English

Politique de confidentialité

Woona — application sociale pour propriétaires de chiens.
Dernière mise à jour : 10 novembre 2026 · Éditeur : Olivier Leonardi (Olileo), entrepreneur individuel — 113 rue Montgolfier, 78500 Sartrouville · SIRET 107 656 852 00012 · APE 62.01Z · Contact : contact@woona.app

1. Qui traite tes données

Woona est une application sociale pour propriétaires de chiens. Le responsable du traitement est l'éditeur indiqué en tête de page (Olivier Leonardi, Olileo, France). Les données sont hébergées dans l'Union européenne (Hetzner, Allemagne). Certains traitements ponctuels font appel à des sous-traitants hors-UE (section 5).

Responsable de la protection des renseignements personnels (Québec, Loi 25) : Olivier Leonardi, fondateur de Woona — joignable à contact@woona.app.

2. Données collectées

• Compte : adresse e-mail, identifiants d'authentification, et la date à laquelle tu as déclaré avoir 16 ans ou plus et accepté les CGU et la présente politique.
• Profil : nom affiché, ville, bio, avatar, photo de bannière (facultatifs). Qui voit quoi se règle dans Réglages › Confidentialité, section par section — le profil, les infos (bio, ville, réseaux, bannière), les photos publiées et les chiens — chacune « Tout le monde », « Mes amis » ou « Moi seul ». Ces choix sont appliqués par nos serveurs, et une personne que tu as bloquée ne voit rien. Ton nom et ta photo de profil accompagnent toujours ce que tu écris. Par défaut, depuis la version 1.6, un nouveau compte réserve à ses amis ses infos, ses photos publiées, ses chiens et la possibilité de le taguer (protection des données par défaut, RGPD art. 25 ; Loi 25 au Québec) ; le profil lui-même — ton nom et ta photo — reste trouvable, sans quoi personne ne pourrait t'ajouter en ami. Au Québec, les réglages partent encore plus fermés (section 9). Les comptes créés avant la 1.6 gardent leurs réglages.
• Ton pays (version 1.6) : le code du pays où tu vis (« BE »), et pour le Canada la province (« CA-QC » pour le Québec, « CA-ON » pour l'Ontario…). Il est demandé à l'accueil (version 1.6) : on ne termine pas l'accueil sans lui. Il vient alors de la ville que tu choisis dans les suggestions (ci-dessous), sinon de ta position si tu as déjà autorisé la localisation (Woona ne te la demande pas pour ça), sinon tu le choisis dans une liste (un des pays ouverts, ou « Autre »), comme dans Réglages › Pays. Ensuite, sauf choix de ta part, il est déduit de ta position — le point de tes alertes chien perdu (« Point de mes alertes », appelé « Domicile » avant la version 1.6) s'il est renseigné, sinon la dernière position connue de ton téléphone, et seulement si tu as déjà autorisé la localisation — par le service de géocodage de ton téléphone (Apple ou Google) ; au Canada, la province vient du code postal de ce point, lu sur ton téléphone, et faute de la connaître, rien n'est enregistré. À l'accueil, la ville que tu choisis dans les suggestions le donne : d'après les codes de pays et de région qu'OpenStreetMap donne pour cette ville, ou, à défaut, sur ton téléphone, à partir des communes et des contours des pays embarqués dans l'app (aucune position n'est envoyée). Tu peux enfin le choisir toi-même dans Réglages › Pays (un des pays ouverts, ou « Autre ») : ta position ne l'écrase plus, jusqu'à ce que tu repasses sur « Selon ma position ». Il n'est jamais déduit de ta langue. Seuls le code du pays et, au Canada, celui de la province sont enregistrés dans ton compte, aucune position. Il sert à te proposer le groupe de ton pays et, si tu y apparais, à te classer parmi les promeneurs de ton pays. Le code lui-même n'est montré à personne ; mais être membre du groupe de ton pays, ou classé dans ton pays, le laisse deviner aux autres membres.
• Photos publiées : ton profil public rassemble les photos de tes publications, pour les personnes que tu as choisies, et seulement pour qui peut déjà lire la publication là où tu l'as publiée (un groupe privé reste réservé à ses membres).
• Chiens : nom, race, date de naissance, poids, niveau d'énergie, photos, carnet de santé (vaccins, traitements, visites) et, pour une chienne non stérilisée, le suivi des chaleurs si tu le tiens (dates de début et de fin, notes). Ce suivi n'est visible que de toi et des copropriétaires du chien — jamais d'un promeneur, de ton profil public, d'un groupe, du classement ni d'une recherche. La prévision des prochaines chaleurs et ses rappels sont calculés et programmés sur ton téléphone. Une seule notification part de notre serveur : vers le 9e jour d'une chaleur en cours, « période sensible » (le nom de la chienne et une phrase de prudence), au propriétaire du chien seulement, si les rappels santé sont activés dans tes réglages de notifications.
• Position approximative du profil (si tu renseignes une adresse dans ton profil) : les autres maîtres connectés voient, dans « À proximité », à quelle distance se trouvent ton profil et tes chiens non privés. Cette distance est calculée depuis une maille d'environ 1 km (jamais depuis ton adresse exacte), dans un rayon de 10 km au plus, et le nombre de recherches est limité. Un profil privé n'y apparaît pas.
• Localisation : à proximité (POI, parcs, événements, autres maîtres) et en arrière-plan pendant une balade (tracé GPS), avec ton consentement système — une balade que tu as démarrée toi-même ou, à partir de la version 1.5, que Woona t'a proposé de démarrer en te voyant quitter la zone de ton domicile (réglage « Me demander », par défaut, ou « Automatique »). Tu peux aussi importer un parcours depuis un fichier GPX (montre, autre app) : le fichier est lu sur ton téléphone, on en garde le tracé et les heures pour en faire une balade, et rien d'autre — ni le fichier, ni son nom, ni son auteur ne sont envoyés. Aucune autorisation d'accès à tes fichiers n'est demandée : tu désignes un fichier, l'app ne voit que celui-là.
• La zone de ton domicile (version 1.5 et suivantes, facultatif) : un centre et un rayon (80 à 200 m) que tu confirmes quand Woona te le propose, ou que tu poses dans Nous › Balade automatique › Domicile (Réglages › Domicile avant la version 1.6). Elle sert à terminer ta balade toute seule quand tu rentres, et à repérer ton départ. La zone du domicile reste sur ton téléphone : elle n'est jamais envoyée à nos serveurs, et aucune position n'est collectée hors balade. Quand tu sors de la zone, ton téléphone observe seul ta vitesse pendant 20 minutes au plus, pour distinguer une marche d'un trajet en voiture ; rien ne part tant que tu n'as pas dit « oui » à la proposition de balade — si tu refuses ou ne réponds pas, ces positions sont effacées du téléphone. Sans réponse, il n'en garde que l'heure de ta sortie et la distance parcourue, pour te demander à ton retour « C'était une balade ? » : si tu effaces ou ne réponds pas, rien ne part, et ces deux informations s'effacent au plus tard 4 heures après ta sortie (jamais au-delà de minuit) ; si tu choisis « Garder », la balade est enregistrée avec ses heures et sa distance, sans tracé. (Cette zone ne se confond pas avec le point de tes alertes perdu/trouvé — « Point de mes alertes », appelé « Domicile » avant la version 1.6 —, que tu peux renseigner dans tes réglages et qui, lui, est enregistré dans ton compte.)
• La balade sur mesure : pour calculer des boucles, le point de départ que tu choisis est envoyé à nos serveurs et à notre sous-traitant d'itinéraires, le temps du calcul ; il n'est pas enregistré. Pour éviter les plages et les parcs interdits aux chiens à l'heure de ton passage, l'app envoie aussi la position de ces lieux publics (version 1.8). Depuis la version 1.8, les boucles calculées depuis chez toi et une copie de tes parcours enregistrés restent sur ton téléphone pour servir sans réseau, et s'effacent quand tu te déconnectes. Si tu actives « Les recalculer chaque jour sur le wifi », ce même point de départ est renvoyé une fois par jour, sur le wifi seulement ; la zone de ton domicile, elle, ne part toujours pas.
• Tes trajets habituels (version 1.5) : pour te demander « Tu fais ton tour du parc ? » quand tu sors, ton téléphone regroupe tes balades des six dernières semaines en trajets habituels. Ce calcul reste sur ton téléphone : rien de nouveau n'est envoyé, et il s'efface quand tu te déconnectes.
• Ton créneau de balade habituel (version 1.5) : pour te relancer le soir (« Pas de balade ce soir ? ») seulement si personne n'a sorti ton chien — toi, ou un copropriétaire —, notre serveur garde, pour chaque type de jour (semaine, week-end), les heures de début et de fin de ton créneau habituel et l'identifiant de la balade à recopier. Ces heures sont déduites de balades que tu as déjà enregistrées : ni position, ni tracé. Elles s'effacent quand tu coupes la relance (Nous › Balade automatique) et avec ton compte.
• Contenu social : posts, photos, commentaires, messages (et les réactions emoji aux messages et aux commentaires : l'emoji, ton compte et le message ou le commentaire concerné, visibles des seuls membres de la conversation, ou de qui voit le commentaire, que tu peux retirer à tout moment ; aux commentaires depuis la version 1.7), participations aux événements, présence « au parc », signalements de danger, et la présentation libre d'un groupe que tu crées ou administres (500 caractères, facultative, visible de qui voit le groupe).
• Les groupes Woona (version 1.6) : à l'inscription, tu rejoins Woona Monde, le groupe de toute la communauté, puis le groupe de ton pays (Woona France, Belgique, Luxembourg, Suisse ou Monaco) dès que ton pays est connu — une seule fois. Au Québec, aucun groupe Woona d'office : appartenir à un groupe se voit, et dirait à des inconnus ton pays (Woona Québec) ou ta présence (Woona Monde) ; Woona te propose de les rejoindre, et c'est toi qui choisis. Ce sont des groupes publics comme les autres : tu peux quitter l'un ou l'autre, et tu n'y es pas réinscrit d'office. Comme dans tout groupe, les autres membres voient que tu en fais partie : être dans « Woona Belgique » dit que tu vis probablement en Belgique.
• Woona Actu (version 1.7) : le fil d'annonces de l'équipe (nouveautés de l'app, tutos, actualités canines). Tu le rejoins d'office, comme Woona Monde et avec la même exception pour le Québec ; tu peux le quitter. Seule l'équipe y publie ; tu peux aimer et commenter, comme ailleurs. Les annonces ne te notifient que si tu allumes l'option « Woona Actu » de Réglages › Notifications (coupée par défaut). Rien de nouveau n'est collecté : les annonces sont écrites par l'équipe, et une actualité renvoie à sa source sans qu'aucune donnée te concernant ne lui soit transmise.
• Qui peut t'écrire (version 1.5) : dans Réglages › Confidentialité, tu choisis qui peut t'écrire directement — tout le monde, tes amis et les membres de tes groupes (par défaut ; les groupes Woona, où chacun est inscrit d'office, ne comptent pas), ou tes amis seulement. Les autres passent par une demande : leur message t'attend dans « Demandes », sans notification, et ils ne voient pas si tu l'as lu. Accepter ouvre la conversation ; refuser la ferme sans prévenir l'expéditeur. Le foyer de tes chiens, et quiconque répond à ton alerte perdu/trouvé en cours, peuvent toujours t'écrire ; une personne bloquée, jamais.
• Événements publics (versions 1.5 et 1.6) : un événement public que tu crées, rangé dans un groupe ou non, peut être partagé par un lien woona.app/rdv/<id>, lisible sans compte tant qu'il est à venir ou passé depuis moins de sept jours : son titre, sa date et son heure, son quartier (à défaut, la ville d'un groupe public), le nombre d'inscrits et, s'il est rangé dans un groupe public, le nom de ce groupe. Ni le lieu exact, ni ta note, ni ton nom, ni celui des participants, ni le nom d'un groupe réservé à ses membres ou privé. Le quartier est déduit du lieu choisi à la création (géocodage inverse par OpenStreetMap). Un événement privé, entre amis ou réservé à un groupe n'a pas de page : le lien ne révèle rien.
• Rappels santé du carnet (version 1.7) : l'échéance d'une entrée du carnet de santé (vaccin, traitement) déclenche un rappel envoyé par notre serveur à tout le foyer du chien — le propriétaire et les copropriétaires acceptés, jamais un promeneur —, et non plus seulement à la personne qui a saisi l'entrée : ils lisent déjà tous le même carnet. Chacun le reçoit dans sa langue et peut le couper dans Réglages › Notifications.
• Aperçu public d'un groupe privé (version 1.7) : l'administrateur d'un groupe « Privé sur invitation » peut activer, dans les réglages du groupe, un « Aperçu public » — désactivé par défaut. Le lien woona.app/groupe/<id> et la fiche du groupe montrent alors, même sans compte, son nom, sa photo et son nombre de membres, avec « Demander à rejoindre » : ni description, ni ville, ni publication, ni nom de membre. Un groupe secret n'a jamais d'aperçu ; le désactiver, ou changer la visibilité du groupe, le retire.
• « Je suis ici » au parc (version 1.7) : quand tu te signales à un lieu, l'app envoie une seule fois, avec le signalement, la position de ton téléphone ; le serveur vérifie que tu es à proximité du lieu (moins de 400 m) et ne la conserve pas — seule la présence (le lieu, tes chiens, la durée) est enregistrée. Trop loin, le signalement est refusé.
• Chien perdu : « cherche d'abord ici » (version 1.5) : sur la fiche de ta propre alerte (chien perdu, alerte en cours), Woona te montre les lieux habituels de ton chien — les parcs où il passe le plus souvent, et tes trajets habituels calculés sur ton téléphone. Ils ne sont visibles que de toi et du foyer du chien, et jamais ajoutés à l'alerte ni à sa page publique.
• Photos de repérage sur la carte (facultatif) : la photo que tu ajoutes sur un point (fontaine, distributeur de sacs, parc) pour aider les autres à le trouver. Elle est publique et rattachée à la position du point : toute personne qui ouvre la carte à cet endroit la voit, avec ton nom d'affichage et la date. Évite donc d'y faire figurer ton domicile ou des personnes reconnaissables. Tu peux la supprimer à tout moment, et n'importe qui peut la signaler.
• Ce qu'une photo emporte : avant l'envoi, l'app iPhone et Android (version 1.4 et suivantes) réencode chaque photo sur ton téléphone. Elle la réduit à la taille utile et n'en garde que l'image : les métadonnées de l'appareil photo, dont la position de la prise de vue, ne partent pas. (Depuis la version web, la photo part telle que ton navigateur la fournit.)
• Activité : balades ; à partir de la version 1.5, les passages au parc repérés pendant la balade (le nom du lieu, les heures de début et de fin, et l'intensité de jeu que tu indiques pour chaque chien — calme, joueur, à fond ; sans réponse, une valeur estimée) ; les séances au parc des versions précédentes ; les corrections que tu apportes à une balade (heures, chiens, passages au parc, début oublié dessiné sur la carte — le serveur recalcule les chiffres à partir du tracé, et garde l'original pour « Revenir à l'original ») ; statistiques, trophées, le niveau d'activité quotidien que tu déclares pour chaque chien (calme / actif / très actif, une réponse par jour) pour compléter sa jauge d'énergie, et les activités d'occupation que tu notes pour lui (flair, apprentissage, mastication, nouveauté — la famille et la date, rien d'autre) pour suivre son éveil d'un jour à l'autre.
• Le foyer d'un chien partagé (version 1.5) : quand quelqu'un sort un chien que vous partagez, les autres membres de son foyer — le propriétaire et les copropriétaires, pas les promeneurs — reçoivent une notification au départ et au retour (la durée et la distance). Ni le tracé, ni la position, ni le lieu ne sont envoyés. Chacun peut couper ces notifications chien par chien, sur la fiche du chien ou (version 1.6) dans Réglages › Notifications › Le foyer, où un interrupteur général les coupe toutes ; une personne bloquée n'est jamais prévenue. Toucher la notification ouvre la balade : tant qu'elle est en cours, seuls l'heure de départ, qui l'a lancée et les chiens s'affichent (jamais le lieu) ; une fois terminée, son récapitulatif, comme pour toutes les balades d'un chien que vous partagez, que les membres du foyer voient avec leur tracé.
• Proposer tes services (version 1.7) : si tu crées une fiche de prestataire (promenade, visite, garde, garderie ; pension pour un professionnel), Woona garde tes services et tes tarifs indicatifs (rien ne se paie dans Woona), ton statut de particulier ou de professionnel — pour un pro, son numéro SIRET et le nom de l'entreprise —, ta présentation, ta capacité, les gabarits, tes disponibilités, et la date à laquelle tu as déclaré sur l'honneur une assurance responsabilité civile et accepté les règles (18 ans et plus). Ta zone n'est jamais ton adresse : le point posé sur la carte reste sur ton téléphone, seul part le centre d'un cercle d'environ 1 km, décalé. Les documents déposés (attestation d'assurance, récépissé de déclaration en préfecture, formation) vont dans un espace privé, lus par toi et l'équipe Woona seuls pour les vérifier ; les membres ne voient que le badge (« vérifiée » ou « déclarée »). Publiée, ta fiche est visible des membres connectés (sauf blocage). Tu peux la masquer ou la supprimer à tout moment ; la supprimer efface tes documents. Pour t'aider à saisir ton SIRET, l'app l'envoie à l'API publique Recherche d'entreprises (État, DINUM) ; rien d'autre ne part, rien n'est conservé. Depuis la version 1.8 : 30 jours avant la date de fin d'un document, l'app te le rappelle une fois ; un document échu depuis plus d'un an est effacé (section 4) ; un membre peut signaler ta fiche — l'équipe Woona lit le motif, la note éventuelle et qui a signalé (jamais montré à toi), et peut retirer la fiche avec un motif qui t'est envoyé.
• Ouvrir ta garderie (version 1.8) : si tu es un professionnel qui tient une garderie (une crèche canine), tu peux ouvrir la fiche de ton établissement. Woona garde son nom, sa présentation, son adresse (choisie dans les suggestions, qui la placent sur la carte) et si elle est publique ou donnée après confirmation (une garderie à ton domicile), sa capacité par jour, tes tarifs TTC (payés sur place : rien ne se paie dans Woona), tes horaires de dépôt et de reprise, tes règles d'accueil (âge, stérilisation, chaleurs, gabarits, catégorie, vaccins, journée d'essai, une règle libre), tes jours de fermeture et le nombre de places d'un jour (jours fériés posés d'office), le lien vers tes conditions de vente, et les photos de l'établissement, réencodées sans métadonnées : évite d'y montrer des personnes reconnaissables, elles seront publiques quand la recherche des garderies ouvrira. Les membres de ton équipe, invités par un lien valable 7 jours, lisent la fiche et tiennent les places. La preuve de déclaration ICPE, demandée dès 10 chiens, rejoint ton espace privé de prestataire. Une fiche de l'annuaire reprise garde ses avis, marqués « avis de la communauté ». L'équipe Woona relit la fiche (documents, capacité, photos) avant de la valider, ou la refuse avec un motif qui t'est envoyé. En 1.8, la fiche n'est lue que de ton équipe et de l'équipe Woona. Tu peux la masquer ou la fermer à tout moment ; la fermer efface la fiche, son équipe, ses places et ses photos.
• Chercher une garderie (version 1.8) : quand la recherche des garderies ouvrira (elle reste fermée tant que nos conditions ne sont pas relues), tu pourras voir les garderies en ligne autour de toi. Ta position part au serveur arrondie à une centaine de mètres et n'est pas enregistrée : elle sert au calcul des distances, le temps de la réponse. Woona confronte les règles d'accueil de chaque garderie à ce que la fiche de ton chien dit déjà (âge, poids, race, sexe, stérilisation) et, sur la fiche d'une garderie, aux vaccins de son carnet : ce calcul se fait pour toi seul, la garderie ne reçoit rien tant que tu ne lui envoies pas de demande. Une garderie qui refuse ton chien est masquée et comptée ; l'ordre de la liste s'explique (convient à ton chien, places du jour, distance : personne ne paie pour être mieux placé). Des places, tu ne vois qu'un nombre, jamais qui vient. La fiche d'une garderie est publique (nom, présentation, photos, tarifs, horaires, règles, raison sociale et SIRET, adresse d'un lieu qui reçoit du public) ; une garderie tenue au domicile de son gérant ne montre qu'un cercle d'environ 1 km, jamais l'adresse ni le point. Tu peux signaler une fiche : Woona garde la fiche visée, le motif et ta note, que seule l'équipe Woona lit.
• Réserver une garderie (version 1.8) : quand la recherche des garderies ouvrira, tu pourras demander des jours à une garderie pour ton chien. Ta demande lui envoie ton chien (nom, race, sexe, stérilisation, âge, poids), les jours et la formule (avec les heures d’un créneau à l’heure, ou la nuit d’une pension), le prix indicatif de chaque jour, ton mot, et le résultat de chacune de ses règles d'accueil : d'après la fiche de ton chien, la date du vaccin que tu as confirmé dans ton carnet (son titre et ses dates, jamais le reste du carnet), ou ce que tu as déclaré. Ce résultat est figé à l'envoi ; Woona ne certifie rien, la garderie vérifie le premier jour. Ton adresse ne lui est jamais transmise. Le jour venu, l’équipe note l’heure d’arrivée et de départ de ton chien (l’heure seulement, aucune position) et tu en es prévenu ; ce jour-là seulement, elle lit sa fiche de garde (infos importantes, vétérinaire, vaccins à jour ou non, tes numéros d’urgence). Ce jour-là aussi, elle peut tenir le journal du jour de ton chien (repas, médicament, un mot, des photos), que tu lis dans ton suivi avec ton foyer ; les photos sont privées, sans leurs métadonnées, et effacées 30 jours après le dernier jour de la demande. « Partager tout son carnet » reste fermé par défaut ; si tu le coches, l’équipe lit le carnet de santé de ton chien tant que la demande est en cours, puis il se referme. Pour ses clients, la garderie peut noter un statut et des notes internes que seule son équipe lit ; elle peut aussi créer une fiche interne pour un client sans Woona (chien, nom et téléphone du maître, jours de venue et heures d’arrivée et de départ), dont elle est responsable, et que ce client peut rejoindre : ses saisies sont alors effacées. Ces notes et fiches sont effacées 3 ans après leur dernière modification. La garderie peut noter une carte de journées vendue et payée sur place (Woona n’encaisse rien), effacée 3 ans après sa vente, et exporter un relevé du mois (chien, maître, formule, heures, tarif indicatif) qui sort alors de Woona, sous sa responsabilité. La demande ouvre une conversation avec le gérant ; la garderie confirme tout ou une partie des jours, ou refuse avec un motif choisi dans une liste ; sans réponse sous 48 h (ou la veille du premier jour à 18 h), la demande expire et vous êtes prévenus tous les deux. Une demande n'est lue que de toi, du foyer de ton chien et de l'équipe de la garderie. L'annulation est gratuite jusqu'au délai de la garderie ; au-delà, elle n'est jamais facturée (tu paies sur place, Woona n'encaisse rien), mais elle est comptée et seule la garderie le voit. La demande est gardée 3 ans après son dernier jour, puis effacée ; le résultat des règles figé est effacé 30 jours après le dernier jour. Woona ne te demandera jamais d'acompte par virement ou carte cadeau.
• Traceur du chien (version 1.7) : sur la fiche de ton chien, tu peux indiquer s'il porte un traceur — AirTag, traceur Android (Find Hub), Galaxy SmartTag, Tile ou collier GPS d'une autre marque. Woona n'enregistre que ce type : ni la position du traceur, ni son identifiant, ni ton compte Apple, Google, Samsung ou Tile. Woona ne lit jamais la position d'un traceur. Ce choix est visible de qui voit déjà la fiche du chien (son foyer, et la personne à qui tu le confies ou qui le promène), jamais du public. Il sert à te dire, quand tu confies ton chien, comment partager le traceur avec la personne, et à te proposer d'ouvrir l'app du traceur (Localiser, Find Hub) en premier si ton chien se perd ; ouvrir cette app n'envoie rien, ni à elle ni à nous. C'est facultatif, modifiable à tout moment, et effacé avec le chien ou ton compte.
• Confier son chien à un proche (version 1.7) : quand tu confies ton chien à quelqu'un que tu invites (par son adresse e-mail, qui sert à retrouver son compte et n'est pas conservée, ou par un lien à usage unique), Woona garde la garde : le chien, les jours, qui l'a confié à qui, tes consignes et si tu partages le carnet de santé complet. Pendant la garde — et jusqu'à 12 h après le dernier jour, puis plus rien —, la personne voit la fiche du chien, ses infos importantes, son vétérinaire, si ses vaccins sont à jour (sans le carnet, sauf si tu l'as coché) et tes numéros d'urgence. Le journal de garde (repas, médicaments, un mot, et des photos) est lisible des deux pendant la garde, puis de toi seul. Les balades que la personne fait avec ton chien te sont montrées en direct, tracé compris — la position du gardien n'est partagée que pendant ces balades, jamais en dehors ; c'est dit à la personne avant qu'elle accepte. Tu reçois, par défaut, une notification quand elle part en balade avec ton chien et quand elle rentre (« Me prévenir des sorties pendant une garde ») : chaque membre de ton foyer peut la couper pour sa part, dans la garde ou dans Réglages › Notifications, sans toucher au réglage des sorties du foyer. Si elle lance l'alerte « chien perdu » pendant la garde, tu en es prévenu tout de suite.
• Photos du journal de garde (version 1.7) : toi ou la personne qui garde pouvez ajouter des photos au journal, pendant la garde (60 au plus par garde). Elles sont réencodées sur ton téléphone avant l'envoi — la taille est réduite et les métadonnées de l'appareil photo, dont la position de la prise de vue, ne partent pas — puis envoyées sur nos serveurs dans un espace de stockage privé, sans lien public. Qui les voit : la personne qui a confié le chien et son foyer (propriétaire et copropriétaires), tant que la photo existe ; la personne qui garde, pendant la garde seulement — à la fin de la garde, ou si tu y mets fin, elle n'y a plus accès. Combien de temps : les photos sont effacées 30 jours après la fin de la garde (le fichier et la ligne du journal ; le texte du journal te reste), ou tout de suite si leur auteur la retire, si la garde est supprimée, ou avec le compte de leur auteur. Pourquoi : te donner des nouvelles de ton chien, pas alimenter un fil ni un profil — elles ne paraissent nulle part ailleurs. Quand la personne qui garde ajoute des photos, toi et ton foyer recevez une notification, regroupée (par exemple « 3 nouvelles photos de Nala » pour celles ajoutées en 10 minutes) ; elle ne contient pas la photo, et se coupe avec « Partage de mes chiens » dans Réglages › Notifications. Sur une garde terminée, l'app te dit jusqu'à quelle date les photos sont gardées.
• Signaler l'accès des chiens à une plage ou un parc (version 1.7) : depuis le bloc « Accès chiens » d'une fiche, « Signaler un changement » envoie ce que dit le panneau (chiens interdits, admis en laisse, admis sans laisse), la période et les heures choisies, une remarque facultative (280 caractères au plus), le jour où tu l'as vu et le lieu public concerné — jamais ta position. La photo du panneau est facultative ; elle est réencodée sur ton téléphone (taille réduite, sans les métadonnées de l'appareil photo, donc sans la position de la prise de vue) puis envoyée dans un espace de stockage privé, sans lien public. Qui la voit : toi et l'équipe Woona, pour vérifier le panneau ; jamais les autres membres. Elle n'est lue par aucune IA. Combien de temps : elle est effacée 180 jours après la décision sur ton signalement (publié ou refusé), ou avec ton compte. Pourquoi : corriger les règles d'accès affichées dans l'app. Quand deux woonautes signalent la même chose sans photo, la règle est publiée d'elle-même, « constatée par des woonautes, non vérifiée » (ton nom n'apparaît pas) ; jamais pour lever une interdiction. Tu peux aussi répondre « Toujours exact ? » à une règle, ou, après « Je suis ici », à la question « Les chiens sont-ils admis ici aujourd'hui ? » : Woona garde ta réponse (une par règle) et n'en montre que le total.
• Santé (facultatif) : nombre de pas et dépense d'énergie du jour, lus depuis Apple Santé / Health Connect avec ton consentement, pour afficher tes anneaux d'activité. Ces données restent sur l'appareil — elles ne sont ni transmises à nos serveurs ni partagées. À partir de la version 1.5, l'app lit aussi, quand tu lances une balade et dans « Corriger », l'historique de tes pas de la dernière heure, pour te proposer de compter la balade depuis l'heure où tu as vraiment commencé à marcher. Les pas restent sur le téléphone ; si tu acceptes, seule la balade change : son heure de départ, et une durée et une distance estimées pour ce premier bout, sans tracé. De même, si tu gardes à ton retour une sortie restée sans réponse, l'app lit les pas de cette sortie pour en estimer la distance : seule la balade est enregistrée, jamais les pas.
• Rappels pendant la balade (version 1.5 et suivantes) : les rappels d'eau et la notification de fin de balade sont des notifications locales, programmées par ton téléphone ; ta réponse (« C'est fait ») y reste. Rien n'est envoyé pour cela.
• Numéros d'urgence vétérinaires (facultatif) : libellé et numéro que tu saisis toi-même (clinique de garde, centre antipoison animal, véto de nuit). Ce sont des lignes professionnelles, mais la liste reste privée — elle indique où tu vis et qui tu consultes. Visible de toi seul : ni tes amis, ni un copropriétaire de ton chien n'y ont accès.
• Collier & Base Woona (bêta fermée, facultatif) : si ton compte fait partie de la bêta matérielle et que tu appaires un collier Woona, nous stockons l'activité du chien mesurée par le collier (par jour : minutes actives et intenses, score, chocs, batterie du boîtier) et les identifiants techniques du collier. Si tu ajoutes une Woona Base (boîtier fixe qui écoute le collier en radio à la maison), s'y ajoutent ses identifiants et la présence du chien dans son périmètre : des événements « entré / sorti », avec l'heure et la force du signal radio. Aucune position : ni le collier ni la Base n'ont de GPS, rien ne calcule ni ne stocke de coordonnées — seulement « à portée du boîtier, ou non ». Ces données sont visibles de toi et des copropriétaires du chien, de personne d'autre.
• Classement des promeneurs (version 1.5 et suivantes) : à partir de tes balades enregistrées par l'app (jamais d'une balade saisie à la main ou importée), nos serveurs calculent un score de régularité (durée, nombre de jours de sortie, variété des lieux — une maille d'environ 1 km autour du centre de la balade, jamais montrée à personne), ta ligue du mois et tes défis (version 1.6 : tirés chaque mois d'un catalogue, ou ajoutés par l'équipe, tous calculés par nos serveurs sur tes balades enregistrées, jamais sur une déclaration). Ce calcul n'est visible que de toi : il te permet de voir ta propre place. Apparaître dans le classement est un choix, désactivé par défaut (Réglages › Confidentialité) : les autres membres voient alors ton nom affiché et ta photo de profil, le nom et la photo du chien que tu choisis, ta ville et tes points et, depuis la version 1.6, ta ligue (Bronze, Argent, Or, Platine) — jamais plus précis que la ville, jamais tes tracés ni tes horaires ; tes défis et tes trophées restent visibles de toi seul. Pour te situer en ville et en région, l'app envoie le code officiel (INSEE) de la commune de ton profil, calculé sur ton téléphone ; hors de France, c'est le nom de la ville de ton profil qui sert, avec le code de sa région (région belge, canton suisse, région administrative du Québec), lui aussi déduit de ce nom sur ton téléphone. Depuis la version 1.6, tu concours aussi dans ton pays et dans le monde, parmi tes amis et dans chacun de tes groupes — toujours parmi les seuls inscrits —, et tes balades sont comptées à l'heure de ton fuseau horaire (celui de ton téléphone, déjà enregistré pour tes rappels). Une personne bloquée ne te voit pas, et te retirer prend effet immédiatement. Si tu le souhaites, une notification par semaine au plus te prévient quand tu gagnes des places, et (version 1.6) une autre quand tu relèves un défi ; chacune se coupe dans tes réglages.
• Tes demandes à l'équipe (« Nous contacter », appelé « Signaler un bug » jusqu'à la version 1.5.0) : le message que tu nous écris (une question, une idée, un souci), sa catégorie, les captures d'écran que tu joins (quatre au plus) et, depuis la version 1.7, une vidéo si tu en joins une (un enregistrement d'écran choisi dans tes photos, une minute et 50 Mo au plus ; ses métadonnées ne sont pas retirées : un enregistrement d'écran ne contient pas de position, une vidéo filmée peut en contenir une, que nous ne lisons pas) — captures et vidéo stockées dans un espace privé, lisible de toi et de l'équipe seulement —, et, pour nous aider à comprendre, l'écran d'où tu l'envoies, la version de l'app, le système et le modèle de ton téléphone. Depuis la version 1.5.1, Mes demandes (Nous › Aide & à propos) te montre où en est chacune et la réponse de l'équipe ; personne d'autre ne les voit. Quand tu envoies une demande, l'équipe en est prévenue par une notification et par un e-mail interne (ton message et les informations ci-dessus, sans ton nom ni ton adresse e-mail). Tu peux supprimer une demande à tout moment, avec ses captures, sa vidéo et notre réponse.
• Le récap de la semaine par e-mail (version 1.8) : seulement si tu l'allumes (Réglages › Notifications, ou l'écran des récaps ; coupé par défaut). Le lundi à 8 h, heure de ton téléphone, nous t'écrivons à l'adresse de ton compte la semaine de tes chiens : les chiffres de leur récap dans l'app (distance, balades, temps dehors, moments forts), une image des tracés de la semaine (les lignes de tes balades, sans fond de carte), leur poids, ta propre semaine à pied, ta ligue si tu joues au classement, tes rappels de santé et sorties de groupe de la semaine. Rien n'est envoyé si la semaine n'a eu aucune balade. Nous gardons un journal d'envoi (ton compte, la semaine, envoyé ou non) pour ne jamais t'écrire deux fois la même semaine. Chaque e-mail porte un lien « Ne plus le recevoir » qui coupe l’option d’un seul bouton, sans te connecter. Il ne contient ni pixel de suivi ni lien traqué : nous ne savons pas si tu l'as ouvert.
• Technique : jeton de notification push, logs techniques minimaux.
• Plantages et performances : quand l'app plante ou rencontre une erreur, un rapport technique part chez Sentry : l'erreur et l'endroit du code où elle s'est produite, la version de l'app, le modèle et le système de ton téléphone, et les dernières actions techniques de l'app avant l'erreur (écrans ouverts, adresses des requêtes envoyées à nos serveurs, qui peuvent contenir l'identifiant interne de ton compte). Une session sur dix envoie aussi des mesures de rapidité. Nous n'y joignons ni ton nom, ni ton adresse e-mail, et nous ne rattachons pas ces rapports à ton compte. Ils servent uniquement à corriger les pannes.

3. Bases légales

• Exécution du service : compte, profil, chiens, contenu que tu crées.
• Consentement : localisation (dont arrière-plan), notifications push, annonces de l'équipe Woona (désactivées par défaut, réglage « Nouveautés et annonces de Woona »), données de santé de l'appareil, conseils IA, apparition dans le classement des promeneurs, le récap de la semaine par e-mail (désactivé par défaut).
• Intérêt légitime : sécurité, prévention des abus, modération, correction des pannes (rapports de plantage et de performance).

Tu peux retirer un consentement à tout moment (réglages système / app).

4. Durée de conservation

Tant que ton compte est actif. À la suppression du compte (possible directement depuis l'app), tes données personnelles sont effacées sous 30 jours, sauf obligation légale de conservation. Le jeton de notification de ton téléphone est retiré de nos serveurs quand tu te déconnectes.

Une publication supprimée n'est plus servie, photo comprise, dès sa suppression ; son texte est effacé définitivement 30 jours plus tard. Les photos du journal de garde sont effacées 30 jours après la fin de la garde (section 2). Les photos de panneau jointes à un signalement d'accès des chiens sont effacées 180 jours après la décision sur le signalement (section 2). Un document de prestataire (attestation d'assurance, récépissé, formation) échu depuis plus d'un an est effacé, fichier compris ; un document sans date de fin part avec la fiche ou le compte. Une fiche de garderie, son équipe et ses photos vivent tant que la fiche existe : la fermer, ou supprimer ton compte, les efface. Les captures et la vidéo jointes à une demande « Nous contacter » sont conservées tant que la demande existe ; elles partent avec elle quand tu la supprimes, et avec ton compte. Le journal d'envoi du récap par e-mail garde treize semaines, puis s'efface. Une alerte perdu/trouvé retirée disparaît avec sa photo ; une alerte résolue ne garde plus le lieu exact (arrondi à environ 500 m) et n'est plus lisible par les autres membres 30 jours après.

5. Destinataires / sous-traitants

Le contenu que tu publies est visible selon l'audience que tu choisis (public, amis, groupe). Tes données ne sont pas vendues. Sous-traitants techniques :

Précision sur le dénivelé. Pour afficher le dénivelé d'un parcours proposé ou d'une balade que tu as faite, le serveur demande à l'IGN l'altitude du sol en une centaine de points du tracé. La requête ne porte ni ton identité, ni ton compte, ni la date de ta sortie : seulement des coordonnées, envoyées par notre serveur (jamais par ton téléphone). Le résultat est enregistré sur la balade et n'est plus redemandé.

Précision sur la météo. La météo vient d'Open-Meteo, qui ne reçoit jamais ni ton identité ni ta position exacte : uniquement une coordonnée arrondie à ~11 km (une cellule de 0,1°). Trois usages : l'alerte canicule et le rappel de balade, préparés par notre serveur à partir du point de tes alertes chien perdu (« Point de mes alertes », « Domicile » avant la version 1.6) si tu l'as renseigné, sinon du centre de ta dernière balade ; la météo de l'accueil, à partir de ta position du moment ; et, à partir de la version 1.5, le rythme des rappels d'eau pendant une balade, à partir de la position de la balade, relue au plus toutes les 30 minutes. Pour l'accueil, c'est notre serveur qui reçoit ta position et l'arrondit avant d'interroger Open-Meteo ; pour les rappels d'eau, l'arrondi est fait sur ton téléphone avant que quoi que ce soit parte. Si notre serveur ne répond pas, l'app interroge Open-Meteo directement, avec la coordonnée arrondie sur le téléphone. Pour afficher les vigilances météo officielles, le serveur demande à la Base Adresse Nationale le département de cette même cellule arrondie, et lit la carte nationale de vigilance de Météo-France, qui ne reçoit rien de toi. Aucune donnée nouvelle n'est collectée pour tout cela.

Nom de la commune. Le nom affiché à côté de la météo (« Près de… ») est calculé sur ton téléphone, à partir d'un répertoire des communes françaises embarqué dans l'app (source : INSEE / IGN via geo.api.gouv.fr, Licence Ouverte 2.0) et, depuis la version 1.6, des communes de Belgique, du Luxembourg, de Suisse et du Québec (source : OpenStreetMap, ODbL). Dans ces pays, aucune requête n'est envoyée pour nommer ta position. Ailleurs, l'app interroge le service de géocodage, et là encore uniquement avec la coordonnée arrondie à ~11 km.

Les transferts hors-UE reposent sur les garanties appropriées (clauses contractuelles types).

Pays où tes données peuvent aller. Allemagne et France (hébergement, e-mails, services de carte et de météo) ; États-Unis pour les seuls services marqués « États-Unis » dans le tableau ci-dessus. Si tu vis en Suisse, l'Allemagne et la France sont reconnues par le Conseil fédéral comme offrant une protection adéquate ; vers les États-Unis, le transfert repose sur les mêmes garanties contractuelles. Si tu vis au Québec, tes renseignements sont donc communiqués hors du Québec : nous réalisons une évaluation des facteurs relatifs à la vie privée avant toute communication de ce type, et un contrat écrit encadre chaque prestataire. Si tu vis à Monaco, ces transferts hors de la Principauté sont encadrés par la loi n° 1.565 du 3 décembre 2024 et reposent sur les mêmes garanties contractuelles.

6. Tes droits (RGPD)

Accès, rectification, effacement, portabilité, limitation, opposition. Pour les exercer : contact@woona.app. Tu peux aussi supprimer ton compte directement depuis l'app (Nous → Compte & sécurité → Zone de danger) : la suppression est immédiate, sans délai de grâce. Si ton compte est lié à « Se connecter avec Apple », elle révoque aussi l'autorisation donnée à Woona chez Apple.

Une réclamation ? Écris-nous d'abord, nous répondons dans un délai d'un mois (trente jours en Suisse et au Québec). Tu peux aussi saisir l'autorité de ton pays :

• France : CNIL (cnil.fr) ;
• Belgique : Autorité de protection des données (autoriteprotectiondonnees.be) ;
• Luxembourg : Commission nationale pour la protection des données (cnpd.public.lu) ;
• Suisse : Préposé fédéral à la protection des données et à la transparence, PFPDT (edoeb.admin.ch) ;
• Québec : Commission d'accès à l'information (cai.gouv.qc.ca) ;
• Monaco : Autorité de protection des données personnelles, APDP (apdp.mc).

Portabilité. Il n'y a pas encore de bouton « exporter tout » dans l'app : la demande se fait par e-mail, à l'adresse ci-dessus. Une balade se récupère en revanche tout de suite, au format GPX, depuis sa fiche (voir juste en dessous).

Exporter une balade (GPX). Depuis la fiche d'une balade, tu peux en obtenir le tracé au format GPX et l'envoyer où tu veux. À savoir avant de le faire : un GPX contient des coordonnées exactes, pas une image — et une balade de chien part souvent de chez soi. L'app te propose donc par défaut de retirer 500 m au début et à la fin, et te laisse choisir d'exporter le parcours entier. Cette coupe retire l'indice le plus évident ; elle ne rend pas le parcours anonyme.

6 bis. Cookies et mesure d’audience du site

Ce site ne dépose aucun cookie et n’embarque aucun traceur tiers — ni Google Analytics, ni bouton de réseau social, ni régie publicitaire. C’est pour cette raison que tu ne vois pas de bandeau de consentement : il n’y a rien à consentir.

Pour savoir si le site est consulté, notre serveur compte les pages servies : « la page d’accueil a été servie 42 fois le 16 septembre ». Ce comptage ne conserve ni adresse IP, ni identifiant, ni empreinte de navigateur, et ne permet donc ni de te reconnaître, ni de distinguer deux visites. Aucune donnée personnelle n’est traitée à cette fin.

Pour la sécurité de l’application web, ton navigateur peut aussi signaler à notre serveur une ressource qu’il aurait refusé de charger (rapport « CSP »). Nous n’en gardons que le type de ressource et le nom du site concerné — ni adresse IP, ni page, ni identifiant.

Seule exception, et seulement si un accès restreint est activé : un cookie strictement nécessaire mémorise que tu as saisi le mot de passe d’accès. Il est exempté de consentement au titre de l’article 82 de la loi Informatique et Libertés. L’application, elle, est couverte par les sections ci-dessus.

Une précision, pour être complets. Les polices de caractères du site sont servies par woona.app lui-même : aucune requête ne part vers un tiers pour les afficher. Et pour éviter qu’on aspire en masse les pages d’événement, notre serveur compte, en mémoire vive et pendant une minute, les pages d’événement demandées par une même adresse IP ; ce compte n’est écrit nulle part.

7. Mineurs

Âge minimum requis : 16 ans, quel que soit ton pays. Woona n'est pas destiné aux personnes plus jeunes. Au Québec, la loi exige le consentement d'un parent pour recueillir les renseignements d'un enfant de moins de 14 ans : Woona étant réservé aux 16 ans et plus, nous ne recueillons sciemment aucun renseignement d'un enfant de cet âge. Si c'est arrivé, écris-nous à contact@woona.app : le compte et ses données seront supprimés.

8. Sécurité

Accès protégé par authentification et règles d'accès au niveau des lignes (RLS) côté base. Échanges chiffrés en transit (HTTPS).

Si un incident touche tes données (accès non autorisé, perte, fuite), nous le consignons dans un registre, nous le signalons à l'autorité compétente dans les délais prévus (72 heures pour la CNIL, « dans les meilleurs délais » pour le PFPDT et pour la Commission d'accès à l'information) et nous te prévenons directement quand il présente un risque pour toi.

9. Si tu vis hors de France

Belgique et Luxembourg. Le RGPD s'applique comme en France : mêmes droits, mêmes bases légales ; seule l'autorité de contrôle (section 6) change.

Monaco. La loi n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles te donne des droits proches de ceux du RGPD : accès, rectification, effacement, opposition et portabilité. Tu peux saisir l'Autorité de protection des données personnelles (section 6).

Suisse. La loi fédérale sur la protection des données (nLPD) te donne les mêmes droits essentiels : accès, rectification, effacement, opposition, et remise de tes données dans un format courant. Les pays de destination de tes données sont listés en section 5.

Québec. La Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) te donne le droit d'accéder à tes renseignements, de les faire rectifier, de retirer ton consentement, d'en obtenir une copie dans un format technologique structuré et couramment utilisé, et de demander qu'on cesse de les diffuser. Nous te demandons ton consentement à chaque fin précise, séparément : la localisation, par exemple, n'est active qu'après ton autorisation dans le système de ton téléphone, et l'apparition dans le classement est désactivée tant que tu ne l'as pas choisie. Si tu crées ton compte au Québec, il part, sans que tu aies rien à faire, dès que Woona sait que tu y vis (la ville choisie à l'accueil, ta position, ou le pays choisi dans la liste de l'accueil ou dans Réglages › Pays ; le pays t'est demandé à l'accueil), au niveau le plus fermé de chaque réglage : profil absent de la recherche et des découvertes et montré à personne, infos, photos publiées et chiens « Moi seul », personne ne peut te taguer, seuls tes amis peuvent t'écrire directement (les autres te le demandent), et aucun groupe Woona d'office. Woona te demande ensuite — à l'accueil, ou sur l'écran d'Accueil si ton pays n'est connu qu'après — si tu veux être trouvable par les autres membres et que tes amis voient tes infos, tes photos et tes chiens, et si tu veux rejoindre Woona Québec et Woona Monde (et, depuis la 1.7, Woona Actu). Sans réponse, tout reste fermé : c'est toi qui choisis de les ouvrir, ici ou dans Réglages › Confidentialité. Le consentement d'un parent avant 14 ans est traité en section 7, et le responsable de la protection des renseignements personnels est nommé en section 1.

10. Modifications

Cette politique peut évoluer ; la date en tête indique la dernière version.