Politique de confidentialité

Responsable du traitement

La Maison du Crel, 231 rue du Faubourg Saint-Honoré, 75001 Paris, est responsable du traitement des données personnelles collectées sur whaoo. Pour toute question ou exercice de tes droits : cazal@medy.site.

Données que nous collectons

• Compte : nom, prénom, email, mot de passe (haché — jamais stocké en clair), téléphone (optionnel), avatar choisi, code de parrainage.
• Courses et budget : budget mensuel, articles (nom, détail, prix, quantité, statut). Stockées par défaut sur notre base interne ; si tu choisis un connecteur externe (Airtable, Google Sheets, Excel/OneDrive), ces mêmes données de courses y sont copiées — jamais tes identifiants de compte.
• Notifications : identifiant d'abonnement push de ton navigateur, uniquement si tu actives les rappels.

Pourquoi nous les utilisons

Ces données servent exclusivement au fonctionnement du service : créer et sécuriser ton compte, faire fonctionner le suivi de budget et de courses, t'envoyer des rappels si tu les actives, et faire fonctionner le programme de parrainage. Base légale : exécution du contrat qui nous lie (les conditions générales d'utilisation) et, pour le téléphone, l'avatar et les notifications, ton consentement explicite.

Combien de temps nous les gardons

Tant que ton compte existe. Si tu supprimes ton compte, toutes tes données (profil, budgets, articles, abonnements de notification) sont supprimées définitivement de la base du service, sans délai artificiel.

Par sécurité, la base est copiée chaque nuit dans une sauvegarde chiffrée (gardée 14 jours, puis une par semaine pendant 8 semaines et une par mois pendant 6 mois). Une donnée supprimée disparaît donc de ces sauvegardes au plus tard 6 mois plus tard. Ces copies sont chiffrées : seul l'éditeur peut les lire, avec une clé qu'il conserve à part.

Qui y a accès

Toi seul(e) as accès à tes données de courses et de budget (contrôle technique appliqué à chaque requête, pas seulement une règle d'affichage). Ces données sont hébergées en France chez LWS, sur des serveurs dont l'accès est réservé à l'éditeur de whaoo. Les sauvegardes chiffrées sont aussi rangées dans la messagerie et le Drive de l'éditeur (Google, États-Unis) : sans la clé de chiffrement, Google n'y voit qu'un fichier illisible. Si tu parraines quelqu'un, seul son statut (inscrit ou actif) t'est visible — jamais son nom, son email ou son téléphone.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données :

• Accès et portabilité : télécharge une copie complète de tes données depuis Paramètres → Exporter mes données.
• Effacement : supprime ton compte et toutes tes données depuis Paramètres → Supprimer mon compte (action immédiate et irréversible).
• Rectification et opposition : contacte-nous à cazal@medy.site.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Services tiers utilisés par certaines fonctionnalités

Certaines fonctionnalités optionnelles envoient une donnée précise à un prestataire externe, uniquement quand tu les utilises activement :

• Anthropic (Claude) : si tu scannes une photo de ticket de caisse, cette photo est envoyée à Anthropic (États-Unis) pour en lire le contenu, puis n'est pas conservée par nos soins au-delà de l'analyse.
• Anthropic (Claude), pour l'aide : si tu poses une question à l'aide (écrite ou dictée), le texte de ta question est envoyé à Anthropic (États-Unis) pour retrouver la bonne réponse parmi celles de la FAQ. Ne mets pas de donnée personnelle dans ta question. Il en va de même pour le texte d'une phrase dictée contenant plusieurs articles.
• OpenAI : sur les navigateurs qui ne savent pas faire de dictée vocale eux-mêmes (Safari iOS/iPadOS), ta voix enregistrée est envoyée à OpenAI (États-Unis) pour être transcrite en texte.
• Stripe : si tu fais une contribution par carte ou un achat dans la boutique « Bons plans », le paiement se fait directement sur la page sécurisée de Stripe (Stripe Payments Europe, Irlande). Tes données de carte et ton email de reçu sont traités par Stripe, jamais par whaoo. Pour un produit à livrer, ton adresse et ton téléphone de livraison sont recueillis par Stripe et transmis à whaoo (ou au partenaire vendeur) uniquement pour expédier la commande.
• Klarna : si tu paies avec Klarna, le paiement se fait sur la page sécurisée de Klarna (Klarna Bank AB, Suède), qui traite tes données de paiement et peut vérifier ton éligibilité ; whaoo ne voit que le montant et l'état du paiement.
• ElevenLabs : ton prénom est envoyé à ElevenLabs (États-Unis) à chaque connexion et déconnexion pour générer le message vocal de bienvenue/au revoir.

Ces services sont basés hors Union européenne ; nous ne leur transmettons jamais ton nom complet, ton email ou ton mot de passe.

Coloriage des outre-mers

Le coloriage (page « Bons plans », rubrique gratuite) fonctionne sans compte et n'envoie rien à whaoo : tes dessins, tes couleurs et tes réglages sont gardés dans ton navigateur (stockage local de l'appareil) pour que tu les retrouves et pour que le coloriage marche hors ligne. Ils ne suivent pas si tu changes d'appareil, et disparaissent si tu effaces les données du site dans ton navigateur. Les dessins et les musiques sont créés avec l'aide de l'IA.

Cookies et traceurs

whaoo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de ta session connectée). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé à ce jour.

Seule exception, à ton initiative : la page d'accueil propose d'afficher une publication Facebook. Elle n'est chargée que si tu cliques sur "Voir la publication" ; Facebook (Meta, États-Unis) peut alors déposer ses propres cookies, selon sa propre politique de confidentialité. Sans ce clic, aucun contenu Facebook n'est chargé.

Sécurité

Les mots de passe sont hachés (jamais stockés en clair), les échanges sont chiffrés (HTTPS), et l'accès à tes données est restreint techniquement à ton propre compte.

Modifications

Cette politique peut évoluer ; la date de mise à jour en haut de page est actualisée à chaque changement significatif.