Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Wayd est :

2. Données collectées

Les données suivantes sont collectées lors de l'utilisation de Wayd :

Un gérant de centre sportif peut activer un suivi public pour un tournoi : toute personne qui a le lien voit alors le tableau, les scores et les commentaires, sans avoir de compte. Écrire un commentaire demande un compte Wayd. Le gérant peut masquer un commentaire à tout moment ; ne partagez ce lien qu'avec les personnes concernées.

3. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) : données nécessaires au fonctionnement du service (compte, connexion avec Google si vous la choisissez, résultats, matchs, défis, disponibilités, tournois, équipes, gestion d'un centre sportif affilié).
• Intérêt légitime (art. 6.1.f RGPD) : statut en ligne, historique de connexion, sécurité, sauvegardes, modération des signalements, correction de bugs, attribution d'un résultat à un partenaire externe non-inscrit, participants de tournoi sans compte, invitations des centres sportifs, parrainage.
• Consentement (art. 6.1.a RGPD) : géolocalisation GPS, photo de profil, notifications push (activées sur demande explicite dans les paramètres de l'application via le mécanisme natif du navigateur), connexion à Strava, communications non essentielles.

4. Ce que nous ne faisons PAS

• Nous ne vendons ni ne louons vos données à des tiers.
• Nous n'utilisons pas vos données à des fins publicitaires ou de profilage comportemental.
• Nous n'avons pas recours à Google Analytics, Facebook Pixel ou tout autre outil de suivi publicitaire.
• Nous utilisons Plausible Analytics, un outil de statistiques d'utilisation sans cookies, qui ne collecte aucune donnée personnelle identifiable, n'effectue aucun suivi inter-sites et est conforme au RGPD sans bannière de consentement.
• Nous n'utilisons que des cookies strictement nécessaires : le jeton de session qui vous garde connecté et, pendant une connexion avec Google, un cookie de sécurité temporaire (10 minutes).
• Nous ne proposons pas de connexion via Facebook. La connexion avec Google est proposée sur le site web uniquement (pas dans l'application mobile).

5. Destinataires des données

Vos données sont hébergées sur nos propres serveurs (hors sauvegardes décrites ci-dessous). Seuls les prestataires suivants peuvent accéder à certaines données dans le cadre strict de leur mission :

Le transfert de données vers Strava, Inc. (États-Unis) est encadré par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE-États-Unis (Data Privacy Framework), offrant des garanties reconnues équivalentes au RGPD. La connexion à Strava est strictement optionnelle, activable et révocable à tout moment depuis les paramètres de l'application ; la révocation arrête la synchronisation future mais ne supprime pas rétroactivement les activités déjà importées (seule la suppression de compte le fait).

Google LLC et Cloudflare, Inc. sont des sociétés américaines certifiées au Data Privacy Framework. Les sauvegardes confiées à Cloudflare sont stockées en Europe de l'Ouest, mais un accès depuis les États-Unis (support, administration) reste possible.

Wayd prévoit d'intégrer Stripe pour la gestion des paiements premium. Lorsque cette fonctionnalité sera activée, Stripe sera ajouté comme sous-traitant et cette politique sera mise à jour.

Tous nos sous-traitants sont soumis au RGPD ou offrent des garanties équivalentes.

Les lieux « sans gérant » proposés dans l'application (nom, adresse, position) proviennent d'OpenStreetMap : © Contributeurs d'OpenStreetMap, données disponibles sous licence ODbL —openstreetmap.org/copyright.

6. Hébergement et transfert hors UE

L'application et la base de données sont hébergées sur un serveur VPS OVH situé au Canada (Beauharnois, Québec).

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne (décision 2002/2/CE, confirmée sous le RGPD), reconnaissant que la loi canadienne (PIPEDA) offre un niveau de protection des données personnelles équivalent à celui de l'Union Européenne. Ce transfert est donc légalement encadré et ne nécessite pas de garanties supplémentaires au sens de l'art. 46 du RGPD.

La base de données est sauvegardée chaque jour. Chaque sauvegarde est conservée 30 jours, sur le serveur lui-même et sur un stockage Cloudflare R2 situé en Europe de l'Ouest. Les données déjà chiffrées par Wayd (emails, messages) restent chiffrées dans ces copies.

7. Durée de conservation

• Compte actif : les données sont conservées tant que le compte est actif.
• Inactivité : après 2 ans d'inactivité, un email d'avertissement est envoyé. Sans réponse dans les 30 jours, le compte et les données associées sont supprimés.
• Sessions de connexion (et leur adresse IP) : supprimées automatiquement 7 jours après leur création.
• Coordonnées d'un adversaire sans compte Wayd : conservées seulement tant que le match attend sa confirmation, soit 60 jours au plus, puis effacées.
• Participants de tournoi sans compte Wayd : s'ils ne créent pas de compte, leur prénom et leur email sont effacés 12 mois après leur dernier tournoi (ils apparaissent alors comme « Invité supprimé »).
• Liens de défi : valables 60 jours.
• Souscriptions aux notifications push : supprimées immédiatement lors de la désactivation des notifications dans les paramètres ou à la suppression du compte.
• Suppression sur demande : exécutée dans un délai maximum de 30 jours suivant la demande.
• Sauvegardes : une donnée supprimée reste dans les sauvegardes faites avant sa suppression, au plus 30 jours, puis disparaît avec elles.

8. Vos droits (RGPD art. 15 à 22)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données vous concernant.
• Droit de rectification : corriger des informations inexactes (partiellement disponible dans l'app).
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à certains traitements ou vous désabonner des emails non essentiels.
• Droit de retrait du consentement : retirer à tout moment un consentement donné : géolocalisation (bouton « Ne plus utiliser ma position » dans Profil → Paramètres → Localisation, qui efface votre position GPS), notifications push (Paramètres → Notifications dans l'application).

Pour exercer ces droits, contactez-nous à becquart.alexandre@hotmail.fr. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données (APD), l'autorité de contrôle belge.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation :

• Chiffrement des mots de passe (bcrypt)
• Chiffrement au repos des adresses email des comptes et des messages directs
• Hachage des tokens d'authentification (SHA-256) — les tokens de session et de réinitialisation ne sont jamais stockés en clair
• Chiffrement at-rest des clés de souscription aux notifications push (AES-256-GCM)
• Communications chiffrées (HTTPS/TLS)
• Accès aux données limité au strict nécessaire
• Serveur hébergé chez OVH (Canada) bénéficiant de la décision d'adéquation européenne
• Sauvegarde quotidienne de la base de données, conservée 30 jours

10. Mineurs

Wayd est réservé aux personnes âgées d'au moins 16 ans, conformément à l'article 8 du RGPD et à la loi belge du 30 juillet 2018. En créant un compte, vous attestez avoir au moins 16 ans. Si nous apprenons qu'un mineur de moins de 16 ans a créé un compte, nous le supprimerons dans les meilleurs délais.

11. Modifications de la politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements dans le service. En cas de modification substantielle, vous serez informé lors de votre prochaine connexion et devrez en prendre connaissance.

La version en vigueur est toujours accessible depuis l'Application, datée pour permettre d'identifier la version que vous avez acceptée.