Politique de confidentialité & RGPD

Introduction

W2S (where2sport) est édité par methodART SAS, 47 rue Vivienne, 75002 Paris (SIREN 107 484 453), responsable du traitement de vos données. methodART s'engage à protéger la vie privée des utilisateurs du site et de l'application. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Données collectées

Nous collectons les données suivantes :

Données d'identification et de compte

• Nom, prénom, adresse email
• Photo de profil (si fournie)
• Préférences sportives et langue

Données techniques et de connexion

• Adresse IP, logs de connexion
• Type d'appareil, système d'exploitation, version de l'application
• Jeton de notifications push de l'appareil (si vous les activez)

Données de localisation

• Position GPS précise (avec votre consentement explicite)
• Utilisée uniquement pour afficher les spots et activités à proximité
• Vous pouvez révoquer ce consentement à tout moment dans les paramètres de votre appareil

Données de l'appareil photo et photos

• Accès à l'appareil photo (avec votre consentement) pour photographier des spots sportifs
• Accès à la galerie photos (avec votre consentement) pour importer des images
• Les photos sont stockées chez notre hébergeur de fichiers (Cloudflare R2)

Enregistrements vocaux (dictée et assistant)

• Accès au micro (avec votre consentement), uniquement pendant que vous dictez
• L'enregistrement est transcrit par Mistral AI, puis transformé en brouillon de spot, d'activité ou d'événement, ou en question pour l'assistant
• Les enregistrements et leur transcription sont conservés avec le brouillon, puis supprimés avec votre compte ; vous pouvez aussi en demander la suppression à tout moment

Données de paiement

• Sur le site web, les paiements sont traités par Stripe, un prestataire certifié PCI-DSS
• Dans l'application Android, les abonnements passent par Google Play : nous recevons uniquement l'état de l'abonnement
• W2S ne stocke jamais vos numéros de carte bancaire
• Seuls l'historique des transactions et le statut d'abonnement sont conservés

Contenus publiés

• Spots, commentaires, évaluations, photos
• Données de navigation : cookies essentiels (site web), préférences

Finalités du traitement

Vos données sont utilisées pour :

• Fournir les services de la plateforme (site web et application mobile)
• Personnaliser votre expérience utilisateur
• Afficher les spots et activités à proximité de votre position
• Traiter les paiements et gérer les abonnements
• Vous envoyer des notifications push (avec votre accord)
• Transcrire vos dictées et répondre aux questions posées à l'assistant

Services tiers et partage de données

Nous faisons appel aux services tiers suivants, qui peuvent traiter certaines de vos données :

• Stripe (paiements sur le site web) — traitement des transactions, certifié PCI-DSS
• Google Play (abonnements dans l'application Android, acheminement des notifications push)
• Expo (acheminement des notifications push vers votre appareil)
• Mistral AI (transcription des dictées et réponses de l'assistant) — audio et texte de vos dictées et questions
• Hetzner (hébergement des serveurs, Allemagne) et Cloudflare (stockage des photos)
• MapLibre / OpenStreetMap (cartographie) — données de localisation pour l'affichage des cartes

Nous ne vendons jamais vos données personnelles à des tiers. Les données partagées avec ces prestataires sont strictement limitées à ce qui est nécessaire pour fournir le service.

Base légale

Le traitement de vos données repose sur votre consentement, l'exécution du contrat qui nous lie, nos intérêts légitimes, ou le respect d'obligations légales.

Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre compte, puis archivées pendant la durée légale applicable. Les données de navigation sont conservées pendant 13 mois maximum.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition

Pour exercer ces droits, contactez-nous à : contact@methodart.fr

Application mobile

L'application mobile W2S (disponible sur Android et iOS) demande les permissions suivantes :

• Localisation — pour afficher les spots sportifs à proximité
• Appareil photo — pour photographier des spots sportifs
• Galerie photos — pour importer des images de spots
• Micro — pour dicter un spot, une activité ou une question (optionnel)
• Notifications — pour vous informer des activités et événements (optionnel)
• Internet — pour communiquer avec nos serveurs

Chaque permission est demandée au moment où elle est nécessaire. Vous pouvez révoquer ces permissions à tout moment dans les paramètres de votre appareil. L'application reste utilisable avec des fonctionnalités réduites si vous refusez certaines permissions.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données : chiffrement SSL/TLS pour toutes les communications, authentification par jetons JWT, stockage sécurisé des identifiants sur l'appareil, et hébergement sur des serveurs conformes aux normes européennes.

Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du site (session, sécurité, préférences). Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

Suppression de compte et de données

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou du site web. La suppression entraîne l'effacement de vos données personnelles dans un délai de 30 jours. Les contenus publiés (spots, commentaires) peuvent être anonymisés et conservés pour le bon fonctionnement de la plateforme.

Suppression du compte

Dans l'application : Profil → Zone dangereuse → Supprimer mon compte. Sur le web, la page Supprimer mon compte détaille les données effacées (identité, email, photo de profil, favoris, appareils, abonnements) et celles conservées sous forme anonyme (spots, évaluations, commentaires). La suppression est immédiate et irréversible ; un abonnement souscrit via Google Play doit être résilié depuis le Play Store.

Contact

Pour toute question relative à la protection de vos données, écrivez à methodART : contact@methodart.fr

Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr