Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Cette politique explique comment WESPOT collecte, utilise, partage, protège et supprime les données nécessaires à son application mobile et à son site. Le responsable du traitement est l’éditeur du service WESPOT, joignable à contact@wespot.fun.

1. Données traitées

Compte et profil : e-mail, identifiant, nom affiché, avatar, bannière, biographie, ville, lien externe, langue et préférences. Les mots de passe sont hachés par le service d’authentification et ne sont pas accessibles en clair à WESPOT.
Spots et véhicules : photos envoyées, informations proposées ou corrigées sur le véhicule, plaque détectée, niveau de confiance, rareté, légende, date, ville, pays et coordonnées précises si la localisation est autorisée.
Communauté : abonnements, amis, blocages, likes, commentaires, signalements, classements, succès, quêtes, rassemblements, stories, salons, demandes de message et messages privés, y compris leurs médias. Pour traiter un signalement, une alerte opérateur peut reprendre les identifiants des comptes concernés, le motif et un court extrait du contenu signalé.
Musique de profil : lien choisi, titre, artiste, miniature et extrait audio lorsqu’ils sont disponibles. La résolution et la lecture d’un aperçu interrogent le service musical correspondant et peuvent lui transmettre le lien ou les termes de recherche ainsi que les données techniques ordinaires de la connexion.
Propriété d’un véhicule : informations déclarées et justificatifs transmis pour vérification. Les pièces d’identité et justificatifs d’immatriculation sont conservés dans un espace privé puis supprimés après validation ou refus.
Achats : offre, droits actifs, dates de renouvellement ou d’expiration, identifiants de transaction, crédits et articles attribués. WESPOT ne reçoit pas les données complètes de carte bancaire.
Sécurité et technique : jeton de notification, type de plateforme, identifiant d’installation pseudonyme, horodatages, erreurs et signaux de lutte contre la fraude. Pour le parrainage, l’identifiant d’installation et l’adresse réseau vue par la passerelle sont transformés séparément en empreintes non réversibles avec un secret serveur ; l’enregistrement anti-abus ne conserve pas l’adresse IP brute.

2. Photos, plaques et traitement automatisé

Pour identifier un véhicule, lire une plaque ou créer une scène, la photo est transmise à des prestataires spécialisés. Une photo peut contenir une plaque, une personne ou des éléments d’arrière-plan : ne transmets que ce que tu es autorisé à photographier et partager.

Ton choix : avant le premier envoi, l’application demande une autorisation explicite. Tu peux refuser sans publier la photo, puis retirer ton consentement dans Paramètres → Confidentialité → Traitement automatisé des photos. Le résultat est une estimation : WESPOT bloque les identifications insuffisamment fiables, mais ne garantit jamais une reconnaissance parfaite.

3. Finalités et bases juridiques

Exécution du service : créer le compte, publier et enregistrer les spots, fournir les fonctions sociales, les rassemblements, la progression, les achats et le support.
Consentement : accès caméra, photothèque et localisation selon les permissions choisies, ainsi que transmission des photos pour leur traitement automatisé. Ces autorisations peuvent être retirées.
Intérêt légitime : sécuriser les comptes, prévenir la fraude, limiter les abus et coûts automatisés, modérer le contenu, diagnostiquer les incidents et améliorer la fiabilité.
Obligations légales : gérer les demandes de droits, litiges, remboursements et obligations comptables ou fiscales applicables.

4. Visibilité et destinataires

Selon tes réglages et l’espace utilisé, un profil, spot, position, story ou rassemblement peut être public, réservé aux relations autorisées ou privé. Les messages privés et salons privés ne sont accessibles qu’aux participants autorisés et, lorsque nécessaire, à l’équipe de modération.

WESPOT ne vend pas tes données. Elles sont communiquées uniquement aux personnes autorisées et aux sous-traitants nécessaires :

Supabase pour l’authentification, la base, les fonctions serveur et le stockage ;
Google (Gemini, Maps) et Plate Recognizer pour le traitement automatisé des photos, les données véhicule et les cartes ;
Apple et Google pour les achats intégrés et l’authentification proposée par la plateforme ;
RevenueCat pour synchroniser les abonnements et droits d’achat ;
Expo pour les mises à jour, les builds et l’acheminement des notifications ;
Vercel pour l’hébergement du site public.
Telegram pour les alertes privées destinées aux opérateurs de modération : identifiants WESPOT, motif, type et identifiant de cible, liens internes et court extrait du contenu signalé peuvent y être transmis ;
Spotify, YouTube, SoundCloud, Deezer et Apple lorsque tu ajoutes ou écoutes une musique de profil, afin de résoudre le lien, les métadonnées et un éventuel extrait ;
Unsplash, et ponctuellement Pravatar dans le mode de démonstration interne, pour charger des visuels distants ; ces services reçoivent les données techniques habituelles d’une requête web.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen, selon leur localisation et leurs garanties contractuelles. Le futur exploitant doit maintenir les contrats, paramètres régionaux et mécanismes de transfert adaptés.

5. Durées de conservation

Le compte, le profil, les spots, interactions, messages et achats restent liés au compte tant qu’il est actif, sauf suppression antérieure par toi ou la modération.
Les stories expirent après 24 heures. Les justificatifs d’identité et d’immatriculation sont supprimés après la décision de vérification.
Les preuves détaillées d’un scan (plaque et identité proposée) expirent après 15 à 30 minutes et sont purgées chaque heure. L’empreinte photo de déduplication et les événements techniques de limitation de scans ou de fiches véhicule sont effacés après 35 jours ; le ledger minimal de quota reste lié au compte. Le registre des générations remboursées est supprimé après 180 jours.
Les parrainages en attente expirés sont supprimés après 90 jours, les décisions refusées après 12 mois et les empreintes anti-fraude orphelines après 24 mois.
Les éléments strictement nécessaires à une obligation légale, un remboursement, une contestation, la sécurité ou la défense de droits peuvent être conservés pendant la durée nécessaire à cette finalité.

6. Suppression du compte

Tu peux supprimer ton compte sans contacter le support dans Profil → Paramètres → Supprimer mon compte. La suppression retire le compte et les enregistrements associés. Les fichiers correspondants sont placés dans une file de suppression serveur avec nouvelles tentatives en cas d’échec temporaire ; des copies techniques limitées peuvent subsister dans des sauvegardes jusqu’à leur rotation.

Sans accès à l’application, utilise la page Demander la suppression du compte ou écris à contact@wespot.fun. Une vérification d’identité raisonnable peut être demandée avant d’agir.

7. Tes droits

Selon le RGPD et la loi applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de tes données, ainsi que retirer ton consentement. L’application propose aussi un export dans Paramètres → Confidentialité. Écris à contact@wespot.fun. Tu peux également déposer une réclamation auprès de la CNIL ou de l’autorité compétente de ton pays.

8. Sécurité et mineurs

Les communications utilisent HTTPS, les espaces privés appliquent des contrôles d’accès serveur et les secrets sensibles restent côté serveur. Aucun système n’est infaillible ; signale toute anomalie à l’adresse de contact.

WESPOT n’est pas destiné aux enfants de moins de 13 ans. Si l’âge de consentement numérique local est supérieur, l’autorisation requise par la loi doit être obtenue.

9. Site, cookies et changements

Le site public utilise un stockage local fonctionnel pour mémoriser la langue. L’hébergeur peut produire des journaux techniques de sécurité. La politique peut évoluer ; sa date est affichée en haut et les changements importants sont communiqués de manière appropriée.

Contact

contact@wespot.fun · Conditions d’utilisation · Suppression de compte

Privacy Policy

Last updated: September 4, 2026

This policy explains how WESPOT collects, uses, shares, protects, and deletes data needed for its mobile app and website. The data controller is the publisher of the WESPOT service, reachable at contact@wespot.fun.

1. Data we process

Account and profile: email, handle, display name, avatar, banner, bio, city, external link, language, and preferences. Passwords are hashed by the authentication service and are never available to WESPOT in plain text.
Spots and vehicles: submitted photos, suggested or corrected vehicle details, detected plate, confidence, rarity, caption, date, city, country, and precise coordinates when location is allowed.
Community: follows, friends, blocks, likes, comments, reports, rankings, achievements, quests, meets, stories, rooms, message requests, and direct messages, including their media. To process a report, an operator alert may include the relevant account identifiers, report reason, and a short excerpt of the reported content.
Profile music: the selected link, title, artist, artwork, and audio preview when available. Resolving or playing a preview contacts the corresponding music service and may send it the link or search terms together with ordinary connection metadata.
Vehicle ownership: submitted details and proof documents. Identity and registration documents are held in private storage and deleted after approval or rejection.
Purchases: plan, active entitlements, renewal or expiry dates, transaction identifiers, credits, and granted items. WESPOT does not receive full payment-card details.
Security and technical data: notification token, platform type, pseudonymous installation identifier, timestamps, errors, and anti-fraud signals. For referrals, the installation identifier and the network address seen by the gateway are separately transformed into non-reversible digests using a server secret; the anti-abuse record does not store the raw IP address.

2. Photos, plates, and automated processing

To identify a vehicle, read a plate, or create a scene, the photo is sent to specialist providers. A photo may include a plate, a person, or background details: only submit material you are allowed to photograph and share.

Your choice: before the first transfer, the app asks for explicit permission. You may decline without publishing the photo and later withdraw consent under Settings → Privacy → Automated photo processing. Results are estimates: WESPOT rejects insufficiently reliable identifications but never guarantees perfect recognition.

3. Purposes and legal grounds

Providing the service: create the account, publish and save spots, provide social features, meets, progression, purchases, and support.
Consent: camera, photo library, and location access based on your permission choices, plus transfer of photos for automated processing. You may withdraw these permissions.
Legitimate interests: secure accounts, prevent fraud, limit automated abuse and cost, moderate content, diagnose incidents, and improve reliability.
Legal obligations: handle rights requests, disputes, refunds, and applicable accounting or tax duties.

4. Visibility and recipients

Depending on your settings and the feature used, a profile, spot, location, story, or meet can be public, limited to approved connections, or private. Direct messages and private rooms are available only to authorized participants and, where needed, the moderation team.

WESPOT does not sell your data. It is shared only with authorized people and required processors:

Supabase for authentication, database, server functions, and storage;
Google (Gemini, Maps) and Plate Recognizer for automated photo processing, vehicle data, and maps;
Apple and Google for in-app purchases and platform sign-in;
RevenueCat to synchronize subscriptions and purchase entitlements;
Expo for updates, builds, and notification delivery;
Vercel for public website hosting.
Telegram for private moderation-operator alerts: WESPOT identifiers, report reason, target type and identifier, internal links, and a short excerpt of reported content may be sent;
Spotify, YouTube, SoundCloud, Deezer, and Apple when you add or play profile music, to resolve its link, metadata, and any available preview;
Unsplash, and occasionally Pravatar in the internal demo mode, to load remote visuals; these services receive the ordinary technical data of a web request.

Some providers may process data outside the European Economic Area, depending on their location and contractual safeguards. Any future operator must maintain appropriate contracts, regional settings, and transfer mechanisms.

5. Retention

Your account, profile, spots, interactions, messages, and purchases remain linked to the account while it is active, unless removed earlier by you or moderation.
Stories expire after 24 hours. Identity and registration proof documents are deleted after the verification decision.
Detailed scan proofs (plate and proposed identity) expire after 15 to 30 minutes and are purged hourly. The photo deduplication digest and technical scan or vehicle-spec rate-limit events are erased after 35 days; the minimal quota ledger remains linked to the account. Refunded-generation records are deleted after 180 days.
Expired pending referrals are deleted after 90 days, rejected decisions after 12 months, and orphaned anti-fraud digests after 24 months.
Items strictly needed for a legal duty, refund, dispute, security, or legal claim may be kept for the time required for that purpose.

6. Account deletion

You can delete your account without contacting support under Profile → Settings → Delete my account. Deletion removes the account and linked records. Related files enter a server deletion queue that retries temporary failures; limited technical copies may remain in backups until they rotate.

If you cannot access the app, use Request account deletion or email contact@wespot.fun. Reasonable identity verification may be required before acting.

7. Your rights

Under the GDPR and applicable law, you may request access, correction, deletion, restriction, objection, and portability, and withdraw consent. The app also provides an export under Settings → Privacy. Contact contact@wespot.fun. You may lodge a complaint with the CNIL or your local supervisory authority.

8. Security and children

Communications use HTTPS, private areas use server-side access controls, and sensitive secrets remain server-side. No system is infallible; report any concern to the contact address.

WESPOT is not intended for children under 13. Where the local age of digital consent is higher, legally required authorization must be obtained.

9. Website, cookies, and changes

The public website uses functional local storage to remember language. Its host may create technical security logs. This policy may change; its date appears above and material changes will be communicated appropriately.

Contact

contact@wespot.fun · Terms of Service · Account deletion