Politique de confidentialité

1. Dispositions générales

La présente Politique de confidentialité (la « Politique ») définit les modalités de traitement et de protection des données personnelles des utilisateurs du site Wombato (le « Service »). Elle est conforme au droit applicable, en particulier :

• le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD),
• la loi polonaise du 10 mai 2018 sur la protection des données personnelles,
• la loi polonaise du 16 juillet 2004 sur les télécommunications.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est Kamil Grabowski, exerçant à l'adresse : ul. Bydgoska 6, 30-056 Kraków, Pologne, NIP: 6612220368, REGON: 260231175.

Adressez toute question relative au traitement des données personnelles à : support@wombato.com.

3. Catégories de données que nous traitons

Dans le cadre de la fourniture du service, nous traitons les catégories de données suivantes :

3.1. Données que vous fournissez

Données requises lors de la création d'un compte :

• nom affiché (pseudonyme),
• adresse e-mail,
• mot de passe (conservé uniquement sous forme de hachage cryptographique).

Données que vous fournissez volontairement lors de l'utilisation du service :

• photo de profil (avatar) et description du profil,
• lieux, avis, commentaires et enregistrements que vous ajoutez,
• photos.

Lorsque vous publiez dans le Service, vous nous transmettez également : le contenu de vos publications dans le fil de la communauté (y compris les photos et les liens), les sondages que vous créez et les votes que vous y exprimez (les votes sont publics - voir les conditions d'utilisation), les identifications d'autres utilisateurs dans vos publications ainsi que la liste des personnes, tags et régions que vous suivez. La liste des comptes que vous suivez est visible sur votre profil public.

Nous n'exigeons ni ne collectons votre numéro de téléphone ou votre date de naissance.

3.2. Données collectées automatiquement

• adresse IP,
• type de navigateur et système d'exploitation, informations sur l'appareil,
• date et heure de la visite, pages consultées, source du trafic (référent),
• localisation approximative fondée sur l'adresse IP (voir la section 4.8),
• coordonnées GPS - uniquement après votre action et votre consentement explicites (voir la section 4.7),
• données minimales de vérification anti-bot (protection des formulaires contre les bots) et diagnostics des erreurs de l'application traités sur notre propre serveur.

Pour les comptes bloqués définitivement pour manquement aux conditions d'utilisation, nous conservons en outre des empreintes irréversibles d'identifiants techniques (voir la section 4.16).

3.3. Données obtenues au moyen des cookies

Conformément à la Politique en matière de cookies distincte, nous traitons les données des cookies pour maintenir votre session, pour la sécurité et - uniquement avec consentement - pour l'analytique.

Nous ne proposons pas de connexion via des comptes de réseaux sociaux (Google, Facebook). L'inscription et la connexion se font uniquement par adresse e-mail, de sorte que nous n'obtenons pas de données auprès de fournisseurs d'identité externes.

4. Finalités et bases légales du traitement

4.1. Fourniture du service

Données : nom, e-mail, contenus, données d'abonnement. Base : art. 6, par. 1, point b) du RGPD (exécution d'un contrat). Finalité : gestion de votre compte, publication de vos contenus, gestion du forfait Pro.

4.2. Communication avec les utilisateurs

Données : e-mail. Base : art. 6, par. 1, point b) du RGPD. Finalité : réponse aux demandes, assistance technique, notifications concernant des changements importants.

4.3. Newsletter

Données : e-mail. Base : art. 6, par. 1, point a) du RGPD (consentement). Finalité : envoi de la newsletter (actualités, conseils, lieux mis en avant), expédiée en notre nom par un prestataire de services e-mail. Vous pouvez vous abonner sans compte. Vous pouvez retirer votre consentement dans les paramètres ou via le lien présent dans chaque message.

4.4. Analytique et optimisation

Données : IP, données du navigateur, statistiques d'utilisation. Base : art. 6, par. 1, point a) du RGPD (consentement aux cookies analytiques). Finalité : analyse du trafic et amélioration du service. Outils : Google Analytics (États-Unis, SCC) et PostHog (région UE). Activés uniquement après consentement.

4.5. Respect des obligations légales

Base : art. 6, par. 1, point c) du RGPD. Finalité : comptabilité fiscale, tenue des registres, traitement des signalements de contenus illicites (DSA).

4.6. Exercice des droits

Base : art. 6, par. 1, point f) du RGPD. Finalité : faire valoir des droits et assurer le respect des conditions d'utilisation.

4.7. Géolocalisation GPS (sur votre action)

Données : coordonnées GPS. Base : art. 6, par. 1, point a) du RGPD (consentement). Finalité : enregistrement dans un lieu et recherche de lieux à proximité. Le consentement est recueilli par votre navigateur ou votre système lors de l'action concernée. Nous ne vous suivons pas en arrière-plan et ne conservons pas d'historique de localisation - la position est utilisée une seule fois pour exécuter votre action.

4.8. Localisation approximative à partir de l'adresse IP

Données : adresse IP, région approximative. Base : art. 6, par. 1, point f) du RGPD. Finalité : un premier ajustement de la langue/région et une recommandation de lieux à proximité. Nous déduisons la région à partir d'une base de géolocalisation locale fonctionnant sur notre serveur - votre adresse IP n'est pas transmise à un fournisseur externe. Vous disposez d'un droit d'opposition.

4.9. Protection contre les abus

Données : signaux de vérification minimaux. Base : art. 6, par. 1, point f) du RGPD. Finalité : vérifier que la connexion, l'inscription ou la réinitialisation du mot de passe est effectuée par un humain et non par un bot. Nous utilisons une solution anti-bot respectueuse de la vie privée qui ne vous suit pas entre les sites et ne constitue pas de profil publicitaire.

4.10. Cartes et recherche d'adresses

Base : art. 6, par. 1, point b) du RGPD. Finalité : affichage des cartes et recherche d'adresses. Les requêtes de géocodage transitent par notre serveur (proxy), de sorte que le fournisseur de cartes externe ne reçoit pas votre adresse IP.

4.11. Surveillance des erreurs

Base : art. 6, par. 1, point f) du RGPD. Finalité : diagnostiquer les erreurs et maintenir la stabilité du service. La surveillance fonctionne sur notre propre serveur dans l'UE - les données d'erreur ne sont pas transmises à un fournisseur externe.

4.12. Formulaire de contact

Données : e-mail, objet et contenu du message. Base : art. 6, par. 1, point a) du RGPD. Finalité : répondre à votre demande.

4.13. Suggestions de personnes

Dans le fil et lors des premiers pas, nous pouvons vous suggérer des profils d'autres membres de la communauté. Les suggestions reposent uniquement sur des informations publiquement visibles : lieux publiés (y compris leur région), avis et activité récente dans le service. Chaque suggestion indique la raison pour laquelle vous la voyez. Nous n'utilisons ni la localisation de votre appareil ni les adresses IP d'autres utilisateurs.

Vous pouvez à tout moment retirer votre profil des suggestions dans les Réglages (Confidentialité, « Me montrer dans les suggestions ») ; une suggestion rejetée ne revient jamais. La base juridique est notre intérêt légitime (art. 6, par. 1, point f du RGPD) à faciliter les contacts au sein de la communauté.

4.14. Liens courts womba.to

Lorsque nous publions du contenu en dehors du service, nous utilisons nos propres liens courts sur le domaine womba.to, qui redirigent vers wombato.com. Lors d'un clic, nous enregistrons uniquement des statistiques agrégées : le code du lien, le pays, le domaine du site référent, le type de client (humain ou robot) et l'heure du clic. Nous n'enregistrons ni votre adresse IP, ni un identifiant complet de navigateur, ni de cookies, et nous ne relions pas ces données à votre compte. La base juridique est notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à mesurer l'efficacité de nos publications.

4.15. Contenus adaptés à tes envies (personnalisation)

Pour vous suggérer des lieux, des tags et des publications proches de vos centres d'intérêt, nous traitons des signaux provenant uniquement de vos actions délibérées dans le Service une fois connecté : le suivi de personnes, de tags et de régions, l'enregistrement et la visite de lieux, la publication d'avis et de commentaires, les réactions, les votes dans les sondages ainsi que certains clics sur les contenus (par exemple l'ouverture d'une publication, le clic sur un tag, le masquage d'un contenu au moyen de « Ça ne m'intéresse pas »). Sur cette base, nous tenons un profil d'intérêts interne et agrégé (par exemple « s'intéresse à la région des Bieszczady »). Cela constitue un profilage au sens du RGPD ; il ne produit pas d'effets juridiques à votre égard et ne vous affecte pas de manière significative de façon similaire - il influe uniquement sur l'ordre et la sélection des contenus présentés.

Nous ne collectons pas à cette occasion de données sur le temps passé à regarder les contenus, sur le défilement ni sur les mouvements du curseur ; nous ne profilons pas les personnes non connectées ; les signaux ne contiennent pas d'adresse IP.

Base : art. 6, par. 1, point f) du RGPD (intérêt légitime - fournir des contenus pertinents au sein du Service). Vous pouvez vous y opposer à tout moment (art. 21 du RGPD) au moyen du commutateur « Contenus adaptés à tes envies » dans les Réglages (Confidentialité et données) - avec effet immédiat : nous cessons de collecter des signaux, le profil d'intérêts est supprimé et les contenus sont présentés en fonction de leur actualité et des environs. Détails sur la durée de conservation : section 5.6.

4.16. Sécurité et prévention des abus

Données : adresse IP, informations sur l'appareil et le navigateur, historique des connexions et, en cas de blocage définitif du compte, empreintes irréversibles (hachage salé) de l'adresse IP et de l'identifiant de l'appareil. Base : art. 6, par. 1, point f) du RGPD (intérêt légitime - protection du Service et de la communauté contre les abus, y compris le contournement des blocages). Finalité : détecter les tentatives d'accès non autorisé, faire respecter les blocages de compte, empêcher la création de comptes destinés à contourner des sanctions.

Ces empreintes ne permettent pas de reconstituer la valeur d'origine et ne sont utilisées à aucune autre fin. Nous avons réalisé un test de mise en balance (LIA) pour ce traitement - nous en fournissons le résumé sur demande.

4.17. Notifications push

Données : identifiant de l'abonnement aux notifications dans le navigateur ou jeton de l'appareil, type de plateforme, langue choisie et fuseau horaire de l'appareil. Base : art. 6, par. 1, point a) du RGPD (consentement) - vous activez vous-même les notifications dans le Service et confirmez en outre l'autorisation dans votre navigateur ou dans le système de votre appareil. Pour les notifications relatives à votre compte, aux paiements et aux décisions de modération, envoyées une fois les notifications activées, la base est l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat). Finalité : remettre la notification sur votre appareil, dans votre langue et à une heure qui tient compte du fuseau horaire de l'appareil.

Vous pouvez désactiver les notifications à tout moment dans les réglages du Service ou dans les réglages de votre navigateur ou de votre système ; c'est également là que vous choisissez ce dont vous souhaitez être averti. Après la désactivation ou l'expiration de l'abonnement, nous cessons d'utiliser l'identifiant et le marquons comme inactif ; nous le supprimons définitivement avec la suppression de votre compte.

La notification parvient à votre appareil via le service push du fournisseur de votre navigateur ou de votre système d'exploitation - sans cet intermédiaire, la technologie push ne fonctionne pas. Il ne reçoit que le contenu de la notification et l'identifiant de l'abonnement, sans votre adresse e-mail ni les données de votre compte. Nous n'utilisons pas cet identifiant à des fins marketing ni pour vous suivre en dehors du Service.

5. Durée de conservation des données

5.1. Données de compte

• Compte actif : pendant toute la durée de sa détention.
• Compte supprimé : les données personnelles sont effacées et la paternité des contenus publiés (lieux, avis, photos) est anonymisée immédiatement après la suppression. Les contenus anonymisés demeurent dans le Service en tant que ressource communautaire.

5.2. Données marketing et newsletter

Conservées jusqu'au retrait de votre consentement ; après le retrait, elles sont effacées ou anonymisées sans retard injustifié.

5.3. Données analytiques (avec consentement)

• Google Analytics : 26 mois à compter de la dernière interaction,
• PostHog (UE) : jusqu'à 12 mois,
• journaux de sécurité du serveur : 12 mois.

5.4. Données légales

• factures et documents comptables : pendant la période exigée par le droit fiscal,
• correspondance : jusqu'à 3 ans après la clôture du dossier.

5.5. Données de sécurité

• historique des connexions et appareils connus : jusqu'à 90 jours pour les comptes actifs, jusqu'à 12 mois pour les comptes bloqués,
• empreintes d'identifiants liées à un blocage de compte : jusqu'à 12 mois à compter de leur enregistrement (les blocages d'adresses IP expirent en outre automatiquement plus tôt),
• enregistrements des décisions de modération (y compris leurs motifs) : pendant la durée exigée par la réglementation sur les services numériques et pour la défense en cas de réclamation.

5.6. Données de personnalisation des contenus

Nous conservons les signaux d'intérêt bruts pendant 90 jours au maximum (les plus anciens sont définitivement supprimés) et le profil d'intérêts agrégé jusqu'à votre opposition ou à la suppression de votre compte. Après la désactivation de la personnalisation, nous supprimons le profil immédiatement et conservons les signaux bruts encore 30 jours, uniquement afin qu'une réactivation de la personnalisation durant ce délai en rétablisse la qualité (pendant cette période, les signaux ne sont pas utilisés) ; passés 30 jours, ils sont définitivement supprimés. La suppression de votre compte efface toutes ces données.

6. Destinataires et transferts de données

6.1. Fournisseurs d'infrastructure

Pour faire fonctionner le Service, nous faisons appel à des prestataires de confiance qui traitent les données pour notre compte au titre d'accords de traitement des données (art. 28 du RGPD) :

• un fournisseur d'hébergement - avec des centres de données dans l'Union européenne,
• un fournisseur de CDN, de protection et de vérification anti-bot,
• un prestataire de services e-mail - messages transactionnels et newsletter (avec consentement),
• des prestataires d'analyse automatisée de contenu - OpenAI et Anthropic (États-Unis) - vérification des contenus publiés au regard des Conditions d'utilisation, traductions à la demande et suggestions de descriptions et de noms de lieux ; ils reçoivent uniquement le contenu lui-même (texte et photos débarrassées de leurs métadonnées, y compris la localisation), sans votre adresse e-mail ni vos données de compte,
• Paddle - gestion des paiements en tant que Merchant of Record ; c'est le vendeur figurant sur votre relevé, et nous ne recevons pas vos numéros de carte.

Nous fournissons la liste complète et à jour des sous-traitants sur demande à support@wombato.com. La surveillance des erreurs et les statistiques analytiques (ces dernières uniquement avec consentement) sont décrites aux sections 4.4 et 4.11.

6.2. Transferts hors de l'EEE

Les contenus analysés par OpenAI et Anthropic (États-Unis) sont traités hors de l'EEE sur la base des clauses contractuelles types de la Commission européenne (art. 46 du RGPD) et ne servent pas à entraîner les modèles de ces prestataires. Avec votre consentement, l'outil analytique Google Analytics (États-Unis) peut transférer des données hors de l'Espace économique européen - sur la base des clauses contractuelles types de la Commission européenne (art. 46 du RGPD). PostHog et notre propre surveillance des erreurs fonctionnent dans l'UE - ces données ne quittent pas l'EEE.

6.3. Autres parties

Les données peuvent être communiquées aux organismes autorisés par la loi (par exemple les autorités publiques). Il n'y a aucun réseau publicitaire, aucun pixel de réseau social et aucun courtier en données. Nous ne vendons ni ne louons de données personnelles.

6.4. Visibilité de vos contenus pour les autres

En publiant dans le Service, vous partagez des contenus avec d'autres personnes. Les autres utilisateurs voient : votre profil (nom affiché, photo de profil, description, nombre d'abonnés et d'abonnements), les lieux, avis, photos et commentaires que vous ajoutez, vos publications dans le fil de la communauté, les sondages que vous créez ainsi que les votes qui y sont exprimés (les votes sont publics), les personnes que vous identifiez et la liste des comptes que vous suivez. Les contenus publics - lieux, avis et profils publics - sont également visibles par les personnes non connectées, et les moteurs de recherche peuvent les indexer et les afficher dans leurs résultats.

Un contenu publié peut être copié ou enregistré par des tiers, ce qui échappe à notre contrôle. Publiez avec discernement et n'y placez pas d'informations que vous ne souhaitez pas divulguer, en particulier l'adresse exacte de votre domicile ou les données d'autres personnes.

Les messages privés ne sont visibles que par l'expéditeur et le destinataire. L'exception est un message signalé par son destinataire - le message signalé est alors transmis à l'équipe de modération afin que le signalement soit traité.

Vous pouvez désactiver certains éléments de votre profil dans les Réglages (notamment la liste des tags suivis, le statut d'activité, votre présence dans le classement et dans les suggestions). Les lieux enregistrés ne sont visibles que par vous par défaut.

6.5. Succession juridique

En cas de transformation, de fusion ou de vente du Service ou d'une partie de celui-ci, les données peuvent être transmises au successeur juridique, qui reprend alors le rôle de responsable du traitement. Cela se fait aux conditions décrites dans la présente Politique - pour la même finalité et dans la même étendue, sans extension du traitement. Nous vous informerons d'un tel changement à l'avance dans le Service et par e-mail, avant qu'il ne prenne effet, afin que vos droits, y compris la suppression de votre compte, puissent être exercés au préalable.

7. Vos droits

• Accès (art. 15 du RGPD) - confirmation et consultation de vos données ainsi qu'informations sur le traitement.
• Rectification (art. 16 du RGPD) - correction de données inexactes.
• Effacement (art. 17 du RGPD) - le « droit à l'oubli ».
• Limitation du traitement (art. 18 du RGPD).
• Portabilité des données (art. 20 du RGPD) - dans un format lisible par machine.
• Opposition (art. 21 du RGPD) - au traitement fondé sur un intérêt légitime ou à des fins de marketing.
• Retrait du consentement - à tout moment, sans affecter la licéité du traitement antérieur.

Le droit à l'effacement connaît les exceptions prévues à l'art. 17, par. 3, du RGPD : nous pouvons conserver des données limitées lorsque cela est nécessaire au respect d'une obligation légale (art. 17, par. 3, point b) du RGPD) ou à la constatation, à l'exercice ou à la défense de droits en justice (art. 17, par. 3, point e) du RGPD) - en particulier les empreintes irréversibles liées à un blocage de compte (afin que la suppression d'un compte ne serve pas à contourner des sanctions) et les enregistrements des décisions de modération.

Vous exercez vous-même et immédiatement votre opposition à la personnalisation des contenus (art. 21 du RGPD) au moyen du commutateur situé dans les Réglages (Confidentialité et données, « Contenus adaptés à tes envies ») ; vous pouvez aussi écrire à support@wombato.com. Vous recevrez une copie de votre profil d'intérêts et de vos signaux dans l'export de vos données (Réglages, Confidentialité et données, « Exporter tes données »).

Pour exercer ces droits, écrivez à support@wombato.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle - en Pologne, il s'agit du Président de l'Office de protection des données personnelles (UODO, uodo.gov.pl), et dans les autres pays de votre autorité locale de protection des données.

8. Sécurité des données

8.1. Mesures techniques

• connexions chiffrées (TLS),
• mots de passe conservés uniquement sous forme de hachage cryptographique,
• sauvegardes régulières,
• systèmes de surveillance de la sécurité,
• protection anti-bot sur les formulaires de connexion et d'inscription.

8.2. Mesures organisationnelles

• accès aux données restreint selon le principe du besoin d'en connaître,
• procédures internes de sécurité et de réponse aux incidents,
• accords de confidentialité avec tout sous-traitant.

8.3. Violations de données à caractère personnel

Si, malgré ces mesures, une violation de données à caractère personnel survient, nous en évaluons les conséquences et le risque pour vos droits et libertés. Lorsque la loi l'exige, nous notifions le Président de l'Office de protection des données personnelles (UODO) dans les 72 heures après en avoir pris connaissance et, si la violation est susceptible d'engendrer un risque élevé pour vous - nous vous en informons directement.

9. Cookies

Les cookies essentiels (session, sécurité, vérification anti-bot, mémorisation de votre consentement) fonctionnent toujours et ne nécessitent pas de consentement. Les cookies analytiques (Google Analytics, PostHog) ne sont activés qu'après votre consentement et vous pouvez les refuser sans perdre aucune fonctionnalité. Nous n'utilisons pas de cookies publicitaires. Consultez la Politique en matière de cookies pour plus de détails.

10. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative de façon similaire, fondées uniquement sur un traitement automatisé, y compris le profilage (art. 22 du RGPD). Les sanctions de compte sont toujours décidées par un humain ; les systèmes automatisés ne peuvent que procéder à un examen préalable des contenus publiés. Les empreintes d'identifiants liées à un blocage définitif de compte (section 4.16) servent uniquement à faire appliquer une décision prise auparavant par un humain.

La sélection et l'ordre des contenus dans le fil de la communauté peuvent être personnalisés à partir de votre profil d'intérêts (section 4.15). Il s'agit d'un profilage qui ne produit pas d'effets juridiques à votre égard et ne vous affecte pas de manière significative de façon similaire - il détermine uniquement ce que vous voyez et dans quel ordre. Vous pouvez désactiver la personnalisation à tout moment dans les Réglages (Confidentialité et données, « Contenus adaptés à tes envies »).

Tout profilage à des fins de marketing requiert votre consentement explicite.

11. Données des mineurs

Le Service est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment les données de personnes plus jeunes. Si vous pensez qu'un enfant nous a communiqué ses données, écrivez à support@wombato.com et nous les supprimerons rapidement.

12. Modifications de la présente politique

La présente politique peut être mise à jour au fur et à mesure de l'évolution du service. Nous annoncerons les changements importants au moyen d'une bannière dans le Service et, pour les utilisateurs connectés, également par e-mail. La version en vigueur est toujours disponible sur cette page, et la date de la dernière modification figure ci-dessus.

13. Contact et dispositions finales

Contact concernant les données personnelles : support@wombato.com, adresse : ul. Bydgoska 6, 30-056 Kraków, Pologne.

La présente politique est publiée en plusieurs langues. En cas de divergence, la version polonaise prévaut.