Politique de confidentialité

• Compte : adresse e-mail, identifiant utilisateur Waypoint, nom affiché si vous le renseignez.
• Organisation : rôle, liste des membres, invitations en cours, crédits disponibles et historique des opérations.
• Visites et biens : noms de visites, pièces, photos et vidéos de capture, données de mouvement, statuts de traitement et métadonnées techniques générées par l'app mobile.
• Support : messages de feedback, catégorie de retour et contexte de compte si vous êtes connecté.
• Diagnostics : erreurs, rapports de crash, traces de performance et journal technique limité généré par le module caméra.
• Facturation : informations nécessaires à la gestion des crédits et à la comptabilité de votre organisation. Waypoint ne stocke pas les numéros de carte bancaire (gérés par le prestataire de paiement).
• Navigation : mesures d'audience et de performance agrégées du site web (pages vues, vitesse de chargement), sans profilage publicitaire.

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Exécution du contrat : authentifier les utilisateurs, gérer les organisations, rôles, invitations et crédits, capturer, téléverser, traiter et suivre les visites immobilières.
• Intérêt légitime : assurer la sécurité, prévenir la fraude, investiguer les erreurs, mesurer et améliorer la fiabilité du service.
• Obligation légale : respecter les obligations comptables, fiscales et de conservation applicables.
• Consentement : lorsque requis (par exemple certaines mesures d'audience non essentielles), retirable à tout moment.

• Waypoint fait appel à des prestataires spécialisés pour l'authentification, l'hébergement, le stockage, le traitement des captures, le paiement, le diagnostic applicatif et la distribution des versions bêta.
• Ces prestataires reçoivent uniquement les données nécessaires à leur rôle : données de compte, fichiers de capture, journaux techniques, informations de facturation ou données de distribution selon le service concerné.
• Les captures envoyées pour reconstruction servent exclusivement à produire le résultat demandé ; elles ne sont ni vendues, ni utilisées à des fins de tracking publicitaire.
• Les rapports de diagnostic peuvent contenir un identifiant utilisateur, une version d'app, un type d'appareil et des traces techniques limitées. Les captures utilisateur ne sont pas jointes aux rapports de crash.

La liste détaillée des sous-traitants, leurs localisations et les garanties associées (clauses contractuelles types pour les transferts hors UE) peuvent être communiquées sur demande légitime à contact@wpnt.fr, notamment pour les besoins contractuels, RGPD ou DPA d'une organisation cliente.

Certains prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme de protection équivalent).

• Compte : conservé tant que le compte est actif. Une suppression depuis l'app mobile ou le dashboard supprime votre identité, vos appartenances aux organisations et vos invitations en cours.
• Organisations : si vous êtes le seul membre, l'organisation peut être supprimée avec votre compte ; sinon les contenus peuvent être réattribués à un administrateur restant.
• Captures : conservées jusqu'à suppression explicite par l'administrateur de l'organisation ou jusqu'à fermeture de l'organisation.
• Diagnostics : conservés pour une durée limitée afin de corriger les incidents et mesurer la stabilité du service.
• Facturation : conservée selon les obligations comptables et fiscales applicables.
• Le journal technique du module caméra est stocké localement sur l'appareil, en rotation, et disparaît à la désinstallation de l'app.

• Les accès aux données sont cloisonnés par organisation : un utilisateur n'accède qu'aux données de ses organisations (isolation au niveau de la base de données).
• Les communications sont chiffrées en transit (HTTPS/TLS). Les visites 3D sont rendues côté serveur et diffusées en flux — aucun fichier 3D n'est téléchargé sur l'appareil du visiteur.
• Les accès en écriture aux données passent par des contrôles serveur ; les secrets et clés de service ne sont jamais exposés côté client.

• Cookies strictement nécessaires : authentification et maintien de session, préférences (thème, langue). Ils ne nécessitent pas de consentement.
• Mesure d'audience et de performance : statistiques agrégées de fréquentation et de vitesse, sans profilage publicitaire ni revente.
• Waypoint n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de ciblage.

• Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition au traitement de vos données personnelles.
• Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
• Vous pouvez supprimer votre compte depuis l'app mobile ou le dashboard, ou écrire à contact@wpnt.fr depuis l'adresse e-mail associée au compte.
• Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement n'est pas conforme.

Nous répondons aux demandes relatives aux données personnelles sous 30 jours, sauf complexité particulière ou obligation légale contraire.

• Caméra : nécessaire pour capturer les pièces et produire les visites.
• Mouvement : utilisé pour détecter l'orientation, la vitesse et la stabilité pendant la capture.
• L'app mobile ne demande pas d'accès à la localisation, au microphone, à la photothèque, aux contacts, aux calendriers, ni au suivi publicitaire.