Politique de confidentialité

weno ne vend pas vos données, n'affiche pas de publicité personnalisée, ne vous profile pas et ne classe pas vos contenus par algorithme. Il n'y a ni contenu public, ni annuaire ouvert, ni recommandation d'inconnus.

Nous traitons vos données pour une raison : faire fonctionner le service, le garder sûr, et respecter la loi. Rien d'autre.

Le responsable du traitement est Romain Vanmansart, éditeur de weno (wenoapp.com). Pour toute question relative à vos données, écrivez à romain@wenoapp.com — adresse qui fait également office de point de contact pour la protection des données.

• Votre compte : nom, prénom et nom de famille le cas échéant, nom d'utilisateur, photo ou avatar de profil, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Votre adresse e-mail, sauf si votre compte a été créé sans e-mail.
• Votre identifiant Apple ou Google si vous vous connectez ainsi. Nous recevons un identifiant stable et votre adresse e-mail, rien de plus.
• Ce que vous publiez : messages, photos, vidéos, notes vocales, documents, réactions, commentaires, sondages, événements, albums, réponses aux Flashs, liens partagés.
• Vos relations : groupes rejoints et rôle qui y est le vôtre, invitations, proches, demandes en attente, personnes bloquées.
• Vos réglages et votre usage : préférences de notifications, thème clair ou sombre, réglages de confidentialité, ce que vous avez lu ou pas, votre dernière connexion.
• Vos appareils, pour les notifications : le jeton technique fourni par Apple ou Google, et l'état de l'autorisation système.
• Vos échanges avec le support lorsque vous nous contactez.

Chaque traitement repose sur une base légale précise.

• Exécution du contrat — créer et gérer votre compte, faire fonctionner le Chat, les Flashs, Shares, les groupes et les relations, afficher vos contenus aux personnes autorisées, vous envoyer les notifications liées à l'usage du service, répondre à vos demandes de support.
• Obligation légale — lutter contre les contenus illicites, répondre aux réquisitions des autorités, conserver certaines données lorsque la loi l'impose.
• Intérêt légitime — sécuriser le service et prévenir les abus (filtrage des liens, vérification automatique des images, limitation du nombre de tentatives, traitement des signalements), corriger les incidents techniques, et mesurer l'usage du produit à partir de données agrégées afin de l'améliorer.
• Consentement — pour les notifications sur votre appareil, que vous autorisez et pouvez révoquer à tout moment.

Nous n'utilisons jamais le contenu de vos conversations pour analyser votre comportement, construire un profil, ou vous adresser des messages commerciaux.

• Les membres d'un groupe voient ce que vous y publiez. Vos proches voient ce que vous leur envoyez.
• Les responsables d'un groupe peuvent en modérer le contenu et en gérer les membres.
• Personne d'autre. Il n'existe aucun contenu visible hors de vos groupes et de vos relations.

Un Flash mérite ses propres règles, parce qu'il repose sur le secret puis sur le dévoilement.

• Avant l'ouverture — votre réponse n'est visible de personne. Les autres voient uniquement une vignette fortement floutée, qui indique que vous avez répondu, jamais ce que vous avez envoyé. L'image nette ne quitte pas nos serveurs.
• Après l'ouverture — les réponses ne deviennent visibles que pour les personnes ayant elles-mêmes participé. Qui n'a rien envoyé ne voit rien, même en administrant le groupe. Cette règle est appliquée côté serveur : les images nettes ne sont pas transmises à qui n'y a pas droit.
• Votre nom — les participants vous voient sous le nom que vous avez choisi d'afficher : nom d'utilisateur, prénom, ou prénom et nom. Entre votre réglage personnel et celui du groupe, c'est toujours le moins révélateur des deux qui l'emporte.
• Le partage d'un aperçu — un participant peut partager un aperçu d'un Flash à l'extérieur de weno. Cet aperçu ne montre en clair que sa propre contribution ; celles des autres participants restent masquées et leur identité n'apparaît pas. Le masquage est appliqué sur nos serveurs, au moment de fabriquer l'image : la photo d'origine des autres n'y entre jamais, il n'y a donc rien à y retrouver. Aucun nom, aucune photo de profil et aucun nom de groupe n'y figurent.
• Rien d'autre ne sort — en dehors de cet aperçu, weno ne propose pas de publier un Flash ni d'en envoyer les contributions hors du groupe ou de la relation où il a été lancé.

Devenir proche de quelqu'un, c'est accepter d'être visible de lui.

• Ce que l'autre voit : ce que vous lui envoyez, votre nom tel que vous avez choisi de l'afficher, votre photo de profil, et le fait que vous ayez lu ses messages.
• Ce avec quoi on vous retrouve dépend de vous, depuis votre profil : par nom d'utilisateur uniquement (le réglage par défaut), aussi par prénom et nom, ou par rien du tout. Si vous choisissez la recherche par nom, une version simplifiée de votre nom — sans accents ni majuscules — est enregistrée pour permettre la comparaison. Elle est effacée si vous revenez en arrière.
• Un blocage coupe les échanges dans les deux sens et vous rend invisibles l'un pour l'autre dans la recherche. La trace du blocage est conservée tant qu'il est actif, précisément pour qu'il tienne.
• Retirer un proche n'efface rien. La conversation et les souvenirs restent, en lecture seule, pour vous deux : ce qui a été vécu ne s'efface pas parce qu'on se retire. Pour supprimer ce que vous avez envoyé, il faut supprimer les contenus eux-mêmes.
• Une demande refusée ou retirée laisse une ligne technique, sans contenu, qui sert uniquement à éviter que la personne soit re-sollicitée en boucle.

Chaque image déposée sur weno est analysée automatiquement avant d'être publiée, pour écarter les contenus illégaux ou manifestement inappropriés. Cela concerne les photos de profil, les photos de couverture, les photos et vidéos envoyées dans une conversation, et les réponses aux Flashs.

• Le prestataire est OpenAI, aux États-Unis. Seule l'image lui est transmise : aucun nom, aucune adresse e-mail, aucun identifiant de compte, aucun message.
• Le résultat est une simple réponse technique. Une image jugée manifestement illégale est refusée et n'est jamais publiée. D'autres cas déclenchent un signalement interne pour revue humaine.
• OpenAI n'utilise pas ces images pour entraîner ses modèles.
• Cette vérification est une mesure de sécurité fondée sur notre intérêt légitime et sur nos obligations en matière de lutte contre les contenus illicites. Elle ne se désactive pas — c'est le prix d'un espace où l'on peut laisser entrer sa famille.

En dehors de cette vérification, weno n'envoie aucun de vos contenus à un service d'intelligence artificielle. Les fonctions de recherche et de résumé automatiques qui existaient auparavant ont été retirées : plus aucun de vos messages n'est transmis à un tel service.

Si vous les autorisez, weno vous envoie des notifications sur votre appareil. Elles transitent nécessairement par Apple (iPhone) ou Google (Android), qui les acheminent jusqu'à vous.

Soyez-en conscient : un extrait du message — l'expéditeur et le début du texte — est contenu dans la notification, pour que vous sachiez de quoi il s'agit sans ouvrir l'application. Cet extrait passe donc par les serveurs d'Apple ou de Google.

Vous pouvez couper les notifications à tout moment, depuis votre profil ou depuis les réglages de votre téléphone. weno cesse alors d'en envoyer.

Pour fonctionner, weno s'appuie sur un petit nombre de prestataires. Ils agissent sur nos instructions et n'utilisent vos données que pour les besoins du service. Voici la liste complète.

• Railway — hébergement de l'application et de la base de données. Europe de l'Ouest.
• Cloudflare R2 — stockage de vos photos, vidéos, notes vocales et documents. Europe de l'Ouest (juridiction de stockage WEUR).
• OpenAI (États-Unis) — vérification automatique des images, décrite à l'article 8. Aucun autre contenu ne lui est transmis.
• Sentry (région européenne, Allemagne) — détection des erreurs et des ralentissements de l'application. Nous avons désactivé la transmission des données personnelles, et aucun enregistrement d'écran n'est effectué : nous recevons des messages d'erreur techniques, jamais vos contenus.
• Resend (États-Unis) — envoi de nos e-mails : code de vérification, message de bienvenue, réinitialisation de mot de passe, réponses du support. Reçoit votre adresse e-mail et le contenu de ces messages.
• Apple et Google — acheminement des notifications (article 9), et connexion avec Apple ou Google si vous choisissez ce mode d'accès. Ils agissent alors selon leurs propres politiques.
• GIPHY — recherche de GIF. Votre appareil ne contacte jamais GIPHY directement : la requête passe par nos serveurs, et votre adresse IP ne lui est pas transmise. Seuls les mots que vous tapez dans la recherche de GIF le sont.

Nous n'utilisons aucun outil de mesure d'audience tiers, aucune régie publicitaire, aucun réseau social tiers, aucun courtier en données.

L'essentiel de vos données — votre compte, vos messages, vos photos, vos vidéos — est hébergé en Europe de l'Ouest et n'en sort pas.

Deux traitements font exception :

• La vérification des images (OpenAI, États-Unis) — article 8.
• L'envoi de nos e-mails (Resend, États-Unis) — le contenu de ces e-mails et les journaux d'envoi sont stockés aux États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par les engagements contractuels de ces prestataires. Les notifications, elles, transitent par les infrastructures d'Apple et de Google, qui sont mondiales.

À la date de la présente politique, weno n'utilise pas les données personnelles des utilisateurs à des fins de ciblage publicitaire et n'affiche pas de publicité personnalisée.

Si weno introduit ultérieurement des fonctionnalités publicitaires impliquant de nouveaux traitements de données personnelles, la présente politique sera mise à jour avant leur mise en œuvre. Lorsque la réglementation l'exige, le consentement de l'utilisateur sera recueilli préalablement.

Ce consentement serait alors demandé séparément de l'acceptation des conditions d'utilisation, par un choix distinct, facultatif et révocable à tout moment. Refuser n'empêcherait pas d'utiliser weno.

• Votre compte et vos contenus — tant que votre compte existe. Nous n'effaçons pas vos souvenirs au bout d'un certain temps.
• Ce que vous avez partagé (Shares) — tant qu'existent la conversation, le groupe ou le compte auxquels cela se rattache, sauf si vous le supprimez avant. Ensuite, la suppression ou l'anonymisation suit la procédure de suppression du compte ou du groupe, décrite ci-dessous.
• Un groupe supprimé — tous ses contenus sont supprimés avec lui, pour tous ses membres. Un groupe archivé est définitivement supprimé à l'échéance annoncée à ses responsables.
• Codes et jetons temporaires (vérification d'e-mail, réinitialisation de mot de passe, connexion mobile) — de quelques minutes à quelques heures, puis effacés.
• Compteurs anti-abus — le temps de la fenêtre de limitation, sous forme d'empreinte irréversible.
• Échanges avec le support — le temps nécessaire au traitement et à son suivi.
• Signalements et décisions de modération — conservés pour pouvoir justifier nos décisions et traiter les récidives.

S'y ajoutent les sauvegardes techniques, qui se renouvellent d'elles-mêmes, et les durées imposées par la loi.

Vous pouvez supprimer votre compte depuis votre profil, dans l'application. C'est immédiat, définitif, et cela ne passe par personne.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : mots de passe chiffrés à sens unique, vérification des droits d'accès systématiquement côté serveur, contrôle d'accès sur chaque fichier servi, limitation des tentatives sur les pages sensibles, connexions chiffrées, journalisation des actions sensibles.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous en informerons la CNIL et, lorsque la loi l'exige, vous-même.

weno est réservé aux personnes âgées d'au moins 16 ans. À la création d'un compte, chaque personne déclare avoir cet âge et accepte les conditions d'utilisation et la présente politique ; cette déclaration est horodatée et conservée. Nous ne demandons pas de date de naissance.

Nous ne traitons pas sciemment les données de personnes de moins de 16 ans. Si nous apprenons qu'un compte a été créé pour une telle personne, nous le supprimons. Vous pouvez nous le signaler à romain@wenoapp.com.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Les modalités sont détaillées dans la politique RGPD.

Les plus directs s'exercent depuis l'application : corriger votre nom, votre nom d'utilisateur ou votre adresse e-mail depuis votre profil ; régler qui peut vous retrouver et sous quel nom vous apparaissez ; couper les notifications ; supprimer votre compte. Pour les autres, écrivez à romain@wenoapp.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.