Politique de confidentialité

1. Principes

Nous limitons la collecte à ce qui est nécessaire. Les paramètres de confidentialité sont, lorsque la loi l’exige, au niveau le plus élevé par défaut. Caméra, micro, photos, localisation, contacts, appareils à proximité, partage d’écran et notifications ne sont demandés qu’au moment où une fonction en a besoin. Vous pouvez refuser ou retirer une permission dans les réglages de l’appareil.

2. Renseignements que nous pouvons traiter

Compte : nom, prénom, date de naissance, nom d’utilisateur, numéro de téléphone, courriel, pays, ville, photo, biographie.

Connexion : WIPP n’utilise pas de mot de passe. Vous vous connectez avec votre numéro de téléphone et un code reçu par SMS (Firebase Authentication de Google).

Sécurité : identifiants techniques, jetons de session, appareils, journaux de connexion et mesures anti-fraude.

Communications : messages, pièces jointes, stickers, réactions, appels audio/vidéo et métadonnées d’acheminement (heure, durée, appels manqués). Lorsque le chiffrement de bout en bout s’applique, le contenu n’est lisible que par les participants autorisés.

Social : Stories (photos et vidéos d’au plus une minute, y compris une musique superposée), groupes, demandes de connexion, QR, liens d’invitation.

Explorer : annonces, cartes Entreprises, événements, avis, photos et informations volontairement publiées.

Localisation, contacts et carnet d’adresses uniquement si vous activez la fonction concernée.

Stockage local : certains réglages, clés de chiffrement et brouillons peuvent rester sur votre appareil.

Signalements et assistance : le contenu que vous nous transmettez pour un litige, un abus ou le support.

3. Finalités

Créer et sécuriser le compte; fournir messagerie, appels, groupes et Stories; permettre les connexions par @username, QR, lien ou WIPP Touch; afficher Explorer; envoyer les notifications que vous autorisez; prévenir fraude, spam, harcèlement et usurpation; traiter les signalements; diagnostiquer les pannes; respecter la loi; améliorer la fiabilité du service.

Un consentement distinct est demandé pour toute finalité non essentielle, notamment une publicité ciblée — que WIPP n’active pas à ce jour.

4. Chiffrement de bout en bout — et ses limites

Les conversations privées (DM) prises en charge par le système E2EE de WIPP sont chiffrées. WIPP ne conserve pas les clés privées de manière à lire ces messages. Les photos, vidéos et vocaux sont chiffrés de la même façon. Les groupes sont chiffrés de bout en bout avec une clé partagée uniquement entre leurs membres actuels ; les messages de groupe envoyés avant l’activation de ce chiffrement restent stockés tels quels.

Ne sont pas chiffrés de bout en bout, car ils sont faits pour être vus par d’autres : profils publics, Stories, annonces, Entreprises, événements, listes de membres, ainsi que les métadonnées techniques (par exemple qui écrit à qui et quand). Le chiffrement ne protège pas non plus un contenu que vous copiez, transférez ou capturez.

Une capture d’écran, un enregistrement d’écran, un mini-lecteur système (PiP) ou un appareil compromis peut révéler un contenu autrement chiffré. Les messages éphémères disparaissent de WIPP selon le délai choisi; ils ne empêchent pas un destinataire de les photographier.

Si vous signalez un message, les éléments nécessaires à l’examen peuvent être transmis à WIPP.

5. Appels, caméra, micro et mini-lecteur

Un appel utilise caméra et/ou microphone avec votre permission. WIPP et son fournisseur d’appels (LiveKit) traitent le flux technique nécessaire à l’acheminement. WIPP n’enregistre pas vos appels.

Si vous quittez l’application pendant un appel, le système d’exploitation peut afficher un mini-lecteur ou un indicateur (point vert, pastille). Cela fait partie de l’appareil, pas d’une publication WIPP.

Il est interdit d’enregistrer un appel ou de le diffuser sans le consentement requis par la loi applicable.

Partage d’écran : pendant un direct, l’organisateur peut choisir de partager son écran avec les spectateurs. Le partage ne démarre qu’après son accord dans la fenêtre du système, une notification reste visible tant qu’il dure, et il peut l’arrêter à tout moment. L’écran est diffusé en temps réel et n’est pas enregistré par WIPP.

6. WIPP Touch, QR, groupes et liens

WIPP Touch privilégie des jetons temporaires. La proximité de deux téléphones n’est jamais un consentement : chaque personne accepte ou refuse.

Un QR ou un lien de groupe peut être partagé hors de WIPP. Quiconque le reçoit peut tenter de rejoindre le groupe. L’administrateur est responsable des invitations qu’il diffuse.

WIPP Touch utilise les capteurs de mouvement du téléphone et, lorsque les deux appareils le permettent, la mesure de distance UWB (« Appareils à proximité »). Il n’utilise ni Bluetooth ni NFC, et s’arrête lorsque vous quittez la fonction. Le Bluetooth sert uniquement au son des appels (écouteurs, kit mains libres).

7. Localisation, cartes et Google Maps

À proximité, Services, pharmacies, itinéraires et cartes peuvent utiliser une position approximative ou précise, seulement après autorisation. Google Maps Platform peut traiter des données techniques selon ses propres politiques. WIPP n’est pas un service d’urgence.

8. Contacts

L’accès au carnet d’adresses est facultatif et séparé. Le refus n’empêche pas le reste de WIPP. Les numéros ne sont utilisés que pour retrouver ou inviter, pas pour les vendre ni pour du démarchage WIPP.

9. Informations publiques

Ce que vous publiez (photo, bio, @username, Story, annonce, Entreprise, événement) peut être vu selon vos réglages, y compris par des personnes hors de vos contacts. Ne publiez pas ce que vous voulez garder secret.

10. Fournisseurs

Supabase : compte, base de données, stockage, temps réel.

Firebase (Google) : connexion par numéro de téléphone et code SMS, notifications Android.

LiveKit : appels audio/vidéo.

Google Maps Platform : cartes et lieux.

Magasins d’applications Apple et Google : distribution, achats éventuels, notifications.

Musique superposée aux Stories : le fournisseur de licences musicales, le cas échéant, peut recevoir des identifiants techniques d’écoute in-app. Cette musique n’est pas téléchargeable ni réutilisable hors WIPP.

WIPP ne vend pas vos renseignements. Pas de publicité ciblée tierce à ce jour. Un changement important sera annoncé et, si la loi l’exige, soumis à un nouveau consentement.

11. Transferts, conservation, suppression

Des fournisseurs peuvent traiter des données hors du Québec, du Canada ou de votre pays. Lorsque la loi l’exige, WIPP met en place des mesures contractuelles et techniques avant ces transferts.

Conservation limitée aux finalités, à la sécurité, aux litiges et aux obligations légales. Exemples indicatifs : compte tant qu’il est actif; Stories selon la durée choisie (24 h ou 48 h); messages éphémères selon le délai du chat; journaux de sécurité jusqu’à 12 mois; signalements le temps de l’examen.

Vous pouvez supprimer le compte depuis Moi > Compte > Supprimer mon compte. Vous pouvez aussi la demander sur https://wippapp.com/delete-account. Une désactivation n’équivaut pas à une suppression.

12. Vos droits

Selon votre territoire : accès, rectification, suppression, retrait de consentement, portabilité lorsque le droit le permet, et plainte. Au Québec : Commission d’accès à l’information. Au Canada : Commissariat à la protection de la vie privée. Courriel : lazoneclient@gmail.com. Nous pouvons vérifier votre identité avant de répondre.

13. Mineurs

WIPP est réservé aux personnes de 18 ans et plus. Une personne mineure ne peut pas créer de compte. Un compte créé en violation de cette règle peut être supprimé.

14. Sécurité, modération, modifications

Mesures raisonnables : contrôle d’accès, chiffrement, sessions, détection d’abus. Aucun service n’est infaillible. En cas d’incident, WIPP évalue, réduit les risques et notifie selon la loi (Loi 25 / PIPEDA).

WIPP n’effectue pas de profilage publicitaire ni de décision automatisée produisant des effets juridiques à votre égard, hors filtres anti-spam et anti-abus.

Signaler et bloquer : vous pouvez signaler une Story, un profil, un message, un groupe, une annonce ou une Entreprise, et bloquer une personne. Un contenu signalé disparaît aussitôt pour vous ; l’équipe WIPP examine les signalements et peut retirer le contenu ou suspendre le compte. Les textes publics (noms, bios, Entreprises, groupes, annonces) passent par un filtre automatique de mots injurieux. Un signalement de message n’envoie que l’identifiant du message et la raison, jamais son contenu chiffré.

Les mises à jour importantes de cette politique seront indiquées dans l’application. Version 2026-10-21.