Confidentialité et cookies
Consulter Whera ne demande ni compte, ni cookie, ni traceur. Nous ne traitons des données personnelles que lorsque vous publiez un événement, répondez à une invitation, réservez, suivez un organisateur ou écrivez sur un mur. Cette page dit lesquelles, pourquoi et pour combien de temps.
Qui est responsable
Le responsable du traitement de vos données est :
WIZE SRLAllée des Chanterelles 14B
5101 Erpent, Belgique
Numéro d'entreprise 0691.653.847, RPM Liège, division Namur
TVA BE0691653847
Pour toute question sur vos données : info@wize.be.
Quelles données, et pour quoi faire
Nous ne demandons que ce qui sert à la fonction que vous utilisez.
- Consulter le site
- Rien n'est enregistré à votre nom. Vos favoris restent sur votre appareil. Quand vous ouvrez la page d'un événement public, votre appareil compte aussi la catégorie de cet événement, pour le tri « selon mes goûts » de l'accueil. Rien de cela ne nous est envoyé, et le bouton « Effacer mes favoris et mes préférences » efface tout. Si vous utilisez « Autour de moi », votre position est arrondie à deux décimales (environ un kilomètre) avant de quitter votre appareil ; elle sert à trier les événements et nous ne l'enregistrons pas dans notre base de données.
- Publier un événement
- Votre adresse e-mail : pour vous envoyer le lien de publication et le lien de gestion, vous reconnaître comme organisateur et vous prévenir de ce qui concerne vos événements (une demande de réservation, la suppression prochaine d'un mur). Elle n'est jamais affichée. Elle est enregistrée avec le brouillon de l'événement dès l'envoi du formulaire, avant même que vous confirmiez par le lien. Le contenu de l'événement (titre, date, lieu, adresse) est public pour un événement public, et visible des seules personnes qui ont le lien pour un événement par lien.
- Ouvrir la gestion d'un événement
- Un organisateur n'a pas de mot de passe. Le lien de publication reçu par e-mail est valable 30 minutes. Le lien de gestion reste valable jusqu'à 90 jours après la fin de l'événement ou de la série, sauf si l'organisateur le révoque. Chacun ouvre sur l'appareil une session de 30 jours, qui enregistre l'adresse IP et le navigateur qui l'ont ouverte.
- Répondre à une invitation (« Qui vient ? », « Qui apporte quoi ? »)
- Sur un événement par lien : votre prénom ou pseudo, votre réponse, le nombre de personnes, un mot facultatif que seul l'organisateur lit, et ce que vous apportez. Ni adresse e-mail, ni compte. Le formulaire vous dit, avant l'envoi, si les autres invités verront votre prénom.
- Réserver
- Votre prénom, votre adresse e-mail, le nombre de personnes et, si vous le donnez, votre téléphone. Ils sont transmis à l'organisateur de cet événement, pour cette réservation seulement. Les nouvelles de votre réservation et le rappel ne partent qu'une fois votre adresse confirmée.
- Suivre un organisateur ou une série
- Votre adresse e-mail et votre langue. Aucun e-mail ne part avant que vous ayez confirmé, et chaque e-mail permet de se désabonner en un clic. L'organisateur ne voit qu'un nombre d'abonnés ; il ne voit votre adresse que si vous cochez la case qui la lui transmet. Si vous demandez à ne plus recevoir aucun e-mail, nous gardons une empreinte de votre adresse, et non l'adresse, pour respecter ce refus.
- Dire « Ça m'intéresse »
- Ni nom, ni adresse e-mail. Un cookie sur votre appareil retient votre choix, et une empreinte de votre connexion empêche de cliquer en boucle. L'organisateur ne voit qu'un nombre.
- Écrire ou envoyer une photo sur un mur
- Le pseudo que vous choisissez, votre message ou la légende de votre photo, et la photo. Nous ne gardons jamais le fichier d'origine : la photo est recodée et ses métadonnées (EXIF, dont le lieu de la prise de vue) sont retirées. Chaque photo passe par un filtre automatique avant de paraître. Les envois publiés s'affichent sur le mur de l'événement, et l'organisateur peut télécharger les photos publiées (l'album).
- Signaler un contenu
- Nous ne vous demandons ni nom ni adresse. Nous enregistrons le motif, votre note facultative et deux empreintes, de votre navigateur ou de votre connexion, qui servent à compter les signalements distincts. L'organisateur ne voit que le nombre de signalements ouverts sur un envoi de son mur, jamais le motif ni votre note.
- Statistiques des organisateurs
- L'organisateur d'un événement public voit des nombres par jour : vues, clics sur « Itinéraire », réservations, abonnements, « Ça m'intéresse ». Une personne compte une fois par jour, grâce à une empreinte de sa connexion qui change chaque jour et s'efface le lendemain. Ni cookie, ni adresse IP enregistrée : rien ne dit qui a regardé.
- Protéger le service
- Pour limiter les envois en rafale, nous comptons les demandes par adresse IP ou par adresse e-mail : en mémoire le temps de la limite, puis sous la forme d'empreintes salées, jamais de l'adresse elle-même, effacées après 48 heures.
Sur quelle base
- Publier et gérer un événement, répondre à une invitation, réserver, écrire sur un mur : nous traitons vos données pour fournir le service que vous demandez.
- Suivre un organisateur ou une série, transmettre votre adresse à un organisateur : avec votre consentement, que vous retirez quand vous voulez.
- Compter les visites et les « Ça m'intéresse » sans identifier personne, noter l'adresse IP et le navigateur d'une session pour la sécurité des accès, limiter les abus, modérer et traiter les signalements : notre intérêt légitime à faire fonctionner un service sûr.
Combien de temps
- Adresse e-mail d'un organisateur et ses événements
- Tant que les événements de l'organisateur existent ; supprimés sur demande
- Brouillon d'un événement jamais confirmé, avec l'adresse e-mail saisie dans le formulaire
- Pas de suppression automatique aujourd'hui ; supprimé sur demande
- Session d'un organisateur
- 30 jours, sans prolongation, puis supprimée avec l'adresse IP et le navigateur notés
- Réponses des invités, liste de ce que chacun apporte
- Plus affichées 12 mois après la fin de l'événement, puis supprimées
- Réservations (prénom, adresse e-mail, téléphone)
- Supprimées 30 jours après la fin de l'événement
- Abonnements
- Tant que vous suivez, effacés dès le désabonnement ; une demande non confirmée s'efface en 48 heures
- Empreinte d'une adresse qui a demandé à ne plus recevoir aucun e-mail (abonnements et réservations)
- Sans limite de durée, dans le seul but de respecter ce refus
- « Ça m'intéresse »
- Empreinte de connexion effacée après 7 jours ; le reste, 7 jours après la fin de l'événement
- Mur d'un événement public (photos, messages, pseudos, signalements)
- Supprimé à la fin du jour qui tombe 30 jours après la fin de l'événement
- Mur d'un événement par lien
- Supprimé à la fin du jour qui tombe 90 jours après la fin de l'événement
- Mur d'un événement retiré par l'équipe du site
- Supprimé 30 jours après le retrait
- Empreintes du comptage des visites
- Effacées le lendemain ; seuls des nombres restent
- Empreintes des limites d'envoi
- 48 heures
Les suppressions sont faites par un passage automatique : elles suivent l'échéance de 6 heures au plus. Sur un mur, la page indique la date exacte de suppression. L'organisateur peut aussi effacer tout son mur avant cette date.
Qui reçoit vos données
- L'organisateur de l'événement : vos réponses d'invité, votre réservation, vos envois sur son mur et, seulement si vous l'avez choisi, votre adresse d'abonné.
- L'équipe du site, pour la modération et l'assistance.
Notre sous-traitant est Microsoft Ireland Operations Ltd (Microsoft Azure), dans des centres de données européens :
- l'application, dans la région West Europe ;
- la base de données, dans la région France Central ;
- le stockage privé des photos des murs ;
- Azure Communication Services, pour l'envoi des e-mails (données en Europe) ;
- Azure Web PubSub, pour la mise à jour en direct des murs ;
- Azure AI Content Safety, qui examine automatiquement chaque photo envoyée sur un mur ;
- Azure Maps, qui situe sur la carte l'adresse d'un événement lors de sa publication.
Microsoft peut, dans certains cas, traiter des données en dehors de l'Espace économique européen ; ces transferts sont alors encadrés par les clauses contractuelles types de son addendum sur la protection des données.
Nous ne vendons ni ne louons aucune donnée. Le site ne contient ni publicité, ni mesure d'audience par un tiers, ni traceur.
Carte, lieux et liens vers d'autres sites
Le fond de carte est servi par notre propre site : aucun fournisseur de cartes ne reçoit votre adresse IP. Ses données viennent d'OpenStreetMap.
La recherche par code postal ou par commune utilise une table intégrée au site, tirée de GeoNames : rien n'est envoyé à GeoNames.
Certains liens mènent ailleurs : « Itinéraire » ouvre Google Maps, et un organisateur peut indiquer sa billetterie. Ces sites appliquent leurs propres règles dès que vous cliquez.
Les cookies
Ouvrir une page ne pose aucun cookie. Les seuls cookies du site sont strictement nécessaires à une action que vous faites vous-même : c'est pourquoi aucun bandeau de consentement ne s'affiche. Aucun cookie publicitaire, de mesure d'audience ou d'un tiers. Le stockage local, en fin de liste, n'est pas un cookie : votre appareil y écrit dès que vous ouvrez la page d'un événement public, et son contenu ne quitte jamais l'appareil.
Vos droits
Vous pouvez à tout moment :
- obtenir une copie de vos données (accès) ;
- faire corriger une donnée inexacte (rectification) ;
- faire supprimer vos données (effacement) ;
- demander que leur traitement soit limité ;
- vous opposer à un traitement fondé sur notre intérêt légitime ;
- recevoir vos données dans un format réutilisable (portabilité).
Écrivez à info@wize.be : nous répondons dans un délai d'un mois. Beaucoup de fonctions marchent sans compte : pour retrouver vos données, dites-nous de quel événement il s'agit et, selon le cas, l'adresse e-mail ou le pseudo utilisés.
Sans nous écrire, vous pouvez déjà retirer votre participation ou vos envois depuis le navigateur qui les a faits, annuler une réservation ou vous désabonner par le lien reçu par e-mail.
Réclamation
Si vous estimez que vos données sont mal traitées, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (en néerlandais : Gegevensbeschermingsautoriteit), sur son site.
Mises à jour
Nous mettons cette page à jour quand le service change. La date en tête de page est celle de la dernière modification.