Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette politique explique quelles données personnelles Wayfare collecte lorsque vous utilisez le site www.wayfare.online, Wayfare Web et l'application Wayfare (ensemble, « Wayfare »), pourquoi, qui les reçoit, combien de temps nous les conservons et ce que vous pouvez faire. Nous l'avons rédigée pour décrire ce que Wayfare fait réellement, pas ce qu'il pourrait faire un jour.
1. Qui est responsable de vos données
Wayfare est exploité par Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italie (« nous »). Nous sommes le responsable du traitement.
Pour toute question sur vos données, écrivez à privacy@wayfare.online. Nous ne sommes pas tenus de désigner un délégué à la protection des données ; l'adresse ci-dessus parvient à la personne responsable.
2. En bref
Nous utilisons vos données pour faire fonctionner Wayfare : votre compte, votre profil, vos voyages, trouver qui va au même endroit aux mêmes dates, les demandes de discussion et les messages.
Nous ne vendons pas vos données, n'affichons pas de publicité et ne les utilisons pas pour vous profiler à des fins publicitaires.
Les autres membres ne voient que ce que vous mettez sur votre profil et vos voyages. Vous décidez qui peut vous envoyer des demandes et quels voyages apparaissent dans les recherches.
Les photos de la vérification d'identité sont vues par une personne de notre équipe et supprimées dès que la vérification est tranchée.
Les statistiques ne fonctionnent que si vous les acceptez dans le bandeau cookies.
Vous pouvez télécharger vos données et supprimer votre compte à tout moment depuis les paramètres.
3. Ce que nous collectons
Les données que vous nous donnez
Compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible par notre fournisseur d'authentification ; nous ne le voyons jamais), date de naissance (pour confirmer que vous avez 18 ans ou plus), la langue que vous utilisez, ainsi que la date et la version des Conditions et de la Politique que vous avez acceptées.
Connexion avec Google : si vous la choisissez, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil.
Profil : ce que vous choisissez d'ajouter, comme nom, nom d'utilisateur, photos, bio, pronoms, langues, centres d'intérêt, ville de résidence, style et rythme de voyage, préférences alimentaires, fourchette de budget, études, questions du profil, curseurs de personnalité et ce que vous recherchez pour un voyage.
Voyages : destinations, dates, notes, apparition ou non d'un voyage dans les recherches, itinéraires et dépenses partagées que vous enregistrez avec d'autres membres.
Communications : demandes de discussion, messages, notes et avis, signalements, blocages, litiges et tickets d'assistance.
Vérification d'identité (facultative) : un selfie et des photos du recto et du verso d'une pièce d'identité.
Liste d'attente : votre adresse e-mail et votre langue et, si vous les ajoutez, votre ville, la destination et le mois envisagés et vos centres d'intérêt.
Paiements : si vous achetez une formule, le paiement est géré par Stripe. Nous recevons la formule, la période de facturation, le statut de l'abonnement et une référence client Stripe, jamais le numéro complet de votre carte.
Certains champs facultatifs du profil (par exemple pronoms ou préférences alimentaires) peuvent révéler des informations sensibles, comme votre religion ou votre identité de genre. Vous n'êtes pas obligé de les remplir. Si vous le faites, ils apparaissent sur votre profil parce que vous avez choisi de les montrer, et vous pouvez les retirer quand vous voulez.
Les données collectées automatiquement
Données techniques : adresse IP, type de navigateur et d'appareil, pages et fonctions demandées, dans les journaux de notre hébergeur.
Données de sécurité : pour freiner les abus, nous comptons brièvement les requêtes par adresse IP ou par compte, et nous conservons un hachage irréversible (pas l'adresse elle-même) de l'IP utilisée à l'inscription, pour le parrainage et pour la liste d'attente.
Notifications push : si vous les activez, l'adresse que votre navigateur nous fournit pour les délivrer.
Localisation : seulement quand vous la demandez (par exemple « qui vient dans ma ville »). La position de l'appareil sert à trouver la ville la plus proche ; nous conservons la ville, pas vos coordonnées.
Statistiques, uniquement avec votre consentement : pages vues, site de provenance, pays et type d'appareil, via Vercel Web Analytics, qui ne dépose pas de cookies et ne vous suit pas sur d'autres sites.
4. Pourquoi nous utilisons vos données et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, profil, voyages, mises en relation, demandes de discussion, messages et notifications | Exécution du contrat conclu avec vous (art. 6(1)(b)) |
| Afficher des voyageurs compatibles et un score de compatibilité | Exécution du contrat (art. 6(1)(b)) |
| Assurer la sécurité de Wayfare : confirmation de l'e-mail, contrôles d'âge, limites de fréquence, prévention de la fraude, du spam et des faux comptes, gestion des signalements, blocages et litiges, modération des contenus | Notre intérêt légitime et le vôtre à un service sûr (art. 6(1)(f)) ; obligations légales, dont le règlement européen sur les services numériques (art. 6(1)(c)) |
| Vérification d'identité avec selfie et document | Votre consentement, donné en lançant la vérification (art. 6(1)(a)) ; vous pouvez le retirer tant qu'elle n'est pas tranchée |
| Champs sensibles facultatifs du profil | Votre consentement explicite, donné en les remplissant (art. 9(2)(a)) ; vous le retirez en les supprimant |
| Formules payantes, factures et comptabilité | Contrat (art. 6(1)(b)) et obligations fiscales (art. 6(1)(c)) |
| E-mails de service et notifications push | Contrat (art. 6(1)(b)) ; les notifications push seulement après leur activation |
| Statistiques | Votre consentement (art. 6(1)(a)), retirable à tout moment via « Paramètres des cookies » |
| Liste d'attente | Votre consentement (art. 6(1)(a)), donné à l'inscription |
| Répondre aux autorités et défendre nos droits en justice | Obligation légale (art. 6(1)(c)) et intérêt légitime (art. 6(1)(f)) |
Nous ne vendons pas de données personnelles, ne les partageons pas à des fins publicitaires et ne les utilisons pas pour la publicité.
5. Décisions automatisées
Wayfare calcule un score de compatibilité entre voyageurs (destination, dates, centres d'intérêt, style de voyage et préférences sociales) et un score de confiance (par exemple, si votre e-mail et votre identité sont vérifiés). Ils déterminent l'ordre d'affichage des personnes et les badges montrés. Ils ne produisent ni effets juridiques ni effets similaires significatifs à votre égard. Les décisions sur les vérifications d'identité, les signalements et les restrictions de compte sont prises par une personne.
6. Qui reçoit vos données
Les autres membres : ce que vous mettez sur votre profil, vos voyages visibles dans les recherches, vos notes et les messages que vous leur envoyez. Une personne que vous avez bloquée ne peut pas voir votre profil. Si vous ouvrez le profil de quelqu'un depuis l'un de ses voyages, un membre Atlas ou Horizon peut voir que vous l'avez fait, pour quel voyage et quand (pendant 30 jours) ; en mode discret, aucune trace n'est conservée.
Nos prestataires, qui traitent les données uniquement selon nos instructions :
Supabase : base de données, connexion et stockage de fichiers, dans l'Union européenne (Irlande).
Vercel : hébergement du site et statistiques décrites ci-dessus ; peut traiter des données aux États-Unis et dans d'autres pays.
Resend : envoi de nos e-mails ; États-Unis.
Cloudflare : la vérification anti-robots (Turnstile) sur les formulaires d'inscription, de liste d'attente et de signalement ; et, uniquement si vous avez Horizon et touchez « Traduire », la traduction de ce message par un modèle d'intelligence artificielle, qui n'utilise pas le texte pour s'entraîner ; États-Unis et autres pays.
Stripe : paiements, pour les formules payantes uniquement ; pour certaines données de paiement, Stripe est responsable de traitement indépendant (voir stripe.com/privacy).
Google : uniquement si vous vous connectez avec Google.
OpenStreetMap Foundation : les tuiles de la carte, chargées seulement quand vous ouvrez la carte, ce qui révèle votre adresse IP à leurs serveurs.
GitHub : héberge le fichier du contour du monde chargé par le globe ; il voit votre adresse IP.
Les services push de votre navigateur (par exemple Google, Apple, Mozilla ou Microsoft), uniquement si vous activez les notifications.
Apple et Google : lorsque vous téléchargez l'application depuis leurs boutiques, selon leurs propres politiques.
Les autorités : lorsque la loi l'exige, ou pour protéger la vie ou la sécurité de quelqu'un.
Un acquéreur ou successeur de Wayfare, si le service était cédé, dans le cadre de cette même politique.
7. Transferts hors de l'Espace économique européen
Notre base de données se trouve dans l'Union européenne. Certains prestataires listés ci-dessus sont établis, ou peuvent accéder à des données, aux États-Unis ou dans d'autres pays. Dans ces cas, nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types de la Commission européenne (et leurs équivalents britanniques et suisses). Vous pouvez en demander une copie à privacy@wayfare.online.
8. Durée de conservation
| Données | Durée |
|---|---|
| Compte, profil, voyages, messages que vous avez envoyés | Jusqu'à la suppression de votre compte |
| Qui a vu vos voyages | 30 jours |
| Photos de la vérification d'identité | Supprimées dès que la vérification est approuvée ou refusée ; nous ne gardons que le résultat, la date et la personne qui l'a examinée |
| Signalements, blocages et litiges | Jusqu'à la suppression du compte de la personne concernée |
| Données de paiement et comptables | 10 ans lorsque la loi fiscale italienne l'exige (formules payantes uniquement) |
| Compteurs de limites de fréquence | De quelques minutes à quelques heures |
| Journaux du serveur | Une courte durée fixée par notre hébergeur, en général quelques jours |
| Liste d'attente | Jusqu'à 12 mois après le lancement, sauf si vous créez un compte ou nous demandez de vous retirer avant |
| Sauvegardes | Les copies dans les sauvegardes de nos prestataires sont écrasées selon leur cycle normal, sous 30 jours |
Lorsque vous supprimez votre compte, nous annulons tout abonnement qui pourrait encore vous être facturé, supprimons vos photos et fichiers de vérification, puis votre compte et les données qui y sont liées : profil, voyages, messages envoyés, notes, signalements et blocages. Vos conversations à deux disparaissent aussi pour l'autre personne ; dans les discussions de groupe, les messages des autres membres restent.
9. Vos droits
Où que vous viviez, vous pouvez nous demander :
d'accéder à vos données et d'en obtenir une copie (aussi depuis Paramètres → Télécharger mes données) ;
de corriger des données inexactes (vous pouvez modifier vous-même la plupart d'entre elles) ;
d'effacer vos données (Paramètres → Supprimer le compte) ;
de limiter le traitement ou de vous opposer à celui fondé sur l'intérêt légitime, y compris le score de compatibilité ;
de recevoir vos données, ou de les transmettre à un autre service, dans un format lisible par machine ;
de retirer un consentement donné, sans effet sur ce qui a été fait auparavant.
Écrivez à privacy@wayfare.online. Nous répondons sous un mois (délai prolongeable de deux mois pour les demandes complexes, et nous vous le dirons). Nous pouvons d'abord vous demander de confirmer votre identité. Si vous n'êtes pas satisfait, vous pouvez saisir une autorité de protection des données : en Italie le Garante per la protezione dei dati personali (garanteprivacy.it), en France la CNIL (cnil.fr), ou l'autorité du lieu où vous vivez ou travaillez ; au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk).
États-Unis
Si vous vivez dans un État américain doté d'une loi sur la vie privée des consommateurs (par exemple Californie, Colorado, Connecticut, Virginie, Texas ou Oregon), vous avez le droit de savoir ce que nous collectons, d'y accéder, de le corriger et de le supprimer, d'en obtenir une copie portable et de vous opposer à la vente ou au partage de données personnelles, à la publicité ciblée et au profilage significatif. Nous ne vendons ni ne partageons de données personnelles et ne faisons pas de publicité ciblée ; nous traitons malgré tout le signal Global Privacy Control de votre navigateur comme une opposition. Au cours des 12 derniers mois, nous avons collecté : des identifiants (e-mail, adresse IP), des données personnelles (nom), des caractéristiques (date de naissance), des informations commerciales (formule achetée), une activité internet (pages utilisées sur Wayfare), une géolocalisation approximative (ville), des photos et des données personnelles sensibles (identifiants du compte, pièces d'identité si vous choisissez la vérification, contenu des messages). Nous n'utilisons les données sensibles que pour fournir le service et le sécuriser. Vous ne serez pas traité différemment si vous exercez vos droits. Vous pouvez passer par un mandataire autorisé. Si nous refusons une demande, vous pouvez faire appel en écrivant à privacy@wayfare.online et, si vous restez insatisfait, contacter le procureur général de votre État.
Autres pays
Si vous vivez au Canada, au Brésil, en Suisse, en Australie, au Japon, en Corée du Sud, en Inde, en Chine ou ailleurs, vous disposez des droits que vous donne votre loi locale (par exemple la LPRPDE, la LGPD, la LPD suisse, l'Australian Privacy Act, l'APPI, la PIPA, le DPDP Act ou la PIPL). Écrivez à privacy@wayfare.online : cette adresse est aussi notre point de contact et de réclamation pour ces lois.
10. Cookies et technologies similaires
Nous n'utilisons que ce dont Wayfare a besoin pour fonctionner, plus les statistiques si vous les acceptez. Modifiez votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.
| Nom | Finalité | Durée |
|---|---|---|
| sb-…-auth-token | Vous garde connecté (essentiel) | Jusqu'à la déconnexion, 400 jours maximum ; fin de session si vous décochez « Se souvenir de cet appareil » |
| wf-remember | Retient s'il faut vous garder connecté sur cet appareil (essentiel) | 400 jours |
| NEXT_LOCALE | Retient votre langue (essentiel) | 1 an |
| wf-cookie-consent | Retient votre choix sur les cookies (essentiel) | 180 jours |
| wf_consent, wf_birthdate | Transmet votre acceptation des Conditions et votre date de naissance lors de l'inscription avec Google (essentiel) | 10 minutes |
| Stockage local : thème, invitations d'installation et de notifications fermées, visite guidée vue | Retient vos choix d'affichage (essentiel) | Jusqu'à ce que vous l'effaciez |
| Vercel Web Analytics | Statistiques de visite anonymes, sans cookies (uniquement avec consentement) | Rien n'est stocké sur votre appareil |
Nous n'utilisons ni cookies publicitaires ni pixels de suivi tiers. Quand vous ouvrez la carte, les tuiles viennent d'OpenStreetMap ; aucun cookie de notre part n'est déposé. Si votre navigateur envoie le signal Global Privacy Control, nous le traitons comme un refus des statistiques.
11. Âge
Wayfare est réservé aux personnes de 18 ans et plus. Nous demandons votre date de naissance à l'inscription et refusons toute personne plus jeune. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons. Si vous pensez qu'un mineur utilise Wayfare, écrivez à support@wayfare.online.
12. Sécurité
Les connexions sont chiffrées (HTTPS). Les mots de passe sont stockés sous forme de hachage. Les règles de la base de données rendent chaque donnée lisible uniquement par les personnes qui doivent la voir. Les pièces d'identité sont conservées dans un stockage privé que seule l'équipe de vérification peut ouvrir. L'accès aux données de production est limité aux personnes qui en ont besoin. Aucun système n'est parfaitement sûr : si une violation met vos données en danger, nous la notifierons à l'autorité sous 72 heures et vous en informerons dans les meilleurs délais lorsque la loi l'exige.
13. Modifications de cette politique
Lorsque nous modifions cette politique de façon importante, nous mettons à jour la date ci-dessus et vous demandons de la relire la prochaine fois que vous ouvrez Wayfare. Les versions antérieures sont disponibles sur demande.
14. Contact
Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italie
Confidentialité : privacy@wayfare.online
Tout le reste : support@wayfare.online