An Di'w Wi

Politique de confidentialité

Version du 4 novembre 2026

Cette politique explique quelles données personnelles An Di'w Wi traite, pourquoi, sur quel fondement, qui peut y accéder et comment exercer vos droits. Elle ne décrit que les traitements réellement en place ; ceux dont les modalités restent à finaliser sont signalés comme tels.

1. Responsable du traitement

WalkingTenToes, société par actions simplifiée unipersonnelle (SASU), 438 allée Courbaril, 97126 Deshaies (SIREN 983 998 444, RCS Basse-Terre), représentée par Cédric Pindy. Voir les mentions légales. Contact pour toute question relative à vos données : contact@andiwwi.fr .

An Di'w Wi est réservé aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs.

An Di'w Wi succède à la plateforme Djobiz, exploitée par la même société. Des comptes et annonces de l’ancienne plateforme peuvent avoir été importés dans An Di'w Wi : ils restent inactifs (aucune connexion possible, aucune annonce publiée automatiquement) tant que leur propriétaire n’a pas repris son compte. La reprise se fait uniquement par un lien individuel, à usage unique, envoyé à l’adresse e-mail de l’ancien compte : le propriétaire choisit alors un nouveau mot de passe et accepte les conditions ; l’ancien mot de passe n’est jamais réutilisé. Les données importées (nom, adresse e-mail, annonces et leurs photographies) ne sont donc traitées que pour cette reprise ; elles sont supprimées ou anonymisées comme tout compte si vous en faites la demande. Cette fonction de reprise ne s’exécute que lorsque l’exploitant l’active.

2. Les traitements

Les bases légales sont celles du règlement général sur la protection des données (RGPD, art. 6) : l’exécution du service demandé (contrat), l’intérêt légitime de l’éditeur à sécuriser et modérer la plateforme, et votre consentement lorsqu’il est requis.

Inscription et compte

• Données : nom affiché, adresse e-mail, mot de passe (stocké uniquement sous forme hachée, jamais en clair ni sous une forme permettant de le retrouver), type de compte (particulier, professionnel, association), nom de l’activité et commune pour les professionnels et associations, date et version des conditions acceptées, état de vérification de l’e-mail, éventuelle suspension.
• Finalités : créer et gérer votre compte, vous authentifier, sécuriser l’accès, prouver l’acceptation des conditions.
• Base : exécution du service ; intérêt légitime (sécurité, preuve).
• Destinataires : administrateurs d’An Di'w Wi ; hébergeur ; OVHcloud (envoi des e-mails).
• Conservation : tant que le compte existe ou jusqu’à sa suppression à votre demande (voir « Demandes de suppression » ci-dessous). Aucune durée d’inactivité n’est encore fixée et aucun compte inactif n’est supprimé automatiquement (voir la section 4).

Connexion avec Google

« Se connecter avec Google » est une option facultative, disponible lorsqu’elle est proposée sur les pages d’inscription et de connexion (ou dans « Connexion et sécurité » pour lier un compte existant) : vous pouvez toujours vous inscrire et vous connecter avec une adresse e-mail et un mot de passe. Si elle n’est pas proposée, aucune des données décrites ci-dessous n’est traitée. Elle sert uniquement à créer votre compte An Di'w Wi, à vous authentifier, ou à lier explicitement Google à un compte existant.

• Autorisations demandées à Google : uniquement openid, profile et email (identité de base, nom et adresse e-mail). An Di'w Wi n’accède ni à Gmail, ni à Google Drive, ni à vos contacts, ni à votre agenda, ne demande aucun accès hors connexion et ne publie rien en votre nom.
• Données reçues de Google : votre identifiant Google (propre à votre compte Google), votre nom, votre adresse e-mail et l’indication que Google l’a vérifiée. Selon la réponse standard de Google, d’autres éléments de profil peuvent accompagner cette réponse (par exemple l’adresse de votre photo de profil, votre prénom, votre nom de famille ou votre langue) : An Di'w Wi ne les utilise pas et ne les enregistre pas. En particulier, votre photo de profil Google n’est ni téléchargée, ni affichée, ni conservée.
• Données conservées : l’identifiant Google, l’adresse e-mail transmise au moment du lien, l’indication de vérification, le mode de liaison (inscription ou réglages du compte), la date de liaison et la date de la dernière connexion. Votre compte contient en outre le nom que vous confirmez lors de l’inscription et l’adresse e-mail du compte. Si le compte est créé avec Google, aucun mot de passe n’est choisi : un mot de passe aléatoire, inconnu de tous et haché, est enregistré pour que le compte reste sécurisé. L’historique du compte garde une ligne (date, « inscription / liaison / dissociation », fournisseur) sans l’identifiant Google.
• Données non conservées : les jetons fournis par Google (jeton d’accès, jeton d’identité) ne sont pas enregistrés ; ils servent une seule fois, en mémoire, le temps de lire votre identité, puis disparaissent. Les réponses de Google ne sont pas inscrites dans les journaux (seule la nature d’une éventuelle erreur technique l’est).
• Traitement temporaire : pendant la connexion, un jeton de contrôle (state) et une preuve cryptographique (PKCE) sont gardés dans votre session, puis effacés à l’arrivée. Si vous n’avez pas encore de compte, les informations reçues (identifiant, adresse e-mail, nom, indications de vérification) sont gardées chiffrées dans votre session pour afficher le formulaire d’inscription ; elles ne sont plus utilisables après 15 minutes, sont effacées dès que le compte est créé et disparaissent avec la session dans tous les cas. Pour l’application mobile, le serveur remet à l’application un code à usage unique valable 2 minutes, échangé contre le jeton de session de l’application.
• Finalités et base : inscription, connexion et liaison explicite d’un compte, à votre demande (exécution du service). Aucun compte n’est jamais rapproché d’un autre automatiquement à partir de l’adresse e-mail : un compte existant ne peut être lié à Google que depuis sa propre session connectée, après confirmation du mot de passe et avec une adresse e-mail vérifiée.
• Stockage, protections et destinataires : les données conservées sont dans la base de données d’An Di'w Wi, chez l’hébergeur. Protections appliquées : échange sécurisé (HTTPS), state à usage unique, PKCE, choix du compte Google à chaque connexion, identifiant Google lié à un seul compte, limitation du nombre de tentatives, adresse non confirmée par Google traitée comme simple déclaration (la vérification habituelle par e-mail s’applique). Destinataires : Google, lors de la redirection et de l’échange (soumis à sa politique de confidentialité) ; administrateurs d’An Di'w Wi, dans le cadre de leur mission ; hébergeur.
• Conservation, dissociation et suppression : ces données sont conservées tant que le compte existe ou que le lien n’a pas été retiré. Dissocier Google (« Connexion et sécurité ») supprime l’identifiant Google et l’adresse enregistrée au moment du lien, mais ne supprime pas votre compte ni vos annonces ; la dissociation n’est possible que si vous avez défini un mot de passe local, sans quoi vous ne pourriez plus vous connecter. Supprimer le compte (voir Suppression des données) supprime aussi la connexion Google. Révoquer l’accès d’An Di'w Wi dans votre compte Google (gestion des accès Google) déconnecte An Di'w Wi de Google mais ne supprime aucune donnée déjà enregistrée par An Di'w Wi (identifiant, adresse du lien, compte) : pour cela, dissociez Google ou supprimez le compte. Aucune durée de conservation propre à cette liaison n’est fixée : elle suit le compte, ou le retrait du lien.
• Distinct de la navigation : ces données de connexion n’ont aucun rapport avec les cookies de mesure d’audience ou de marketing (Google Analytics, Meta), qui ne dépendent que de votre choix de cookies, y compris si vous vous connectez avec Google. An Di'w Wi n’envoie à ces outils ni votre identifiant Google ni votre adresse e-mail.

Vérification de l’adresse e-mail et récupération du mot de passe

• Données : adresse e-mail, lien de vérification ou de réinitialisation à usage limité.
• Base : exécution du service ; intérêt légitime (sécurité du compte).
• Conservation : les liens expirent après 60 minutes.
• Destinataires : OVHcloud, prestataire SMTP d’envoi des e-mails.

Profil, annonces et photographies

• Données : description, commune, téléphone, WhatsApp, e-mail public, site web, avatar ou logo ; pour les professionnels et associations, nom, numéro SIRET ou RNA et adresse de l’activité si vous les renseignez ; contenu des annonces (titre, description, prix, catégorie, commune, photographies jusqu’à 8 par annonce, position de l’annonce).
• Affichage public : vos coordonnées (téléphone, WhatsApp, site, e-mail public) ne sont visibles que si vous l’avez choisi à la fois sur votre profil et sur l’annonce. La position d’une annonce est affichée au niveau de la commune, sauf si vous choisissez d’afficher la position exacte.
• Finalités : publier vos annonces, présenter votre activité, permettre aux visiteurs de vous contacter, modérer les contenus.
• Base : exécution du service ; consentement pour l’affichage de vos coordonnées (case à cocher) ; intérêt légitime (modération).
• Destinataires : public pour ce que vous rendez visible ; administrateurs ; hébergeur. Les photographies sont stockées dans un espace privé et servies publiquement sans métadonnées annexes.
• Conservation : une annonce est publiée 90 jours puis cesse d’être visible ; elle reste accessible dans votre espace, où vous pouvez la renouveler gratuitement ou la supprimer. Aucune annonce expirée n’est supprimée automatiquement. Vos annonces sont supprimées si vous supprimez votre compte.

Messagerie

• Données : contenu des messages, identité des participants, annonce concernée, date, archivage, signalements.
• Finalités : permettre le contact entre un visiteur et un annonceur ; limiter les abus.
• Base : exécution du service ; intérêt légitime (prévention du spam et des abus).
• Destinataires : les participants à la conversation. Lorsqu’une conversation est signalée, l’administration peut la consulter pour traiter le signalement, pour un motif consigné.
• E-mails : vous pouvez recevoir un e-mail pour un nouveau message ; il n’en reproduit pas le contenu.
• Conservation : aucune durée de purge automatique n’est définie. À la suppression d’un compte, les conversations restent lisibles par l’interlocuteur avec un expéditeur anonyme ; leur contenu est vidé lorsque les deux participants ont supprimé leur compte, sauf signalement en cours.

Signalements et modération

• Signalement d’une annonce ou d’un profil (depuis le site ou l’application ; ouvert aux visiteurs sans compte) : motif, explications saisies, confirmation de bonne foi, copie du contenu signalé au moment du signalement (titre et texte de l’annonce, ou nom affiché et présentation du profil). Si le signalant est connecté, le signalement est rattaché à son compte ; sinon, une adresse e-mail facultative peut être laissée pour le suivi. Aucune adresse IP n’est enregistrée : des compteurs temporaires, qui expirent, servent à limiter les envois abusifs.
• Signalement d’une conversation (depuis le site ou l’application) : motif et commentaire, avec les accès administrateur justifiés décrits plus haut.
• Décisions : dates, administrateur, motif, issue (classement, correction demandée, suspension, refus, suspension de compte) et information des personnes concernées, consignées dans un historique non modifiable ; historique des décisions sur les annonces et des suspensions de comptes.
• Base : intérêt légitime (sécurité, respect des règles, protection des utilisateurs) ; obligations légales applicables à un hébergeur.
• Destinataires : administrateurs. L’identité du signalant n’est jamais communiquée à la personne signalée. Le propriétaire d’une annonce ou d’un compte voit le motif de la décision qui le concerne (e-mail et espace personnel).
• Notifications : accusé de réception et information de fin d’examen, uniquement si une adresse a été donnée (ou pour un signalant connecté qui le demande) ; ces messages ne contiennent aucun détail sur le dossier. L’adresse d’un visiteur est effacée à la clôture du dossier.
• Conservation : aucune durée de conservation des dossiers n’est encore fixée ni validée ; ils ne sont pas supprimés automatiquement. À la suppression d’un compte, les dossiers clos perdent la copie du contenu et les commentaires personnels ; les dossiers ouverts sont conservés.

Blocage d’utilisateurs

• Fonction : depuis une conversation, une annonce ou un profil, un utilisateur connecté peut en bloquer un autre (dans l’application) et le débloquer à tout moment. Le blocage n’est pas un signalement : il n’alerte pas l’administration (le signalement reste une démarche distincte, toujours possible). Il n’est pas non plus un archivage de conversation.
• Données : un lien entre les deux comptes (qui a bloqué quel compte) et sa date de création.
• Effets : tant que le blocage existe, aucun nouveau contact ni nouveau message n’est possible entre les deux comptes, dans les deux sens, sur le site comme dans l’application. Les messages déjà échangés restent consultables par chacun et peuvent toujours être signalés. Lorsque vous êtes connecté, les annonces de la personne bloquée sont masquées dans vos favoris, dans le catalogue et les résultats de recherche, dans les sorties et bons plans et dans « Autour de moi » (site et application) ; elles ne sont ni dépubliées ni masquées pour les autres visiteurs et les autres comptes, et leur fiche reste accessible par son adresse directe. Les contacts possibles par la messagerie restent bloqués.
• Information de l’autre personne : elle n’est pas prévenue. Si elle tente d’écrire, elle reçoit un refus général (« échange non possible ») qui ne dit pas qui a bloqué ; seul l’auteur du blocage voit la liste de ses blocages (« Utilisateurs bloqués » dans les paramètres de l’application).
• Base : exécution du service demandé ; intérêt légitime (sécurité et tranquillité des utilisateurs). Destinataires : aucun autre utilisateur ; administrateurs techniques de la plateforme.
• Conservation : jusqu’au déblocage ou jusqu’à la suppression de l’un des deux comptes (le lien est alors supprimé).

Notifications

Vous pouvez régler vos préférences de notification de messages. Les e-mails transactionnels (vérification, réinitialisation, nouveau message, décision sur une annonce) sont indispensables au service. Des notifications sur application mobile sont prévues : elles ne fonctionnent que si l’exploitant a configuré le service d’envoi (Google Firebase Cloud Messaging, qui reçoit alors un jeton d’appareil et un texte générique) et si vous les activez vous-même (préférence désactivée par défaut). Dans ce cas, An Di'w Wi enregistre l’identifiant d’installation, la plateforme et le jeton de notification de votre téléphone ; le texte envoyé est générique et ne reproduit ni message, ni nom, ni titre d’annonce. Tant que ces deux conditions ne sont pas réunies, aucune notification de ce type n’est envoyée.

Géolocalisation (« Autour de moi »)

• Données : votre position, si vous autorisez votre navigateur à la partager lorsque vous lancez la fonction.
• Traitement : la position est envoyée à An Di'w Wi, dans le corps d’une requête, pour classer les annonces et lieux pratiques par distance ; elle n’est pas enregistrée, ni dans votre profil, ni dans un historique de déplacements, et n’est pas utilisée à des fins publicitaires. Elle n’est pas transmise à un service tiers.
• Sans votre position : vous pouvez choisir une commune ou une collectivité dans une liste ; la recherche part alors d’un point de référence public de la commune, pas de votre position.
• Base : votre consentement (autorisation du navigateur, demandée uniquement lorsque vous cliquez sur « Me localiser »), retirable à tout moment dans les réglages de votre navigateur.
• Fonds de carte « Plan » et « Satellite » : s’ils sont choisis, des tuiles sont chargées depuis IGN — Géoplateforme ; ce fournisseur reçoit alors votre adresse IP et les zones de carte consultées. Votre position précise ne lui est pas envoyée. Le fond simple, par défaut, n’appelle aucun service extérieur.

Statistiques d’audience et favoris

• Mesure d’audience : uniquement avec votre accord. Identifiant pseudonyme dans le cookie adw_measurement (90 jours), consultations et clics de contact. Événements conservés 90 jours ; totaux journaliers sans identifiant conservés 395 jours. Les annonceurs ne voient que des totaux. Voir la politique de cookies.
• Google Analytics 4 via Google Tag Manager : uniquement avec votre accord pour la catégorie « Mesure d’audience » ; Google reçoit des informations de navigation selon sa propre politique. Voir la gestion de vos cookies.
• Meta Pixel : uniquement avec votre accord pour la catégorie « Publicité et marketing » ; Meta reçoit alors des informations de navigation selon sa propre politique. Voir la gestion de vos cookies.
• Favoris : annonces enregistrées dans votre compte, conservées jusqu’à leur retrait ; base : exécution du service.

Journaux techniques et sécurité

• Données : informations techniques de session (identifiant de session, adresse IP, navigateur) ; journaux d’erreurs et de sécurité de l’application.
• Base : intérêt légitime (sécurité, prévention de la fraude, bon fonctionnement).
• Conservation : une session expire après 120 minutes d’inactivité ; les jetons d’accès des applications durent 30 jours. La durée de conservation des journaux applicatifs est en cours de définition.
• Destinataires : administrateurs techniques ; hébergeur.

Demandes de suppression et d’exercice de droits

• Données : demande, dates, état, éventuel motif (supprimé une fois la demande traitée), confirmation par e-mail pour les comptes sans mot de passe, résultat chiffré du traitement ; pièces nécessaires à la vérification de votre identité si elle est requise.
• Base : obligation légale (réponse aux demandes d’exercice de droits).
• Vérification : mot de passe actuel, ou lien envoyé à l’adresse e-mail vérifiée du compte pour un compte créé avec Google sans mot de passe choisi.
• Traitement : la demande est examinée par l’administration, qui lance l’opération de suppression ; elle supprime ou anonymise vos données comme décrit sur la page Suppression des données, qui détaille aussi ce qui peut être conservé.
• Conservation de la trace : trace minimale du traitement (sans contenu personnel) ; durée à définir.

3. Fonctions disponibles sous condition d’activation

Certaines fonctions existent techniquement dans An Di'w Wi mais ne traitent des données que si l’exploitant les a activées et configurées. L’existence d’une fonction ne signifie pas qu’elle est active : tant qu’elle ne l’est pas, elle ne reçoit ni n’envoie aucune donnée, et cette politique sera complétée (destinataires, durées, garanties) avant toute activation nouvelle.

• Mises en avant payantes : paiement en ligne facultatif d’une mise en avant d’annonce, via Stripe Checkout, uniquement lorsque ce paiement est ouvert sur le site (les mises en avant sont payantes ; la consultation et la publication standard restent gratuites). An Di'w Wi conserve le suivi de la commande (propriétaire, annonce, montant, état du paiement, références Stripe, remboursement éventuel) ; les données de carte bancaire sont saisies chez Stripe et ne sont jamais reçues ni enregistrées par An Di'w Wi. Durée de conservation des commandes : non fixée à ce jour.
• Assistant de rédaction d’annonces : lorsqu’il est activé, il envoie à Anthropic (service d’intelligence artificielle), à votre demande seulement et après votre accord, le titre et la description de l’annonce en cours de rédaction, ainsi que la catégorie et la liste des catégories proposées. L’application n’ajoute à cet envoi ni identifiant de compte ou d’annonce, ni photographie, ni vos champs de contact (téléphone, WhatsApp, e-mail public), ni prix, ni position. En revanche, ce que vous écrivez vous-même dans le titre ou la description est envoyé tel quel : un contrôle automatique refuse les adresses e-mail, liens, numéros de téléphone, références bancaires de type IBAN et certains mots signalant un secret (mot de passe, clé d’accès, carte bancaire…), mais il repose sur des motifs connus et n’est pas exhaustif (un nom, une adresse postale ou un pseudonyme de réseau social, par exemple, ne sont pas détectés) : ne saisissez aucune information personnelle dans ces deux champs si vous utilisez l’assistant. La proposition reçue est conservée chiffrée 24 heures, le journal technique (sans le texte) 90 jours. La conservation chez Anthropic dépend de ses propres conditions.
• Connexion avec Google : option facultative, décrite dans « Connexion avec Google » ; elle ne traite de données que lorsqu’elle est proposée et que vous la choisissez.
• Notifications sur application mobile : voir « Notifications » ci-dessus.
• Mesure d’audience et marketing : uniquement avec votre accord, voir « Statistiques d’audience et favoris » et la politique de cookies.
• Reprise des comptes Djobiz : voir la section 1.

4. Durées de conservation : état actuel

Seules certaines durées sont aujourd’hui appliquées automatiquement : liens de vérification et de réinitialisation (60 minutes), sessions (120 minutes d’inactivité), événements de mesure (90 jours), totaux journaliers (395 jours). Pour les comptes (y compris inactifs), profils, annonces, photographies, messages, signalements et journaux techniques, aucune durée de suppression automatique n’a été fixée : ces données sont conservées tant que le compte existe ou jusqu’au traitement d’une demande de suppression. Les annonces expirées ne sont jamais supprimées automatiquement : leur propriétaire décide. Ces durées seront précisées ici lorsqu’elles auront été arrêtées et validées.

5. Destinataires et transferts

• Hébergeur : OVHcloud (voir les mentions légales).
• Google : si vous choisissez de vous connecter avec Google (voir « Connexion avec Google »).
• Google et Meta : pour la mesure d’audience et le marketing, uniquement si ces outils sont configurés sur le site et si vous les acceptez dans vos choix de cookies.
• Stripe, Anthropic et Google Firebase : uniquement si les fonctions correspondantes (paiement d’une mise en avant, assistant de rédaction, notifications mobiles) sont activées et que vous les utilisez.
• Envoi des e-mails : OVHcloud (service SMTP).
• Autorités : sur réquisition légale.

An Di'w Wi ne vend pas vos données. Un suivi de mesure de campagnes ou de publicité (catégorie « Publicité et marketing », par exemple Meta Pixel) n’existe que s’il est configuré sur le site et ne s’exécute qu’avec votre accord : voir la politique de cookies, qui décrit le dispositif configuré au moment de l’affichage. Le code d’An Di'w Wi ne transmet à ces outils ni vos messages, ni votre adresse e-mail, ni aucune autre donnée de votre compte. Les éventuels transferts hors de l’Union européenne, notamment liés aux services Google, Meta, Stripe ou Anthropic que vous choisissez d’utiliser, relèvent de leurs propres politiques. Si un prestataire situé hors de l’Union européenne devait être utilisé par An Di'w Wi, cette politique serait mise à jour au préalable.

6. Sécurité

Parmi les mesures en place : mots de passe hachés (jamais conservés en clair), connexions de session protégées contre la falsification de requêtes, limitation du nombre de tentatives, liens de vérification signés et à durée limitée, photographies stockées dans un espace privé, accès d’administration restreint et motifs consignés pour les décisions sensibles. Aucune mesure ne garantit une sécurité absolue.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment lorsque le traitement repose sur l’intérêt légitime) et, lorsque le traitement repose sur votre consentement ou le service demandé, de portabilité. Vous pouvez retirer à tout moment un consentement donné, sans effet sur ce qui a eu lieu avant. Vous pouvez corriger la plupart de vos informations depuis votre espace personnel.

Pour exercer vos droits : écrivez à contact@andiwwi.fr ou suivez la procédure de la page Suppression des données. Nous répondons dans un délai d’un mois, prolongeable dans les cas prévus par la loi. Nous pouvons vous demander un justificatif si un doute existe sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

8. Modifications

Cette politique peut évoluer, notamment lors de la mise en service de nouvelles fonctions. La date de la version en vigueur figure en haut de la page.