Politique de confidentialité de WePulse

WePulse est édité par :

Paul HAUFRICHT — Entrepreneur individuel (nom commercial : HAUFRICHT)
51 rue de Tournai, 59800 Lille, France
SIREN : 944 271 394 — SIRET : 944 271 394 00016

Responsable des traitements de données personnelles : Paul Haufricht. Compte tenu de la taille et de l'activité actuelle de WePulse, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire au sens de l'article 37 du RGPD — le contact ci-dessous reste disponible pour toute question ou exercice de vos droits.

Pour toute question relative à vos données personnelles : contact@wepulse.live ou par téléphone au 06 73 92 98 59.

Cette politique s'applique à l'application mobile WePulse (iOS/Android) et au site web associé, pour toute personne qui les utilise. Elle ne couvre pas WePulse Pro, l'outil séparé destiné aux professionnels des établissements.

À la création du compte (obligatoire) : adresse e-mail, mot de passe, prénom, nom, date de naissance (information de profil, sans condition d'âge minimum — voir section 15).

Sur votre profil (facultatif) : photo de profil, biographie, téléphone, ville, lien externe, informations professionnelles ou de formation, pseudos Instagram/TikTok.

Localisation, uniquement si vous l'autorisez.

Activité dans l'app : favoris, intérêts pour un événement, messages et photos partagés dans le chat d'un établissement, demandes de réservation VIP.

Données techniques nécessaires au fonctionnement (jeton de notification, informations d'appareil et de système d'exploitation).

Nous ne collectons pas d'historique de recherche nommément associé à votre compte, ni de coordonnées GPS précises stockées en continu. Il n'existe pas de messagerie privée libre dans WePulse en dehors du chat d'établissement décrit en section 7.

• Compte et identité — créer et sécuriser votre compte.
• Date de naissance — information de profil (aucune vérification d'âge n'est effectuée).
• Profil — personnaliser votre expérience et votre présence sur l'app.
• Localisation — afficher les établissements proches, vous positionner sur la carte.
• Présence en établissement — mesurer l'affluence de façon agrégée.
• Favoris, intérêts — personnaliser votre expérience.
• Chat, photos — permettre les interactions avec les personnes présentes ce soir-là.
• Demande VIP — transmettre votre demande à l'établissement concerné.
• Notifications — vous informer selon vos préférences.
• Données techniques — sécurité et bon fonctionnement du service.

Pourquoi : afficher les établissements proches de vous et vous positionner sur la carte.

Quand : lorsque vous ouvrez la carte ou consultez les établissements proches. La permission demandée par l'application est libellée ainsi par votre système : « WePulse utilise ta position pour t'afficher les lieux proches de toi et te placer sur la carte. »

Facultatif : oui. Si vous refusez, vous pouvez toujours utiliser WePulse — seules les fonctionnalités de proximité et le centrage automatique de la carte ne fonctionneront pas.

Retirer l'autorisation : à tout moment, depuis les réglages de votre téléphone.

Affluence (« Où ça bouge ce soir ») : lorsque vous indiquez votre présence dans un établissement, WePulse enregistre que vous êtes présent dans cet établissement (avec expiration automatique), afin de contribuer à un nombre agrégé de personnes présentes, affiché publiquement par établissement. Nous n'affichons jamais l'identité des personnes présentes dans un établissement à d'autres utilisateurs — uniquement un nombre. Votre position précise n'est pas conservée : seule l'information « présent dans tel établissement » l'est, temporairement.

« Je suis intéressé » par un événement, « sauvegarder » un événement ou un établissement en favori, et une intention de sortie liée à un établissement sont trois signaux distincts, utilisés pour personnaliser votre expérience et, de façon agrégée, informer les autres utilisateurs et l'établissement du niveau d'intérêt général — jamais nommément.

Chaque établissement dispose d'un espace de discussion, actif uniquement pendant sa soirée d'ouverture en cours et remis à zéro à chaque nouvelle soirée. C'est un salon accessible à toute personne qui l'ouvre depuis la fiche de cet établissement ce soir-là — ce n'est pas une messagerie privée entre deux personnes.

• Vos messages sont visibles par les autres personnes ayant ouvert cette conversation, avec votre prénom et votre photo de profil.
• Un badge indique si vous êtes présent et vérifié dans l'établissement.
• Vous pouvez répondre à un message, envoyer une photo (si votre présence est vérifiée récemment), participer à un sondage.
• Vous pouvez signaler un message ou bloquer un utilisateur (le blocage s'applique alors à toutes vos conversations) ; ces informations sont accessibles à l'équipe de modération WePulse.
• Aucun établissement n'a accès à ce chat ni à l'identité de ses participants — seule l'équipe WePulse peut y accéder, à des fins de modération et de sécurité.
• Les messages d'une soirée disparaissent automatiquement peu après la fermeture de l'établissement, sauf ceux ayant fait l'objet d'un signalement, conservés temporairement le temps du traitement.

Si vous soumettez une demande de réservation VIP auprès d'un établissement, les informations que vous renseignez volontairement — par exemple votre nom, votre numéro de téléphone, la date souhaitée, le nombre de personnes, un budget indicatif et un message — sont transmises à l'établissement concerné, afin qu'il puisse vous répondre. Il ne s'agit pas d'une réservation ferme ni d'un paiement en ligne : l'établissement vous recontacte lui-même.

WePulse peut vous envoyer des notifications dans l'application. Vous pouvez choisir votre niveau de notification par établissement (toutes, réponses uniquement, aucune) directement dans l'app, et désactiver les notifications à tout moment depuis les réglages de votre téléphone.

• Supabase — hébergement de notre base de données, authentification, stockage des fichiers, fonctionnalités temps réel.
• Mapbox — affichage de la carte et calcul de la proximité des établissements.
• Mux — traitement et diffusion des vidéos partagées en Story.
• Expo — infrastructure technique de l'application mobile.
• Airtable — utilisé uniquement pour certaines données éditoriales des établissements ; jamais pour vos données personnelles de consommateur.
• [Prestataire d'envoi d'e-mails transactionnels — à confirmer] — pour les e-mails de confirmation de compte et de réinitialisation de mot de passe.

Nous ne travaillons pas aujourd'hui avec d'outil tiers d'analytics comportemental ni de suivi d'erreurs. Si cela change, cette politique sera mise à jour avant tout déploiement de ces outils.

Nous conservons vos données tant que votre compte est actif, avec des durées plus courtes pour certaines données propres à leur usage :

• Compte et profil — tant que le compte est actif ; supprimés intégralement et immédiatement lorsque vous supprimez votre compte (aucune donnée de profil résiduelle).
• Messages du chat d'un établissement — jusqu'à 5 minutes après la fermeture de la soirée concernée, sauf message signalé : jusqu'à 30 jours après le traitement du signalement.
• Signalements — 30 jours après leur traitement.
• Présence en établissement (check-in) — invisible aux autres utilisateurs après quelques heures ; supprimée définitivement de nos bases 30 jours après son expiration.
• Stories — invisibles après leur expiration (le lendemain matin) ; supprimées définitivement de nos bases 30 jours après leur expiration.
• Demandes de réservation VIP — 12 mois à compter de la demande, pour permettre le traitement d'éventuels litiges avec l'établissement concerné ; supprimées immédiatement si vous supprimez votre compte avant ce délai.
• Sanctions de modération (avertissement, suspension, bannissement) — conservées sans limite de durée déterminée à l'avance, tant qu'elles restent nécessaires pour faire respecter nos règles.
• Journal d'audit des actions administrateur — 12 mois, conformément aux recommandations de la CNIL en matière de traçabilité (durée glissante de 6 mois à 1 an).
• Jetons de notification (push) — tant que le compte est actif ; supprimés avec le compte.
• Journaux techniques d'hébergement et de sécurité — selon les durées propres à nos prestataires (Supabase, Netlify, Expo), que nous ne contrôlons pas directement.

Au-delà de ces durées, vos données sont supprimées ou rendues anonymes.

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : authentification sécurisée, contrôle d'accès strict par fonctionnalité, chiffrement des échanges (HTTPS), séparation stricte entre les accès des établissements partenaires et les vôtres. Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à corriger rapidement toute faille identifiée.

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, opposition, limitation du traitement, portabilité (lorsqu'applicable), et retrait de votre consentement à tout moment. Pour exercer ces droits, contactez-nous à contact@wepulse.live.

Vous pouvez supprimer votre compte à tout moment directement depuis l'application (Réglages → Supprimer mon compte), après confirmation de votre mot de passe puis confirmation finale. Cette suppression est définitive et immédiate : votre profil, vos favoris, vos avis, vos check-ins, vos photos de Stories, votre participation aux conversations d'établissement et vos demandes VIP sont supprimés. Le contenu que vous avez partagé dans une conversation d'établissement encore visible par d'autres utilisateurs est anonymisé plutôt que supprimé rétroactivement, afin de ne pas altérer l'historique de conversation des autres participants — il n'est alors plus associé à votre identité.

Si vous êtes l'unique propriétaire accepté d'un établissement sur WePulse Pro, la suppression est bloquée tant qu'un(e) autre propriétaire n'a pas été ajouté(e) à cet établissement. Vous pouvez également demander la suppression de votre compte en nous contactant à contact@wepulse.live.

WePulse est accessible à toute personne, sans condition d'âge minimum. La date de naissance demandée à l'inscription est une information de profil ; elle n'est plus utilisée pour restreindre l'accès au service.

Certains prestataires techniques utilisés par WePulse peuvent traiter des données personnelles en dehors de l'Espace économique européen, notamment aux États-Unis.

Lorsque de tels transferts ont lieu, ils sont encadrés conformément au RGPD par des mécanismes reconnus par la réglementation applicable, tels que les clauses contractuelles types adoptées par la Commission européenne et/ou le EU-U.S. Data Privacy Framework, lorsque le prestataire concerné y est valablement certifié.

Les prestataires concernés peuvent notamment inclure Supabase, Mapbox, Mux et Expo, selon les services effectivement utilisés par WePulse.

Nous pouvons mettre à jour cette politique, notamment si de nouvelles fonctionnalités sont ajoutées ou si de nouveaux prestataires sont intégrés. La date de dernière mise à jour figure en haut de ce document. En cas de changement important, nous vous en informerons de manière raisonnable.

Pour toute question relative à cette politique ou à vos données, ou pour toute question générale : contact@wepulse.live.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.