Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Elle est courte parce que l'application est construite pour qu'elle le soit. WhenUp lit votre agenda sur votre téléphone et n'en envoie que le strict nécessaire — un mot par créneau proposé.
Ce que nous recevons
| Donnée | Pourquoi |
|---|---|
| Votre nom et votre photo Google | Pour que les autres membres d'un groupe vous reconnaissent dans la liste. Visibles par les personnes connectées à l'application, jamais publiquement. |
| Votre identifiant de compte | Fourni par Firebase Authentication après la connexion Google. C'est lui qui rattache vos réponses à vous plutôt qu'à quelqu'un d'autre. |
| Votre adresse e-mail Google | Reçue à la connexion Google et conservée par Firebase Authentication avec votre compte. Elle n'est jamais écrite dans la base de l'application (Firestore) ni montrée aux autres membres ; l'application ne l'affiche qu'à vous, dans les réglages, quand votre compte n'a pas de nom. |
| Vos disponibilités et vos votes | Un mot par créneau proposé — libre, bof ou occupé, prérempli d'après votre agenda puis corrigé si vous le souhaitez — et les créneaux pour lesquels vous votez. C'est la matière même du sondage. (« À vérifier » est un signalement affiché sur votre téléphone, pas une réponse envoyée.) |
| Vos groupes et vos événements | Pour un groupe, son nom et ses membres. Pour un événement, son titre, et, facultatifs, son lieu et sa description, que l'organisateur tape lui-même (ce n'est pas lu dans un agenda), puis les créneaux proposés et celui qui a été retenu. Visibles par les membres du groupe seulement ; seuls le nom du groupe et son nombre de membres sont montrés à qui ouvre le lien d'invitation dans l'application. L'éditeur ne consulte un contenu que s'il lui est signalé (voir les conditions d'utilisation). |
| Les rapports de plantage | Quand l'application plante ou rencontre une erreur qu'elle n'attendait pas, elle envoie un rapport technique : l'endroit du code qui a échoué, le modèle de l'appareil, la version d'Android et celle de l'application, et votre identifiant de compte — pour distinguer une panne générale d'une panne qui ne touche que vous. C'est le seul moyen de corriger un bug survenu sur un téléphone que nous n'avons pas entre les mains. Selon la documentation de Firebase, Crashlytics conserve les traces de plantage et les identifiants associés 90 jours, puis Google engage leur suppression de ses systèmes et de ses sauvegardes. |
| Vos réglages | Des identifiants techniques, pas du contenu : quels agendas comptent pour vous (désignés par leur identifiant Google, souvent une adresse e-mail), ce que vous avez répondu sur un événement signalé (rattaché à l'identifiant technique de l'événement chez Google, ou à ses heures de début et de fin si l'app n'a accès qu'à vos plages occupées — jamais à son titre), et les identifiants de l'agenda que l'app a créé pour vous et des événements qu'elle y a ajoutés, et deux indicateurs : « présentation déjà vue » et « lecture limitée choisie » (si vous avez refusé la lecture complète de l'agenda). Ils servent à retenir vos réglages. Lisibles par vous seul, effacés avec votre compte. |
| Vos réglages de notifications | Si vous avez activé ou coupé les rappels, la date à laquelle vous avez répondu à la proposition de les activer et, pour les sondages concernés, leur identifiant technique, la date à laquelle l'application les a vus pour la première fois et celle de chaque rappel. Ils servent à ne jamais vous prévenir deux fois de la même chose, même après une réinstallation ou un changement de téléphone. Aucun titre, aucun texte. Lisibles par vous seul, effacés avec votre compte. La date de création d'un événement est aussi enregistrée avec lui, pour savoir depuis quand il attend une décision. |
Ce que nous ne recevons jamais
Le contenu de votre agenda. Aucun titre d'événement, aucun lieu, aucun participant, aucune description tirés de votre agenda ne quitte votre téléphone. L'application interroge votre agenda localement et n'envoie que le verdict qu'elle en tire, plus les identifiants techniques décrits dans « Vos réglages » ci-dessus. Ne se trouvent sur nos serveurs que les textes que l'organisateur d'un événement WhenUp saisit lui-même (titre, lieu, description).
Votre mot de passe et vos jetons Google. La connexion passe par Google ; nous ne voyons jamais votre mot de passe, et aucun jeton d'accès à votre compte Google n'est conservé sur nos serveurs.
Quand un titre d'événement est affiché — pour vous expliquer pourquoi un créneau est marqué « à vérifier » — il est lu sur votre appareil, montré, puis oublié. Il n'est ni enregistré ni transmis.
Rien de votre agenda dans un rapport de plantage. Quand une erreur vient de l'agenda, le rapport ne retient que le nom de l'appel et son code d'erreur ; la réponse de Google, qui peut nommer un agenda, est retirée avant l'envoi.
Aucune notification envoyée par un serveur. Les rappels sont préparés et affichés par l'application elle-même, sur votre téléphone, quelques fois par jour : aucun serveur ne vous les envoie, et aucun identifiant de notification de votre appareil ne nous est transmis. Pour les préparer, l'application relit seulement, dans WhenUp, vos groupes, leurs sondages et les réponses déjà données ; elle n'utilise jamais votre agenda.
L'accès à votre agenda Google
L'application vous demande l'accès à deux moments différents, jamais en même temps :
- Lire vos événements (
calendar.events.readonly, aveccalendar.calendarlist.readonlypour savoir si vous avez d'autres agendas), à une étape distincte, juste après la connexion (et de nouveau si vous voulez la rétablir après l'avoir refusée). C'est ce qui permet de calculer des créneaux plutôt que de vous les faire deviner — congés et journées entières compris. Si votre installation est antérieure à fin août 2026 et que vous gardez l'ancienne autorisation (calendar.freebusy), l'app ne voit que vos plages occupées : elle rate alors les congés et les journées entières marquées « Disponible ». Si vous refusez, l'app ne lit pas votre agenda ; vous répondez aux créneaux à la main. - Créer un agenda et y écrire (
calendar.app.created), uniquement quand vous appuyez sur « Ajouter à mon agenda ». Cette autorisation ne donne accès qu'à l'agenda que l'application a créé elle-même : elle ne peut ni lire ni modifier vos autres agendas, ni même en obtenir la liste.
L'usage que WhenUp fait des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée. Vous pouvez retirer ces accès à tout moment depuis les autorisations de votre compte Google.
Les pages web de WhenUp
Cette page, la page d'accueil, la page de suppression, la page d'invitation (celle qui
s'ouvre depuis un lien https://meetup-4e6eb.web.app/join/…) et la page du lien
d'événement (celle qui s'ouvre depuis un lien https://meetup-4e6eb.web.app/event/…)
sont des pages statiques, hébergées par Firebase Hosting (Google). Elles ne demandent pas de
connexion, ne déposent ni cookie ni traceur, n'ont aucun outil de mesure d'audience, et ne
reçoivent rien de l'application : ni votre agenda, ni vos groupes, ni vos réponses. La page
d'invitation ne connaît ni le nom du groupe ni ses membres ; elle lit le code contenu dans
l'adresse, dans votre navigateur, pour préparer le bouton « ouvrir » et la copie du
lien. La page du lien d'événement fait de même avec l'identifiant de l'événement contenu dans
l'adresse : elle ne lit rien dans la base et n'affiche ni le titre de l'événement ni le nom de
son groupe, elle ne sait même pas si l'événement existe. Comme pour toute page web, l'adresse
demandée — qui contient ce code d'invitation ou cet identifiant d'événement — parvient au
serveur qui sert la page.
Où vos données sont stockées
Chez Google Cloud (Firebase Authentication et Cloud Firestore), dans la région
eur3, en Europe. Elles y restent tant que votre compte existe (les rapports de plantage suivent la durée indiquée plus haut).
Avec qui elles sont partagées
Vos groupes, vos événements et vos réponses ne sont lisibles que par les membres des groupes que vous rejoignez. Votre nom et votre photo Google forment un profil que tout compte connecté à l'application peut lire, à condition d'en connaître l'identifiant, qui ne circule qu'entre membres d'un même groupe ; il n'existe aucune liste publique des profils. Rien n'est vendu, loué, ni transmis à un annonceur. Il n'y a ni publicité, ni traceur, ni outil d'analyse d'audience dans l'application. Le seul outil tiers est Firebase Crashlytics, qui reçoit les rapports de plantage décrits plus haut : il sert à réparer, jamais à mesurer une audience ni à suivre ce que vous faites dans l'application.
Vos droits
Vous pouvez supprimer votre compte et tout ce qui s'y rattache, depuis l'application ou par courriel : comment faire. Pour toute question relative à vos données — accès, rectification, opposition — écrivez à whenup001@gmail.com.
Enfants
WhenUp ne s'adresse pas aux personnes de moins de 13 ans et ne collecte pas sciemment leurs données.
Modifications
Cette page porte sa date de dernière mise à jour. Un changement qui élargirait ce que nous recevons serait annoncé dans l'application avant d'entrer en vigueur.