Privacybeleid & AVG

Inleiding

W2S verbindt zich ertoe de privacy van de gebruikers van zijn website en applicatie te beschermen. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Verzamelde gegevens

Wij verzamelen de volgende gegevens:

Données d'identification et de compte

• Nom, prénom, adresse email
• Photo de profil (si fournie)
• Préférences sportives et langue

Données techniques et de connexion

• Adresse IP, logs de connexion
• Type d'appareil, système d'exploitation, version de l'application
• Identifiant unique de l'appareil (pour les notifications push)

Données de localisation

• Position GPS précise (avec votre consentement explicite)
• Utilisée uniquement pour afficher les spots et activités à proximité
• Vous pouvez révoquer ce consentement à tout moment dans les paramètres de votre appareil

Données de l'appareil photo et photos

• Accès à l'appareil photo (avec votre consentement) pour photographier des spots sportifs
• Accès à la galerie photos (avec votre consentement) pour importer des images
• Les photos sont stockées sur nos serveurs sécurisés (Amazon S3/Cloudflare R2)

Données de paiement

• Les paiements sont traités par Stripe, un prestataire certifié PCI-DSS
• W2S ne stocke jamais vos numéros de carte bancaire
• Seuls l'historique des transactions et le statut d'abonnement sont conservés

Contenus publiés

• Spots, commentaires, évaluations, photos
• Données de navigation : cookies (site web), préférences

Doeleinden van de verwerking

Uw gegevens worden gebruikt voor:

• Fournir les services de la plateforme (site web et application mobile)
• Het personaliseren van uw gebruikerservaring
• Afficher les spots et activités à proximité de votre position
• Traiter les paiements et gérer les abonnements
• Vous envoyer des notifications push (avec votre accord)
• Détecter et corriger les erreurs techniques (rapports de crash)
• Analyser l'utilisation pour améliorer nos services

Services tiers et partage de données

Nous faisons appel aux services tiers suivants, qui peuvent traiter certaines de vos données :

• Stripe (paiements) — traitement des transactions, certifié PCI-DSS
• Google Firebase (analytique et rapports de crash) — données d'utilisation anonymisées
• Amazon Web Services / Cloudflare (hébergement) — stockage sécurisé des données
• MapLibre / OpenStreetMap (cartographie) — données de localisation pour l'affichage des cartes

Nous ne vendons jamais vos données personnelles à des tiers. Les données partagées avec ces prestataires sont strictement limitées à ce qui est nécessaire pour fournir le service.

Rechtsgrondslag

De verwerking van uw gegevens is gebaseerd op uw toestemming, de uitvoering van het contract dat ons bindt, onze gerechtvaardigde belangen, of de naleving van wettelijke verplichtingen.

Bewaartermijn

Uw persoonsgegevens worden bewaard gedurende de looptijd van uw account en vervolgens gearchiveerd gedurende de toepasselijke wettelijke termijn. Navigatiegegevens worden maximaal 13 maanden bewaard.

Uw rechten

Conform de AVG heeft u de volgende rechten:

• Recht op inzage van uw gegevens
• Recht op rectificatie
• Recht op wissing (recht om vergeten te worden)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht van bezwaar

Om deze rechten uit te oefenen, neem contact met ons op via: rgpd@w2s.fr

Application mobile

L'application mobile W2S (disponible sur Android et iOS) demande les permissions suivantes :

• Localisation — pour afficher les spots sportifs à proximité
• Appareil photo — pour photographier des spots sportifs
• Galerie photos — pour importer des images de spots
• Notifications — pour vous informer des activités et événements (optionnel)
• Internet — pour communiquer avec nos serveurs

Chaque permission est demandée au moment où elle est nécessaire. Vous pouvez révoquer ces permissions à tout moment dans les paramètres de votre appareil. L'application reste utilisable avec des fonctionnalités réduites si vous refusez certaines permissions.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données : chiffrement SSL/TLS pour toutes les communications, authentification par jetons JWT, stockage sécurisé des identifiants sur l'appareil, et hébergement sur des serveurs conformes aux normes européennes.

Cookies

Wij gebruiken essentiële cookies voor de werking van de website en analytische cookies (met uw toestemming) om onze diensten te verbeteren. U kunt uw cookievoorkeuren op elk moment beheren.

Suppression de compte et de données

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou du site web. La suppression entraîne l'effacement de vos données personnelles dans un délai de 30 jours. Les contenus publiés (spots, commentaires) peuvent être anonymisés et conservés pour le bon fonctionnement de la plateforme.

Contact DPO

Voor vragen over de bescherming van uw gegevens kunt u contact opnemen met onze Functionaris voor Gegevensbescherming (DPO) op het adres: dpo@w2s.fr

Klacht

Als u van mening bent dat de verwerking van uw gegevens een schending van de AVG vormt, heeft u het recht een klacht in te dienen bij de CNIL: www.cnil.fr