1. Identité du responsable de traitement
Les données à caractère personnel collectées dans le cadre de l’utilisation de l’application Winology sont traitées par la société WINOLOGY, SAS au capital de 1 000 €, dont le siège social est situé au 11 rue Pasteur, 75011 Paris, immatriculée au RCS de Paris sous le numéro 938 238 490 (SIRET : 938 238 490 00016).
Délégué à la Protection des Données (DPO) : [email protected]
2. Données collectées
Nous collectons les données suivantes lors de l’utilisation de l’application :
- Prénom ou pseudo : choisi par l’utilisateur lors de l’inscription
- Adresse email : fournie lors de l’inscription
- Âge ou année de naissance : recueilli lors de l’onboarding pour vérifier l’âge légal (18 ans minimum)
- Données de connexion sociale : si l’utilisateur choisit de se connecter via Google, Apple ou Instagram, nous recevons les informations partagées par ces services (adresse email et nom public)
- Données d’utilisation : progression dans les quiz, résultats, niveaux, domaines favoris, badges obtenus
- Identifiants techniques : identifiant publicitaire (IDFA/GAID) avec votre consentement, adresse IP, type d’appareil, version du système d’exploitation
3. Base légale des traitements
Chaque traitement de données repose sur une base légale conforme au Règlement Général sur la Protection des Données (RGPD) :
| Traitement | Base légale |
|---|---|
| Gestion du compte et accès aux services | Exécution du contrat (RGPD art. 6.1.b) |
| Vérification de l’âge | Obligation légale (RGPD art. 6.1.c) |
| Envoi de newsletters | Consentement (RGPD art. 6.1.a) |
| Analytique d’audience (Mixpanel, Firebase Analytics) | Consentement (RGPD art. 6.1.a) |
| Notifications push | Consentement (RGPD art. 6.1.a) |
| Gestion des crashs et stabilité (Crashlytics) | Intérêt légitime (RGPD art. 6.1.f) |
| Gestion du jeu-concours mensuel | Exécution du contrat (RGPD art. 6.1.b) |
4. Finalités du traitement
Vos données sont utilisées pour :
- Vous permettre de créer et gérer votre compte
- Vous fournir l’accès aux quiz, parcours, activités et fonctionnalités de l’application
- Vérifier que vous avez l’âge légal requis
- Vous envoyer des notifications push (avec votre consentement)
- Vous adresser des newsletters et communications commerciales (avec votre consentement)
- Améliorer l’application grâce à l’analyse des usages
- Assurer la stabilité technique et détecter les dysfonctionnements
- Gérer le jeu-concours mensuel et la remise des lots
5. Destinataires des données et sous-traitants
Nous faisons appel à des sous-traitants pour l’hébergement et le fonctionnement de l’application. Ces prestataires traitent vos données pour notre compte et dans le respect du RGPD :
| Sous-traitant | Service | Données traitées | Localisation |
|---|---|---|---|
| Google LLC (Firebase) | Identité, email, données d’utilisation, identifiants techniques | États-Unis (europe-west1) | |
| Mixpanel | Données d’utilisation, identifiant publicitaire | États-Unis (europe) |
Nous ne vendons aucune donnée personnelle à des tiers.
6. Transferts hors de l’Union européenne
Certains de nos sous-traitants sont situés aux États-Unis. Les transferts de données sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne, conformément à l’article 46 du RGPD.
Firebase (Google LLC) et Mixpanel adhèrent au Data Privacy Framework (DPF) UE-États-Unis.
7. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Données du compte (email, prénom) | Pendant la durée de vie du compte, puis supprimées sous 3 ans après la dernière activité ou la demande de suppression |
| Données de progression et quiz | Pendant la durée de vie du compte |
| Données analytiques (Mixpanel) | 1 an |
| Données de jeu-concours | 1 an après la fin du concours |
| Adresse email (newsletter) | Jusqu’au désabonnement |
8. Cookies et traceurs
L’application Winology et le site web winology.app utilisent les traceurs suivants :
- Firebase Analytics : mesure d’audience (avec consentement)
- Mixpanel : suivi d’événements et analyse du comportement utilisateur (avec consentement)
- Google Fonts : affichage des polices (traceur technique, consentement non requis)
Sur iOS, une demande d’autorisation de suivi (App Tracking Transparency) est affichée au premier lancement. Vous pouvez modifier votre choix à tout moment depuis les réglages de votre appareil.
Vous pouvez retirer votre consentement à tout moment depuis les paramètres de l’application ou de votre appareil.
9. Droits des utilisateurs
Conformément au RGPD (Règlement (UE) 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement (droit à l’oubli) : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
- Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès
Pour exercer ces droits, connectez-vous à votre compte et utilisez les paramètres disponibles, ou contactez-nous à l’adresse suivante : [email protected]
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL – Service des plaintes 3 Place de Fontenoy, 75007 Paris www.cnil.fr
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou destruction. Ces mesures incluent le chiffrement des communications (TLS), l’accès restreint aux bases de données, et la surveillance continue des services par nos sous-traitants.
12. Modification de la politique
Nous pouvons mettre à jour la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou par notification dans l’application au moins 30 jours avant l’entrée en vigueur.
13. Contact
Pour toute question concernant la présente politique ou l’exercice de vos droits :
- Email : [email protected]
- Courrier : WINOLOGY, 11 rue Pasteur, 75011 Paris