Politique de confidentialité de Wishary

1. Qui nous sommes

Wishary est développé et exploité par :

L'équipe Wishary (l'exploitant du Service et le responsable du traitement). Contact : hello@wishary.app.

Wishary a été conçu et lancé en 2026 par l'équipe Wishary. Lorsque cette politique dit « nous », il s'agit de l'équipe Wishary agissant en tant que responsable du traitement de vos données personnelles.

2. Ce qu'est Wishary

Wishary transforme les tâches du quotidien et les souhaits en un jeu au sein de salons privés : Solo (rien que vous), Duo (couples), Group (amis) et Family (avec des rôles de parent et d'enfant). Vous accomplissez des tâches, gagnez des pièces et les dépensez en bons de souhait. Pour que cela fonctionne, nous devons stocker les données décrites ci-dessous.

3. Quelles données nous collectons

3.1 Données de compte

Lors de votre inscription, nous collectons :

• Adresse e-mail — sert à identifier votre compte et à vous contacter à son sujet.

• Nom et avatar — ceux que vous définissez vous-même ou (si vous vous connectez avec Google) le nom et la photo de profil fournis par votre compte Google.

Si vous vous connectez avec Google, Google nous communique votre e-mail, votre nom et votre photo de profil. Nous ne voyons jamais votre mot de passe Google. Le traitement de vos données par Google est régi par la Politique de confidentialité de Google (https://policies.google.com/privacy).

3.2 Contenu que vous créez

Tout ce que vous créez dans l'application est stocké sur notre backend afin de pouvoir se synchroniser entre vos appareils et d'être partagé avec les autres membres de vos salons :

• salons (nom, mode, avatar, composition, codes d'invitation) ;

• tâches et bons de souhait (titres, descriptions, récompenses, prix, statuts, couleurs des cartes) ;

• messages du chat et fil d'événements du salon ;

• photos que vous joignez aux tâches ou aux bons (y compris les preuves photo de réalisation) ;

• enregistrements de l'économie interne : transactions de pièces, soldes, statistiques et données du classement.

Le contenu des salons est privé. Les tâches, bons, messages, photos et l'activité d'un salon ne sont visibles que par les membres de ce salon. Il n'y a ni salons publics ni profils publics.

3.3 Données techniques

• Jetons de notifications push et informations de base sur l'appareil — si vous autorisez les notifications, nous stockons un jeton d'appareil (émis par Firebase Cloud Messaging) et le minimum d'informations sur l'appareil nécessaire pour acheminer les notifications vers le bon appareil.

• Données locales sur votre appareil — l'application conserve une copie locale de vos salons et de votre contenu sur votre appareil afin de fonctionner hors ligne. Cette copie reste sur votre appareil et est supprimée lorsque vous supprimez l'application ou ses données.

L'application mobile et web ne contient actuellement aucun outil d'analyse ni de rapport de plantage. Si nous en ajoutons à l'avenir, nous mettrons d'abord à jour cette politique et décrirons précisément ce qui est collecté.

3.4 Données de paiement (abonnements Premium)

Wishary propose une formule gratuite et un abonnement Premium payant facultatif (un abonnement à reconduction automatique). Voici comment fonctionnent les paiements :

• Les paiements sont traités par la plateforme via laquelle vous achetez — Google Play ou l'App Store d'Apple — selon leurs propres conditions et politiques de confidentialité. Nous ne voyons ni ne stockons jamais votre numéro de carte ou d'autres identifiants de paiement.

• Nous utilisons le SDK RevenueCat pour gérer l'état de l'abonnement. RevenueCat reçoit les reçus d'achat et un identifiant d'utilisateur de l'application anonymisé afin que nous sachions si votre compte dispose d'un abonnement actif. Voir la Politique de confidentialité de RevenueCat (https://www.revenuecat.com/privacy).

• Ce que nous stockons de notre côté est simplement l'état de votre abonnement (par exemple « Premium actif jusqu'à la date X »), qui régit des fonctionnalités comme le nombre de salons et les photos personnalisées.

Vous pouvez résilier votre abonnement à tout moment dans les paramètres d'abonnement de votre boutique d'applications ; les remboursements sont traités selon la politique de la boutique dans laquelle vous avez effectué l'achat.

3.5 Données du site web (landing)

Le site de présentation wishary.app :

• utilise Google Analytics 4 en mode consentement sans cookies — aucun cookie marketing n'est déposé et la mesure est agrégée ;

• conserve une télémétrie de visites auto-hébergée — des comptages anonymes de visites de pages qui ne sont pas liés à votre identité ;

• vous permet de laisser des avis et des suggestions après vous être connecté avec Google ; dans ce cas, nous stockons le texte que vous soumettez avec votre nom, votre avatar et votre e-mail Google, dans le même backend que l'application (Supabase).

4. Pourquoi nous traitons vos données (finalités et bases légales)

Lorsque le RGPD ou des lois similaires s'appliquent, nous nous fondons sur les bases légales suivantes :

• Fournir le service : comptes, salons, tâches, bons, chat, synchronisation entre appareils. Données utilisées : données de compte, votre contenu, données techniques. Base légale : exécution d'un contrat (nos Conditions d'utilisation).

• Envoyer des notifications push sur l'activité de vos salons. Données utilisées : jetons push, informations sur l'appareil. Base légale : exécution d'un contrat ; vous pouvez désactiver les notifications à tout moment dans les paramètres du système ou de l'application.

• Gérer les abonnements Premium. Données utilisées : état de l'abonnement, reçus d'achat via RevenueCat. Base légale : exécution d'un contrat.

• Préserver la sécurité du service, prévenir les abus, corriger les bugs. Données utilisées : données techniques, journaux du serveur. Base légale : intérêt légitime à faire fonctionner un service sûr et opérationnel.

• Statistiques de visites anonymes sur le site web. Données utilisées : télémétrie agrégée et sans cookies. Base légale : intérêt légitime (aucune identification personnelle).

• Avis et suggestions sur le site web. Données utilisées : le texte que vous soumettez, le nom/e-mail/avatar du compte Google. Base légale : consentement (vous choisissez de vous connecter et de soumettre).

• Répondre à vos e-mails. Données utilisées : votre e-mail et le contenu de votre message. Base légale : intérêt légitime à apporter une assistance aux utilisateurs.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne créons pas de profils publicitaires.

5. Où vos données sont stockées et qui les traite

Nous faisons appel à un petit nombre de prestataires de services (sous-traitants) pour faire fonctionner Wishary :

• Supabase — notre backend : base de données PostgreSQL, authentification, synchronisation en temps réel et stockage de fichiers (vos photos). Hébergé dans l'UE — Francfort, Allemagne (AWS eu-central-1). Politique de confidentialité : supabase.com/privacy.

• Google Firebase (Cloud Messaging) — achemine les notifications push vers votre appareil. Politique de confidentialité : firebase.google.com/support/privacy.

• Connexion Google — connexion facultative avec votre compte Google. Politique de confidentialité : policies.google.com/privacy.

• Google Analytics 4 (site web uniquement) — mesure de visites sans cookies et en mode consentement sur le site de présentation. Politique de confidentialité : policies.google.com/privacy.

• RevenueCat — gestion des abonnements. Politique de confidentialité : revenuecat.com/privacy.

• Google Play / Apple App Store — distribution des applications et traitement des paiements. Politiques de confidentialité : policies.google.com/privacy et apple.com/legal/privacy.

Nous n'avons pas de partenaires publicitaires propres, de courtiers en données ni d'autres destinataires tiers.

6. Combien de temps nous conservons vos données

• Données de compte et votre contenu — tant que votre compte existe. Lorsque vous supprimez votre compte, vos données personnelles sont effacées de notre base de données active (voir la Section 8).

• Contenu dans les salons partagés — le contenu que vous avez créé dans un salon partagé avec d'autres (tâches, bons, messages) fait partie de l'historique partagé de ce salon ; lorsque votre compte est supprimé, il est retiré ou anonymisé conformément au processus de suppression.

• Jetons push — conservés tant que votre appareil est enregistré pour les notifications ; les jetons obsolètes sont supprimés.

• Sauvegardes — les sauvegardes courantes de la base de données peuvent conserver des données supprimées pendant une période limitée avant d'expirer et d'être écrasées.

• Correspondance par e-mail — conservée aussi longtemps que nécessaire pour traiter votre demande.

7. Partage de vos données

• Nous ne vendons pas vos données personnelles. Jamais.

• Nous ne partageons pas vos données avec des annonceurs.

• Le contenu de votre salon n'est visible que par les membres de ce salon.

• Les seuls tiers qui touchent à vos données sont les sous-traitants énumérés à la Section 5, et uniquement pour fournir leur part du service.

• Nous pouvons divulguer des données si une loi qui nous est applicable l'exige réellement.

8. Vos droits

Vous avez le droit de :

• Accéder aux données que nous détenons à votre sujet ;

• Les rectifier — la plupart des données de compte et de contenu, vous pouvez les modifier directement dans l'application ;

• Les effacer — supprimer votre compte : dans l'application via l'option de suppression de compte dans les Paramètres, ou par e-mail — écrivez à hello@wishary.app depuis l'e-mail associé à votre compte et nous le supprimerons ;

• Exporter vos données — écrivez-nous et nous vous fournirons une copie de vos données dans un format courant lisible par machine ;

• Vous opposer au traitement fondé sur l'intérêt légitime ;

• Retirer votre consentement lorsque le traitement repose sur le consentement (par exemple, désactiver les notifications ou nous demander de supprimer un avis que vous avez publié) ;

• Introduire une réclamation auprès de votre autorité locale de protection des données si vous estimez que nous traitons mal vos données — même si nous apprécierions de pouvoir arranger les choses d'abord.

Pour exercer l'un de ces droits, écrivez à hello@wishary.app. Nous répondrons sous 30 jours.

9. Enfants

Wishary ne s'adresse pas aux enfants de moins de 13 ans, à une exception délibérée près : les salons Family. En mode Family, un parent crée et gère le salon et contrôle la participation de l'enfant — les enfants agissent au sein d'un salon configuré et supervisé par leur parent ou tuteur. Les comptes d'enfants dans les salons Family existent sous la gestion du parent, et les parents peuvent supprimer les données d'un enfant en supprimant le compte ou en nous contactant.

En dehors des salons Family gérés par un parent, nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant a créé un compte sans l'implication d'un parent, contactez-nous à hello@wishary.app et nous le supprimerons.

10. Transferts internationaux

Notre stockage principal de données se trouve dans l'UE — la région cloud de Supabase à Francfort, Allemagne (AWS eu-central-1). Certains de nos sous-traitants (Google, RevenueCat, Apple) sont des entreprises américaines et peuvent traiter des données en dehors de l'UE/EEE. Lorsque c'est le cas, les transferts s'appuient sur des garanties reconnues telles que le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types, comme décrit dans la politique de confidentialité de chaque prestataire.

11. Sécurité

Les données sont transmises via des connexions chiffrées (TLS). L'accès aux données des salons est appliqué au niveau de la base de données (sécurité au niveau des lignes) : le serveur ne renvoie que les données des salons dont vous êtes membre. Les opérations de type financier de l'économie interne sont validées côté serveur. Aucun système n'est parfaitement sûr, mais nous traitons vos données avec soin et limitons la quantité collectée au minimum dont le produit a besoin.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Wishary évolue — par exemple si nous ajoutons de nouvelles fonctionnalités, changeons de prestataires de services ou ajoutons des outils d'analyse ou de rapport de plantage. Nous mettrons à jour la date de « Dernière mise à jour » en haut, et pour les changements importants, nous vous en informerons dans l'application ou par e-mail. Continuer à utiliser Wishary après l'entrée en vigueur des modifications signifie que vous acceptez la politique mise à jour.

13. Contact

Questions, demandes, réclamations, idées :

L'équipe Wishary — hello@wishary.app