Confidentialité

La liste d'attente

Cette page est servie par Cloudflare. Elle n'a ni publicité, ni outil d'analyse, ni traceurs. Si vous vous inscrivez sur la liste d'attente, nous conservons :

• Votre nom et votre adresse e-mail, pour vous écrire quand une place se libère dans la bêta.
• Où vous aimeriez voyager, seulement si vous l'indiquez : cela nous aide à décider quoi préparer en premier.
• La langue de la page depuis laquelle vous vous êtes inscrit, pour vous écrire dans cette langue.
• La version de ce texte que vous avez acceptée, et quand.
• Une empreinte de votre adresse IP : un condensé irréversible, utilisé uniquement pour freiner les inscriptions en masse. Votre adresse IP elle-même n'est pas conservée.

Où

Chez Cloudflare, dans une base de données (D1) du compte de Wayfolio. Nous ne la vendons pas, ne la partageons pas et ne l'utilisons pas pour la publicité.

Qui y a accès

Uniquement l'administrateur de Wayfolio.

Combien de temps

Jusqu'à ce qu'une place se libère pour vous : vos informations passent alors dans Wayfolio pour que nous puissions vous inviter (à partir de là, la partie consacrée à l'application s'applique) et sont supprimées de Cloudflare. Si aucune place ne s'est libérée au bout de 180 jours, elles sont supprimées quand même ; vous pouvez vous réinscrire quand vous voulez.

Vérification anti-robots

Pour écarter les robots, nous utilisons Cloudflare Turnstile, qui ne se charge que lorsque vous commencez à remplir le formulaire. Pour effectuer la vérification, Cloudflare voit votre adresse IP et des informations sur votre navigateur, selon sa politique de confidentialité de Turnstile. Nous ne recevons que le résultat.

Cookies et ce qui reste dans votre navigateur

Aucun cookie de suivi. Si vous choisissez une langue, ce choix est conservé dans votre navigateur et dans un cookie nommé lang, pour ouvrir la page dans cette langue la prochaine fois. Le thème clair ou sombre reste lui aussi uniquement dans votre navigateur. Ni l'un ni l'autre ne vous identifie.

Comment demander la suppression

Écrivez-nous à hola@usewayfolio.com depuis l'adresse avec laquelle vous vous êtes inscrit et nous supprimerons vos informations de la liste. Vous pouvez aussi nous demander ce que nous conservons à votre sujet.

Quand vous utiliserez l'application

Quand une place se libère et que vous entrez dans Wayfolio, voici ce que conserve l'application.

Ce que nous conservons et pourquoi

• Votre compte : nom, adresse e-mail et façon de vous connecter (le mot de passe est conservé sous forme d'empreinte irréversible, ou votre compte Google). Pour que vous puissiez vous connecter et être reconnu dans vos voyages.
• Vos sessions : sur quels appareils vous vous êtes connecté et depuis quand, pour que vous puissiez les fermer depuis Compte.
• Vos voyages : itinéraire, réservations, vols, dépenses, tâches, notes et les documents que vous ajoutez. C'est l'application.
• Votre fiche médicale et votre assurance voyage, si vous les ajoutez (y compris celles d'une personne à votre charge, comme un enfant) : allergies, traitements, contacts d'urgence, la police d'assurance en PDF et tout ce que vous remplissez d'autre. Pour les avoir sous la main en voyage.
• Des journaux sans contenu : quelles actions importantes vous avez faites et quand (vous connecter, inviter quelqu'un, partager la fiche), avec une partie de l'adresse IP, jamais l'adresse complète ; et combien de jours vous avez utilisé l'application. Ils servent à la sécurité et à savoir si l'application est utilisée. Jamais ce que vous avez écrit.

La fiche médicale et l'assurance

• Sur le serveur, elles sont chiffrées, avec une clé à part, distincte du reste.
• Elles ne sont visibles que par les personnes que vous choisissez, voyage par voyage, et seulement jusqu'à la clôture du voyage (un propriétaire le clôture, ou il se clôture tout seul une semaine après le dernier jour). Vous pouvez arrêter le partage quand vous voulez et voir qui les a ouvertes.
• Elles ne passent ni par la synchronisation des voyages, ni par l'export, les notifications, le calendrier ou les assistants (Claude, ChatGPT).
• L'administrateur ne peut les ouvrir que depuis son panneau, en indiquant un motif et en confirmant son mot de passe. C'est enregistré et vous recevez un e-mail.

Sur votre téléphone

Le téléphone garde une copie de vos voyages, de votre fiche et de votre assurance, de ce que d'autres ont partagé avec vous et des parties de la carte interactive que vous avez consultées ou enregistrées pour un usage hors ligne, pour que tout fonctionne sans réseau. Cette copie n'est pas chiffrée par l'application : c'est le verrouillage de votre téléphone qui la protège. Ce que d'autres ont partagé s'efface tout seul à expiration, quand le voyage est clôturé ou quand on arrête de le partager avec vous (dès que le téléphone l'apprend, une fois connecté), et si votre session n'est plus valide. En touchant Se déconnecter, tout ce qui concerne votre compte est effacé.

Où

Sur un seul serveur, avec des sauvegardes chiffrées (avec age) : sans la clé, une sauvegarde est illisible.

Qui voit vos voyages

• Chaque voyage n'est visible que par les personnes que vous invitez, avec le rôle que vous leur donnez (modifier ou seulement consulter).
• L'administrateur peut consulter les voyages pour l'assistance ; chaque consultation est enregistrée.
• Personne ne voit votre mot de passe, pas même l'administrateur.

Services externes

Ni publicité, ni outils d'analyse tiers, ni traceurs. Presque tout est demandé par notre serveur, pas par votre téléphone (sauf les miniatures des vidéos d'« Aperçu », que votre téléphone demande directement à Google), et aucun de ces services ne reçoit votre nom ni vos données de santé :

• Google, seulement si vous vous connectez avec votre compte Google : Google sait que vous vous êtes connecté ici et nous transmet votre nom et votre adresse e-mail.
• Apple, Google ou Mozilla (selon votre navigateur), seulement si vous activez les notifications : ils remettent la notification à votre téléphone, chiffrée ; ils ne peuvent pas la lire.
• Resend, le service qui envoie les e-mails du compte (invitations, codes, alertes) : il voit votre adresse et l'e-mail que nous vous envoyons.
• Open-Meteo (la météo) : il reçoit les coordonnées des lieux du voyage.
• OpenStreetMap (Nominatim) : ce que vous recherchez en ajoutant un lieu, et le nom ou l'adresse des hébergements, pour les localiser.
• OpenStreetMap et Overpass (les cartes hors ligne) : seulement la zone du monde de chaque carte générée.
• OpenFreeMap (la carte interactive, dans Carte et sur la page de chaque lieu) et Cloudflare, le réseau qui la distribue : les morceaux de carte passent par notre serveur, ils ne voient donc ni votre adresse IP ni les zones que vous regardez ; ils ne voient que notre serveur. Notre serveur garde une copie partagée des morceaux de carte sans noter qui a demandé chacun, et n'enregistre aucune coordonnée. « Près de moi » utilise votre position uniquement à l'écran : elle n'est ni conservée ni envoyée à l'application ; notre serveur voit, comme pour toute zone que vous regardez, les morceaux de carte affichés.
• YouTube/Google (les miniatures d'« Aperçu ») : le téléphone les demande directement à Google ; ils voient votre adresse IP et quelles vidéos s'affichent (pas le site d'où vous venez).
• Frankfurter (taux de change de la Banque centrale européenne) : seulement quelles devises.
• Google Maps, seulement si vous touchez un lien « itinéraire » ou « voir sur la carte » : Google Maps s'ouvre sur ce lieu.

Assistants (Claude, ChatGPT)

Ils sont facultatifs : uniquement si vous les connectez depuis Compte → Connexions (ou créez un jeton). L'assistant peut alors lire et ajouter des données de vos voyages, et ce qu'il lit est aussi soumis aux règles de cette entreprise. La fiche médicale et l'assurance n'y passent jamais. Vous pouvez les déconnecter quand vous voulez.

Cookies

Un seul, celui de votre session, quand vous vous connectez.

Combien de temps nous conservons les données

• Votre compte et vos voyages, tant que vous avez un compte.
• Un compte qui n'a jamais confirmé son adresse e-mail : 7 jours. Sessions fermées : 30 jours.
• Journaux de sécurité : 400 jours. Jours d'utilisation : 2 ans. Demandes d'accès refusées : 90 jours.
• Une fiche ou une assurance que vous supprimez : récupérable pendant 30 jours ; ensuite, elle est écrasée et définitivement supprimée.
• Qui est membre de chaque voyage et les changements de statut (sans contenu) : toujours.

Comment fermer votre compte

Votre fiche et votre assurance, vous pouvez les supprimer vous-même quand vous voulez. Pour supprimer votre compte, écrivez à l'administrateur qui vous a invité (ou répondez à l'e-mail d'invitation). Votre fiche médicale, votre assurance et vos documents personnels sont supprimés ; ce que vous avez ajouté à un voyage partagé (dépenses, coches) reste dans ce voyage pour les autres, sans votre compte.