Politique de confidentialité
Version 1 – en vigueur à compter de sa mise en ligne.
Cette politique explique quelles données WINA collecte via l'application WINA et le site https://winafoot.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978.
1. Qui est responsable de vos données ?
WINA, SAS immatriculée au RCS d'Évry sous le numéro 101 887 412, siège social au 11 rue de l'Échardonnoir, 91750 Chevannes.
Contact pour toute question sur vos données : support@winafoot.fr. WINA n'a pas désigné de délégué à la protection des données ; cette adresse en tient lieu.
2. Le rôle de WINA selon les données
| Données | Rôle de WINA | Qui décide |
|---|---|---|
| Données des coachs (compte, abonnement, usage) et des visiteurs du site | Responsable de traitement | WINA |
| Données des joueurs saisies par le coach | Sous-traitant (article 28 du RGPD) | Le coach ou son club, responsable de traitement |
Pour les données des joueurs, WINA agit uniquement pour le compte du coach ou du club, dans les conditions de l'article 14 des CGVU.
3. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte coach | Nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée), numéro de téléphone le cas échéant, club, catégorie, division, couleurs de maillot | Vous |
| Connexion via Google ou Apple | Identifiant du compte, adresse e-mail, nom | Google ou Apple, avec votre accord |
| Abonnement | Formule, dates, statut, identifiant de transaction du Store. Aucune donnée bancaire | Apple ou Google |
| Données techniques | Type d'appareil, version du système, journaux de connexion, rapports d'erreur, jeton de notification | Votre appareil |
| Usage de l'app | Fonctionnalités utilisées, événements de navigation | Votre appareil, selon vos choix (section 11) |
| Support et contact | Adresse e-mail, contenu de vos messages, demande de suppression de compte | Vous |
| Données des joueurs | Nom, prénom, numéro de maillot, pied fort, équipe, compositions, statistiques de match, notes du coach | Le coach |
WINA ne collecte aucune donnée sensible (santé, origine, religion, opinions, biométrie) et interdit aux coachs d'en saisir.
4. Pourquoi et sur quelle base
| Finalité | Base légale (article 6 du RGPD) |
|---|---|
| Créer et gérer votre compte, fournir les Services | Exécution du contrat |
| Gérer les abonnements, l'essai gratuit et la comptabilité | Exécution du contrat et obligation légale |
| Répondre à vos demandes et réclamations | Exécution du contrat |
| Sécuriser les Services et prévenir la fraude (reCAPTCHA, journaux) | Intérêt légitime de WINA |
| Envoyer les e-mails et notifications liés au service | Exécution du contrat |
| Envoyer des actualités et offres de WINA | Votre consentement ; pour les clients, intérêt légitime pour des services analogues, avec un lien de désinscription dans chaque message |
| Mesurer l'audience et améliorer l'app | Votre consentement, sauf outils exemptés par la CNIL |
| Produire des statistiques anonymes | Intérêt légitime de WINA |
| Traiter les données des joueurs | Instructions du coach ou du club, responsable de traitement |
Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.
5. Protection des mineurs
Les utilisateurs de WINA sont majeurs. La création d'un compte est réservée aux personnes de 18 ans et plus. Si WINA apprend qu'un compte a été créé par un mineur, elle le supprime avec ses données.
Les joueurs mineurs sont protégés par défaut. Une grande partie des joueurs suivis appartient aux catégories jeunes. Pour eux, WINA applique les règles suivantes :
- Données minimales : seules les informations utiles au suivi sportif peuvent être saisies ; l'application ne propose aucun champ pour la date de naissance complète, l'adresse, la santé ou une photo.
- Aucun contact : WINA ne contacte jamais un joueur et ne lui crée pas de compte.
- Aucune exploitation commerciale : pas de publicité, pas de profilage, pas de revente, pas d'utilisation pour entraîner un outil sans anonymisation préalable.
- Visibilité restreinte : les statistiques d'un joueur ne sont visibles que par le coach (et, le cas échéant, son club) ; rien n'est publié par WINA.
- Responsabilité du coach : avant de saisir les données d'un joueur mineur, le coach ou le club informe ses représentants légaux, par exemple avec la note ci-dessous. Il ne partage les rapports exportés qu'au sein du club ou avec les familles, et jamais publiquement sans leur accord.
- Droits : les droits d'un joueur mineur sont exercés par ses représentants légaux, ou par le mineur lui-même lorsque sa maturité le permet. Le droit à l'effacement est renforcé pour les données collectées pendant la minorité (article 51 de la loi Informatique et Libertés). Les demandes s'adressent au coach ou au club ; WINA transmet celles qu'elle reçoit et l'aide à y répondre.
Note d'information type à remettre aux familles (à adapter par le club) :
Cette saison, l'équipe [catégorie] du [club] utilise l'application WINA pour suivre les statistiques des matchs. Seuls sont enregistrés le nom, le prénom, le numéro de maillot, le pied fort et les actions de jeu de votre enfant. Ces données servent uniquement au suivi sportif, ne sont visibles que par l'encadrement et sont supprimées en fin d'utilisation. Vous pouvez y accéder, les faire corriger ou supprimer, ou vous opposer à leur saisie, en contactant [nom et e-mail du responsable au club].
6. Qui a accès à vos données ?
WINA ne vend aucune donnée. Seules les personnes habilitées de WINA (dirigeants et développeur chargé de la maintenance, tenu à la confidentialité) y accèdent, ainsi que les prestataires techniques suivants, liés par contrat :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Limited (Firebase, Google Cloud) | Authentification, base de données, stockage, fonctions serveur, hébergement du site, notifications, protection anti-spam (reCAPTCHA), mesure d'audience | Base de données à Paris (France) ; transferts possibles vers les États-Unis pour certains services |
| Algolia SAS (France) | Recherche dans l'application (noms des joueurs, équipes, matchs) | Selon la région d'hébergement choisie dans la console Algolia |
| Resend, Inc. | Envoi des e-mails de bienvenue, de validation et de réinitialisation du mot de passe | États-Unis |
| Umami | Mesure d'audience du site, sans cookie et sans identification des visiteurs | Selon l'hébergement retenu par WINA |
Apple et Google traitent aussi vos données de paiement en tant que responsables indépendants, selon leurs propres politiques de confidentialité. Vos données peuvent enfin être communiquées aux autorités sur réquisition légale.
7. Transferts hors de l'Union européenne
Lorsque des données sont transférées hors de l'Union européenne, notamment vers les États-Unis, ce transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types de la Commission. Une copie de ces garanties peut être obtenue sur demande.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte coach | Pendant toute l'utilisation, puis suppression sous 30 jours après la suppression du compte |
| Compte inactif | Suppression après 3 ans sans connexion, précédée d'un e-mail de prévenance |
| Données des joueurs | Tant que le compte du coach existe ; le coach peut supprimer un joueur à tout moment ; suppression sous 30 jours après la suppression du compte |
| Données d'abonnement et de facturation | 10 ans (obligation comptable, article L. 123-22 du Code de commerce) |
| Journaux techniques et rapports d'erreur | 12 mois maximum |
| Messages au support | 3 ans après le dernier échange |
| Prospection (non-clients) | 3 ans après le dernier contact |
| Cookies et traceurs soumis à consentement | 13 mois maximum ; votre choix est conservé 6 mois |
9. Sécurité
WINA protège vos données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS) et des données stockées, règles d'accès à la base de données, authentification sécurisée, sauvegardes automatiques et accès limité aux seules personnes habilitées. En cas de violation de données présentant un risque, WINA notifie la CNIL dans les 72 heures et informe les personnes concernées lorsque la loi l'exige.
10. Vos droits
Vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition (notamment à la prospection, à tout moment), retrait de votre consentement, et définition de directives sur le sort de vos données après votre décès.
Vous pouvez modifier vos informations et supprimer votre compte directement dans les Paramètres de l'application. Pour toute autre demande, écrivez à support@winafoot.fr. WINA répond dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une pièce d'identité n'est demandée qu'en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Cookies et traceurs
Le site et l'application utilisent des traceurs strictement nécessaires à leur fonctionnement et à leur sécurité (connexion, anti-spam), qui ne requièrent pas votre accord. La fréquentation du site est mesurée avec l'outil Umami, qui ne dépose aucun cookie et produit uniquement des statistiques anonymes. Les traceurs de mesure d'audience ou de communication ne sont déposés qu'avec votre consentement, recueilli par un bandeau qui permet d'accepter ou de refuser aussi simplement. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page du site ou dans les Paramètres de l'application.
12. Modifications
WINA peut modifier cette politique, notamment en cas de nouvelle fonctionnalité. Toute modification importante vous est signalée dans l'application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.