Politique de confidentialité

1. Introduction

Bienvenue sur Wander Madeira (« nous », « notre » ou « nos »). Nous nous engageons à protéger vos informations personnelles et votre droit à la vie privée. Si vous avez des questions ou des préoccupations concernant notre politique ou nos pratiques en ce qui concerne vos informations personnelles, veuillez nous contacter à wandermadeiraapp@gmail.com.

Lorsque vous visitez notre site https://www.wander-madeira.com et utilisez notre application mobile, vous nous confiez vos informations personnelles. Nous prenons votre vie privée très au sérieux. Dans cette notice de confidentialité, nous décrivons notre politique de confidentialité. Nous nous efforçons de vous expliquer le plus clairement possible quelles informations nous collectons, comment nous les utilisons et quels droits vous avez à cet égard.

2. Informations que nous collectons

Informations personnelles que vous nous communiquez

Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous créez un compte (optionnel pour la plupart des fonctionnalités), effectuez un achat, participez à des activités sur les Services ou nous contactez autrement.

• Identifiants. Nous collectons les mots de passe, les indices de mot de passe et d'autres informations de sécurité similaires utilisées pour l'authentification et l'accès au compte.
• Données du compte. Nous collectons votre adresse e-mail et votre nom d'affichage.
• Photos. Les images que vous téléversez sont stockées en toute sécurité chez notre fournisseur de stockage cloud (Supabase).
• Données de partage des sentiers. Lorsque vous publiez des offres sur la place de marché communautaire, le contenu de vos offres (par exemple : points de rendez‑vous, informations de transport, modes de contact choisis) est enregistré et rendu public sur la plateforme.
• Achats. Les achats sont traités par l'App Store ou Google Play et gérés via RevenueCat ; nous ne recevons jamais les informations de votre carte de paiement. Si vous achetez sans compte, RevenueCat attribue à votre appareil un identifiant d'achat aléatoire. Nous stockons cet identifiant avec le produit, la boutique et la période de validité de votre achat afin que le contenu que vous avez payé soit débloqué sur cet appareil. Il ne contient ni nom ni adresse e‑mail. Si vous vous connectez ultérieurement, l'achat est lié à votre compte.
• Requêtes du chat IA. Lorsque vous utilisez l'assistant de chat IA, le texte de vos messages et le contexte récent de la conversation (les 3 derniers messages) sont analysés pour comprendre votre intention et fournir des réponses.
• Espaces de travail et collaboration. Si vous créez ou rejoignez un espace de travail partagé avec un partenaire de voyage, votre nom d'affichage, votre avatar, votre adresse e-mail masquée et votre présence de navigation dans l'application en temps réel (le jour du voyage ou la vue que vous consultez activement) sont partagés avec les autres membres de cet espace de travail via des canaux sécurisés en temps réel.

Données de santé et de forme (Apple Health & Google Health Connect)

Lorsque vous terminez une randonnée enregistrée, vous pouvez, si vous le souhaitez, choisir d’exporter votre entraînement vers Apple Health (iOS) ou Google Health Connect (Android).

• Exportation uniquement : Wander Madeira demande uniquement l'autorisation d'ÉCRIRE les séances de randonnée enregistrées (ExerciseSession), la distance, les parcours GPS et le dénivelé gagné. Nous ne demandons pas et ne lisons pas vos antécédents de santé, vos dossiers médicaux ou vos informations biométriques.
• Conformité à l'utilisation limitée : les données Health Connect et HealthKit sont traitées strictement sur votre appareil pour exécuter votre demande d'exportation. Nous ne transmettons pas vos données de santé ou d'entraînement à nos serveurs, ne les vendons ni ne les partageons avec des courtiers en données ou des réseaux publicitaires, et ne les utilisons pas pour diffuser des publicités ni pour entraîner des modèles d'apprentissage automatique ou d'IA.

Informations collectées automatiquement

Certaines informations — telles que l’adresse IP et/ou les caractéristiques du navigateur et de l’appareil — sont collectées automatiquement lorsque vous accédez à nos Services.

• Utilisation et analyses. Avec votre consentement explicite, nous collectons via PostHog des données sur vos interactions avec l'application (par ex. écrans consultés, fonctionnalités utilisées), traitées sur des serveurs de l'UE afin d'améliorer l'application et votre expérience.
• Rapports de plantage. Pour corriger les bugs et améliorer la stabilité, nous collectons automatiquement les journaux de plantage via Sentry (serveurs UE). Ces journaux contiennent des informations sur l’erreur et peuvent inclure l’état de l’application au moment du plantage.
• Données de localisation. Les coordonnées GPS servent à la navigation sur les sentiers, sont traitées exclusivement sur votre appareil et ne sont jamais transmises à nos serveurs.
• Notifications push. Nous collectons des tokens push pour vous envoyer en temps réel les alertes d'itinéraires auxquelles vous vous abonnez.
• E-mails d'alerte. Si vous vous abonnez aux alertes de disponibilité des billets, nous utilisons l'adresse e-mail de votre compte pour vous les envoyer.

3. Comment nous utilisons vos données

Nous utilisons les informations personnelles collectées via nos Services pour diverses finalités commerciales décrites ci‑dessous. Nous traitons vos informations personnelles à ces fins en nous fondant sur nos intérêts commerciaux légitimes, afin de conclure ou d'exécuter un contrat avec vous, avec votre consentement et/ou pour nous conformer à nos obligations légales.

• Pour simplifier la création de votre compte et la connexion.
• Pour vous envoyer des informations administratives.
• Pour traiter et gérer vos commandes et abonnements (traités via RevenueCat), y compris débloquer le contenu acheté sans compte.
• Recevez des notifications ciblées et des mises à jour sur l'état des sentiers.
• Pour permettre la saisie vocale du chat IA (transcriptions fournies par les intégrations OS d'Apple et Google).
• Traiter les demandes de chat IA et identifier l'intention des utilisateurs grâce à un routage sémantique des flux de travail, afin d'orienter automatiquement les actions suivantes.

4. Vos informations seront-elles partagées avec des tiers ?

Nous partageons et divulguons vos informations uniquement avec les tiers suivants :

• Services cloud : Supabase
• Analyse web et mobile : PostHog
• Surveillance des erreurs : Sentry
• Paiements : RevenueCat, Apple App Store, Google Play Store
• Connexion : Google et Apple, lorsque vous choisissez de vous connecter avec eux
• Cartes : Mapbox (affichage de la carte et images cartographiques ; reçoit votre adresse IP et la zone cartographique demandée)
• Notifications : Expo Push Service (notifications push) et Resend (e-mails d’alerte)
• Processeurs d'IA et de classification d'intention : OpenAI (génère des réponses conversationnelles) et TypeSafe AI / Jev API (api.typesafe.ai — classe l'intention des utilisateurs à partir du contenu du message et du contexte des 3 derniers échanges). Vos conversations ne sont pas utilisées pour entraîner des modèles d'IA.
• Partenaires affiliés et de réservation : lorsque vous appuyez sur une offre partenaire (transport, excursions, activités, hébergement, location de voiture), nous enregistrons via PostHog l'offre avec laquelle vous avez interagi afin d'améliorer le service. Vous êtes ensuite redirigé vers le site du partenaire, qui est soumis à sa propre politique de confidentialité.

Nous ne vendons pas vos données personnelles à des tiers.

5. Informations sur les liens d'affiliation

Certaines offres affichées dans nos Services sont des liens d’affiliation. Si vous réservez ou achetez via ces liens, nous pouvons percevoir une commission, sans frais supplémentaires pour vous. Cela n’affecte jamais les offres qui vous sont proposées ni le prix que vous payez. Les placements payants ou sponsorisés sont clairement indiqués dans l’application.

6. Combien de temps conservons-nous vos données ?

Nous ne conserverons vos informations personnelles que pendant la durée nécessaire aux finalités décrites dans cette politique de confidentialité, sauf si une période de conservation plus longue est requise ou autorisée par la loi (par exemple pour des obligations fiscales, comptables ou autres exigences légales).

Les enregistrements des achats, y compris ceux effectués sans compte, sont conservés tant que l'achat permet d'accéder au contenu et, par la suite, uniquement pendant la durée nécessaire à l'assistance, à la comptabilité et aux obligations légales.

Suppression et récupération du compte : Si vous demandez la suppression de votre compte (via Profil → Supprimer le compte), votre compte entre dans une période de grâce de récupération de 30 jours avant l'effacement définitif. Au bout de 30 jours, votre compte et toutes les données personnelles associées sont définitivement supprimés de nos serveurs.

7. Vos droits en matière de confidentialité

Dans certaines régions (comme l'Espace économique européen), vous bénéficiez de certains droits en vertu des lois applicables sur la protection des données. Ceux-ci peuvent inclure le droit (i) d'accéder à vos informations personnelles et d'en obtenir une copie ; (ii) de demander leur rectification ou leur effacement ; (iii) de restreindre le traitement de vos informations personnelles ; et (iv) le cas échéant, le droit à la portabilité des données.

Pour supprimer votre compte et toutes les données associées, vous pouvez aller dans Profil → Supprimer le compte dans l'application mobile, ou contactez-nous à wandermadeiraapp@gmail.com.

Si vous avez acheté sans compte, vous pouvez nous demander de supprimer l'enregistrement d'achat conservé pour votre appareil en envoyant un e-mail à wandermadeiraapp@gmail.com en indiquant le numéro de commande de l'achat. Votre accès au contenu acheté sur cet appareil prend alors fin.

8. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version mise à jour sera signalée par une date « Révisée » et prendra effet dès sa mise en ligne. Si nous apportons des modifications substantielles à cette politique, nous pourrons vous en informer soit en affichant clairement un avis de ces changements, soit en vous envoyant une notification directe.