WaySplat respecte votre vie privée par conception : pas de compte à créer, pas d’application à installer, pas de caméra, pas de publicité ciblée. Cette politique explique, sans jargon, quelles données sont traitées, par qui, pourquoi et pendant combien de temps, sur :
- le site vitrine WaySplat (https://waysplat.com) ;
- les pages visiteur WaySplat (https://go.waysplat.com), ouvertes par un QR code, un tag NFC ou un lien dans un lieu équipé (aéroport, centre commercial, hôpital, stade, magasin…) ;
- les visites immobilières WaySplat Immo (https://immo.waysplat.com) ;
- les balises Bluetooth posées dans certains lieux (voir aussi la page Bluetooth, localisation et capteurs).
1. Qui est responsable de vos données ?
Deux acteurs interviennent, selon ce que vous utilisez.
| Situation | Responsable du traitement | Rôle de WaySplat |
|---|---|---|
| Vous nous écrivez depuis le site vitrine | WaySplat | Responsable du traitement |
| Vous utilisez la page visiteur d’un lieu (aéroport, centre commercial…) | L’exploitant du lieu, client de WaySplat, pour les statistiques qui lui sont fournies | Sous-traitant de l’exploitant (article 28 du RGPD) ; responsable pour la sécurité et le bon fonctionnement technique du service |
| Vous consultez une visite immobilière | L’agence, le promoteur ou le particulier qui publie le bien | Sous-traitant |
| Vous êtes un client professionnel ou un prospect | WaySplat | Responsable du traitement |
WaySplat est édité par Marvin De Souza, entrepreneur individuel (EI), micro-entreprise, 1 rue de l’Exemple, 75001 Paris, France. Contact pour toute question sur vos données : [email protected].
Pour un traitement réalisé pour le compte d’un lieu ou d’une agence, vous pouvez vous adresser à l’exploitant concerné ou directement à nous : nous transmettons et vous aidons à exercer vos droits.
2. Ce que nous ne faisons pas
- Nous ne vous demandons ni compte, ni nom, ni numéro de téléphone pour utiliser une page visiteur ou une visite immobilière.
- Nous n’utilisons ni la caméra, ni le micro de votre téléphone.
- Votre position GPS, votre orientation et les signaux Bluetooth captés par votre téléphone sont utilisés sur votre appareil pour vous guider : ils ne nous sont pas envoyés.
- Nous ne faisons ni publicité ciblée, ni profilage, ni revente de données. Aucun cookie publicitaire, aucun outil de mesure de Google, Meta ou d’un autre tiers.
- Nous ne traitons aucune donnée de santé : dans un hôpital, la page ne sait pas qui vous êtes ni pourquoi vous venez.
3. Site vitrine : formulaire de contact
Données : nom, e-mail professionnel, société (facultatif), secteur (facultatif), message, langue du site et page d’envoi, date.
Finalités : répondre à votre demande, vous présenter WaySplat, établir un devis, assurer le suivi de la relation commerciale.
Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de WaySplat à développer son activité auprès des professionnels.
Durée : 3 ans après notre dernier échange, puis suppression. Si vous devenez client, les données utiles au contrat sont conservées pendant la durée du contrat, puis le temps des obligations légales (10 ans pour les pièces comptables).
Protection contre les abus : une case invisible écarte les robots, et le nombre de messages par adresse e-mail est limité. Votre adresse IP n’est pas enregistrée par WaySplat.
Le site vitrine ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Sa police de caractères est hébergée avec le site.
4. Pages visiteur : mesure d’audience anonyme
Pour que l’exploitant du lieu sache si le service est utile (combien de visites, quelles destinations sont les plus demandées, quelles recherches n’aboutissent pas), la page visiteur envoie des statistiques anonymes :
- un identifiant de visite aléatoire, gardé dans la mémoire de l’onglet (sessionStorage) et oublié à la fermeture de l’onglet : il ne permet pas de vous reconnaître d’une visite à l’autre ;
- le type d’appareil au plus grossier (iPhone/iPad, Android, ordinateur, autre) ;
- les étapes de la visite : ouverture, départ du guidage, recherche (texte tapé et nombre de résultats), destination choisie, arrivée, arrêt, avec leur heure.
Aucune adresse IP, aucune position, aucun identifiant publicitaire n’est enregistré avec ces statistiques. Évitez d’écrire des informations personnelles dans la barre de recherche : le texte d’une recherche est enregistré tel quel, sans lien avec vous.
Base légale : intérêt légitime de l’exploitant du lieu à mesurer l’usage du service qu’il propose. Ce dispositif répond aux conditions d’exemption de consentement définies par la CNIL pour la mesure d’audience (finalité strictement limitée, données anonymes, aucun recoupement avec d’autres traitements).
Durée : 25 mois au plus, puis suppression ; seuls des totaux agrégés (par jour, par destination) peuvent être conservés au-delà.
Vous opposer à la mesure : la mesure est automatiquement désactivée si votre navigateur envoie le signal Global Privacy Control ou Do Not Track. Vous pouvez aussi ouvrir une fois la page avec ?nostats ajouté à son adresse (par exemple https://go.waysplat.com/s/nom-du-lieu?nostats) : la mesure reste désactivée sur cet appareil.
5. Ce qui reste sur votre appareil
Pour fonctionner hors réseau et vous éviter de tout recommencer, la page visiteur garde quelques éléments dans votre navigateur uniquement. Ils ne nous sont pas transmis et ne servent à aucun suivi : ce sont des traceurs strictement nécessaires au service que vous demandez, qui ne requièrent pas de consentement.
| Élément | Contenu | Durée |
|---|---|---|
Langue (localStorage) | FR ou EN, si vous l’avez choisie | Jusqu’à ce que vous effaciez les données du site |
| Vol choisi (aéroport) | Identifiant du vol et étapes déjà franchies | Idem, effacé quand vous changez de vol |
| Place (stade) | Bloc, rang et siège saisis | Idem |
Identifiant de visite (sessionStorage) | Valeur aléatoire (voir § 4) | Fermeture de l’onglet |
Préférence de mesure (localStorage) | « Pas de statistiques », si vous l’avez demandé | Jusqu’à ce que vous effaciez les données du site |
| Modèles 3D (Cache Storage, service worker) | Copie du modèle 3D du lieu, pour le recharger vite et sans réseau | 6 lieux au plus ; effaçable à tout moment |
Vous pouvez tout effacer depuis les réglages de votre navigateur (données de site / stockage).
6. Localisation, orientation et Bluetooth
- GPS : si vous l’autorisez, votre navigateur fournit votre position à la page pour vous placer sur le trajet. Le calcul est fait sur votre téléphone ; la position n’est ni envoyée, ni enregistrée par WaySplat. Si vous refusez, la page vous guide quand même, en déroulant le trajet depuis le point de départ du lieu.
- Boussole et capteurs de mouvement : utilisés sur votre téléphone pour orienter la vue. Rien n’est transmis.
- Balises Bluetooth : certains lieux sont équipés de petites balises qui émettent un identifiant ; elles ne reçoivent rien et ne peuvent pas vous repérer. C’est votre téléphone qui les écoute et calcule votre position, sur l’appareil. Le détail est sur la page Bluetooth, localisation et capteurs.
7. Visites immobilières (WaySplat Immo)
La visite affiche le modèle 3D du bien et les coordonnées de contact choisies par l’agence ou le vendeur (nom, conseiller, téléphone, e-mail, adresse). Ces coordonnées sont publiées sous leur responsabilité. Les boutons Appeler, Écrire ou Itinéraire ouvrent votre application de téléphone, de messagerie ou de cartes : WaySplat ne voit pas ces échanges.
Les visites immobilières n’envoient pas de statistiques de visite. La langue choisie est gardée sur votre appareil.
8. Personnes visibles dans un modèle 3D
Les lieux sont numérisés de préférence lorsqu’ils sont vides. Si une personne, un visage ou une plaque d’immatriculation restait reconnaissable dans un modèle publié, écrivez-nous à [email protected] avec le lieu et l’endroit concerné : nous retirons ou floutons l’élément, en lien avec l’exploitant du lieu.
9. Clients et comptes professionnels
Pour les clients (exploitants de lieux, agences), nous traitons les coordonnées des interlocuteurs, les échanges, les devis et les factures, ainsi que les e-mails des personnes autorisées à se connecter à l’outil d’administration (connexion par lien envoyé par e-mail). Base légale : exécution du contrat et obligations légales. Durée : durée du contrat, puis 3 ans pour le suivi commercial et 10 ans pour les pièces comptables.
10. Où sont vos données, et qui y a accès ?
Seul l’éditeur de WaySplat accède aux données, ainsi que l’exploitant du lieu ou l’agence pour les statistiques et contenus de son propre site. Nous faisons appel à deux prestataires techniques, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Base de données (demandes de contact, statistiques, contenus des sites) | Union européenne (Irlande) |
| Cloudflare, Inc. | Hébergement et diffusion des pages, stockage des modèles 3D | Modèles 3D stockés en Europe de l’Ouest ; pages diffusées par un réseau mondial |
Ces deux sociétés étant américaines, un accès depuis les États-Unis ne peut pas être exclu (par exemple pour le support ou la sécurité). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Lors de l’affichage d’une page, votre adresse IP est nécessairement traitée par Cloudflare pour vous la transmettre et protéger le service contre les attaques.
Nous ne vendons ni ne louons aucune donnée.
11. Sécurité
Accès réservé et authentifié aux outils d’administration, chiffrement des échanges (HTTPS), règles d’accès par ligne en base de données, écriture publique limitée au strict nécessaire et bornée (taille, nombre, fréquence), séparation entre les modèles de travail privés et les copies publiées.
Important : un modèle 3D publié est téléchargé par le navigateur de chaque visiteur pour être affiché. Il est donc, par nature, public. Les modèles de travail et les données d’administration, eux, restent privés.
12. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected]. Nous répondons dans un délai d’un mois.
Pour les statistiques anonymes et les éléments gardés sur votre appareil, nous ne pouvons pas vous identifier : vous pouvez les effacer vous-même (§ 5) ou désactiver la mesure (§ 4).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; www.cnil.fr).
13. Mineurs
Les pages visiteur peuvent être utilisées par tous, sans compte ni donnée personnelle. Le formulaire de contact s’adresse aux professionnels.
14. Modifications
Nous mettons cette politique à jour lorsque le service évolue (par exemple à l’arrivée du positionnement par balises sur iPhone ou des offres géolocalisées). La date de dernière mise à jour figure en haut de cette page.
