Politique de confidentialité

Responsable du traitement

Paris WSWA est édité par Arnaud Vernon, dans le cadre d'un projet de l'association WSWA (loi de 1901).
Contact : [email protected]

Données traitées

• Adresse email et mot de passe (stocké sous forme hachée, jamais en clair)
• Progression pédagogique : leçons vues, réponses aux quiz, streak, préférences d'envoi d'email
• Notes laissées sur les leçons (difficulté, intérêt) et lieux sauvegardés ou marqués comme visités
• Données techniques de connexion (adresse IP, journaux serveur) à des fins de sécurité et de bon fonctionnement
• Pour les dons : le montant et la date sont conservés par Paris WSWA ; les données de carte bancaire ne transitent jamais par nos serveurs et sont traitées uniquement par Stripe

Finalités et bases légales

• Fournir le service (compte, envoi des épisodes, suivi de progression) : exécution du contrat qui vous lie à Paris WSWA
• Envoi des emails quotidiens et du récap hebdomadaire : consentement, recueilli explicitement à l'inscription
• Sécurité et prévention des abus (limitation des tentatives de connexion, journaux techniques) : intérêt légitime
• Traitement des dons : exécution du contrat de don et obligations comptables applicables

Sous-traitants et hébergement

Paris WSWA fait appel aux prestataires suivants pour fonctionner :

• Hetzner Online GmbH (Allemagne) : hébergement de l'application et de la base de données
• Resend : envoi des emails (inscription, épisodes quotidiens, récap)
• Stripe : traitement des paiements pour les dons
• OpenStreetMap : affichage des cartes (votre navigateur charge directement les tuiles de carte depuis leurs serveurs lorsque vous consultez la carte des leçons)

Lorsqu'un sous-traitant est situé ou traite des données en dehors de l'Union européenne, ce transfert est encadré conformément à la réglementation applicable (clauses contractuelles types de la Commission européenne ou mécanisme équivalent). Cette liste peut évoluer ; écrivez-nous pour en obtenir le détail à jour.

Durées de conservation

• Données de compte et de progression : conservées tant que votre compte est actif, supprimées sur demande à tout moment
• Compte inactif : conservé au maximum 3 ans sans connexion, avant suppression ou anonymisation
• Données de don : conservées selon les durées légales de conservation comptable
• Journaux techniques : conservés 12 mois maximum

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'opposition, d'effacement et de portabilité de vos données.

• Téléchargez une copie de vos données à tout moment depuis votre compte (droit de portabilité)
• Supprimez uniquement votre historique de progression, ou votre compte entier, également depuis votre compte
• Pour toute autre demande (rectification, opposition, question), écrivez à [email protected] : nous répondons dans un délai maximum d'un mois

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Gestion des dons

Les dons sont traités par Stripe. Paris WSWA conserve uniquement le montant, la date et l'adresse email associée au don ; aucune donnée de carte bancaire n'est stockée sur nos serveurs. Pour un reçu fiscal, écrivez à [email protected].

Sécurité

Les mots de passe sont stockés sous forme hachée (jamais en clair) et les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est limité aux besoins du service. Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Contact

Pour toute question sur cette politique ou vos données personnelles : [email protected]