Confidentialité

WayCar — dernière mise à jour : 9 septembre 2026

Français

WayCar n'a pas de compte. Vous n'ouvrez rien, vous ne donnez ni adresse e-mail ni numéro, et rien n'est vendu ni utilisé pour de la publicité.

Ce qui reste sur votre iPhone

Vos trajets, vos lieux enregistrés — dont l'adresse du domicile si vous en mettez une — votre historique de destinations, votre profil et votre véhicule restent sur l'appareil. L'app sait tout exporter en JSON lisible et tout effacer (Réglages, « Vos données »).

Ce qui part, et où

Deux choses seulement quittent l'appareil, et pas par le même chemin.

Les cartes, et Apple

WayCar affiche les cartes d'Apple et lui confie le calcul d'itinéraire, la recherche de lieux et le géocodage. Cela veut dire que l'adresse que vous tapez, le trajet que vous demandez et la position pour laquelle l'app cherche un nom de ville partent chez Apple, sous les conditions de son service de cartographie. Nous ne les voyons pas, nous ne les conservons pas, et ils ne passent pas par notre relais — mais ils quittent votre téléphone, et une page qui ne le dirait pas serait incomplète.

C'est aussi pourquoi nous n'écrivons pas que vos données « restent en Europe » : nos propres serveurs sont en Suisse, les services de cartographie d'Apple sont les siens, et nous ne pouvons promettre que ce que nous administrons.

Le relais

Le relais tourne sur 84-75-255-200.sslip.io, une machine que nous administrons, en Suisse. Il garde exactement les champs ci-dessus et rien d'autre : aucun compte, aucun cookie, aucune session, et aucune position de conducteur — un signalement décrit une route, pas une personne.

Les signalements expirent et sont supprimés selon leur type : 25 minutes pour un bouchon, une heure pour un accident, 30 minutes pour un contrôle, 12 heures pour des travaux, 30 jours pour un nid-de-poule.

Votre adresse IP sert à limiter le débit des requêtes. Elle est hachée avec un sel fabriqué au démarrage du service et jamais écrit sur le disque, donc le limiteur peut compter sans pouvoir dire qui a parlé — et un redémarrage oublie jusqu'aux empreintes.

Ce que nous ne faisons pas

Aucun traceur, aucune régie publicitaire, aucun SDK d'analyse. Rien n'est partagé avec des tiers, rien n'est vendu. Nous ne conservons aucun journal associant une personne à un lieu.

Vos droits (RGPD)

Accès et portabilité (art. 15 et 20) et effacement (art. 17) sont dans l'app, sans nous écrire : Réglages, « Vos données ». Pour toute autre demande : hugomoriceau@gmail.com.


English

WayCar has no account. You sign up for nothing, you give no email address and no phone number, and nothing is sold or used for advertising.

What stays on your iPhone

Your trips, your saved places — including a home address if you set one — your destination history, your profile and your vehicle stay on the device. The app can export all of it as readable JSON and erase all of it (Settings, "Vos données").

What leaves, and where it goes

Maps, and Apple

WayCar draws Apple's maps and asks Apple for route calculation, place search and geocoding. That means the address you type, the route you ask for and the position the app looks up a town name for go to Apple, under the terms of its mapping service. We do not see them, we do not keep them, and they do not pass through our relay - but they do leave your phone, and a page that did not say so would be incomplete.

It is also why we do not claim your data "stays in Europe": our own servers are in Switzerland, Apple's mapping services are Apple's, and we will only promise what we administer.

The relay

The relay runs on 84-75-255-200.sslip.io, a machine we administer, in Switzerland. It keeps exactly the fields above and nothing else: no accounts, no cookies, no sessions, and no driver positions — a report describes a road, not a person.

Reports expire and are deleted by kind: 25 minutes for a jam, an hour for an accident, 30 minutes for a speed check, 12 hours for roadworks, 30 days for a pothole.

Your IP address is used to rate-limit requests. It is hashed with a salt generated when the service starts and never written to disk, so the limiter can count without being able to say who spoke — and a restart forgets even the hashes.

What we do not do

No trackers, no ad network, no analytics SDK. Nothing is shared with third parties and nothing is sold. We keep no log tying a person to a place.

Your rights (GDPR)

Access and portability (art. 15 and 20) and erasure (art. 17) are in the app, without writing to us: Settings, "Vos données". For anything else: hugomoriceau@gmail.com.