Politique de confidentialité

Notre autorité de contrôle chef de file est l’autorité polonaise de protection des données. Vous pouvez aussi déposer une réclamation auprès de l’autorité du pays de l’UE où vous vivez ou travaillez, ou de celui où le problème s’est produit selon vous.

• UODO - Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), Pologne — notre autorité chef de file.
• CNPD - Comissão Nacional de Proteção de Dados, par exemple si vous vivez ou travaillez au Portugal.

Informations de compte : Lorsque vous vous connectez avec Google, Apple ou par e-mail, nous collectons votre nom, votre adresse e-mail et votre photo de profil (si disponible). Avec Se connecter avec Apple, vous pouvez masquer votre adresse e-mail ; nous recevons alors d’Apple une adresse relais privée qui transfère vers votre boîte de réception.

Données d'utilisation : Nous recueillons des informations sur ta manière d’utiliser le Service, notamment les spots enregistrés, les vues de prévisions, les sessions consignées et tes préférences. Au titre de notre intérêt légitime à exploiter le Service et à assurer l’assistance aux comptes (art. 6, par. 1, point f du RGPD), les administrateurs autorisés peuvent consulter les métadonnées du compte, les totaux actuels d’utilisation des fonctionnalités, le dernier jour actif, le nombre récent de jours actifs et les types de client. Pour examiner un problème précis d’assistance, ils peuvent charger explicitement les métadonnées de connexion pertinentes, les données d’inscription aux notifications telles que la version de l’application, la langue et le fuseau horaire, les preuves d’acceptation du Service ou jusqu’à 14 jours d’activité par jour UTC et type de client. Les accès aux diagnostics sont journalisés. Les relevés d’activité quotidienne utilisés pour les rapports agrégés de rétention sont conservés pendant 400 jours et supprimés avec le compte. Ces vues ne contiennent ni textes des conversations, ni notes de sessions, ni traces GPS, ni adresses IP, ni détails du navigateur, ni identifiants de connexion, et ne relient pas les visites des pages de spots à ton compte. Tu peux t’opposer au traitement fondé sur l’intérêt légitime en nous contactant.

Informations sur l'appareil : Lorsque vous vous connectez, nous enregistrons l’adresse IP et les informations du navigateur ou de l’application (user agent) de chaque session connectée, afin de vous garder connecté et de repérer les connexions qui ne viennent pas de vous. L’application iPhone envoie aussi un identifiant aléatoire propre à son installation, avec la version de l’application et du système d’exploitation ; nous l’utilisons pour appliquer des limites d’usage raisonnable et pour envoyer les notifications push que vous activez. Ce n’est pas un identifiant publicitaire. Nous collectons également des informations de base sur l'appareil et le navigateur afin d'améliorer les performances et la compatibilité du service.

Demandes d’assistance : Lorsque vous nous contactez via le formulaire de contact du site ou de l’application, nous enregistrons votre nom, votre adresse e-mail, votre message et les fichiers que vous joignez — liés à votre compte si vous êtes connecté — afin de pouvoir vous répondre et conserver l’échange.

Informations de facturation : Si vous achetez un abonnement Pro, Paddle traite vos coordonnées de paiement et peut partager avec nous des données de facturation limitées, telles que des identifiants client, le statut de l'abonnement, la formule, la période de facturation, les dates de renouvellement ou d'annulation, le prix, la devise, le statut fiscal, les liens vers les factures et un récapitulatif du moyen de paiement. Nous ne recevons ni ne stockons les numéros de carte complets.

Achats sur l’App Store : Si vous achetez Pro dans l’app iPhone, Apple traite le paiement. Apple ne nous transmet que ce dont nous avons besoin pour vous donner Pro, comme le produit, les identifiants de transaction, les dates d’achat, de renouvellement et d’expiration, le statut de l’abonnement et les remboursements. Nous ne recevons jamais vos données de paiement.

Localisation et données d’activité : Votre position lorsque vous utilisez une fonction de localisation et le tracé GPS des sessions que vous enregistrez sur l’Apple Watch. Votre fréquence cardiaque reste sur vos appareils et dans Santé (Apple Health) et n’est jamais envoyée à Wavind. Voir « Localisation, enregistrements de sessions et Apple Health » ci-dessous.

Localisation : Le site web et les applications iPhone et Apple Watch ne demandent votre position que lorsque vous utilisez une fonction qui en a besoin, comme trouver le spot le plus proche ou la prévision pour l’endroit où vous êtes. Nous relevons une seule position pour répondre à cette demande et ne conservons pas d’historique des lieux où vous êtes allé. Votre position n’est pas suivie en arrière-plan, sauf pendant que vous enregistrez une session.

Enregistrements de sessions : Pendant que vous enregistrez une session sur l’Apple Watch, la montre enregistre un tracé GPS : votre position, votre vitesse, votre direction, votre altitude et la précision de chaque mesure. Lorsque vous l’arrêtez, elle envoie le tracé vers votre compte Wavind, où nous l’utilisons pour détecter vos vagues et vos bords et afficher la session. Un enregistrement effectué alors que la montre n’est pas connectée à un compte reste sur la montre jusqu’à ce que vous choisissiez de l’ajouter à un compte Wavind.

Apple Health : L’application de la montre enregistre chaque session comme un entraînement — c’est ce qui lui permet de continuer le suivi lorsque vous baissez le poignet — et enregistre cet entraînement, avec son itinéraire et, si vous l’autorisez, votre fréquence cardiaque, dans Santé (Apple Health) sur votre appareil. Wavind n’écrit rien d’autre dans Santé que vos propres entraînements.

Fréquence cardiaque : Si vous l’autorisez dans la demande d’accès Apple Santé que la montre affiche lors du premier enregistrement, la montre lit votre fréquence cardiaque pendant un enregistrement uniquement pour l’afficher en direct sur la montre et l’enregistrer avec l’entraînement dans Santé. Elle reste sur vos appareils et dans Santé : elle n’est jamais envoyée à Wavind, et nous ne la conservons ni ne l’affichons. Si une ancienne version de l’app de la montre envoie encore la fréquence cardiaque avec un enregistrement, nos serveurs la suppriment dès réception, avant que l’enregistrement soit conservé. La montre ne lit aucune autre donnée de Santé ni aucun historique antérieur. Vous pouvez désactiver à tout moment l’accès de Wavind à la fréquence cardiaque dans l’app Santé.

Base juridique : Nous traitons votre position et vos enregistrements de sessions pour fournir les fonctions que vous utilisez (art. 6, par. 1, point b, du RGPD). Nous ne conservons ni n’utilisons votre fréquence cardiaque ni aucune autre donnée de santé ; nous ne vous demandons donc pas de consentement pour les traiter : la lecture de la fréquence cardiaque sur la montre et son enregistrement dans Santé se font uniquement sur vos appareils, avec l’autorisation Apple Santé, que vous gérez dans l’app Santé.

Qui les reçoit : Votre position et vos enregistrements de sessions ne sont jamais utilisés à des fins de publicité ou de marketing, jamais vendus et jamais partagés avec des tiers. Seuls les fournisseurs d’infrastructure cités dans « Services tiers » qui hébergent et stockent vos données (Supabase, Railway et Cloudflare) les traitent, pour notre compte. Nous ne partageons votre fréquence cardiaque avec personne, puisque nous ne la conservons pas.

Combien de temps : Nous conservons un enregistrement jusqu’à ce que vous supprimiez la session ou votre compte. Les entraînements enregistrés dans Santé, avec leur fréquence cardiaque, y restent jusqu’à ce que vous les supprimiez dans Santé ; ils sont stockés par Apple, pas par Wavind.

Nous utilisons les services tiers suivants pour exploiter la plateforme :

• Supabase - Authentification et hébergement de la base de données
• Google OAuth - Authentification de connexion
• PostHog - Analyse facultative et sans cookie du parcours dans l'application, lorsqu'elle est activée
• PostHog (Wavind mobile app) - Analyse d'usage dans l'application mobile : des événements anonymes qui ne peuvent être reliés ni entre eux ni à vous, sans aucun identifiant enregistré sur votre appareil ; avec votre autorisation, également reliés à un identifiant aléatoire de cette installation de l'application, jamais à votre compte ; vous pouvez retirer cette autorisation à tout moment dans les Réglages de l'application
• Better Stack - Surveillance sans cookie des erreurs et des performances (web vitals) ; reçoit des données techniques telles que les détails des erreurs, les temps de chargement des pages, le type de navigateur/appareil et l'adresse IP ; reçoit aussi les rapports de plantage et d’erreur des applications iPhone et Apple Watch, avec le modèle de l’appareil, les versions du système et de l’application et la trace de pile de l’erreur, mais jamais votre position ni vos données de santé
• Cloudflare R2 - Stockage des images et des fichiers
• Paddle - Revendeur officiel et processeur de paiement pour les abonnements Pro, incluant le paiement, les taxes, les factures, les moyens de paiement, les contrôles antifraude, le statut de l'abonnement, les annulations et les demandes de remboursement
• Apple - Connexion avec Apple, achats de Pro sur l’App Store dans l’app iPhone et envoi des notifications push sur les appareils Apple
• Expo - Envoie les notifications push à l’app iPhone ; reçoit le jeton push de l’appareil et le texte de la notification
• OpenAI - Fait fonctionner l’assistant IA et la dictée vocale, et rédige les brouillons d’e-mails aux entreprises répertoriées ; reçoit ce que vous envoyez à l’assistant. Vérifie aussi les notes que vous ajoutez aux rapports de conditions afin d’y détecter les contenus abusifs avant que d’autres riders puissent les voir ; ne reçoit que le texte de la note
• Perplexity - Recherche web utilisée pour trouver des écoles, des loueurs et d’autres entreprises près des spots
• Resend - Envoi des e-mails : codes de connexion, notifications, e-mails de réservation et e-mails aux entreprises
• Brevo - Envoi des e-mails : codes de connexion, notifications, e-mails de réservation et e-mails aux entreprises
• Railway - Hébergement du site Wavind, des serveurs et des tâches en arrière-plan
• Cloudflare - Réseau, sécurité et mise en cache devant le site et l’app ; voit des données techniques des requêtes, comme votre adresse IP
• Google Maps (Wavind Android app) - Affiche les cartes dans l’app Android ; reçoit des données techniques comme votre adresse IP, des informations sur l’appareil et les zones de carte consultées, conformément aux Règles de confidentialité de Google (policies.google.com/privacy)

Ces services disposent de leurs propres politiques de confidentialité régissant la manière dont ils traitent vos données.

Ce que nous collectons : Le nom de l’entreprise, son type, ses sports, sa ville et son site web, l’e-mail et le téléphone de contact qu’elle publie sur son propre site, sa forme juridique, son numéro fiscal d’entreprise et de brèves informations tirées de son site, comme les prestations proposées.

D’où elles viennent : Des résultats publics de recherche web et le site public de l’entreprise. Les coordonnées viennent uniquement du site de l’entreprise ou de l’entreprise elle-même. Nous consultons aussi la liste publique portugaise d’opposition au marketing (DGC), uniquement pour ne jamais écrire à une entreprise qui y figure.

Base juridique : Notre intérêt légitime (art. 6, par. 1, point f, du RGPD) à aider les riders à trouver des écoles et autres entreprises locales, et ces entreprises à toucher les riders. Nous restons mesurés : nous n’utilisons que ce que l’entreprise publie elle-même, envoyons au plus un e-mail de chaque type, et chaque fiche peut être supprimée en un clic.

S’agit-il de données personnelles ? Les données d’une société ne sont en général pas des données personnelles. Celles d’un entrepreneur individuel, ou d’une personne indiquée comme contact, le sont — et cette section s’y applique.

Qui les reçoit : Les fiches sont publiques sur Wavind. En coulisses, seuls nos sous-traitants : Perplexity (recherche web d’entreprises), OpenAI (rédaction des e-mails), Resend et Brevo (envoi des e-mails), Supabase et Railway (base de données et hébergement) et Cloudflare (réseau et stockage des photos).

Transferts hors de l’UE : Certains de ces prestataires sont aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps : Tant que l’entreprise est répertoriée. Si elle demande sa suppression ou s’y oppose, nous retirons la fiche et la marquons comme désinscrite, pour ne plus jamais la répertorier ni la contacter. Nous effaçons le reste sur demande à [email protected] ; nous ne gardons que le nom et les coordonnées nécessaires pour respecter l’opposition.

Vos droits : Vous pouvez vous y opposer à tout moment, gratuitement : utilisez le lien de notre e-mail ou le bouton de suppression de la page qu’il ouvre. Vous pouvez demander l’accès, la rectification ou l’effacement à [email protected], et déposer une réclamation auprès d’une autorité de contrôle (voir « Qui est responsable de vos données »).