Clear information about how WePact handles personal data
WePact is a relationship-management and shared-life coordination service for adults. It helps partners organise shared responsibilities through features such as Pacts and initiatives, tasks, to-buy lists, expenses, shared goals, calendars, Daily Connection, Resolve, partner linking and related communication features.
The Service may be made available through our website, mobile applications, beta or testing programmes operated by Apple or Google, and later through public app-store distribution. This Policy applies to all of those forms of the Service.
WePact Labs Ltd is the controller of personal data processed in connection with the Service.
Registered office: Unit 12, Oakfield Industrial Estate, Eynsham, Witney, Oxfordshire, OX29 4TH, England
Company number: 17326070
Website: getwepact.com
Email: contact@getwepact.com
This Policy applies to users of WePact and to people who interact with our website or support channels. WePact is intended only for people aged 18 or over. When creating an account or during onboarding, users must confirm that they are at least 18 years old. We do not knowingly provide the Service to children. If we become aware of, or have reasonable grounds to believe, that an account belongs to a person under 18, we may suspend the account while we verify. If the user is confirmed to be a minor, the account will be closed and the associated personal data will be deleted, subject to any limited retention required by law.
| Category | Examples |
|---|---|
| Account and profile data | Name, email address, account identifier (user ID), language, age range, gender where provided, country, profile image and account preferences. |
| Partner-linking data | Information used to connect two accounts, such as an invitation email, partner code, link status, couple identifier and connection timestamps. |
| Shared and user-created content | Pacts, initiatives, tasks, to-buy items, expenses (including amounts and currency), shared goals, calendar entries, Daily Connection messages, Resolve topics and related Resolve chat messages, photos or images you choose to add, descriptions, statuses, dates and similar content you choose to create. |
| Technical and security data | Device, app or browser information, device and installation identifiers, authentication and security events, logs, error information and information reasonably needed to keep the Service secure and reliable. |
| Usage and diagnostic data | Feature interactions, screen or navigation activity, aggregated usage metrics, crash logs and other diagnostic information (for example performance and error data). |
| Approximate location data | We may receive approximate location information, such as country, region or city-level information, derived from a masked IP address by analytics providers. WePact does not request precise device location for its current features. |
| Purchase and subscription data | Where paid features are offered: purchase and subscription history, such as the product or plan purchased, subscription status, transaction dates and store transaction references. We do not receive your full payment-card details. |
| Shared financial information | Amounts, currencies, expense categories, who paid, allocation or split information, descriptions and other financial details users choose to enter in shared expense features. |
| Communications | Messages you send to support, account-related emails and, where you opt in, marketing preferences and communications. |
WePact is not designed for the collection of special category data (for example health information, biometric data, racial or ethnic origin, religious beliefs, sexual orientation or political opinions). Please do not place such information in free-text fields unless a feature expressly asks for it and provides appropriate information about the processing.
We do not require bank credentials or payment-card details for the core Service. Where paid features are offered through an app store, payment information is handled by the relevant store or payment provider under its own terms and privacy practices.
We do not intentionally collect precise device location unless a future feature clearly asks for it and this Policy is updated or an appropriate notice is provided.
| Purpose | Typical lawful basis |
|---|---|
| Create and manage accounts; authenticate users; provide account recovery and security. | Performance of a contract; legitimate interests in account and platform security. |
| Link partners and provide shared features between two connected accounts. | Performance of a contract. |
| Store, display and synchronise content users choose to create. | Performance of a contract. |
| Operate, secure, troubleshoot and improve the Service. | Legitimate interests in service security, reliability and improvement; consent where required by law or platform rules. |
| Send operational, account, partner-activity, reminder or security communications where the relevant feature is available. | Performance of a contract and/or legitimate interests, depending on the communication. |
| Send marketing or promotional communications. | Consent, where required. |
| Meet legal, regulatory or enforcement obligations. | Legal obligation and, where relevant, legitimate interests. |
Where we rely on legitimate interests, we consider the purpose, necessity and impact of the processing and the rights and expectations of users. Where consent is required, you can withdraw it at any time without affecting processing already carried out lawfully.
A Couple Account is created when two individual accounts are linked. WePact may support more than one linking method, including invitation by email and/or a partner code. The available method, validity rules and security checks are shown in the Service and may change as the product evolves.
Once linked, information created in shared areas of the Service is visible to the connected partner by design. Do not add content to a shared area that you do not want your connected partner to see.
Disconnecting a partner is different from deleting an individual account. Disconnection stops future access to the shared Couple Account for the departing user, while deletion is handled as described in Section 12.
Where available, WePact may send operational notifications, partner-activity notifications, reminders and security messages. Notification availability and controls may vary by device, platform, app version and feature. You can usually manage push permissions through your device settings and, where available, within WePact.
Marketing emails or promotional push notifications are sent only where we have the permission required by applicable law. You can unsubscribe or withdraw marketing consent at any time.
We may also send transactional emails that are necessary to provide the Service, such as account, security, password-reset, invitation or welcome messages.
We use analytics and diagnostic tools provided by service providers (for example Google Analytics on our website) to understand how the Service performs, identify errors, improve features and measure general usage. Depending on the platform and the tools enabled, these tools may collect or use:
Some of this information is linked to a device, browser or installation identifier and may therefore constitute personal data. We do not use this information to sell personal data or to run cross-service advertising profiles on behalf of third parties.
On websites and devices, some technologies may store or access information locally. Where applicable law requires consent before non-essential analytics or similar technologies are activated, WePact will implement the appropriate consent mechanism or configuration required for that environment. Essential technologies used for authentication, security and core functionality may operate without optional consent where permitted by law.
On getwepact.com, Google Analytics is activated only if you select “Accept analytics” in the consent banner. If you select “Reject analytics”, it is not loaded. Your choice is stored in your browser and you can change it at any time: .
We use carefully selected service providers to operate WePact. Depending on the feature, these may include:
We share personal data with service providers only as reasonably necessary for the relevant service and subject to appropriate contractual or legal safeguards. We may also disclose information where required by law, court order or a competent authority, or where necessary to protect users, WePact or the public.
We do not sell or rent personal data to third parties for their own marketing purposes.
WePact may offer AI-assisted features, such as rewriting or suggesting text. Where you choose to use such a feature, the text you submit and limited context needed to provide the feature may be processed to generate the requested output. We do not use AI-assisted features to make decisions that produce legal or similarly significant effects about users.
We may use anonymised or aggregated information for product research and statistical analysis. If we introduce a material research partnership or a new form of personal-data sharing that changes how your data is used, we will update this Policy and provide any notice or choice required by law.
Some service providers may process data outside the United Kingdom or European Economic Area. Where personal data is transferred internationally, we use an appropriate legal transfer mechanism where required, such as an adequacy arrangement, approved contractual clauses or another lawful safeguard, together with proportionate technical and organisational measures.
We keep personal data only for as long as it is needed for the purposes described in this Policy, to provide the Service, resolve disputes, maintain security and meet legal obligations. Retention can vary by category and context.
You can delete your WePact account directly within the WePact app. The in-app account deletion feature is available to all registered users. An additional method is also available at getwepact.com/data-deletion, or you can contact us at contact@getwepact.com. We may need to verify your identity before completing an external deletion request.
Deleting an account is separate from simply disconnecting a partner. Disconnection ends the link between accounts but does not, by itself, delete the individual account or automatically erase all data.
Depending on the law that applies to you, you may have rights to access, correct, erase, restrict or object to processing, withdraw consent, and receive certain information in a portable format. You may also have the right to complain to a supervisory authority.
To exercise a right, email contact@getwepact.com from the address associated with your account where possible. We may request reasonable information to verify your identity. We will respond within the period required by applicable law.
UK users may complain to the Information Commissioner’s Office (ICO). EU/EEA users may contact the competent supervisory authority in their country.
We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, loss, misuse, alteration or disclosure. Measures may include secure authentication, encryption in transit and at rest where supported by our infrastructure, access controls, monitoring, security rules, diagnostic tools and restricted administrative access.
No system is completely secure. You are responsible for keeping your login credentials confidential and for notifying us promptly if you suspect unauthorised access to your account.
We assess suspected personal-data breaches and, where required by applicable law, notify the relevant supervisory authority and affected individuals within the required timeframes.
We may update this Policy as WePact evolves, our data practices change or the law changes. We will update the version and effective date. Where a change materially affects your rights or how we use personal data, we will provide additional notice where required, for example in the Service or by email.
WePact Labs Ltd
Unit 12, Oakfield Industrial Estate, Eynsham, Witney, Oxfordshire, OX29 4TH, England
Company number: 17326070
Email: contact@getwepact.com
Website: getwepact.com
Data deletion: getwepact.com/data-deletion
WePact est un service de gestion de la vie partagée et de coordination du quotidien destiné aux adultes. Il aide les partenaires à organiser leurs responsabilités communes grâce à des fonctionnalités telles que les Pacts et initiatives, les tâches, les listes d’achats, les dépenses, les objectifs partagés, le calendrier, Daily Connection, Resolve, la liaison entre partenaires et des fonctions de communication associées.
Le Service peut être proposé via notre site web, nos applications mobiles, des programmes bêta ou de test opérés par Apple ou Google, ainsi que via une distribution publique sur les boutiques d’applications. La présente Politique s’applique à toutes ces formes du Service.
WePact Labs Ltd est le responsable du traitement des données personnelles traitées dans le cadre du Service.
Siège social : Unit 12, Oakfield Industrial Estate, Eynsham, Witney, Oxfordshire, OX29 4TH, Angleterre
Numéro de société : 17326070
Site web : getwepact.com
E-mail : contact@getwepact.com
La présente Politique s’applique aux utilisateurs de WePact ainsi qu’aux personnes qui interagissent avec notre site ou nos canaux d’assistance. WePact est réservé aux personnes âgées de 18 ans ou plus. Lors de l’inscription ou de l’onboarding, l’utilisateur doit confirmer qu’il a au moins 18 ans. Nous ne fournissons pas sciemment le Service aux mineurs. Si nous apprenons ou avons des motifs raisonnables de croire qu’un compte appartient à une personne de moins de 18 ans, nous pouvons suspendre le compte pendant la vérification. Si l’utilisateur est confirmé comme mineur, le compte sera fermé et les données personnelles associées seront supprimées, sous réserve d’une conservation limitée imposée par la loi.
| Catégorie | Exemples |
|---|---|
| Compte et profil | Nom, adresse e-mail, identifiant de compte (ID utilisateur), langue, tranche d’âge, genre lorsqu’il est renseigné, pays, photo de profil et préférences du compte. |
| Liaison partenaire | Informations utilisées pour relier deux comptes, par exemple invitation par e-mail, code partenaire, statut de liaison, identifiant du couple et dates de connexion. |
| Contenu partagé et créé par l’utilisateur | Pacts, initiatives, tâches, articles à acheter, dépenses (y compris montants et devise), objectifs partagés, événements du calendrier, messages Daily Connection, sujets Resolve et messages de discussion Resolve associés, photos ou images que vous choisissez d’ajouter, descriptions, statuts, dates et contenus similaires que vous choisissez de créer. |
| Données techniques et de sécurité | Informations sur l’appareil, l’application ou le navigateur ; identifiants d’appareil et d’installation ; événements d’authentification et de sécurité ; journaux ; informations d’erreur ; et données raisonnablement nécessaires pour protéger et maintenir le Service. |
| Données d’utilisation et de diagnostic | Interactions avec les fonctionnalités, navigation, mesures d’utilisation agrégées, journaux de plantage et autres informations de diagnostic (par exemple données de performance et d’erreur). |
| Données de localisation approximative | Nous pouvons recevoir des informations de localisation approximative, par exemple au niveau du pays, de la région ou de la ville, déduites d’une adresse IP masquée par des prestataires d’analyse. WePact ne demande pas la localisation précise de l’appareil pour ses fonctionnalités actuelles. |
| Achats et abonnements | Lorsque des fonctionnalités payantes sont proposées : historique d’achats et d’abonnements, par exemple le produit ou la formule achetés, le statut de l’abonnement, les dates de transaction et les références de transaction du store. Nous ne recevons pas les données complètes de votre carte de paiement. |
| Informations financières partagées | Montants, devises, catégories de dépenses, personne ayant payé, informations de répartition ou de partage, descriptions et autres informations financières que les utilisateurs choisissent de saisir dans les fonctionnalités de dépenses partagées. |
| Communications | Messages adressés à l’assistance, e-mails liés au compte et, lorsque vous y consentez, préférences et communications marketing. |
WePact n’est pas conçu pour collecter des catégories particulières de données personnelles telles que les données de santé ou biométriques, l’origine raciale ou ethnique, les croyances religieuses, l’orientation sexuelle ou les opinions politiques. N’insérez pas ce type d’information dans les champs de texte libre sauf si une fonctionnalité le demande expressément et fournit les informations appropriées sur le traitement.
Nous ne demandons pas les identifiants de compte bancaire ni les données complètes de carte de paiement pour le Service de base. Lorsque des fonctionnalités payantes sont proposées via une boutique d’applications, les données de paiement sont traitées par la boutique ou le prestataire de paiement concerné selon ses propres conditions et pratiques de confidentialité.
Nous ne collectons pas intentionnellement la localisation précise de l’appareil, sauf si une future fonctionnalité la demande clairement et fournit les informations appropriées.
| Finalité | Base juridique habituelle |
|---|---|
| Créer et gérer les comptes, authentifier les utilisateurs, permettre la récupération du compte et protéger la sécurité. | Exécution d’un contrat ; intérêts légitimes liés à la sécurité des comptes et de la plateforme. |
| Relier les partenaires et fournir les fonctionnalités partagées. | Exécution d’un contrat. |
| Stocker, afficher et synchroniser le contenu créé par les utilisateurs. | Exécution d’un contrat. |
| Exploiter, sécuriser, diagnostiquer et améliorer le Service. | Intérêts légitimes liés à la sécurité, la fiabilité et l’amélioration ; consentement lorsque la loi ou les règles de plateforme l’exigent. |
| Envoyer des communications opérationnelles, liées au compte, à l’activité du partenaire, des rappels ou des messages de sécurité lorsque disponibles. | Exécution d’un contrat et/ou intérêts légitimes selon la communication. |
| Envoyer des communications marketing ou promotionnelles. | Consentement lorsqu’il est requis. |
| Respecter les obligations légales, réglementaires ou de contrôle. | Obligation légale et, le cas échéant, intérêts légitimes. |
Lorsque nous nous fondons sur nos intérêts légitimes, nous examinons la finalité, la nécessité du traitement, son impact ainsi que les droits et attentes des utilisateurs. Lorsque le consentement est requis, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement déjà effectué.
Un Compte Couple est créé lorsque deux comptes individuels sont reliés. WePact peut proposer plusieurs méthodes de liaison, notamment une invitation par e-mail et/ou un code partenaire. La méthode disponible et les contrôles de sécurité sont affichés dans le Service.
Une fois les comptes reliés, les informations créées dans les espaces partagés sont visibles par le partenaire connecté, par conception. N’ajoutez pas de contenu dans un espace partagé si vous ne souhaitez pas que votre partenaire connecté puisse le voir.
Déconnecter un partenaire est différent de supprimer un compte individuel. La déconnexion met fin au lien entre les comptes ; la suppression du compte est traitée à la section 12.
Lorsque les fonctionnalités concernées sont disponibles, WePact peut envoyer des notifications opérationnelles, des notifications liées à l’activité du partenaire, des rappels et des messages de sécurité. Leur disponibilité et leurs réglages peuvent varier selon l’appareil, la plateforme, la version de l’application et la fonctionnalité. Les autorisations push peuvent généralement être gérées dans les paramètres de l’appareil et, lorsqu’ils sont disponibles, dans WePact.
Les e-mails marketing ou notifications promotionnelles ne sont envoyés que lorsque nous disposons de l’autorisation requise par la loi applicable. Vous pouvez vous désabonner ou retirer votre consentement marketing à tout moment.
Nous pouvons également envoyer les e-mails transactionnels nécessaires au Service, notamment ceux liés au compte, à la sécurité, à la réinitialisation du mot de passe, aux invitations ou à l’accueil.
Nous utilisons des outils d’analyse et de diagnostic fournis par des prestataires (par exemple Google Analytics sur notre site web) afin de comprendre les performances du Service, identifier les erreurs, améliorer les fonctionnalités et mesurer l’utilisation générale. Selon la plateforme et les outils activés, ces outils peuvent collecter ou utiliser :
Certaines de ces informations sont liées à un identifiant d’appareil, de navigateur ou d’installation et peuvent donc constituer des données personnelles. Nous n’utilisons pas ces informations pour vendre des données personnelles ni pour créer des profils publicitaires interservices pour des tiers.
Sur les sites et appareils, certaines technologies peuvent stocker ou lire des informations localement. Lorsque la loi applicable exige un consentement avant l’activation d’analyses non essentielles ou de technologies similaires, WePact mettra en place le mécanisme de consentement ou la configuration appropriés requis pour l’environnement concerné. Les technologies indispensables à l’authentification, à la sécurité et au fonctionnement principal peuvent fonctionner sans consentement optionnel lorsque la loi l’autorise.
Sur getwepact.com, Google Analytics n’est activé que si vous choisissez « Accepter les analyses » dans le bandeau de consentement. Si vous choisissez « Refuser les analyses », il n’est pas chargé. Votre choix est enregistré dans votre navigateur et vous pouvez le modifier à tout moment : .
Nous faisons appel à des prestataires soigneusement sélectionnés pour exploiter WePact. Selon la fonctionnalité, ils peuvent inclure des services d’hébergement cloud, de bases de données, d’authentification et d’infrastructure ; d’analyse, de diagnostic, de sécurité et de rapport de crash ; de livraison d’e-mails transactionnels et de notifications ; des boutiques d’applications, paiements et abonnements ; des services d’assistance et d’exploitation ; ainsi que des services de traitement IA lorsqu’une fonctionnalité assistée par IA est proposée.
Nous ne partageons les données personnelles avec ces prestataires que dans la mesure raisonnablement nécessaire au service concerné et sous réserve de garanties contractuelles ou juridiques appropriées. Nous pouvons également divulguer des informations lorsque la loi, une décision de justice ou une autorité compétente l’exige, ou lorsque cela est nécessaire pour protéger les utilisateurs, WePact ou le public.
Nous ne vendons ni ne louons les données personnelles à des tiers pour leur propre marketing.
WePact peut proposer des fonctionnalités assistées par IA, par exemple pour reformuler ou suggérer un texte. Lorsque vous choisissez d’utiliser une telle fonctionnalité, le texte soumis et le contexte limité nécessaire pour fournir la réponse peuvent être traités afin de générer le résultat demandé. Nous n’utilisons pas ces fonctionnalités pour prendre des décisions produisant des effets juridiques ou des effets similaires significatifs sur les utilisateurs.
Nous pouvons utiliser des informations anonymisées ou agrégées pour la recherche produit et l’analyse statistique. Si nous établissons un partenariat de recherche important ou une nouvelle forme de partage de données personnelles modifiant l’utilisation de vos données, nous mettrons à jour la présente Politique et fournirons les informations ou choix requis par la loi.
Certains prestataires peuvent traiter des données en dehors du Royaume-Uni ou de l’Espace économique européen. Lorsqu’un transfert international de données personnelles nécessite une garantie juridique, nous utilisons un mécanisme approprié tel qu’une décision d’adéquation, des clauses contractuelles approuvées ou une autre garantie autorisée, accompagnée de mesures techniques et organisationnelles proportionnées.
Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique, pour fournir le Service, résoudre les litiges, protéger la sécurité et respecter nos obligations légales. La durée peut varier selon la catégorie et le contexte.
Vous pouvez supprimer votre compte WePact directement depuis l’application WePact. La fonction de suppression de compte intégrée à l’application est disponible pour tous les utilisateurs enregistrés. Une procédure complémentaire est également disponible sur getwepact.com/data-deletion et vous pouvez nous contacter à contact@getwepact.com. Nous pouvons être amenés à vérifier votre identité avant de traiter une demande de suppression externe.
La suppression du compte est différente d’une simple déconnexion du partenaire. La déconnexion met fin au lien entre les comptes mais ne supprime pas, à elle seule, le compte individuel ni toutes les données associées.
Selon la loi qui vous est applicable, vous pouvez disposer notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de retrait du consentement et de portabilité de certaines données. Vous pouvez également avoir le droit d’introduire une réclamation auprès d’une autorité de contrôle.
Pour exercer un droit, écrivez à contact@getwepact.com, de préférence depuis l’adresse e-mail associée à votre compte. Nous pouvons demander des informations raisonnables afin de vérifier votre identité. Nous répondrons dans le délai prévu par la loi applicable.
Les utilisateurs au Royaume-Uni peuvent contacter l’Information Commissioner’s Office (ICO). Les utilisateurs dans l’UE/EEE peuvent contacter l’autorité de contrôle compétente de leur pays.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’utilisation abusive, l’altération ou la divulgation. Ces mesures peuvent inclure une authentification sécurisée, le chiffrement lorsque cela est approprié, des contrôles d’accès, la surveillance, des règles de sécurité, des outils de diagnostic et un accès administratif limité.
Aucun système n’est totalement exempt de risques. Vous êtes responsable de la confidentialité de vos identifiants et devez nous contacter rapidement si vous soupçonnez un accès non autorisé à votre compte.
Nous évaluons les violations de données personnelles suspectées et, lorsque la loi applicable l’exige, nous informons l’autorité de contrôle compétente et les personnes concernées dans les délais requis.
Nous pouvons mettre à jour la présente Politique lorsque WePact évolue, que nos pratiques de traitement changent ou que la loi évolue. Nous mettrons à jour le numéro de version et la date d’entrée en vigueur. Lorsqu’une modification affecte de manière importante vos droits ou l’utilisation de vos données, nous fournirons un avis supplémentaire lorsque la loi l’exige, par exemple dans le Service ou par e-mail.
WePact Labs Ltd
Unit 12, Oakfield Industrial Estate, Eynsham, Witney, Oxfordshire, OX29 4TH, Angleterre
Numéro de société : 17326070
E-mail : contact@getwepact.com
Site web : getwepact.com
Suppression des données : getwepact.com/data-deletion