En deux mots. WomWay t'aide à te déplacer en transports en commun avec une estimation de confiance sur ton trajet, des signalements communautaires, et un partage de position temporaire avec des proches que tu as choisies.
Ce qu'on ne fait pas : pas de publicité, pas de revente de données, pas de traqueurs tiers, pas d'analytics cachés, pas de suivi de ta position en dehors d'un partage que tu as toi-même démarré.
Qui est responsable
Le responsable de traitement est Mathis Bruyère (WomWay, projet indépendant, France). Pour toute question ou demande sur tes données : privacy@womway.com.
Quelles données, pourquoi, combien de temps
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Créer et sécuriser ton compte | Contrat (Art. 6.1.b RGPD) | Vie du compte — effacée si tu supprimes ton compte | |
| Pseudo | Être trouvable par tes proches (son seul rôle) | Contrat | Vie du compte |
| Mot de passe | Jamais stocké en clair — uniquement une empreinte (bcrypt) | Contrat | Vie du compte |
| Position précise | Uniquement pendant un partage que tu as démarré, visible uniquement de tes proches choisies | Consentement (Art. 6.1.a) — chaque partage est un acte explicite, révocable à tout moment | Effacée dès la fin du partage (arrêt, « bien arrivée », ou expiration automatique — 1 h par défaut, jamais plus de 3 h) |
| Signalements | Alimenter l'estimation de confiance des trajets, pour tout le monde | Contrat + intérêt légitime (fiabilité, anti-abus) | 8 h à 7 jours selon la catégorie, puis suppression physique. La position est arrondie (~110 m) avant même d'être stockée |
| Jeton de notification | Te prévenir (ex. une proche partage son trajet avec toi) | Consentement — désactivable dans le profil | Supprimé si tu désactives les notifs ou te déconnectes |
| Statistiques agrégées | Améliorer l'estimation de confiance dans la durée | Intérêt légitime | Long terme — anonymes : sans identifiant, sans point précis (cellule ~1,1 km), impossible de remonter à toi |
On ne collecte rien d'autre. Pas de contacts de ton téléphone, pas de photos, pas d'historique de déplacements : ta recherche d'itinéraire n'est pas conservée, et tes lieux favoris (« Domicile », « Travail ») restent uniquement sur ton téléphone — ils ne sont jamais envoyés à nos serveurs.
Le partage de position, en détail
C'est la donnée la plus sensible de l'app, donc les règles sont strictes :
- Un partage ne démarre que si tu l'actives toi-même. Jamais automatiquement.
- Seules les proches que tu as choisies te voient — tu peux retirer n'importe laquelle, à tout moment, d'un interrupteur. La retirer coupe immédiatement son accès.
- Un partage est temporaire — 1 h par défaut, 3 h maximum absolu — et s'arrête aussi dès que tu appuies sur « Tout arrêter » ou « Je suis bien arrivée ».
- À la fin d'un partage, ta position précise est effacée de nos serveurs — pas archivée, effacée. Un balayage automatique purge aussi tout partage expiré.
- Tes proches sont des contacts acceptés (demande → acceptation). Personne ne peut te suivre via un lien ouvert.
Les signalements, en détail
- Catégories fermées uniquement — pas de texte libre, pas de photo (rien qui puisse identifier quelqu'un).
- La position est arrondie avant stockage à une maille de l'ordre de 100 m (la distance exacte varie selon l'axe et la latitude), pour protéger aussi la personne qui signale.
- Aucun signalement n'est affiché comme un point public précis sur une carte.
- Chaque signalement expire (8 h à 7 jours selon la gravité) puis est supprimé physiquement. Il n'existe pas de journal « qui a signalé quoi, où ».
Qui voit tes données
- Tes proches acceptées : ta position live pendant un partage, ton pseudo, et si tu le choisis, ta destination et ton heure d'arrivée estimée. C'est tout.
- Personne d'autre. Aucune donnée n'est vendue, louée ou partagée à des fins commerciales.
- Sous-traitants techniques : l'hébergeur de nos serveurs (Union européenne) et Google Firebase Cloud Messaging pour acheminer les notifications. Le contenu des notifications est neutre par conception : jamais ta position, jamais ta destination.
- Les services de cartographie et d'itinéraires que nous utilisons (géocodage BAN, calcul d'itinéraire auto-hébergé) passent par nos serveurs : ils ne voient ni ton identité, ni ton adresse IP.
Transferts hors Union européenne
Le seul acteur non-européen est Google (notifications FCM). Ce transfert est couvert par le Data Privacy Framework UE–États-Unis, et le contenu transféré est minimal (identifiant d'appareil + texte de notification neutre). Tu peux couper les notifications à tout moment : le jeton est alors supprimé.
Tes droits
Tout est faisable directement dans l'app, sans nous écrire :
- Exporter tes données (Art. 15 et 20) : Compte → Sécurité & confidentialité → Exporter.
- Supprimer ton compte et tout ce qui s'y rattache (Art. 17) : Compte → Supprimer mon compte. La suppression est immédiate et réelle. (Sans l'app : suppression-compte.)
- Retirer un consentement : arrêter un partage (un geste), couper les notifications (un réglage).
- Rectifier ton email : via l'app ou privacy@womway.com.
Pour toute autre demande : privacy@womway.com (réponse sous 30 jours max). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
Sécurité
Chiffrement en transit (TLS), jeton de session stocké dans l'enclave sécurisée de ton téléphone (Keystore Android), verrouillage biométrique optionnel de l'app, révocation de session à la déconnexion, audit de sécurité du code avant la bêta.
Aucun système n'est infaillible — on ne te promettra jamais le contraire — mais la minimisation est notre première défense : la donnée la plus sûre est celle qu'on ne garde pas.
Âge minimum
WomWay n'est pas destinée aux moins de 15 ans (âge du consentement numérique en France).
Évolutions
Si cette politique change de façon substantielle (nouvelle donnée collectée, nouveau destinataire), tu en seras informée dans l'app avant que le changement s'applique, et la version datée reste consultable.