Cette version française est une traduction fournie pour votre confort. En cas de divergence, la version anglaise fait foi.
Wandrr est édité par CloraTech (« nous »). Pour toute question concernant cette politique ou vos données, écrivez à admin@cloratech.com.
Tout ce que vous créez dans Wandrr vous appartient et reste avec vous :
Ces données sont stockées sur votre appareil et, si iCloud est activé, synchronisées via CloudKit d’Apple avec votre base de données iCloud privée afin d’apparaître sur vos autres appareils. C’est Apple, et non CloraTech, qui héberge ces données ; elles sont protégées par votre compte Apple. Nous ne pouvons pas lire vos données iCloud. Wandrr Cloud, décrit ci-dessous, en conserve aussi l’essentiel sur nos serveurs.
Wandrr Cloud conserve une copie de vos voyages et tableaux d’idées, avec leurs photos et fichiers, sur nos serveurs, pour qu’ils soient en sécurité si vous perdez un appareil et disponibles sur chaque appareil où vous vous connectez. Notre base de données et notre stockage de fichiers sont exploités pour notre compte par Supabase en Irlande, dans l’UE.
Quand il est activé. Wandrr Cloud fonctionne avec votre compte Wandrr. Si vous vous êtes connecté avec Apple sur Wandrr 5.2 ou une version ultérieure, il est déjà activé ; si vous vous êtes connecté avant, l’app vous demande une fois de confirmer votre compte avec Apple. Réglages › Compte › Wandrr Cloud indique s’il est activé et où en est l’envoi. Vous déconnecter l’arrête sur cet appareil.
Ce qu’il conserve. Pour chacun de vos voyages et tableaux d’idées, tout ce que contient une copie partagée (voir « Voyages et tableaux d’idées partagés »), ainsi que les photos que vous ajoutez à un voyage, à ses journées et à ses entrées de journal, une photo de couverture choisie parmi vos propres photos, les fichiers joints aux étapes, les images des reçus, vos documents de voyage avec leur titre, leur type, leurs notes, leurs dates et leur rappel, et le fait que vous ayez archivé un voyage ou l’ayez mis en favori. Les photos sont réduites à 2048 pixels au plus sur leur plus grand côté avant l’envoi. Il ne conserve ni les photos de couverture d’Unsplash ni les images des idées, que chaque appareil récupère à nouveau, ni les résultats de l’IA comme les idées de voyage, le guide de conversation ou l’histoire du voyage, ni vos vols Safe Landings, ni aucune donnée de Santé.
Qui peut la voir. Vous uniquement, sauf si vous partagez un voyage ou un tableau : toutes les personnes qui y participent voient alors le voyage, ses photos et ses fichiers. Vos documents de voyage sont stockés à part et ne sont lisibles que par vous, même sur un voyage partagé.
Vos appareils. Tant que Wandrr utilise aussi iCloud, c’est iCloud qui synchronise vos voyages entre vos appareils, et Wandrr Cloud en garde une copie ; un appareil qui n’est pas connecté à iCloud reçoit vos voyages, photos, documents et tableaux depuis Wandrr Cloud.
Lorsque vous partagez un voyage ou un tableau d’idées, Wandrr en conserve une copie sur nos serveurs pour que toutes les personnes invitées voient la même chose et que les modifications leur parviennent en quelques secondes. Notre base de données est exploitée pour notre compte par Supabase et hébergée en Irlande, dans l’UE.
Ce que contient la copie. Pour un voyage : son nom, ses destinations et ses dates, les étapes avec leurs horaires, lieux, notes et références de réservation, les vols et autres transports, les liens enregistrés, le texte et l’humeur des entrées de journal, la liste de bagages, le budget, les noms des voyageurs et les dépenses, y compris qui a payé et comment chacune est répartie. Elle contient aussi les photos du voyage, les photos du journal, les fichiers joints aux étapes, les images des reçus et une photo de couverture choisie parmi les photos de quelqu’un, pour que tout le monde les voie. Les documents de voyage ne sont jamais transmis aux personnes avec qui vous partagez, et une photo de couverture d’Unsplash n’est pas envoyée : l’app de chacun la récupère à nouveau. Pour un tableau d’idées : son nom et son pays, les idées avec leurs notes, liens et lieux, les noms et images de profil que les membres choisissent pour le tableau, ainsi que les cœurs et les pouces baissés de chacun. Pour les deux : qui y participe, l’accès de chacun (propriétaire, peut modifier ou lecture seule) et l’auteur de la dernière modification.
Qui peut la voir. Toutes les personnes présentes sur le voyage ou le tableau. Le propriétaire invite avec un lien ; toute personne qui ouvre un lien encore valide rejoint avec l’accès que ce lien donne, alors n’envoyez de liens qu’aux personnes que vous souhaitez inviter. Le propriétaire voit tous les participants dans Gérer le partage et peut retirer n’importe qui. Les personnes avec qui vous partagez voient aussi votre prénom.
La synchronisation. Lorsque Wandrr est ouverte, l’app garde une connexion à notre base de données pour être informée des modifications. Lorsqu’elle est fermée, notre base de données demande à notre service de notifications sur Cloudflare d’envoyer aux appareils de chaque membre une notification silencieuse pour qu’ils récupèrent la modification ; la notification indique seulement quel voyage ou tableau a changé. Pour cela, nous conservons les jetons de notification de vos appareils avec votre compte tant que vous êtes connecté. Lorsque quelqu’un d’autre modifie un voyage ou un tableau partagé, Wandrr peut vous afficher une notification indiquant son nom ; cela se passe sur votre appareil.
Quand un partage prend fin. Lorsque le propriétaire arrête le partage, les autres participants en sont retirés et gardent leur propre copie sur leur appareil comme un voyage ou un tableau ordinaire, que Wandrr Cloud conserve ensuite comme la leur ; la copie du propriétaire reste la sienne. (Si le propriétaire arrête le partage depuis Wandrr 5.2, la copie partagée est marquée comme supprimée et nous la supprimons 30 jours plus tard, sauf si l’un de ses appareils équipé d’une version plus récente la rétablit.) Quitter un voyage ou un tableau vous en retire et le supprime de votre appareil ; si le propriétaire vous retire, vous gardez votre copie comme un voyage ou un tableau ordinaire. Les liens d’invitation cessent de fonctionner au bout de 30 jours et sont supprimés la nuit suivante.
Voyages partagés via iCloud. Les voyages que vous avez partagés via iCloud avant Wandrr 5.2 passent sur nos serveurs dès que vous confirmez votre compte avec Apple : l’app inscrit une invitation dans l’enregistrement iCloud du voyage pour que les participants le rejoignent automatiquement en mettant Wandrr à jour. En attendant que tout le monde l’ait fait, les appareils du propriétaire gardent les deux copies synchronisées. Les tableaux d’idées partagés via iCloud y restent pour le moment.
Chaque autorisation est facultative et n’est demandée que lorsque vous utilisez la fonction concernée. Wandrr fonctionne sans aucune d’entre elles.
| Autorisation | Utilisation | Destination des données |
|---|---|---|
| Position (lorsque l’app est active) | Trouver des restaurants, des cafés et d’autres lieux près de vous pour votre voyage. | Envoyée à Plans d’Apple pour effectuer la recherche. Nous ne la conservons pas. |
| Photothèque | Joindre des souvenirs à votre journal, choisir les photos de couverture des voyages et l’image d’un tableau d’idées. | Reste sur votre appareil, dans votre iCloud et dans Wandrr Cloud. Les photos d’un voyage partagé sont visibles par ses participants. |
| Ajout à la photothèque | Enregistrer une copie d’un document de voyage que vous photographiez. | Enregistrée dans votre propre photothèque. |
| Appareil photo | Scanner des reçus pour le budget et photographier des documents de voyage. | Le texte des reçus est lu par la reconnaissance de texte d’Apple, puis mis en forme par Apple Intelligence (voir « Fonctions d’IA » ci-dessous). Les images des reçus et des documents restent sur votre appareil et dans votre iCloud, et sont conservées dans Wandrr Cloud ; les participants d’un voyage partagé voient ses images de reçus, jamais vos documents. |
| Santé | Lire le nombre de pas et la distance parcourue à pied pendant les dates d’un voyage, pour les afficher dans son récapitulatif. | Lecture seule, sur l’appareil. Jamais envoyées, ni à nous ni à qui que ce soit. |
| Calendrier (accès complet) | Ajouter votre itinéraire à un calendrier « Wandrr ». L’accès complet n’est nécessaire que pour qu’une nouvelle synchronisation puisse remplacer les événements ajoutés précédemment par Wandrr. | Reste dans votre calendrier. Wandrr ne lit ni ne modifie vos autres événements. |
| Notifications | Changements concernant vos propres vols et les vols que vous suivez, rappels de jour de voyage et de documents, activités en direct, et modifications des voyages et tableaux partagés avec vous. | Transmises par le service Apple Push Notification (voir « Alertes de vol et activités en direct » ci-dessous). |
En dehors de votre compte, de Wandrr Cloud et des voyages et tableaux que vous partagez, décrits plus haut, Wandrr ne conserve pas vos données sur un serveur. Quelques tâches bien délimitées sont confiées à des services que nous exploitons sous forme de petits relais (proxys) sur Cloudflare, ou à des tiers, chacun ne recevant que ce dont il a besoin pour sa tâche.
Lorsque vous saisissez un numéro de vol, ou lorsque Wandrr vérifie de nouveau un vol à venir, l’app envoie le numéro de vol, la compagnie et la date à notre proxy de vols, qui interroge un fournisseur de données aéronautiques pour obtenir l’horaire, l’appareil, le terminal, la porte, le retard et le tapis bagages. Ces requêtes ne contiennent aucun identifiant de compte, aucun nom ni aucune autre donnée personnelle. Les résultats sont affichés dans l’app et enregistrés dans votre voyage.
Certaines mises à jour doivent atteindre votre écran verrouillé alors que l’app n’est pas ouverte. L’app les confie donc à notre planificateur de notifications, qui fonctionne sur Cloudflare et les envoie via le service Apple Push Notification :
Les jetons de notification identifient une installation de l’app auprès du service de notifications d’Apple. Il ne s’agit ni de votre nom, ni de votre adresse e-mail, ni de votre compte Apple. Ces enregistrements sont supprimés automatiquement quelques heures après la dernière mise à jour de la journée ou l’atterrissage du vol. Les enregistrements Safe Landings sont également effacés lorsque vous cessez de suivre un vol ou que votre abonnement Pro prend fin, et les vols que vous suivez sont retirés de l’app un jour après leur atterrissage.
Pour empêcher d’autres personnes d’abuser des services ci-dessus, Wandrr utilise App Attest d’Apple. Une fois par installation, votre appareil crée une clé dans sa Secure Enclave et Apple confirme qu’elle appartient à une copie authentique de Wandrr. Notre service d’attestation conserve l’identifiant de la clé et sa clé publique. Environ une fois par heure, l’app prouve qu’elle détient toujours la clé, en envoyant votre identifiant d’utilisateur RevenueCat (un identifiant aléatoire, ni votre nom ni votre adresse e-mail) afin que le service puisse vérifier si vous disposez de Pro, et reçoit un jeton de courte durée que les autres services contrôlent. Cet identifiant sert uniquement à faire fonctionner l’app et n’est jamais utilisé à des fins de suivi ou de publicité. La clé conservée est inutilisable en dehors de votre installation et elle est remplacée si vous réinstallez l’app.
Les photos de couverture des destinations sont récupérées auprès d’Unsplash par l’intermédiaire de notre proxy, à partir du nom de la destination que vous avez saisi. Si Unsplash n’a pas de photo adaptée, l’app demande directement à Wikipédia une photo de la destination ; Wikipédia reçoit donc le nom de la destination et l’adresse IP de votre appareil. Les logos des compagnies aériennes sont récupérés par code de compagnie, via notre proxy, auprès de Logostream ou, à défaut, de la bibliothèque de logos d’Aviasales. Aucune de ces requêtes ne contient votre nom, votre compte ni d’autres informations sur votre voyage.
Le convertisseur de devises récupère les taux en direct auprès de Frankfurter (frankfurter.app), en envoyant le montant et les deux codes de devise que vous avez choisis. Comme pour toute requête web, Frankfurter peut voir l’adresse IP de votre appareil. Aucune autre information n’est envoyée.
Lorsque vous enregistrez un lien web dans un voyage, l’app charge un aperçu (titre, description et icône) directement depuis ce site. Les liens suggérés par le planificateur IA affichent l’icône du site grâce au service de favicons de Google, qui reçoit le nom de domaine du site. Ces requêtes partent de votre appareil : les sites concernés peuvent donc voir son adresse IP, mais elles ne contiennent pas le contenu de votre voyage.
Les fonctions d’IA de Wandrr reposent sur Apple Intelligence et utilisent le modèle de langage d’Apple plutôt que celui d’un fournisseur d’IA tiers. Elles comprennent les idées de destinations et d’activités, les suggestions d’itinéraire, les listes de bagages, le guide de conversation, la lecture des reçus et des documents de voyage scannés, l’import d’un e-mail de réservation ou d’un itinéraire PDF, les histoires de voyage de votre récapitulatif, les suggestions d’écriture et la mise en forme des notes du journal, ainsi que les analyses de dépenses. Tout ce que l’IA crée est signalé comme tel dans l’app. Ces fonctions ne sont disponibles que sur les appareils compatibles avec Apple Intelligence.
Apple traite chaque requête sur votre appareil ou, pour certaines, sur Private Cloud Compute d’Apple, conçu pour qu’Apple ne puisse ni voir ni conserver vos données. Dans les deux cas, la requête est adressée à Apple, pas à CloraTech : nous n’exploitons aucun service d’IA et ne recevons jamais le texte que vous envoyez ni les résultats que vous obtenez. Seules les informations nécessaires à la requête sont utilisées, comme la destination, les dates et les préférences que vous avez saisies, ou le texte d’un reçu ou d’un e-mail de réservation que vous avez choisi d’importer. Vos journaux, vos photos, vos données de santé et vos autres voyages n’en font pas partie. Les résultats sont affichés dans l’app et c’est vous qui choisissez ce que vous gardez.
Pour en savoir plus sur la façon dont Apple traite ces données, consultez la documentation d’Apple consacrée à Apple Intelligence et à Private Cloud Compute.
Avec Wandrr Pro, vous pouvez connecter à votre compte Wandrr une app d’IA qui prend en charge les connecteurs personnalisés (aussi appelés connecteurs MCP), comme Claude ou ChatGPT. Rien n’est partagé tant que vous n’avez pas vous-même ajouté Wandrr à l’app d’IA, ouvert une session Wandrr et autorisé cette app, nommément.
Une fois connectée, l’app d’IA peut lire dans Wandrr Cloud les voyages auxquels vous participez chaque fois qu’elle en a besoin pour vous répondre : le nom, les destinations, les dates et le budget de chaque voyage, ainsi que votre rôle ; ses activités, vols et autres transports avec leurs horaires, lieux, notes et références de réservation ; les idées non planifiées ; la liste de bagages ; les dépenses ; le texte et l’humeur des entrées de journal ; et les liens enregistrés. Elle ne reçoit ni vos photos, ni vos fichiers, ni les images de vos reçus, ni vos documents de voyage. Le connecteur permet seulement de lire vos voyages, pas de les modifier.
Ce que l’app d’IA lit, et tout ce que vous lui dites, est ensuite traité par l’entreprise qui l’exploite (par exemple Anthropic pour Claude ou OpenAI pour ChatGPT) selon ses propres conditions et sa propre politique de confidentialité, y compris les choix que vous y avez faits concernant l’entraînement. Nous n’avons aucun contrôle là-dessus : ne connectez que des apps d’IA en qui vous avez confiance.
De notre côté, le connecteur fonctionne sur nos serveurs, à l’adresse app.wandrr.app, hébergés chez Cloudflare. Supabase connecte l’app d’IA, enregistre votre autorisation et lui remet un jeton d’accès à votre compte. Chaque fois que l’app d’IA lit vos voyages, nous vérifions auprès de RevenueCat, à l’aide de l’identifiant qu’Apple fournit pour votre compte, que vous avez toujours Wandrr Pro. Nous ne conservons pas ce que l’app d’IA lit, et votre conversation avec elle ne nous parvient jamais.
Pour la déconnecter, retirez Wandrr des connecteurs de l’app d’IA. La connexion cesse aussi de fonctionner si votre abonnement Wandrr Pro prend fin, et la suppression de votre compte Wandrr y met fin définitivement.
Wandrr Pro est un abonnement intégré acheté via l’App Store. L’état de l’abonnement est géré par RevenueCat, qui reçoit d’Apple un identifiant d’utilisateur de l’app et les informations du reçu d’achat. Lorsque vous utilisez Se connecter avec Apple, nous recevons l’identifiant fourni par Apple et, uniquement si vous choisissez de les partager, votre prénom et votre adresse e-mail (qui peut être une adresse de relais privé d’Apple). L’app envoie également ce prénom et cette adresse e-mail à RevenueCat et les associe à votre fiche d’abonnement, afin que nous puissions retrouver votre abonnement si vous contactez l’assistance. Nous utilisons ces informations pour personnaliser l’app, pour rattacher votre abonnement Pro à votre compte et pour vous permettre de supprimer celui-ci. Nous ne les utilisons pas à des fins de marketing, et nous ne recevons jamais votre mot de passe Apple. RevenueCat agit en tant que sous-traitant de nos données conformément à son accord de traitement des données (en anglais) ; consultez sa politique de confidentialité (en anglais).
La connexion crée aussi votre compte Wandrr sur nos serveurs, exploités par Supabase. Il contient l’identifiant fourni par Apple, l’adresse e-mail figurant dans le jeton de connexion d’Apple (qui peut être une adresse relais privée), votre prénom si vous l’avez communiqué et, tant que vous êtes connecté, les jetons de notification de vos appareils. Votre prénom est visible par les personnes avec qui vous partagez des voyages et des tableaux. Supabase agit en tant que sous-traitant pour notre compte dans le cadre de son accord de traitement des données (en anglais) ; consultez sa politique de confidentialité (en anglais).
wandrr.app est hébergé par Cloudflare, qui traite les informations standard des requêtes, comme votre adresse IP, pour servir et protéger le site. Le site ne dépose aucun cookie et n’utilise ni outil de mesure d’audience ni publicité. Les polices sont chargées depuis Google Fonts : votre navigateur les demande donc à Google.
Si vous envoyez un commentaire depuis les Réglages, il part sous forme d’e-mail depuis votre propre app de messagerie à l’adresse admin@cloratech.com. Vous choisissez ce que vous y mettez.
Dans l’app, allez dans Réglages → Supprimer le compte. Cette action supprime vos voyages, tableaux d’idées, journaux, photos, documents et autres données de votre appareil, de votre base de données iCloud et de nos serveurs : votre compte Wandrr, les voyages et tableaux dont vous êtes propriétaire (pour tous leurs participants) avec leurs photos et fichiers, vos documents de voyage, votre place sur les voyages et tableaux que d’autres partagent avec vous, vos votes et les jetons de notification de vos appareils. Les photos et tout ce que vous avez ajouté à un voyage dont quelqu’un d’autre est propriétaire restent dans ce voyage, dont ils font partie, et sont alors rattachés à son propriétaire. Elle demande aussi à RevenueCat de supprimer votre fiche client d’abonnement et révoque l’accès de Wandrr à Se connecter avec Apple. La demande est authentifiée par votre jeton Se connecter avec Apple : vous seul pouvez donc supprimer votre compte. Les enregistrements temporaires des activités en direct et de Safe Landings expirent d’eux-mêmes, comme indiqué plus haut ; si vous souhaitez qu’ils soient supprimés plus tôt, écrivez-nous. La suppression de votre compte ne résilie pas un abonnement App Store en cours ; gérez-le dans les réglages de votre compte Apple.
Vous pouvez aussi supprimer à tout moment, depuis l’app, des voyages, des entrées de journal, des photos, des reçus et des documents ; ils sont aussi supprimés de Wandrr Cloud, comme l’indique « Durée de conservation ».
Les données présentes sur votre appareil et dans votre iCloud sont conservées aussi longtemps que vous les gardez. Votre compte Wandrr est conservé jusqu’à ce que vous le supprimiez. Les voyages, tableaux, photos et documents de Wandrr Cloud sont conservés jusqu’à ce que vous les supprimiez. Un voyage ou un tableau supprimé est effacé de nos serveurs 30 jours plus tard, pour que vos autres appareils et ses participants apprennent sa suppression, et ses photos et fichiers sont supprimés avec lui. Une photo ou un fichier que vous retirez d’un voyage est supprimé de nos serveurs dans un délai d’environ 10 jours. Un document de voyage que vous supprimez est effacé de nos serveurs dès que votre appareil est en ligne, et la mention de sa suppression est conservée 30 jours pour que vos autres appareils le suppriment aussi. Les liens d’invitation sont supprimés dès qu’ils expirent ; les jetons de notification sont supprimés lorsque vous vous déconnectez, lorsqu’Apple les signale comme invalides ou lorsque vous supprimez votre compte. Notre hébergeur de base de données conserve des sauvegardes pendant 7 jours au maximum ; les données supprimées disparaissent donc des sauvegardes dans ce délai. Les photos et fichiers ne font pas partie de ces sauvegardes et disparaissent dès leur suppression. Nos proxys de vols, de photos et de logos ne journalisent aucune donnée personnelle et ne conservent les données d’une requête que le temps nécessaire pour y répondre. Les enregistrements du planificateur de notifications sont supprimés automatiquement dans les heures qui suivent la dernière mise à jour ou l’atterrissage. Les clés App Attest sont conservées tant que votre installation les utilise. Les fiches d’abonnement, y compris le nom et l’adresse e-mail qui y sont associés, sont conservées par RevenueCat aussi longtemps que vous avez un compte et sont supprimées lorsque vous supprimez celui-ci, comme indiqué ci-dessus.
Wandrr ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant.
Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de portabilité ou d’effacement de vos données personnelles, ainsi que du droit de vous opposer à certains traitements ou d’en demander la limitation. Vous pouvez exercer la plupart d’entre eux directement dans l’app, puisque les données sont sous votre contrôle. Pour tout le reste, écrivez à admin@cloratech.com et nous vous répondrons sous 30 jours.
CloraTech est responsable du traitement des données personnelles décrites dans cette politique. Nous nous fondons sur l’exécution de notre contrat avec vous pour faire fonctionner votre compte, le partage et les autres fonctions que vous utilisez, et sur notre intérêt légitime à sécuriser le service et à empêcher les abus, par exemple avec App Attest. Lorsqu’un voyage ou un tableau contient des informations sur des personnes qui n’utilisent pas elles-mêmes Wandrr, comme les noms de vos compagnons de voyage, qui a payé une dépense ou les noms que vous donnez aux vols que vous suivez, nous nous fondons sur notre intérêt légitime à vous aider à préparer vos voyages avec vos compagnons de route.
Nos prestataires (Supabase, Cloudflare, RevenueCat et Apple) peuvent traiter des données en dehors du Royaume-Uni et de l’UE. Le cas échéant, ces transferts sont encadrés par l’addendum britannique sur les transferts internationaux de données (IDTA) et les clauses contractuelles types de l’UE prévus dans leurs accords de traitement des données.
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez adresser une réclamation à l’Information Commissioner’s Office du Royaume-Uni (ico.org.uk) ou à l’autorité de protection des données de votre pays, comme la CNIL en France.
Si nous modifions la façon dont Wandrr traite les données, nous mettrons à jour cette page et la date indiquée en haut. Les changements importants seront également signalés dans les notes de version de l’app.