1. Responsable du traitement
Le responsable du traitement des données collectées via la plateforme Winde est l'éditeur du service.
[À compléter : identité complète, contact DPO ou personne référente RGPD si désignée.]
2. Données traitées et finalités
Peuvent être traitées notamment :
- données de compte marchand (identité, coordonnées, identifiants de connexion) ;
- données des participants aux jeux / parcours clients (identité, contact, historique de lots) ;
- données techniques (logs, adresse IP, identifiants de session) à des fins de sécurité ;
- données de facturation et de paiement (via Stripe — pas de stockage complet des moyens de paiement par Winde sauf indication contraire).
Finalités : fourniture du service, facturation, support, sécurité, amélioration du produit, obligations légales et, le cas échéant, prospection avec consentement préalable.
3. Bases légales
Exécution du contrat, obligation légale, intérêt légitime (sécurité, lutte contre la fraude), consentement lorsque requis (cookies non essentiels, certaines communications marketing).
4. Destinataires et sous-traitants
Les données peuvent être transmises aux prestataires techniques nécessaires au fonctionnement du service (hébergement, base de données, e-mail, paiement). Ces acteurs traitent les données pour le compte du responsable du traitement, dans le cadre d'accords conformes à l'article 28 du RGPD.
[À compléter : liste à jour — par ex. Vercel, Supabase, Stripe, Mailjet, Cloudflare, avec liens vers leurs politiques de confidentialité.]
5. Durées de conservation
Les données sont conservées pendant la durée du rapport contractuel puis archivées selon les obligations légales (comptabilité, preuve en cas de litige). Les données des participants peuvent être supprimées sur demande dans les délais raisonnables, sous réserve des exceptions légales.
6. Transferts hors UE
Certains prestataires peuvent être situés hors de l'Espace économique européen. Le cas échéant, des garanties appropriées (clauses contractuelles types, etc.) sont mises en place.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité lorsque applicable, et du droit de définir des directives post-mortem. Vous pouvez retirer votre consentement à tout moment lorsque le traitement en dépend. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
[À compléter : canal privilégié pour les demandes RGPD (e-mail dédié).]