Politique de confidentialité
Wuli demande à ses utilisateurs le numéro de téléphone d'autres personnes — leurs témoins, et leurs adversaires de duel. Ces personnes n'ont pas de compte et n'ont rien signé. Cette page est écrite d'abord pour elles.
Dernière mise à jour : 11 septembre 2026
Qui est responsable
Le responsable du traitement est Orizon 42, éditeur de l'application Wuli. Pour toute question ou demande relative à vos données, écrivez à contact@orizon42.com. Une réponse vous est apportée dans un délai maximum d'un mois.
Si vous êtes un témoin et que vous n'avez pas de compte
Quelqu'un vous a désigné comme témoin d'un engagement. Pour cela, il a saisi votre prénom (ou le nom sous lequel il vous connaît) et votre numéro de téléphone dans son application. Vous n'avez pas été consulté au préalable : c'est le fait de la personne qui vous a désigné, pas le nôtre.
Wuli ne vous envoie aucun SMS. Le message qui contient le lien vous a été envoyé par cette personne, depuis son propre téléphone : Wuli en a préparé le texte, et c'est elle qui l'a envoyé.
Concrètement, voici tout ce que Wuli détient à votre sujet :
- le nom que cette personne vous a donné, et votre numéro de téléphone, enregistrés dans son carnet. Ce numéro ne sert qu'à préremplir l'application Messages de cette personne, sur son téléphone, quand elle vous écrit. Nos serveurs n'envoient jamais rien à ce numéro ;
- le fait que vous ayez ouvert le lien reçu, et à quelle heure — c'est ce qui permet à la personne de savoir si son message vous est parvenu ;
- votre réponse (« tenu » ou « pas tenu ») et l'heure de cette réponse ;
- votre adresse e-mail, seulement si vous l'avez laissée vous-même sur la page du lien.
Wuli ne vous écrit jamais de sa propre initiative. La seule exception est celle que vous choisissez : si vous laissez votre adresse e-mail sur la page du lien, vous recevez un e-mail, un seul, quand l'heure de l'engagement est passée. Aucune publicité, aucune relance, aucune lettre d'information. Votre numéro et votre adresse ne sont ni vendus, ni loués, ni transmis à qui que ce soit d'autre que les sous-traitants décrits plus bas.
Vous pouvez à tout moment demander l'effacement de votre numéro et de tout ce qui s'y rattache en écrivant à contact@orizon42.com depuis n'importe quelle adresse, en indiquant votre numéro. Nous n'avons pas d'autre moyen de vous identifier, et nous ne vous en demanderons pas d'autre. L'effacement intervient sous huit jours.
Si vous êtes l'adversaire d'un duel
Quelqu'un vous a défié en QCM. Comme pour un témoin, il a saisi votre nom et votre numéro dans son carnet, et le message qui contient le lien vous a été envoyé par lui, depuis son propre téléphone : Wuli ne vous a rien envoyé.
La page du lien vous fait jouer sans compte. Elle ne vous demande ni nom, ni numéro, ni adresse e-mail. Si vous jouez, Wuli enregistre votre partie, et rien d'autre :
- l'heure à laquelle vous avez commencé, puis fini le QCM ;
- les réponses que vous avez cochées à chaque question, et si elles étaient justes ;
- votre score et la durée de votre partie.
Ces données ne servent qu'à ce duel : afficher le résultat, à vous et à la personne qui vous a défié. Elles sont rattachées au duel et effacées avec lui — quand cette personne supprime la tâche du duel, ou son compte. Vous pouvez aussi en demander l'effacement à contact@orizon42.com, en joignant le lien reçu : c'est le seul moyen de retrouver votre partie, et nous ne vous en demanderons pas d'autre.
Votre adresse e-mail, si vous la laissez
Elle est facultative. La page du lien ne la propose qu'avant la deadline ; le champ est vide, rien n'est coché d'avance, et rien n'est enregistré tant que vous n'avez pas tapé votre adresse vous-même.
Elle sert à une seule chose : vous prévenir, une fois, quand l'heure est passée, pour que vous pensiez à répondre. Elle ne sert à rien d'autre, et n'est jamais montrée à la personne qui vous a désigné.
Vous pouvez la faire oublier à tout moment, sans rien avoir à justifier : depuis la page du lien (« Oublier mon adresse »), ou depuis le lien qui figure au bas de l'e-mail de rappel. L'adresse est alors effacée aussitôt, et un rappel qui n'est pas encore parti ne partira pas. Si le rappel est déjà parti, notre journal d'envoi l'efface aussi : il ne garde ni votre adresse, ni le texte du message.
Ce que Wuli collecte, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail (compte) | Créer le compte, s'y connecter, répondre à une demande de support. | Exécution du contrat |
| Prénom ou pseudonyme | L'afficher à votre témoin : sans lui, il ne saurait pas qui lui écrit. | Exécution du contrat |
| Votre numéro de téléphone | Facultatif. Vous le renseignez si vous le souhaitez ; il n'est pas requis pour ouvrir un compte. | Consentement |
| Titre et échéance de vos tâches | Le cœur du service. Le titre n'est montré au témoin que si vous laissez le réglage « Le témoin voit le titre de la tâche » actif ; sinon il lit « un engagement ». | Exécution du contrat |
| Nom et numéro de vos témoins et adversaires de duel | Les garder dans votre carnet, et préremplir sur votre téléphone le message que vous leur envoyez vous-même. Wuli n'envoie rien à ces numéros. | Intérêt légitime à rendre le service, sous les garanties décrites ci-dessus |
| Adresse e-mail d'un témoin | Facultative, laissée par le témoin lui-même sur la page du lien. Le prévenir une fois, quand l'heure de l'engagement est passée. | Consentement |
| Réponses des témoins | Fixer le statut de la tâche. C'est la réponse du témoin qui tranche, pas la vôtre. | Exécution du contrat |
| Sujet et questions d'un duel | Faire tomber le même QCM aux deux adversaires à l'heure dite. | Exécution du contrat |
| Partie de l'adversaire d'un duel | Réponses cochées, score et durée de l'adversaire qui joue, sans compte, depuis le lien reçu. Afficher le résultat du duel aux deux joueurs. | Intérêt légitime à faire jouer le duel que l'adversaire a choisi de commencer |
| Texte ou document de révision d'un duel | Générer les cinq questions, une seule fois. Effacé dans la même transaction que l'insertion des questions, et jamais transmis à l'adversaire. | Exécution du contrat |
| Journal des e-mails de rappel | Savoir ce qui est parti vers un témoin, et ne jamais lui envoyer deux fois le même rappel. | Intérêt légitime |
| Journal des SMS envoyés avant le 11 septembre 2026 | Wuli n'envoie plus de SMS. Le journal de ceux partis auparavant est gardé pour la comptabilité et le suivi des incidents. | Intérêt légitime |
| Identifiant d'abonnement | Savoir si votre compte donne droit aux fonctions premium. | Exécution du contrat |
| Adresse e-mail de la liste d'attente | Vous prévenir de l'ouverture, une fois. | Consentement |
Wuli n'installe aucun traceur publicitaire, ne mesure pas l'audience de ses pages publiques et ne dépose sur le site aucun cookie autre que celui, strictement nécessaire, qui maintient une session ouverte dans son back-office interne. C'est pour cette raison qu'aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.
Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Tant que le compte existe, puis effacement immédiat à sa suppression. |
| Tâches et engagements | Tant que le compte existe. Effacés avec lui. |
| Carnet de témoins | Tant que l'utilisateur le conserve, ou jusqu'à la demande du témoin lui-même. Effacé avec le compte. |
| Liens et réponses de témoins | Comme la tâche à laquelle ils se rattachent : effacés avec elle, ou avec le compte. |
| Partie de l'adversaire d'un duel | Comme le duel auquel elle se rattache : effacée avec lui, c'est-à-dire avec la tâche du duel, ou avec le compte de la personne qui a lancé le défi. |
| Adresse e-mail d'un témoin | Jusqu'à ce que le témoin demande de l'oublier — depuis la page du lien ou depuis l'e-mail de rappel —, ou jusqu'à l'effacement du lien. |
| Journal des e-mails de rappel | Effacé dès que le témoin fait oublier son adresse, ou avec le compte de la personne qui l'a désigné. |
| Texte ou document de révision d'un duel | Le temps de la génération du QCM. Effacé aussitôt après. |
| Journal des SMS | Le numéro et le texte sont effacés à la suppression du compte concerné, ou sur demande ; seuls restent le type d'envoi, son coût et sa date. |
| Liste d'attente | Jusqu'à votre demande de retrait, adressée à contact@orizon42.com. |
Qui d'autre y touche
Wuli ne revend aucune donnée. Elle fait appel aux sous-traitants suivants, chacun pour une tâche précise, et à aucun autre :
| Sous-traitant | Ce qu'il fait | Où |
|---|---|---|
| Supabase | Hébergement de la base de données, de l'authentification et des fonctions serveur. C'est là que vivent toutes les données décrites plus haut. | Union européenne |
| Resend | Envoi des e-mails : le code de connexion à l'application, et le rappel qu'un témoin a demandé en laissant son adresse. Reçoit l'adresse du destinataire et le texte du message. | États-Unis, sous clauses contractuelles types |
| OpenAI | Génération des questions d'un QCM à partir d'un texte ou d'un document fourni par l'utilisateur, sur les seuls duels où cette option est choisie. Reçoit le texte, jamais l'identité de qui que ce soit. | États-Unis, sous clauses contractuelles types |
| RevenueCat | Gestion des abonnements : sait qu'un identifiant de compte a un abonnement actif, et rien du contenu des tâches. | États-Unis, sous clauses contractuelles types |
| Apple et Google | Distribution de l'application et notifications. Reçoivent ce que leurs plateformes reçoivent de toute application installée. | États-Unis, sous clauses contractuelles types |
Wuli ne transmet jamais les données d'un témoin ou d'un adversaire de duel à OpenAI, RevenueCat, Apple ou Google. Son numéro ne quitte Supabase que pour le téléphone de la personne qui l'a enregistré dans son carnet. Son adresse e-mail, s'il en a laissé une, ne part vers Resend qu'au moment d'envoyer le rappel.
Brevo, qui acheminait les SMS de Wuli jusqu'au 11 septembre 2026, n'intervient plus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Ces droits s'exercent à contact@orizon42.com — et, pour les témoins, sans avoir à créer quoi que ce soit. Un témoin qui a laissé son adresse e-mail peut aussi la faire oublier lui-même, en un geste, depuis la page du lien.
Depuis l'application, un titulaire de compte peut à tout moment exporter ses données et supprimer son compte : la suppression efface le profil, les tâches, le carnet de témoins, les liens et les duels qui s'y rattachent.
Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Sécurité
Les données sont chiffrées en transit et au repos. L'accès à la base est cloisonné par les politiques de sécurité au niveau des lignes : un compte ne voit que ses propres données. La page d'un témoin, comme celle d'un duel, ne lit aucune table directement : elle passe par des fonctions serveur qui ne renvoient que le strict nécessaire — l'adresse e-mail d'un témoin, par exemple, n'y est jamais réaffichée, et les bonnes réponses d'un QCM n'y arrivent qu'une fois la question répondue.
Mineurs
Wuli n'est pas destinée aux personnes de moins de quinze ans et ne leur demande pas de compte. Si vous constatez qu'un compte a été ouvert par un mineur de quinze ans, écrivez-nous : il sera fermé.
Modifications
Toute évolution de cette page — nouvelle donnée collectée, nouveau sous-traitant, nouvelle durée de conservation — est publiée ici, avec une date de mise à jour. Un changement qui touche aux données des témoins est annoncé dans l'application avant d'entrer en vigueur.