WeFocusBuddy

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026 · version 77

La présente politique est publiée en treize langues. En cas de divergence entre les versions, la version italienne fait foi, sans préjudice des règles impératives de protection des consommateurs.

Le service est exploité depuis l'Italie selon le droit de l'Union européenne. Les personnes qui l'utilisent depuis d'autres pays le font de leur propre initiative et peuvent être soumises aux lois locales.

Chaque point commence par l'essentiel. Là où il le faut, les détails sont dans « Détails » : ils font partie de la présente politique comme le reste.

1. Qui traite tes données

Le responsable du traitement est Daniele Cattaneo. Pour toute question ou demande : info@wefocusbuddy.com.

Il n'y a pas de délégué à la protection des données : pour un service comme celui-ci, ce n'est pas obligatoire (art. 37 du RGPD).

2. Quelles données nous traitons

(a) Compte. L'e-mail avec lequel tu te connectes : avec un code que nous t'envoyons par e-mail, ou avec un compte Google ou Microsoft (personnel, professionnel ou universitaire). Si tu utilises Google ou Microsoft, ils nous transmettent ton e-mail et quelques identifiants de base du profil. Nous utilisons l'e-mail pour te permettre de te connecter. Le nom de ton profil Google ou Microsoft, s'il existe, apparaît dans le récapitulatif quotidien des inscriptions que nous recevons par e-mail ; personne d'autre ne le voit. Le système de connexion (Supabase) enregistre en outre, pour chaque appareil avec lequel tu te connectes, l'adresse IP et le navigateur, pour garder la session ouverte : ils restent tant que la session est ouverte et sont supprimés quand tu te déconnectes ou supprimes ton compte.

(b) Ce que tu écris dans l'app. Séances d'étude ou de travail, notes de focus, examens, notes, objectifs et réglages. Si tu le souhaites, aussi le nom que tu affiches et ta photo de profil. Avec l'Agenda allumé : le sujet d'une séance, la note que tu écris et le score de 0 à 10 que tu lui donnes. Les réglages (sons, thème, langue, alertes, Agenda) sont enregistrés sur ton compte, pour que tu les retrouves sur chaque appareil.

(c) Coworking. Les créneaux que tu réserves et le déroulement de chaque séance, le nom que tu montres aux autres, tes binômes favoris, les personnes que tu bloques et les signalements.

Détails sur les données du coworking
  • Réservations : le créneau et l'état de la séance (en file, en binôme, terminée, annulée).
  • Planning de la semaine : si tu l'utilises, les séances que tu programmes pour ta semaine (jour, heure, durée), le fuseau horaire dans lequel elles sont lues, la durée de validité et l'éventuelle mise en pause. Elles servent à réserver pour toi les séances des 8 prochains jours, qui sont ensuite des réservations comme les autres. Elles sont supprimées avec ton compte ou quand tu les supprimes.
  • Avec qui tu as travaillé : pour chaque séance terminée avec une autre personne, le nom que cette personne affichait et la durée réservée, pour te montrer dans le calendrier avec qui tu as travaillé.
  • Ton nom affiché : le nom ou surnom que tu montres aux autres participants, obligatoire pour le coworking. Les autres utilisateurs connectés qui regardent dans le calendrier un créneau que tu as réservé le voient aussi, jamais avec ton e-mail.
  • Binômes favoris : les personnes que tu ajoutes pendant l'appel avec « Binôme favori » ou, quand la mise en relation avec priorités est active, avec « Retrouver … », avec le nom qu'elles affichaient pendant cette séance, pour que tu les reconnaisses dans la liste. Toi seul les vois. L'autre personne ne le découvre que si tu lui proposes un horaire. Les personnes qui gèrent le service n'en comptent que le total. Ils restent jusqu'à ce que tu les retires, que tu bloques cette personne ou que l'un des deux comptes soit supprimé. Si quelqu'un t'ajoute, tu ne le vois pas et nous ne te le disons pas, jusqu'à ce que cette personne te propose un horaire. Si tu actives « D'abord mes favoris » dans « Toi » (désactivé par défaut), quand tu réserves nous essayons d'abord de te mettre en relation avec tes binômes favoris.
  • Changements de binôme : si jusqu'à 10 minutes avant le début le binôme d'une de tes réservations change, nous gardons le nom du nouveau binôme (ou le fait qu'il n'y en a pas encore) et si tu as vu l'avis. Tant que tu ne l'as pas vu, nous gardons aussi l'identifiant du binôme précédent, pour ne pas te prévenir si c'est le même qui revient.
  • Blocages : les personnes que tu bloques, avec le nom qu'elles affichaient pendant la séance ou dans la proposition. Nous ne vous mettons plus en binôme, dans aucun des deux sens. Si quelqu'un te bloque, tu ne le vois pas et nous ne te le disons pas.
  • Signalements envoyés ou reçus (point 5).
  • Sorties anticipées : quand tu quittes avec confirmation une séance en cours avec une autre personne réelle : le créneau, les minutes effectuées et l'identifiant de l'autre personne.
  • Arrivée et absences : le moment où tu rejoins une séance réservée (avec « Rejoindre », y compris dans la salle d'attente), pour savoir si tu y étais ; si une séance est considérée comme manquée ; les avis de séance manquée que tu as déjà vus, pour ne pas te les montrer à nouveau.
  • Réservations retirées : une copie réduite de chaque réservation que tu annules ou abandonnes : l'heure, la durée, le statut, si tu avais déjà un binôme (oui ou non, pas qui), quand tu avais réservé, quand tu as rejoint et quand tu l'as retirée. Annuler retire la réservation du calendrier, mais nous avons besoin de savoir qu'elle existait et combien de temps tu as attendu avant de partir.

Voir aussi les points 3 et 5.

(d) Messages que tu nous envoies. Si tu nous écris depuis le formulaire du site ou depuis « Toi » dans l'app : le texte, le type (idée, problème technique, autre), la langue de l'interface et, seulement si tu la laisses, ton e-mail. Sans e-mail, l'envoi est anonyme : nous n'enregistrons ni ton compte ni ton e-mail. Depuis l'app, quelques données techniques arrivent avec le message : version de l'app, écran ouvert, langue, dimensions de l'écran et les 120 premiers caractères de la chaîne par laquelle le navigateur s'identifie. Nous ne les utilisons pas pour te reconnaître. Depuis le formulaire du site aussi, nous enregistrons les 120 premiers caractères de la chaîne du navigateur.

(e) Données techniques. Seulement celles strictement nécessaires au fonctionnement : jetons d'authentification, horodatages et journaux de sécurité des hébergeurs. Notre serveur d'appels vidéo tient lui aussi des journaux techniques avec l'adresse IP des appareils qui se connectent (point 4-bis).

(f) Statistiques de visite. Nous comptons les visites des pages, les connexions lancées et les connexions terminées, uniquement sous forme de nombres ; pour les connexions terminées, nous comptons aussi si le compte est nouveau. Pas de cookies, pas d'identifiants sur ton appareil, aucun lien entre des visites différentes ni avec ton compte.

Détails sur les statistiques
  • Pour chaque page ouverte, nous enregistrons : le chemin de la page, le domaine qui l'a servie, la page d'origine, la langue du navigateur, le type d'appareil (téléphone ou ordinateur), si tu as installé l'app, le moment de la visite et, uniquement si tu arrives par l'un de nos liens avec code (par exemple wefocusbuddy.com/c1), l'étiquette de ce lien. L'étiquette appartient au lien, pas à toi : elle est identique pour quiconque l'ouvre, elle n'est pas enregistrée sur ton appareil et elle disparaît aussitôt de la barre d'adresse.
  • Comment nous comptons sans te reconnaître : à chaque ouverture de page, le navigateur génère un nombre aléatoire valable pour cette seule ouverture. Il ne permet pas de te reconnaître lors des visites suivantes : il est donc impossible de reconstituer le parcours d'une personne ou de t'identifier.
  • Pays : nous enregistrons le pays d'où tu arrives sous forme de sigle de deux lettres (IT, DE…). C'est Cloudflare qui le déduit de l'adresse IP, et nous n'enregistrons que les deux lettres. L'adresse IP, en revanche, passe un instant de notre site à notre base de données, qui n'en tire qu'un code chiffré pour bloquer les requêtes en masse, comme à la lettre (g), supprimé sous 2 jours : l'adresse, nous ne l'enregistrons pas, nous ne la communiquons à personne et aucun service de géolocalisation tiers n'est sollicité. Si Cloudflare ne fournit pas le sigle, nous le déduisons du fuseau horaire de ton appareil. Un sigle de pays, à lui seul, n'identifie personne.
  • Connexions lancées : quand tu appuies sur Google, Microsoft ou « Continuer avec l'e-mail », nous comptons depuis quelle page du site ou depuis lequel de nos liens avec code la connexion est partie, avec quelle méthode, dans quelle langue, à quelle heure, et si le code t'a été envoyé. Sur la page d'accueil, nous comptons aussi quel bouton d'inscription ou de connexion est pressé et si l'on arrive en bas de la page.
  • Connexions terminées : quand tu termines la connexion, nous comptons qu'elle a réussi et si le compte est nouveau (créé il y a moins de 10 minutes). Avec le code par e-mail, le nombre va à la page d'où tu es parti : la page reste en mémoire pendant que tu écris le code, pas sur ton appareil. Avec Google ou Microsoft, le retour n'apporte pas la page et seule la méthode est comptée. Pour ne pas compter nos comptes de test, on vérifie au moment du comptage si le compte en fait partie, et le résultat n'est ni enregistré ni lié au comptage.
  • Première connexion et documents : dans la fenêtre qui s'affiche à la première connexion, nous comptons combien de fois elle s'affiche, combien de fois le document des Conditions ou de la Confidentialité est ouvert depuis celle-ci et combien de fois l'étape est terminée. Ce sont uniquement des chiffres par jour, sans aucun lien avec ton compte : nous ne savons pas qui a ouvert un document et qui ne l'a pas fait.
  • Page « Soutenir WeFocusBuddy » : nous comptons combien de fois la page est ouverte, depuis « Toi » ou depuis le bouton « Soutenir » de la page d'accueil après la connexion. Ce n'est qu'un nombre par jour et par langue, sans aucun lien avec ton compte : nous ne savons pas qui l'a ouverte. Nous n'enregistrons pas qui ouvre la page ni s'il fait ensuite un don.
  • Ce sont des nombres par jour, liés ni à toi ni à ton compte. Le tableau de bord interne n'affiche que ces nombres.
  • Pourquoi : comprendre quelles pages et quelles étapes amènent des personnes à se connecter, et où elles s'arrêtent (art. 6.1.f RGPD ; tu peux t'y opposer, point 9-bis). Voir aussi le point 10.

(g) Code anti-abus du formulaire. Pour bloquer les envois répétés en masse, notre serveur tire un code chiffré (hash) de ton adresse IP ou, si tu es connecté, de l'identifiant de ton compte, à l'aide d'une clé secrète que nous conservons et d'une valeur qui change chaque jour, et l'utilise pour compter les envois de la dernière heure. Le code est supprimé sous 2 jours et n'est pas relié à ton message. Nous n'enregistrons pas ton adresse IP ; elle transite seulement dans les journaux techniques de l'hébergeur et des fonctions serveur (lettre e). Comme le code dérive d'une IP, nous le traitons comme une donnée personnelle, et non anonyme. Le même type de code protège aussi le décompte des visites et les liens d'invitation.

(h) Rappels sur ton appareil. Si tu actives les notifications et que tu donnes l'autorisation au navigateur, nous enregistrons l'adresse de distribution que le navigateur crée pour ton appareil (l'adresse du service de notifications de l'éditeur du navigateur et deux clés pour chiffrer le message), la langue de l'app et le fuseau horaire de l'appareil, qui sert à écrire l'heure exacte. Nous les utilisons uniquement pour les notifications de l'app : les rappels des séances réservées, 15 et 2 minutes avant le début, l'avis quand le binôme d'une réservation change et les demandes ou propositions d'horaire que tu reçois.

(i) Invitations, demandes et propositions. Si tu crées une invitation, nous traitons les horaires et la durée que tu proposes, le code du lien, quelle session a été prise, par qui et quand elle a été acceptée.

Détails sur les invitations, demandes et propositions
  • Toute personne qui ouvre le lien, même sans compte, ne voit que : le nom que tu as choisi d'afficher, les horaires proposés avec leur durée, le fuseau horaire dans lequel tu les as proposés, la langue dans laquelle tu as créé l'invitation et si chaque session est encore libre ou déjà prise.
  • Aperçus dans les applis de messagerie : si tu partages le lien, l'appli de messagerie crée en général un aperçu avec le même nom, les mêmes horaires et le fuseau horaire, selon ses propres règles. Cet aperçu peut rester dans la conversation même après la suppression de ton compte.
  • Contre les abus, nous comptons les ouvertures du lien minute par minute par adresse réseau (pour une adresse IPv6, par le réseau auquel elle appartient), à l'aide d'un code de l'adresse calculé avec une clé secrète, qui change chaque jour et est supprimé sous 2 jours, comme à la lettre (g). Si tu ouvres le lien en étant connecté, nous comptons à la place l'identifiant de ton compte, supprimé lui aussi sous 2 jours.
  • Demandes d'un autre horaire : la personne qui ouvre une invitation et se connecte peut demander un autre horaire à celle qui l'a créée. Nous traitons le nom qu'elle affiche, l'horaire et la durée demandés, la personne à qui elle les demande et si la demande a été acceptée, refusée ou retirée. Seules ces deux personnes la voient, dans l'app et, si la personne qui la reçoit a activé les notifications, dans une notification. Il n'y a pas de messages écrits. La personne qui crée une invitation peut choisir de ne pas accepter de demandes.
  • Propositions aux binômes favoris : tu peux proposer un horaire à une ou plusieurs personnes que tu as ajoutées à tes binômes favoris, jusqu'à 5 par horaire ; le lien de l'invitation accompagne toujours la proposition, et la place revient à celui qui accepte en premier. Nous traitons l'heure et la durée, les personnes à qui tu la proposes avec le nom sous lequel tu t'en souviens, le nom que tu affiches, qui l'a acceptée et si la proposition a été retirée ou laissée expirer ; pour les personnes qui la reçoivent, aussi si elles ont répondu « Non, merci » ou fermé l'avis indiquant qu'elle était déjà prise. La personne qui la reçoit voit ton nom, l'heure, la durée et que d'autres l'ont reçue aussi, sans savoir qui, dans l'app et, si elle a activé les notifications, dans une notification ; la proposition lui fait savoir que tu l'as ajoutée à tes binômes favoris. Celui qui propose ne voit jamais qui a répondu « Non, merci ».
  • « Non, merci » : la proposition disparaît de l'écran de la personne qui la reçoit et nous l'enregistrons, mais nous ne le montrons pas à la personne qui l'a envoyée : pour elle, la proposition expire à la même heure que si elle avait expiré toute seule.
  • Contre l'insistance : une seule proposition en attente par personne ; après deux propositions de suite non prises, aucune proposition à la même personne pendant 30 jours à compter de l'envoi de la deuxième. La personne qui reçoit une proposition peut bloquer celle qui l'a envoyée, et à partir de ce moment elle ne reçoit plus de propositions de sa part.
  • Les données des invitations, demandes et propositions sont effacées comme celles d'un lien d'invitation (point 8).
  • L'image pour les stories avec les horaires de ton invitation est dessinée sur ton appareil et ne nous est pas envoyée.

(j) Études à l'université. Si la question est active pour ton compte et que tu y réponds dans « Toi », ou si tu crées ton compte depuis la page pour les personnes qui étudient à l'université, nous traitons ta réponse (oui ou non). Elle sert uniquement à l'ordre des mises en relation, quand la mise en relation avec priorités est active : si tu réponds oui, nous essayons d'abord de te mettre en relation avec des personnes qui ont répondu oui. Nous ne la montrons à aucun autre utilisateur, tu peux la modifier quand tu veux et elle figure dans l'export des données. C'est ta propre déclaration : nous ne la vérifions pas. De la même façon, nous traitons ton choix « D'abord mes favoris » (activé ou désactivé) : il sert uniquement au même but, nous ne le montrons à aucun autre utilisateur, tu peux le modifier quand tu veux et il figure dans l'export des données.

(k) Rétractation. Si tu te rétractes avec le bouton « Renoncer au contrat ici » dans « Toi », nous utilisons le nom et l'e-mail que tu indiques uniquement pour t'envoyer l'accusé de réception prévu par la loi, avec le contenu de la déclaration et la date et l'heure d'envoi (art. 6, par. 1, point c), du RGPD ; art. 11 bis de la directive 2011/83/UE, transposé en Italie par l'art. 54-bis du Code de la consommation). Nous ne les enregistrons pas dans notre base de données : l'accusé de réception part par l'intermédiaire de notre prestataire d'e-mails (point 6) et, juste après, le compte est supprimé comme décrit au point 8.

(l) Qualité de l'appel vidéo. À la fin d'une séance, nous enregistrons six données techniques : si l'autre personne est apparue (oui ou non) ; combien de secondes après ton arrivée elle est apparue ; le type d'erreur, choisi dans une liste fermée (appel échoué, connexion perdue, caméra, micro), jamais le texte de l'erreur ; si la connexion a été directe entre les deux appareils ou est passée par notre serveur ; le type d'appareil, en trois catégories seulement (deux pour les téléphones et tablettes, selon le système qui les fait fonctionner, ou ordinateur) ; combien de fois, et pendant combien de secondes au total, l'image de l'autre personne s'est figée (deux nombres, jamais à quel moment). Nous ajoutons sept chiffres, tous issus de ton propre appareil et tous sur l'appel seul : la version de l'appli ; combien de fois et combien de secondes en tout la page est restée en arrière-plan (par exemple parce que tu as ouvert une autre appli) ; combien de fois et combien de secondes en tout la connexion au serveur vidéo a été interrompue ; combien de fois et combien de secondes en tout le micro s'est arrêté sans que tu l'aies coupé. Ce ne sont que des chiffres : nous n'enregistrons ni ce que tu as fait à ces moments-là ni rien sur l'autre personne. Nous n'enregistrons ni l'adresse IP, ni le modèle de l'appareil, ni le navigateur, ni la chaîne par laquelle il se présente, ni aucun contenu de l'appel. Elles sont rattachées à la séance, donc à ton compte.

(m) Le jour où tu ouvres l'app. Quand tu ouvres l'app avec ton compte, nous enregistrons une ligne avec ton identifiant et la date (jour de Rome) : une seule par jour, même si tu ouvres l'app plusieurs fois. Dans la ligne du jour nous n'enregistrons ni l'heure, ni l'appareil, ni la page, ni l'adresse IP, ni ce que tu fais. Cela sert à compter combien de personnes différentes utilisent le service chaque jour et combien reviennent. Seules les personnes qui gèrent le service la voient, en chiffres globaux. Tant que l'app est ouverte au premier plan, nous enregistrons en plus, dans une ligne à part, l'heure du dernier signe de vie de l'app : elle est réécrite sur la même ligne chaque minute, sans historique, sans appareil, page ni adresse IP, et sert à savoir combien de personnes sont dans l'app en ce moment. Seules les personnes qui gèrent le service la voient, dans le panneau interne, où l'e-mail apparaît aussi pour les personnes qui sont dans l'app à ce moment-là. Dans une table à part, nous enregistrons en plus, pour chaque quart d'heure où l'app est ouverte au premier plan, ton identifiant et ce quart d'heure (une seule ligne par quart d'heure, sans appareil, page ni adresse IP) : cela sert à compter combien de personnes étaient dans l'app à chaque quart d'heure passé. Qui regarde le calendrier le voit comme un nombre, sans ton nom ; si tu as une photo visible (point 2-ter), elle peut apparaître à côté du nombre (point 2-duodecies). Elle est supprimée après 30 jours et avec le compte.

(n) Le temps pendant lequel tu utilises l'app. Dans une table à part, pour chaque jour où l'app est ouverte au premier plan avec ton compte, nous enregistrons une ligne avec ton identifiant et la date (jour de Rome) : combien de secondes l'app est restée ouverte au premier plan (une estimation, calculée par le serveur en additionnant les intervalles entre les signes de vie de l'app, qui arrivent chaque minute), combien de fois tu as ouvert l'app ce jour-là, l'heure du premier et du dernier signe de vie et le type d'appareil, uniquement « téléphone » (écran tactile) ou « ordinateur ». Nous n'enregistrons ni la page, ni ce que tu fais, ni le modèle de l'appareil, ni l'adresse IP, ni rien sur l'autre personne. Cela sert à comprendre combien et à quelles heures le service est utilisé et avec quel type d'appareil, afin de l'améliorer. Seules les personnes qui gèrent le service le voient, dans le panneau interne, personne par personne et en chiffres globaux. Le comptage commence le jour de la sortie de la version de l'app qui le collecte. Il est supprimé avec le compte.

2-bis. Si tu ne nous fournis pas les données

Sans e-mail, impossible de créer le compte : nous ne pouvons donc pas te fournir le service. Le nom affiché ne sert qu'au coworking : sans lui, le minuteur et le reste de l'app restent disponibles. Toutes les autres données, c'est toi qui les saisis quand tu veux, et ne pas les saisir n'a aucune conséquence.

2-ter. Ta photo de profil

Elle est facultative. Si tu l'envoies dans « Toi », la grande photo reste privée sur ton compte. Une miniature carrée de 128 pixels est vue par les personnes qui regardent le calendrier où tu apparais et par la personne avec qui tu es en binôme. Dans les quarts d'heure déjà passés du calendrier, elle peut apparaître, sans ton nom, avec celles d'autres personnes qui avaient une place à cette heure-là (point 2-duodecies).

  • Finalité : montrer un visage à la personne avec qui tu es mis en relation.
  • Base juridique : ton consentement (art. 6, § 1, point a, du RGPD), que tu donnes en l'envoyant après avoir lu la phrase à côté du bouton « Charger ». Tu le retires quand tu veux avec « Supprimer » : la miniature est aussitôt supprimée du serveur, sans effet sur ce qui a déjà eu lieu. Avec la miniature, nous gardons la date et l'heure de l'envoi et la version des documents juridiques en vigueur.
  • Aucune analyse des visages : nous ne comparons pas, ne reconnaissons pas et ne tirons aucune caractéristique de la photo, et aucun logiciel ne l'analyse automatiquement. Si elle doit être contrôlée parce qu'elle a été signalée, c'est une personne qui la regarde, y compris avec l'aide de l'assistant décrit au point 6.
  • Si quelqu'un la signale, une personne l'examine et peut la retirer ou empêcher qu'on en montre d'autres. Nous gardons un registre de chaque décision (quoi, quand, pourquoi) pour vérifier le respect des Conditions et pour des obligations légales (art. 6, § 1, points f et c, du RGPD). Nous ne disons pas à la personne signalée qui l'a signalée. Si ta photo est retirée, tu le vois dans « Toi ».
  • Combien de temps elle reste : la miniature jusqu'à ce que tu la retires ou supprimes ton compte ; le registre des décisions tant que le compte existe. Tout est supprimé avec le compte.
  • Qui la reçoit : les personnes qui la voient dans le calendrier ou en binôme avec toi, et Supabase en tant que sous-traitant (point 6).

2-quater. Enregistrement de l'acceptation

Quand tu t'inscris ou te connectes, ou que tu appuies sur « Compris » dans l'avis de documents mis à jour, tu acceptes les Conditions et la présente politique, et avec elles tu déclares avoir au moins 18 ans. Pour pouvoir le démontrer, nous conservons quatre données : l'identifiant de ton compte, la version des documents acceptée, si tu l'as acceptée depuis l'écran de connexion ou depuis l'avis, et la date et l'heure, calculées par notre serveur. Rien d'autre, ni l'adresse IP ni l'appareil. Base juridique : notre intérêt légitime à documenter l'acceptation et la déclaration d'âge (art. 6.1.f RGPD). Elles sont conservées tant que le compte existe et supprimées avec lui.

2-quinquies. Classement

Depuis le 31 octobre 2026, le classement n'existe plus, pas plus que la série de jours d'affilée : nous ne calculons plus de places, de catégories, de pourcentages ni de séries, nous n'envoyons plus le rappel du soir pour la série et nous avons supprimé les décomptes déjà calculés et les dates des rappels. Restent, tant que le compte existe et supprimés avec lui, l'éventuel choix « Afficher seulement l'initiale » fait avant cette date, qui n'a plus d'effet, et le registre des décisions sur les noms signalés, que nous ne montrons à personne.

2-sexies. L'agenda connecté (facultatif)

Si tu le veux, depuis « Toi » tu peux connecter ton Google Calendar : les séances que tu réserves apparaissent toutes seules dans ton agenda et se mettent à jour si tu les déplaces ou les annules. Rien n'est actif tant que tu ne l'as pas activé.

  • Comment ça marche : tu appuies sur « Connecter Google Calendar », tu choisis ton compte Google et tu donnes l'autorisation. Nous demandons à Google une seule autorisation : créer un agenda dédié, appelé « WeFocusBuddy », et y écrire des événements. Nous ne voyons ni ne touchons aucun autre de tes agendas ni d'autres données de ton compte Google (nous ne lisons ni ton e-mail, ni ton nom, ni tes contacts).
  • Ce que nous envoyons à Google : pour chaque séance réservée, l'heure de début, la durée, un titre (« Séance de coworking, 25 min ») et le lien de l'app. Nous n'envoyons ni le nom de l'autre personne, ni sa photo, ni rien d'autre sur le jumelage.
  • Ce que nous conservons : le code par lequel Google nous permet d'écrire dans l'agenda (chiffré), l'identifiant de l'agenda dédié, la langue de l'app au moment de la connexion et, pour chaque événement, la réservation correspondante avec l'heure et la durée, afin de savoir quoi mettre à jour. Nous ne conservons pas ton adresse Google.
  • Finalité et base juridique : t'afficher tes séances dans ton agenda, à ta demande. Ton consentement (art. 6.1.a RGPD), que tu donnes en connectant l'agenda et que tu retires quand tu veux.
  • Retrait : avec « Déconnecter » dans « Toi », nous retirons l'autorisation auprès de Google et supprimons l'agenda dédié avec ses événements, le code et les données de la connexion. Tu peux aussi retirer l'autorisation dans les paramètres de ton compte Google : la connexion cesse de fonctionner et nous te le signalons dans « Toi ».
  • Durée de conservation : jusqu'à ce que tu déconnectes ou que tu supprimes le compte ; elle est supprimée avec lui. Les événements à venir sont retirés ou déplacés tout seuls si tu annules ou déplaces la réservation ; les événements passés restent dans l'agenda jusqu'à la déconnexion.
  • Destinataires : Google, qui traite ton agenda en tant que responsable de traitement indépendant selon ses propres règles de confidentialité, et Supabase en tant que sous-traitant (point 6). Toute personne ayant accès à ton agenda, par exemple si tu le partages, voit les événements.
  • Délais : les événements se mettent à jour environ chaque minute ; il peut y avoir un léger retard.
  • Utilisation des données reçues de Google : l'utilisation et le transfert des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

2-septies. La trace de sécurité quand tu supprimes ton compte

Quand tu supprimes ton compte, nous effaçons tes données comme décrit au point 8. Nous gardons toutefois une trace réduite pendant 24 mois et, moins longtemps, ton adresse e-mail et le nom que tu affichais dans le coworking (30 jours, ou 24 mois seulement s'il y a un motif de sécurité : voir ci-dessous). Elle sert à protéger les autres personnes qui utilisent le service, par exemple pour reconnaître quelqu'un qui, après avoir été signalé plusieurs fois, supprime son compte et s'inscrit de nouveau avec la même adresse e-mail pour repartir de zéro, et pour permettre à celles et ceux qui ont travaillé avec toi de signaler un comportement même après que tu as supprimé ton compte.

  • Ce que nous gardons : l'identifiant que ton compte avait ; les dates de création et de suppression ; si tu l'as supprimé toi-même ou s'il l'a été autrement ; combien de sessions tu as faites, combien de signalements tu as reçus et faits et combien de blocages tu as reçus ; pour chaque signalement reçu, la catégorie, l'issue, la date et le texte écrit par la personne qui a signalé, y compris ceux qui arrivent après la suppression de la part de personnes qui avaient travaillé avec toi (point 2-octies) ; si tu étais suspendu et jusqu'à quand ; l'empreinte de ton e-mail ; et, pour la durée indiquée plus bas, ton adresse e-mail et le nom que tu affichais dans le coworking.
  • L'empreinte de l'e-mail : ce n'est pas l'adresse. C'est un code obtenu par un calcul à sens unique avec une clé secrète que nous sommes seuls à avoir : il ne permet pas de remonter à l'adresse, mais si quelqu'un s'inscrit de nouveau avec le même e-mail il donne le même code, et c'est ainsi que nous le reconnaissons (même s'il change les points ou ajoute un « + » dans une adresse Gmail).
  • Ce que nous ne gardons pas : ta photo, ce que tu as écrit dans l'app, les personnes avec qui tu as travaillé, les horaires de tes sessions. L'adresse e-mail, le nom et le texte des signalements ne restent pas au-delà des durées indiquées plus bas.
  • Finalité et base juridique : la sécurité du service et la prévention des abus, dans notre intérêt et dans celui des autres personnes qui l'utilisent (art. 6.1.f RGPD). L'adresse e-mail et le nom servent à une personne qui gère le service pour comprendre qui était la personne signalée et pour reconnaître quelqu'un qui s'inscrit de nouveau.
  • Mise en balance : l'impact sur toi est contenu : la trace est faite surtout de chiffres ; l'adresse e-mail, le nom et le texte des signalements ne restent en principe que 30 jours et s'effacent tout seuls si, pendant ce temps, il n'y a ni signalement, ni blocage, ni restriction ; seules les personnes qui gèrent le service les voient, ils ne sont donnés à personne et ne déclenchent aucune mesure automatique. Si le même e-mail s'inscrit de nouveau, rien ne se passe tout seul : une personne regarde la trace et, seulement s'il y a des signalements ou des restrictions, apprécie le cas comme pour tout signalement (point 5).
  • Ton droit d'opposition (art. 21 RGPD) : tu peux nous demander de l'effacer, tout de suite et en entier, en écrivant à info@wefocusbuddy.com. S'il n'y a ni signalement ni restriction à ton égard, nous l'effaçons avec l'e-mail et le nom ; s'il y en a, nous ne gardons que ce qui est nécessaire si les raisons de sécurité l'emportent sur les tiennes, et nous t'expliquons pourquoi.
  • Combien de temps elle reste : la trace, 24 mois à partir de la suppression du compte. L'adresse e-mail, le nom et le texte des signalements, 30 jours ; ils passent à 24 mois seulement s'il y a des signalements à ton égard (même s'ils arrivent dans ces 30 jours ou après), des blocages reçus ou une restriction du compte. Ensuite ils s'effacent tout seuls.
  • Qui la reçoit : personne. Elle est dans notre base de données chez Supabase, en tant que sous-traitant (point 6).

2-octies. Les personnes avec qui tu as travaillé pendant une session

Pour chaque session faite avec une vraie personne, le serveur se souvient de qui était vraiment dans l'appel : le nom affiché, le moment où elle est apparue et, si elle est partie avant la fin, le moment où elle est partie. Cela te permet de retrouver les personnes rencontrées, même si elles sont parties en cours de route ou ont supprimé leur compte depuis.

  • Ce que tu fais de ces données : en touchant une session passée dans le calendrier, tu vois les personnes de cette session et tu peux mettre ou retirer le cœur, les inviter à une nouvelle session, les bloquer ou les signaler. Seules les personnes qui ont fait cette session les voient.
  • Signaler après l'appel : tu peux signaler jusqu'à 30 jours après la session, même si la personne est partie en cours de route ou a supprimé son compte depuis. Le signalement n'est accepté que s'il est établi que vous étiez vraiment en appel ensemble.
  • Finalité et base juridique : te donner les fonctions ci-dessus (art. 6.1.b RGPD, exécution du contrat) et la sécurité du service (art. 6.1.f).
  • Combien de temps elles restent : tant que ton compte existe ; elles s'effacent avec le compte. Si c'est l'autre personne qui supprime le sien, la ligne qui la concerne reste 30 jours (24 mois s'il y a des motifs de sécurité, point 2-septies), uniquement pour que tu puisses la signaler.
  • Qui les reçoit : personne. Elles sont dans notre base de données chez Supabase, en tant que sous-traitant (point 6) ; si tu signales, la personne qui traite les signalements les lit.

2-nonies. Le pays depuis lequel tu t'inscris

Quand tu crées ton compte, nous déduisons de ton adresse IP le pays depuis lequel tu te connectes et nous enregistrons seulement son code à deux lettres (par exemple IT ou DE) à côté de ton compte. Nous ne conservons pas l'adresse IP. C'est une indication approximative : avec un VPN ou un réseau d'entreprise, elle peut ne pas correspondre à l'endroit où tu es.

  • Comment nous le déduisons : c'est Cloudflare, le fournisseur qui héberge le site (point 6), qui le calcule à la périphérie de son réseau ; nous ne recevons que le code. Nous n'utilisons aucun service de géolocalisation tiers.
  • Finalité et base juridique : comprendre de quels pays viennent les personnes qui s'inscrivent (art. 6.1.f RGPD, intérêt légitime ; tu peux t'y opposer, point 9-bis). Nous ne l'utilisons pour rien décider te concernant et cela ne change pas le fonctionnement de l'app pour toi. Les autres utilisateurs ne le voient pas associé à toi : sur la page d'accueil, nous montrons seulement, sous forme agrégée, la liste des pays où il y a au moins une personne et leur nombre (un globe), jamais qui tu es ni combien de personnes il y a par pays.
  • Une seule fois : il est enregistré au moment de l'inscription ; nous ne suivons pas tes déplacements. Les personnes inscrites avant n'ont pas cette donnée.
  • Combien de temps : tant que ton compte existe ; il est supprimé avec le compte.
  • Qui le voit : seulement les personnes qui gèrent le service, dans le panneau interne. Il est stocké dans notre base de données chez Supabase, comme sous-traitant (point 6).

2-decies. Les dons (facultatifs)

Depuis « Toi » → « Soutiens WeFocusBuddy », tu peux faire un don libre par carte ou avec le portefeuille de ton téléphone. C'est facultatif, cela ne débloque rien et ne change pas ta façon d'utiliser l'app. Si tu le souhaites, tu peux choisir ce que tu finances (par exemple les frais pour publier l'app sur Google Play) et apparaître avec ton nom parmi les soutiens. Ce point concerne les dons ponctuels : le soutien mensuel est décrit au point 2-undecies.

  • Comment ça marche : tu choisis un montant et les champs de paiement s'affichent sur la même page. Le paiement est géré par Stripe : tu saisis les données de ta carte directement dans ses champs et nous ne les voyons ni ne les conservons.
  • Ce que nous enregistrons : pour chaque don, le montant, la devise (euro), le résultat, un identifiant du paiement chez Stripe, la date et les postes que tu as choisi de financer. Avec le don, nous n'enregistrons ni ton nom, ni ton email, ni ton compte, sauf ce qui est indiqué ci-dessous si tu choisis d'apparaître. Pour arrêter ceux qui testent des cartes en série, nous retenons pendant un jour qu'un paiement a été demandé depuis ton compte (6 par heure au maximum) : cette donnée s'efface toute seule et avec le compte.
  • Si tu choisis d'apparaître parmi les soutiens : c'est ton choix, jamais coché d'avance. Nous enregistrons le nom que tu écris (40 caractères au maximum) avec ton compte, uniquement pour que tu puisses le retirer. Il est visible par les personnes inscrites qui ouvrent la page, dans la liste et à côté du poste que tu as financé, seulement une fois le paiement abouti (jamais pour les paiements de test). Avec le soutien mensuel, le nom est enregistré avec l'abonnement, apparaît après le premier paiement abouti et reste dans la liste même si tu annules ensuite, jusqu'à ce que tu le retires ou supprimes ton compte. Tu peux le retirer quand tu veux avec « Retirer mon nom » sur la même page : le don reste, sans nom. Il est aussi supprimé avec le compte. La base juridique est ton consentement (art. 6.1.a du RGPD), que tu peux retirer à tout moment.
  • Ce que voit Stripe : les données de la carte et les données techniques de l'appareil nécessaires pour finaliser le paiement et prévenir la fraude, selon sa propre politique de confidentialité. Nous n'envoyons à Stripe ni ton nom, ni ton email, ni ton compte, ni les postes choisis.
  • Quand Stripe se charge : la bibliothèque de Stripe se télécharge depuis son serveur seulement quand tu appuies sur « Continuer » sur la page des dons, pas avant. Pour prévenir la fraude, elle peut enregistrer ou lire des informations sur ton appareil : nous la jugeons nécessaire au paiement que tu as demandé. Si tu n'appuies pas sur « Continuer », Stripe n'est pas contacté.
  • Où : Stripe peut traiter des données aussi en dehors de l'Union européenne, avec les garanties qu'il indique dans sa propre politique de confidentialité.
  • Finalité et base juridique : recevoir le don que tu décides de faire et en tenir la comptabilité (art. 6.1.b et 6.1.c du RGPD, pour les obligations comptables et fiscales) ; pour le nom dans la liste, ton consentement (ci-dessus).
  • Combien de temps : la ligne du don (montant, résultat, date, postes) est conservée tant que la comptabilité et les obligations légales l'exigent. Elle ne contient aucune donnée sur toi et n'est pas liée à ton compte : elle ne s'efface donc pas avec lui. Le nom dans la liste reste jusqu'à ce que tu le retires ou que tu supprimes ton compte. Stripe conserve ses données selon ses propres règles.

2-undecies. Le soutien mensuel (facultatif)

Depuis « Toi » → « Soutiens WeFocusBuddy », tu peux choisir, à la place d'un don ponctuel, un soutien mensuel : un don récurrent d'un montant libre (de 3 à 500 euros) qui se renouvelle chaque mois jusqu'à ce que tu l'annules. Tu peux l'annuler à tout moment depuis la même page. C'est facultatif, cela ne donne ni avantages ni fonctions et ne change pas ta façon d'utiliser l'app. Les postes à financer ne valent que pour les dons ponctuels ; tu peux aussi apparaître parmi les soutiens avec le soutien mensuel (point 2-decies).

  • Comment ça marche : tu choisis le montant mensuel et les champs de paiement s'affichent sur la même page. Le paiement est géré par Stripe, par carte ou avec le portefeuille de ton téléphone : tu saisis les données de la carte directement dans ses champs et nous ne les voyons ni ne les enregistrons.
  • Ce que nous enregistrons : contrairement aux dons ponctuels, pour le soutien mensuel nous conservons le lien entre ton compte et l'abonnement : l'identifiant du client et celui de l'abonnement chez Stripe, le montant, l'état (par exemple actif ou annulé) et la date du prochain renouvellement. Nous en avons besoin pour te montrer ton soutien mensuel dans la page et te permettre de l'annuler. Nous n'enregistrons pas ta carte. Si tu choisis d'apparaître parmi les soutiens, nous enregistrons aussi, avec l'abonnement, le nom que tu écris (voir le point 2-decies).
  • Ce que voit Stripe : les données de la carte et les données techniques de l'appareil nécessaires pour finaliser le paiement et prévenir la fraude, selon sa propre politique de confidentialité. Stripe crée un « client » pour l'abonnement, mais ne reçoit de nous ni ton nom ni ton e-mail.
  • Quand Stripe se charge : comme pour les dons ponctuels, la bibliothèque de Stripe se télécharge seulement quand tu appuies sur « Continuer » ; si tu n'appuies pas, Stripe n'est pas contacté.
  • Où : Stripe peut traiter des données aussi en dehors de l'Union européenne, avec les garanties qu'il indique dans sa propre politique.
  • Finalité et base juridique : activer, renouveler et annuler le soutien mensuel que tu as demandé et en tenir la comptabilité (art. 6, § 1, points b et c, du RGPD, pour les obligations comptables et fiscales).
  • Combien de temps : le lien entre ton compte et l'abonnement est conservé tant que l'abonnement est actif et disparaît avec le compte : quand tu supprimes le compte, nous annulons l'abonnement et il n'y aura plus de prélèvements. Les prélèvements déjà effectués restent dans les registres de Stripe et dans notre comptabilité pendant la durée prévue par la loi et par les règles de Stripe.

2-duodecies. Le passé du calendrier : qui avait une place

Dans les quarts d'heure déjà passés, le calendrier peut montrer aux personnes connectées combien de personnes avaient une place à cette heure-là et, pour certaines, leur photo de profil. Nous ne montrons ni noms, ni durées, ni qui était avec qui. Si cette fonction n'est pas active, rien n'apparaît.

  • Ce qui s'affiche : pour chaque quart d'heure, un nombre (« +N ») et jusqu'à trois miniatures tirées au hasard parmi les personnes qui ont une photo visible (point 2-ter). Une personne compte une fois par heure, même avec deux réservations. Pour les personnes sans photo visible apparaît, à sa place, seulement l'initiale du nom choisi sur une couleur (jamais le nom complet).
  • Qui est compté : qui à cette heure-là avait une réservation (appariée ou non) ou une réservation ensuite annulée ou abandonnée (point 2(c), « Réservations retirées »), ou était dans une séance terminée, seule ou à deux : qui a terminé une séance compte dans tous les quarts d'heure où il était dedans (25 ou 50 minutes). Nous ne créons aucune donnée nouvelle : le nombre est calculé sur le moment à partir de ces données. Comptent aussi les personnes qui, pendant ce quart d'heure, avaient l'app ouverte au premier plan (point 2(m)), même sans réservation : elles comptent dans le nombre et, si elles ont une photo visible, peuvent aussi apparaître avec la photo.
  • Le total du jour : sous la date de chaque jour déjà commencé, nous montrons combien de personnes, ce jour-là, ont ouvert l'app ou avaient une place, et jusqu'à trois miniatures tirées parmi celles qui avaient une place. Pour savoir qui a ouvert l'app, nous utilisons l'enregistrement « une ligne par personne et par jour » du point 2(m) : nous ne montrons jamais à quelle heure. Qui a seulement ouvert l'app compte dans le nombre et, s'il a une photo visible, peut aussi apparaître avec la photo.
  • Qui le voit : les personnes connectées. Elles ne voient pas ta photo si tu les as bloquées ou si elles t'ont bloqué ; tu es quand même dans le nombre. Sans photo apparaît toutefois seulement l'initiale de ton nom ; si tu ne veux pas apparaître même ainsi, écris à la même adresse.
  • Comment te retirer : avec « Supprimer » dans « Toi », ta photo n'apparaît plus, mais tu restes dans le nombre. Si tu ne veux pas être compté même dans le nombre, écris à info@wefocusbuddy.com (point 9-bis).
  • Finalité et base juridique : montrer quand la communauté est active, pour t'aider à choisir une heure (intérêt légitime, art. 6.1.f RGPD) ; pour la photo, ton consentement du point 2-ter s'applique. Tu peux t'opposer à tout moment (point 9-bis).
  • Combien de temps : le nombre et les miniatures ne sont enregistrés nulle part : ils sont calculés à chaque fois. Les données qui servent au calcul sont conservées comme aux points 2(c) et 8 et supprimées avec le compte.

2-terdecies. Qui a ouvert l'app récemment : la liste à côté des amis

Sur l'écran où tu invites tes amis, en dessous d'eux, peut apparaître la liste des 10 dernières personnes qui ont eu l'app ouverte. Tu peux leur proposer une session comme à un ami, et elles peuvent le faire avec toi. Si cette fonction n'est pas active, rien n'apparaît.

  • Ce qu'on voit de toi : le prénom que tu as choisi et, si tu en as mis une et que tu l'as partagée, la miniature de ta photo (point 2-ter). Nous n'affichons pas l'heure à laquelle tu as ouvert l'app, ni ton e-mail, ton pays, ton fuseau horaire, tes sessions ou autre chose. La liste est formée des 10 dernières personnes par ordre d'ouverture de l'app : tu n'apparais que tant que tu es parmi les 10 dernières.
  • Comment c'est calculé : à partir du repère « dernière fois avec l'app ouverte » du point 2(m), qui existe déjà : nous ne gardons aucun historique et n'enregistrons rien de nouveau sur qui t'a vu ou cherché. N'apparaissent jamais les personnes bloquées dans un sens ou dans l'autre, celles qui n'ont pas terminé leur profil (prénom, 18 ans, fuseau horaire) et celles qui n'ouvrent plus l'app depuis plus de sept jours.
  • Qui le voit : les personnes connectées qui n'ont pas désactivé la fonction.
  • Comment te retirer : par défaut tu apparais. Tu peux la désactiver à tout moment dans « Toi » (Comment tu es mis en relation) : tu n'apparais plus et tu ne vois plus les autres. Nous n'enregistrons que ce choix (une ligne avec ton identifiant, supprimée avec le compte).
  • Si quelqu'un te propose une session : elle arrive comme la proposition d'un ami (point 2(c)), avec une notification si tu les as activées ; tu peux dire non sans que l'expéditeur voie un refus, et tu peux le bloquer. Nous fixons des limites : au plus 5 personnes par invitation, 15 personnes différentes par jour pour qui invite, et 3 propositions ouvertes de non-amis pour qui les reçoit.
  • Finalité et base juridique : faire se rencontrer des personnes qui cherchent un binôme d'étude ou de travail (intérêt légitime, art. 6.1.f RGPD ; pour la photo, ton consentement du point 2-ter s'applique). Tu peux t'y opposer à tout moment en désactivant la fonction ou en nous écrivant (point 9-bis).

3. Pourquoi nous les traitons et sur quelle base

Pour te fournir le service (art. 6.1.b RGPD, exécution d'un contrat) :

  • t'authentifier et synchroniser tes données entre tes appareils ;
  • te mettre en relation et permettre les séances de coworking que tu demandes, y compris la mise en relation avec priorités (binômes favoris et, si la question est active, la réponse à « J'étudie à l'université »), les avis quand ton binôme change, les invitations et les propositions aux binômes favoris ;
  • te montrer les personnes avec qui tu as travaillé pendant une session passée et te permettre de les retrouver, de les inviter, de les bloquer ou de les signaler (point 2-octies) ;
  • comprendre de quels pays viennent les personnes qui s'inscrivent, avec le code du pays déduit de l'adresse IP (point 2-nonies) ;
  • enregistrer quand tu rejoins une séance réservée, appliquer la pause décrite plus bas et retenir les avis déjà vus, pour ne pas laisser attendre la personne avec qui tu es en binôme ;
  • répondre aux demandes d'assistance ;
  • t'écrire, à l'e-mail avec lequel tu te connectes, au sujet du service : une panne qui t'a empêché de l'utiliser, une modification des Conditions ou de la présente politique, la sécurité de ton compte et un récapitulatif de ton activité (tes séances, les demandes en attente de tes amis et tes prochaines séances), activé par défaut, au maximum une fois par jour et seulement s'il y a du nouveau à te dire. Tu le désactives quand tu veux depuis « Toi » → Sons et notifications ou par le lien en bas de l'e-mail. Le récapitulatif ne contient ni publicité ni invitations promotionnelles. Les invitations de la communauté, c'est-à-dire les rendez-vous réguliers pour étudier et travailler ensemble, font partie du fonctionnement de la communauté et donc de l'application : elles sont activées par défaut pour toute personne qui s'inscrit, au maximum un e-mail par jour (au total, avec le récapitulatif), et tu les désactives quand tu veux depuis « Toi » → Sons et notifications ou par le lien en bas de chaque e-mail, sans que l'application cesse de fonctionner.

Pour notre intérêt légitime (art. 6.1.f RGPD ; tu peux t'y opposer, point 9-bis) :

  • sécurité du service, prévention des abus et traitement des signalements entre utilisateurs (notre intérêt et celui des autres utilisateurs à un environnement sûr), y compris la limite d'une proposition en attente par personne et la pause de 30 jours, qui protègent de l'insistance les personnes qui reçoivent les propositions ;
  • le code anti-abus du formulaire, contre le spam ;
  • les statistiques de visite agrégées du point 2(f), avec l'impact le plus faible possible sur ta vie privée ;
  • la collecte automatique des erreurs techniques de l'app (ce qui a cassé, sur quel écran, avec quel navigateur ; jamais ce que tu as écrit), pour corriger les pannes ;
  • lire les messages d'idées et de problèmes et y répondre ;
  • t'avertir, à l'e-mail avec lequel tu te connectes, des nouveautés et initiatives du service que tu utilises, comme une nouvelle fonction, un rendez-vous pour étudier et travailler ensemble avec les autres membres ou une demande d'avis sur le service : rarement, un seul e-mail par initiative, uniquement sur WeFocusBuddy et jamais avec de la publicité de tiers ni des offres d'autres produits ; en bas de chaque e-mail se trouve le lien pour ne plus en recevoir, et tu peux aussi t'y opposer en écrivant à info@wefocusbuddy.com (point 9-bis) ;
  • les journaux techniques du serveur d'appels vidéo (point 4-bis), pour la sécurité et pour comprendre les pannes ;
  • l'enregistrement de l'acceptation des documents (point 2-quater) et le registre des décisions sur les photos signalées (point 2-ter) ;
  • le classement : la mise en balance et la façon de t'y opposer sont décrites au point 2-quinquies ;
  • la trace de sécurité des comptes supprimés (point 2-septies, où sont décrits la mise en balance et la façon de s'y opposer) ;
  • les statistiques internes par compte, l'évolution de l'usage agrégée et la qualité des appels vidéo, décrites dans les détails ci-dessous.

Avec ton consentement (art. 6.1.a RGPD) : les rappels sur ton appareil ; la photo de profil (point 2-ter).

Pour des obligations légales (art. 6.1.c RGPD).

Ce que nous ne faisons pas : nous ne vendons pas tes données, nous ne les utilisons pas à des fins publicitaires, nous n'effectuons aucun profilage à des fins de publicité ou de marketing ni décision automatisée produisant des effets juridiques à ton égard.

Une seule mesure automatique, temporaire. Si, 10 minutes après le début d'une séance réservée, tu ne l'as pas rejointe (avec « Rejoindre »), ou si, 25 minutes après la fin, aucune séance effectuée n'est enregistrée pour cet horaire, tes réservations suivantes ne sont pas mises en binôme jusqu'à ce que tu rouvres l'app et choisisses de les garder ou de les annuler, et dans tous les cas pendant 14 jours au maximum. Un avis dans l'app te le dit. Elle ne dépend pas des signalements d'autres utilisateurs : l'app regarde seulement si tu as rejoint la séance et si elle a eu lieu.

Détails sur la mesure automatique et les statistiques internes
  • Pourquoi la pause n'est pas une décision au sens de l'art. 22 du RGPD : elle ne produit pas d'effets juridiques et ne t'affecte pas de manière significative de façon analogue. Elle ne touche ni ton compte ni tes données, ne t'exclut pas de l'app, ne t'empêche pas de travailler avec le compagnon virtuel, dure jusqu'à ce que tu répondes à l'avis (14 jours au maximum) et n'a aucune conséquence en dehors du service. Indépendamment de cela, tu as le droit d'obtenir l'intervention d'une personne, d'exprimer ton point de vue et de la contester : il suffit d'écrire à info@wefocusbuddy.com. La fermeture du compte ou toute limitation durable du compte ou du coworking est toujours décidée par une personne (point 5).
  • Signalements précédents : la personne qui examine un signalement voit aussi combien de signalements précédents concernent la même personne et avec quelle issue. C'est une information de contexte : la décision est toujours prise par une personne.
  • Statistiques internes par compte : nous regardons combien de fois tu réserves, te présentes, envoies ou reçois des signalements de conduite, pars en avance, et combien de temps tu restes dans les séances, pour repérer les abus et améliorer la mise en binôme. Elles sont calculées au moment de la consultation à partir des données du point 2(c), y compris le registre des réservations retirées, sans archive séparée, et seules les personnes qui gèrent le service les voient. Mise en balance : l'impact sur toi est faible, car elles restent internes, n'apparaissent dans aucun profil public, ne sont pas vues par les autres utilisateurs, ne servent ni à la publicité ni à un profilage commercial, ne sont pas une note et ne déclenchent à elles seules aucune mesure.
  • Évolution de l'usage agrégée, pour comprendre si le service fonctionne et l'améliorer : combien de personnes s'inscrivent et utilisent le service chaque semaine, combien font une première séance dans les 7 jours suivant l'inscription, combien reviennent après 1, 2 ou 4 semaines, combien sont inactives depuis plus de 14 jours, à quelle fréquence les séances se répètent, combien de personnes inscrites chaque semaine réservent au moins une fois, et à quelles heures et quels jours se déroulent les séances. Ce sont des comptages globaux calculés sur les données du point 2(c), sur la date d'inscription et sur les statistiques du point 2(f). La vue ne montre ni listes, ni noms, ni identifiants ; nous n'installons aucun traçage sur ton appareil, n'utilisons ni cookies ni identifiants supplémentaires et ne partageons pas ces données avec des tiers. Mise en balance : l'impact est faible car ce sont des chiffres globaux qui ne concernent aucune personne en particulier.
  • Qualité des appels vidéo : les données techniques du point 2(l) servent à savoir si le service vidéo fonctionne et s'il faut changer l'infrastructure sur laquelle il tourne. Seules les personnes qui gèrent le service les lisent, dans une vue avec des pourcentages et des moyennes (appels réussis et temps moyen de connexion par type d'appareil, sur les 7 et 30 derniers jours) : ni listes, ni noms, ni identifiants, aucune note par personne, aucune mesure à ton égard. Pour comprendre une panne signalée dans un seul appel, les personnes qui gèrent le service peuvent aussi les lire pour cette seule séance, et pour aucune autre finalité. Nous ne les utilisons ni pour la publicité ni pour du profilage, ne les partageons avec aucun tiers et n'installons rien sur ton appareil. Mise en balance : l'impact est faible car ce sont des données techniques de la connexion, pas le contenu de l'appel, réduites à quelques catégories, et elles disent seulement combien de fois et combien de temps, pas ce que tu as fait.
  • Personnes actives chaque jour : la date du point 2(m) sert à comprendre combien de personnes différentes utilisent l'app chaque jour et si le service grandit. Seules les personnes qui gèrent le service la voient, sous forme d'un nombre par jour (sans les comptes internes) : aucune liste, aucun nom ou score, aucune mesure à ton égard. Nous ne l'utilisons ni pour la publicité ni pour le profilage, nous ne la partageons pas avec des tiers et nous n'installons rien sur ton appareil. Mise en balance : l'impact est faible car il s'agit d'une seule date par jour, sans heure ni contenu ; tu peux t'y opposer comme décrit au point 9-bis. Il en va de même pour l'heure du dernier signe de vie de l'app (point 2(m)) : elle sert à compter qui est dans l'app maintenant, n'a pas d'historique et seules les personnes qui gèrent le service la voient. Les quarts d'heure où l'app est ouverte (point 2(m)) servent à compter, en chiffres globaux, qui était dans l'app dans le passé ; la mise en balance est la même et tu peux t'opposer comme au point 9-bis. Temps d'utilisation de l'app : les données du point 2(n) servent à comprendre combien et à quelles heures le service est utilisé et avec quel type d'appareil, afin de l'améliorer. Seules les personnes qui gèrent le service les voient ; nous ne les utilisons ni pour la publicité ni pour le profilage, nous ne les partageons pas avec des tiers et nous n'installons rien sur ton appareil. Mise en balance : l'impact est limité car il s'agit de quelques chiffres par jour, sans page ni contenu ; tu peux t'y opposer comme décrit au point 9-bis.

4. Les appels vidéo

Nous n'enregistrons ni l'audio ni la vidéo. Sur notre serveur, l'enregistrement n'est pas une fonction désactivée : elle n'existe pas. Le chat de la séance n'est enregistré nulle part non plus. Enregistrer l'appel est interdit par les Conditions.

Les appels passent par un logiciel libre de visioconférence, sur notre serveur à Francfort (Allemagne, Union européenne). La machine est fournie par Oracle (point 6) ; le logiciel, c'est nous qui l'exploitons. Aucune plateforme commerciale de visioconférence n'intervient.

L'autre personne voit ton image et entend ta voix pendant l'appel, et voit le nom que tu as choisi d'afficher et, sous le nom, le nombre de séances que tu as faites au total (un seul chiffre). Nous ne lui montrons jamais ton e-mail ni le nom de ton compte. Nous te recommandons de ne pas dire pendant l'appel des choses personnelles que tu ne veux pas divulguer.

Partager ton écran. Depuis un ordinateur, tu peux montrer à l'autre personne un onglet, une fenêtre ou ton écran entier, seulement si tu le choisis : le navigateur te demande quoi partager et tu peux arrêter quand tu veux. Pendant le partage, l'autre personne voit tout ce qui apparaît dans cet onglet, cette fenêtre ou cet écran, y compris les notifications, les messages et les données qui te concernent ou concernent d'autres personnes : vérifie ce que tu montres avant de partager. L'écran circule comme l'audio et la vidéo (point 4-bis), y compris vers une personne hors de l'Union européenne ; nous ne l'enregistrons pas et ne le conservons pas. Base juridique : l'exécution du service que tu nous demandes (art. 6.1.b RGPD).

4-bis. Comment circule l'appel et ton adresse IP

L'audio et la vidéo circulent toujours chiffrés. Quand vous êtes deux, vos appareils essaient d'abord de se connecter directement l'un à l'autre : c'est le chemin le plus court, et sans lui le retard suffit pour que vous vous coupiez la parole.

Ton adresse IP. Pour tenter la connexion directe, les deux appareils échangent leurs adresses réseau, y compris l'adresse IP publique, comme dans toute connexion directe entre deux ordinateurs. Cela se produit à chaque appel entre deux personnes, même quand la connexion directe échoue ensuite. Donc la personne avec qui tu te connectes peut voir ton adresse IP si elle utilise des outils techniques pour la chercher ; l'app ne la lui montre pas. C'est une donnée personnelle ; la base juridique est l'exécution du service que tu nous as demandé (art. 6.1.b RGPD). Il n'existe dans l'app aucun réglage pour éviter cet échange. Pour découvrir l'adresse publique, on utilise notre propre serveur de Francfort (STUN), et non un service tiers.

  • Connexion directe (le cas le plus fréquent) : l'appel est chiffré d'un appareil à l'autre et ne passe pas par notre serveur.
  • Passage par notre serveur (quand la connexion directe échoue, par exemple sur certains réseaux d'entreprise ou mobiles) : l'audio et la vidéo passent par notre serveur de Francfort, chiffrés entre chaque appareil et le serveur. Pour les transmettre, le serveur les déchiffre et les chiffre à nouveau, uniquement dans sa mémoire et uniquement le temps de la transmission : il ne les enregistre pas et ne les conserve pas.

Les journaux techniques du serveur vidéo. Comme tout serveur, notre serveur d'appels vidéo inscrit automatiquement dans ses journaux techniques l'adresse IP des appareils qui se connectent, avec la date et l'heure. Nous les utilisons uniquement pour la sécurité du service et pour comprendre les pannes, par exemple quand un appel ne démarre pas (art. 6.1.f RGPD ; tu peux t'y opposer, point 9-bis). Nous ne les utilisons pour rien d'autre, ne les communiquons à personne sauf aux autorités lorsque la loi l'exige (point 6), et ils sont supprimés automatiquement sous 14 jours.

Si tu ne veux pas que l'autre personne voie ton adresse IP, une possibilité est d'utiliser un VPN configuré pour faire passer tout le trafic de ton appareil : l'autre personne voit alors normalement l'adresse du VPN et non la tienne. Nous ne pouvons pas le garantir, car cela dépend du VPN et du navigateur.

Hors de l'Union européenne. Notre serveur est dans l'UE, mais l'appel atteint la personne à qui tu parles où qu'elle soit, y compris hors de l'UE si c'est là qu'elle vit. C'est le sens même d'un appel vidéo, et écrire qu'aucune donnée ne quitte l'Europe ne serait pas honnête. La personne à qui tu parles, où qu'elle soit, reçoit ton image et ta voix le temps de l'appel et, comme expliqué plus haut, ton adresse IP.

5. Signalements et modération

Si tu signales la personne avec qui tu étais en binôme, le signalement est lu par une personne. Aucun signalement, à lui seul, ne suspend un compte, et la mesure automatique du point 3 ne dépend pas des signalements : l'app l'applique d'elle-même quand tu ne rejoins pas une séance que tu avais réservée, et tu la lèves toi-même. À l'issue de l'examen, nous pouvons limiter, suspendre ou fermer l'accès au coworking ou au compte.

  • Ce que nous traitons : la catégorie que tu choisis, la description éventuelle que tu rédiges, l'identifiant, l'heure et la durée de la séance, les noms affichés par les deux personnes, les comptes concernés et le nombre de signalements précédents sur la même personne, avec leur issue. L'heure, la durée, les noms affichés et les signalements précédents sont ajoutés par notre serveur, pas par toi.
  • Limites : au maximum 5 signalements par jour, un seul par personne et par séance.
  • Si c'est toi qui signales : nous ne montrons pas à la personne signalée ton e-mail ni le nom de ton compte.
  • Si tu es la personne signalée : nous traitons ces données te concernant sans les avoir reçues de toi ; ici et aux points 3, 8 et 9, tu trouves les informations de l'art. 14 du RGPD. Si tu demandes l'accès, nous te disons s'il existe des signalements te concernant, de quel type et avec quelle issue. Nous ne te disons pas qui a signalé, ni les données d'autres personnes, ni l'heure de la séance, dans la mesure où la loi nous permet ou nous impose de les protéger (art. 15, par. 4, du RGPD ; art. 2-undecies du décret législatif italien n° 196/2003) ; dans ce cas, nous t'en expliquons le motif.
  • Si une mesure te vise, tu peux la contester en écrivant à info@wefocusbuddy.com, et tu recevras une réponse motivée.

5-bis. Catégories particulières de données

Certains champs sont en texte libre : les messages d'idées et de problèmes, la description d'un signalement, le nom affiché, le sujet et la note d'une séance dans l'Agenda et, dans les calculateurs du site, les entrées que tu saisis toi-même (par exemple la description d'une prestation ou l'objet d'un rendez-vous). Ils ne servent pas à recueillir des données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, des données génétiques ou biométriques, ni des données concernant la santé, la vie sexuelle ou l'orientation sexuelle (art. 9 RGPD) : nous te demandons de ne pas les y écrire. Si tu le fais quand même, cette donnée n'est traitée que pour les finalités de sécurité et d'assistance du point 3, avec les mêmes garanties que les autres données, et tu peux en demander la suppression à tout moment à info@wefocusbuddy.com. Dans les signalements, nous te demandons de décrire les faits, et non d'attribuer des infractions.

6. Qui reçoit les données

Nous ne vendons pas tes données et nous ne les donnons à personne à des fins de marketing.

Prestataires qui les traitent pour notre compte (sous-traitants au sens de l'art. 28 RGPD) :

  • Supabase : base de données, authentification, fonctions serveur ;
  • Cloudflare : hébergement du site et acheminement du courrier ;
  • Resend : envoi des e-mails de connexion, des accusés de réception de la rétractation, du récapitulatif de ton activité, des invitations de la communauté et des alertes internes par lesquelles nous recevons les inscriptions, les signalements et les messages ;
  • Google (Gmail) : la boîte mail où arrivent les e-mails écrits à info@wefocusbuddy.com et les alertes internes du service, avec les noms des personnes qui s'inscrivent ;
  • Anthropic : l'assistant d'intelligence artificielle (Claude) que nous utilisons pour gérer la base de données et les signalements ; il ne voit les données que pendant les opérations que nous lui demandons, qui peuvent inclure des messages, des signalements et des miniatures de photos signalées ;
  • Oracle : la machine de Francfort sur laquelle tourne notre serveur d'appels vidéo. Elle fournit l'infrastructure, pas le service d'appel vidéo.

Ceux qui les traitent pour leur propre compte (responsables autonomes) : Google et Microsoft, uniquement si tu te connectes avec leur compte et uniquement pour l'authentification ; Google aussi pour l'agenda, uniquement si tu le connectes (point 2-sexies). Si tu actives les rappels, le message passe par le service de notifications de l'éditeur de ton navigateur, qui reçoit l'adresse de distribution et le message chiffré, mais ne peut pas le lire.

Paiements : si tu fais un don, les données du paiement sont traitées par Stripe selon sa propre politique de confidentialité (point 2-decies et 2-undecies).

Il n'y a pas d'autres destinataires : hormis la bibliothèque de paiement décrite au point 2-decies et 2-undecies (seulement si tu fais un don), l'app ne charge aucun script, police, carte ou image depuis des serveurs tiers, n'utilise aucun réseau de diffusion externe ni aucun outil d'analyse tiers. Nous pouvons communiquer des données à l'autorité judiciaire ou à d'autres autorités compétentes lorsque la loi l'exige. Les messages et les signalements ne sont lus que par les personnes qui gèrent WeFocusBuddy, autorisées par nous et tenues à la confidentialité.

7. Où se trouvent les données

La base de données et l'authentification sont chez Supabase, dans la région de Francfort (Allemagne, UE). Le serveur d'appels vidéo se trouve lui aussi à Francfort. Depuis le navigateur, chaque compte ne peut lire et écrire directement que ses propres données (row-level security) ; ce que les autres voient de toi, comme le nom et la miniature, passe par des fonctions du serveur qui ne montrent que ces champs.

Pour Supabase, Cloudflare, Oracle, Resend, Google (Gmail) et Anthropic, une partie du trafic technique ou de l'assistance peut impliquer des infrastructures hors de l'UE (pour Resend et Anthropic, aux États-Unis). Dans ces cas, le transfert repose, selon le prestataire, sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises certifiées ou sur les clauses contractuelles types de la Commission, prévues par les accords de traitement respectifs. Tu peux en demander une copie à info@wefocusbuddy.com. Google, Microsoft et le service de notifications du navigateur, en tant que responsables autonomes, peuvent traiter des données hors de l'UE avec leurs propres garanties.

Jusqu'au 7 septembre 2026, l'appel vidéo passait par l'infrastructure américaine d'un fournisseur tiers : nous le disions ouvertement et demandions un consentement spécifique (art. 49.1.a RGPD). Depuis qu'il tourne sur notre serveur dans l'UE, ce transfert n'a plus lieu, et le consentement a été retiré parce qu'il n'a plus rien à autoriser.

8. Combien de temps nous les gardons

La règle : les données du compte et de l'app sont conservées tant que le compte est actif. Si tu le supprimes, nous les effaçons sans retard injustifié ; les copies dans les sauvegardes techniques des prestataires disparaissent avec les cycles de sauvegarde habituels, en règle générale sous 30 jours. La seule exception est la trace de sécurité réduite du point 2-septies, que nous gardons 24 mois (l'adresse e-mail et le nom, en principe, seulement 30 jours).

Donnée par donnée :

  • Séances de coworking : le temps nécessaire pour t'afficher l'historique et traiter d'éventuels signalements. Le nom que l'autre personne affichait reste dans ton historique tant que ton compte existe ; si cette personne supprime le sien, le nom est retiré de tes séances.
  • Arrivée dans les séances : conservée avec la réservation à laquelle elle se rapporte, tant que le compte existe ; si tu annules ou abandonnes la réservation, elle passe dans le registre des réservations retirées.
  • Réservations retirées (point 2(c)) : tant que le compte existe ; supprimées avec lui.
  • Séances manquées : après 14 jours, elles ne produisent plus aucune pause, mais restent enregistrées avec la réservation. La trace indiquant que tu as déjà vu l'avis est conservée tant que le compte existe.
  • Sorties anticipées : tant que le compte existe ; elles sont supprimées avec lui.
  • Avis de changement de binôme : au plus tard un jour après la fin de la séance, ou plus tôt si tu annules la réservation.
  • Binômes favoris : jusqu'à ce que tu les retires, que tu bloques cette personne ou que l'un des deux comptes soit supprimé.
  • Personnes bloquées : jusqu'à ce que tu les débloques ou jusqu'à la suppression de l'un des deux comptes.
  • Réponse à « J'étudie à l'université » : jusqu'à ce que tu la modifies ou supprimes le compte.
  • Choix « D'abord mes favoris » : jusqu'à ce que tu le modifies ou supprimes le compte.
  • Signalements et résultat de l'examen : tant que les comptes de la personne signalée et de celle qui a signalé existent, pour apprécier des comportements répétés et nous défendre en cas de contestation ; supprimés quand l'un des deux comptes est supprimé. Pour qui supprime son compte, il reste la trace réduite et les signalements reçus, comme décrit au point 2-septies.
  • Messages d'idées et de problèmes : sans limite de durée, car ils servent à comprendre quoi améliorer. Si tu as laissé ton email, nous pouvons retrouver ton message et le supprimer sur demande ; les messages anonymes ne sont pas reliés à toi, nous ne pouvons donc ni retrouver ni supprimer le tien.
  • Erreurs techniques collectées automatiquement : sans limite de durée ; elles ne contiennent qu'un code, un nombre et la version de l'app, et ne sont pas reliées à toi.
  • Code anti-abus : 2 jours au maximum.
  • Journaux techniques du serveur d'appels vidéo (point 4-bis) : 14 jours au maximum.
  • Journaux techniques et de sécurité des hébergeurs et des fonctions serveur (point 2(e)) : pendant les durées fixées par les prestataires dans leurs accords de traitement des données.
  • Liens d'invitation (avec demandes et propositions) : tant que le compte de la personne qui a créé le lien existe ; ils sont supprimés avec lui.
  • Adresse de distribution des rappels : tant que les notifications sont activées. Elle est supprimée quand tu les désactives dans l'app, quand tu te déconnectes, quand le service de notifications nous indique qu'elle n'existe plus, après 5 envois échoués ou avec la suppression du compte.
  • Données techniques de l'appel vidéo (point 2(l)) : tant que la séance concernée existe ; elles sont supprimées avec elle ou avec le compte.
  • Jour d'ouverture de l'app (point 2(m)) : tant que ton compte existe ; elle est supprimée avec le compte. Aussi l'heure du dernier signe de vie de l'app : une seule ligne par personne, réécrite chaque minute, sans historique ; elle est supprimée avec le compte. Les quarts d'heure où l'app est ouverte : 30 jours, puis ils se suppriment seuls ; ils sont aussi supprimés avec le compte. Le temps pendant lequel tu utilises l'app (point 2(n)) : tant que ton compte existe ; il est supprimé avec le compte.
  • Statistiques de visite agrégées : sans limite de durée, car ce ne sont que des nombres qui ne se rapportent à aucune personne. L'évolution de l'usage agrégée est calculée au moment de la consultation et n'est pas archivée à part.
  • Classement (point 2-quinquies) : ton choix, les décomptes et les positions tant que le compte existe ; ils sont supprimés avec lui. Le registre des décisions sur les noms signalés, tant que le compte existe ; il est supprimé avec lui.
  • Trace de sécurité des comptes supprimés (point 2-septies) : 24 mois à partir de la suppression du compte ; ensuite elle s'efface toute seule ; l'adresse e-mail, le nom et le texte des signalements, 30 jours (24 mois s'il y a des signalements, des blocages ou des restrictions).
  • Personnes rencontrées pendant une session (point 2-octies) : tant que ton compte existe ; si l'autre personne supprime le sien, 30 jours (24 mois s'il y a des motifs de sécurité).
  • Pays de l'inscription (point 2-nonies) : tant que ton compte existe ; il est supprimé avec le compte.
  • Photo de profil et enregistrement de l'acceptation : voir les points 2-ter et 2-quater.

9. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 22 du RGPD).

  • Exporter : depuis « Toi » → Tes données, tu télécharges toi-même les données que tu as saisies et qui sont enregistrées sur ton compte. Cela ne comprend ni les réservations du calendrier (avec l'heure d'arrivée et les séances manquées), ni l'historique des séances de coworking, ni les invitations, les demandes et les propositions, ni les sorties anticipées, ni les réservations retirées, ni l'enregistrement de l'acceptation, ni les signalements : pour les obtenir, écris à info@wefocusbuddy.com (pour les signalements, voir aussi le point 5). Les données du classement (point 2-quinquies) ne figurent pas non plus dans l'export : demande-les de la même façon.
  • Supprimer : depuis « Toi » → Tes données, tu supprimes ton compte et tes données. Il ne reste que la trace de sécurité réduite du point 2-septies, pendant 24 mois, et ton adresse e-mail et ton nom pendant 30 jours (24 mois s'il y a des signalements, des blocages ou des restrictions).
  • Tout le reste : écris à info@wefocusbuddy.com, nous répondons sous un mois. Tu peux aussi demander à tout moment l'intervention d'une personne, exprimer ton point de vue et contester la mesure automatique du point 3.
  • Réclamation : tu peux t'adresser à l'autorité de contrôle de ton pays ; en France, la CNIL (www.cnil.fr) ; en Italie, le Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Droit d'opposition

Tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements fondés sur l'intérêt légitime (point 3) : sécurité et traitement des signalements, messages d'idées et de problèmes, avis de nouveautés et d'initiatives du service, code anti-abus, statistiques de visite agrégées, statistiques internes par compte sur le coworking, évolution de l'usage agrégée, collecte automatique des erreurs techniques, qualité des appels vidéo, journaux techniques du serveur d'appels vidéo, enregistrement de l'acceptation des documents, registre des décisions sur les photos signalées, classement (point 2-quinquies, où tu trouves aussi ce qui se passe concrètement si tu t'y opposes). Il en va de même pour la trace de sécurité des comptes supprimés (point 2-septies). Il suffit d'écrire à info@wefocusbuddy.com. Nous te le disons ici, séparément du reste, parce que l'art. 21 du RGPD exige que ce droit te soit présenté de manière explicite et distincte.

10. Cookies et données enregistrées sur ton appareil

L'app n'utilise aucun cookie, ni technique ni de profilage, et il n'y a ni cookies publicitaires, ni outils d'analyse tiers, ni pixels de suivi. C'est pourquoi tu ne vois aucune bannière de consentement. La seule exception est la bibliothèque de paiement, qui ne se charge que si tu appuies sur « Continuer » pour faire un don (point 2-decies et 2-undecies).

L'app n'utilise que le stockage du navigateur (aussi bien celui qui reste que celui qui s'efface à la fermeture de l'onglet) et son propre cache (une copie de ses fichiers, enregistrée après la connexion pour qu'elle s'ouvre plus vite), nécessaires à son fonctionnement. On y trouve : la copie locale de tes données, le jeton de session, les préférences comme la langue et le thème, le dernier compagnon virtuel affiché, les avis de changement de binôme déjà affichés et :

  • si tu arrives depuis la page pour les personnes qui étudient à l'université, un repère valable au maximum deux heures et effacé la première fois que l'app s'ouvre ;
  • si tu appuies sur « Soutenir » sur la page d'accueil avant de te connecter, une marque avec le montant choisi, qui dure deux heures et s'efface à la première ouverture de l'application ;
  • si tu prépares une invitation sur une page du site avant de te connecter, les jours et les heures choisis, valables au maximum un jour et effacés la première fois que l'app s'ouvre ;
  • si tu touches un créneau sur une page du site avant de te connecter, ce créneau, valable deux heures ;
  • le choix « Pas maintenant » pour les notifications, valable 14 jours, et les avis, demandes et versions des documents que tu as déjà vus, pour ne pas te les montrer à nouveau ;
  • la dernière catégorie du classement que tu as vu, pour t'afficher une marque « Nouveau » quand tu montes.

Pourquoi le consentement n'est pas nécessaire : la réglementation sur les cookies l'exige pour enregistrer ou lire des informations sur ton appareil, sauf lorsque c'est strictement nécessaire pour te fournir le service que tu as demandé. Le stockage local décrit ici relève de cette exception ; les statistiques de visite (point 2(f)) n'enregistrent rien sur ton appareil ; le navigateur ne crée l'adresse de distribution des rappels que si tu l'y autorises.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : transmission chiffrée (HTTPS), accès aux données limité par compte via row-level security, authentification sans mot de passe stocké chez nous. Aucun système n'est absolument sûr : si une violation de données présente un risque élevé pour tes droits, nous t'en informons (art. 34 du RGPD).

12. Mineurs

Le service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si tu penses qu'un mineur a créé un compte, écris-nous à info@wefocusbuddy.com et nous le supprimons. Si un signalement indique qu'une personne pourrait avoir moins de 18 ans, nous pouvons suspendre son accès au coworking jusqu'à ce que la situation soit clarifiée.

13. Modifications

Nous pouvons mettre à jour la présente politique. Nous t'annonçons les modifications importantes dans l'app avec un avis à confirmer ; quand une modification réduit tes droits, avec un préavis raisonnable. La date en haut change. Si tu n'es pas d'accord, tu peux fermer ton compte à tout moment depuis « Toi » → Tes données, sans frais. Les modifications ne s'appliquent pas aux traitements déjà effectués.

Conditions d'utilisation  ·  Ouvrir l'application