Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application mobile WeTodo et le site wetodo.app est :

Matixweb Digital Solutions
SIRET : 97862212400011
Adresse : 1 Cours du Plancenay, 73230 Saint-Alban-Leysse, France
Email : support@wetodo.app

Pour toute question relative à la protection de vos données, vous pouvez contacter notre référent à l'adresse support@wetodo.app.

2. Données collectées

Données de compte

• Adresse email
• Mot de passe (chiffré via hash, jamais stocké en clair) — uniquement en cas d'inscription par email/mot de passe
• Prénom ou pseudonyme d'affichage
• Avatar choisi parmi ceux proposés dans l'Application

Données issues des fournisseurs d'identité tiers

Si vous choisissez de vous connecter via Sign in with Apple ou Sign in with Google, nous recevons uniquement les informations strictement nécessaires à la création de votre compte :

• Sign in with Apple : un identifiant Apple anonyme et stable (sub), votre adresse email (réelle ou alias @privaterelay.appleid.com si vous activez l'option « Masquer mon adresse e-mail » proposée par Apple), ainsi que votre prénom et nom de famille — uniquement lors de la première connexion. Apple ne nous transmet ni votre identifiant Apple ID complet, ni votre date de naissance, ni votre numéro de téléphone.
• Sign in with Google : un identifiant Google stable (sub), votre adresse email, votre prénom et nom de famille, ainsi que votre photo de profil publique. Aucun autre accès à votre compte Google n'est demandé : pas d'accès Drive, Gmail, contacts, agenda, ni à aucune autre donnée personnelle.

Votre mot de passe Apple ou Google ne nous est jamais transmis. L'authentification est gérée intégralement par Apple ou Google, qui nous renvoient uniquement un jeton signé prouvant votre identité.

Données liées au couple

• Identifiant de couple permettant de relier votre compte à celui de votre partenaire
• Code d'invitation temporaire (validité 48 heures)

Contenus que vous créez

• Tâches partagées et listes de courses
• Événements de calendrier
• Humeurs et messages de gratitude
• Murmures (messages affectifs entre partenaires)
• Réponses aux questions Z'amours

Données techniques

• Token de notification push (pour vous envoyer les notifications)
• Logs de crash anonymisés (via Sentry)
• Statut d'abonnement Premium (via Apple, Google et RevenueCat — aucune donnée bancaire ne transite par nos serveurs)
• Adresse IP au moment de l'authentification (logs Supabase, conservés 7 jours)

Données du formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact du site, nous recevons par email votre nom, votre adresse email et votre message. Ces informations sont utilisées uniquement pour vous répondre.

3. Finalités du traitement

• Créer et gérer votre compte utilisateur
• Permettre la synchronisation et le partage de contenus avec votre partenaire
• Vous envoyer les notifications push liées à l'activité de couple
• Sécuriser votre compte (authentification, protection contre les abus)
• Gérer votre abonnement Premium et son renouvellement
• Détecter et corriger les bugs de l'Application
• Répondre à vos demandes de support
• Respecter nos obligations légales

Aucune de vos données n'est utilisée à des fins publicitaires ni revendue à des tiers.

4. Bases légales

• Exécution du contrat (article 6.1.b RGPD) — pour les données indispensables au fonctionnement du service : compte, contenus, identifiant de couple, gestion d'abonnement.
• Consentement (article 6.1.a RGPD) — pour les notifications push, que vous pouvez désactiver à tout moment depuis les réglages de votre appareil.
• Intérêt légitime (article 6.1.f RGPD) — pour le monitoring technique anonymisé (Sentry) afin d'améliorer la stabilité du service, et pour la prévention des abus et fraudes.
• Obligation légale (article 6.1.c RGPD) — pour la conservation de certaines données techniques exigée par la loi (par exemple, logs de connexion).

5. Durée de conservation

• Compte actif : tant que vous n'avez pas supprimé votre compte.
• Compte supprimé : suppression immédiate de l'ensemble de vos données personnelles et de vos contenus.
• Logs Sentry anonymisés : conservés 30 jours.
• Logs de connexion Supabase : conservés 7 jours.
• Codes d'invitation : 48 heures, puis suppression automatique.
• Emails reçus via le formulaire de contact : conservés 12 mois après la dernière réponse, sauf demande de suppression.
• Données de facturation Apple/Google : 10 ans, conformément aux obligations légales fiscales (les données ne sont pas hébergées chez nous, mais chez Apple et Google).

6. Destinataires et sous-traitants

Vos données peuvent être communiquées aux sous-traitants suivants, strictement dans la mesure nécessaire à l'exécution du service :

Tous les sous-traitants sont liés par un accord de traitement de données conforme à l'article 28 du RGPD et présentent des garanties suffisantes en matière de sécurité.

7. Transferts hors Union Européenne

Certains de nos sous-traitants (Apple, Google, RevenueCat, Resend, Vercel) sont basés aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par les Clauses Contractuelles Types (SCC) adoptées par la Commission Européenne (décision 2021/914), qui constituent des garanties appropriées au sens de l'article 46 du RGPD.

Les données les plus sensibles (contenus de couple, murmures, gratitudes) restent stockées exclusivement en Union Européenne, dans les data centers Supabase situés à Frankfurt.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données dans un format structuré et lisible
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs
• Droit de définir des directives relatives au sort de vos données après votre décès

Comment exercer vos droits

• Export de vos données : depuis l'Application, allez dans Profil → Compte → « Exporter mes données ». Vous recevez un fichier JSON contenant l'intégralité de vos contenus, partageable via la fonction Share native iOS ou Android.
• Suppression de votre compte : depuis l'Application, allez dans Profil → Compte → « Supprimer mon compte ». La suppression est immédiate et irréversible.
• Pour toute autre demande (accès, rectification, opposition, limitation, portabilité externe) : écrivez-nous à support@wetodo.app. Nous répondons dans un délai maximum d'un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

9. Mineurs et âge minimum

WeTodo est destiné à un public de 12 ans et plus. Conformément à l'article 7-1 de la Loi Informatique et Libertés, le consentement au traitement des données personnelles peut être donné seul à partir de 15 ans. En deçà, le consentement parental est obligatoire et doit être obtenu avant l'utilisation de l'Application.

Si vous êtes parent ou tuteur légal et que vous constatez qu'un mineur de moins de 15 ans utilise WeTodo sans votre consentement, vous pouvez nous contacter à support@wetodo.app pour demander la suppression du compte.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement TLS pour tous les échanges entre l'Application et nos serveurs
• Mots de passe hachés (jamais stockés en clair)
• Row Level Security (RLS) côté base de données : chaque utilisateur ne peut accéder qu'à ses propres données et à celles partagées avec son partenaire
• Sauvegardes régulières et chiffrées
• Aucun accès humain aux données sauf en cas de support utilisateur explicitement demandé
• Audit régulier des permissions et des sous-traitants

11. Cookies et traceurs

Site wetodo.app

Le site utilise Google Analytics 4 (GA4) pour mesurer la fréquentation et comprendre l'origine du trafic (moteur de recherche, lien direct, réseaux sociaux). GA4 dépose des cookies analytiques (_ga, _ga_2SEQL9P5FF, durée de conservation 13 mois) qui collectent de manière anonymisée :

• Pages visitées et durée de la visite
• Source du trafic (moteur de recherche, lien direct, réseaux sociaux, campagne)
• Type d'appareil et navigateur
• Pays approximatif (votre adresse IP est anonymisée par GA4 avant transmission, conformément à la configuration par défaut depuis 2023)
• Événements automatiques de mesure améliorée : scroll, clics sur liens externes, téléchargements de fichiers

Aucun pixel publicitaire (Meta Pixel, TikTok Pixel, Google Ads, LinkedIn Insight) n'est présent. Aucune donnée n'est utilisée à des fins de re-marketing ou de profilage publicitaire.

Vous pouvez désactiver GA4 :

• Via l'extension officielle de désactivation Google
• Ou en bloquant les cookies tiers dans les paramètres de votre navigateur

La seule autre donnée stockée localement par votre navigateur est votre préférence de thème clair/sombre, conservée dans localStorage. Cette information ne quitte jamais votre appareil et n'est transmise à aucun tiers.

Application mobile

L'Application mobile ne contient aucun SDK publicitaire ni outil de tracking comportemental. Seules les données strictement nécessaires au fonctionnement sont collectées : synchronisation Supabase, monitoring de crashes Sentry (anonymisé), gestion d'abonnement RevenueCat. Google Analytics n'est pas utilisé dans l'app.

12. Modification de la politique

Cette politique de confidentialité peut être mise à jour, notamment en cas d'évolution réglementaire ou d'ajout de fonctionnalités. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle vous sera notifiée par email ou par notification dans l'Application au moins 30 jours avant son entrée en vigueur.

13. Contact

Pour toute question relative à la protection de vos données personnelles :

• Par email : support@wetodo.app
• Via le formulaire : wetodo.app/contact
• Par voie postale : Matixweb Digital Solutions — 1 Cours du Plancenay, 73230 Saint-Alban-Leysse, France