Vos choix de confidentialité
Tous les réglages que Waypath vous donne, ce qu’ils font avant que vous n’y touchiez, et exactement où les changer. La politique de confidentialité explique ce que nous détenons et pourquoi. Cette page-ci parle de ce que vous pouvez décider.
En bref. Rien de ce que vous enregistrez n’est public tant que vous n’avez pas choisi de le publier. Le partage en direct est désactivé tant que vous ne le démarrez pas et cesse de fonctionner dès que vous terminez. La mise en correspondance des contacts est désactivée tant que vous ne l’activez pas. Et vous pouvez tout supprimer, pour de vrai, depuis l’application.
D’un coup d’œil
| Choix | Par défaut | Où |
|---|---|---|
| Qui peut voir une activité | Vous choisissez au moment de publier | Sur l’activité |
| Partage en direct | Désactivé | Vous le démarrez vous-même, activité par activité |
| Mise en correspondance des contacts | Désactivée | Trouver des amis |
| Qui peut vous envoyer un message | Uniquement les amis réciproques | Appliqué par le serveur |
| Notifications push | Désactivées tant que vous ne les autorisez pas | Réglages iOS |
| Localisation | Uniquement pendant l’enregistrement | Réglages iOS |
| Données de santé | Désactivées tant que vous ne les autorisez pas | Réglages iOS, Santé |
| Supprimer votre compte | Possible à tout moment | Réglages |
Qui voit vos activités
Chaque activité porte sa propre visibilité, et il y a trois réglages : Moi uniquement, Abonnés et Tout le monde. Vous le choisissez au moment de publier et vous pouvez le changer ensuite. Enregistrer une activité et la garder pour soi est une façon parfaitement normale d’utiliser Waypath.
Deux réductions s’appliquent automatiquement à tout ce que vous publiez, et vous n’avez pas à y penser :
- Les deux extrémités sont rognées de 200 à 600 mètres tirés au hasard, si bien qu’une activité publiée ne montre ni le pas de porte d’où vous êtes parti, ni celui où vous êtes revenu.
- L’heure de départ est enregistrée arrondie à l’heure, si bien qu’une activité publique ne peut pas être lue pour reconstituer vos habitudes quotidiennes.
Partage en direct
Le partage en direct est désactivé tant que vous ne le démarrez pas. Tant qu’il tourne, toute personne détenant votre lien peut voir à peu près où vous êtes. Quand vous terminez, le lien cesse de renvoyer une position : il ne devient pas un historique de là où vous êtes allé.
Deux choses à savoir avant d’envoyer un lien dans une conversation de groupe :
- Toute personne à qui vous l’envoyez peut le transmettre. Traitez-le comme une clé.
- La position accuse volontairement un retard d’environ 250 mètres sur vous, si bien qu’elle est toujours légèrement en arrière de là où vous vous trouvez réellement.
Vous pouvez mettre fin au partage à tout moment en terminant l’activité ou en désactivant le partage, et le lien meurt avec lui.
Trouver des gens, et être trouvé
La mise en correspondance des contacts est désactivée tant que vous ne l’activez pas. Quand vous le faites, les identifiants de contact sont hachés sur votre appareil et seules les empreintes sont envoyées, si bien que nous ne recevons jamais votre carnet d’adresses. Le serveur les hache une seconde fois avec une valeur secrète qui lui est propre, les empreintes que vous envoyez pour rechercher sont supprimées une fois la recherche faite, et désactiver la fonction supprime l’entrée que vous aviez publiée. Vous n’êtes pas trouvable par ce biais à moins de l’avoir choisi.
Qui peut vous envoyer un message
Seules les personnes que vous avez toutes deux acceptées peuvent engager une conversation avec vous. Être suivi par un inconnu ne lui permet pas de vous écrire, et cette règle est appliquée sur le serveur plutôt que cachée dans l’application, si bien qu’elle tient quel que soit ce qui pose la demande.
Les messages privés sont chiffrés de bout en bout. Nous stockons le texte chiffré et ne détenons aucune clé, si bien que nous ne pouvons pas les lire. Nous voyons que deux comptes ont échangé un message, et quand, parce que le remettre suppose de le savoir, et le chiffrement ne le masque pas.
Vous pouvez bloquer n’importe qui, et le blocage arrête à la fois les messages et la visibilité.
Contribuer à la carte de chaleur communautaire
Ajouter vos chemins à la carte de chaleur communautaire est désactivé tant que vous ne l’activez pas, dans Calques de la carte ▸ Communauté ou Réglages ▸ Carte. Afficher le calque et y contribuer sont deux interrupteurs distincts : vous pouvez regarder la carte sans rien y ajouter.
Quand c’est activé, une activité terminée envoie les carrés d’environ 75 mètres qu’elle a traversés et la semaine où elle a eu lieu, sous forme de nombres entiers. Aucune coordonnée, aucune heure de la journée, aucun compte — l’envoi se fait sans session connectée — et les 300 premiers et les 300 derniers mètres sont écartés, si bien qu’aucune des deux extrémités de votre itinéraire ne s’y trouve. La seule étiquette attachée change tous les lundis, si bien que deux semaines ne peuvent pas être rattachées à la même personne. Un chemin n’est tracé que là où au moins trois personnes différentes sont passées la même semaine.
C’est le seul choix que vous ne pouvez pas complètement défaire. Le désactiver arrête tout envoi ultérieur, et c’est tout ce qu’il peut faire : les contributions déjà envoyées ne portent aucun identifiant, si bien que nous ne pouvons pas les retrouver pour vous les montrer ou les supprimer sur demande, et personne d’autre ne le peut non plus. Elles sont supprimées automatiquement sous 26 semaines. Nous préférons le dire ici plutôt que vous le laisser découvrir après coup.
Les autorisations gérées par iOS
Celles-ci se trouvent dans l’application Réglages d’iOS plutôt que dans Waypath, et vous pouvez les changer à tout moment sans rien désinstaller.
- Localisation. Utilisée pendant que vous enregistrez, pour tracer votre itinéraire, et pendant que le partage en direct est activé. Pas en arrière-plan en dehors de cela.
- Santé. Utilisée pour lire et écrire les séances et la fréquence cardiaque. Les données de santé restent sur votre appareil et ne sont pas envoyées à nos serveurs, jamais utilisées à des fins publicitaires, et jamais vendues.
- Notifications. Désactivées tant que vous ne les autorisez pas.
- Photos. Demandées uniquement lorsque vous ajoutez une photo.
- Contacts. Demandés uniquement si vous activez la mise en correspondance des contacts.
Récupérer vos données
Vous pouvez exporter n’importe quelle activité en fichier GPX avec l’altitude et l’horodatage de chaque point, qui s’ouvre dans à peu près tous les autres outils d’entraînement. Vos itinéraires ne sont pas prisonniers d’ici.
Pour une copie de tout le reste de ce que nous détenons sur vous, écrivez à hugo@oshi-messenger.com et nous vous l’enverrons sous un mois.
Supprimer votre compte
Les Réglages comportent une commande Supprimer le compte, et elle fait ce qu’elle dit. Votre profil, vos activités, vos photos, vos commentaires, vos messages et vos liens sociaux sont retirés, et les fichiers que vous avez envoyés sont eux aussi effacés du stockage, et pas seulement détachés. Vous pouvez aussi choisir d’effacer en même temps l’historique conservé localement sur votre appareil.
Si vous préférez que nous le fassions, écrivez à hugo@oshi-messenger.com.
Ce que nous ne faisons jamais
- Vendre ou louer vos données.
- Afficher de la publicité, ou construire un profil de vous pour celle de quelqu’un d’autre.
- Charger de la mesure d’audience ou du pistage tiers, dans l’application ou sur ce site.
- Vous suivre à travers d’autres applications et sites web. Il n’y a pas de code de ce genre dans Waypath, et c’est pourquoi iOS ne vous demande jamais de l’autoriser.
Vos droits, et comment les exercer
Au titre du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, une copie portable ou la limitation, et vous pouvez vous opposer à un traitement ou retirer votre consentement. L’essentiel, vous pouvez le faire vous-même dans l’application, immédiatement. Pour tout le reste, écrivez à hugo@oshi-messenger.com et nous répondrons sous un mois.
Si la façon dont nous avons traité votre demande ne vous satisfait pas, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale. En France, c’est la CNIL.
Lire la politique de confidentialité complète · Avis relatif aux cookies · Nous contacter