1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Wayd est :

2. Données collectées

Les données suivantes sont collectées lors de l'utilisation de Wayd :

3. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) : données nécessaires au fonctionnement du service (compte, résultats, disponibilités, tournois, équipes, gestion d'un centre sportif affilié).
• Intérêt légitime (art. 6.1.f RGPD) : statut en ligne, historique de connexion, sécurité, modération des signalements, correction de bugs, attribution d'un résultat à un partenaire externe non-inscrit.
• Consentement (art. 6.1.a RGPD) : géolocalisation GPS, photo de profil, notifications push (activées sur demande explicite dans les paramètres de l'application via le mécanisme natif du navigateur), connexion à Strava, communications non essentielles.

4. Ce que nous ne faisons PAS

• Nous ne vendons ni ne louons vos données à des tiers.
• Nous n'utilisons pas vos données à des fins publicitaires ou de profilage comportemental.
• Nous n'avons pas recours à Google Analytics, Facebook Pixel ou tout autre outil de suivi publicitaire.
• Nous utilisons Plausible Analytics, un outil de statistiques d'utilisation sans cookies, qui ne collecte aucune donnée personnelle identifiable, n'effectue aucun suivi inter-sites et est conforme au RGPD sans bannière de consentement.
• Nous n'utilisons pas de cookies autres que le token d'authentification (JWT, strictement nécessaire).
• Nous ne proposons pas de connexion via Google ou Facebook.

5. Destinataires des données

Vos données sont hébergées sur nos propres serveurs. Seul le sous-traitant suivant peut accéder à certaines données dans le cadre strict de sa mission :

Le transfert de données vers Strava, Inc. (États-Unis) est encadré par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE-États-Unis (Data Privacy Framework), offrant des garanties reconnues équivalentes au RGPD. La connexion à Strava est strictement optionnelle, activable et révocable à tout moment depuis les paramètres de l'application ; la révocation arrête la synchronisation future mais ne supprime pas rétroactivement les activités déjà importées (seule la suppression de compte le fait).

Wayd prévoit d'intégrer Stripe pour la gestion des paiements premium. Lorsque cette fonctionnalité sera activée, Stripe sera ajouté comme sous-traitant et cette politique sera mise à jour.

Tous nos sous-traitants sont soumis au RGPD ou offrent des garanties équivalentes.

6. Hébergement et transfert hors UE

L'application et la base de données sont hébergées sur un serveur VPS OVH situé au Canada (Beauharnois, Québec).

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne (décision 2002/2/CE, confirmée sous le RGPD), reconnaissant que la loi canadienne (PIPEDA) offre un niveau de protection des données personnelles équivalent à celui de l'Union Européenne. Ce transfert est donc légalement encadré et ne nécessite pas de garanties supplémentaires au sens de l'art. 46 du RGPD.

7. Durée de conservation

• Compte actif : les données sont conservées tant que le compte est actif.
• Inactivité : après 2 ans d'inactivité, un email d'avertissement est envoyé. Sans réponse dans les 30 jours, le compte et les données associées sont supprimés.
• Souscriptions aux notifications push : supprimées immédiatement lors de la désactivation des notifications dans les paramètres ou à la suppression du compte.
• Suppression sur demande : exécutée dans un délai maximum de 30 jours suivant la demande.

8. Vos droits (RGPD art. 15 à 22)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données vous concernant.
• Droit de rectification : corriger des informations inexactes (partiellement disponible dans l'app).
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à certains traitements ou vous désabonner des emails non essentiels.
• Droit de retrait du consentement : retirer à tout moment un consentement donné (ex. géolocalisation, notifications push — désactivables depuis Paramètres → Notifications dans l'application).

Pour exercer ces droits, contactez-nous à becquart.alexandre@hotmail.fr. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données (APD), l'autorité de contrôle belge.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation :

• Chiffrement des mots de passe (bcrypt)
• Hachage des tokens d'authentification (SHA-256) — les tokens de session et de réinitialisation ne sont jamais stockés en clair
• Chiffrement at-rest des clés de souscription aux notifications push (AES-256-GCM)
• Communications chiffrées (HTTPS/TLS)
• Accès aux données limité au strict nécessaire
• Serveur hébergé chez OVH (Canada) bénéficiant de la décision d'adéquation européenne

10. Mineurs

Wayd est réservé aux personnes âgées d'au moins 16 ans, conformément à l'article 8 du RGPD et à la loi belge du 30 juillet 2018. En créant un compte, vous attestez avoir au moins 16 ans. Si nous apprenons qu'un mineur de moins de 16 ans a créé un compte, nous le supprimerons dans les meilleurs délais.

11. Modifications de la politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements dans le service. En cas de modification substantielle, vous serez informé lors de votre prochaine connexion et devrez en prendre connaissance.

La version en vigueur est toujours accessible depuis l'Application, datée pour permettre d'identifier la version que vous avez acceptée.