POLITIQUE DE CONFIDENTIALITÉ
SITE & APPLICATION WHOKNOWS

Dernière mise à jour : 22 octobre 2026.

Cette politique remplace celle du 17/03/2024 et la « politique de protection des données ». Elle décrit les données que WHO KNOWS traite quand vous utilisez l’application, Who Knows Web et le site who-knows.fr.

ARTICLE 1 : RESPONSABLE DU TRAITEMENT

WHO KNOWS SAS, 58 rue de la Fraternité, 93230 Romainville (RCS Bobigny 903 423 408), représentée par son président, la société LA RUCHE, elle-même représentée par M. Hosny LABIODH.

Contact pour vos données : sav@who-knows.fr. WHO KNOWS n’a pas désigné de délégué à la protection des données.

ARTICLE 2 : DONNÉES TRAITÉES, FINALITÉS ET BASES LÉGALES

  • Numéro de mobile, code SMS, mot de passe (jamais stocké en clair) : créer le compte, se connecter, sécuriser l’accès. Base légale : contrat.
  • Prénom, nom, pseudo, e-mail : gérer le compte ; seul le pseudo est montré aux autres membres. Base légale : contrat.
  • Date d’acceptation des CGU/CGUV et confirmation d’avoir 18 ans : prouver l’acceptation et réserver le service aux majeurs. Base légale : obligation légale et intérêt légitime.
  • Zone (ville ou point choisi sur la carte) : trouver des prestataires proches, afficher la distance. Base légale : contrat.
  • Position du téléphone, seulement quand vous appuyez sur « Ma position » : placer votre zone automatiquement. Base légale : consentement (autorisation du téléphone).
  • Numéros du répertoire, transformés en empreintes illisibles avant envoi : créer les liens entre membres qui ont mutuellement leur numéro. Base légale : consentement (autorisation du téléphone).
  • Profil : métiers, biographie, disponibilités, photos de l’e-book, logo : vous rendre visible comme prestataire. Base légale : contrat.
  • Demandes, messages, photos et vocaux envoyés : faire fonctionner la mise en relation et la messagerie. Base légale : contrat.
  • Notes et absences signalées : informer les membres sur la fiabilité des prestataires. Base légale : intérêt légitime.
  • Dossier Pro : société, SIRET, Kbis, pièce d’identité : vérifier l’activité avant d’attribuer le badge PRO. Base légale : contrat.
  • Forfait, échéance, identifiant d’achat (sans donnée bancaire) : activer et suivre les abonnements. Base légale : contrat.
  • Jeton de notification, type de téléphone, session, appareils liés (navigateur, date) : envoyer les notifications, garder un seul téléphone connecté, gérer Who Knows Web. Base légale : contrat et intérêt légitime (sécurité).
  • Blocages et signalements : modération et respect des CGU. Base légale : obligation légale (DSA) et intérêt légitime.

WHO KNOWS ne vend aucune donnée, ne fait pas de publicité ciblée et ne conserve ni les noms ni les numéros en clair de votre répertoire. Les e-mails commerciaux ne sont envoyés qu’avec votre accord, retirable à tout moment.

ARTICLE 3 : DESTINATAIRES ET SOUS-TRAITANTS

  • Les autres membres voient votre pseudo, votre profil prestataire et ce que vous leur envoyez ; jamais votre nom, votre numéro ni votre e-mail.
  • Google (Firebase) : hébergement des données et des fichiers, connexion et envoi des codes SMS, notifications, Who Knows Web.
  • RevenueCat : suivi des abonnements (identifiant de compte et statut d’achat).
  • Apple et Google Play : vente et paiement des abonnements, en tant que responsables de leurs propres traitements.
  • OVH : hébergement du site who-knows.fr et envoi des e-mails de service.
  • Autorités : uniquement sur demande légale.

Chaque sous-traitant agit sur instruction de WHO KNOWS et est lié par un contrat conforme au RGPD.

ARTICLE 4 : TRANSFERTS HORS DE L’UNION EUROPÉENNE

Google et RevenueCat peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.

ARTICLE 5 : DURÉES DE CONSERVATION

  • Compte, profil, messages, demandes : tant que le compte existe, puis effacement sous 30 jours après la suppression.
  • Compte inactif : effacé après 3 ans sans connexion, après un e-mail de prévenance.
  • Empreintes du répertoire : remplacées à chaque synchronisation, effacées avec le compte.
  • Dossier Pro (Kbis, pièce d’identité) : tant que l’abonnement Pro est actif, puis 1 an.
  • Preuve d’acceptation des CGU/CGUV : 5 ans après la fermeture du compte.
  • Notes reçues par un prestataire : tant que le compte du prestataire existe ; l’auteur reste anonyme.
  • Journaux de sécurité : 12 mois.
  • Demande de connexion Who Knows Web : quelques minutes.

ARTICLE 6 : SÉCURITÉ

Les échanges sont chiffrés, le mot de passe n’est jamais stocké en clair et les numéros du répertoire sont transformés en empreintes. Le dossier Pro est rangé dans un espace privé, lisible seulement par l’abonné et l’équipe de vérification. La connexion exige le mot de passe et un code SMS.

ARTICLE 7 : VOS DROITS

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous y opposer, les récupérer (portabilité), retirer un consentement à tout moment et donner des directives sur leur sort après votre décès. Ces droits s’exercent depuis l’application (Réglages) ou à sav@who-knows.fr ; réponse sous un mois. Vous pouvez aussi saisir la CNIL (https://www.cnil.fr).

Les autorisations du téléphone (répertoire, position, appareil photo, micro, notifications) se retirent à tout moment dans ses réglages ; l’application reste utilisable, avec moins de fonctions.

ARTICLE 8 : MINEURS

WHO KNOWS est réservé aux personnes de 18 ans et plus. Un compte créé par un mineur est supprimé dès qu’il est détecté.

ARTICLE 9 : COOKIES ET TRACEURS

L’application et Who Knows Web n’utilisent aucun traceur publicitaire ; Who Knows Web garde seulement dans le navigateur ce qui est nécessaire à la connexion. Le site who-knows.fr utilise Google Analytics (mesure d’audience), déposé seulement avec votre accord via le bandeau cookies.

ARTICLE 10 : MODIFICATIONS

WHO KNOWS peut modifier cette politique ; la date de mise à jour figure en tête et les changements importants sont annoncés dans l’application.