wywy · légal

Politique de confidentialité

Responsable du traitement

Wywy (SASU), siège social 2 rue Guynemer, 75006 Paris, France. SIREN : [À COMPLÉTER]. Directeur de la publication : Benjamin Weill. Contact : hello@wywy.eu.

Données collectées

identité (prénom, nom, @handle, photo de profil) ; coordonnées (e-mail, téléphone mobile, adresse postale) ; identifiants d'authentification Google/Apple ; contenu créé (photos, messages, lieux) ; données des cartes (destinataire, contenu, adresse de livraison, statut) ; contacts (comparés puis immédiatement écartés, jamais stockés) ; données techniques (jeton de notification, rapports de plantage, usage).

Destinataires sans compte Wywy

Un utilisateur peut envoyer une carte à une personne qui n'a pas de compte Wywy, en saisissant lui-même son nom et son adresse postale. Ces informations nous sont donc communiquées par l'expéditeur, et non par la personne concernée. Nous les traitons pour la seule finalité d'imprimer et d'acheminer la carte, sur la base de notre intérêt légitime à permettre l'envoi de courrier postal.

Chaque carte porte un code et l'adresse wywy.eu/stop. Toute personne qui reçoit une carte peut s'y opposer sans créer de compte : elle saisit le code imprimé sur la carte et choisit d'arrêter les cartes de cet expéditeur, ou de tous les expéditeurs. L'opposition prend effet immédiatement. Nous conservons alors une empreinte non réversible de l'adresse, afin de pouvoir bloquer les envois suivants.

Carte perdue ou code illisible : écrivez à hello@wywy.eu.

Finalités et bases légales

fournir le service (exécution du contrat) ; retrouver des amis (consentement) ; notifications (consentement) ; amélioration et sécurité (intérêt légitime) ; obligations comptables (obligation légale).

Destinataires

prestataires techniques agissant comme sous-traitants, par catégories : hébergement/base de données/authentification, paiement, impression et acheminement postal, cartographie/géolocalisation, notifications, analyse des erreurs. Liste nominative complète disponible sur demande.

Transferts hors UE

l'impression et la mise à la poste des cartes sont assurées par notre prestataire d'impression établi au Royaume-Uni. À chaque commande, les données nécessaires à la production et à l'acheminement de la carte (nom et adresse postale du destinataire, photo et message figurant sur la carte) sont donc transférées au Royaume-Uni. Ce transfert repose sur la décision d'adéquation adoptée par la Commission européenne à l'égard du Royaume-Uni, qui reconnaît un niveau de protection des données équivalent à celui de l'Union européenne. Le nom du prestataire est communiqué sur demande à l'adresse indiquée ci-dessus.

Conservation

tant que le compte est actif ; suppression sur demande ou suppression de compte, sauf obligations légales (comptabilité).

En cas de signalement de contenu, nous conservons une copie du contenu signalé (message, photographie) et l'identité des parties, sur le fondement de notre intérêt légitime à prévenir les abus et à constater, exercer ou défendre des droits en justice. Ces données sont conservées pendant 12 mois à compter de la résolution du signalement, sauf si une durée plus longue est nécessaire à des procédures judiciaires, et le restent même si le compte concerné est supprimé.

Vos droits (RGPD)

accès, rectification, effacement, limitation, opposition, portabilité. Suppression de compte possible directement dans l'app. Si vous avez reçu une carte sans être inscrit, vous pouvez vous opposer à tout nouvel envoi sur wywy.eu/stop, sans créer de compte. Contact : hello@wywy.eu. Réclamation possible auprès de la CNIL (cnil.fr).

Mineurs

service non destiné aux moins de 15 ans sans consentement parental.