POLITIQUE DE
CONFIDENTIALITÉ
Cette page explique quelles données la WSWA utilise, pourquoi elle les utilise et quels sont tes droits.
L'essentiel en un coup d'œil
- La WSWA collecte uniquement les données nécessaires au fonctionnement du compte, du registre et des certifications.
- Les données bancaires sont gérées par Stripe, pas stockées par la WSWA.
- Tu peux demander l'accès, la correction, l'opposition ou la suppression de tes données.
Sommaire
1. Introduction
La World Streak Walking Association (WSWA), association loi 1901, s'engage à protéger la vie privée de ses membres et visiteurs. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.
| Responsable du traitement | World Streak Walking Association |
|---|---|
| Adresse | 39 Avenue de Marinville, 94100 Saint-Maur-des-Fossés |
| Contact | [email protected] |
| RNA | W941021114 |
| SIREN | 102732401 |
2. Données collectées
Cette section distingue les données liées au compte, à l'usage du site, à Strava et au paiement.
2.1 Lors de l'inscription
- Prénom
- Adresse email
- Mot de passe (hashé — jamais stocké en clair)
- Pseudo (public dans le registre)
- Pays de résidence
- Date de naissance (tranche d'âge affichée publiquement)
- Consentements horodatés (CGU, Règlement, décharge médicale)
2.2 Lors de l'utilisation
- Validations quotidiennes (date, distance déclarée)
- Date de début et durée du streak
- Certifications obtenues
- Adresse IP (logs techniques — 30 jours max)
2.3 Connexion Strava (optionnelle)
Les membres peuvent connecter leur compte Strava via OAuth pour synchroniser automatiquement leurs activités de marche. Dans ce cas, WSWA accède aux données suivantes :
- Identifiant athlète Strava
- Type d'activité (Walk, Hike ou Run)
- Distance parcourue
- Date et heure de l'activité
WSWA ne stocke pas les données GPS détaillées, les parcours, ni aucune autre donnée Strava. Seuls la distance et la date sont enregistrés pour valider la déclaration quotidienne. Les tokens d'accès Strava sont stockés de façon sécurisée et peuvent être révoqués à tout moment depuis la page profil ou directement depuis Strava. Aucune donnée Strava n'est partagée avec des tiers.
2.4 Lors du paiement
- Données de paiement gérées exclusivement par Stripe
- La WSWA ne stocke jamais les coordonnées bancaires
- Seul l'identifiant Stripe (
customer_id) est conservé
2.5 Ce que nous ne collectons jamais
- Numéro de téléphone
- Adresse postale
- Données GPS détaillées des sorties
- Données de santé au sens RGPD
- Données sensibles (origine, religion, opinions politiques)
3. Finalités et bases légales
En résumé : chaque traitement repose soit sur le contrat membre, soit sur une obligation légale, soit sur le consentement, soit sur l'intérêt légitime.
| Finalité | Base légale |
|---|---|
| Gestion des adhésions | Exécution du contrat |
| Tenue du Registre Mondial | Exécution du contrat |
| Délivrance des certifications | Exécution du contrat |
| Communications membres | Exécution du contrat |
| Newsletter | Consentement (opt-in) |
| Sécurité et logs techniques | Intérêt légitime |
| Obligations comptables | Obligation légale |
4. Données publiques vs données privées
C'est la partie la plus utile si tu veux savoir ce qui peut apparaître publiquement dans le registre.
Affichées publiquement dans le Registre Mondial
- Prénom + initiale du nom (ou pseudo)
- Pays
- Tranche d'âge
- Date de début du streak
- Durée du streak
- Certifications obtenues
- Nombre de badges, empreintes cumulées et rangs de classement
- Mode de validation (Déclaratif / GPS Verified)
Jamais publiées
- Adresse email
- Date de naissance complète
- Adresse IP
- Données de paiement
- Mot de passe
- Données GPS détaillées
5. Durée de conservation
| Données membres actifs | Durée de l'adhésion |
|---|---|
| Données membres résiliés | 3 ans après résiliation |
| Streaks clôturés (publics) | 5 ans nominatifs, puis anonymisés à vie |
| Logs techniques | 30 jours |
| Données comptables | 10 ans (obligation légale) |
| Consentements | 5 ans après résiliation |
6. Destinataires des données
Sous-traitants techniques
| Supabase (PostgreSQL) | Stockage données membres |
|---|---|
| Hetzner Online GmbH | Hébergement application (serveurs EU — Allemagne) |
| Cloudflare, Inc. | DNS, proxy, protection DDoS |
| Stripe | Paiements en ligne |
| Strava, Inc. | Synchronisation activités marche (optionnel, sur consentement membre) |
| Resend | Emails transactionnels |
| Cloudflare Email Routing | Redirection email @wswa.world (aucun stockage) |
| OVHcloud | Hébergement domaine (registrar) |
| Google LLC (Analytics 4) | Mesure d'audience anonymisée — uniquement sur consentement (cookie _ga). Données anonymisées ; aucun usage publicitaire par WSWA. |
Garanties
- Tous sous-traitants conformes RGPD
- Hetzner : serveurs en Allemagne — données en Europe, aucun transfert hors UE
- Aucune cession à des tiers commerciaux
- Aucune utilisation publicitaire des données
7. Transferts hors UE
Hetzner est une société allemande — les données hébergées sur l'application restent en Europe (UE), sans transfert hors UE.
Stripe et Cloudflare sont des sociétés américaines. Les transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, conformément à l'Art. 46 RGPD.
8. Vos droits
Tu peux agir sur tes données à tout moment, dans le cadre prévu par le RGPD.
Obtenir une copie de toutes vos données personnelles.
Corriger toute information inexacte.
Demander la suppression de votre compte et données. Votre streak est retiré du registre public. Certaines données sont conservées pour obligations légales (comptabilité 10 ans).
S'opposer à l'affichage public de votre streak tout en conservant votre adhésion.
Recevoir vos données dans un format structuré (JSON/CSV).
Newsletter : désinscription à tout moment via le lien en bas de chaque email.
Exercice des droits
| [email protected] | |
| Objet | "Droits RGPD — [votre pseudo]" |
| Délai de réponse | 30 jours maximum |
9. Cookies
Cookies strictement nécessaires (pas de consentement requis)
Ces cookies sont indispensables au fonctionnement de la plateforme. Ils ne peuvent pas être désactivés sans empêcher l'utilisation du service.
| Cookie | Finalité | Durée |
|---|---|---|
session | Authentification de l'espace membre | Session |
lang_pref | Mémorisation de la langue choisie | 1 an |
wswa_cookie_consent | Mémorisation de vos choix de consentement (localStorage) | Stockage local navigateur |
Cookies analytiques (soumis à consentement préalable)
Ces cookies sont déposés uniquement si vous les acceptez via la bannière affichée lors de votre première visite. En cas de refus, aucun de ces services tiers n'est chargé.
| Service | Cookie(s) | Finalité | Transfert hors UE |
|---|---|---|---|
| Google Analytics 4 (Google LLC) |
_ga, _ga_* |
Mesure d'audience anonymisée : pages consultées, durée de session, pays de connexion. IP anonymisée. Aucun usage publicitaire. | Oui — Clauses contractuelles types (Art. 46 RGPD) |
Aucun cookie publicitaire, de reciblage ou de profilage commercial n'est utilisé.
Gérer vos préférences
Vous pouvez modifier vos choix à tout moment en cliquant sur le bouton ci-dessous. Vos préférences sont enregistrées dans le localStorage de votre navigateur et ne sont pas transmises aux serveurs WSWA.
10. Sécurité
- Mots de passe hashés (bcrypt)
- Connexions HTTPS uniquement (TLS 1.2+)
- Accès base de données restreint (Supabase RLS)
- Backups quotidiens chiffrés
- Accès admin protégé par authentification forte
11. Mineurs
Les membres de moins de 16 ans doivent obtenir le consentement d'un parent ou tuteur légal, conformément à l'Art. 8 RGPD.
En cas de découverte d'un compte mineur sans consentement parental, la WSWA supprimera le compte dans les meilleurs délais.
12. Réclamation CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la :
Commission Nationale de l'Informatique et des Libertés3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
www.cnil.fr
13. Modifications
Cette politique peut être mise à jour à tout moment. Les modifications substantielles sont notifiées par email aux membres actifs avec un préavis de 30 jours.
La version en vigueur est toujours accessible sur wswa.world/confidentialite.
- Confirmation localisation serveurs Supabase