Politique de confidentialité
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Dernière mise à jour : 4 octobre 2026 · Date d'entrée en vigueur : 4 octobre 2026
Cette traduction vous est fournie pour votre commodité. En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut. Lire la version anglaise
La présente Politique de confidentialité explique, en termes simples, comment EWIG collecte, utilise, partage et protège vos données personnelles, ainsi que les droits dont vous disposez à leur égard. Elle est rédigée pour satisfaire aux exigences du Règlement général sur la protection des données de l'UE (RGPD), du UK GDPR et de la loi britannique de 2018 sur la protection des données (Data Protection Act 2018) (UK GDPR), ainsi que du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA/CPRA). La section 17 contient des informations complémentaires destinées aux résidents de Californie.
Veuillez la lire conjointement avec nos Conditions d'utilisation.
1. Qui sommes-nous (responsable du traitement)
EWIG est une application de voyage qui transforme vos photos en voyages, met les voyageurs en relation et vous permet de réserver et d'organiser des expériences. EWIG est exploitée par Kairos Digital Labs LLC (« EWIG », « nous », « notre », « nos »), qui est le responsable du traitement des données personnelles décrites dans la présente politique (et, aux fins du CCPA/CPRA, l'« entreprise » (« business »)).
| Entité juridique | Kairos Digital Labs LLC |
| Adresse du siège | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Contact pour les questions relatives à la vie privée | support@ewig.ai |
Pour toute question concernant la présente politique ou pour exercer vos droits, écrivez à support@ewig.ai.
2. Champ d'application
La présente politique couvre l'application mobile EWIG (iOS et Android) et le site web EWIG à l'adresse ewig.ai, ainsi que toutes les fonctionnalités associées, notamment :
- la création automatique de voyages à partir de vos photos ;
- le partage de stories et de publications, le fait de suivre d'autres utilisateurs et la constitution d'un fil d'actualité de voyage ;
- la messagerie directe entre utilisateurs ;
- la Marketplace permettant de réserver et d'organiser des activités payantes et des voyages de groupe ;
- Solo Connect, qui aide les voyageurs solo à trouver et à rencontrer d'autres voyageurs ;
- la planification de voyages et la génération de stories assistées par l'IA ;
- la commande de livres photo imprimés.
Elle ne couvre pas les services tiers qui disposent de leurs propres politiques de confidentialité (par exemple l'App Store d'Apple, Google Play ou le site web propre d'un hôte), même lorsque vous y accédez par l'intermédiaire d'EWIG.
3. Les données personnelles que nous collectons
3.1 Données que vous nous fournissez
- Compte et profil : adresse e-mail, numéro de téléphone, nom et/ou nom d'utilisateur, mot de passe ou identifiants d'authentification, ville et pays de résidence, biographie, photo de profil (avatar) et photo de couverture.
- Contenu que vous créez : photos et vidéos de voyage, stories et publications, plans de voyage, messages que vous envoyez à d'autres utilisateurs, annonces de la Marketplace et des hôtes, et avis.
- Métadonnées des photos : vos photos de voyage contiennent généralement des coordonnées de localisation GPS et des horodatages EXIF intégrés par votre appareil. Les données de localisation sont un élément central de la manière dont EWIG construit vos voyages ; il s'agit donc pour nous d'un type de données essentiel.
- Réservations et accueil : historique des voyages et des réservations, activités que vous organisez ou auxquelles vous participez, ainsi que le nom et l'adresse de livraison que vous fournissez pour les commandes de livres photo.
- Vérification d'identité (hôtes et Solo Connect uniquement) : pièce d'identité officielle et données de vérification d'identité associées et, lorsque cela est requis, un selfie, traités par l'intermédiaire de Stripe Identity. Nous ne conservons pas nous-mêmes votre pièce d'identité ; Stripe la traite et nous communique un résultat de vérification. Voir la section 8.
- Communications avec nous : le contenu des demandes d'assistance et de toute autre correspondance.
3.2 Données que nous collectons automatiquement
- Données relatives à l'appareil et données techniques : jetons de notification push de l'appareil, adresse IP, type d'appareil et de système d'exploitation, version de l'application et informations de diagnostic.
- Événements d'utilisation et d'analyse : la manière dont vous interagissez avec l'application (écrans consultés, fonctionnalités utilisées). Les analyses de produit sont soumises à votre consentement préalable (opt-in) — voir la section 10.
- Localisation précise et approximative : à partir des données GPS/EXIF des photos comme indiqué ci-dessus et, si vous en accordez l'autorisation, à partir des services de localisation de votre appareil.
3.3 Données provenant de tiers
- Importation depuis Google Photos : si vous connectez Google Photos via OAuth, nous recevons les photos et les métadonnées que vous choisissez d'importer.
- Données de paiement et de versement : relevés de transactions provenant de Stripe. Nous ne recevons ni ne conservons les numéros complets de cartes de paiement.
- Statut d'abonnement : informations d'achat et de droits d'accès provenant des boutiques d'applications et de RevenueCat lorsque vous vous abonnez à Solo Connect ou à une autre formule payante.
3.4 Données sensibles
Certaines des données que nous traitons sont particulièrement sensibles : la pièce d'identité officielle et les données de vérification d'identité (section 3.1), la géométrie faciale issue de la détection des visages (section 8A) et les données de localisation précise dérivées des photos ou de votre appareil. Nous appliquons à ces deux catégories des protections supplémentaires (voir la section 12 et notre AIPD dans dpia.md), ne les collectons que lorsque cela est nécessaire, et nous fondons sur la base juridique appropriée et, pour les catégories particulières de données, sur une condition prévue à l'article 9.
4. Pourquoi nous utilisons vos données et nos bases juridiques
En vertu du RGPD/UK GDPR, nous devons disposer d'une base juridique pour chaque finalité. Le tableau ci-dessous associe chaque finalité aux données utilisées et à la base juridique sur laquelle nous nous fondons.
| Finalité | Données utilisées | Base juridique (art. 6 du RGPD) |
|---|---|---|
| Créer et gérer votre compte | E-mail, téléphone, nom/nom d'utilisateur, données d'authentification | Contrat (art. 6(1)(b)) |
| Construire des voyages à partir de vos photos (y compris GPS/EXIF) | Photos de voyage, coordonnées GPS, horodatages EXIF | Contrat pour les métadonnées des photos ; localisation de l'appareil sur la base du consentement (art. 6(1)(a)) |
| Fonctionnalités sociales : publications, abonnements, fils d'actualité | Profil, contenu, graphe des abonnements | Contrat ; visibilité régie par vos paramètres de confidentialité et par le consentement |
| Messagerie directe entre utilisateurs | Contenu des messages, identifiants de l'expéditeur/du destinataire | Contrat |
| Marketplace : voyages de groupe, réservations, accueil | Historique des réservations, annonces, listes de participants | Contrat |
| Traiter les paiements et les versements | Relevés de paiement, coordonnées de versement/bancaires | Contrat ; obligation légale (art. 6(1)(c)) pour les registres fiscaux et comptables |
| Vérification d'identité pour les hôtes et Solo Connect | Pièce d'identité officielle, selfie, résultat de la vérification | Contrat ; obligation légale (prévention de la fraude, le cas échéant) ; consentement/condition de l'art. 9 lorsque les données relèvent d'une catégorie particulière |
| Solo Connect : entrer en relation avec d'autres voyageurs | Profil, localisation, statut d'abonnement, préférences de mise en relation | Contrat ; préférences de mise en relation sur la base du consentement |
| Impression et exécution des commandes de livres photo | Nom/adresse de livraison, photos sélectionnées | Contrat |
| E-mails/SMS transactionnels (reçus, codes à usage unique, alertes de service) | E-mail, téléphone | Contrat |
| E-mails marketing et notifications push marketing | E-mail, jeton push, préférences | Consentement (art. 6(1)(a)) — sur adhésion (opt-in), retirable à tout moment |
| Notifications push de service | Jeton push | Contrat / intérêt légitime (art. 6(1)(f)) |
| Sécurité, prévention de la fraude et modération des abus | Données d'utilisation, IP, contenu, données de l'appareil | Intérêt légitime (art. 6(1)(f)) ; obligation légale |
| Analyse et amélioration du produit | Événements d'utilisation/d'analyse | Consentement (les analyses sont sur adhésion (opt-in) — voir la section 10) |
| Planification de voyages par l'IA et stories assistées par l'IA | Données de voyage et instructions (prompts) que vous fournissez | Contrat / intérêt légitime |
| Répondre aux demandes légales, litiges, rétrofacturations (chargebacks) | Registres pertinents | Obligation légale ; intérêt légitime |
4.1 Intérêts légitimes
Lorsque nous nous fondons sur des intérêts légitimes, nous avons mis en balance nos intérêts avec vos droits et libertés et conclu que le traitement est proportionné et conforme à vos attentes raisonnables. Nos intérêts consistent à exploiter un service sécurisé, fonctionnel et en constante amélioration, et à prévenir la fraude et les abus. Vous pouvez vous y opposer à tout moment (voir la section 9) et, lorsque vous vous opposez à la prospection directe, nous y mettrons toujours fin.
5. Avec qui nous partageons vos données (destinataires et sous-traitants)
Nous ne vendons pas vos données personnelles. Nous les partageons avec des prestataires de services (« sous-traitants ») qui les traitent pour notre compte en vertu d'accords de traitement des données, ainsi qu'avec d'autres utilisateurs lorsque vous choisissez de rendre un contenu visible.
Nos principaux sous-traitants sont énumérés ci-dessous. Un registre plus complet est tenu dans subprocessors.md.
| Sous-traitant | Finalité | Données partagées |
|---|---|---|
| Supabase | Hébergement, base de données, authentification | Compte, profil, contenu, messages, la plupart des données personnelles |
| Stripe | Paiements, Stripe Identity (vérification d'identité), versements Connect | Données de paiement, pièce d'identité officielle, nom, coordonnées de versement/bancaires |
| RevenueCat | Gestion des abonnements | Identifiants d'abonnement et d'achat, identifiant d'utilisateur de l'application |
| Cloudflare R2 | Stockage des photos et des médias | Photos, vidéos, médias (pouvant contenir des données GPS/EXIF) |
| Mux | Hébergement et diffusion en streaming de vidéos | Contenu vidéo et données de lecture |
| Lulu | Impression à la demande et exécution des commandes de livres photo | Nom et adresse de livraison, photos sélectionnées |
| Google (Google Photos) | Importation de photos via OAuth | Photos et métadonnées que vous choisissez d'importer |
| Google (Gemini API) | Planification de voyage par IA, récits de voyage par IA, traduction des publications | Informations de voyage et notes que vous saisissez pour la planification par IA ; photos, étapes et légendes que vous choisissez pour les récits par IA ; texte à traduire |
| Resend | E-mails transactionnels et marketing | Adresse e-mail, nom, contenu des messages |
| PostHog | Analyse de produit (sur adhésion / opt-in) | Événements d'utilisation/d'analyse, données de l'appareil |
| Apple APNs / Google FCM | Envoi des notifications push | Jetons push, contenu des notifications |
Nous pouvons également divulguer des données personnelles afin de nous conformer à la loi, de répondre aux demandes légitimes des autorités, de faire respecter nos Conditions d'utilisation, de protéger nos droits, nos utilisateurs ou le public, ainsi qu'à une entité qui nous succéderait en cas de fusion, d'acquisition ou de cession d'actifs (avec notification lorsque la loi l'exige).
Les autres utilisateurs voient les champs du profil et le contenu que vous choisissez de rendre visibles au moyen de vos paramètres de confidentialité, ainsi que tout message que vous leur envoyez et toute annonce, publication ou avis que vous publiez. Certains fournisseurs (par exemple Google pour sa plateforme, ou un prestataire d'activités) peuvent agir en tant que responsables du traitement indépendants pour leurs propres finalités ; dans ce cas, leurs propres conditions en matière de confidentialité s'appliquent.
Avant d'ajouter un nouveau sous-traitant ayant une incidence significative sur la manière dont vos données sont traitées, nous mettrons à jour la présente politique et, lorsque cela est requis, vous en informerons.
6. Transferts internationaux de données
L'infrastructure backend d'EWIG (Supabase) est hébergée aux États-Unis (AWS us-east-1), et plusieurs autres sous-traitants sont établis aux États-Unis. Cela signifie que les données personnelles des utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni sont transférées et stockées aux États-Unis, pays situé en dehors de l'EEE/du Royaume-Uni.
Lorsque nous transférons à l'international des données personnelles provenant de l'EEE/du Royaume-Uni, nous les protégeons au moyen :
- des clauses contractuelles types (CCT) de la Commission européenne et de l'International Data Transfer Addendum (IDTA) du Royaume-Uni ou de l'avenant britannique (UK Addendum) aux CCT ; et
- de mesures techniques et organisationnelles supplémentaires, notamment le chiffrement en transit et au repos et des contrôles d'accès.
Lorsqu'un sous-traitant est certifié au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), nous pouvons également nous fonder sur ce mécanisme. Vous pouvez obtenir une copie des garanties de transfert pertinentes en écrivant à support@ewig.ai.
7. Combien de temps nous conservons vos données (conservation)
Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons de manière irréversible. Un résumé figure ci-dessous ; le détail complet se trouve dans data-retention.md.
- Compte et profil : pendant toute la durée de vie de votre compte ; supprimés dans les 30 jours suivant la suppression du compte (les copies résiduelles sont purgées des sauvegardes dans le cadre de notre cycle de sauvegarde).
- Photos, vidéos et contenu : pendant toute la durée de vie de votre compte ; supprimés dans les 30 jours suivant la suppression du compte.
- Messages : supprimés après la suppression du compte, sous réserve que l'autre participant conserve sa propre copie de la conversation.
- Relevés de paiement et de transactions : conservés pendant 7 ans à compter de la transaction afin de satisfaire aux obligations légales en matière fiscale, comptable et de lutte contre la fraude, y compris après la suppression du compte.
- Données de vérification d'identité : le résultat de la vérification est conservé tant que votre statut d'hôte ou d'abonné Solo Connect est actif ; la pièce d'identité elle-même est détenue par Stripe selon ses propres règles de conservation, et non par EWIG.
- Journaux d'analyse et d'utilisation : conservés pendant une durée maximale de 24 mois, puis agrégés ou anonymisés.
- Communications avec l'assistance : conservées pendant une durée maximale de 24 mois après la résolution de votre demande.
Lorsque vous supprimez votre compte, certaines données sont conservées en vertu d'obligations de conservation légale (principalement les registres financiers). Nous limitons ces données conservées à la finalité légale qui justifie leur conservation et les supprimons dès l'expiration de la durée de conservation. Voir data-retention.md, « Legal hold vs. full erasure » (conservation légale ou effacement complet).
8. Vérification d'identité (Stripe Identity)
Les hôtes et les abonnés à Solo Connect doivent vérifier leur identité avant d'utiliser ces fonctionnalités. Cette vérification fait appel à Stripe Identity, qui collecte votre pièce d'identité officielle et, lorsque cela est requis, un selfie, afin de confirmer que vous êtes bien la personne que vous prétendez être et d'aider à prévenir la fraude, l'usurpation d'identité et les abus — ce qui est particulièrement important puisque Solo Connect facilite des rencontres en personne. Stripe traite la pièce d'identité et ne communique à EWIG que le résultat de la vérification et un nombre limité de détails associés, et non le document brut. Il s'agit d'un traitement à risque élevé, évalué dans notre AIPD (dpia.md). Si une vérification automatisée échoue, vous pouvez demander un examen par une personne en contactant support@ewig.ai (voir la section 11).
8A. Détection des visages dans vos photos de voyage
EWIG peut repérer les personnes figurant sur vos photos de voyage afin que vous puissiez les nommer ou identifier vos amis, et afin que la story de voyage générée par l'IA puisse utiliser leurs noms. La détection des visages est ACTIVÉE par défaut lorsque vous acceptez les présentes conditions et la présente politique. Vous pouvez la désactiver pour n'importe quel voyage à l'aide du bouton « Visages » dans la section « Qui était du voyage ? » de ce voyage, ou pour tous les voyages dans Paramètres → Confidentialité → Détection des visages. La désactivation entraîne la suppression des données faciales (voir « Conservation » ci-dessous).
- Ce que nous collectons : lorsque la fonctionnalité est activée, nous détectons les visages sur les photos que vous ajoutez à vos voyages et créons un « gabarit facial » numérique (une mesure de la géométrie faciale) pour chaque visage détecté, ainsi que la position du visage sur la photo. Ces données peuvent constituer des informations biométriques ou des identifiants biométriques au sens de lois telles que l'Illinois Biometric Information Privacy Act (BIPA), les lois du Texas et de l'État de Washington relatives aux données biométriques et le CCPA/CPRA, ainsi que des données relevant des catégories particulières (article 9) au sens du RGPD/UK GDPR. Nous établissons également une estimation approximative et automatisée de la tranche d'âge et du genre de chaque visage détecté, utilisée uniquement pour éviter de regrouper des personnes manifestement différentes (par exemple un adulte et un enfant). Ces estimations ne sont jamais affichées, partagées ni utilisées à d'autres fins, et sont supprimées en même temps que les données faciales.
- Pourquoi : uniquement pour regrouper les photos d'une même personne au sein de vos propres voyages afin que vous puissiez les étiqueter. Nous n'utilisons pas les gabarits faciaux pour identifier des inconnus, pour rechercher des personnes dans les comptes d'autres utilisateurs, à des fins publicitaires ou à toute autre fin.
- Base juridique : votre consentement explicite (art. 6(1)(a) et art. 9(2)(a) du RGPD) et votre autorisation écrite (written release) au titre du BIPA, donnés lorsque vous acceptez les présentes conditions et la présente politique. Vous pouvez retirer votre consentement à tout moment à l'aide du bouton « Visages » d'un voyage ou dans les Paramètres ; le retrait du consentement ne compromet pas le traitement effectué avant ce retrait.
- Lieu de traitement et de stockage : la détection des visages s'exécute dans l'application EWIG et dans notre application web sur votre appareil ; les gabarits faciaux qui en résultent sont stockés dans notre base de données (Supabase), rattachés à votre voyage et accessibles uniquement à votre compte. Les personnes que vous nommez dans un voyage peuvent être présentées aux personnes qui consultent ce voyage uniquement sous la forme des noms que vous avez choisis — jamais sous la forme des gabarits faciaux.
- Aucune vente ni aucun partage : nous ne vendons, ne louons, n'échangeons jamais les données faciales et n'en tirons aucun profit de quelque autre manière, et nous ne les communiquons pas à des tiers, à l'exception de nos prestataires d'hébergement agissant sur nos instructions, ou lorsque la loi l'exige.
- Conservation et destruction : les gabarits faciaux sont définitivement supprimés (a) lorsque vous désactivez « Visages » ou appuyez sur « Tout supprimer » dans un voyage (ce voyage n'est alors plus analysé, sauf si vous le demandez), (b) immédiatement pour l'ensemble de vos voyages lorsque vous désactivez la détection des visages, (c) lorsque vous supprimez définitivement le voyage ou votre compte, et (d) en tout état de cause au plus tard 3 ans après votre dernière interaction avec EWIG. Ce calendrier de conservation et ces lignes directrices de destruction sont rendus publics dans la présente politique.
- Autres personnes figurant sur vos photos : vos photos peuvent comporter des personnes qui n'ont pas utilisé EWIG. N'activez cette fonctionnalité que pour les photos pour lesquelles vous en avez le droit, et respectez la demande de toute personne qui ne souhaite pas être nommée ou regroupée. Toute personne peut nous demander de supprimer les données faciales la concernant en contactant support@ewig.ai.
- Sécurité : les données faciales sont protégées par des garanties identiques ou supérieures à celles que nous utilisons pour les autres données sensibles (chiffrement en transit et au repos, accès limité à votre compte).
9. Vos droits
En vertu du RGPD/UK GDPR, vous disposez des droits suivants :
- Accès — obtenir la confirmation que nous traitons vos données et en obtenir une copie.
- Rectification — faire corriger des données inexactes ou incomplètes.
- Effacement (« droit à l'oubli ») — faire supprimer vos données, sous réserve des exceptions liées aux obligations légales de conservation (voir la section 7).
- Limitation — limiter la manière dont nous traitons vos données dans certaines circonstances.
- Portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, les faire transmettre à un autre responsable du traitement.
- Opposition — vous opposer au traitement fondé sur les intérêts légitimes, ainsi qu'à la prospection directe à tout moment.
- Retrait du consentement — lorsque le traitement est fondé sur le consentement, le retirer à tout moment (cela ne compromet pas la licéité du traitement effectué avant le retrait).
- Ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires (voir la section 11).
9.1 Comment exercer vos droits — dans l'application
Vous pouvez exercer la plupart de vos droits directement dans EWIG :
- Accès et portabilité : Paramètres → Confidentialité et données → Télécharger mes données. Cette fonction génère un export structuré de vos données personnelles.
- Rectification : modifiez les champs de votre profil directement dans l'application (modification du profil).
- Effacement : Paramètres → Supprimer mon compte. Cette fonction supprime votre compte et les données personnelles associées, sous réserve des exceptions liées aux obligations légales de conservation prévues à la section 7.
- Consentement : gérez vos préférences en matière de marketing et de notifications à l'aide des boutons de notification dans les Paramètres, et gérez les analyses et les autres consentements au moyen de la bannière de consentement / des paramètres de confidentialité. Vous pouvez retirer tout consentement à tout moment.
- Visibilité : définissez qui peut voir votre profil et votre contenu à l'aide de vos paramètres de confidentialité champ par champ.
9.2 Comment exercer vos droits — par e-mail
Vous pouvez également écrire à support@ewig.ai pour toute demande, y compris de limitation et d'opposition. Nous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes ou nombreuses (nous vous informerons si cette prolongation est nécessaire). Il se peut que nous devions vérifier votre identité avant de donner suite. L'exercice de vos droits est gratuit, sauf si une demande est manifestement infondée ou excessive.
Si nous ne pouvons pas donner suite à une partie d'une demande (par exemple parce qu'une obligation légale de conservation s'applique), nous vous en indiquerons la raison.
10. Cookies, traçage et analyses
Les analyses de produit (PostHog) sont soumises à votre consentement préalable (opt-in). Nous utilisons PostHog pour comprendre comment l'application et le site web sont utilisés afin de pouvoir les améliorer. Nous ne collectons des événements d'analyse qu'après que vous y avez consenti au moyen de la bannière de consentement ou des paramètres de confidentialité, et vous pouvez retirer ce consentement à tout moment. Si vous n'y consentez pas, EWIG fonctionne tout de même.
Sur le site web ewig.ai, nous utilisons :
- des cookies strictement nécessaires et des technologies similaires (connexion/session, sécurité) — ils sont indispensables au fonctionnement du site et ne requièrent pas de consentement.
- des technologies d'analyse/de mesure de performance (PostHog) — utilisées uniquement avec votre consentement, recueilli au moyen d'une bannière cookies/de consentement dans l'EEE et au Royaume-Uni.
Nous n'utilisons pas de cookies ni de SDK à des fins de publicité comportementale inter-contextuelle, et nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires (voir la section 17). Dans l'application mobile, les jetons push et les données de diagnostic sont décrits aux sections 3 et 4.
11. Prise de décision automatisée et profilage
EWIG ne prend pas, à votre égard, de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires. La vérification d'identité via Stripe Identity peut comporter des contrôles automatisés, mais l'échec d'un contrôle ne vous exclut pas définitivement sans possibilité d'examen par une personne — contactez support@ewig.ai. Nos fonctionnalités d'IA (planification de voyages et génération de stories) ne produisent que des suggestions et ne prennent pas de décisions significatives vous concernant.
12. Comment nous protégeons vos données (sécurité)
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment : le chiffrement en transit (TLS) et au repos ; des contrôles d'accès et le principe du moindre privilège ; la sécurité au niveau des lignes (row-level security) dans notre base de données ; une authentification sécurisée ; et la minimisation des données sensibles que nous détenons nous-mêmes en recourant à des prestataires réputés (par exemple Stripe pour les données de carte et la vérification d'identité). Aucun système n'est parfaitement sûr, mais nous maintenons une procédure de réponse aux incidents (breach-response.md) et nous vous informerons, ainsi que les autorités compétentes, de toute violation de données personnelles lorsque la loi l'exige.
13. Enfants
Vous devez être âgé d'au moins 13 ans pour créer un compte EWIG, ou d'un âge supérieur si la loi de votre lieu de résidence fixe un âge plus élevé pour utiliser des services en ligne sans le consentement d'un parent (jusqu'à 16 ans dans certains pays de l'EEE). Certaines fonctionnalités sont réservées aux adultes : vous devez avoir au moins 18 ans pour utiliser Solo Connect, qui vous met en relation avec d'autres utilisateurs et peut conduire à des rencontres en personne, ainsi que pour réserver ou organiser des activités. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans utilise EWIG ou nous a fourni des données, contactez support@ewig.ai et nous fermerons le compte et supprimerons les données.
14. Services et liens tiers
EWIG s'intègre à des services tiers et contient des liens vers ceux-ci (par exemple Stripe, Google Photos, des prestataires d'activités et les boutiques d'applications). Ces services sont contrôlés par d'autres et disposent de leurs propres politiques de confidentialité. La présente politique ne s'applique pas à eux, et nous ne sommes pas responsables de leurs pratiques. Veuillez consulter leurs politiques avant de les utiliser.
15. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la nouvelle version avec une date de « Dernière mise à jour » actualisée et, en cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail. La poursuite de votre utilisation d'EWIG après une mise à jour vaut acceptation de la politique révisée, sauf lorsque nous sommes tenus d'obtenir votre consentement.
16. Contact et réclamations
- Questions ou demandes relatives à la vie privée : support@ewig.ai
- Adresse postale: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Si vous vous trouvez dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas traité vos données de manière licite, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle :
- Royaume-Uni : l'Information Commissioner's Office (ICO), ico.org.uk.
- EEE : votre autorité nationale de protection des données (une liste est disponible sur edpb.europa.eu). Les réclamations peuvent généralement être adressées à l'autorité de l'État membre dans lequel vous résidez ou travaillez.
Nous vous serions reconnaissants de nous donner d'abord la possibilité de répondre à vos préoccupations ; nous vous invitons donc à nous contacter avant toute réclamation ou parallèlement à celle-ci.
17. Avis de confidentialité pour la Californie (CCPA/CPRA)
La présente section s'applique aux résidents de Californie et complète le reste de la présente politique. En vertu du CCPA/CPRA, des termes tels que « informations personnelles » (« personal information »), « vendre » (« sell ») et « partager » (« share ») ont le sens que leur donne cette loi.
17.1 Avis au moment de la collecte
Nous collectons les catégories d'informations personnelles décrites à la section 3. Rapportées aux catégories du CCPA/CPRA, il s'agit des suivantes :
| Catégorie CCPA/CPRA | Exemples de données collectées | Finalité | Conservation |
|---|---|---|---|
| Identifiants | Nom, nom d'utilisateur, e-mail, téléphone, adresse IP, identifiants de compte et d'appareil | Compte, fourniture du service, sécurité | Voir la section 7 |
| Informations biométriques (informations personnelles sensibles) | Gabarits faciaux issus de la détection des visages (activée par défaut ; désactivable pour chaque voyage ou dans les Paramètres) | Regroupement des personnes au sein de vos propres voyages (section 8A) ; jamais vendus ni partagés | Voir la section 8A |
| Dossiers clients | Nom/adresse de livraison, relevés de paiement/de transactions | Réservations, paiements, exécution des commandes de livres photo | Voir la section 7 |
| Informations commerciales | Réservations, achats, abonnements | Fournir et gérer la Marketplace et les abonnements | Voir la section 7 |
| Activité sur Internet/le réseau | Événements d'utilisation et d'analyse (sur adhésion / opt-in), diagnostics | Améliorer et sécuriser le service | Voir la section 7 |
| Données de géolocalisation | Localisation précise issue des données GPS/EXIF des photos et (avec votre autorisation) localisation de l'appareil | Construction des voyages, fonctionnalités de localisation | Voir la section 7 |
| Informations audiovisuelles | Photos et vidéos que vous mettez en ligne | Service principal, contenu que vous créez | Voir la section 7 |
| Informations personnelles sensibles | Pièce d'identité officielle et données de vérification d'identité ; géolocalisation précise | Vérification d'identité ; fonctionnalités liées aux voyages/à la localisation | Voir la section 7 |
| Inférences | Suggestions de voyages et de contenus | Personnaliser et améliorer le service | Voir la section 7 |
Nous collectons ces informations auprès de vous, de votre appareil et des tiers décrits à la section 3.3. Nous les utilisons aux fins professionnelles (« business purposes ») décrites à la section 4 et les communiquons aux prestataires de services mentionnés à la section 5.
17.2 Informations personnelles sensibles
Nous collectons certaines informations personnelles sensibles (pièce d'identité officielle / données de vérification d'identité et géolocalisation précise) uniquement pour fournir le service que vous demandez — par exemple pour vérifier votre identité ou construire vos voyages. Nous n'utilisons ni ne divulguons les informations personnelles sensibles à des fins autres que celles autorisées par le CCPA/CPRA ; le droit de limiter leur utilisation ne vous offre donc pas d'options supplémentaires au-delà de ce que nous faisons déjà.
17.3 Nous ne vendons ni ne partageons vos informations personnelles
EWIG ne vend pas vos informations personnelles et ne les partage pas à des fins de publicité comportementale inter-contextuelle, au sens où ces termes sont définis par le CCPA/CPRA. Nous n'avons ni vendu ni partagé d'informations personnelles au cours des 12 derniers mois. Comme nous ne vendons ni ne partageons, il n'y a rien à refuser (opt-out), mais nous respectons tout signal de préférence de refus (tel que Global Privacy Control) que nous recevons.
17.4 Vos droits en Californie
Les résidents de Californie disposent des droits suivants :
- Savoir / accéder aux informations personnelles que nous avons collectées à votre sujet, y compris les catégories et les éléments spécifiques.
- Supprimer les informations personnelles que nous détenons à votre sujet, sous réserve des exceptions légales.
- Corriger les informations personnelles inexactes.
- Refuser (opt-out) la vente ou le partage d'informations personnelles (sans objet — nous ne faisons ni l'un ni l'autre).
- Limiter l'utilisation des informations personnelles sensibles (nous la limitons déjà aux finalités autorisées — voir 17.2).
- Non-discrimination — nous ne ferons preuve d'aucune discrimination à votre égard parce que vous exercez vos droits.
Pour exercer ces droits, utilisez les commandes intégrées à l'application décrites à la section 9.1 (Paramètres → Confidentialité et données → Télécharger mes données pour l'accès/la portabilité ; Paramètres → Supprimer mon compte pour la suppression ; modification du profil pour la rectification) ou écrivez à support@ewig.ai. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom ; nous pouvons demander à ce mandataire de justifier de son autorisation et vérifier directement votre identité. Nous ne ferons preuve d'aucune discrimination à votre égard parce que vous exercez l'un quelconque de ces droits.