Politique de confidentialité

1. Préambule

La présente politique de confidentialité décrit comment Wesportive (Entreprise Individuelle (EI)), domiciliée à Villeneuve-la-Garenne (ci-après « WeSport », « nous »), collecte et utilise les données personnelles des utilisateurs de l'application WeSport (le « Service »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique et aux libertés.

2. Responsable de traitement

Le responsable du traitement des données est Wesportive (Entreprise Individuelle (EI)), domiciliée à Villeneuve-la-Garenne. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@wesportive.fr.

3. Données que nous collectons

Selon votre usage du Service, nous collectons :

• Données de compte : nom, prénom, adresse email, mot de passe (stocké de façon chiffrée), photo de profil ;
• Données des comptes enfants : si vous êtes parent ou tuteur, prénom, nom, date de naissance et lien de parenté (père, mère, tuteur, autre) des enfants que vous rattachez à votre compte ;
• Données de club (utilisateurs gérant un club) : nom du club, adresse, coordonnées géographiques, sports pratiqués, informations sur les membres et les équipes ;
• Données de réservation et d'inscription : structure ou terrain réservé, sport, date, heure, statut de la réservation ou de l'inscription ;
• Données de paiement : les paiements sont traités par notre prestataire Stripe ; nous ne stockons pas vos coordonnées bancaires complètes ;
• Données de localisation : si vous l'autorisez, votre position géographique approximative ou précise, utilisée pour la recherche de clubs et structures « autour de moi » ;
• Données de notification : identifiant technique de votre appareil, utilisé pour vous envoyer des notifications relatives à vos réservations, inscriptions ou convocations ;
• Données de connexion et d'usage : adresse IP, type d'appareil et de navigateur, pages consultées, à des fins de sécurité et de mesure d'audience.

4. Finalités du traitement

• Créer et gérer votre compte, ainsi que les comptes enfants que vous rattachez à votre profil ;
• Permettre la réservation de créneaux sportifs et l'inscription à des clubs ;
• Traiter les paiements, cotisations et campagnes de paiement ;
• Permettre aux clubs de gérer leurs membres, équipes, plannings et présences ;
• Vous envoyer des notifications liées à votre activité (réservations, convocations, paiements) ;
• Vous proposer des clubs et structures à proximité de votre position ;
• Améliorer le Service, notamment via une mesure d'audience ;
• Respecter nos obligations légales, comptables et fiscales.

5. Base légale des traitements

• Exécution du contrat : gestion du compte, des réservations, des inscriptions et des paiements ;
• Intérêt légitime : sécurité, prévention de la fraude et amélioration du Service ;
• Consentement : géolocalisation précise, notifications push et communications marketing (newsletter) ;
• Obligation légale : conservation de certaines données comptables et de facturation.

6. Destinataires et sous-traitants

Vos données peuvent être transmises aux destinataires suivants, dans la limite de ce qui est nécessaire à l'exécution de leur mission :

• les clubs auxquels vous vous inscrivez (informations nécessaires à votre inscription et à votre suivi) ;
• Stripe : traitement des paiements et reversement aux clubs ;
• Novu : orchestration et envoi des notifications ;
• Firebase / Google : envoi des notifications push sur votre appareil ;
• Google Maps Platform : cartographie, géolocalisation et recherche d'adresses ;
• PostHog : mesure d'audience et analyse d'usage du Service ;
• Resend : envoi des emails transactionnels (confirmations, notifications) ;
• Vercel Inc. : hébergement de l'application ;
• Neon : hébergement de la base de données.

Ces prestataires n'accèdent qu'aux données strictement nécessaires à l'exécution de leur prestation et sont tenus contractuellement de les protéger.

7. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Stripe, Google et Firebase) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne.

8. Durée de conservation

• Données de compte : pendant toute la durée de vie du compte, puis supprimées ou archivées dans un délai de 3 mois après sa suppression ;
• Données de paiement et comptables : conservées pendant la durée légale applicable (notamment 10 ans pour les documents comptables) ;
• Données de connexion : conservées 12 mois.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, connexions HTTPS, accès restreint aux données) afin de protéger vos données contre toute perte, accès non autorisé ou divulgation.

10. Mineurs et comptes enfants

WeSport permet à un utilisateur majeur (parent ou tuteur légal) de créer et gérer un profil pour son enfant mineur, notamment afin de l'inscrire à un club ou de réserver des activités. Le titulaire du compte parent est seul responsable de l'exactitude des informations renseignées pour son enfant et de l'usage qui est fait du profil enfant. Le Service n'est pas destiné à être utilisé de manière autonome par un mineur sans la supervision d'un parent ou tuteur.

11. Vos droits

Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, contactez-nous à contact@wesportive.fr en justifiant de votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

12. Cookies et traceurs

Le Service utilise des cookies strictement nécessaires à son fonctionnement (authentification, préférences), pour lesquels aucun consentement n'est requis.

Le Service utilise également PostHog comme outil de mesure d'audience, à des fins statistiques uniquement, pour comprendre l'utilisation du Service de manière agrégée et l'améliorer. Aucun bandeau de consentement n'est actuellement affiché, ces traitements étant considérés comme exemptés de consentement au regard des recommandations de la CNIL relatives à la mesure d'audience. Cette politique sera mise à jour si la configuration de ces outils évolue.

13. Modification de la présente politique

Nous pouvons modifier la présente politique de confidentialité, notamment pour nous conformer à toute évolution réglementaire, technique ou jurisprudentielle. La version applicable est celle publiée sur cette page à la date de votre utilisation du Service.

14. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, contactez-nous à contact@wesportive.fr.