Aller au contenu
Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Cette politique couvre tout ce qui s'appelle Neywo : ce site (neywo.com), l'application web (app.neywo.com) et les applications Neywo pour iOS et Android. Elle explique ce que nous savons de vous, ce qui quitte votre appareil, où cela va et pourquoi.

En un paragraphe : vous pouvez lire ce site et écouter les guides sans compte et sans nous dire qui vous êtes. Votre position est utilisée sur votre appareil pour lancer l'histoire de chaque arrêt quand vous y arrivez ; elle n'est pas conservée sur nos serveurs. Si vous créez un compte, nous conservons ce que vous y mettez et l'historique de vos balades, et vous pouvez tout supprimer depuis l'application à tout moment. Nous n'affichons aucune publicité, n'utilisons aucun logiciel d'analyse ni de suivi, et ne vendons ni ne louons jamais vos données.

1. Qui est responsable

Le responsable du traitement est :

Marcos Rodríguez Regueira, exerçant sous le nom Neywo
Calle Valle de el Paular 50, 28850 Torrejón de Ardoz (Madrid), Espagne
privacy@neywo.com

Écrivez à cette adresse pour toute question concernant cette politique, y compris les droits décrits à la section 10.

2. Ce site

Vous n'avez besoin de nous fournir aucune donnée personnelle pour utiliser neywo.com. Il n'y a ni compte, ni formulaire de contact, ni code d'analyse, de publicité ou de réseaux sociaux.

Hébergement et journaux du serveur

Le site et l'application web sont hébergés par Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis), qui les diffuse via son réseau mondial. Pour servir chaque page, les serveurs de Netlify traitent nécessairement votre adresse IP et enregistrent des données techniques dans les journaux du serveur : type et version du navigateur, système d'exploitation, page de provenance, page demandée et heure de la demande. Ces données ne sont combinées avec aucune autre source. La base juridique est notre intérêt légitime à fournir le site de manière sûre et sans erreur (art. 6, par. 1, point f, du RGPD).

Photographies des lieux

Les photographies des pages de villes sont servies pour nous par Amazon Web Services EMEA SARL via son réseau CloudFront. Comme pour toute requête web, le chargement d’une image lui transmet votre adresse IP et le fichier demandé. Rien d’autre n’est envoyé, aucun cookie n’est déposé et les requêtes ne sont combinées avec aucune autre source. La base juridique est le même intérêt légitime que pour l’hébergement décrit ci-dessus (art. 6, paragraphe 1, point f, du RGPD).

Cookies et stockage local

Ce site n'utilise aucun cookie de suivi, d'analyse ou de publicité, et aucun tiers ne dépose de cookie par son intermédiaire. Il ne stocke sur votre appareil que les éléments suivants, tous strictement nécessaires au fonctionnement du site ou correspondant à une préférence d'affichage que vous avez choisie (exemptés de consentement en vertu de l'art. 22.2 de la loi espagnole 34/2002, LSSI-CE, qui transpose l'art. 5, par. 3, de la directive ePrivacy) :

  • nf_lang (cookie, 1 an) — créé uniquement lorsque vous choisissez explicitement une langue dans le menu des langues, afin que la page d'accueil s'ouvre dans cette langue lors de votre prochaine visite.
  • neywo_cc (cookie, 1 an) — enregistre que vous avez fermé le bandeau cookies, pour ne plus l'afficher.
  • user-theme (stockage local) — votre thème clair ou sombre. Il n'est écrit que lorsque vous utilisez le sélecteur de thème ; jusque-là, rien n'est stocké et le site suit le réglage clair/sombre de votre navigateur.

Rien de tout cela ne vous identifie ni n'est partagé avec qui que ce soit. L'entrée du stockage local ne quitte jamais votre navigateur. Les deux cookies, comme tous les cookies, sont envoyés à notre hébergeur à chaque requête : nf_lang y est lu pour ouvrir la page d'accueil dans la langue choisie, tandis que neywo_cc n'est lu que par ce site dans votre navigateur. Vous pouvez tout supprimer depuis les réglages de votre navigateur ; le site continue de fonctionner sans.

Les e-mails que vous nous envoyez

Si vous nous écrivez, nous conservons votre message et votre adresse pour vous répondre, sur la base de notre intérêt légitime à traiter votre demande (art. 6, par. 1, point f, du RGPD) ou, si elle concerne votre compte, pour vous fournir le service (art. 6, par. 1, point b, du RGPD). Nous les supprimons une fois l'affaire close, sauf si la loi nous oblige à les conserver.

3. L'application et l'application web

Localisation

Neywo propose plusieurs façons de vous guider, qui ne diffèrent que par l'usage qu'elles font de votre position.

  • Guide complet n'utilise pas du tout la position. Chaque arrêt est lu dans l'ordre, où que vous soyez.
  • Visite en direct et Flâner utilisent votre position tant que l'application est ouverte à l'écran, pour montrer où vous êtes sur le parcours, vous indiquer le prochain arrêt et lancer une histoire quand vous y arrivez.
  • Mode poche (applications iOS et Android uniquement) utilise aussi votre position écran éteint, pour que les histoires continuent de se lancer téléphone verrouillé dans la poche. L'application demande l'autorisation « Toujours » (iOS) ou « Toujours autoriser » (Android) uniquement depuis l'écran du mode poche, après avoir expliqué pourquoi. La position n'est suivie que tant qu'une visite ou une flânerie est ouverte, et cesse quand vous y mettez fin.

Votre position est utilisée sur votre appareil. Elle n'est envoyée à notre serveur que dans un seul cas : en mode Flâner, pour répondre à « quels lieux narrés sont près de moi » ; la requête reçoit sa réponse et n'est pas conservée. Une position arrondie à une décimale (environ 11 km) sert à afficher la météo et le nom de la ville où vous vous trouvez : elle est envoyée à MET Norway, l'Institut météorologique norvégien, pour la météo et, pour le nom de la ville, au service de géocodage de votre propre téléphone (Apple ou Google) dans les applications, ou à Nominatim d'OpenStreetMap dans l'application web. Aucun d'eux ne reçoit quoi que ce soit qui vous identifie.

Nous ne constituons jamais d'historique des lieux où vous êtes allé. Ce que votre compte conserve d'une balade, c'est quels arrêts vous avez écoutés, la distance parcourue et la durée, pas le trajet.

L'accès à la position est votre choix (art. 6, par. 1, point a, du RGPD). Vous pouvez le retirer à tout moment dans les réglages de votre appareil ou de votre navigateur ; le guide complet fonctionne sans.

Ce que nous conservons, et quand

Rien de ce qui suit n'existe si vous ne faites pas ce qui est décrit.

  • Quand vous créez un compte : votre adresse e-mail, une empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même), un identifiant utilisateur et la langue de l'application à l'inscription, pour que les e-mails de connexion vous parviennent dans votre langue.
  • Quand vous remplissez votre profil (facultatif) : nom affiché, lien vers une image d'avatar, une courte bio et votre ville. Ils vous sont montrés sur l'écran de votre compte. Votre nom affiché est aussi visible par les personnes qui rejoignent une balade en groupe que vous organisez ; le reste de votre profil n'est jamais montré à personne d'autre.
  • Quand vous modifiez un réglage : langue du guide, unités, thème clair ou sombre, lecture automatique et préférences de notification, pour que l'application se comporte de la même façon sur votre prochain appareil.
  • Quand vous faites une visite ou flânez en étant connecté : la visite ou la ville, l'heure de début et de fin, les arrêts écoutés, la distance parcourue et les minutes d'écoute — votre historique de balades, et ce qui vous permet de reprendre une balade inachevée.
  • Quand vous enregistrez une balade : l'identifiant de la visite, pour que vos favoris vous suivent sur tous vos appareils.
  • Quand vous créez votre propre balade : les arrêts choisis et le parcours entre eux.
  • Quand vous organisez ou rejoignez une balade en groupe : l'organisateur, la visite et le code pour la rejoindre. Pendant la balade, les appareils du groupe partagent l'arrêt en cours de lecture et la position de lecture — jamais la position géographique de quiconque. L'enregistrement du groupe est supprimé automatiquement au bout de 7 jours.
  • Quand vous répondez à l'énigme d'une quête : la réponse saisie, pour la vérifier.
  • Quand vous envoyez un signalement de bug ou une idée : votre message, une adresse e-mail facultative pour vous répondre, et le contexte que l'application vous montre avant l'envoi — version et build de l'application, plateforme, version du système d'exploitation, modèle de l'appareil, ainsi que l'écran, la visite et l'arrêt où vous étiez. Les signalements peuvent être envoyés sans compte.

L'application conserve aussi quelques éléments uniquement sur votre appareil : votre session de connexion, votre langue et votre thème, les balades enregistrées hors connexion, une prévision météo en cache, une balade inachevée pour pouvoir la reprendre et tout signalement qui n'a pas encore pu être envoyé. Dans l'application web, il s'agit du stockage local de votre navigateur, qui retient aussi que vous avez fermé l'information sur les cookies, et l'application web n'utilise aucun cookie ; comme le stockage du site décrit plus haut, il est strictement nécessaire à ce que vous avez demandé et ne requiert pas de consentement. Vous déconnecter, effacer les données du navigateur ou désinstaller l'application le supprime.

4. Ce que nous ne faisons pas

  • Aucune publicité ni aucun identifiant publicitaire.
  • Aucun logiciel d'analyse ou de suivi, ni sur le site, ni dans l'application web, ni dans les applications.
  • Aucun accès à vos contacts, photos, appareil photo ou micro. L'application ne peut pas enregistrer de son.
  • Jamais de vente, de location ou d'échange de données personnelles.
  • Le capteur de mouvement n'est lu que pour une chose : secouer le téléphone pour ouvrir le formulaire de signalement. Rien n'en sort de l'appareil.

5. Qui d'autre reçoit des données

Prestataires qui assurent une partie du service pour notre compte. Supabase, Amazon Web Services et Netlify le font dans le cadre de l'accord de traitement des données inclus dans leurs conditions :

  • Supabase, Inc. — base de données, connexion et balades en groupe. Tout ce qui, à la section 3, est conservé dans un compte, ainsi que votre adresse IP à chaque requête. Les données de votre compte sont hébergées chez Amazon Web Services en Irlande (UE).
  • Amazon Web Services EMEA SARL — stocke la narration audio et les photographies de lieux affichées sur le site et dans les applications à Paris (UE), et les diffuse via son réseau CloudFront, qui reçoit votre adresse IP et le fichier demandé (pour le site, voir la section 2) ; et envoie les e-mails de connexion (confirmation d'adresse et réinitialisation du mot de passe), ce qui nécessite votre adresse e-mail, et nous transmet les signalements d'erreurs. Les e-mails partent de ses serveurs aux États-Unis, avec les garanties de la section 6.
  • Netlify, Inc. — héberge ce site et l'application web (voir section 2).
  • Expo (650 Industries, Inc.) — livre des correctifs aux applications sans passer par les stores. Il reçoit votre adresse IP, la plateforme et la version de l'application, et un identifiant aléatoire de l'installation qui n'est pas lié à vous. Expo ne sait pas qui vous êtes et traite ces données selon sa propre politique de confidentialité et le cadre de protection des données UE–États-Unis.

Services que l'application appelle directement et qui, par la nature même d'une requête web, voient votre adresse IP et ce qui a été demandé :

  • VersaTiles (tuiles de carte) — les zones de la carte que vous regardez.
  • FOSSGIS e.V. / OSRM (itinéraires à pied) — les coordonnées des arrêts d'une visite, pas votre position.
  • MET Norway (météo) — une position arrondie à environ 11 km.
  • Apple ou Google (nom de la ville, applications) et Nominatim d'OpenStreetMap (nom de la ville, application web) — la même position arrondie.
  • Wikimedia Commons (photos des lieux) — la photo demandée.

Les applications iOS et Android sont distribuées via l'App Store d'Apple et Google Play, qui traitent vos données selon leurs propres politiques de confidentialité lorsque vous les téléchargez.

6. Transferts hors de l'UE

Certaines de ces entreprises sont établies aux États-Unis ou font transiter le trafic par des serveurs dans le monde entier. Lorsque des données personnelles quittent l'Espace économique européen, c'est avec les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis, pour les entreprises certifiées, ou les clauses contractuelles types de la Commission européenne. Les données de votre compte sont stockées en Irlande.

7. Bases juridiques

Au titre du RGPD, nous traitons vos données parce que c'est nécessaire pour fournir ce que vous avez demandé (art. 6, par. 1, point b : un compte, une balade, un favori enregistré, une balade en groupe, une énigme vérifiée) ; parce que nous avons un intérêt légitime à ce que le site et l'application fonctionnent et soient sûrs (art. 6, par. 1, point f : journaux du serveur, signalements de bugs et leur contexte, livraison des mises à jour, réponse à vos e-mails) ; ou parce que vous l'avez choisi (art. 6, par. 1, point a : l'accès à la position, que vous pouvez retirer à tout moment).

8. Durée de conservation

  • Données du compte : jusqu'à la suppression du compte. La suppression les efface immédiatement.
  • Balades en groupe : supprimées automatiquement 7 jours après leur création.
  • Signalements de bugs : jusqu'à ce que le problème soit traité et que le signalement ne soit plus utile, ou plus tôt si vous nous demandez de le supprimer. Un signalement envoyé en étant connecté n'est plus lié à vous dès que vous supprimez votre compte.
  • E-mails que vous nous envoyez : jusqu'à ce que l'affaire soit close.
  • Données sur votre appareil : jusqu'à ce que vous vous déconnectiez, les effaciez ou désinstalliez l'application.

Si la loi nous oblige à conserver quelque chose plus longtemps, nous le conservons uniquement à cette fin et le supprimons ensuite.

9. Supprimer votre compte

Dans l'application ou l'application web : Compte → Supprimer le compte. Cela supprime en une fois votre compte, votre profil, vos réglages, votre historique de balades, vos favoris, les balades que vous avez créées et les balades en groupe que vous organisez. Sans l'application, écrivez à privacy@neywo.com depuis l'adresse du compte. Tout est expliqué étape par étape sur la page de suppression du compte.

10. Vos droits

Vous pouvez demander à accéder aux données que nous détenons sur vous, à les rectifier, à les faire supprimer, à en recevoir une copie dans un format portable, à limiter leur utilisation ou à vous opposer au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant. Écrivez à privacy@neywo.com ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (www.aepd.es), ou auprès de l'autorité de votre pays de résidence (en France, la CNIL).

11. Enfants

Neywo ne s'adresse pas aux enfants. Vous devez avoir au moins 14 ans pour créer un compte, et nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu'un enfant a créé un compte, dites-le-nous et nous le supprimerons.

12. Sécurité

Tout transite en HTTPS. Les mots de passe ne sont conservés que sous forme d'empreinte. Chaque table de notre base de données applique des règles au niveau des lignes, de sorte qu'un compte ne peut lire que ses propres données.

13. Modifications

Si cette politique change, la date en haut de la page change avec elle. Si une modification touche à l'usage que nous faisons des données de votre compte, nous vous prévenons par e-mail avant son entrée en vigueur. Les versions antérieures sont disponibles sur demande.