1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur la Plateforme est la société WODZONE, SAS au capital de 1 000 €, RCS Agen 944 520 782, dont le siège social est situé 5 Allée Jean Thorte, 47510 Foulayronnes, France.
Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse : contact@wodzone.fr.
2. Engagement de WodZone
WodZone s'engage à traiter vos données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
3. Données collectées
Selon votre usage de la Plateforme, nous sommes susceptibles de collecter les catégories de données suivantes :
- Données d'identification : nom, prénom, date de naissance, genre, email, numéro de téléphone, adresse postale.
- Données de compte : identifiant, mot de passe (chiffré et non lisible par WodZone), photo de profil éventuelle, préférences.
- Données sportives : catégorie, niveau, résultats, classements, affiliations à une box ou à une équipe.
- Données de transaction : historique des achats de billets, montants, dates, statut de paiement (les informations bancaires ne sont jamais stockées par WodZone, elles le sont exclusivement par Stripe).
- Données techniques : adresse IP, type de navigateur, système d'exploitation, journaux de connexion, pages consultées, horodatage.
- Données de communication : échanges avec le support, demandes de démo, formulaires de contact.
4. Finalités et bases légales
Les données sont traitées pour les finalités suivantes, sur les bases légales indiquées :
- Fourniture et exécution des Services (gestion du compte, billetterie, scoring, inscriptions) : exécution du contrat liant WodZone à l'Utilisateur ou à l'organisateur (art. 6.1.b RGPD).
- Gestion de la relation commerciale (facturation, recouvrement, support) : exécution du contrat (art. 6.1.b RGPD) et obligation légale (art. 6.1.c RGPD) pour la conservation comptable.
- Amélioration de la Plateforme et résolution d'incidents : intérêt légitime de WodZone à maintenir la qualité et la sécurité de ses Services (art. 6.1.f RGPD).
- Sécurité et lutte contre la fraude : intérêt légitime (art. 6.1.f RGPD).
- Communication sur les nouveautés produit à destination des professionnels : intérêt légitime, avec droit d'opposition à tout moment (art. 6.1.f RGPD).
- Respect des obligations légales (comptables, fiscales, réponse aux réquisitions) : obligation légale (art. 6.1.c RGPD).
5. Durées de conservation
Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées :
- Données de compte : pendant toute la durée d'utilisation du compte, et jusqu'à trois (3) ans après la dernière activité, à des fins de prospection ou de réactivation.
- Données de transaction et factures : dix (10) ans à compter de la clôture de l'exercice comptable, conformément au Code de commerce.
- Données des Acheteurs de billets : trois (3) ans à compter du dernier événement auquel l'Utilisateur a participé, sauf opposition préalable.
- Journaux techniques : douze (12) mois maximum, à des fins de sécurité et de diagnostic.
- Cookies techniques : durée de la session ou treize (13) mois maximum.
- Demandes de contact : trois (3) ans à compter du dernier échange.
À l'expiration des durées ci-dessus, les données sont soit supprimées, soit anonymisées à des fins statistiques.
6. Destinataires et sous-traitants
Vos données sont traitées par les équipes habilitées de WodZone. Pour la fourniture de ses Services, WodZone recourt à des prestataires tiers (sous-traitants au sens de l'article 28 du RGPD), liés par un accord contractuel qui garantit un niveau de protection équivalent au nôtre.
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | États-Unis (régions edge mondiales) | Clauses Contractuelles Types (CCT) de la Commission européenne |
| Supabase | Base de données, authentification et stockage | Union européenne (région eu-west) | Hébergement dans l'Union européenne |
| Stripe Payments Europe, Ltd. | Traitement des paiements et reversement des fonds | Irlande et États-Unis | Clauses Contractuelles Types (CCT) + prestataire agréé par la Banque Centrale d'Irlande |
| Mailgun Technologies, Inc. | Envoi d'emails transactionnels | États-Unis (option de région UE activée) | Clauses Contractuelles Types (CCT) |
Certains de ces prestataires étant établis en dehors de l'Union européenne, les transferts correspondants sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), assurant un niveau de protection adéquat.
Au-delà de ces sous-traitants, vos données peuvent être communiquées à des autorités publiques ou judiciaires dans le cadre strict d'obligations légales ou réglementaires.
7. Sécurité des données
WodZone met en œuvre des mesures techniques et organisationnelles appropriées visant à protéger vos données contre la destruction, l'altération, la divulgation ou l'accès non autorisés :
- chiffrement des flux (TLS 1.2 minimum) ;
- chiffrement des mots de passe (hash salé) ;
- contrôle des accès internes selon le principe du moindre privilège ;
- sauvegardes régulières et supervision des serveurs ;
- procédures de gestion des incidents et, le cas échéant, de notification aux autorités compétentes et aux personnes concernées.
8. Cookies
La Plateforme dépose uniquement des cookies techniques strictement nécessaires à son fonctionnement (gestion de session, authentification, sécurité, préservation des préférences). Ces cookies sont dispensés du recueil du consentement au sens de l'article 82 de la loi Informatique et Libertés et des recommandations de la CNIL.
Aucun cookie de mesure d'audience tierce, de profilage ou publicitaire n'est déposé sans votre consentement préalable.
Vous pouvez configurer votre navigateur pour refuser l'ensemble des cookies, étant précisé qu'un refus des cookies techniques est susceptible d'altérer le bon fonctionnement de la Plateforme.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger vos données inexactes ou incomplètes.
- Droit à l'effacement : obtenir la suppression de vos données dans les cas prévus par le RGPD.
- Droit à la limitation du traitement : obtenir le gel du traitement de vos données dans certains cas.
- Droit à la portabilité : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition : vous opposer, à tout moment, au traitement de vos données pour des motifs tenant à votre situation particulière, ainsi qu'à des fins de prospection commerciale.
- Droit de définir des directives post-mortem relatives à la conservation, l'effacement et la communication de vos données après votre décès.
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, il vous suffit d'écrire à contact@wodzone.fr, en précisant votre demande et en joignant une copie d'un titre d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre dans un délai maximum d'un (1) mois à compter de la réception de votre demande.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr
11. Modification de la politique
La présente politique de confidentialité peut être mise à jour à tout moment pour refléter l'évolution de la Plateforme ou du cadre légal. La version applicable est toujours celle publiée sur le Site, datée en en-tête du document. En cas de modification substantielle, les Utilisateurs inscrits seront informés par email.
12. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles : contact@wodzone.fr.