Privacy policy & GDPR

Introduction

W2S (where2sport) is published by methodART SAS, 47 rue Vivienne, 75002 Paris, France (SIREN 107 484 453), the controller of your data. methodART is committed to protecting the privacy of the users of its website and app. This privacy policy explains how we collect, use and protect your personal data in accordance with the General Data Protection Regulation (GDPR).

Data collected

We collect the following data:

Données d'identification et de compte

• Nom, prénom, adresse email
• Photo de profil (si fournie)
• Préférences sportives et langue

Données techniques et de connexion

• Adresse IP, logs de connexion
• Type d'appareil, système d'exploitation, version de l'application
• Device push-notification token (if you enable them)

Données de localisation

• Position GPS précise (avec votre consentement explicite)
• Utilisée uniquement pour afficher les spots et activités à proximité
• Vous pouvez révoquer ce consentement à tout moment dans les paramètres de votre appareil

Données de l'appareil photo et photos

• Accès à l'appareil photo (avec votre consentement) pour photographier des spots sportifs
• Accès à la galerie photos (avec votre consentement) pour importer des images
• Photos are stored with our file host (Cloudflare R2)

Voice recordings (dictation and assistant)

• Microphone access (with your consent), only while you are dictating
• The recording is transcribed by Mistral AI, then turned into a draft spot, activity or event, or into a question for the assistant
• Recordings and their transcripts are kept with the draft and deleted with your account; you can also ask for them to be deleted at any time

Données de paiement

• On the website, payments are processed by Stripe, a PCI-DSS certified provider
• In the Android app, subscriptions go through Google Play: we only receive the subscription status
• W2S ne stocke jamais vos numéros de carte bancaire
• Seuls l'historique des transactions et le statut d'abonnement sont conservés

Contenus publiés

• Spots, commentaires, évaluations, photos
• Browsing data: essential cookies (website), preferences

Processing purposes

Your data is used to:

• Fournir les services de la plateforme (site web et application mobile)
• Personalise your user experience
• Afficher les spots et activités à proximité de votre position
• Traiter les paiements et gérer les abonnements
• Vous envoyer des notifications push (avec votre accord)
• Transcribe your dictations and answer the questions you ask the assistant

Services tiers et partage de données

Nous faisons appel aux services tiers suivants, qui peuvent traiter certaines de vos données :

• Stripe (website payments) — transaction processing, PCI-DSS certified
• Google Play (subscriptions in the Android app, push-notification delivery)
• Expo (delivery of push notifications to your device)
• Mistral AI (dictation transcription and assistant answers) — audio and text of your dictations and questions
• Hetzner (server hosting, Germany) and Cloudflare (photo storage)
• MapLibre / OpenStreetMap (cartographie) — données de localisation pour l'affichage des cartes

Nous ne vendons jamais vos données personnelles à des tiers. Les données partagées avec ces prestataires sont strictement limitées à ce qui est nécessaire pour fournir le service.

Legal basis

The processing of your data is based on your consent, the performance of the contract between us, our legitimate interests, or compliance with legal obligations.

Retention period

Your personal data is retained for the duration of your account, then archived for the applicable legal period. Browsing data is retained for a maximum of 13 months.

Your rights

In accordance with the GDPR, you have the following rights:

• Right of access to your data
• Right to rectification
• Right to erasure (right to be forgotten)
• Right to restriction of processing
• Right to data portability
• Right to object

To exercise these rights, contact us at: contact@methodart.fr

Application mobile

L'application mobile W2S (disponible sur Android et iOS) demande les permissions suivantes :

• Localisation — pour afficher les spots sportifs à proximité
• Appareil photo — pour photographier des spots sportifs
• Galerie photos — pour importer des images de spots
• Microphone — to dictate a spot, an activity or a question (optional)
• Notifications — pour vous informer des activités et événements (optionnel)
• Internet — pour communiquer avec nos serveurs

Chaque permission est demandée au moment où elle est nécessaire. Vous pouvez révoquer ces permissions à tout moment dans les paramètres de votre appareil. L'application reste utilisable avec des fonctionnalités réduites si vous refusez certaines permissions.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données : chiffrement SSL/TLS pour toutes les communications, authentification par jetons JWT, stockage sécurisé des identifiants sur l'appareil, et hébergement sur des serveurs conformes aux normes européennes.

Cookies

We only use cookies that are essential for the website to work (session, security, preferences). No advertising or audience-measurement cookies are set.

Suppression de compte et de données

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou du site web. La suppression entraîne l'effacement de vos données personnelles dans un délai de 30 jours. Les contenus publiés (spots, commentaires) peuvent être anonymisés et conservés pour le bon fonctionnement de la plateforme.

Suppression du compte

Dans l'application : Profil → Zone dangereuse → Supprimer mon compte. Sur le web, la page Supprimer mon compte détaille les données effacées (identité, email, photo de profil, favoris, appareils, abonnements) et celles conservées sous forme anonyme (spots, évaluations, commentaires). La suppression est immédiate et irréversible ; un abonnement souscrit via Google Play doit être résilié depuis le Play Store.

Contact

For any question about the protection of your data, write to methodART: contact@methodart.fr

Complaint

If you believe that the processing of your data constitutes a violation of the GDPR, you have the right to lodge a complaint with the CNIL: www.cnil.fr