POLITIQUE DE
CONFIDENTIALITÉ

La World Streak Walking Association (WSWA), association loi 1901, s'engage à protéger la vie privée de ses membres et visiteurs. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

Cette section distingue les données liées au compte, à l'usage du site, à Strava et au paiement.

2.1 Lors de l'inscription

• Prénom
• Adresse email
• Mot de passe (hashé, jamais stocké en clair), sauf si tu te connectes uniquement avec Google ou Apple
• Pseudo (public dans le registre)
• Pays de résidence
• Date de naissance (tranche d'âge affichée publiquement)
• Consentements horodatés (CGU, Règlement, décharge médicale)

2.2 Lors de l'utilisation

• Validations quotidiennes (date, distance déclarée)
• Date de début et durée du streak
• Certifications obtenues
• Adresse IP (logs techniques : 30 jours max)

2.3 Connexion Strava (optionnelle)

Les membres peuvent connecter leur compte Strava via OAuth pour synchroniser automatiquement leurs activités de marche. Dans ce cas, WSWA accède aux données suivantes :

• Identifiant athlète Strava
• Type d'activité (Walk, Hike ou Run)
• Distance parcourue
• Date et heure de l'activité

WSWA ne stocke pas les données GPS détaillées, les parcours, ni aucune autre donnée Strava. Seuls la distance et la date sont enregistrés pour valider la déclaration quotidienne. Les tokens d'accès Strava sont stockés de façon sécurisée et peuvent être révoqués à tout moment depuis la page profil ou directement depuis Strava. Aucune donnée Strava n'est partagée avec des tiers.

2.4 Connexion avec Google ou Apple (optionnelle)

Tu peux créer ton compte ou te connecter avec ton compte Google (site et application) ou Apple (application iOS), à la place d'un mot de passe. Ce choix est facultatif. Dans ce cas, WSWA reçoit uniquement :

• De Google : un identifiant de compte Google, ton adresse email et la confirmation que Google l'a vérifiée, ton prénom
• D'Apple : un identifiant de compte Apple, ton adresse email (ou une adresse relais privée si tu choisis « Masquer mon e-mail »), la confirmation de sa vérification et, lors de la première connexion, ton prénom

WSWA ne demande que l'identité de base. Elle n'accède ni à ta messagerie, ni à tes contacts, ni à tes fichiers, ni à aucune autre donnée de ton compte Google ou Apple, et ne conserve pas ta photo de profil. Un jeton de connexion Apple est conservé chiffré dans le seul but de pouvoir révoquer cette connexion lorsque tu supprimes ton compte.

Si un compte WSWA existe déjà avec la même adresse email et que Google ou Apple a confirmé cette adresse, la connexion est rattachée à ce compte. Google et Apple savent que tu te connectes à WSWA ; leurs propres politiques de confidentialité s'appliquent à leurs services (Google, Apple).

Tu peux délier ton compte Google depuis ta page profil (si tu as défini un mot de passe) et lier ton compte Apple depuis les Réglages de l'application. Supprimer ton compte efface ces identifiants et révoque la connexion Apple. Tu peux aussi retirer l'accès de WSWA depuis ton compte Google ou depuis les réglages de ton identifiant Apple.

2.5 Lors du paiement

• Données de paiement gérées exclusivement par Stripe
• La WSWA ne stocke jamais les coordonnées bancaires
• Seul l'identifiant Stripe (customer_id) est conservé

2.6 Ce que nous ne collectons jamais

• Numéro de téléphone
• Adresse postale
• Données GPS détaillées des sorties
• Données de santé au sens RGPD
• Données sensibles (origine, religion, opinions politiques)

En résumé : chaque traitement repose soit sur le contrat membre, soit sur une obligation légale, soit sur le consentement, soit sur l'intérêt légitime.

C'est la partie la plus utile si tu veux savoir ce qui peut apparaître publiquement dans le registre.

Affichées publiquement dans le Registre Mondial

• Prénom + initiale du nom (ou pseudo)
• Pays
• Tranche d'âge
• Date de début du streak
• Durée du streak
• Certifications obtenues
• Nombre de badges, empreintes cumulées et rangs de classement
• Mode de validation (Déclaratif / GPS Verified)

Jamais publiées

• Adresse email
• Date de naissance complète
• Adresse IP
• Données de paiement
• Mot de passe
• Données GPS détaillées

Sous-traitants techniques

Garanties

• Tous sous-traitants conformes RGPD
• Hetzner : serveurs en Allemagne, données en Europe, aucun transfert hors UE
• Aucune cession à des tiers commerciaux
• Aucune utilisation publicitaire des données

Hetzner est une société allemande, les données hébergées sur l'application restent en Europe (UE), sans transfert hors UE.

Stripe et Cloudflare sont des sociétés américaines. Les transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, conformément à l'Art. 46 RGPD.

Google LLC et Apple Inc. sont également des sociétés américaines. Les échanges liés à la connexion facultative avec Google ou Apple sont encadrés par les garanties prévues à l'Art. 46 RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Tu peux agir sur tes données à tout moment, dans le cadre prévu par le RGPD.

Exercice des droits

Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au fonctionnement de la plateforme. Ils ne peuvent pas être désactivés sans empêcher l'utilisation du service.

Cookies analytiques (soumis à consentement préalable)

Ces cookies sont déposés uniquement si vous les acceptez via la bannière affichée lors de votre première visite. En cas de refus, aucun de ces services tiers n'est chargé.

Aucun cookie publicitaire, de reciblage ou de profilage commercial n'est utilisé.

Gérer vos préférences

Vous pouvez modifier vos choix à tout moment en cliquant sur le bouton ci-dessous. Vos préférences sont enregistrées dans le localStorage de votre navigateur et ne sont pas transmises aux serveurs WSWA.

• Mots de passe hashés (bcrypt)
• Jetons de connexion Apple et Strava chiffrés
• Connexions HTTPS uniquement (TLS 1.2+)
• Accès base de données restreint (Supabase RLS)
• Backups quotidiens chiffrés
• Accès admin protégé par authentification forte

Les membres de moins de 16 ans doivent obtenir le consentement d'un parent ou tuteur légal, conformément à l'Art. 8 RGPD.

En cas de découverte d'un compte mineur sans consentement parental, la WSWA supprimera le compte dans les meilleurs délais.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la :

Cette politique peut être mise à jour à tout moment. Les modifications substantielles sont notifiées par email aux membres actifs avec un préavis de 30 jours.

La version en vigueur est toujours accessible sur wswa.world/confidentialite.