EWIG

Politique de confidentialité

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Dernière mise à jour : 4 octobre 2026  ·  Date d'entrée en vigueur : 4 octobre 2026

Cette traduction vous est fournie pour votre commodité. En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut. Lire la version anglaise

La présente Politique de confidentialité explique, en termes simples, comment EWIG collecte, utilise, partage et protège vos données personnelles, ainsi que les droits dont vous disposez à leur égard. Elle est rédigée pour satisfaire aux exigences du Règlement général sur la protection des données de l'UE (RGPD), du UK GDPR et de la loi britannique de 2018 sur la protection des données (Data Protection Act 2018) (UK GDPR), ainsi que du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA/CPRA). La section 17 contient des informations complémentaires destinées aux résidents de Californie.

Veuillez la lire conjointement avec nos Conditions d'utilisation.

1. Qui sommes-nous (responsable du traitement)

EWIG est une application de voyage qui transforme vos photos en voyages, met les voyageurs en relation et vous permet de réserver et d'organiser des expériences. EWIG est exploitée par Kairos Digital Labs LLC (« EWIG », « nous », « notre », « nos »), qui est le responsable du traitement des données personnelles décrites dans la présente politique (et, aux fins du CCPA/CPRA, l'« entreprise » (« business »)).

Entité juridiqueKairos Digital Labs LLC
Adresse du siègec/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Contact pour les questions relatives à la vie privéesupport@ewig.ai

Pour toute question concernant la présente politique ou pour exercer vos droits, écrivez à support@ewig.ai.

2. Champ d'application

La présente politique couvre l'application mobile EWIG (iOS et Android) et le site web EWIG à l'adresse ewig.ai, ainsi que toutes les fonctionnalités associées, notamment :

Elle ne couvre pas les services tiers qui disposent de leurs propres politiques de confidentialité (par exemple l'App Store d'Apple, Google Play ou le site web propre d'un hôte), même lorsque vous y accédez par l'intermédiaire d'EWIG.

3. Les données personnelles que nous collectons

3.1 Données que vous nous fournissez

3.2 Données que nous collectons automatiquement

3.3 Données provenant de tiers

3.4 Données sensibles

Certaines des données que nous traitons sont particulièrement sensibles : la pièce d'identité officielle et les données de vérification d'identité (section 3.1), la géométrie faciale issue de la détection des visages (section 8A) et les données de localisation précise dérivées des photos ou de votre appareil. Nous appliquons à ces deux catégories des protections supplémentaires (voir la section 12 et notre AIPD dans dpia.md), ne les collectons que lorsque cela est nécessaire, et nous fondons sur la base juridique appropriée et, pour les catégories particulières de données, sur une condition prévue à l'article 9.

4. Pourquoi nous utilisons vos données et nos bases juridiques

En vertu du RGPD/UK GDPR, nous devons disposer d'une base juridique pour chaque finalité. Le tableau ci-dessous associe chaque finalité aux données utilisées et à la base juridique sur laquelle nous nous fondons.

FinalitéDonnées utiliséesBase juridique (art. 6 du RGPD)
Créer et gérer votre compteE-mail, téléphone, nom/nom d'utilisateur, données d'authentificationContrat (art. 6(1)(b))
Construire des voyages à partir de vos photos (y compris GPS/EXIF)Photos de voyage, coordonnées GPS, horodatages EXIFContrat pour les métadonnées des photos ; localisation de l'appareil sur la base du consentement (art. 6(1)(a))
Fonctionnalités sociales : publications, abonnements, fils d'actualitéProfil, contenu, graphe des abonnementsContrat ; visibilité régie par vos paramètres de confidentialité et par le consentement
Messagerie directe entre utilisateursContenu des messages, identifiants de l'expéditeur/du destinataireContrat
Marketplace : voyages de groupe, réservations, accueilHistorique des réservations, annonces, listes de participantsContrat
Traiter les paiements et les versementsRelevés de paiement, coordonnées de versement/bancairesContrat ; obligation légale (art. 6(1)(c)) pour les registres fiscaux et comptables
Vérification d'identité pour les hôtes et Solo ConnectPièce d'identité officielle, selfie, résultat de la vérificationContrat ; obligation légale (prévention de la fraude, le cas échéant) ; consentement/condition de l'art. 9 lorsque les données relèvent d'une catégorie particulière
Solo Connect : entrer en relation avec d'autres voyageursProfil, localisation, statut d'abonnement, préférences de mise en relationContrat ; préférences de mise en relation sur la base du consentement
Impression et exécution des commandes de livres photoNom/adresse de livraison, photos sélectionnéesContrat
E-mails/SMS transactionnels (reçus, codes à usage unique, alertes de service)E-mail, téléphoneContrat
E-mails marketing et notifications push marketingE-mail, jeton push, préférencesConsentement (art. 6(1)(a)) — sur adhésion (opt-in), retirable à tout moment
Notifications push de serviceJeton pushContrat / intérêt légitime (art. 6(1)(f))
Sécurité, prévention de la fraude et modération des abusDonnées d'utilisation, IP, contenu, données de l'appareilIntérêt légitime (art. 6(1)(f)) ; obligation légale
Analyse et amélioration du produitÉvénements d'utilisation/d'analyseConsentement (les analyses sont sur adhésion (opt-in) — voir la section 10)
Planification de voyages par l'IA et stories assistées par l'IADonnées de voyage et instructions (prompts) que vous fournissezContrat / intérêt légitime
Répondre aux demandes légales, litiges, rétrofacturations (chargebacks)Registres pertinentsObligation légale ; intérêt légitime

4.1 Intérêts légitimes

Lorsque nous nous fondons sur des intérêts légitimes, nous avons mis en balance nos intérêts avec vos droits et libertés et conclu que le traitement est proportionné et conforme à vos attentes raisonnables. Nos intérêts consistent à exploiter un service sécurisé, fonctionnel et en constante amélioration, et à prévenir la fraude et les abus. Vous pouvez vous y opposer à tout moment (voir la section 9) et, lorsque vous vous opposez à la prospection directe, nous y mettrons toujours fin.

5. Avec qui nous partageons vos données (destinataires et sous-traitants)

Nous ne vendons pas vos données personnelles. Nous les partageons avec des prestataires de services (« sous-traitants ») qui les traitent pour notre compte en vertu d'accords de traitement des données, ainsi qu'avec d'autres utilisateurs lorsque vous choisissez de rendre un contenu visible.

Nos principaux sous-traitants sont énumérés ci-dessous. Un registre plus complet est tenu dans subprocessors.md.

Sous-traitantFinalitéDonnées partagées
SupabaseHébergement, base de données, authentificationCompte, profil, contenu, messages, la plupart des données personnelles
StripePaiements, Stripe Identity (vérification d'identité), versements ConnectDonnées de paiement, pièce d'identité officielle, nom, coordonnées de versement/bancaires
RevenueCatGestion des abonnementsIdentifiants d'abonnement et d'achat, identifiant d'utilisateur de l'application
Cloudflare R2Stockage des photos et des médiasPhotos, vidéos, médias (pouvant contenir des données GPS/EXIF)
MuxHébergement et diffusion en streaming de vidéosContenu vidéo et données de lecture
LuluImpression à la demande et exécution des commandes de livres photoNom et adresse de livraison, photos sélectionnées
Google (Google Photos)Importation de photos via OAuthPhotos et métadonnées que vous choisissez d'importer
Google (Gemini API)Planification de voyage par IA, récits de voyage par IA, traduction des publicationsInformations de voyage et notes que vous saisissez pour la planification par IA ; photos, étapes et légendes que vous choisissez pour les récits par IA ; texte à traduire
ResendE-mails transactionnels et marketingAdresse e-mail, nom, contenu des messages
PostHogAnalyse de produit (sur adhésion / opt-in)Événements d'utilisation/d'analyse, données de l'appareil
Apple APNs / Google FCMEnvoi des notifications pushJetons push, contenu des notifications

Nous pouvons également divulguer des données personnelles afin de nous conformer à la loi, de répondre aux demandes légitimes des autorités, de faire respecter nos Conditions d'utilisation, de protéger nos droits, nos utilisateurs ou le public, ainsi qu'à une entité qui nous succéderait en cas de fusion, d'acquisition ou de cession d'actifs (avec notification lorsque la loi l'exige).

Les autres utilisateurs voient les champs du profil et le contenu que vous choisissez de rendre visibles au moyen de vos paramètres de confidentialité, ainsi que tout message que vous leur envoyez et toute annonce, publication ou avis que vous publiez. Certains fournisseurs (par exemple Google pour sa plateforme, ou un prestataire d'activités) peuvent agir en tant que responsables du traitement indépendants pour leurs propres finalités ; dans ce cas, leurs propres conditions en matière de confidentialité s'appliquent.

Avant d'ajouter un nouveau sous-traitant ayant une incidence significative sur la manière dont vos données sont traitées, nous mettrons à jour la présente politique et, lorsque cela est requis, vous en informerons.

6. Transferts internationaux de données

L'infrastructure backend d'EWIG (Supabase) est hébergée aux États-Unis (AWS us-east-1), et plusieurs autres sous-traitants sont établis aux États-Unis. Cela signifie que les données personnelles des utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni sont transférées et stockées aux États-Unis, pays situé en dehors de l'EEE/du Royaume-Uni.

Lorsque nous transférons à l'international des données personnelles provenant de l'EEE/du Royaume-Uni, nous les protégeons au moyen :

Lorsqu'un sous-traitant est certifié au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), nous pouvons également nous fonder sur ce mécanisme. Vous pouvez obtenir une copie des garanties de transfert pertinentes en écrivant à support@ewig.ai.

7. Combien de temps nous conservons vos données (conservation)

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons de manière irréversible. Un résumé figure ci-dessous ; le détail complet se trouve dans data-retention.md.

Lorsque vous supprimez votre compte, certaines données sont conservées en vertu d'obligations de conservation légale (principalement les registres financiers). Nous limitons ces données conservées à la finalité légale qui justifie leur conservation et les supprimons dès l'expiration de la durée de conservation. Voir data-retention.md, « Legal hold vs. full erasure » (conservation légale ou effacement complet).

8. Vérification d'identité (Stripe Identity)

Les hôtes et les abonnés à Solo Connect doivent vérifier leur identité avant d'utiliser ces fonctionnalités. Cette vérification fait appel à Stripe Identity, qui collecte votre pièce d'identité officielle et, lorsque cela est requis, un selfie, afin de confirmer que vous êtes bien la personne que vous prétendez être et d'aider à prévenir la fraude, l'usurpation d'identité et les abus — ce qui est particulièrement important puisque Solo Connect facilite des rencontres en personne. Stripe traite la pièce d'identité et ne communique à EWIG que le résultat de la vérification et un nombre limité de détails associés, et non le document brut. Il s'agit d'un traitement à risque élevé, évalué dans notre AIPD (dpia.md). Si une vérification automatisée échoue, vous pouvez demander un examen par une personne en contactant support@ewig.ai (voir la section 11).

8A. Détection des visages dans vos photos de voyage

EWIG peut repérer les personnes figurant sur vos photos de voyage afin que vous puissiez les nommer ou identifier vos amis, et afin que la story de voyage générée par l'IA puisse utiliser leurs noms. La détection des visages est ACTIVÉE par défaut lorsque vous acceptez les présentes conditions et la présente politique. Vous pouvez la désactiver pour n'importe quel voyage à l'aide du bouton « Visages » dans la section « Qui était du voyage ? » de ce voyage, ou pour tous les voyages dans Paramètres → Confidentialité → Détection des visages. La désactivation entraîne la suppression des données faciales (voir « Conservation » ci-dessous).

9. Vos droits

En vertu du RGPD/UK GDPR, vous disposez des droits suivants :

9.1 Comment exercer vos droits — dans l'application

Vous pouvez exercer la plupart de vos droits directement dans EWIG :

9.2 Comment exercer vos droits — par e-mail

Vous pouvez également écrire à support@ewig.ai pour toute demande, y compris de limitation et d'opposition. Nous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes ou nombreuses (nous vous informerons si cette prolongation est nécessaire). Il se peut que nous devions vérifier votre identité avant de donner suite. L'exercice de vos droits est gratuit, sauf si une demande est manifestement infondée ou excessive.

Si nous ne pouvons pas donner suite à une partie d'une demande (par exemple parce qu'une obligation légale de conservation s'applique), nous vous en indiquerons la raison.

10. Cookies, traçage et analyses

Les analyses de produit (PostHog) sont soumises à votre consentement préalable (opt-in). Nous utilisons PostHog pour comprendre comment l'application et le site web sont utilisés afin de pouvoir les améliorer. Nous ne collectons des événements d'analyse qu'après que vous y avez consenti au moyen de la bannière de consentement ou des paramètres de confidentialité, et vous pouvez retirer ce consentement à tout moment. Si vous n'y consentez pas, EWIG fonctionne tout de même.

Sur le site web ewig.ai, nous utilisons :

Nous n'utilisons pas de cookies ni de SDK à des fins de publicité comportementale inter-contextuelle, et nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires (voir la section 17). Dans l'application mobile, les jetons push et les données de diagnostic sont décrits aux sections 3 et 4.

11. Prise de décision automatisée et profilage

EWIG ne prend pas, à votre égard, de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires. La vérification d'identité via Stripe Identity peut comporter des contrôles automatisés, mais l'échec d'un contrôle ne vous exclut pas définitivement sans possibilité d'examen par une personne — contactez support@ewig.ai. Nos fonctionnalités d'IA (planification de voyages et génération de stories) ne produisent que des suggestions et ne prennent pas de décisions significatives vous concernant.

12. Comment nous protégeons vos données (sécurité)

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment : le chiffrement en transit (TLS) et au repos ; des contrôles d'accès et le principe du moindre privilège ; la sécurité au niveau des lignes (row-level security) dans notre base de données ; une authentification sécurisée ; et la minimisation des données sensibles que nous détenons nous-mêmes en recourant à des prestataires réputés (par exemple Stripe pour les données de carte et la vérification d'identité). Aucun système n'est parfaitement sûr, mais nous maintenons une procédure de réponse aux incidents (breach-response.md) et nous vous informerons, ainsi que les autorités compétentes, de toute violation de données personnelles lorsque la loi l'exige.

13. Enfants

Vous devez être âgé d'au moins 13 ans pour créer un compte EWIG, ou d'un âge supérieur si la loi de votre lieu de résidence fixe un âge plus élevé pour utiliser des services en ligne sans le consentement d'un parent (jusqu'à 16 ans dans certains pays de l'EEE). Certaines fonctionnalités sont réservées aux adultes : vous devez avoir au moins 18 ans pour utiliser Solo Connect, qui vous met en relation avec d'autres utilisateurs et peut conduire à des rencontres en personne, ainsi que pour réserver ou organiser des activités. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans utilise EWIG ou nous a fourni des données, contactez support@ewig.ai et nous fermerons le compte et supprimerons les données.

14. Services et liens tiers

EWIG s'intègre à des services tiers et contient des liens vers ceux-ci (par exemple Stripe, Google Photos, des prestataires d'activités et les boutiques d'applications). Ces services sont contrôlés par d'autres et disposent de leurs propres politiques de confidentialité. La présente politique ne s'applique pas à eux, et nous ne sommes pas responsables de leurs pratiques. Veuillez consulter leurs politiques avant de les utiliser.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la nouvelle version avec une date de « Dernière mise à jour » actualisée et, en cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail. La poursuite de votre utilisation d'EWIG après une mise à jour vaut acceptation de la politique révisée, sauf lorsque nous sommes tenus d'obtenir votre consentement.

16. Contact et réclamations

Si vous vous trouvez dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas traité vos données de manière licite, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle :

Nous vous serions reconnaissants de nous donner d'abord la possibilité de répondre à vos préoccupations ; nous vous invitons donc à nous contacter avant toute réclamation ou parallèlement à celle-ci.

17. Avis de confidentialité pour la Californie (CCPA/CPRA)

La présente section s'applique aux résidents de Californie et complète le reste de la présente politique. En vertu du CCPA/CPRA, des termes tels que « informations personnelles » (« personal information »), « vendre » (« sell ») et « partager » (« share ») ont le sens que leur donne cette loi.

17.1 Avis au moment de la collecte

Nous collectons les catégories d'informations personnelles décrites à la section 3. Rapportées aux catégories du CCPA/CPRA, il s'agit des suivantes :

Catégorie CCPA/CPRAExemples de données collectéesFinalitéConservation
IdentifiantsNom, nom d'utilisateur, e-mail, téléphone, adresse IP, identifiants de compte et d'appareilCompte, fourniture du service, sécuritéVoir la section 7
Informations biométriques (informations personnelles sensibles)Gabarits faciaux issus de la détection des visages (activée par défaut ; désactivable pour chaque voyage ou dans les Paramètres)Regroupement des personnes au sein de vos propres voyages (section 8A) ; jamais vendus ni partagésVoir la section 8A
Dossiers clientsNom/adresse de livraison, relevés de paiement/de transactionsRéservations, paiements, exécution des commandes de livres photoVoir la section 7
Informations commercialesRéservations, achats, abonnementsFournir et gérer la Marketplace et les abonnementsVoir la section 7
Activité sur Internet/le réseauÉvénements d'utilisation et d'analyse (sur adhésion / opt-in), diagnosticsAméliorer et sécuriser le serviceVoir la section 7
Données de géolocalisationLocalisation précise issue des données GPS/EXIF des photos et (avec votre autorisation) localisation de l'appareilConstruction des voyages, fonctionnalités de localisationVoir la section 7
Informations audiovisuellesPhotos et vidéos que vous mettez en ligneService principal, contenu que vous créezVoir la section 7
Informations personnelles sensiblesPièce d'identité officielle et données de vérification d'identité ; géolocalisation préciseVérification d'identité ; fonctionnalités liées aux voyages/à la localisationVoir la section 7
InférencesSuggestions de voyages et de contenusPersonnaliser et améliorer le serviceVoir la section 7

Nous collectons ces informations auprès de vous, de votre appareil et des tiers décrits à la section 3.3. Nous les utilisons aux fins professionnelles (« business purposes ») décrites à la section 4 et les communiquons aux prestataires de services mentionnés à la section 5.

17.2 Informations personnelles sensibles

Nous collectons certaines informations personnelles sensibles (pièce d'identité officielle / données de vérification d'identité et géolocalisation précise) uniquement pour fournir le service que vous demandez — par exemple pour vérifier votre identité ou construire vos voyages. Nous n'utilisons ni ne divulguons les informations personnelles sensibles à des fins autres que celles autorisées par le CCPA/CPRA ; le droit de limiter leur utilisation ne vous offre donc pas d'options supplémentaires au-delà de ce que nous faisons déjà.

17.3 Nous ne vendons ni ne partageons vos informations personnelles

EWIG ne vend pas vos informations personnelles et ne les partage pas à des fins de publicité comportementale inter-contextuelle, au sens où ces termes sont définis par le CCPA/CPRA. Nous n'avons ni vendu ni partagé d'informations personnelles au cours des 12 derniers mois. Comme nous ne vendons ni ne partageons, il n'y a rien à refuser (opt-out), mais nous respectons tout signal de préférence de refus (tel que Global Privacy Control) que nous recevons.

17.4 Vos droits en Californie

Les résidents de Californie disposent des droits suivants :

Pour exercer ces droits, utilisez les commandes intégrées à l'application décrites à la section 9.1 (Paramètres → Confidentialité et données → Télécharger mes données pour l'accès/la portabilité ; Paramètres → Supprimer mon compte pour la suppression ; modification du profil pour la rectification) ou écrivez à support@ewig.ai. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom ; nous pouvons demander à ce mandataire de justifier de son autorisation et vérifier directement votre identité. Nous ne ferons preuve d'aucune discrimination à votre égard parce que vous exercez l'un quelconque de ces droits.