données, écrivez-nous et elles seront supprimées.
12 Modifications
Si cette politique change, la date indiquée en haut change avec elle. Ce qui modifie réellement ce qui est collecté sera annoncé dans l'appli, et par e-mail aux organisations, avant de s'appliquer.
13 Contact
support@sendwaypost.com
Waypost · Espagne