Dernière mise à jour : 27 juillet 2026
Cette politique explique quelles données personnelles sont collectées lorsque vous utilisez l’application Wakatoo et le site wakatoo.com, pourquoi nous les collectons, et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Le responsable de traitement est :
Gauthier Aubé — Entrepreneur individuel
21410 Mâlain, France
SIREN : 799 206 172
E-mail : contact@wakatoo.com
2. Quelles données collectons-nous ?
Données que vous nous fournissez
- Compte : adresse e-mail, pseudonyme, mot de passe (stocké sous forme chiffrée, jamais en clair). Si vous vous connectez via Google, Apple ou Facebook, nous recevons de ces services votre nom, votre e-mail et, le cas échéant, votre photo de profil ;
- Profil : avatar, ville et pays, photos et descriptions de vos instruments, et tout élément que vous choisissez d’y ajouter ;
- Contenus : rythmes créés, partages, messages envoyés dans la messagerie privée, retours envoyés via le formulaire de feedback ;
- Échanges avec nous : e-mails ou messages adressés au support.
Données générées par votre utilisation
- Progression : quêtes accomplies, cartes débloquées, points d’expérience, rythmes joués ;
- Achats : identifiants de transaction transmis par Apple/Google et RevenueCat (palier souscrit, dates de début et de fin, statut de l’essai gratuit). Nous n’avons jamais accès à vos données bancaires, traitées exclusivement par Apple ou Google ;
- Données d’usage : événements d’utilisation anonymisés au maximum (écrans consultés, fonctionnalités utilisées), mesurés via Mixpanel sur des serveurs situés dans l’Union européenne ;
- Données techniques : modèle d’appareil, système d’exploitation, rapports de plantage (Firebase Crashlytics), jeton de notification push ;
- Localisation approximative (« Autour de toi ») : à partir de la ville indiquée dans votre profil, nous calculons sur nos serveurs les coordonnées géographiques du centre de cette ville — jamais votre position exacte ni votre adresse. Elles servent uniquement à estimer la distance qui vous sépare des autres membres.
Ce qui reste sur votre appareil
- Votre carnet de contacts : si vous utilisez la fonction « Inviter des amis », vos contacts sont lus localement sur votre téléphone, uniquement pour afficher la liste et préparer un SMS d’invitation. Ils ne sont jamais transmis à nos serveurs.
- Vos enregistrements audio d’entraînement : ils sont enregistrés et analysés localement sur votre appareil. Un enregistrement n’est envoyé sur nos serveurs que si vous choisissez explicitement de partager le rythme correspondant.
- Votre position GPS : le bouton « Me localiser » utilise le GPS de votre téléphone uniquement en local, pour pré-remplir le nom de votre ville. Votre position n’est jamais stockée ni transmise aux serveurs de Wakatoo ; seule une requête de géocodage inversé (coordonnées → nom de ville) est envoyée au service Nominatim (OpenStreetMap).
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, sauvegarder votre progression, fournir les fonctionnalités de l’app | Exécution du contrat (les CGU) |
| Gérer vos abonnements et achats | Exécution du contrat |
| Faire fonctionner la communauté (profil visible, messagerie, partages) | Exécution du contrat |
| Vous mettre en relation avec des membres proches de chez vous (« Autour de toi ») | Intérêt légitime — désactivable à tout moment dans l’app : Profil → Réglages → Confidentialité → « Apparaître dans Autour de toi » |
| Envoyer des notifications push et rappels de pratique | Consentement (autorisation système, désactivable à tout moment) |
| Accéder à vos contacts pour inviter des amis | Consentement (autorisation système, jamais transmis) |
| Mesurer l’utilisation de l’app pour l’améliorer | Intérêt légitime — désactivable à tout moment dans l’app : Profil → Réglages → Confidentialité → « Partager des statistiques d’usage anonymes » |
| Corriger les bugs et plantages | Intérêt légitime |
| Répondre à nos obligations légales (facturation, comptabilité) | Obligation légale |
4. Qui a accès à vos données ?
Vos données ne sont jamais vendues et ne servent jamais à de la publicité ciblée par des tiers. Elles sont traitées par les sous-traitants techniques suivants, chacun limité à sa mission :
| Service | Société | Localisation | Rôle |
|---|---|---|---|
| Hébergement du site et du backend WordPress | Infomaniak Network SA | Suisse (pays reconnu adéquat par l’UE) | Comptes, progression, contenus des formations |
| Firebase (base de données, stockage, authentification, notifications) | Google Ireland Ltd | Irlande / UE, transferts encadrés | Communauté, messagerie, partages, connexion |
| Firebase Crashlytics | Google Ireland Ltd | Irlande / UE, transferts encadrés | Rapports de plantage |
| Mixpanel | Mixpanel Inc. | Serveurs Union européenne | Statistiques d’usage |
| RevenueCat | RevenueCat Inc. | États-Unis, transferts encadrés | Gestion technique des abonnements |
| Apple App Store / Google Play | Apple Inc. / Google LLC | Selon votre compte | Paiement des achats |
| Nominatim | OpenStreetMap Foundation | Royaume-Uni (pays reconnu adéquat par l’UE) | Géocodage : conversion du nom de votre ville en coordonnées, et inversement |
Certains membres de la communauté voient également les informations que vous rendez publiques : pseudonyme, avatar, collection d’instruments, contenus partagés. Vous pouvez régler la visibilité de votre profil dans l’application (Profil → Réglages → Confidentialité).
Dans « Autour de toi », les autres membres voient uniquement votre profil public et une distance approximative, arrondie au kilomètre — jamais votre position ni votre adresse. Vous apparaissez par défaut dans cette fonctionnalité ; vous pouvez cesser d’y apparaître à tout moment (Profil → Réglages → Confidentialité → « Apparaître dans Autour de toi »).
5. Vos données quittent-elles l’Union européenne ?
Nos données sont hébergées principalement en Suisse (décision d’adéquation de la Commission européenne) et dans l’Union européenne. Lorsqu’un sous-traitant est susceptible de transférer des données vers les États-Unis (Google, RevenueCat), ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Le service de géocodage Nominatim est opéré par l’OpenStreetMap Foundation au Royaume-Uni, pays également couvert par une décision d’adéquation de la Commission européenne.
6. Combien de temps conservons-nous vos données ?
- Compte et progression : tant que votre compte est actif. Après suppression du compte (possible à tout moment dans l’app : Profil → Réglages), vos données — y compris votre ville et les coordonnées du centre de ville associées — sont effacées de nos systèmes actifs sans délai injustifié, et au plus tard sous 90 jours, sauvegardes techniques comprises ;
- Messages privés : supprimés avec votre compte ; les messages que vous avez envoyés à d’autres membres peuvent rester visibles dans leur conversation ;
- Rapports de plantage et statistiques d’usage : durées de conservation limitées appliquées par Crashlytics et Mixpanel (au maximum 5 ans) ;
- Données de facturation : 10 ans (obligation comptable légale).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous ;
- Rectification : corriger une donnée inexacte (la plupart sont modifiables directement dans l’app) ;
- Effacement : supprimer votre compte et vos données (directement dans l’app ou sur demande) ;
- Portabilité : recevoir vos données dans un format lisible par machine ;
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime — pour la mesure d’audience comme pour « Autour de toi », un interrupteur est directement disponible dans l’app (Profil → Réglages → Confidentialité) ;
- Limitation : demander le gel temporaire d’un traitement ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@wakatoo.com. Nous répondons sous un mois. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), stockage sécurisé des identifiants sur votre appareil, mots de passe chiffrés, règles d’accès strictes sur nos bases de données, principe du moindre privilège chez nos sous-traitants. Aucun système n’étant infaillible, nous vous notifierons conformément à la loi en cas de violation de données susceptible de vous affecter.
9. Mineurs
Wakatoo est réservé aux personnes de 15 ans et plus (seuil de la majorité numérique en France). Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans ; tout compte identifié comme tel sera supprimé. Si vous êtes parent et pensez que votre enfant utilise Wakatoo, contactez-nous.
10. Notifications
Les notifications push (activité de la communauté, rappels de pratique) nécessitent votre autorisation système et se règlent finement dans l’application (Profil → Réglages → Notifications) ou dans les réglages de votre téléphone.
11. Cookies
L’application Wakatoo n’utilise pas de cookies. Le site wakatoo.com peut utiliser des cookies strictement nécessaires à son fonctionnement ; tout cookie non essentiel (mesure d’audience, contenus tiers) sera soumis à votre consentement via le bandeau prévu à cet effet.
12. Évolution de cette politique
Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour figure en haut de page ; en cas de changement substantiel, vous serez informé·e dans l’application ou par e-mail.
13. Contact
Pour toute question sur vos données personnelles :
contact@wakatoo.com
Gauthier Aubé, 21410 Mâlain, France