Politique de confidentialité

1. Qui traite vos données ?

Pour l'application Wiinup, les comptes, fonctions communautaires, marketplace, sécurité, support propre, facturation WIINUP et conformité de la plateforme, le responsable est :

WIINUP, SAS au capital de 500 euros, 231 rue Saint-Honoré, 75001 Paris, France, RCS Paris 978 477 289, SIREN 978 477 289.

Contact vie privée : contact@wiinup.com.

Pour la Prestation sportive, la gestion de la relation client, les Conditions du Club, certains exports et les campagnes décidées par le Club, le Club identifié sur l'offre agit comme responsable de traitement. WIINUP peut alors agir comme sous-traitant. Certaines opérations, notamment paiement, sécurité et preuve, impliquent des rôles distincts par finalité.

2. Principes

Nous limitons les données à ce qui est nécessaire, expliquons les usages, contrôlons les accès et ne vendons pas vos données personnelles. Une information fournie pour réserver auprès d'un Club ne vous inscrit pas automatiquement au marketing WIINUP ni à celui d'un autre Club.

Wiinup V1 est réservé aux personnes de 18 ans ou plus et ne demande pas de données de santé. N'inscrivez pas de pathologie, certificat ou détail médical dans les zones libres.

3. Données et finalités

4. Réservation sans Compte

Un Guest fournit uniquement les informations nécessaires à la Réservation, au paiement, à la confirmation, au support et aux obligations associées. WIINUP ne crée pas de Compte caché et n'utilise pas automatiquement ces coordonnées pour du marketing.

La création ultérieure d'un Compte est facultative et exige une action volontaire et une vérification fiable avant rattachement de Réservations. Refuser n'empêche pas d'exercer ses droits ou d'obtenir de l'aide.

5. Majorité

Pour un Compte, la date de naissance est utilisée pour le contrôle serveur 18+. Pour un Guest, une attestation explicite est recueillie. Aucun document d'identité n'est demandé systématiquement. Un contrôle complémentaire proportionné peut être réalisé en présence d'un doute concret et raisonnable.

Si une minorité est découverte, le Compte est fermé selon la procédure, sans effacer automatiquement les preuves, signalements ou réservations nécessaires à la protection de la personne et aux obligations légales.

6. Visibilité, audiences et géolocalisation

L'interface indique l'audience d'un profil, Groupe ou Contenu. Un contenu public peut être vu au-delà de ses destinataires initiaux. Les paramètres doivent permettre de limiter la visibilité selon les fonctions proposées.

La localisation précise n'est pas affichée au Club ni à d'autres Joueurs par défaut. Une alternative manuelle est proposée. La permission OS est demandée juste avant l'usage, avec la précision minimale et sans suivi en arrière-plan en V1.

7. Messages privés et accès exceptionnel

WIINUP ne lit pas systématiquement les messages et ne les utilise pas pour la publicité. Lorsqu'un message est signalé, elle peut consulter le message identifié et le contexte strictement nécessaire.

Un accès exceptionnel peut aussi être autorisé pour une menace, fraude, incident, obligation légale ou défense d'un droit. Il doit être nominatif, motivé, limité, journalisé et revu. Il n'autorise pas une exploration générale des conversations.

8. Clubs destinataires

Le Club reçoit les informations nécessaires à sa propre Réservation : identité/contact, Prestation, participants, état, paiement communicable et demandes. Pour ses abonnements et packs, il voit la formule, les périodes, les paiements, les crédits, les quotas et les invitations du Joueur dans son Club ; le Joueur retrouve dans l'application son abonnement, l'historique de ses crédits et ses quotas. Pour vous connaître comme membre, le Club où vous avez réservé voit aussi ce que vous montrez déjà aux autres Joueurs (photo, sports et niveaux, ville, ancienneté) et, si vous l'autorisez, votre âge et votre genre : ce partage est actif par défaut et se retire à tout moment dans l'application (Compte → Confidentialité → « Partager mon profil avec mes clubs ») ; une date de naissance que le Club a saisie lui-même dans sa fiche reste la sienne. Il n'obtient pas vos messages privés, votre position exacte, vos relations avec d'autres Clubs ni votre historique global.

Le Club fournit sa propre information de confidentialité pour ses finalités. Contactez-le pour une campagne, une note CRM, une décision de no-show ou un blocage local ; WIINUP vous aide à router la demande si nécessaire.

9. Paiements et Stripe

Stripe traite les paiements, comptes connectés, contrôles KYC et fraude selon ses rôles et politiques. WIINUP ne reçoit pas le numéro complet de carte ni le cryptogramme. Elle conserve les identifiants, montants et états nécessaires au traitement, au rapprochement, aux remboursements et litiges.

Le Club demeure fournisseur de la Prestation. Pour un abonnement à reconduction souscrit dans l'application, le Joueur enregistre un moyen de paiement auprès de Stripe, unique pour tous ses Clubs ; WIINUP n'en conserve que l'identifiant Stripe, et Stripe débite chaque échéance en vertu de cette souscription. Aucun débit n'est réalisé pour une annulation, une non-présentation ou un achat que le Joueur n'a pas lui-même validé.

10. Destinataires et prestataires

Les données sont accessibles aux équipes WIINUP habilitées, au Club concerné, à Stripe et aux prestataires nécessaires d'hébergement, communications, authentification, cartographie, push, support et sécurité. Elles peuvent être communiquées aux autorités ou conseils lorsque la loi ou la défense des droits le justifie.

La liste à jour des sous-traitants est publiée ici : https://www.wiinup.com/terms-and-conditions/confidentialite-cookies#destinataires-et-prestataires. La base déclarée comprend AWS, Stripe, Google Places, Expo Push, Brevo et les fournisseurs de login social réellement activés.

11. Transferts hors EEE

Lorsqu'un prestataire rend nécessaire un transfert, nous utilisons une décision d'adéquation, des clauses contractuelles types ou une autre garantie valable et évaluons les mesures complémentaires nécessaires. Vous pouvez demander des informations sur la garantie applicable au contact Privacy.

12. Communications

Les confirmations, changements de réservation, sécurité et informations indispensables ne sont pas du marketing et restent envoyées tant que le service le nécessite.

Les notifications fonctionnelles sont paramétrables. Le marketing WIINUP et le marketing de chaque Club sont séparés, par canal, avec cases non précochées lorsque le consentement est requis.

Les actualités d'un Club dans l'application. Lorsque vous avez une fiche client chez un Club reliée à votre Compte (vous y avez réservé, vous y êtes inscrit ou le Club vous a rattaché), ce Club peut vous adresser ses actualités par notification dans l'application : offres, séances à remplir, informations du Club. Ce canal repose sur votre relation avec ce Club ; vous pouvez le retirer à tout moment, Club par Club, depuis la fiche du Club dans l'application (onglet Infos, « Recevoir les actualités de ce club »), et le remettre de la même façon. La permission de notification de votre téléphone s'applique en plus. Ces notifications ne partent qu'entre 8 h et 20 h, du lundi au samedi. La fermeture de votre Compte retire ce canal auprès de tous les Clubs et efface le jeton de votre appareil. Les e-mails et SMS marketing des Clubs restent soumis à votre consentement exprès.

Chaque message marketing email contient une désinscription simple ; chaque SMS marketing comporte une modalité STOP réellement opérée. Les campagnes Clubs restent désactivées tant que ces mécanismes ne sont pas fonctionnels de bout en bout. Une opposition n'est pas silencieusement annulée par un nouvel import.

13. Cookies, SDK et permissions

Les détails figurent dans la Politique Cookies, traceurs et SDK. Dans la configuration V1 déclarée, seuls les stockages strictement nécessaires sont autorisés sans consentement. Stripe.js ne se charge qu'au contexte de paiement. Les scripts/SDK Google, Facebook ou Apple inutiles ne doivent pas être chargés avant l'action volontaire de login.

Tout ajout d'analytics non exempté, pixel ou publicité exige une nouvelle analyse et, si nécessaire, un consentement.

14. Durées

Nous conservons chaque catégorie pendant la durée nécessaire à sa finalité, puis dans une archive restreinte si une obligation, une prescription ou un litige le justifie. La matrice interne distingue phase active, archive, sauvegarde, anonymisation et suppression.

À titre de critères :

• Compte/profil : durée du Compte puis opérations de clôture et preuves nécessaires ;
• Réservation/paiement : exécution, support, remboursement et prescriptions ;
• factures/pièces comptables : durée légale applicable, généralement dix ans pour les documents comptables ;
• marketing : jusqu'au retrait ou à l'expiration de la relation pertinente, avec liste d'opposition minimale conservée pour empêcher une nouvelle sollicitation ;
• messages ordinaires, signalements, accès et logs : durées distinctes selon service, sécurité et contentieux ;
• fiches clients tenues par un Club (identité, coordonnées, notes) : anonymisées après trois ans sans activité ni relation vivante — abonnement, crédits, droits, réservation ou inscription à venir, accès en cours d'activation — ; la fiche subsiste comme identifiant pour que les ventes et pièces qui y pointent restent lisibles ; les pièces comptables gardent le nom de leur destinataire et perdent l'adresse e-mail ;
• fiches clients d'un Club qui quitte Wiinup : anonymisées trente (30) jours après la fin de son contrat, sauf litige ou remboursement en cours ; ventes, paiements, pièces et preuves conservées ;
• invités des réservations et des invitations : identités effacées avec la fiche qui les a saisies, ou à la fin du contrat du Club ;
• accès envoyé par un Club : lien et code valables quatorze jours ; l'adresse d'envoi est effacée avec la fiche ;
• piste d'audit des décisions sur l'argent et les droits : conservée sans limite de durée, elle ne contient pas de donnée d'identité — identifiants, montants, dates — ; les motifs saisis librement par le personnel du Club peuvent en contenir ;
• journal d'activité lisible d'un Club : douze mois ;
• preuves d'acceptation des conditions : durée de la relation puis prescription.

Ces durées correspondent à ce que le service exécute. Les durées de conservation des autres catégories relèvent de la matrice de conservation validée avec le DPO.

15. Vos droits

Selon le traitement, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer un consentement sans affecter le traitement antérieur. Vous pouvez aussi définir les directives permises sur vos données après décès.

Écrivez à contact@wiinup.com, en précisant votre Compte/Guest, le Club et la Réservation concernés. Nous ne demandons une preuve d'identité que si nécessaire et de façon proportionnée.

Une demande concernant une finalité du Club lui est transmise ou routée. Une demande de suppression du Compte n'annule pas une Réservation et n'efface pas les pièces devant être conservées ; les données non nécessaires sont supprimées ou anonymisées par catégorie.

Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Conformément à l'article 77 du RGPD, vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. En Belgique, vous pouvez consulter les modalités de saisine de l'Autorité de protection des données (APD).

Pour les traitements transfrontaliers propres à WIINUP, la CNIL intervient en principe comme autorité chef de file lorsque les conditions des articles 4, point 16, et 56 du RGPD sont réunies, notamment quant à l'établissement principal ou unique en France. Le siège social seul ne suffit pas à trancher toutes les situations. Ce mécanisme ne supprime pas votre droit de saisir l'APD et ne désigne pas automatiquement la CNIL comme autorité compétente pour les traitements propres d'un Club belge.

16. Décisions et profilage

Wiinup V1 ne crée pas de score global de Joueur partagé entre Clubs. Un blocage Club reste local. Les sanctions communautaires ne sont pas automatiquement prononcées sans appréciation appropriée et une voie de recours est prévue.

Les contrôles de fraude Stripe et de sécurité peuvent produire des signaux automatisés. Une décision ayant un effet significatif est réexaminée par une personne lorsqu'un droit ou le contexte l'exige.

17. Sécurité et violations

Nous appliquons des contrôles d'accès, chiffrement en transit et au repos selon l'architecture, journaux, sauvegardes et procédures d'incident. Nous documentons les violations et, lorsqu'une notification est requise, saisissons l'autorité de contrôle compétente sans retard injustifié et, si possible, dans les 72 heures suivant la prise de connaissance ; tout retard est motivé. Les personnes sont informées sans retard injustifié lorsqu'un risque élevé le requiert, sous réserve des exceptions légales. Lorsque WIINUP agit comme sous-traitant d'un Club, elle informe ce Club sans retard injustifié ; celui-ci conserve ses obligations de responsable du traitement.

18. Modifications

La politique est versionnée. Une modification importante est portée à connaissance avant son effet lorsqu'il est possible et nécessaire. Elle ne transforme pas rétroactivement un consentement ni une Réservation.