Politique de Confidentialité

Application Wilgo — Version 6
En vigueur à compter du 4 avril 2026

Bongoway S.A.S. (ci-après « Wilgo ») s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

• Société : Wilgo – Bongoway S.A.S.
• RCS : Paris 942 678 723
• Siège social : 68 Rue Saint-Sabin, 75011 Paris, France
• Contact données personnelles : Louis Balladur — louis@wilgo.ai
• Contact général : contact@wilgo.ai
• Autorité de contrôle : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires à la fourniture et à l'amélioration de nos services :

Données d'identification

• Données : prénom, pseudo, année de naissance, établissement scolaire.
• Usage : inscription, identification, personnalisation.
• Base légale : exécution du contrat.

Coordonnées

• Données : adresse email, numéro de téléphone.
• Usage : gestion du compte, rappels, communications essentielles et support.
• Base légale : exécution du contrat.

Connexion via Google

• Données transmises par Google : prénom, nom, adresse email, identifiant Google.
• Usage : authentification et création du compte.
• Base légale : exécution du contrat et consentement via Google.

Données techniques

• Données : identifiants de connexion, type d'appareil, système, localisation approximative.
• Base légale : exécution du contrat et intérêt légitime (sécurisation, amélioration).

Données de journalisation

• Données : adresse IP, identifiant MAC, IMEI.
• Base légale : intérêt légitime (sécurité, prévention de fraude) et consentement lorsque requis.

Données de localisation

• Collectées uniquement si vous l'autorisez expressément.
• Usage : personnalisation du service, analyse d'audience.
• Base légale : consentement.

Données vocales

• Converties automatiquement en texte pour évaluer une réponse.
• Non conservées au-delà du traitement.

Images d'exercices manuscrits (Scan & Solve)

• Usage : analyse de l'exercice et fourniture d'une correction personnalisée.
• Utilisées, de manière strictement anonymisée, pour améliorer nos modèles internes d'analyse. Jamais utilisées à des fins publicitaires ni partagées avec des tiers pour leur propre compte.
• Conservation maximale : 365 jours (désidentifiées), puis suppression automatique, sauf conservation volontaire par l'utilisateur.
• Base légale : exécution du contrat.

Textes et réponses soumis aux fonctionnalités IA (Coach IA)

• Envoyés à OpenAI ou Gemini pour correction, génération d'explications ou aide pédagogique.
• Conservation : les conversations sont conservées jusqu'à la suppression du compte. Dans le cadre de l'amélioration du service, certaines conversations peuvent être examinées par l'équipe Wilgo sous forme pseudonymisée. OpenAI ou Gemini ne conserve pas vos messages durablement.
• Non utilisés pour entraîner des modèles d'IA sans consentement explicite.
• Base légale : exécution du contrat.

Données liées à la Roue Wilgo et au parrainage

• Roue Wilgo : identifiant de compte, date et heure du tirage, type de récompense obtenue, données techniques anti-fraude.
• Parrainage : identifiant du parrain, identifiant du filleul, date de parrainage, récompense attribuée (place de cinéma).
• Base légale : exécution du contrat (art. 6(1)(b) RGPD) et intérêt légitime (art. 6(1)(f)).
• Ces données ne sont jamais utilisées à des fins publicitaires ni transmises à des tiers.

Données de notifications push

• Données : jeton de notification (push token), préférences de notification.
• Usage : envoi de rappels de révision, notifications d'activité.
• Prestataire : Brevo (sous-traitant RGPD).
• Base légale : exécution du contrat et, pour les communications optionnelles, consentement.

3. Protection des mineurs

Point critique : Wilgo cible notamment les collégiens et lycéens, dont une partie peut avoir moins de 15 ans (seuil français du RGPD art. 8). Des protections spécifiques s'appliquent.

Wilgo met en place les mesures suivantes pour la protection des mineurs :

• Les utilisateurs de moins de 15 ans doivent obtenir l'autorisation préalable de leur représentant légal (CGU section 3).
• Les représentants légaux disposent des mêmes droits RGPD que l'utilisateur (accès, rectification, suppression) et peuvent les exercer à tout moment.
• Aucune donnée de mineur n'est utilisée à des fins de profilage commercial ou publicitaire.
• Wilgo ne sollicite pas et ne collecte pas délibérément de données sensibles auprès des mineurs.
• Les fonctionnalités d'IA (Coach IA, Scan & Solve) ne retiennent pas les données de manière durable.

Les représentants légaux souhaitant exercer leurs droits au nom d'un mineur peuvent contacter : louis@wilgo.ai.

4. Finalités et traitements

Vos données sont utilisées pour :

• Fournir et gérer le service (inscription, authentification, fonctionnalités pédagogiques).
• Personnaliser l'expérience utilisateur (recommandations, progression, plan de révision).
• Assurer la sécurité et prévenir les abus (anti-fraude, protection des comptes).
• Envoyer des communications liées au service (rappels, notifications push).
• Réaliser des analyses internes pour améliorer l'application (analytics pseudonymisés).
• Gérer le parrainage et l'attribution des récompenses.

Les traitements liés à la voix, aux images et aux textes transmis aux services d'IA sont strictement pédagogiques. Ils ne sont jamais revendus ni utilisés à des fins publicitaires.

5. Transparence – Fonctionnalités d'intelligence artificielle

Conformément au Règlement UE sur l'IA (AI Act, article 50), Wilgo vous informe que le Coach IA et Scan & Solve sont des systèmes d'intelligence artificielle. Vous interagissez avec un système automatisé et non avec un être humain.

Informations relatives au traitement par IA :

• Prestataire IA : OpenAI et Gemini (modèles de type GPT). Transfert hors UE encadré par Clauses Contractuelles Types (SCCs).
• Vos messages sont conservés jusqu'à la suppression du compte. Ils ne sont pas utilisés pour entraîner les modèles d'OpenAI ou Gemini sans votre consentement. Dans le cadre de l'amélioration continue du service, certaines conversations peuvent être consultées par des membres de l'équipe Wilgo. Avant toute revue humaine, les informations permettant de vous identifier directement sont pseudonymisées : votre identifiant est remplacé par un code anonyme et aucune donnée directement identifiante n'est conservée dans les journaux d'amélioration.
• Les images de Scan & Solve sont anonymisées avant toute utilisation pour améliorer les modèles internes de Wilgo.
• Ne soumettez pas de données personnelles sensibles via le Coach IA (santé, identité, données bancaires, etc.).
• Vous disposez d'un droit d'accès et de suppression de votre historique de conversations depuis les réglages de l'application.
• Les réponses générées par l'IA peuvent être inexactes. Elles ne remplacent pas l'enseignement d'un professeur.

6. Partage avec des tiers et sous-traitants

Nous faisons appel à des prestataires techniques agissant en tant que sous-traitants RGPD. Les données sont traitées uniquement pour le compte de Wilgo et non pour leur propre compte.

Liste des sous-traitants principaux

En cas de transfert hors de l'UE, des mécanismes de protection conformes au RGPD sont appliqués (Clauses Contractuelles Types, décisions d'adéquation).

7. Analyse, mesure d'audience et publicité

Amplitude

Nous utilisons Amplitude (Amplitude Inc., États-Unis) pour mesurer l'utilisation de l'application et améliorer nos services.

• Données transmises (pseudonymisées) : User ID interne, données techniques (appareil, OS, langue, version), événements d'usage.
• Finalités : analyses statistiques et amélioration du produit.
• Base légale : intérêt légitime (art. 6(1)(f) RGPD) pour les analyses strictement internes ne nécessitant pas d'identification individuelle. Si la configuration d'Amplitude implique un dépôt de cookies non essentiels, un consentement préalable sera requis conformément aux recommandations CNIL.
• Sous-traitant : Amplitude agit comme sous-traitant RGPD.
• Transfert hors UE : encadré par Clauses Contractuelles Types.

Adjust

Nous utilisons Adjust (Adjust GmbH, Allemagne) pour mesurer l'efficacité de nos campagnes et optimiser l'acquisition.

• Données transmises : identifiant publicitaire (si disponible), données techniques, événements liés à l'installation et à l'usage.
• Base légale : consentement.
• iOS : consentement explicite via la fenêtre App Tracking Transparency (ATT). Sans consentement, aucun IDFA n'est collecté.
• Android : consentement via l'acceptation préalable des cookies publicitaires. Sans consentement, aucun GAID n'est collecté.

Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil ou en nous contactant.

8. Durée de conservation

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement (droit à l'oubli) : obtenir la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit de limitation du traitement : suspendre temporairement l'utilisation de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible (art. 20 RGPD).
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
• Retrait du consentement : à tout moment, sans effet rétroactif.
• Droit d'interrogation : nous demander comment vos données sont collectées et traitées.

Pour exercer vos droits, écrivez à : louis@wilgo.ai, en joignant une copie de votre pièce d'identité.

Les représentants légaux d'un mineur peuvent exercer les droits de l'enfant en justifiant de leur qualité.

Vous pouvez également introduire une réclamation auprès de la CNIL :

• Adresse : 3 Place de Fontenoy, TSA 80715 – 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur (chiffrement, contrôle d'accès, journalisation).

Cependant, aucune transmission sur Internet n'étant totalement sécurisée, nous ne pouvons garantir une sécurité absolue.

En cas de violation de données, nous informerons la CNIL dans les 72 heures et, le cas échéant, les utilisateurs concernés, dans les meilleurs délais.

11. Cookies et technologies similaires

Nous utilisons des cookies et traceurs. Certains sont strictement nécessaires au fonctionnement du service ; d'autres ne sont déposés qu'avec votre consentement.

Catégories de cookies

• Cookies strictement nécessaires : indispensables au fonctionnement de l'application. Aucun consentement requis, mais vous en êtes informé.
• Cookies statistiques (Amplitude) : utilisés pour mesurer l'audience. Peuvent être exemptés de consentement si configurés conformément aux recommandations CNIL (anonymisation stricte, pas de croisement avec d'autres données). Dans le cas contraire, votre consentement est requis avant leur dépôt.
• Cookies publicitaires (Adjust) : utilisés pour l'attribution des campagnes marketing. Consentement préalable requis (ATT sur iOS, bannière de consentement sur Android/web).

Durée de validité

• Consentement cookies : valable 6 mois à compter du premier dépôt.
• Cookies statistiques exemptés de consentement : durée maximale de conservation de 13 mois.
• Cookies de session : supprimés à la fermeture du navigateur.
• Cookies persistants : supprimés automatiquement à leur expiration.

Gestion de vos préférences

Vous pouvez gérer vos préférences de cookies à tout moment depuis les réglages de l'application ou de votre appareil. Le retrait du consentement est aussi simple que son octroi. En cas de refus des cookies non essentiels, certaines fonctionnalités d'analyse peuvent être limitées, mais l'accès au service pédagogique reste entier.

12. Évolutions de la politique de confidentialité

Cette politique de confidentialité peut être mise à jour à tout moment. Les modifications importantes seront notifiées aux utilisateurs. L'utilisation continue de l'application après notification vaut acceptation de ces modifications.

La version en vigueur est consultable à tout moment sur wilgo.ai/privacy.

Bongoway S.A.S. — RCS Paris 942 678 723 — 68 Rue Saint-Sabin, 75011 Paris — louis@wilgo.ai — www.cnil.fr