Politique de confidentialité

Ce que nous collectons

Nous collectons les informations nécessaires pour créer votre compte, faire fonctionner Wanderkin, rendre la communauté plus sûre et aider les personnes qui voyagent à se trouver.

• Informations de compte : nom, adresse e mail ou numéro de téléphone, date de naissance et informations de connexion.
• Informations de profil : pronoms, mentions d’identité facultatives, bio, photos, centres d’intérêt, langues et statut de vérification.
• Données de vérification : identifiant de session Didit, résultat de la vérification, date et heure de la vérification et trace du consentement biométrique. L’image du selfie est traitée par Didit et n’est jamais conservée par Wanderkin.
• Informations de voyage : ville actuelle, destinations, dates de voyage et choix de visibilité des voyages.
• Activité dans l’app : messages, activité liée aux rencontres, publications dans les fils de ville, signalements, blocages, demandes d’assistance et mesures de sécurité.
• Données techniques : informations sur l’appareil, version de l’app, adresse IP, région approximative, diagnostics, journaux de plantage et événements d’analyse de base.

Pourquoi nous les collectons

Nous collectons des données différentes pour des finalités différentes. Nous ne collectons pas d’informations simplement parce qu’elles pourraient servir plus tard.

• Le nom, les photos, les pronoms, les mentions d’identité, la bio et les centres d’intérêt vous permettent de créer un profil et aident les autres à savoir qui ils vont rencontrer.
• La date de naissance nous permet de faire respecter l’âge minimum de 18 ans.
• L’adresse e mail ou le numéro de téléphone vous permet de vous connecter, de récupérer votre compte, de recevoir les avis importants et de contacter l’assistance.
• La vérification par selfie nous aide à confirmer que les membres sont des personnes réelles et à réduire l’usurpation d’identité, les faux profils et les abus. Wanderkin conserve les métadonnées de vérification dans votre fiche de membre, pas l’image du selfie.
• La ville actuelle, les destinations et les dates de voyage alimentent la correspondance par destination, les fils de ville, les rencontres et les recommandations de villes.
• Les informations sur l’appareil, l’adresse IP, les diagnostics et les données d’analyse nous aident à prévenir les abus, sécuriser les comptes, comprendre les performances du produit et corriger les bugs.
• Les jetons de notification push, si vous activez les notifications, nous permettent d’envoyer les messages, le suivi des signalements, l’activité des rencontres et les avis liés au compte.

Vérification par selfie

La vérification par selfie fait partie des traitements les plus sensibles que nous réalisons. Nous la traitons donc avec un soin particulier.

Wanderkin est le responsable du traitement pour la vérification par selfie. Cela signifie que nous décidons pourquoi et comment les données de vérification sont collectées, et que nous sommes responsables de l’information des membres, du consentement et de la base légale du traitement.

Didit est notre sous traitant pour la vérification. Didit traite les données de vérification par selfie pour le compte de Wanderkin et ne décide ni comment ni pourquoi Wanderkin utilise ces données.

Didit utilise une détection passive du vivant. L’image de votre selfie est analysée sur les serveurs de Didit par ses modèles d’IA pour confirmer la présence d’une personne vivante. Vous n’avez pas à tourner la tête, cligner des yeux ni réaliser une autre action.

Le traitement a lieu dans l’infrastructure AWS de Didit située dans l’UE. Les données sont chiffrées en transit avec TLS 1.3 et chiffrées au repos avec AES 256.

Wanderkin ne stocke, ne met en cache et ne journalise l’image du selfie à aucun moment. L’image est capturée sur l’appareil, transmise directement à l’API de Didit et traitée dans l’infrastructure de Didit.

Wanderkin conserve uniquement les métadonnées de vérification dans votre fiche de membre : l’identifiant de session Didit, le résultat de la vérification (réussite ou échec, par exemple), la date et l’heure de la vérification, ainsi que la date et l’heure du consentement biométrique et la version du texte de consentement.

Votre selfie n’est jamais affiché sur votre profil, jamais montré aux autres membres et jamais utilisé pour les correspondances ou les recommandations. Le statut de vérification peut servir à débloquer les fonctionnalités réservées aux membres vérifiés et à décider si votre profil peut apparaître dans les résultats de correspondance par destination.

Une fois le résultat de la vérification reçu par Wanderkin, notre serveur demande à Didit de supprimer la session de vérification hébergée. La conservation chez Didit est configurée pour supprimer les données du selfie et de la session dans un délai maximal de 30 jours si la suppression immédiate n’a pas déjà eu lieu.

Wanderkin s’appuie sur le consentement explicite pour le traitement biométrique au titre de l’article 9(2)(a) du RGPD, et sur l’intérêt légitime pour la sécurité de la communauté au titre de l’article 6(1)(f) du RGPD. Vous pouvez demander l’accès, la rectification ou la suppression des données de vérification en supprimant votre compte ou en écrivant à privacy@usewanderkin.com.

• Didit collecte l’image du selfie et les données biométriques du visage pour la détection du vivant, afin de confirmer qu’une personne réelle est présente et qu’il ne s’agit pas d’une photo, d’une vidéo, d’un masque ou d’un deepfake.
• Didit collecte des métadonnées de l’appareil, comme l’adresse IP et l’agent utilisateur, pour détecter la fraude et prévenir les abus.
• Didit transmet à Wanderkin un résultat de détection du vivant, par exemple réussite ou échec, par le parcours de vérification ou par webhook.
• Wanderkin n’active pas la vérification de documents dans la V1. Didit ne collecte donc pas d’images de passeport, de pièce d’identité ou d’autres documents pour la vérification Wanderkin.
• Dans la V1, Wanderkin n’utilise pas Didit pour collecter le nom, la date de naissance ou d’autres informations personnelles à partir de documents d’identité.

Données de localisation

Wanderkin ne suit pas votre position en temps réel.

Nous n’utilisons ni suivi GPS, ni accès à la position en arrière plan, ni partage de position en direct. Les autres membres voient uniquement la ville actuelle ou la ville de voyage que vous saisissez et choisissez de rendre visible.

Vos destinations et vos dates de voyage servent à la correspondance par destination, aux fils de ville et à l’organisation de rencontres. Vous pouvez masquer ou retirer des voyages de votre profil.

Données de messagerie

Les messages sont stockés sur nos serveurs afin d’être remis, synchronisés entre vos appareils et affichés dans l’historique de vos conversations.

Les messages sont chiffrés en transit avec TLS. La V1 de Wanderkin n’est pas chiffrée de bout en bout. Cela signifie que nos systèmes stockent le contenu des messages et que notre équipe de modération peut y accéder lorsque c’est nécessaire pour examiner des signalements, faire respecter nos Règles de la communauté, répondre à des problèmes de sécurité ou se conformer à une procédure judiciaire valable.

Partage des données

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données avec des partenaires publicitaires.

Nous partageons des données uniquement lorsque c’est nécessaire pour faire fonctionner Wanderkin, protéger la communauté ou respecter la loi.

• Les prestataires d’infrastructure, par exemple pour l’hébergement, la base de données, le stockage, le CDN, l’analyse, le diagnostic et les notifications.
• Didit, notre sous traitant pour la vérification, qui traite les images de selfie, les données biométriques du visage, les métadonnées de l’appareil et les résultats de détection du vivant pour le parcours de vérification limité à la détection du vivant.
• Les prestataires de paiement et les boutiques d’applications. Les achats dans l’app sont gérés par Apple ou Google. Wanderkin ne reçoit pas les données complètes de votre carte de paiement.
• Les forces de l’ordre, les régulateurs, les tribunaux ou d’autres autorités, uniquement lorsque nous estimons que la divulgation est exigée par une procédure judiciaire valable ou nécessaire pour protéger une personne contre un préjudice.

Conservation des données

Nous conservons les données de compte tant que votre compte est actif et aussi longtemps que nécessaire pour fournir Wanderkin, protéger les membres, résoudre les litiges et respecter nos obligations légales.

Lorsque vous demandez la suppression de votre compte, celui ci entre dans un délai de grâce de 30 jours. Si vous vous reconnectez pendant ce délai, vous pouvez annuler la suppression. Après 30 jours, nous supprimons définitivement des systèmes actifs votre profil, vos photos, vos voyages, vos données de vérification, vos messages et les identifiants de votre compte, sauf si une conservation limitée est exigée par la loi. Au moment de la suppression définitive, Wanderkin demande aussi à Didit de supprimer toute session de vérification hébergée encore associée à votre compte.

Certains contenus publics ou communautaires peuvent être anonymisés au lieu d’être supprimés. Par exemple, des publications dans les fils de ville peuvent rester sans être rattachées à votre profil si leur retrait faisait perdre son sens à la discussion. Les signalements et les données de modération peuvent être conservés sous une forme limitée pour prévenir les abus, appliquer les bannissements et protéger les membres.

Cookies et mesure d’audience

Le site Wanderkin utilise une mesure d’audience respectueuse de la vie privée pour comprendre l’utilisation globale du site. Nous n’utilisons pas de cookies de suivi à des fins publicitaires.

L’app Wanderkin n’utilise pas de cookies. L’app peut utiliser des événements d’analyse et de diagnostic pour comprendre la fiabilité, l’utilisation des fonctionnalités, les plantages et les performances.

Vos droits

Vous pouvez accéder à vos données personnelles, les rectifier, les supprimer ou les exporter. Vous pouvez aussi retirer votre consentement lorsque le traitement repose sur celui ci.

Si vous vous trouvez au Royaume Uni, dans l’UE ou dans une autre région reconnaissant des droits en matière de vie privée, vous pouvez aussi avoir le droit de vous opposer à certains traitements, de limiter le traitement et de déposer une réclamation auprès de votre autorité locale de protection des données.

Pour exercer ces droits, écrivez à support@usewanderkin.com. Nous pourrons avoir besoin de vérifier votre identité avant de répondre.

Mineurs

Wanderkin n’est pas destiné aux personnes de moins de 18 ans. Si nous apprenons qu’un membre a moins de 18 ans, nous fermerons le compte et supprimerons les données personnelles associées, sauf si la loi nous impose de conserver des informations limitées.

Modification de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité à mesure que Wanderkin évolue. En cas de modification importante, nous en informerons les membres par notification dans l’app et par e mail lorsque cela est approprié. La politique mise à jour indiquera toujours la dernière date d’entrée en vigueur.

Contact

Responsable du traitement : Regulus Framework Limited, enregistrée en Angleterre et au pays de Galles sous le numéro 16998528. Siège social : 124 à 128 City Road, Londres, EC1V 2NX.

Pour toute question ou demande relative à la vie privée, écrivez à privacy@usewanderkin.com. Pour l’assistance générale, écrivez à support@usewanderkin.com.