Politique de confidentialité

Ce que wiit conserve — et ce qu'il ne peut pas voir

Dernière mise à jour : 30 juillet 2026

wiit fonctionne sans compte et ne te demande ni nom, ni adresse e-mail, ni profil. Cette page décrit précisément ce que l'app fait de tes informations ; ce n'est pas un texte générique.

La version courte

  • Aucune inscription : ni e-mail, ni nom, ni mot de passe, ni profil.
  • Tes wiits (photos, noms, lieux, notes et étiquettes) sont enregistrés sur ton appareil, et se synchronisent via ton propre iCloud si tu l'as activé.
  • Lorsque tu partages un wiit, il est d'abord chiffré sur ton appareil. Le serveur ne conserve que des blocs chiffrés et ne possède pas la clé.
  • Pas de publicité, pas de mesure d'audience tierce, pas de suivi, pas de profilage.

Qui est responsable du traitement

Le responsable du traitement est Álvaro Martín, développeur indépendant basé à Tenerife, en Espagne. Pour tout ce qui concerne cette page, écris à hello@wiit.world.

Ce qui reste sur ton appareil

Tout ce que tu crées : les photos, les noms, les lieux, les notes, les étiquettes et à quels espaces appartient chaque wiit. C'est enregistré dans le conteneur de l'app elle-même, sur le téléphone. Si tu as activé iCloud pour wiit, ces mêmes données se synchronisent avec tes autres appareils via ton compte Apple. Cette copie ne regarde que toi et Apple : wiit n'y a pas accès, et aucun serveur à nous ne la conserve.

Supprimer l'app supprime la copie locale. La copie iCloud se supprime depuis les réglages de ton compte Apple.

Ce qui se passe quand tu partages un lien

Le partage est la seule fonctionnalité qui envoie des données à un serveur. Il est conçu pour que celui-ci ne puisse pas lire ce qu'il conserve :

  • Un code d'accès à six caractères est généré sur ton iPhone. La clé de chiffrement est dérivée de ce code directement sur l'appareil.
  • Les photos et les textes sont chiffrés sur l'appareil avant d'être envoyés. Le serveur reçoit des blocs de données qu'il ne peut pas déchiffrer.
  • Le code n'arrive jamais au serveur. Quand tu envoies un lien normal, le code voyage dans la partie de l'URL située après le #, que les navigateurs n'envoient jamais au serveur. Si tu choisis d'envoyer le code séparément, il n'est pas du tout dans le lien.
  • Le déchiffrement s'effectue dans le navigateur de la personne qui ouvre le lien.
  • Tu choisis d'inclure ou non la note et la localisation. Si tu les désactives, ces champs sont exclus avant le chiffrement et ne sont jamais envoyés.

Les liens expirent, et tu peux en révoquer n'importe lequel depuis Mes liens dans l'app. La révocation efface les blocs stockés et le lien cesse de fonctionner immédiatement.

Ce que le serveur conserve

De chaque lien partagé : les blocs chiffrés, la date de création, la date d'expiration, et un identifiant technique de l'appareil : l'Identifier for Vendor (IDFV) d'Apple. Cet identifiant persiste tant qu'au moins une app du même fournisseur reste installée ; il change après la suppression de toutes ses apps, puis leur réinstallation. Il sert à une seule chose : compter combien de liens actifs a un appareil, afin de pouvoir appliquer les limites du gratuit et de Pro.

Pour éviter que le service soit automatisé ou détourné, le serveur compte aussi les requêtes selon l'adresse IP d'où elles viennent. L'adresse sert de clé pour un compteur et à rien d'autre : elle n'est jamais associée à un lien, à un achat ni à un appareil, et les compteurs expirent d'eux-mêmes : en un jour pour la création de liens, en une minute pour la lecture. Cloudflare, qui exploite le service, enregistre également des adresses comme tout hébergeur.

Si tu achètes wiit Pro, le serveur garde l'identifiant qu'Apple attribue à cet achat, pour que tes liens Pro soient reconnus comme les tiens sur n'importe quel appareil avec le même compte Apple. Il ne contient ni nom, ni adresse e-mail, ni données de paiement.

Le serveur ne garde ni noms, ni e-mails, ni adresses postales, ni ta liste de contacts, ni identifiants publicitaires, ni historique de comportement. Et il ne peut pas lire le contenu qu'il stocke.

Localisation

L'accès à la localisation est facultatif et wiit ne l'utilise jamais en arrière-plan. L'information provient de l'une des deux sources suivantes :

  • Les coordonnées GPS déjà intégrées à la photo sélectionnée, lues sur l'appareil.
  • Une seule demande de position, et uniquement quand tu la demandes expressément en touchant « utiliser ma position actuelle ».

Désactiver l'option de localisation d'un wiit supprime cette information. Et refuser l'autorisation de localisation ne t'empêche pas d'utiliser l'app : tu peux toujours écrire le lieu à la main.

Appareil photo et photothèque

L'appareil photo sert à prendre les photos d'un wiit. Les photos se choisissent avec le sélecteur d'Apple, qui ne transmet à l'app que les images que tu sélectionnes. Rien n'est envoyé nulle part, sauf si tu crées un lien exprès.

Achats

wiit Pro est un paiement unique entièrement géré par Apple. wiit ne voit jamais tes données de paiement. Pour confirmer qu'un achat est authentique, l'app le vérifie auprès d'Apple ; aucune donnée personnelle n'est conservée chez nous à la suite de cela.

Qui d'autre intervient

Apple
L'App Store, l'achat et, si tu l'actives, la synchronisation iCloud de tes propres données. Cela relève de la politique de confidentialité d'Apple.
Cloudflare
Héberge le service de partage (Workers et stockage R2) et ce site. Il garde les blocs chiffrés et, tout comme nous, ne peut pas les lire. Les serveurs sont dans l'Union européenne là où le réseau de Cloudflare le permet.

Il n'y a personne d'autre. Aucun service de mesure d'audience, aucun rapport de plantage qui téléphone à la maison, aucune régie publicitaire, aucun courtier en données.

Combien de temps les choses sont gardées

Le contenu chiffré partagé est effacé quand le lien expire ou quand tu le révoques. Rien d'autre n'est conservé sur le serveur, parce que rien d'autre n'est envoyé.

Tes droits

Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Comme wiit ne conserve pas de données personnelles liées à une identité, tu exerces la plupart d'entre eux directement :

  • Accès et portabilité : tes données sont sur ton appareil. wiit Pro les exporte en Markdown et PDF.
  • Effacement : révoque tes liens dans Mes liens et supprime l'app. Cela élimine la copie locale et les blocs chiffrés. Pour la copie iCloud, utilise les réglages de ton compte Apple.
  • Pour tout le reste : écris à hello@wiit.world.

Si tu estimes que tes droits n'ont pas été respectés, tu peux saisir l'autorité espagnole de protection des données (Agencia Española de Protección de Datos).

Mineurs

wiit ne s'adresse pas aux mineurs et ne collecte aucune donnée permettant d'identifier qui que ce soit, à tout âge.

Modifications

Si cette politique change, la date ci-dessus change avec elle. Les changements touchant à ce qui est conservé ou à ce qui est envoyé seront annoncés dans les notes de version de l'app.