RGPD & politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées via Winacom est :

• Société : Site Web Réunion
• Adresse : 31 chemin des Champacs, 97417 La Montagne, La Réunion, France

Pour exercer vos droits ou poser une question sur le traitement de vos données, écrivez-nous à l'adresse postale ci-dessus.

2. Données collectées

Winacom traite deux catégories de données personnelles :

a) Données des commerçants (Clients de Winacom)

• Identité : prénom, nom, email professionnel
• Informations société : raison sociale, adresse, numéro de TVA, point de vente
• Données de facturation (gérées via Stripe, prestataire certifié PCI-DSS)
• Logs d'activité et adresse IP à des fins de sécurité

b) Données des joueurs finaux (clients du commerçant)

• Adresse email (uniquement si fournie volontairement après un gain)
• Code de retrait unique généré lors d'un gain
• Consentements explicites (newsletter / SMS / partenaires)
• Aucune donnée sensible (santé, opinion politique, origine, etc.) n'est collectée

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données ne sont jamais revendues à des tiers. Elles sont confiées uniquement aux sous-traitants techniques nécessaires au fonctionnement du service :

• Supabase (États-Unis, hébergeur cloud) — stockage de la base de données et de l'authentification. Garanties : clauses contractuelles types UE.
• Stripe (Irlande / États-Unis) — paiement par carte bancaire et prélèvement SEPA. Certifié PCI-DSS niveau 1.
• Resend (États-Unis) — envoi des emails transactionnels (code de retrait au gagnant, notifications).
• PostHog (États-Unis, optionnel) — mesure d'audience anonymisée du back-office (uniquement si vous avez accepté le cookie « Mesure d'audience »).

5. Vos droits (Art. 15 à 22 RGPD)

Vous disposez à tout moment des droits suivants :

• Droit d'accès — connaître les données vous concernant que nous détenons
• Droit de rectification — corriger une donnée inexacte
• Droit à l'effacement (« droit à l'oubli ») — disponible directement depuis l'interface Winacom (commerçant) ou via le lien « Droit à l'oubli » dans l'email de gain (joueur final)
• Droit à la limitation du traitement
• Droit à la portabilité — exporter vos données en CSV
• Droit d'opposition à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à l'adresse postale du responsable de traitement avec une copie d'une pièce d'identité. Réponse sous 30 jours maximum.

Si vous estimez vos droits non respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr/plaintes.

6. Sécurité des données

Les données sont stockées sur serveurs sécurisés avec chiffrement en transit (HTTPS / TLS 1.2+) et au repos. L'accès aux données est limité aux personnes dûment autorisées par contrat de confidentialité. Les mots de passe sont stockés sous forme hashée (Argon2 ou équivalent). Les emails des joueurs finaux sont hashés (SHA-256) pour permettre l'anti-fraude sans stocker la valeur en clair.

7. Transferts hors UE

Certains sous-traitants étant établis aux États-Unis, des transferts hors Union européenne peuvent avoir lieu. Ils sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

8. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle vous sera notifiée par email.