Woosh (« nous ») est exploité par ViVeCo BV (numéro d'entreprise BE 0797.030.687, Belgium). Cette politique explique quelles données personnelles nous collectons, pourquoi et comment elles sont utilisées.

• Numéro de téléphone. Utilisé pour authentifier votre compte et vous envoyer un code de connexion à usage unique par WhatsApp ou SMS et — si aucune application Woosh n'est installée sur votre téléphone — pour envoyer les notifications et des rappels occasionnels par SMS, ainsi que les notifications importantes lorsque vous n'avez pas utilisé Woosh depuis deux semaines. Sur un événement privé — qui n'est ni public, ni proposé aux personnes à proximité, ni ouvert à toute personne ayant son lien, ni partagé dans un groupe public — chaque personne arrivée sur la liste des invités pendant qu'il était privé voit le numéro de téléphone des autres personnes dans ce cas, comme dans un groupe de messagerie. Il en va de même dans un groupe privé dont le lien de partage n'est pas activé : chaque personne arrivée pendant qu'il était ainsi voit le numéro des autres personnes dans ce cas. Dans une discussion directe, ou une discussion lancée avec des personnes choisies une à une, ses membres voient le numéro les uns des autres. Sur tout autre événement ou groupe, votre numéro n'est visible que par vos amis, par la personne qui a ajouté ce numéro et par les admins d'un groupe.

• Votre date de naissance. Demandée à l'inscription, pour vérifier que vous avez l'âge requis pour Woosh. Personne d'autre ne voit cette date. Sauf si vous désactivez « Partager mon anniversaire avec mes amis » dans Confidentialité, vos amis voient le jour de votre anniversaire dans leur liste des anniversaires à venir et dans leur agenda — y compris un flux d'agenda qu'ils ont ajouté à une autre application d'agenda — et reçoivent un rappel le jour même, ainsi que deux semaines avant s'ils le demandent. Le jour seulement, jamais l'année ni votre âge. Un compte enfant géré par un parent n'est jamais annoncé. La date est supprimée avec votre compte.

• Contacts que vous choisissez d'importer. Si vous accordez l'autorisation — depuis le carnet d'adresses de votre appareil ou en connectant Google Contacts — les coordonnées elles-mêmes (noms, adresses e-mail, numéros de téléphone et photos) restent sur votre appareil. Pour vous montrer lesquels de vos contacts sont déjà sur Woosh, nous envoyons leurs numéros de téléphone à notre serveur, qui ne conserve qu'un hachage salé et irréversible de chaque numéro — jamais le numéro brut, le nom, l'adresse e-mail ni la photo. Nous utilisons aussi ces hachages pour déterminer quels utilisateurs de Woosh figurent dans vos contacts, pour les réglages de confidentialité qui vous ouvrent aux personnes de vos contacts : vous trouver par votre numéro, vous ajouter à un groupe ou à un événement, et voir votre nom et votre photo. Quand vous demandez à Woosh d'envoyer une invitation par e-mail ou par SMS — à un événement, à un groupe, à une place dans un tirage au sort ou pour devenir amis — nous conservons l'adresse e-mail ou le numéro de la personne que vous invitez, l'invitation concernée et sa date d'envoi, afin de la délivrer, d'envoyer un seul rappel si l'invitation n'a été ni ouverte ni acceptée (plus tôt si vous le demandez), d'ajouter une invitation à un événement envoyée par e-mail à son agenda et de lui envoyer une mise à jour si l'événement change, ou une annulation s'il n'a pas lieu, jusqu'à la fin de l'événement, de proposer cette adresse ou ce numéro lors d'une inscription par ce lien, de limiter la fréquence des envois et d'arrêter si la personne nous le demande. Lorsque vous saisissez un numéro pour ajouter quelqu'un à un groupe, à un événement ou à une discussion et que ses propres réglages ne le permettent pas, nous conservons une demande — qui demande, à qui et pour quoi — afin que cette personne puisse accepter ou refuser ; pour une discussion et un numéro sans compte, nous conservons à la place un code à clé irréversible du numéro, afin que la demande lui parvienne si elle s'inscrit. Une demande expire après 14 jours et est supprimée 30 jours après la réponse ou l'expiration. Pour que vous puissiez voir vos propres invitations à un événement ou à un groupe, nous gardons aussi un court indice de cette adresse ou de ce numéro — les trois derniers chiffres d'un numéro, ou la première lettre et le domaine d'une adresse — pendant 30 jours, puis nous l'effaçons. Dès qu'elle n'a plus aucun de ces usages — tout de suite pour une invitation jamais envoyée, sinon 90 jours après l'envoi ou à la fin de l'événement, selon ce qui arrive en dernier — nous la remplaçons par un code irréversible qui sert uniquement à respecter ces limites. Si la personne que vous avez invitée à un événement indique, depuis le lien de l'invitation, qu'elle ne peut pas venir, nous le notons sur l'invitation et vous l'affichons à côté, jusqu'à ce qu'elle revienne sur sa réponse. Lorsque vous retirez quelqu'un des personnes que nous suggérons ou proposons d'inviter, nous le notons afin que cette personne reste retirée sur vos autres appareils : pour une personne inscrite sur Woosh, son compte ; pour un numéro, le même type de code à clé que celui qui sert à retrouver vos contacts ; pour un contact joignable uniquement par e-mail, un code que votre appareil calcule à partir de l'adresse avec une clé propre à votre seul compte, de sorte que l'adresse elle-même ne nous parvient jamais. La rétablir dans Personnes retirées, ou supprimer votre compte, efface cette note. Lorsque vous envoyez une invitation à un événement par WhatsApp ou par SMS à un contact qui n'est pas sur Woosh, nous enregistrons son numéro de téléphone avec l'événement, pour que l'événement sache qui il attend et que ce numéro le rejoigne s'il s'inscrit. Sur un événement privé, les invités voient ce numéro, chaque téléphone le nommant d'après son propre carnet d'adresses — le nom sous lequel vous l'avez enregistré n'est jamais envoyé ; sur tout autre événement, il n'est visible que par vous. Nous le supprimons lorsque la personne rejoint l'événement, lorsque l'événement est terminé ou 90 jours après l'invitation, selon ce qui arrive en premier. Lorsque vous invitez une personne qui n'est pas sur Woosh — par un SMS que nous envoyons ou depuis votre propre WhatsApp ou vos SMS — nous conservons aussi une demande d'ami de votre part adressée à son numéro de téléphone, pour qu'elle soit déjà là si cette personne s'inscrit avec ce numéro. Elle apparaît parmi vos demandes envoyées dès que cette personne s'inscrit, et elle est conservée jusqu'à ce qu'une réponse y soit donnée, que vous la retiriez ou que vous supprimiez votre compte. Un contact issu de Google Contacts fait exception à ces deux derniers cas : pour lui, nous ne gardons aucun numéro, seulement un code à clé irréversible de ce numéro, rapproché lorsque quelqu'un s'inscrit avec ce numéro. La liste des invités de l'événement l'affiche alors seulement comme contact invité, et supprimer vos contacts importés supprime aussi ces codes. Si vous activez Contacts sur vos autres appareils, votre téléphone enregistre aussi chez nous votre carnet d'adresses chiffré de bout en bout — noms, numéros de téléphone et adresses e-mail, sans les photos —, de sorte que seuls vos propres appareils peuvent le lire, et pas nous. Le désactiver, ou supprimer vos contacts importés, le supprime.

• Événements d'agenda que vous choisissez de partager. Si vous connectez Google Agenda (web) ou accordez l'accès à l'agenda (mobile), Woosh lit les événements à venir de votre agenda afin de suggérer des plans que vous voudrez peut-être partager avec un groupe. Les données lues de l'agenda sont traitées sur votre appareil et ne sont pas stockées sur nos serveurs — sauf si vous synchronisez un agenda du téléphone avec vous-même (voir « Les agendas et rappels de votre téléphone ») ; seuls les événements que vous joignez explicitement à un événement Woosh sont enregistrés côté serveur. Sur votre téléphone, les suggestions viennent des entrées que vous avez créées vous-même dans les agendas que vous pouvez modifier, et quand l'une commence sans événement Woosh correspondant, votre téléphone lui-même vous rappelle que vous pouvez en faire un shout. Pour montrer quels invités d'une entrée sont déjà vos amis, nous envoyons à notre serveur un hachage de l'adresse e-mail de chaque invité, jamais l'adresse elle-même ; il est comparé aux adresses confirmées de vos amis et n'est pas conservé. Un événement Woosh que vous créez à partir d'une de vos entrées d'agenda emporte ces hachages, chacun avec la réponse que l'invité a donnée dans l'agenda, et nous les conservons avec l'événement jusqu'à sa suppression : vos amis parmi les invités rejoignent l'événement avec cette réponse, et personne dont l'agenda contient déjà l'entrée — vous, ou l'un de vos amis sur la liste des invités dont l'adresse confirmée ou le compte Google connecté correspond à l'un d'eux — n'en reçoit une seconde copie de Woosh. Quand vous préparez un événement Woosh à partir d'une entrée de votre agenda, le texte de son lieu est envoyé à notre serveur comme une recherche de lieu — qui interroge Google Places — et l'événement garde le lieu trouvé. Si vous activez en plus la synchronisation automatique de l'agenda, nous conservons sur nos serveurs un jeton d'autorisation de longue durée délivré par Google, afin de tenir votre agenda à jour avec vos réponses — voir ci-dessous. Un calendrier ajouté dans Calendriers est différent : voir « Calendriers que vous ajoutez ». Si votre profil n'a pas d'adresse e-mail, votre téléphone peut vous proposer l'adresse qui donne son nom à l'un de vos comptes d'agenda, pour la renseigner d'un geste ; elle ne quitte votre téléphone que si vous la touchez.

• Calendriers que vous ajoutez. Dans Calendriers, vous pouvez ajouter un calendrier par son lien, ou votre agenda Google (voir Données utilisateur Google ci-dessous). Nous le lisons au moment où vous l'ajoutez, puis environ toutes les heures, et conservons ses rendez-vous d'il y a un mois à un an devant : leurs horaires, et leurs titres et lieux chiffrés au repos. Le lien est stocké chiffré et n'est plus jamais affiché, ni à vous ni à personne. Un calendrier ajouté à cet endroit est le vôtre : personne ne le voit tant que vous ne le partagez pas dans un groupe, en entier (titres, lieux et nom du calendrier) ou en créneaux occupés seulement (uniquement les horaires, et rien de ce que le calendrier marque comme libre). Un lien ajouté depuis les calendriers d'un groupe appartient à ce groupe : tous ses membres en voient les rendez-vous, ainsi que le fait que vous l'avez ajouté. Lire un lien signifie que notre serveur consulte l'adresse qu'il contient : qui gère cette adresse voit une requête de Woosh, rien qui vous concerne. Retirer un calendrier supprime notre copie ; quitter un groupe retire ce que vous y partagiez ; supprimer votre compte supprime les calendriers qui sont les vôtres (le calendrier d'un groupe reste au groupe). L'agenda d'un groupe peut être indiqué comme concernant un membre — l'agenda scolaire Smartschool d'un enfant, par exemple — pour qu'il apparaisse sous ce membre dans l'agenda ; tous les membres du groupe le voient. D'un lien Smartschool, comme de tout lien, nous ne gardons que les horaires, le titre et le lieu de chaque rendez-vous — jamais sa description, où l'école peut indiquer qui y participe.

• Les agendas et rappels de votre téléphone (facultatif). Si vous activez la synchronisation avec votre téléphone, dans Réglages → Applis et intégrations, Woosh lit et écrit, sur le téléphone lui-même, les agendas et — sur un iPhone — les listes de Rappels que vous choisissez. Sur un iPhone, il crée une liste de Rappels synchronisée avec vous : vos tâches et les tâches de groupe qui vous sont confiées y sont écrites, et ce que vous y cochez, modifiez ou ajoutez parvient à Woosh en votre nom, comme avec une liste Google Tasks ; ce que vous y ajoutez devient une tâche, et nous ne gardons aucune autre copie de la liste. Un agenda du téléphone que vous synchronisez avec vous-même est envoyé à nos serveurs — les titres, lieux et horaires de ses entrées, d'il y a un mois à un an à l'avance — et conservé comme décrit dans « Calendriers que vous ajoutez », pour qu'il apparaisse dans votre agenda sur vos autres appareils. Un agenda du téléphone que vous synchronisez avec un groupe reçoit les rendez-vous de ce groupe, et ce que vous y ajoutez devient un rendez-vous du groupe, visible par ses membres. Les listes et agendas synchronisés, et quelle entrée correspond à quelle tâche ou quel rendez-vous, sont conservés uniquement sur votre téléphone. Désactivez-la sur le même écran : les copies des agendas envoyés sont supprimées, et ce qui a été écrit sur votre téléphone reste.

• Liens d'agenda auxquels vous vous abonnez. Chaque membre reçoit ses propres liens privés vers l'agenda d'un groupe (ses rendez-vous et les échéances de ses tâches — ou seulement ceux qui concernent ce membre) et vers son menu de la semaine, pour l'application d'agenda de son téléphone. Toute personne qui détient un tel lien peut lire ce qu'il montre sans se connecter : gardez-le pour vous. Vous pouvez le réinitialiser à tout moment, et il cesse de fonctionner dès que vous quittez le groupe, puis nous le supprimons. Vous pouvez aussi avoir un lien personnel, sous Calendriers, avec les rendez-vous auxquels vous allez ou qui vous concernent et les tâches datées qui sont les vôtres, dans tous vos groupes privés et votre espace à vous ; il suit les mêmes règles, et quitter un groupe en retire ce groupe aussitôt.

• Vos jours de travail. Dans Jours de travail, vous pouvez indiquer où ou quand vous travaillez — le nom d'un lieu et son horaire habituel, les jours de la semaine et les dates. Ils ne s'affichent que dans les groupes où vous les activez, pour les membres de ce groupe, et jamais pour une personne que vous avez bloquée ou qui vous bloque. Ils ne créent ni tâche ni rappel. Vous pouvez les retirer à tout moment, et ils sont supprimés avec votre compte.

• Réponses d'arrivée. Autour du début d'un événement, tu peux dire dans son chat que tu es en route, en retard ou que tu ne peux pas venir. Si tu actives « Envoyer automatiquement », nos serveurs utilisent tes mises à jour de position pour envoyer les deux premiers à ta place : ils notent à quelle distance de l'événement tu te trouves quand le début approche, envoient « Je suis en route » dès que tu t'y diriges clairement et « En retard » si tu n'y es pas encore au début, et notent ton arrivée. Seul le message part dans le chat de l'événement ; ta position elle-même n'est pas partagée. Pendant le trajet, les invités de l'événement le voient et, si tu as activé cette option ou indiqué ton retard, une heure d'arrivée approximative — sauf les personnes à qui tu caches ta présence. Si tu partages ta position avec l'événement jusqu'à ton arrivée, nous l'utilisons aussi pour remarquer ton arrivée et arrêter ce partage. Sinon, dire toi-même que tu es en route n'utilise pas ta position. Nous gardons la distance, les heures et l'estimation avec ta réponse à cet événement, les effaçons si tu te désistes et les supprimons avec ta réponse ou ton compte. L'envoi automatique est désactivé tant que tu ne l'actives pas, pour un événement ou pour tous.

• Questions aux hôtes. Une fois la connexion faite, vous pouvez poser une question aux hôtes d'un événement depuis sa page. Cela ouvre une conversation privée entre vous et les hôtes : les hôtes voient votre nom, votre photo et ce que vous écrivez, et vous voyez les leurs, sauf pour un événement dont la page ne montre pas qui l'organise : les hôtes y répondent au nom de l'événement ; aucun côté ne voit le numéro de téléphone de l'autre, sauf entre personnes amies, et personne d'autre ne peut être ajouté à la conversation. Chaque personne peut la quitter ou signaler un message, comme dans toute conversation, et bloquer l'autre côté, sauf quand les hôtes répondent au nom de l'événement. Elle est supprimée avec l'événement. Les hôtes peuvent désactiver les questions dans les réglages de l'événement.

• Vos notes Dans Hors de ma tête d'un groupe, vous pouvez noter ce qui vous passe par la tête — en l'écrivant, en le dictant ou en photo. Une note n'est visible que par vous, sauf si vous la partagez, avec des membres que vous choisissez ou avec tout le groupe. Ces personnes peuvent la lire, photo comprise, et en faire une tâche ou un article de la liste de courses ; il n'y a que vous qui puissiez la modifier, choisir qui la voit ou la supprimer. Si vous la rendez de nouveau privée, elle disparaît aussitôt pour elles, et elle n'est jamais montrée à une personne qui a quitté le groupe, ni à une personne que vous avez bloquée ou qui vous bloque. Les notes sont supprimées avec votre compte.

• Les photos et vidéos que vous partagez. Nous les gardons en HD : une photo d'au plus 2048 pixels sur son plus grand côté, une vidéo en 720p. Quand une photo ou une vidéo que vous partagez dans une discussion, un événement ou un groupe nous arrive plus grande, nous la remplaçons par sa copie HD et supprimons le fichier en taille réelle. Les images animées, les très gros fichiers et les vidéos que nous ne pouvons pas convertir sont gardés tels quels. Si votre formule inclut la qualité originale et que vous l'avez choisie dans Qualité d'envoi, nous gardons ce que vous envoyez tel quel. Ce qui est envoyé comme fichier est toujours gardé tel quel.

• Qui a pris une photo. Quand vous publiez une photo ou une vidéo dans un groupe ou un événement, vous pouvez indiquer qui l'a prise, si c'est une autre personne de ce groupe ou de cet événement. Toute personne qui voit la photo y voit alors le nom de cette personne, le même que l'application lui montre déjà ailleurs ; la photo reste la vôtre. Vous êtes la seule personne à pouvoir l'indiquer ou le changer, sauf pour les photos qu'un iPhone copie depuis un album partagé : nous gardons alors le nom de l'album, l'iPhone de qui le synchronise et qui en a pris les photos, pour que les personnes de ce groupe ou de cet événement voient d'où elles viennent, et ce crédit s'applique à toutes les photos ajoutées par l'album ; la personne qui synchronise l'album, ou qui gère le groupe ou l'événement, peut l'indiquer ou le changer. Ces informations disparaissent quand la personne qui synchronise l'album le déconnecte, quand le groupe ou l'événement est supprimé, ou quand le compte de la personne qui le synchronise est supprimé. La personne indiquée peut retirer son nom à tout moment, et il disparaît quand son compte est supprimé.

• Qui a ajouté les photos d'un album partagé. Quand un album partagé iCloud est lié à un groupe ou à un événement, la page publique d'Apple indique qui a ajouté chaque photo. Nous gardons ce nom avec la place de la photo dans la liste, pour que les personnes de ce groupe ou de cet événement voient qui l'a prise, et nous l'associons à l'une d'elles quand une seule porte ce nom ; la personne qui a lié l'album, ou qui gère le groupe ou l'événement, peut changer l'association, et la personne associée peut retirer son nom. La personne nommée n'est pas forcément sur Woosh. Seuls le groupe ou l'événement voient ces noms, ils ne sont jamais écrits dans nos journaux et ils sont supprimés avec le lien.

• Photos sur les tâches Quand une tâche d'un groupe est cochée, toute personne qui voit la tâche peut y ajouter une photo — une chambre rangée, par exemple. Toutes les personnes qui voient la tâche voient la photo ; une tâche que vous gardez pour vous la garde pour vous. La photo reste avec la tâche, qui appartient au groupe : supprimer votre compte ne la retire donc pas. Retirer la photo, décocher la tâche ou la supprimer supprime la photo.

• Les photos de vos événements Pendant et après un événement auquel vous participez, l'app peut chercher sur votre téléphone les photos prises sur place, d'après le moment et le lieu de chaque prise. Cela se fait sur votre téléphone, sans rien envoyer. Elle ne cherche que si vous lui avez déjà donné accès à toutes vos photos, et ne demande jamais cet accès d'elle-même. Si elle trouve des photos, elle vous les propose toutes dans une notification, et rien n'est envoyé tant que vous n'avez pas choisi les photos à ajouter. Nos serveurs enregistrent seulement que votre téléphone a fait cette proposition pour cet événement, pour ne pas vous envoyer un second rappel. Après l'événement, cet enregistrement ne dit pas s'il a trouvé des photos ; pendant l'événement, il n'est conservé que s'il en a trouvé, jamais combien. Cet enregistrement est supprimé avec l'événement ou avec votre compte.

• Badges des enfants Dans un groupe, un enfant obtient des badges grâce aux tâches qu'il y termine. Nous conservons les badges qu'un enfant a obtenus dans ce groupe, et quand. L'enfant voit les siens ; les autres membres du groupe les voient aussi, sauf les autres enfants. Ils sont supprimés avec le compte de l'enfant ou avec le groupe. Si l'enfant quitte le groupe, les badges sont conservés mais ne sont plus montrés à personne.

• Une personne invitée par SMS Une personne qui a reçu par SMS une invitation à un groupe ou à un événement peut être ajoutée aux dépenses partagées ou au tirage au sort de ce groupe ou de cet événement avant d'avoir un compte Woosh. Pour cette personne, nous conservons le groupe ou l'événement concerné, une empreinte à clé de son numéro de téléphone (jamais le numéro lui-même), et un nom donné lors de l'ajout ou, à défaut, les trois derniers chiffres du numéro. Les personnes qui peuvent ouvrir les dépenses ou le tirage voient ce nom, la part de cette personne et sa place dans le tirage ; les chiffres ne s'affichent que pour qui a ajouté la personne, les autres voient qui l'a ajoutée. Nous prévenons la personne par SMS qu'elle a été ajoutée, que les dépenses sont prêtes à être remboursées, ou que les noms du tirage vont bientôt sortir ou sont sortis, dans les mêmes limites qu'une invitation : le SMS nomme les dépenses ou le tirage et, au plus, qui l'a ajoutée ou a clos les dépenses, jamais un montant ni qui a tiré qui. Nous conservons ces données jusqu'à ce que ce numéro crée un compte ; tout ce qu'elles contenaient revient alors au compte, et le nom et les chiffres sont supprimés.

• Une personne placée dans un cercle avant l'amitié Vous pouvez placer dans un de vos cercles une personne qui n'est pas encore dans vos amis, en la choisissant dans les contacts de votre téléphone ou en saisissant son numéro. Pour chacune, nous conservons le cercle concerné, une empreinte à clé de son numéro de téléphone (jamais le numéro lui-même) et le nom que vous lui donnez. Personne d'autre ne le voit, et rien ne lui est envoyé sauf si vous envoyez aussi une demande d'amitié. Une fois l'amitié acceptée, la personne est placée dans ce cercle et cet enregistrement est supprimé. Vous pouvez le retirer à tout moment depuis la page du cercle, et il est supprimé avec le cercle ou votre compte.

• Listes d'envies des tirages au sort Ce que vous souhaitez dans un tirage au sort — les lignes que vous écrivez, avec la photo que vous ajoutez à l'une d'elles, et les éléments d'une liste que vous y liez — est visible par tout le monde dans ce tirage tant que vous le partagez, et seulement par la personne qui a tiré votre nom sinon. Vous choisissez pour chaque tirage. Votre liste est partagée la première fois que vous ouvrez le tirage dans une version de l'app qui affiche ce réglage. Quelqu'un peut indiquer s'occuper d'une envie, pour qu'elle ne soit pas achetée deux fois : nous gardons quel compte l'a indiqué, montrons aux autres seulement qu'elle est prise en charge, jamais par qui, et ne vous le montrons jamais. Cette indication est supprimée avec l'envie, avec le compte de cette personne ou quand elle quitte le tirage. Une liste que vous liez reste où elle était — dans votre propre espace, ou votre liste d'envies dans un groupe — ; ne plus l'utiliser ou la supprimer met fin au partage. Une fois les noms tirés, chaque personne du tirage peut poser une question à n'importe qui d'autre sans être nommée, et à tout moment, chaque personne du tirage peut demander à quelqu'un de remplir sa liste d'envies, sans être nommée non plus. Les questions et les réponses sont conservées chiffrées ; la personne interrogée ne voit jamais qui a posé la question, mais nous pouvons le voir pour traiter un signalement.

• Un message à une personne qui n'est pas sur Woosh Vous pouvez écrire à un numéro de téléphone qui n'a pas de compte Woosh. Nous conservons le numéro, pour pouvoir envoyer un SMS à la personne et vous l'afficher, une empreinte à clé de ce numéro, le nom que vos propres contacts lui donnent, et ce que vous écrivez, chiffré. La conversation n’est visible que par vous. À votre premier message, nous envoyons un SMS à ce numéro pour dire que vous lui avez écrit, avec votre nom et un lien pour répondre, jamais ce que vous avez écrit, dans les mêmes limites qu'une invitation. Quand ce numéro crée un compte, vos messages passent dans une conversation entre vous deux, et le numéro, le nom et les copies sont supprimés. Si aucun compte ne les réclame, ou si vous supprimez la conversation, tout est supprimé, au plus tard 30 jours après votre dernier message.

• Un contact envoyé dans une discussion Vous pouvez envoyer dans une discussion, sous forme de fiche, une personne de vos amis ou un contact de votre téléphone. Pour une personne sur Woosh, tous les membres de cette discussion voient le nom et la photo que ses réglages de confidentialité autorisent, et seuls ses amis voient son numéro de téléphone. Un numéro de votre téléphone qui est le vôtre ou celui d'une personne de vos amis devient la fiche de cette personne. Tout autre numéro apparaît avec le nom et le numéro que vous envoyez, conservés chiffrés avec le message, comme si vous l'aviez tapé. Vos amis peuvent vous envoyer dans leurs discussions de la même façon, et vos réglages décident de ce que chacun voit. La liste des discussions, les notifications et les assistants connectés ne reçoivent qu'un nom, jamais un numéro.

• Un lien envoyé dans une discussion Quand un message contient une adresse web, les serveurs de Woosh lisent cette page une fois et conservent son titre, sa description et son image, enregistrés selon l'adresse et non liés à vous ni à la discussion : chacun voit un aperçu et son téléphone ne contacte jamais le site. Dans une discussion chiffrée de bout en bout, nos serveurs ne voient jamais le lien : votre propre téléphone lit la page pendant que vous écrivez, le site voit donc l'adresse IP de votre téléphone, et l'aperçu voyage chiffré dans le message. Depuis le web, une discussion chiffrée n'envoie pas d'aperçu.

• Votre espace Dans « À faire », vous pouvez garder vos propres tâches, votre liste de courses et vos autres listes dans un espace qui n'est accessible qu'à vous. Ce qu'il contient n'est visible que par vous, sauf si vous le partagez — la liste de courses ou une de vos autres listes — avec les amis que vous choisissez ou avec un groupe dont vous faites partie. Ces personnes peuvent le lire, le cocher, y ajouter des éléments et retirer ceux qu'elles ont ajoutés ; vos notifications peuvent vous signaler quand quelqu'un y ajoute quelque chose. Il n'y a que vous qui puissiez modifier le reste, choisir qui le voit ou le supprimer. Si vous le rendez de nouveau privé, il disparaît aussitôt pour elles. Un partage avec des amis dure tant que vous êtes amis, un partage avec un groupe tant que vous en faites tous deux partie ; rien n'est jamais montré à une personne que vous avez bloquée ou qui vous bloque. Votre espace est supprimé avec votre compte. Un assistant IA que vous connectez avec l'autorisation pour votre « À faire », ainsi qu'Ask Woosh, peut le lire et le modifier pour vous, comme décrit sous Assistants IA.

• Recommandations Dans un groupe privé, les membres peuvent recommander un lieu public ou une entreprise par son nom, comme un plombier ou un magasin de vélos, avec une catégorie et une ligne pour dire pourquoi, et soutenir les recommandations des autres. Nous enregistrons la recommandation, la personne qui l'a ajoutée et celles qui la soutiennent, et les membres du groupe les voient. Le nom de la personne qui l'a ajoutée n'est montré qu'aux membres qui peuvent la voir dans la liste des membres du groupe, et une recommandation d'une personne que vous avez bloquée, ou qui vous bloque, ne vous est pas montrée. Une recommandation concerne une entreprise ou un lieu public, jamais un particulier : il n'y a aucun champ pour le numéro de téléphone, l'adresse ou l'e-mail de qui que ce soit. La personne qui l'a ajoutée peut la modifier ; elle ou les administrateurs du groupe peuvent la retirer, et la suppression du groupe les supprime toutes. Si la personne qui l'a ajoutée supprime son compte, la recommandation reste dans le groupe sans son nom, et les soutiens de cette personne sont supprimés.

• Localisation approximative et précise. Si vous accordez l'autorisation, nous utilisons votre localisation pour que vos amis puissent vous voir sur la carte. Vous pouvez la révoquer à tout moment dans les réglages de votre appareil. Si vous partagez votre position en dehors de Woosh, depuis le contrôle de position de la carte, nous enregistrons l'endroit que votre téléphone indique à ce moment-là, avec le nom de la rue, chiffré, ainsi qu'une image de carte. Toute personne qui a le lien peut voir cet endroit et l'heure sur une page web, sans compte, et l'application par laquelle vous l'envoyez conserve l'aperçu qu'elle affiche. L'endroit ne se met jamais à jour. Nous le supprimons, avec son image, après 30 jours ou avec votre compte ; remplacer votre lien d'invitation empêche le lien de s'ouvrir. Quand vous lancez un shout, il nomme le lieu public où Woosh vous situe, comme un bar ou un restaurant, sauf si vous le retirez avant de publier. Un shout lancé depuis un lieu où vous êtes vous y enregistre aussi, comme le bouton M'enregistrer : le lieu compte votre visite, et les personnes autorisées à voir vos enregistrements vous voient dans son classement. Cela n'arrive jamais si vous avez désactivé le partage ou l'enregistrement de votre localisation. Un événement qui a un lieu mais pas de photo affiche une carte de ce lieu dans l'onglet Events : pour la dessiner, nos serveurs envoient à Google Maps la position du lieu, et rien d'autre sur vous ou sur l'événement, puis conservent l'image de la carte.

• Enregistrements Si vous restez quelques minutes dans un café, un bar, un restaurant ou un lieu public semblable, Woosh vous y enregistre, sauf si vous désactivez « Enregistrement automatique » dans Confidentialité de la position. Un enregistrement garde le lieu et le jour. Les amis qui peuvent voir votre position à cet endroit le voient sur votre profil et dans le classement du lieu, et peuvent vous y rejoindre ; les personnes qui ne sont pas vos amis le voient aussi dans les classements, avec votre prénom et votre photo de profil ou ce que vous choisissez dans « Personnes présentes », sauf si vous désactivez les classements publics des lieux. Quand vous vous enregistrez dans un lieu et que vous y êtes, les autres personnes enregistrées là au même moment, amies ou non, voient votre prénom ou votre surnom, avec ou sans votre photo de profil, selon votre choix dans « Personnes présentes » ; avec Personne, elles ne vous voient pas et vous ne les voyez pas. Elles ne voient jamais où vous êtes exactement, et aucune personne de moins de 18 ans n'est montrée à d'autres que ses amis. Aucun enregistrement automatique n'est fait pour un compte caché de tout le monde ou qui ne partage ni n'enregistre aucune position, ni pour un compte enfant. Vous pouvez supprimer vos enregistrements dans un lieu, et ils sont supprimés avec votre compte.

• Activités enregistrées et données de santé. Une activité que vous enregistrez dans Woosh, comme une course, une sortie à vélo ou une sortie en kayak, est conservée avec son parcours. Une activité que vous enregistrez dans Woosh est publiée pour vos amis quand vous l'enregistrez, sauf si vous désactivez cela pour cette activité ou dans Réglages des activités ; un entraînement importé de votre app de santé n'est publié que si vous choisissez de le publier. Le parcours entier n'est visible que de vous ; une publication le montre sans la partie proche de votre domicile et de tout autre lieu que vous choisissez, sauf si vous désactivez cette coupe. Une fois l'accès autorisé, Woosh enregistre vos activités dans Santé (Apple) ou Health Connect, et y lit les entraînements enregistrés par une autre app ou votre montre, avec leur parcours, leur fréquence cardiaque, leur cadence, leur puissance et le nom de l'app qui les a enregistrés, pour les ajouter à vos activités : celui que vous choisissez, tous à la fois quand vous le demandez, et chaque nouvel entraînement, jusqu'à ce que vous désactiviez cette option ; l'enregistrement de vos activités là-bas peut aussi être désactivé. Votre fréquence cardiaque, votre cadence et votre puissance ne sont montrées qu'à vous. Quand le même entraînement y est enregistré deux fois, nous en gardons une seule copie, qui réunit les deux. Supprimer une activité supprime ce que nous avons conservé pour elle ; la copie dans votre app de santé y reste jusqu'à ce que vous la supprimiez. Les données de santé ne sont jamais utilisées à des fins publicitaires. Si vous connectez Strava et le laissez publier vos activités, nous conservons le titre de chaque nouvelle activité Strava ainsi que ses heures de début et de fin, uniquement pour reconnaître le même entraînement parmi vos activités : s'il y est, cette activité porte un lien vers Strava au lieu qu'une seconde publication soit faite. Déconnecter Strava supprime ces titres, ces heures et ces liens. Si vous partagez une activité publiée par son lien, toute personne qui a le lien voit cette publication avec les chiffres de l'activité et le parcours coupé sur une page web, sans compte, jusqu'à ce que vous désactiviez le lien ou supprimiez la publication. Un ami peut demander à vous nommer sur l'une de ses activités, et votre nom n'apparaît qu'après votre confirmation ; vous pouvez le retirer dans les réglages d'activité. Les horaires, sports et distances de vos activités sont comparés à ceux de vos amis pour suggérer celles faites ensemble, ce qui peut indiquer à un ami que vous en avez fait une même si elle n'est pas publiée. Les parcours ne sont pas comparés, et vous ou cet ami pouvez désactiver cela dans les réglages d'activité ; c'est désactivé au départ pour les moins de 18 ans. Une activité avec un parcours le montre sur une image de carte. L'app iPhone demande à Apple Maps une carte de cette zone et y dessine le parcours coupé sur le téléphone, de sorte que le parcours lui-même n'est pas envoyé ; l'image reste dans un cache limité sur ce téléphone. Quand elle ne le peut pas, ainsi que sur Android et le web, nos serveurs envoient le parcours coupé à Google Maps pour la dessiner ; nous conservons cette image jusqu'à ce que le parcours coupé change, et la supprimons avec l'activité ou votre compte. Nos serveurs envoient aussi le premier point du parcours coupé à Google Maps pour nommer la ville où il commence. Un fichier GPX que vous choisissez d'importer est enregistré de la même façon dans vos activités, avec son itinéraire, la fréquence cardiaque, la cadence et la puissance et le nom de l'application qui l'a créé. Un fichier d'une activité terminée dans les 7 derniers jours et qui n'est pas encore dans vos activités est publié pour vos amis quand vous l'importez, sauf si vous désactivez cela dans Réglages des activités ; tout autre n'est publié que si vous le choisissez. Une activité enregistrée pendant un voyage auquel vous participez est placée sur ce voyage, et elle n'est visible que par vous tant que vous ne la publiez pas, sauf si vous désactivez cela dans les réglages de ce voyage. Dès qu'une publication la porte, toutes les personnes qui peuvent lire vos entrées du voyage la voient sur votre entrée de ce jour, y compris les personnes du voyage qui ne sont pas vos amis et celles qu'une publication plus restreinte exclut : ses chiffres et son parcours sans la partie proche de vos lieux, jamais le parcours entier ni votre fréquence cardiaque. Une personne du voyage avec qui vous ne partagez pas votre position voit les chiffres sans le parcours. Elle quitte le voyage quand la publication est supprimée ou expire.

• Voyages. Un voyage garde son nom, ses dates et sa couverture, les étapes que les personnes du voyage ajoutent avec leurs photos et leurs lieux, les notes écrites sur les étapes des autres personnes du voyage, les commentaires et réactions laissés sur ses étapes, et sur chaque photo d'une étape qui en compte plusieurs, par les personnes qui peuvent les voir, et le parcours de chaque personne qui active l'enregistrement. Si vous partagez votre partie d'un voyage par son lien, toute personne qui a le lien voit, sur une page web et sans compte, le nom, les dates et la couverture du voyage, vos propres étapes et votre propre parcours, sans la partie proche de votre domicile et de tout autre lieu que vous choisissez. Le dernier jour du parcours n'est jamais montré, et une étape épinglée près de l'un de ces lieux s'affiche sans son lieu. Rien de ce qu'une autre personne du voyage a ajouté n'y figure. Tant que vous avez choisi de ne jamais partager ou de ne jamais enregistrer votre position, il montre vos étapes sans votre parcours. Le lien montre aussi, sur vos étapes, les activités publiées pour tous vos amis, avec leurs chiffres et leur parcours coupé, une fois l'activité terminée depuis plus d'un jour. Désactiver le lien, quitter le voyage ou la suppression du voyage l'empêche de s'ouvrir. Une personne du voyage peut aussi inviter avec un lien : qui l'ouvre voit le nom du voyage et qui l'a envoyé, et rejoindre le voyage y inscrit cette personne avec une invitation et la relie en amitié à qui a envoyé le lien. Un voyage créé à partir d'un événement y est lié : les personnes qui participent à l'événement sont invitées au voyage, toute personne qui y participe peut le rejoindre depuis l'événement, et la page de l'événement nomme le voyage aux personnes qui l'organisent, à celles qui y participent et aux personnes du voyage. Les dates du voyage suivent celles de l'événement. Si vous liez un voyage PolarSteps, nous le lisons par son lien environ toutes les quatre heures, plus souvent tant que des photos restent à reprendre, et deux fois par jour pendant la semaine qui suit la fin du voyage, et gardons le nom, le jour, le lieu et le texte de chaque étape PolarSteps sur vos étapes, avec une copie de ses photos sur notre stockage, sans leurs métadonnées. Le retrait du lien arrête la lecture ; ce qui a déjà été repris reste jusqu'à ce que vous supprimiez l'étape ou le voyage. Dans la liste des événements, un voyage montre son itinéraire sur une image cartographique. L'app iPhone demande à Apple Maps une carte de cette zone et y trace l'itinéraire sur le téléphone : l'itinéraire lui-même n'est donc pas envoyé, et l'image reste dans un cache limité sur ce téléphone. Quand elle ne le peut pas, et sur Android et le web, nos serveurs envoient à Google Maps les trajets que la personne qui regarde peut voir, sans la partie proche du domicile et des autres lieux choisis de chaque personne du voyage, sauf si elle a désactivé cette option, et nous gardons l'image jusqu'à la suppression du trajet ou du voyage, ou du compte de cette personne.

• Sondages. Un sondage que vous créez à part garde sa question, ses réponses et qui a choisi chacune. Toute personne à qui vous envoyez son lien voit la question, les réponses et combien de personnes ont choisi chacune, sur une page web et sans compte. Répondre demande un compte, et vous êtes la seule personne à voir qui a répondu quoi. Quand vous répondez au sondage de quelqu'un d'autre, la personne qui l'a créé voit votre prénom et votre photo de profil, sauf si vous avez restreint qui peut les voir. Supprimer le sondage supprime ses réponses, et son lien ne fonctionne plus. Supprimer votre compte supprime vos sondages et chacune de vos réponses.

• Ce que vous écoutez. Si vous activez En écoute, Woosh lit le morceau que vous écoutez (son titre, son artiste et son album, et l'app de musique qui le joue) et l'affiche avec votre statut aux personnes que vous choisissez. Une personne qui ne peut pas voir si vous êtes dans les parages ne le voit pas non plus. Sur Android, il faut l'accès aux notifications, que vous accordez sur un écran du système : Woosh lit uniquement le lecteur de Spotify, YouTube Music, Apple Music, Deezer, SoundCloud, Tidal et Amazon Music, et jamais le contenu d'une notification. Sur iPhone, il lit ce qui joue dans l'app Musique, seulement quand Woosh est ouvert, une fois l'accès à Apple Music autorisé. Pour un morceau d'Apple Music, son titre et son artiste, avec votre pays, sont recherchés dans le catalogue iTunes d'Apple pour afficher sa pochette. Nous ne gardons que le morceau en cours, jamais d'historique : chaque morceau remplace le précédent, et il disparaît quelques minutes après l'arrêt de la musique. Les épisodes de podcast de Spotify ne sont jamais partagés. Si vous connectez votre compte Spotify, nos serveurs demandent à Spotify environ une fois par minute, tant que En écoute est activé, quel morceau vous écoutez. Spotify nous donne accès à cela et à rien d'autre dans votre compte ; nous conservons cet accès chiffré et le supprimons quand vous déconnectez Spotify. Si vous testez les nouveautés de Woosh, vous pouvez demander une place Spotify tant que Spotify n'admet que quelques comptes, en indiquant l'adresse e-mail de votre compte Spotify. Nous la conservons avec votre demande, l'envoyons par e-mail à notre équipe pour qu'elle l'ajoute dans les réglages développeur de Spotify, et supprimons la demande avec votre compte.

• Widgets de l'écran d'accueil. Sur un téléphone qui prend en charge les widgets Woosh, l'app garde sur le téléphone un instantané de ce que les widgets affichent, que vous en ayez ajouté un ou non : ce qui se passe, les appels en direct, l'activité récente et, pour le widget « à proximité », les amis tout près, l'endroit où se trouve chacun d'eux, et votre propre position pour sa carte. Sur Android, cette carte est une image de Google Maps obtenue via nos serveurs, qui n'envoient à Google que la zone autour de vous, arrondie à environ un kilomètre, et jusqu'où la carte doit s'étendre, jamais la position de quelqu'un d'autre : vos amis y sont placés sur votre téléphone. L'emplacement d'un ami disparaît du widget dans les 20 minutes après que l'app l'a vu pour la dernière fois (sur Android, à l'actualisation suivante du widget). Un widget actualise les appels en direct depuis nos serveurs avec votre connexion existante, et la déconnexion efface l'instantané. Les widgets Aujourd'hui et Liste de courses lisent vos tâches du jour, ou la liste que vous avez choisie, depuis nos serveurs avec cette même connexion à chaque actualisation, et n'affichent plus rien de vous après la déconnexion ; toucher le cercle d'une ligne la coche, comme dans l'app. Le widget Groupe lit les noms et les images de vos groupes depuis nos serveurs avec cette même connexion, pour vous laisser en choisir un et afficher celui que vous avez choisi, et n'affiche plus rien de vous après la déconnexion. Sur l'écran verrouillé de l'iPhone, un widget n'affiche que des nombres et des symboles, jamais un nom ni une image ; une commande y affiche le nom de l'un des outils de Woosh.

• Adresse e-mail. Facultative, et uniquement si vous nous en donnez une. Une fois confirmée, nous l'utilisons pour vous envoyer les notifications que vous choisissez de recevoir par e-mail, et comme moyen de vous joindre lorsque votre numéro de téléphone ne peut pas être utilisé — par exemple lorsque nous ne pouvons pas envoyer de SMS. Elle nous permet aussi de vous aider à retrouver l'accès à votre compte si vous n'avez plus accès à votre numéro de téléphone. Elle n'est jamais montrée aux autres, jamais vendue, et vous pouvez la supprimer à tout moment depuis votre profil. Si vous la donnez à la première étape de l'inscription, nous la conservons à part jusqu'à ce que vous terminiez avec votre numéro de téléphone, et la supprimons après 30 jours si vous ne le faites pas. Un Secret Santa préparé avant cette étape est conservé avec elle aux mêmes conditions, et devient le vôtre une fois l'inscription terminée.

• À propos de vous. Facultatif, et seulement ce que vous ajoutez : une bio d'une ligne, jusqu'à dix centres d'intérêt et une photo de couverture, affichés sur votre profil avec le mois où vous avez rejoint Woosh. Vous choisissez qui voit chacun d'eux sous « Sur votre profil » dans Profil et contact ; le mois de votre arrivée n'est montré qu'à vos amis tant que vous ne le changez pas. Un compte enfant géré par un parent ne les montre qu'à ses amis. En retirer un l'enlève de votre profil, et tous sont supprimés avec votre compte.

• Votre profil public. Tout compte de 18 ans et plus dont le profil indique une date de naissance a une page publique à woosh.social/u/ suivi de son surnom, ou d’un code tant qu’il n’en a pas. Tout le monde peut l’ouvrir et les moteurs de recherche peuvent la référencer. Elle ne montre que ce que vous montrez à tout le monde : votre prénom, votre nom et votre photo n’y apparaissent que si ce champ est réglé sur « Tout le monde » sous « Ce que les autres voient de vous » dans Profil et contact, sinon votre surnom si vous en avez un. Un compte créé par un adulte commence avec les trois sur « Tout le monde ». Désactivez « Afficher dans les moteurs de recherche » au même endroit pour garder la page hors des moteurs de recherche ; un moteur de recherche peut en garder une copie jusqu’à sa prochaine visite. Les comptes enfant gérés par un parent et les comptes de moins de 18 ans n’ont pas de page publique.

• Données techniques. Journaux de requêtes standard (IP, agent utilisateur, horodatages) pour la sécurité et la prévention des abus.

• Statistiques d'utilisation. Lorsque vous utilisez Woosh, nos serveurs enregistrent chaque requête que l'application fait pour vous, ainsi que quelques moments comme l'ouverture de l'application ou la connexion : le type d'adresse de notre service qu'elle visait (par exemple « un événement » — jamais lequel, et jamais son contenu), le moment, sa durée, si elle a abouti, et la plateforme et la version de l'application qui l'ont faite. Sur un téléphone, l'application leur indique aussi si vous lui permettez de lire vos contacts (tous, seulement certains, ou aucun) et d'ajouter à votre agenda, pour qu'un problème avec l'un ou l'autre puisse être identifié. Cette réponse est conservée avec la connexion de l'appareil et supprimée avec votre compte, pas selon les délais ci-dessous. Tant que votre session est ouverte, l'application leur indique aussi quel type d'écran vous ouvrez (par exemple « un événement » — jamais lequel, ni rien de ce qu'il affiche). Pour les notifications, ils enregistrent le canal qui a transmis chacune, le type de notification, sa langue et sa longueur, et si elle est arrivée et a été ouverte ou touchée — jamais son texte — et, quand nous n'en envoyons pas, pourquoi (par exemple parce que l'expéditeur est en sourdine ou que ce type de notification est désactivé). Ces enregistrements portent l'identifiant de votre compte — jamais votre nom, votre numéro de téléphone, votre position ou vos messages — et servent uniquement à comprendre comment Woosh est utilisé et à le garder rapide et fiable. Ils alimentent aussi un résumé par compte : votre jour d'inscription, votre nombre d'amis, le jour où, pour la première fois, vous avez fait partie d'un groupe, noué une amitié, ajouté une photo et créé ou rejoint un événement (le jour seulement — jamais quel groupe, quelle amitié, quelle photo ni quel événement), si une invitation est à l'origine de votre inscription, et comment vous nous avez trouvés. Les enregistrements de requêtes et d'écrans sont supprimés automatiquement après un an, ceux des notifications après 180 jours. Quand vous supprimez votre compte, ces enregistrements restent jusque-là mais ne renvoient plus à vous — l'identifiant qu'ils portent ne correspond plus à rien — et le résumé par compte est retiré lors de sa prochaine mise à jour quotidienne.

• Diagnostics de l'appareil. Pour savoir quelle quantité de batterie le suivi de position de Woosh consomme réellement, l'application enregistre — au moment où elle envoie une mise à jour de position — votre pourcentage de batterie, si l'appareil est en charge, s'il est en mode économie d'énergie et le réglage de précision actif. Ces données ne sont jamais associées à une position, sont conservées 90 jours et servent uniquement à améliorer l'application.

• Comment vous nous avez trouvés. Si vous arrivez sur notre site par un lien qui indique d'où il vient — un lien marqué pour une campagne, une publicité ou une newsletter, ou simplement un lien sur un autre site —, nous notons les balises de cette campagne (sa source, son support, son nom, son contenu et son terme), la plateforme publicitaire d'où vient le lien (jamais l'identifiant du clic publicitaire lui-même), le type de page vers lequel mène le lien et le nom du site qui renvoie vers nous (jamais l'adresse de sa page). Ces informations restent uniquement dans la page ouverte et dans les liens d'inscription qu'elle contient — rien n'est enregistré sur votre appareil pour cela, hormis les adresses de ces liens dans l'historique de votre navigateur — et elles ne sont conservées avec votre compte que si vous en créez un pendant cette visite, afin que nous puissions voir quelles campagnes amènent des personnes qui restent. Elles ne sont jamais vendues ni partagées avec des annonceurs, et elles sont supprimées avec votre compte (de nos statistiques internes lors de leur prochaine mise à jour quotidienne). Que vous vous inscriviez ou non, nous comptons aussi la visite elle-même, avec ces mêmes balises, le type de page et le nom du site qui renvoie vers nous, mais sans compte, sans adresse et sans détail de votre appareil : ce décompte ne dit pas qui vous êtes. Nous conservons ces décomptes deux ans pour comparer les campagnes. Sur les pages qui présentent une fonctionnalité, nous comptons aussi, pour chaque visite, avec ou sans lien balisé, jusqu'où elle va : l'ouverture de la page, le début et la fin de ce qu'elle permet de créer, les étapes de l'e-mail et du numéro de téléphone, et la création d'un compte. Chaque étape est comptée seule, avec la page, l'origine de la visite (une publicité, un autre lien balisé, un autre site ou aucune), la source, le support, le nom et le contenu de la campagne, la plateforme publicitaire d'où vient le lien et le nom du site qui renvoie vers nous, mais sans compte, sans adresse et sans détail de votre appareil, et rien ne relie une étape à la suivante : ces décomptes ne peuvent pas vous suivre. Nous les conservons aussi deux ans. Si vous installez l'app depuis Google Play par un tel lien, Google Play transmet les mêmes tags à l'app. L'app les envoie une fois pour compter l'installation, avec le jour de l'installation et rien sur vous ni sur votre téléphone, que vous créiez un compte ou non ; si vous en créez un, elle les envoie à nouveau, avec le moment de l'installation, lorsque vous créez votre compte. Votre téléphone garde seulement une note indiquant que l'installation a été comptée.

Nous utilisons ces données pour fournir le service : vous connecter, vous mettre en relation avec des amis depuis vos contacts, afficher la présence en temps réel et exploiter l'app en toute sécurité. Nous ne vendons pas vos données.

Woosh utilise WhatsApp — via la plateforme WhatsApp Business de Meta et notre prestataire de messagerie Twilio — pour deux choses. D’abord, pour délivrer des codes de connexion uniques au numéro de téléphone que vous saisissez sur l’écran de connexion : en saisissant votre numéro et en appuyant sur « Envoyer le code », vous consentez à recevoir ce message. Ensuite, si aucune application Woosh n’est installée sur votre téléphone (ou, pour une notification importante, si vous n’avez pas utilisé Woosh depuis deux semaines), pour délivrer une notification qui n’a nulle part où aller — une invitation à un événement, un message qu’on vous a envoyé — plutôt que le SMS plus coûteux que nous enverrions sinon. Pour les acheminer, Meta et Twilio reçoivent votre numéro et le contenu du message. Nous n’envoyons pas de messages WhatsApp marketing ou promotionnels, et vous pouvez arrêter ces notifications à tout moment en répondant STOP — ce qui arrête aussi les SMS — ou en les désactivant dans Paramètres, section Notifications.

Si aucune application Woosh n'est installée sur votre téléphone, une notification qui n'a nulle part où aller peut être envoyée par SMS à votre numéro, via Twilio, lorsque nous ne pouvons pas vous joindre sur WhatsApp — de même que des rappels que nous envoyons de notre propre initiative, dont un rappel unique, une seule fois, si vous avez créé un compte sans jamais installer l'application. Il en va de même pour une notification importante — un message qui vous est adressé, une invitation, une demande d'amitié, une réponse que vous attendiez, l'annulation d'un événement pour lequel vous aviez reçu une invitation, un appel manqué ou une alerte de sécurité — lorsque vous n'avez utilisé Woosh sur aucun appareil depuis deux semaines, par exemple parce que l'application a été supprimée de votre téléphone. Pour l'acheminer, Twilio reçoit votre numéro et le texte du message, qui pour une notification peut contenir le nom d'un expéditeur, un aperçu de ce qu'il a envoyé ou l'endroit où se trouve un ami. Ces envois sont limités : nous plafonnons le nombre que vous pouvez recevoir par jour, nous n'envoyons pas pendant les heures nocturnes du fuseau horaire que nous avons enregistré pour vous (UTC à défaut), et jamais vers une personne qui les a désactivés — dans Paramètres, section Notifications, ou en répondant STOP. Nous conservons une trace de chaque message : la date d'envoi, son type et la référence du fournisseur, ce qui nous permet d'appliquer ces limites, de vérifier si l'envoi a abouti et de comprendre comment les notifications sont acheminées dans l'ensemble ; nous ne conservons pas le texte du message. Les alertes de sécurité échappent à la limite quotidienne et à la plage nocturne, comme dans l'application.

Woosh n'envoie des e-mails que pour votre compte et ce à quoi vous participez : confirmer une adresse que vous nous avez donnée, et les notifications que vous choisissez de recevoir par e-mail (celles de vos événements, les invitations — à un groupe, à des dépenses partagées, à un tirage au sort de cadeaux ou à un voyage — et les nouveaux messages sont activées au départ ; les nouveaux messages seulement si vous n'avez pas ouvert l'application depuis un jour, au plus une fois par jour, ce que vous pouvez espacer). Une invitation à un événement peut contenir une invitation d'agenda, sauf si votre agenda reçoit déjà l'événement de Woosh. Vous choisissez les notifications envoyées par e-mail dans Paramètres → Notifications, et chacun de ces e-mails contient un lien pour les arrêter. Ces messages passent par Resend, qui reçoit votre adresse e-mail et le contenu du message, et les traite sur des serveurs situés dans l'Union européenne. Nous n'envoyons pas d'e-mails marketing, et vous pouvez supprimer votre adresse à tout moment depuis votre profil.

Vous pouvez connecter Woosh à un assistant IA qui prend en charge les connecteurs (MCP), pour l'interroger sur vos projets, vos discussions et vos groupes, ou le laisser agir pour vous. C'est vous qui lancez la connexion et vous vous identifiez avec votre numéro de téléphone ; l'écran d'autorisation indique lesquelles des autorisations ci-dessous il demande, et vous les accordez ou les refusez. Il agit alors en votre nom : il ne peut voir et faire que ce que vous pourriez faire dans l'app, avec les mêmes réglages de confidentialité, y compris ceux de vos amis sur ce que vous pouvez voir d'eux.

Ce que chaque autorisation lui permet de lire et de faire :

• Discussions. Lire : la liste de vos discussions, les messages d'une discussion, les sondages, qui a réagi ou voté, et qui a lu un message que vous avez envoyé. Écrire : envoyer, transférer, modifier et supprimer vos messages, épingler dans une discussion un lieu que vous nommez, réagir, voter, lancer, rejoindre, quitter ou vider une discussion, ranger vos discussions dans vos propres listes, et archiver, épingler, mettre en sourdine ou marquer comme non lue une discussion. Gérer : renommer une discussion que vous gérez ou changer son fonctionnement, y ajouter ou en retirer des personnes, et supprimer une discussion d'un groupe. Il peut aussi faire demander des photos aux membres d'une discussion, tout de suite ou à intervalles réguliers, et réagir à une seule photo d'un message. Il ne peut pas ouvrir une photo à vue unique. Il peut aussi envoyer le contact d'un ami dans une discussion, sans jamais voir le numéro.

• Événements. Lire : vos événements, vos événements enregistrés, les shouts, les fichiers, les photos et la découverte d'événements, qui a réagi à un événement, et rechercher un lieu. Écrire : répondre à une invitation, indiquer qui vous amenez, répondre à un sondage de dates, réagir à un événement ou le mettre en sourdine, choisir s'il va dans votre agenda, quitter une liste d'attente, enregistrer un événement ou une annonce du catalogue, transformer une annonce en événement, créer un événement, créer ou annuler un shout, rejoindre une personne de vos amis là où elle se trouve, ajouter un artiste à une programmation, et réagir aux photos ou les commenter. Gérer, pour les événements que vous organisez : les modifier, les annuler, les supprimer ou les restaurer, inviter des personnes, répondre aux demandes de participation, changer le rôle des participants ou les retirer, modifier les réglages de l'événement (y compris qui voit la liste des invités et si son lien est ouvert), le cacher à certaines personnes jusqu'à son début, lancer un sondage de dates, et gérer la liste d'attente. Il peut aussi lire les sous-titres d'une vidéo, et en ajouter ou en supprimer sur une vidéo que vous avez ajoutée. Il peut aussi rattacher un de vos plans à un événement plus grand ou intégrer un événement à un autre, afficher un événement dans un groupe ou le retirer de son groupe, lancer une discussion avec des amis au sujet d'un événement, dire que vous êtes en route ou en retard, indiquer avec vos mots d'où vous suivez un événement en ligne, lire votre pass d'entrée et le remplacer, obtenir un lien qui l'ajoute à Apple Wallet ou Google Wallet, voir si un événement vend des billets (sans pouvoir en acheter ni fixer un prix), pour les événements que vous organisez ou dont vous tenez l'entrée, lire la liste d'entrée et noter les arrivées, et, pour les événements que vous organisez, modifier les points du lieu et accepter un déplacement proposé. Pour un shout, il peut aussi modifier le vôtre, y inviter d'autres amis, choisir qui peut encore le trouver et le retirer, et relayer le shout d'un ami à vos propres amis ou annuler ce relais. Lorsqu'il crée ou modifie un événement, il peut aussi le placer dans vos groupes, le présenter comme organisé par un groupe que vous gérez, le rattacher à un autre événement, reprendre les réglages d'un événement que vous organisez, le cacher à certaines personnes, ajouter des traductions de son titre et de sa description, et en faire un rendez-vous d'agenda qui se répète. Pour les lieux, il peut aussi ouvrir la page d'un lieu, trouver des lieux qui valent le détour autour d'un point que vous indiquez, ajouter un lieu public que Woosh n'a pas encore, et chercher des lieux d'après leur carte ; une recherche par carte reste dans vos recherches récentes. Pour les photos, il peut aussi faire d'une photo de la galerie la couverture d'un événement que vous pouvez modifier, ajouter à un événement une photo que vous avez envoyée dans une discussion, repartager des photos d'un événement public, et faire demander des photos aux invités d'un événement, tout de suite ou à intervalles réguliers.

• Groupes. Lire : vos groupes, leurs discussions, événements, albums et photos, ainsi que leurs tâches, leur liste de courses et leurs autres listes, leurs listes d'envies, leur agenda, leur menu de la semaine, les notes de Hors de ma tête et leurs calendriers partagés. Écrire : créer un groupe, le rejoindre ou le quitter, réagir à ses photos ou les commenter, ajouter, modifier, cocher, passer et supprimer ses tâches et y réagir, lier une tâche à l'événement auquel elle a mené, ajouter, renommer ou supprimer les domaines dans lesquels elles sont classées, compléter, modifier et cocher sa liste de courses et ses autres listes et en retirer des articles, signaler que vous allez faire les courses, ajouter une envie à votre propre liste ou à celle d'un compte d'enfant que vous gérez, remplie à partir d'un lien de produit que vous lui donnez, et modifier ou supprimer ces envies, planifier et retirer ses repas et les mettre sur la liste de courses, créer, renommer et supprimer d'autres listes, ajouter un événement à son agenda et choisir pour qui est un rendez-vous, et ajouter, partager ou supprimer vos propres notes dans Hors de ma tête. Gérer, pour les groupes que vous gérez : modifier le groupe et ses réglages, inviter des personnes, répondre aux demandes d'adhésion, changer le rôle des membres ou les retirer, et supprimer le groupe. Il peut aussi lire les sous-titres d'une vidéo, et en ajouter ou en supprimer sur une vidéo que vous avez ajoutée. Il peut aussi voir qui est identifié sur les photos d'un groupe ou d'un événement et identifier vos amis sur les photos que vous avez publiées, créer, renommer, réorganiser et supprimer les albums et les disques d'un groupe, en afficher un sur la page publique du groupe, lier ou délier un album partagé externe, et indiquer qui, dans le groupe ou l'événement, a pris ses photos, ainsi que voir les albums que les iPhone des membres synchronisent dans un groupe ou un événement et indiquer qui en a pris les photos, et, dans un groupe que vous administrez ou un événement que vous organisez, arrêter la synchronisation d'un album depuis l'iPhone d'une autre personne. Il peut aussi lire la répartition du travail d'un foyer et les tableaux de badges de ses enfants, donner votre rétro de la semaine et votre vision de qui porte quoi, modifier les réglages de la répartition du travail, la mettre en pause et activer ou couper votre rappel de la rétro de la semaine. Il peut aussi créer les premiers domaines d'un foyer, arrêter un article de courses récurrent, réserver un souhait pour vous, ajouter ou retirer un souhait de menu, ordonner vos notes, retirer un jour d'un rendez-vous récurrent, afficher vos jours de travail ou l'un de vos calendriers dans un groupe, mettre un groupe en sourdine, inviter des personnes dans un groupe par e-mail, et lire les fichiers d'un groupe ou d'un événement, y réagir et les commenter. Il peut aussi faire d'une photo de la galerie la photo du groupe, repartager des photos d'un groupe public, et lancer, modifier ou arrêter un album qui demande des photos au groupe à intervalles réguliers, ou vous en retirer. Il peut aussi déplacer l'une des listes d'un groupe, ou votre propre liste de souhaits, dans un autre de vos groupes. Il peut aussi lire les recommandations d'un groupe, y recommander un lieu ou une entreprise, soutenir une recommandation, et modifier ou retirer une recommandation que vous avez ajoutée. Pour un groupe que vous administrez, il peut aussi remplacer le lien de partage par un nouveau, et créer, lier ou délier la page de marque publique du groupe.

• Profil et amis. Lire : votre profil, vos amis et leurs anniversaires à venir (le jour seulement), les demandes et suggestions d'amis, les amis en commun, la recherche de personnes, les notifications, le nombre de non-lus, votre fil d'activité et vos thèmes, ce que le profil d'un ami vous montre (à propos, photos, fichiers, événements, albums, groupes en commun, lieux favoris par leur nom), vos propres photos de profil, lieux enregistrés, succès et ce que vous écoutez, les demandes que vous avez envoyées et les demandes de photo, vos propres actualités et leurs archives, et à quelle distance approximative se trouvent vos amis (voir plus bas). Écrire : modifier votre profil, définir ou effacer votre statut, publier une actualité et y réagir ou la commenter, ou réagir à l'une des photos d'une actualité qui en compte plusieurs et la commenter, modifier, réadresser, épingler, archiver ou supprimer vos actualités et leurs commentaires, relayer l'actualité d'un ami, répondre aux demandes d'amis et retirer celles que vous avez envoyées, mettre un ami en sourdine, en favori, le suivre ou le retirer, envoyer un emoji à un ami ou lui demander une photo, répondre à une demande d'ajout, ordonner ou supprimer vos photos de profil et en choisir une comme photo principale, enregistrer des lieux et choisir ceux qui figurent sur votre profil, vous masquer du classement des succès, partager ce que vous écoutez ou arrêter, marquer les notifications et votre fil comme lus, et créer, modifier, copier, partager ou supprimer des thèmes. Il peut aussi rechercher des hashtags, voir qui a vu vos actualités et vos shouts, réagir au moment d'un ami et le commenter, et mettre sur votre profil une photo qui comporte votre identification. Il peut aussi lister vos cercles et en créer, renommer ou supprimer un. Il peut aussi lire les conseils que vous et vos amis avez laissés sur un lieu, écrire ou supprimer votre propre conseil, voir le classement des enregistrements d'un lieu, et y supprimer vos enregistrements. Il ne peut pas vous y enregistrer de lui-même, mais un shout qu'il crée pour vous dans un lieu vous y enregistre, comme tout shout qui nomme un lieu. Il peut aussi lister les personnes que vous avez bloquées et bloquer ou débloquer une personne ou une page de marque, lire les décisions de modération qui vous concernent et faire appel de l'une d'elles, renvoyer la confirmation de votre adresse e-mail, voir ce qui empêche la suppression de votre compte, et voir si Strava, Spotify, Google Agenda et Polarsteps sont liés, activer ou désactiver leur publication automatique, choisir à qui vont les étapes d'un voyage suivi, et les déconnecter. Pour vos comptes Google, il peut aussi lister leurs agendas et listes de tâches, choisir lesquels se synchronisent avec vous ou avec l'un de vos groupes, ou arrêter d'en synchroniser un. Il ne peut pas en lier un, et il ne peut pas signaler quelqu'un. Il peut aussi transmettre un problème ou une idée à l'équipe Woosh, que nous conservons chiffré, lisons uniquement au sein de notre équipe et supprimons avec votre compte. Il peut aussi demander une place Spotify pour vous, avec l'adresse que vous lui donnez.

• Dépenses partagées. Lire : vos comptes de dépenses partagées et qui doit quoi. Écrire : ajouter une dépense et enregistrer un paiement. Il peut aussi créer un compte de dépenses, changer son nom, sa devise ou la langue de ses invitations, le déclarer prêt à être soldé ou le rouvrir, proposer la correction d'un paiement enregistré par quelqu'un d'autre, et approuver, refuser ou retirer une telle proposition. Il peut aussi envoyer le reçu d'une dépense que vous avez payée au compte Cashfeed que vous avez connecté, voir si un compte est connecté et le déconnecter ; la connexion de Cashfeed se fait uniquement dans l'app.

• Votre « À faire ». Lire : votre « À faire » (vos propres tâches, votre liste de courses et vos autres listes, et ce que chaque groupe prévoit pour vous), ce que des amis vous ont partagé, vos lieux et jours de travail, et les calendriers que vous avez ajoutés. Écrire : ajouter, modifier, cocher, passer et supprimer vos propres tâches ainsi que les domaines dans lesquels elles sont classées, compléter et cocher vos listes, cocher et compléter ce qui vous a été partagé, et ajouter ou retirer des lieux et des jours de travail. Il peut aussi voir et modifier avec qui votre « À faire » ou l'une de ses listes est partagé, donner à l'une de ses listes un lien qui vous connecte avec quiconque l'ouvre et lui permet de voir, cocher et compléter cette liste, ou désactiver ce lien, déplacer l'une de vos tâches ou de vos listes dans l'un de vos groupes, et renommer l'un de vos calendriers.

• Voyages. Lire : vos voyages et ceux que vos amis vous montrent, avec leurs étapes, leurs notes et leurs commentaires, leurs programmes et leurs listes de bagages, ainsi que les chiffres de l'itinéraire d'un voyage. Écrire : créer, modifier et supprimer vos voyages, réagir aux étapes et aux photos d'une étape qui en compte plusieurs, et les commenter, ajouter, modifier et supprimer des étapes, des éléments du programme et des bagages (une étape ou un élément du programme peut porter un lieu que vous nommez, avec sa position), inviter des amis, créer un voyage à partir d'un événement que vous organisez (ce qui invite les personnes qui y participent), rejoindre le voyage d'un événement auquel vous participez, accepter ou refuser une invitation, quitter un voyage, retirer quelqu'un d'un voyage que vous avez créé, et suivre un voyage. Il peut aussi indiquer qui était là pour une étape, proposer l'une de vos étapes à un autre voyage aux mêmes jours, retirer cette proposition, accepter ou refuser une étape proposée à un voyage dont vous faites partie, et retirer une photo que vous avez ajoutée à une étape. Écrire votre propre note sur l'étape d'une autre personne. Activer ou désactiver l'ajout de vos activités à un voyage.

• Activités sportives. Lire : vos activités sportives et leurs chiffres, vos totaux, et votre zone de confidentialité. Écrire : ajouter une activité à partir d'un itinéraire que vous lui donnez, ce qui, si vous lui permettez aussi d'écrire sous Profil et amis, la publie pour vos amis comme l'import d'un fichier GPX, changer le sport d'une activité, supprimer une activité, et modifier votre zone de confidentialité. Lire et écrire : qui figure sur une activité, et si vos amis peuvent savoir que vous avez enregistré la même activité. Cela comprend le fait de mettre un enfant que vous gérez sur votre propre entraînement, ce qui montre son prénom à vos amis qui peuvent le voir, et de retirer l'enfant de l'entraînement de quelqu'un d'autre.

• Les fichiers que vous lui confiez. Écrire : ajouter une photo, une vidéo, de la musique ou un document que vous avez confié à l'assistant aux photos ou aux fichiers d'un groupe ou d'un événement ou l'envoyer dans une discussion, et définir l'image d'un groupe ou d'un événement que vous gérez. L'assistant envoie le fichier directement à notre stockage ; il est ensuite conservé, affiché et supprimé comme un fichier ajouté dans l'application. L'assistant peut aussi indiquer qui a pris une photo que vous avez publiée, quand c'est une autre personne de ce groupe ou de cet événement, et le changer ou le retirer.

• Tirages au sort. Lire : vos tirages au sort, qui y participe, vos souhaits et les listes d'envies que vous pouvez y voir avec les envies déjà prises en charge, les questions anonymes et la personne à qui vous offrez. Écrire : créer, modifier, lancer et supprimer un tirage, ajouter ou retirer des personnes et vos enfants, définir qui ne peut pas tirer qui, écrire vos souhaits et leur ajouter une photo, les partager avec le tirage ou y lier une de vos listes, les garder comme liste, indiquer que vous vous occupez d'une envie, envoyer ou fermer des questions anonymes, et demander à quelqu'un de remplir sa liste d'envies.

• Sondages. Lecture : les sondages que vous avez créés à part et ceux auxquels vous avez répondu, et qui a répondu aux vôtres. Écriture : créer un tel sondage, y répondre, le clore et le supprimer. Il ne reçoit jamais le lien d'un sondage.

• Les comptes de vos enfants. Lire : les comptes enfants que vous gérez, les appareils sur lesquels ils sont connectés, et les demandes qui vous attendent. Écrire : approuver ou refuser une demande, modifier le nom d'un enfant, et déconnecter l'appareil d'un enfant. Il ne peut pas créer un compte enfant, associer un appareil, activer ou désactiver le partage de position, ni voir où se trouve un enfant, et la date de naissance d'un enfant ne lui est jamais transmise. Elle est désactivée tant que vous ne la cochez pas en connectant l'assistant, et partout où un compte enfant apparaît, ici ou dans un groupe, une discussion ou vos amis, l'assistant ne reçoit que le prénom de l'enfant.

• Votre historique de lieux. Lire : où vous étiez l'un des 30 derniers jours, chaque arrêt avec son heure et son adresse, les lieux où Woosh a noté votre passage, vos résumés du jour et du mois, les pays où votre passage a été noté et quand, et la part de la carte que vous et vos amis avez découverte par pays. Écrire : retirer un lieu de votre historique, choisir si les hôtels et autres hébergements y figurent, et marquer un résumé comme vu. Une connexion ne reçoit cela que si elle le demande nommément. Elle reçoit des noms, des chiffres et des adresses ; le trajet d'une journée ne part qu'avec l'autorisation distincte pour les coordonnées exactes. Pour trouver l'adresse d'un arrêt, nos serveurs envoient sa position à Google Maps, jamais pour vos lieux enregistrés ni pour les domiciles que vos amis ont enregistrés dans Woosh, qui n'ont pas d'adresse, et gardent l'adresse trouvée pour cet endroit.

Où vont les résultats. Tout ce que l'assistant lit via Woosh, comme le texte des messages, des noms ou les détails d'un événement, est envoyé à l'entreprise qui exploite l'assistant et fait partie de votre conversation avec lui, transcription comprise. À partir de là, ces données relèvent de la politique de confidentialité de cette entreprise et de vos réglages chez elle, pas des nôtres, et supprimer quelque chose dans Woosh ne le retire pas d'une conversation qui le contient déjà.

Ce qu'il ne reçoit jamais. Les numéros de téléphone, le vôtre comme ceux des autres. Les coordonnées géographiques, les vôtres comme celles des autres, y compris l'itinéraire d'une activité sportive ou d'un voyage et la position d'un lieu sur un voyage (il peut remettre un itinéraire ou un lieu à Woosh pour vous, et n'en reçoit aucun en retour) : l'endroit où se trouvent vos amis ne lui parvient que sous la forme du nom d'un lieu ou d'une ville, ou d'une distance approximative comme « 1 à 2 km », et seulement là où l'app vous le montre déjà. L'endroit où a été prise une photo d'un album ou d'un événement (une image dans un shout ou une actualité garde le nom de lieu que son auteur a choisi d'afficher avec elle, comme dans l'app). Les coordonnées de paiement que les gens partagent pour être remboursés. Les messages des discussions chiffrées de bout en bout, que nos serveurs ne peuvent pas lire non plus. Une seule exception, et seulement si vous la choisissez : en connectant un assistant, vous pouvez cocher une autorisation distincte pour les coordonnées exactes, désactivée tant que vous ne la cochez pas. Avec elle, l'assistant reçoit les coordonnées de vos propres lieux, de vos propres itinéraires de voyage et d'activité sportive, des lieux de votre historique et du trajet d'une journée (lorsqu'il peut les lire), et de vos propres événements et des événements publics. L'endroit où une autre personne se trouve ou s'est trouvée n'en fait jamais partie.

Ce que nous enregistrons. Pour chaque modification qu'un assistant effectue ou tente d'effectuer pour vous, nous enregistrons de quelle action il s'agit, sur quoi elle a porté (un identifiant, jamais le contenu), si elle a abouti et quand, afin de pouvoir retracer une connexion qui se comporte mal. Nous ne gardons aucune trace de ce qu'il lit au-delà des statistiques d'utilisation décrites plus haut, qui ne contiennent jamais de contenu. Cet historique est supprimé avec votre compte, et vous pouvez nous le demander à l'adresse indiquée sous Contact.

Déconnexion. Chaque assistant connecté est listé, avec sa dernière activité, dans Paramètres → Assistants IA. Déconnectez-le à tout moment depuis cet écran : son accès s'arrête en quelques minutes. Vous pourrez le reconnecter plus tard.

Si vous créez une clé API personnelle, quiconque la détient peut agir en votre nom via notre API, dans les limites des permissions que vous lui donnez : quels amis sont en ligne et leur statut ; quels amis sont près d'un lieu, avec leur nom et leur photo de profil (uniquement ceux que vous voyez déjà sur votre carte, et jamais les coordonnées de qui que ce soit) ; et vos événements, qu'elle peut aussi créer et auxquels elle peut répondre si vous l'autorisez. Une clé limitée à des lieux que vous choisissez reçoit aussi votre propre nom pour le lieu où se trouve la personne, si vous lui en avez donné un et, seulement si vous l'activez pour cette clé, l'adresse de ce lieu. Seulement si vous activez M'inclure pour une telle clé, elle sait aussi quand vous êtes vous-même à l'un de ces lieux, d'après votre propre position, sans jamais ses coordonnées, et pas tant que vous masquez votre position à tout le monde ou affichez un point choisi. Les réglages de confidentialité de vos amis s'appliquent à une clé exactement comme à vous. Nous enregistrons chaque requête d'une clé (quelle route et quand, jamais ce qui a été demandé), et vous voyez ce journal sur la page de la clé. Révoquez-y une clé à tout moment ; elle cesse de fonctionner dès sa requête suivante.

Ask Woosh, en bas du menu derrière votre photo, est une discussion avec Woosh lui-même : posez-lui une question ou dites-lui quoi faire, à l'écrit ou à l'oral. Il passe par les mêmes outils qu'un assistant connecté (ci-dessus) : il ne voit que ce que vous voyez dans l'app, ne reçoit jamais ce qu'un assistant ne reçoit jamais, et peut faire les changements courants listés plus haut. Il peut aussi vous dire où vous étiez un jour donné, d'après votre propre historique (voir "Votre historique de lieux" plus haut), adresses comprises. Certains changements ne se font que dans l'app : supprimer un groupe, un événement, un message ou une tâche, passer une tâche, modifier les domaines des tâches, retirer des personnes, gérer les rôles, l'argent, qui peut voir quoi, ainsi que votre profil et vos réglages de confidentialité. Rien ne change tant que vous ne l'avez pas confirmé, avec le bouton sur le message de Woosh ou en répondant oui. Vos derniers messages dans cette discussion, ce qu'il consulte pour y répondre, votre prénom, votre langue et votre fuseau horaire sont envoyés à Claude, un modèle d'IA conçu par Anthropic, via Anthropic ou via Vertex AI de Google Cloud, qui renvoie la réponse. La discussion est conservée comme toute autre discussion sur Woosh, chiffrée sur nos serveurs : vous pouvez supprimer des messages ou vider la discussion à tout moment, Woosh ne lit plus ce que vous avez vidé ou supprimé, et la discussion est supprimée avec votre compte. Pour qu'une réponse erronée puisse être retracée, chaque question, ce qui a été consulté pour y répondre et la réponse sont aussi conservés dans les journaux de nos serveurs, chiffrés, pendant 30 jours, et lus uniquement par l'équipe Woosh ; vider la discussion ou supprimer votre compte ne les efface pas plus tôt. Une question posée à voix haute est transcrite par la reconnaissance vocale de votre téléphone ou de votre navigateur, qui peut faire appel au service d'Apple ou de Google, et la réponse est lue par la voix de votre appareil. Posée via Siri, la question est entendue par Siri et la réponse de Woosh est affichée et lue par Siri, ce que couvre la politique de confidentialité d'Apple, en entier seulement une fois votre iPhone déverrouillé, ou tant qu'il est connecté à CarPlay. Sur un autre iPhone verrouillé, Woosh peut seulement ajouter quelque chose à vos propres listes, une tâche ou un article de courses par exemple, et Siri ne lit que ce qui est ajouté et où, ou une phrase fixe. La question et la réponse sont aussi conservées dans votre discussion Woosh. Si vous lui demandez de nous transmettre un problème ou une idée, ou si vous réagissez 👎 à l'une de ses réponses et acceptez de la signaler, le texte affiché sur sa carte est conservé, chiffré sur nos serveurs, avec son auteur et sa date, et rien d'autre de la discussion ; il est lu uniquement par l'équipe Woosh pour améliorer l'application, et supprimé avec votre compte. Si vous activez Ask Woosh sur WhatsApp, sous Paramètres › Applis et intégrations › Assistants IA, vous pouvez aussi écrire au numéro WhatsApp de Woosh. Ce que vous y écrivez et les réponses de Woosh passent par WhatsApp, exploité par Meta, et par Twilio, qui envoie et reçoit nos messages WhatsApp, et sont conservés dans votre discussion Woosh comme le reste, sans seconde copie en clair sur nos serveurs ; ce que WhatsApp garde sur votre téléphone et sur ses propres serveurs relève de la politique de confidentialité de WhatsApp. Seul le texte y est lu. Un message envoyé depuis votre numéro reçoit une réponse comme s'il venait de vous : toute personne qui écrit depuis ce numéro peut donc demander à Woosh ce que vous pourriez demander ; désactiver le réglage, ou déconnecter tous les appareils, y met fin. Un numéro qui ne l'a pas activé reçoit une réponse fixe par jour au plus, qui renvoie au réglage, et pour ne l'envoyer qu'une fois nous gardons un code à sens unique tiré du numéro pendant deux jours. Il n'est pas proposé sur un compte géré par un parent.

Certaines fonctions lisent ce que vous leur donnez pour vous éviter de le recopier — par exemple un ticket sur une dépense partagée, la photo d'une liste de courses ou d'une note dans « Hors de ma tête », ou un courrier, une capture d'écran, un PDF ou une note vocale que vous transformez en planning pour un groupe. Ce que vous donnez est envoyé à Claude, un modèle d'IA conçu par Anthropic, via Anthropic ou via Vertex AI de Google Cloud, qui renvoie le texte ou les éléments proposés. Pour proposer à qui un planning s'adresse et où le ranger, les prénoms des membres du groupe que vous pouvez voir sont envoyés avec, les comptes d'enfants étant signalés comme tels, ainsi que les noms des domaines partagés du groupe. Nous n'utilisons la réponse que pour votre demande, et rien n'est ajouté à un groupe tant que vous ne l'avez pas choisi. Une photo ou un PDF lu pour une liste de courses ou un planning est supprimé de notre stockage une fois lu ; un ticket reste avec sa dépense, et la photo d'une note avec la note, jusqu'à ce que vous les supprimiez. Nous ne journalisons pas ce qui a été lu. Ce que vous dictez est transformé en texte par la reconnaissance vocale intégrée à votre téléphone ou à votre navigateur, selon les conditions de son éditeur, avant de nous parvenir. Pour compter votre budget IA mensuel, nous enregistrons quand vous utilisez l'une de ces fonctions, une semaine de repas suggérée ou Ask Woosh, et laquelle, jamais ce que vous avez envoyé. Ces enregistrements sont supprimés une fois qu'ils ont plus de 30 jours, la prochaine fois que vous en utilisez une, et tous avec votre compte.

Lorsque vous demandez une semaine de repas suggérée, les remarques alimentaires du foyer telles qu'elles sont écrites, le nombre de personnes qui mangent, vos plats favoris et les plats que vous avez eus récemment sont envoyés à Claude de la même manière, qui renvoie des plats proposés. Nous n'envoyons jamais qui sont ces personnes, et rien n'est planifié tant que vous ne l'acceptez pas.

Lorsque quelqu'un signale un message, une image ou un autre contenu, son texte, jusqu'à quatre de ses images, ainsi que le motif et la remarque de la personne qui signale peuvent être envoyés à Claude, de la même manière, pour aider à décider s'il enfreint nos règles. Rien n'est lu ainsi avant d'avoir été signalé. La réponse de Claude peut clore un signalement qu'il juge inoffensif (jamais un signalement lié à la sécurité des enfants) ou retenir un message jusqu'à ce qu'une personne l'ait examiné. Elle ne supprime jamais un contenu définitivement et n'agit jamais contre un compte : ces décisions reviennent à une personne. Nous ne consignons pas le contenu ; seuls le verdict de Claude et une courte explication, où il lui est demandé de ne pas citer le contenu, sont gardés avec le signalement.

Lorsque vous achetez un billet pour un événement, ou qu'une équipe achète une formule organisation sur notre site, le paiement est géré par Stripe : vos données de carte vont à Stripe, jamais à nous. Nous gardons ce qui a été acheté, quand, pour quel montant, et les références de Stripe pour ce paiement. Un organisateur ou une organisatrice qui vend des billets configure son compte de versement sur les pages de Stripe, où Stripe vérifie son identité ; nous gardons la référence Stripe de ce compte, son pays, ce qui lui est dû, et le fait qu'il puisse recevoir des paiements et des versements. Lorsque vous demandez un devis pour une formule organisation, nous conservons ce que vous indiquez sur l'organisation (son nom, son numéro de TVA, son adresse de facturation, ses besoins et ce que vous ajoutez avec vos propres mots) et l'adresse e-mail que vous donnez, pour envoyer le devis et faire figurer les données de l'organisation sur la facture chez Stripe ; elles sont supprimées avec le groupe. Un abonnement personnel s'achète via l'App Store, Google Play ou, sur notre site, RevenueCat (avec Stripe derrière) ; une formule organisation achetée dans nos apps passe elle aussi par l'App Store ou Google Play. RevenueCat vous connaît par l'identifiant de votre compte Woosh et nous indique quelle formule vous avez. Lorsque vous supprimez votre compte, les enregistrements de paiement restent pour notre comptabilité mais ne sont plus liés à votre compte Woosh ; Stripe garde son propre enregistrement du paiement.

Si vous connectez Cashfeed, vous collez une clé API créée là-bas et choisissez l'organisation qui reçoit les reçus. Nous conservons la clé chiffrée, avec l'identifiant et le nom de cette organisation, et ne l'utilisons que pour envoyer ce que vous demandez d'envoyer. Quand vous choisissez Envoyer à Cashfeed sur une dépense que vous avez payée, nos serveurs envoient le fichier du reçu de cette dépense à Cashfeed, nommé avec sa date et sa description ; Cashfeed le traite ensuite selon sa propre politique de confidentialité. Rien d'autre de Woosh n'est envoyé à Cashfeed. Seule la personne qui a payé une dépense peut en envoyer le reçu. Nous supprimons la clé quand vous vous déconnectez ou supprimez votre compte ; les reçus déjà envoyés restent dans Cashfeed.

Si vous ajoutez un pass d'entrée à Apple Wallet ou Google Wallet, le pass contient le nom de l'événement, son heure de début, son lieu et le code scanné à l'entrée, et un pass Apple Wallet indique aussi le nombre de personnes que vous amenez — jamais votre nom, votre numéro de téléphone ni votre photo. Si vous ne venez plus, le pass est annulé et ne garde que le nom de l'événement. Un pass Apple Wallet est créé et signé par nous et reste sur votre téléphone. Quand vous l'ajoutez, votre téléphone nous donne un identifiant de cet appareil et une adresse de notification d'Apple, que nous gardons jusqu'à ce que vous retiriez le pass ou le remplaciez par un nouveau, jusqu'à un mois après la suppression de l'événement, ou jusqu'à ce que vous supprimiez votre compte, pour pouvoir prévenir le pass quand une information qu'il affiche change. Retirer un pass Apple Wallet arrête les mises à jour. Un pass Google Wallet est stocké par Google : nous envoyons à Google le nom de l'événement, son heure de début, son lieu et le code, et les mettons à jour quand l'événement change, que le code est remplacé ou que vous ne venez plus, et la politique de confidentialité de Google couvre ce qu'il en fait. Google ne nous prévient pas quand vous retirez son pass, donc nous continuons à lui envoyer ces mises à jour.

Une envie peut contenir un lien vers une boutique, et nous conservons ce lien tel que vous l'avez enregistré. Lorsqu'il mène à une boutique dont nous sommes partenaires (aujourd'hui Amazon.com.be, et la boutique en ligne d'Action via le réseau Awin), le lien s'ouvre avec notre identifiant de partenaire ajouté à l'adresse, et l'application l'indique à côté du lien. La boutique sait alors que la visite vient de Woosh et peut nous verser une commission en cas d'achat. Cet identifiant est le même pour tout le monde : il ne dit pas qui vous êtes, dans quel groupe vous êtes ni quelle envie vous avez ouverte. Le lien s'ouvre dans l'application de la boutique ou dans votre navigateur, jamais dans Woosh, et c'est ensuite la politique de confidentialité de la boutique qui s'applique. Un lien Action passe d'abord par Awin, le réseau qui gère le programme de partenaires d'Action, qui enregistre la visite pour la boutique. Avec le bouton qui cherche une envie sur Amazon, les mots que vous avez saisis font partie de l'adresse que vous y ouvrez, et ne passent pas par nos serveurs. Il en va de même pour les boutons qui cherchent une envie ou les idées cadeaux d'un tirage au sort sur Amazon ou sur la boutique en ligne d'Action (« Chercher sur » et « Voir plus sur »), où les mots sont l'envie ou la recherche que vous avez choisie ; une recherche chez Action passe d'abord par Awin, comme un lien vers Action. Pour une boutique dont nous gardons une copie de la liste de produits (aujourd'hui Action), ce que vous saisissez comme nom d'une envie est envoyé à nos serveurs un instant après que vous avez cessé de taper, pour chercher dans cette copie ; la boutique n'est pas interrogée, et les mots ne sont pas conservés avec votre compte ni avec l'envie. Choisir un produit remplit le nom, le lien et le prix de l'envie, et notre serveur copie la photo du produit depuis la boutique dans l'envie. Lorsque vous enregistrez un lien court Amazon, notre serveur demande une fois à Amazon où il mène et conserve la réponse avec l'envie, afin que ce lien puisse lui aussi s'ouvrir avec notre identifiant ; seul le lien est transmis. Amazon peut vous reconnaître grâce à ses propres cookies. Lorsque vous collez un lien dans une envie, notre serveur ouvre cette page une fois pour lire le nom, le prix et la photo du produit, les remplit là où l'envie n'en a pas encore, et copie la photo dans l'envie ; seul le lien est transmis, et une page Amazon n'est jamais lue. Un lien vers un produit de la liste d'une boutique dont nous gardons une copie est rempli à partir de cette copie, sans interroger la boutique. La boutique nous indique ce qui a été acheté via nos liens, pas qui l'a acheté. Une fois le tirage au sort fait, notre serveur parcourt aussi cette copie avec les envies de la personne à qui vous offrez (ses souhaits pour le tirage, et ses envies dans le groupe du tirage si vous pouvez les voir), pour vous montrer quelques produits dans le budget ou un peu au-dessus. Ils ne s'affichent que pour vous, et pour un parent qui agit pour vous dans le tirage ; rien n'est envoyé à la boutique ni conservé, et la personne à qui vous offrez n'en sait rien.

Une publication peut contenir un lien vers une vidéo TikTok, YouTube, Instagram ou Facebook. Pour un lien TikTok ou YouTube, nos serveurs demandent à ce service le titre public de la vidéo, le nom de la personne qui l'a publiée et une image, et gardent l'image sur notre propre stockage : les téléphones de vos amis ne chargent rien depuis ce service pendant qu'ils font défiler. La vidéo ne se lance que si quelqu'un la touche : le lecteur de ce service s'ouvre alors dans Woosh, et le service reçoit l'adresse IP et les informations sur l'appareil de la personne qui regarde, et peut déposer ses propres cookies, selon sa propre politique de confidentialité. Nous ne récupérons jamais les liens Instagram ou Facebook : ils s'ouvrent dans l'appli ou sur le site de ce service.

Lorsque vous choisissez de connecter votre compte Google, Woosh demande l'accès à des API Google spécifiques pour alimenter les fonctionnalités que vous avez explicitement activées.

• Google Contacts (portée contacts.readonly). Si vous connectez Google Contacts, nous lisons votre liste de contacts — noms, numéros de téléphone, adresses e-mail et photos de profil — pour (a) suggérer lesquels de vos contacts sont déjà sur Woosh, (b) vous permettre d'inviter des amis par e-mail, (c) faire apparaître les connexions communes au sein de vos groupes et (d) afficher la photo de chaque contact comme avatar dans le sélecteur d'amis pour que vous les reconnaissiez d'un coup d'œil. Les coordonnées restent sur votre appareil. Pour les comparer aux membres existants, nous envoyons les numéros de téléphone à notre serveur (hébergé dans l'Union européenne), qui ne stocke qu'un hachage salé et irréversible de chaque numéro — jamais le numéro brut, le nom, l'adresse e-mail ni la photo. Vous pouvez supprimer les hachages stockés à tout moment depuis Réglages → Applis et intégrations → Connexions Google, ou en supprimant votre compte Woosh. Quand vous demandez à Woosh d'envoyer une invitation par e-mail ou par SMS — à un événement, à un groupe, à une place dans un tirage au sort ou pour devenir amis — nous conservons l'adresse e-mail ou le numéro de la personne que vous invitez, l'invitation concernée et sa date d'envoi, afin de la délivrer, d'envoyer un seul rappel si l'invitation n'a été ni ouverte ni acceptée (plus tôt si vous le demandez), d'ajouter une invitation à un événement envoyée par e-mail à son agenda et de lui envoyer une mise à jour si l'événement change, ou une annulation s'il n'a pas lieu, jusqu'à la fin de l'événement, de proposer cette adresse ou ce numéro lors d'une inscription par ce lien, de limiter la fréquence des envois et d'arrêter si la personne nous le demande. Pour que vous puissiez voir vos propres invitations à un événement ou à un groupe, nous gardons aussi un court indice de cette adresse ou de ce numéro — les trois derniers chiffres d'un numéro, ou la première lettre et le domaine d'une adresse — pendant 30 jours, puis nous l'effaçons. Dès qu'elle n'a plus aucun de ces usages — tout de suite pour une invitation jamais envoyée, sinon 90 jours après l'envoi ou à la fin de l'événement, selon ce qui arrive en dernier — nous la remplaçons par un code irréversible qui sert uniquement à respecter ces limites. Lorsque vous retirez quelqu'un des personnes que nous suggérons ou proposons d'inviter, nous le notons afin que cette personne reste retirée sur vos autres appareils : pour une personne inscrite sur Woosh, son compte ; pour un numéro, le même type de code à clé que celui qui sert à retrouver vos contacts ; pour un contact joignable uniquement par e-mail, un code que votre appareil calcule à partir de l'adresse avec une clé propre à votre seul compte, de sorte que l'adresse elle-même ne nous parvient jamais. La rétablir dans Personnes retirées, ou supprimer votre compte, efface cette note. Lorsque vous invitez depuis votre propre WhatsApp ou vos SMS un contact Google qui n'est pas sur Woosh, nous n'enregistrons jamais son numéro : nous gardons seulement un code à clé irréversible de ce numéro, afin que l'événement et une demande d'ami de votre part puissent retrouver cette personne si elle s'inscrit avec ce numéro. La liste des invités de l'événement l'affiche seulement comme contact invité. Le code est supprimé lorsqu'elle s'inscrit ; pour un événement, aussi à la fin de l'événement ou 90 jours après l'invitation ; et tous ces codes lorsque vous supprimez vos contacts importés ou votre compte.

• Google Agenda et Google Tasks (champs d'accès calendar.events, calendar.app.created, calendar.calendarlist.readonly et tasks, ainsi que openid et email pour distinguer vos comptes Google). Si vous connectez Google Agenda, nous lisons les événements à venir de votre agenda principal afin de suggérer des plans que vous voudrez peut-être partager avec un groupe Woosh. Cette lecture a lieu dans votre navigateur et nous n'en stockons pas le résultat sur nos serveurs — il n'est conservé que dans votre session de navigateur et est supprimé lorsque vous fermez l'onglet. Lorsque vous répondez « présent » à un événement Woosh ou que vous le refusez, nous créons un événement correspondant sur votre Google Agenda, marqué comme refusé si vous ne venez pas ; si vous retirez ensuite votre réponse ou la changez en « peut-être », nous supprimons cet événement. En dehors des agendas que vous synchronisez avec vous-même ou avec un groupe (voir ci-dessous), nous ne lisons, ne modifions ni ne supprimons aucun autre événement de votre agenda.

• Vos comptes Google (facultatif). Si vous connectez Google, Woosh tient votre Google Agenda à jour avec vos réponses, même lorsque l'appli est fermée. Pour cela, nous conservons sur nos serveurs (hébergés dans l'Union européenne) un jeton d'autorisation de longue durée délivré par Google, chiffré au repos, avec l'adresse de ce compte Google pour que vous puissiez distinguer vos comptes. Vous pouvez connecter plusieurs comptes Google ; chacun garde son propre jeton. Le premier que vous connectez est votre compte principal : les entrées des événements Woosh auxquels vous avez répondu vont dans son agenda principal, et cet agenda principal se synchronise avec vous (voir ci-dessous) jusqu'à ce que vous en décidiez autrement. La version actuelle de l'app demande à Google chaque autorisation supplémentaire — la liste de vos agendas, Google Tasks, un agenda créé par Woosh — au moment où vous activez la fonction qui en a besoin ; les versions plus anciennes de l'app les demandent toutes lors de la connexion. À moins que vous ne synchronisiez un de vos agendas avec Woosh (voir ci-dessous), nos serveurs ne lisent jamais votre agenda : ils n'envoient aucune requête à Google pour voir ce qu'il contient et ne modifient que les entrées créées par Woosh. Vous pouvez déconnecter un compte à tout moment depuis Réglages → Applis et intégrations → Connexions Google : nous révoquons alors son jeton auprès de Google et le supprimons, avec tout ce que nous avons synchronisé par son biais — les agendas que nous lisions et notre registre indiquant quelle entrée ou tâche correspond à quel événement ou tâche Woosh. Les entrées et tâches déjà présentes dans votre compte Google sont conservées, pour que rien ne disparaisse sans que vous le demandiez. Si votre profil n'a pas encore d'adresse e-mail, l'adresse d'un compte Google que vous connectez devient celle de votre profil dès lors que Google l'a confirmée, déjà confirmée : nous ne lui envoyons donc pas d'e-mail de confirmation. Vous pouvez la modifier ou la supprimer sur votre profil ; déconnecter le compte la laisse en place.

• Vos agendas Google dans Woosh (facultatif). Lorsque vous connectez votre compte Google principal, son agenda principal se synchronise avec vous, sauf si un agenda Google se synchronise déjà avec vous ; dans Connexions Google, vous pouvez synchroniser n'importe quel autre de vos agendas avec vous-même, laisser Woosh en créer un, ou arrêter d'en synchroniser un. Pour chacun, nos serveurs lisent ses entrées d'il y a un mois à un an à l'avance, environ toutes les 15 minutes, avec l'autorisation de ce compte : leurs titres, lieux et horaires, et si elles sont annulées ou marquées comme libres. Les entrées que Woosh y a lui-même placées sont ignorées. Nous les conservons comme décrit dans « Calendriers que vous ajoutez » et ne les utilisons que pour vous les montrer et dans les groupes avec lesquels vous partagez cet agenda — jamais pour la publicité ni pour entraîner des modèles d'IA. Lorsque vous ajoutez, modifiez ou supprimez une de ces entrées dans Woosh, nos serveurs font la même modification dans votre agenda Google. Arrêtez la synchronisation à tout moment ; déconnecter ce compte Google, ou Google nous indiquant que votre autorisation a pris fin, supprime aussi notre copie. Vous pouvez aussi synchroniser un agenda en import seulement : nous le lisons alors de la même façon, sans jamais y écrire.

• L'agenda d'un groupe, synchronisé dans les deux sens (facultatif). Si vous synchronisez un groupe avec Google Agenda dans les deux sens depuis son écran Agendas, ou synchronisez un de vos agendas Google avec un groupe dans Connexions Google, Woosh place dans cet agenda les rendez-vous que l'agenda du groupe vous montre — un agenda qu'il crée pour le groupe dans votre compte Google, ou celui que vous avez choisi —, avec leurs titres, descriptions, lieux et horaires. Un rendez-vous qui se répète va dans cet agenda comme une seule série, et une modification, une semaine retirée ou son annulation atteint cet agenda à la lecture suivante. Une entrée qui s'y répète arrive comme un seul rendez-vous répété, sauf si Woosh ne peut pas suivre sa périodicité, et une semaine annulée ou déplacée y est prise en compte ; une modification de cette entrée que vous n'avez pas le droit de faire reste dans Google jusqu'à ce que la modification suivante dans Woosh la remplace. Environ toutes les 15 minutes, nos serveurs lisent ce qui a changé dans cet agenda-là, avec l'autorisation de ce compte Google. Une modification d'un rendez-vous que vous pouvez modifier est enregistrée dans Woosh et parvient à tout le groupe ; une modification que vous n'avez pas le droit de faire est annulée. Tout ce que vous ajoutez à cet agenda devient un rendez-vous du groupe, visible par ses membres — ne synchronisez donc qu'un agenda dont vous voulez que le groupe voie les entrées. Les entrées que Woosh place dans votre agenda principal pour vos propres réponses ne sont jamais reprises. Nous conservons quelle entrée correspond à quel rendez-vous, et ne lisons aucun agenda que vous n'avez pas synchronisé. Désactivez-la à tout moment : nous cessons de lire et d'écrire, supprimons ce registre et laissons l'agenda dans votre compte. Quitter le groupe, supprimer l'agenda dans Google ou déconnecter ce compte Google a le même effet. Tant que la synchronisation est active, un rendez-vous que cet agenda contient est retiré de votre agenda principal, et y revient quand vous la désactivez, sauf s'il se répète. Un même agenda peut se synchroniser dans les deux sens avec plusieurs de vos groupes. Un rendez-vous de l'un de ces groupes auquel vous participez apparaît alors aussi dans les autres, comme le même rendez-vous, visible par leurs membres ; désactiver la synchronisation d'un groupe retire ce qu'elle y avait apporté.

• Google Tasks (facultatif). Lorsque vous autorisez Google Tasks sur votre compte Google principal, sa liste de tâches par défaut se synchronise avec vous, sauf si une liste se synchronise déjà avec vous ; dans Connexions Google, vous pouvez synchroniser une autre liste à la place, synchroniser une liste avec l'un de vos groupes privés, laisser Woosh en créer une, ou arrêter la synchronisation. Une liste synchronisée avec vous contient vos propres tâches, vos tâches privées dans les groupes et les tâches de groupe qui vous sont confiées — pas les tâches d'un groupe ouvertes à tous ; une liste synchronisée avec un groupe contient les tâches de ce groupe que vous pouvez voir. Pour chaque tâche, nous écrivons son titre, ses notes avec un lien vers Woosh, son jour d'échéance et si elle est faite. Environ toutes les 15 minutes, nos serveurs lisent ce qui a changé dans cette liste, avec l'autorisation de ce compte Google, et font la même modification dans Woosh en votre nom : cocher, rouvrir, le titre, les notes et le jour. Une tâche que vous y ajoutez devient l'une de vos tâches — ou celle du groupe, dans la liste d'un groupe — et en supprimer une y supprime une tâche à vous, tandis qu'une tâche de groupe est remise en place. Nous conservons quelle tâche Google correspond à quelle tâche Woosh, et ne lisons aucune liste que vous n'avez pas synchronisée. Arrêter la synchronisation, quitter le groupe, supprimer la liste dans Google ou déconnecter ce compte Google y met fin et supprime ce registre ; la liste et ses tâches restent dans votre compte.

Divulgation relative à l'utilisation limitée. L'utilisation et le transfert par Woosh des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. En particulier :

• Nous n'utilisons pas les données utilisateur Google pour diffuser de la publicité.

• Nous ne vendons pas les données utilisateur Google.

• Nous ne transférons pas les données utilisateur Google à des tiers, sauf si nécessaire pour fournir ou améliorer les fonctionnalités ci-dessus (par ex. nos hébergeurs), à des fins de sécurité ou pour respecter la loi applicable.

• Nous n'autorisons pas la lecture des données utilisateur Google par des humains, sauf (a) avec votre consentement explicite pour des messages spécifiques, (b) à des fins de sécurité (comme l'enquête sur des abus), (c) pour respecter la loi applicable, ou (d) lorsque les données sont agrégées et utilisées pour des opérations internes conformément aux lois applicables sur la confidentialité et autres.

• Nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés ou non personnalisés.

Révocation de l'accès. Vous pouvez révoquer l'accès de Woosh à votre compte Google à tout moment sur myaccount.google.com/permissions. Révoquer l'accès côté Google ne supprime pas automatiquement les données déjà importées dans Woosh — utilisez Réglages → Applis et intégrations → Connexions Google pour supprimer les contacts importés ou déconnecter un compte Google, utilisez Calendriers pour retirer un calendrier que vous avez ajouté, ou supprimez votre compte Woosh pour tout effacer.

Un parent peut créer un compte pour un enfant qui n'a pas de numéro de téléphone. Pour ce compte, nous conservons le prénom de l'enfant, un nom de famille facultatif, la date de naissance, une éventuelle photo de profil, ainsi que ce que l'enfant publie et envoie dans Woosh. La position de l'enfant n'est partagée avec personne ni conservée avec le compte, sauf si un parent active l'option permettant de voir où se trouve l'enfant. Nous conservons alors la dernière position transmise par l'appareil de l'enfant, et aucune position antérieure, et seuls les parents de l'enfant peuvent la voir. L'application de l'enfant indique que l'option est active. La position est supprimée lorsqu'un parent désactive l'option et lorsque le compte devient celui de l'enfant. Nous conservons aussi une trace du consentement parental : quel parent l'a donné, quand, et sous quelle version des Conditions, ainsi que le parent qui en a ajouté un autre par la suite ou qui a activé l'affichage de la position de l'enfant.

Les parents de l'enfant voient le nom et l'âge du compte, les appareils sur lesquels il est connecté, les demandes qui attendent leur accord et, si un parent l'a activé, l'endroit où se trouve l'enfant en ce moment. Les messages de l'enfant dans les discussions dont ces parents ne font pas partie leur restent invisibles. Personne d'autre ne peut trouver le compte. Les autres ne voient l'enfant que dans les groupes et les amitiés qu'un parent a approuvés. Les amis de l'enfant voient ce que voit n'importe quel ami. Un ami d'un parent voit le prénom de l'enfant, sans photo, sur un groupe, un événement, un voyage, une discussion ou une activité de ce parent. Les personnes qui partagent un tirage au sort de cadeaux ou des dépenses avec l'enfant voient aussi le prénom, sans photo, tout comme les organisateurs et administrateurs de ce que l'enfant demande à rejoindre, les personnes à qui l'enfant demande de devenir amis, les organisateurs et le contrôle à l'entrée d'un événement avec enregistrement des invités, toute personne ayant bloqué l'enfant, et les parents et l'enfant qui décident d'une demande impliquant un autre enfant. Dans les fils d'activité, les notifications, les aperçus de messages et les envois, les personnes qui partagent un groupe, un événement ou une discussion avec l'enfant peuvent encore voir son nom et sa photo. Un parent peut mettre l'enfant sur l'une de ses propres activités ; un autre parent de l'enfant le voit et peut retirer le nom. Pour supprimer un compte enfant, un parent peut nous écrire à l'adresse indiquée sous Contact. À 16 ans, l'enfant ajoute son propre numéro de téléphone et le compte devient le sien. Un nom qu'un parent a mis sur une activité reste alors masqué jusqu'à ce que la personne le confirme.

Les données sont stockées sur Supabase (PostgreSQL) au sein de l'UE. Les jetons d'authentification sont stockés sur votre appareil dans le stockage sécurisé de la plateforme (Keychain sur iOS, EncryptedSharedPreferences sur Android). Le transport est chiffré de bout en bout par TLS entre votre appareil et nos serveurs. Les statistiques d'utilisation sont conservées séparément dans Google BigQuery, également dans l'UE (Belgique).

Vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles à tout moment en écrivant à hello@woosh.social. La suppression de votre compte supprime votre fiche utilisateur et tous les contacts importés.

Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis l'application, ou consulter les étapes complètes sur notre page de suppression de compte.

ViVeCo BV Rozenhoed 46, 9921 Lievegem, Belgium Numéro d'entreprise : BE 0797.030.687 E-mail : hello@woosh.social