Cette version française est une traduction fournie pour votre confort. En cas de divergence, la version anglaise fait foi.
Wandrr est édité par Clora Tech (« nous »). Pour toute question concernant cette politique ou vos données, écrivez à admin@cloratech.com.
Tout ce que vous créez dans Wandrr vous appartient et reste avec vous :
Ces données sont stockées sur votre appareil et, si iCloud est activé, synchronisées via CloudKit d’Apple avec votre base de données iCloud privée afin d’apparaître sur vos autres appareils. C’est Apple, et non Clora Tech, qui héberge ces données ; elles sont protégées par votre compte Apple. Si vous partagez un voyage ou un tableau d’idées, il est stocké dans une zone partagée CloudKit à laquelle seules les personnes que vous invitez ont accès. Tous les participants au partage peuvent en voir le contenu, l’auteur de chaque modification, ainsi que le nom et l’image de profil que chaque membre choisit pour un tableau. Lorsque quelqu’un d’autre modifie un voyage ou un tableau partagé, Wandrr peut vous afficher une notification indiquant son nom ; l’app utilise pour cela les informations de participant fournies par iCloud, et cela se passe sur votre appareil. Nous ne pouvons pas lire vos données iCloud.
Chaque autorisation est facultative et n’est demandée que lorsque vous utilisez la fonction concernée. Wandrr fonctionne sans aucune d’entre elles.
| Autorisation | Utilisation | Destination des données |
|---|---|---|
| Position (lorsque l’app est active) | Trouver des restaurants, des cafés et d’autres lieux près de vous pour votre voyage. | Envoyée à Plans d’Apple pour effectuer la recherche. Nous ne la conservons pas. |
| Photothèque | Joindre des souvenirs à votre journal, choisir les photos de couverture des voyages et l’image d’un tableau d’idées. | Reste sur votre appareil et dans votre iCloud. |
| Ajout à la photothèque | Enregistrer une copie d’un document de voyage que vous photographiez. | Enregistrée dans votre propre photothèque. |
| Appareil photo | Scanner des reçus pour le budget et photographier des documents de voyage. | Le texte des reçus est lu par la reconnaissance de texte d’Apple, puis mis en forme par Apple Intelligence (voir « Fonctions d’IA » ci-dessous). Les images des reçus restent sur votre appareil et dans votre iCloud, et ne nous sont jamais envoyées. |
| Santé | Lire le nombre de pas et la distance parcourue à pied pendant les dates d’un voyage, pour les afficher dans son récapitulatif. | Lecture seule, sur l’appareil. Jamais envoyées, ni à nous ni à qui que ce soit. |
| Calendrier (accès complet) | Ajouter votre itinéraire à un calendrier « Wandrr ». L’accès complet n’est nécessaire que pour qu’une nouvelle synchronisation puisse remplacer les événements ajoutés précédemment par Wandrr. | Reste dans votre calendrier. Wandrr ne lit ni ne modifie vos autres événements. |
| Notifications | Changements concernant vos propres vols et les vols que vous suivez, rappels de jour de voyage et de documents, activités en direct, et modifications des voyages et tableaux partagés avec vous. | Transmises par le service Apple Push Notification (voir « Alertes de vol et activités en direct » ci-dessous). |
Wandrr n’a pas de serveur généraliste. Quelques tâches bien délimitées sont confiées à des services que nous exploitons sous forme de petits relais (proxys) sur Cloudflare, ou à des tiers, chacun ne recevant que ce dont il a besoin pour sa tâche.
Lorsque vous saisissez un numéro de vol, ou lorsque Wandrr vérifie de nouveau un vol à venir, l’app envoie le numéro de vol, la compagnie et la date à notre proxy de vols, qui interroge un fournisseur de données aéronautiques pour obtenir l’horaire, l’appareil, le terminal, la porte, le retard et le tapis bagages. Ces requêtes ne contiennent aucun identifiant de compte, aucun nom ni aucune autre donnée personnelle. Les résultats sont affichés dans l’app et enregistrés dans votre voyage.
Certaines mises à jour doivent atteindre votre écran verrouillé alors que l’app n’est pas ouverte. L’app les confie donc à notre planificateur de notifications, qui fonctionne sur Cloudflare et les envoie via le service Apple Push Notification :
Les jetons de notification identifient une installation de l’app auprès du service de notifications d’Apple. Il ne s’agit ni de votre nom, ni de votre adresse e-mail, ni de votre compte Apple. Ces enregistrements sont supprimés automatiquement quelques heures après la dernière mise à jour de la journée ou l’atterrissage du vol. Les enregistrements Safe Landings sont également effacés lorsque vous cessez de suivre un vol ou que votre abonnement Pro prend fin, et les vols que vous suivez sont retirés de l’app un jour après leur atterrissage.
Pour empêcher d’autres personnes d’abuser des services ci-dessus, Wandrr utilise App Attest d’Apple. Une fois par installation, votre appareil crée une clé dans sa Secure Enclave et Apple confirme qu’elle appartient à une copie authentique de Wandrr. Notre service d’attestation conserve l’identifiant de la clé et sa clé publique. Environ une fois par heure, l’app prouve qu’elle détient toujours la clé, en envoyant votre identifiant d’utilisateur RevenueCat (un identifiant aléatoire, ni votre nom ni votre adresse e-mail) afin que le service puisse vérifier si vous disposez de Pro, et reçoit un jeton de courte durée que les autres services contrôlent. Cet identifiant sert uniquement à faire fonctionner l’app et n’est jamais utilisé à des fins de suivi ou de publicité. La clé conservée est inutilisable en dehors de votre installation et elle est remplacée si vous réinstallez l’app.
Les photos de couverture des destinations sont récupérées auprès d’Unsplash par l’intermédiaire de notre proxy, à partir du nom de la destination que vous avez saisi. Si Unsplash n’a pas de photo adaptée, l’app demande directement à Wikipédia une photo de la destination ; Wikipédia reçoit donc le nom de la destination et l’adresse IP de votre appareil. Les logos des compagnies aériennes sont récupérés par code de compagnie, via notre proxy, auprès de Logostream ou, à défaut, de la bibliothèque de logos d’Aviasales. Aucune de ces requêtes ne contient votre nom, votre compte ni d’autres informations sur votre voyage.
Le convertisseur de devises récupère les taux en direct auprès de Frankfurter (frankfurter.app), en envoyant le montant et les deux codes de devise que vous avez choisis. Comme pour toute requête web, Frankfurter peut voir l’adresse IP de votre appareil. Aucune autre information n’est envoyée.
Lorsque vous enregistrez un lien web dans un voyage, l’app charge un aperçu (titre, description et icône) directement depuis ce site. Les liens suggérés par le planificateur IA affichent l’icône du site grâce au service de favicons de Google, qui reçoit le nom de domaine du site. Ces requêtes partent de votre appareil : les sites concernés peuvent donc voir son adresse IP, mais elles ne contiennent pas le contenu de votre voyage.
Les fonctions d’IA de Wandrr reposent sur Apple Intelligence et utilisent le modèle de langage d’Apple plutôt que celui d’un fournisseur d’IA tiers. Elles comprennent les idées de destinations et d’activités, les suggestions d’itinéraire, les listes de bagages, le guide de conversation, la lecture des reçus et des documents de voyage scannés, l’import d’un e-mail de réservation ou d’un itinéraire PDF, les histoires de voyage de votre récapitulatif, les suggestions d’écriture et la mise en forme des notes du journal, ainsi que les analyses de dépenses. Tout ce que l’IA crée est signalé comme tel dans l’app. Ces fonctions ne sont disponibles que sur les appareils compatibles avec Apple Intelligence.
Apple traite chaque requête sur votre appareil ou, pour certaines, sur Private Cloud Compute d’Apple, conçu pour qu’Apple ne puisse ni voir ni conserver vos données. Dans les deux cas, la requête est adressée à Apple, pas à Clora Tech : nous n’exploitons aucun service d’IA et ne recevons jamais le texte que vous envoyez ni les résultats que vous obtenez. Seules les informations nécessaires à la requête sont utilisées, comme la destination, les dates et les préférences que vous avez saisies, ou le texte d’un reçu ou d’un e-mail de réservation que vous avez choisi d’importer. Vos journaux, vos photos, vos données de santé et vos autres voyages n’en font pas partie. Les résultats sont affichés dans l’app et c’est vous qui choisissez ce que vous gardez.
Pour en savoir plus sur la façon dont Apple traite ces données, consultez la documentation d’Apple consacrée à Apple Intelligence et à Private Cloud Compute.
Wandrr Pro est un abonnement intégré acheté via l’App Store. L’état de l’abonnement est géré par RevenueCat, qui reçoit d’Apple un identifiant d’utilisateur de l’app et les informations du reçu d’achat. Lorsque vous utilisez Se connecter avec Apple, nous recevons l’identifiant fourni par Apple et, uniquement si vous choisissez de les partager, votre prénom et votre adresse e-mail (qui peut être une adresse de relais privé d’Apple). L’app envoie également ce prénom et cette adresse e-mail à RevenueCat et les associe à votre fiche d’abonnement, afin que nous puissions retrouver votre abonnement si vous contactez l’assistance. Nous utilisons ces informations pour personnaliser l’app, pour rattacher votre abonnement Pro à votre compte et pour vous permettre de supprimer celui-ci. Nous ne les utilisons pas à des fins de marketing, et nous ne recevons jamais votre mot de passe Apple. RevenueCat agit en tant que sous-traitant de nos données conformément à son accord de traitement des données (en anglais) ; consultez sa politique de confidentialité (en anglais).
wandrr.app est hébergé par Cloudflare, qui traite les informations standard des requêtes, comme votre adresse IP, pour servir et protéger le site. Le site ne dépose aucun cookie et n’utilise ni outil de mesure d’audience ni publicité. Les polices sont chargées depuis Google Fonts : votre navigateur les demande donc à Google.
Si vous envoyez un commentaire depuis les Réglages, il part sous forme d’e-mail depuis votre propre app de messagerie à l’adresse admin@cloratech.com. Vous choisissez ce que vous y mettez.
Dans l’app, allez dans Réglages → Supprimer le compte. Cette action supprime vos voyages, tableaux d’idées, journaux et autres données de votre appareil et de votre base de données iCloud, demande à RevenueCat de supprimer votre fiche client d’abonnement et révoque l’accès de Wandrr à Se connecter avec Apple. La demande est authentifiée par votre jeton Se connecter avec Apple : vous seul pouvez donc supprimer votre compte. Les enregistrements temporaires des activités en direct et de Safe Landings expirent d’eux-mêmes, comme indiqué plus haut ; si vous souhaitez qu’ils soient supprimés plus tôt, écrivez-nous. La suppression de votre compte ne résilie pas un abonnement App Store en cours ; gérez-le dans les réglages de votre compte Apple.
Vous pouvez aussi supprimer à tout moment, depuis l’app, des voyages, des entrées de journal, des photos et des reçus individuels.
Vos données de voyage se trouvant sur votre appareil et dans votre iCloud, elles sont conservées aussi longtemps que vous les gardez. Nos proxys de vols, de photos et de logos ne journalisent aucune donnée personnelle et ne conservent les données d’une requête que le temps nécessaire pour y répondre. Les enregistrements du planificateur de notifications sont supprimés automatiquement dans les heures qui suivent la dernière mise à jour ou l’atterrissage. Les clés App Attest sont conservées tant que votre installation les utilise. Les fiches d’abonnement, y compris le nom et l’adresse e-mail qui y sont associés, sont conservées par RevenueCat aussi longtemps que vous avez un compte et sont supprimées lorsque vous supprimez celui-ci, comme indiqué ci-dessus.
Wandrr ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant.
Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de portabilité ou d’effacement de vos données personnelles, ainsi que du droit de vous opposer à certains traitements ou d’en demander la limitation. Vous pouvez exercer la plupart d’entre eux directement dans l’app, puisque les données sont sous votre contrôle. Pour tout le reste, écrivez à admin@cloratech.com et nous vous répondrons sous 30 jours.
Si nous modifions la façon dont Wandrr traite les données, nous mettrons à jour cette page et la date indiquée en haut. Les changements importants seront également signalés dans les notes de version de l’app.