Politique de confidentialité
Version 1.0, en vigueur au 5 septembre 2026.
1. Qui traite vos données ?
Pour l'application Wiinup, les comptes, fonctions communautaires, marketplace, sécurité, support propre, facturation WIINUP et conformité de la plateforme, le responsable est :
WIINUP, SAS au capital de 500 euros, 231 rue Saint-Honoré, 75001 Paris, France, RCS Paris 978 477 289, SIREN 978 477 289.
Contact vie privée : privacy@wiinup.com si cette adresse est activée et surveillée ; à défaut, contact@wiinup.com.
Pour la Prestation sportive, la gestion de la relation client, les Conditions du Club, certains exports et les campagnes décidées par le Club, le Club identifié sur l'offre agit comme responsable de traitement. WIINUP peut alors agir comme sous-traitant. Certaines opérations, notamment paiement, sécurité et preuve, impliquent des rôles distincts par finalité.
2. Principes
Nous limitons les données à ce qui est nécessaire, expliquons les usages, contrôlons les accès et ne vendons pas vos données personnelles. Une information fournie pour réserver auprès d'un Club ne vous inscrit pas automatiquement au marketing WIINUP ni à celui d'un autre Club.
Wiinup V1 est réservé aux personnes de 18 ans ou plus et ne demande pas de données de santé. N'inscrivez pas de pathologie, certificat ou détail médical dans les zones libres.
3. Données et finalités
| Usage | Données principales | Finalité | Base principale selon le cas |
|---|---|---|---|
| Création et sécurité du Compte | email, identifiant, date de naissance, authentification, journaux | fournir et sécuriser le Compte, vérifier 18+ | contrat ; intérêt légitime sécurité |
| Login social | identifiant fournisseur, email/nom selon scopes | authentifier après action volontaire | contrat ; choix utilisateur |
| Profil et découverte | pseudo, photo, sports, niveau, ville/zone, disponibilités, visibilité | profil, mise en relation et audience choisie | contrat ; consentement si permission optionnelle |
| Localisation | permission, position minimale ponctuelle ou ville saisie | recherche de Clubs/Joueurs à proximité | consentement/permission pour position ; contrat pour recherche manuelle |
| Groupes et contenus | membres, publications, commentaires, audience, actions | fournir les fonctions communautaires | contrat ; intérêt légitime modération |
| Messagerie | participants, messages, dates, signalements | permettre l'échange et traiter les abus ciblés | contrat ; intérêt légitime sécurité ; obligation légale |
| Réservation Compte ou Guest | identité, contact, majorité, Club, offre, créneau, participants, conditions, statut | préparer, conclure et exécuter la Réservation | contrat Club/Joueur ; contrat plateforme ; obligations légales |
| Paiement | montant, devise, identifiants Stripe, état, moyen général, fraude/litige | traiter et rapprocher paiement/remboursement | contrat ; obligations ; intérêt légitime fraude/défense |
| Support et réclamation | contact, références, échanges et pièces utiles | assister, corriger et défendre les droits | contrat ; intérêt légitime ; obligation légale |
| Modération/signalement | contenu identifié, motif, contexte limité, décisions et recours | sécurité, respect CGU, traitement illicite | intérêt légitime ; obligation légale |
| Notifications essentielles | email, téléphone/push token, réservation, sécurité | confirmations, changements, incidents | contrat ; intérêt légitime |
| Notifications fonctionnelles | préférences, token, événements choisis | rappels et fonctions paramétrables | contrat/intérêt légitime ; préférence utilisateur |
| Marketing WIINUP | contact, canal, preuve de choix, opposition | offres WIINUP | consentement B2C ou exception client propre vérifiée |
| Marketing Club | contact, Club, canal, source/preuve, opposition | campagne du Club | Club responsable ; consentement B2C ou exception client analogue vérifiée |
| Clubs et staff | identité pro, rôle, établissement, abonnement, actions | fournir le BO, facturer, sécuriser | contrat ; obligations ; intérêt légitime |
| Statistiques | événements, réservations, origine, mesures agrégées | piloter le produit et fournir les tableaux Club | contrat/intérêt légitime ; traceurs seulement si exemptés ou consentis |
4. Réservation sans Compte
Un Guest fournit uniquement les informations nécessaires à la Réservation, au paiement, à la confirmation, au support et aux obligations associées. WIINUP ne crée pas de Compte caché et n'utilise pas automatiquement ces coordonnées pour du marketing.
La création ultérieure d'un Compte est facultative et exige une action volontaire et une vérification fiable avant rattachement de Réservations. Refuser n'empêche pas d'exercer ses droits ou d'obtenir de l'aide.
5. Majorité
Pour un Compte, la date de naissance est utilisée pour le contrôle serveur 18+. Pour un Guest, une attestation explicite est recueillie. Aucun document d'identité n'est demandé systématiquement. Un contrôle complémentaire proportionné peut être réalisé en présence d'un doute concret et raisonnable.
Si une minorité est découverte, le Compte est fermé selon la procédure, sans effacer automatiquement les preuves, signalements ou réservations nécessaires à la protection de la personne et aux obligations légales.
6. Visibilité, audiences et géolocalisation
L'interface indique l'audience d'un profil, Groupe ou Contenu. Un contenu public peut être vu au-delà de ses destinataires initiaux. Les paramètres doivent permettre de limiter la visibilité selon les fonctions proposées.
La localisation précise n'est pas affichée au Club ni à d'autres Joueurs par défaut. Une alternative manuelle est proposée. La permission OS est demandée juste avant l'usage, avec la précision minimale et sans suivi en arrière-plan en V1.
7. Messages privés et accès exceptionnel
WIINUP ne lit pas systématiquement les messages et ne les utilise pas pour la publicité. Lorsqu'un message est signalé, elle peut consulter le message identifié et le contexte strictement nécessaire.
Un accès exceptionnel peut aussi être autorisé pour une menace, fraude, incident, obligation légale ou défense d'un droit. Il doit être nominatif, motivé, limité, journalisé et revu. Il n'autorise pas une exploration générale des conversations.
8. Clubs destinataires
Le Club reçoit les informations nécessaires à sa propre Réservation : identité/contact, Prestation, participants, état, paiement communicable et demandes. Il n'obtient pas vos messages privés, votre position exacte, vos relations avec d'autres Clubs ni votre historique global.
Le Club fournit sa propre information de confidentialité pour ses finalités. Contactez-le pour une campagne, une note CRM, une décision de no-show ou un blocage local ; WIINUP vous aide à router la demande si nécessaire.
9. Paiements et Stripe
Stripe traite les paiements, comptes connectés, contrôles KYC et fraude selon ses rôles et politiques. WIINUP ne reçoit pas le numéro complet de carte ni le cryptogramme. Elle conserve les identifiants, montants et états nécessaires au traitement, au rapprochement, aux remboursements et litiges.
Le Club demeure fournisseur de la Prestation. L'architecture Destination Charge n'autorise ni marketing caché, ni débit automatique ultérieur en V1.
10. Destinataires et prestataires
Les données sont accessibles aux équipes WIINUP habilitées, au Club concerné, à Stripe et aux prestataires nécessaires d'hébergement, communications, authentification, cartographie, push, support et sécurité. Elles peuvent être communiquées aux autorités ou conseils lorsque la loi ou la défense des droits le justifie.
La liste à jour des sous-traitants est publiée ici : https://www.wiinup.com/terms-and-conditions/confidentialite-cookies#destinataires-et-prestataires. La base déclarée comprend AWS, Stripe, Google Places, Expo Push, Brevo et les fournisseurs de login social réellement activés.
11. Transferts hors EEE
Lorsqu'un prestataire rend nécessaire un transfert, nous utilisons une décision d'adéquation, des clauses contractuelles types ou une autre garantie valable et évaluons les mesures complémentaires nécessaires. Vous pouvez demander des informations sur la garantie applicable au contact Privacy.
12. Communications
Les confirmations, changements de réservation, sécurité et informations indispensables ne sont pas du marketing et restent envoyées tant que le service le nécessite.
Les notifications fonctionnelles sont paramétrables. Le marketing WIINUP et le marketing de chaque Club sont séparés, par canal, avec cases non précochées lorsque le consentement est requis.
Chaque message marketing email contient une désinscription simple ; chaque SMS marketing comporte une modalité STOP réellement opérée. Les campagnes Clubs restent désactivées tant que ces mécanismes ne sont pas fonctionnels de bout en bout. Une opposition n'est pas silencieusement annulée par un nouvel import.
13. Cookies, SDK et permissions
Les détails figurent dans la Politique Cookies, traceurs et SDK. Dans la configuration V1 déclarée, seuls les stockages strictement nécessaires sont autorisés sans consentement. Stripe.js ne se charge qu'au contexte de paiement. Les scripts/SDK Google, Facebook ou Apple inutiles ne doivent pas être chargés avant l'action volontaire de login.
Tout ajout d'analytics non exempté, pixel ou publicité exige une nouvelle analyse et, si nécessaire, un consentement.
14. Durées
Nous conservons chaque catégorie pendant la durée nécessaire à sa finalité, puis dans une archive restreinte si une obligation, une prescription ou un litige le justifie. La matrice interne distingue phase active, archive, sauvegarde, anonymisation et suppression.
À titre de critères :
- Compte/profil : durée du Compte puis opérations de clôture et preuves nécessaires ;
- Réservation/paiement : exécution, support, remboursement et prescriptions ;
- factures/pièces comptables : durée légale applicable, généralement dix ans pour les documents comptables ;
- marketing : jusqu'au retrait ou à l'expiration de la relation pertinente, avec liste d'opposition minimale conservée pour empêcher une nouvelle sollicitation ;
- messages ordinaires, signalements, accès et logs : durées distinctes selon service, sécurité et contentieux ;
- Guests : aucune promesse d'anonymisation globale à trois ans avant validation O14 ; les coordonnées opérationnelles et les pièces légales suivent des cycles séparés.
15. Vos droits
Selon le traitement, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer un consentement sans affecter le traitement antérieur. Vous pouvez aussi définir les directives permises sur vos données après décès.
Écrivez à privacy@wiinup.com si active, sinon contact@wiinup.com, en précisant votre Compte/Guest, le Club et la Réservation concernés. Nous ne demandons une preuve d'identité que si nécessaire et de façon proportionnée.
Une demande concernant une finalité du Club lui est transmise ou routée. Une demande de suppression du Compte n'annule pas une Réservation et n'efface pas les pièces devant être conservées ; les données non nécessaires sont supprimées ou anonymisées par catégorie.
Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
16. Décisions et profilage
Wiinup V1 ne crée pas de score global de Joueur partagé entre Clubs. Un blocage Club reste local. Les sanctions communautaires ne sont pas automatiquement prononcées sans appréciation appropriée et une voie de recours est prévue.
Les contrôles de fraude Stripe et de sécurité peuvent produire des signaux automatisés. Une décision ayant un effet significatif est réexaminée par une personne lorsqu'un droit ou le contexte l'exige.
17. Sécurité et violations
Nous appliquons des contrôles d'accès, chiffrement en transit et au repos selon l'architecture, journaux, sauvegardes et procédures d'incident. Aucun système n'étant infaillible, nous documentons les violations et notifions la CNIL sous 72 heures lorsqu'elles présentent un risque ; les personnes sont informées sans retard lorsqu'un risque élevé le requiert.
18. Modifications
La politique est versionnée. Une modification importante est portée à connaissance avant son effet lorsqu'il est possible et nécessaire. Elle ne transforme pas rétroactivement un consentement ni une Réservation.