Politique de confidentialité
La présente politique décrit la manière dont Wiseball collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
Kiwik (micro-entreprise), représentée par Fabien Evin, 20 place de la République, 56000 Vannes, France — SIRET 489 193 979 00023. Éditeur du site getwiseball.com.
Contact : [email protected]
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :
- Inscription / liste d'attente : adresse email, prénom (facultatif).
- Abonnement payant : adresse email, identifiant de paiement Stripe, pays de facturation. Les données bancaires (numéro de carte, cryptogramme) sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
- Communication : contenu des emails que vous nous envoyez.
- Données techniques (analytique) : adresse IP anonymisée, pages consultées, navigateur, appareil, date et heure, via notre instance Matomo auto-hébergée. Aucun cookie tiers, aucune donnée transmise à Google Analytics ou similaire.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Envoi d'alertes et gestion de l'abonnement | Exécution du contrat |
| Envoi d'information sur l'offre de lancement | Consentement |
| Facturation, comptabilité | Obligation légale |
| Mesure d'audience (Matomo, first-party) | Intérêt légitime (audience agrégée, sans cookie publicitaire) |
| Sécurité du service, lutte contre la fraude | Intérêt légitime |
4. Durée de conservation
- Compte / abonnement actif : pendant toute la durée de la relation contractuelle.
- Après résiliation : 3 ans à des fins de prospection commerciale (art. L34-5 CPCE).
- Pièces comptables : 10 ans (art. L123-22 Code de commerce).
- Logs techniques et analytique : 13 mois maximum.
- Email de la liste d'attente sans souscription : 3 ans à compter du dernier contact.
5. Destinataires
Vos données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires :
- Stripe Payments Europe, Ltd. — traitement des paiements (UE, Irlande ; transferts encadrés par les clauses contractuelles types pour les opérations aux États-Unis).
- OVH SAS — hébergement de l'infrastructure, datacenters en France (UE).
- Le cas échéant, notre expert-comptable et les autorités publiques sur réquisition légale.
Matomo est auto-hébergé : aucune donnée analytique n'est transmise à un tiers.
6. Transferts hors UE
En dehors des opérations de paiement via Stripe (susceptibles de transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne), aucun transfert de données hors de l'Union européenne n'est effectué.
7. Cookies et traceurs
Le site utilise des cookies strictement nécessaires au fonctionnement (session, sécurité CSRF) et un cookie first-party Matomo dit « exempté de consentement » conformément aux recommandations de la CNIL : mesure d'audience agrégée, sans recoupement, sans publicité, IP anonymisée.
Aucun cookie publicitaire, aucun pixel tiers (Google, Meta, TikTok, etc.) n'est déposé.
8. Vos droits
Vous disposez, à tout moment, des droits suivants sur vos données :
- Accès — obtenir une copie de vos données ;
- Rectification — corriger des données inexactes ;
- Effacement — supprimer vos données (sous réserve d'obligations légales de conservation) ;
- Limitation — restreindre temporairement le traitement ;
- Portabilité — récupérer vos données dans un format structuré ;
- Opposition — vous opposer au traitement, notamment à la prospection ;
- Retrait du consentement — à tout moment, sans effet rétroactif ;
- Directives post-mortem — sur le sort de vos données après décès.
Pour exercer vos droits : [email protected]. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit TLS, séparation des environnements, accès restreints, sauvegardes chiffrées) pour protéger vos données contre tout accès, altération ou divulgation non autorisés.
10. Modification de la politique
La présente politique peut être mise à jour. La date de dernière modification est indiquée en tête de document. Les modifications substantielles vous seront notifiées par email.