Vie privée

Qui nous sommes

FreeWillWave (« la Vague ») est exploité par MyNewMe LLC, une société à responsabilité limitée enregistrée aux États-Unis — 412 W 7th Street, Suite 214, Clovis 88101, Nouveau-Mexique, États-Unis. Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez freewillwave.com, pourquoi, et les choix dont vous disposez. Elle fait partie intégrante de nos conditions générales.

Ce que nous collectons

Nous collectons le strict minimum nécessaire au fonctionnement de la Vague :
• votre adresse e-mail — votre identifiant de connexion, jamais affiché publiquement ;
• le pays et la langue principale de votre profil — le pays part d'une suggestion, voir plus bas ;
• les champs de profil public que vous remplissez (nom affiché, bio, liens) et votre langue d'interface ;
• les messages que vous envoyez sur la Vague — énergies, messages directs et feedback — voir plus bas ;
• vos préférences de notification ;
• quel membre est à l'origine de votre arrivée, pour que le relais de la Vague reste cohérent ;
• un enregistrement de toute contribution volontaire que vous effectuez.

Votre pays et votre adresse IP

À votre arrivée, nous vous proposons un pays d'après celui d'où votre connexion semble venir — pour que le champ soit déjà rempli et que vous n'ayez presque jamais à y toucher. Ce n'est jamais qu'une suggestion : vous pouvez la changer à l'inscription, et à tout moment ensuite dans vos réglages. Si vous vous connectez avec Google ou Facebook, nous ne pouvons pas vous poser la question, donc la suggestion est conservée telle quelle jusqu'à ce que vous la changiez.

C'est tout. Nous ne conservons pas votre adresse IP pour cela, nous n'utilisons aucun service de géolocalisation sur vous, et votre pays ne sert jamais à décider de ce que vous voyez — il compte dans les totaux publics par pays, rien d'autre.

Cookies

Nous n'utilisons que des cookies essentiels : votre session (authentification), votre préférence de langue, votre thème d'affichage et — après l'ouverture du lien d'invitation d'un membre — un cookie d'invitation conservé jusqu'à 30 jours pour qu'une inscription soit créditée au membre qui vous a invité. Nous n'utilisons aucun cookie de pistage tiers ni aucun cookie publicitaire, à la seule exception de mesure publicitaire décrite plus bas.

Liens d'invitation

Lorsque vous ouvrez un lien d'invitation, la visite n'est enregistrée que sous une forme hachée qui ne permet pas de vous identifier — nous ne conservons aucune adresse lisible et ne constituons aucun profil de navigation. Si vous rejoignez ensuite la Vague, le cookie d'invitation nous dit quel lien vous a conduit ici : ce membre est crédité, et votre profil prend sa place dans la chaîne de parrainage.

Messages entre membres

Les énergies, les messages directs et le feedback sont conservés pour pouvoir être livrés, et sont visibles des personnes auxquelles ils sont adressés — le feedback est lu par nous. Nous n'analysons pas vos messages à des fins publicitaires et nous ne les vendons jamais. La modération n'intervient que lorsqu'un message est signalé ou enfreint manifestement les règles de nos conditions générales.

L'assistant d'aide

Lorsque vous utilisez l'assistant d'aide du site, votre question et la conversation qui l'entoure sont envoyées à DeepSeek, le fournisseur d'IA qui génère la réponse — uniquement lorsque vous utilisez l'assistant, et rien de plus. Merci de ne pas mettre de détails personnels dans vos questions : ils ne sont pas nécessaires pour obtenir une réponse.

E-mails et notifications

Nous envoyons les e-mails transactionnels via Resend : codes de connexion, reçus, et les notifications que vous avez activées — dont la lettre hebdomadaire. Vous choisissez ce que vous recevez dans vos réglages de notification, et chaque e-mail non essentiel peut y être désactivé.

Paiements

Les paiements sont traités par Stripe. Une fois Stripe Managed Payments activé, Stripe agit comme commerçant officiel (merchant of record) pour les achats. Nous ne recevons ni ne conservons jamais les détails de votre carte.

Sous-traitants

Nous nous appuyons sur un petit ensemble de prestataires, chacun ne traitant que les données nécessaires à son service :
• Supabase (États-Unis) — base de données, authentification et stockage ;
• Vercel (États-Unis) — hébergement du site ;
• Stripe (États-Unis) — traitement des paiements ;
• Resend (États-Unis) — e-mails transactionnels ;
• Umami (auto-hébergé) — comptage des visites anonyme et sans cookies ;
• DeepSeek (Chine) — génère les réponses de l'assistant d'aide, uniquement lorsque vous l'utilisez.
Chaque prestataire est contractuellement tenu de protéger vos données et de ne les utiliser que pour nous fournir son service.

Mesure et publicité

Nous comptons les visites avec Umami, un outil respectueux de la vie privée que nous hébergeons nous-mêmes. Il est sans cookies : il ne dépose aucun cookie, ne conserve aucune adresse IP, et ne collecte aucune donnée personnelle ni identifiant inter-sites. Rien n'est laissé sur votre appareil.

Lorsque nous faisons de la publicité, la balise de mesure de la plateforme publicitaire est chargée ici afin qu'elle puisse savoir quelles visites ont mené à une inscription — sans ce retour, elle ne peut pas savoir qui est intéressé, et diffuse la publicité au hasard. Une balise est active aujourd'hui : le pixel X (Twitter), pour notre publicité sur X. Il charge un script depuis static.ads-twitter.com et envoie des événements de mesure à X. Contrairement à Umami, il dépose des cookies, et X peut relier une visite à un compte X.

Ce qu'il envoie, c'est le simple signal qu'une inscription a eu lieu — jamais votre adresse e-mail, votre nom, ni votre numéro de Free Human. Notre publicité ne concerne actuellement que les États-Unis. Un bloqueur de traqueurs empêche le pixel de se charger, et la Vague fonctionne exactement de la même façon sans lui.

Public et privé

Votre présence publique dans la Vague — nom affiché, numéro de Free Human, pays déclaré, langue principale, badges et compteurs d'activité — est publique par conception, ainsi que les comptages agrégés par pays et par langue. Votre adresse e-mail, vos messages et votre activité de connexion ne sont jamais publics.

Comment nous protégeons vos données

Les données circulent chiffrées (HTTPS/TLS). L'accès à la base de données est restreint ligne par ligne (Row Level Security), les écritures sont validées, et nous menons des audits de sécurité réguliers du code et de l'infrastructure. Les détails de carte bancaire ne touchent jamais nos serveurs.

Conservation, suppression et vos droits

Tant que votre compte Free Human est actif, nous conservons vos données aussi longtemps que le compte existe. Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données personnelles en nous écrivant (voir ci-dessous).

Ce qui se passe lorsque vous supprimez votre compte

Lorsque vous supprimez votre compte :
• votre compte de connexion et le lien actif entre votre identifiant et votre profil sont supprimés ;
• vos informations de contact et de présentation directes (nom affiché, bio, liens, pays déclaré, e-mail, notifications et préférences) sont effacées ou neutralisées ;
• votre numéro Free Human permanent est conservé ;
• la position structurelle minimale nécessaire pour préserver la Vague — votre place dans la chaîne de parrainage — peut être conservée sous forme pseudonymisée ;
• ce nœud conservé n'est plus utilisé pour vous contacter ni pour vous identifier publiquement ;
• les résultats structurels et historiques agrégés peuvent être conservés ;
• les données financières et comptables peuvent être conservées lorsque la loi l'exige ;
• la création ultérieure d'un nouveau compte ne récupère pas automatiquement votre ancien numéro Free Human ni votre ancien nœud ;
• une suppression ordinaire est irréversible.

Ce nœud structurel conservé constitue une donnée personnelle pseudonymisée, et non une donnée anonyme : il ne porte plus votre nom ni vos coordonnées, mais il reste rattaché à un identifiant permanent. Seules les statistiques agrégées qui ne permettent pas raisonnablement d'identifier une personne sont qualifiées d'anonymes.

Pourquoi nous conservons le nœud structurel

Nous conservons le nœud structurel pseudonymisé sur la base de notre intérêt légitime (RGPD, article 6, §1, point f) : préserver l'intégrité et l'exactitude historique de la Vague, maintenir la cohérence de la chaîne de parrainage, maintenir la cohérence des numéros Free Human, prévenir la manipulation ou la duplication d'identités, et préserver les résultats agrégés déjà générés. Nous ne nous appuyons pas sur le consentement comme base principale de cette conservation structurelle permanente. Les données financières et comptables sont conservées pour respecter nos obligations légales (RGPD, article 6, §1, point c).

Combien de temps nous conservons les données

• votre compte de connexion et le lien actif identifiant–profil : supprimés une fois la suppression terminée ;
• vos informations de profil, de présentation et de contact directes : effacées ou neutralisées lors de la suppression ;
• les données et préférences de notification ordinaires : supprimées ;
• les enregistrements restreints de sécurité et d'audit de suppression : conservés pendant une période de sécurité limitée et documentée ;
• les données de paiement et de comptabilité : conservées pendant la durée exigée par la loi applicable ;
• le nœud structurel pseudonymisé : conservé tant que FreeWillWave fonctionne activement et que la finalité structurelle reste nécessaire.
Nous réexaminons au moins une fois par an si le nœud structurel reste nécessaire. Lorsque le projet prend fin ou que la finalité disparaît, ces données sont supprimées, agrégées ou anonymisées davantage.

Où vivent vos données

Nos serveurs et la plupart de nos prestataires sont situés aux États-Unis : vos informations y sont donc traitées — un pays dont les lois de protection des données diffèrent de celles de votre pays de résidence. Nous prenons des mesures pour que vos informations restent protégées partout où elles sont traitées, y compris des garanties contractuelles avec nos prestataires. Les questions posées à l'assistant d'aide ne sont traitées par DeepSeek que lorsque vous l'utilisez.

RGPD

Pour les membres de l'Union européenne, nous appliquons le Règlement général sur la protection des données : nous traitons les données sur les bases licites de l'exécution du contrat (le fonctionnement de votre compte et du jeu), de l'intérêt légitime (la sécurité, et le nœud structurel décrit ci-dessus) et de l'obligation légale (les données financières) ; nous ne collectons que le nécessaire et ne l'utilisons que pour les finalités énoncées ici.

Vos droits

Vous pouvez nous demander : l'accès à vos données ; leur rectification ; leur suppression ; la limitation de leur traitement ; l'opposition au traitement fondé sur notre intérêt légitime (y compris la conservation continue de votre nœud structurel pseudonymisé) ; et une copie sous une forme portable lorsque cela s'applique. Vous pouvez également nous demander de réexaminer si la conservation de votre nœud structurel pseudonymisé reste nécessaire. Vous pouvez à tout moment introduire une réclamation auprès de votre autorité de contrôle compétente en matière de protection des données.

Enfants

FreeWillWave ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant de moins de 16 ans nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

Modifications

Nous pouvons mettre à jour cette politique à mesure que la Vague évolue. Les changements importants seront reflétés ici avec une nouvelle date de « dernière mise à jour ».

Langue de référence

Ce document est fourni en anglais. Lorsque FreeWillWave propose une traduction de confort, la version anglaise fait foi et prévaut en cas de divergence.

Les traductions sont fournies à titre indicatif et n'ont aucune valeur contractuelle ; seule la version anglaise fait foi.