Politique de confidentialité
Dernière mise à jour : 18 mai 2026
Résumé en 30 secondes : Will traite tes données personnelles pour te livrer tes photos d'events sportifs. Tes photos sont stockées en Europe et supprimées automatiquement 14 jours après chaque event. Ton selfie et ton empreinte biométrique sont conservés 12 mois renouvelables. Tu peux retirer ton consentement ou supprimer ton compte à tout moment.
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées est la SARL Zigante, dont le siège social est situé au 3 Rue du Franc-Fief, 27400 Louviers, France (SIRET 852 417 831 00017).
Pour toute question relative à la protection de tes données, contacte-nous à hello@will-app.com.
2. Données collectées
2.1 Côté Coureur
| Donnée | Finalité | Base légale |
|---|---|---|
| Création du compte, envoi d'emails de service | Exécution du contrat | |
| Prénom | Personnalisation de l'expérience | Exécution du contrat |
| Selfie (donnée biométrique) | Reconnaissance faciale pour identifier le Coureur sur les photos des événements | Consentement explicite (article 9 RGPD) |
| Photos prises lors d'événements | Livraison de la galerie personnelle au Coureur | Exécution du contrat |
| Historique de participation aux événements | Affichage de l'historique dans l'app | Exécution du contrat |
| Données de paiement (mode Vendu) | Traitement de l'achat — traitées par Stripe, jamais par Will | Exécution du contrat |
2.2 Côté Organisateur
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, prénom, nom, téléphone | Création du compte, communication | Exécution du contrat |
| Nom de l'organisation | Affichage public sur la fiche événement | Exécution du contrat |
| Informations événement (nom, date, lieu, distances, etc.) | Création et affichage de l'événement | Exécution du contrat |
| Coordonnées bancaires (mode Vendu) | Reversement des 50% des ventes Coureurs | Exécution du contrat |
| Données de paiement (forfait) | Traitement du paiement — traitées par Stripe | Exécution du contrat |
2.3 Données techniques
- Logs d'accès (adresse IP, user-agent, horodatage) — conservés 12 mois pour sécurité et amélioration du service.
- Identifiants techniques de l'appareil (pour les notifications push) — supprimés à la désinstallation de l'app.
3. Traitement biométrique — Reconnaissance faciale
Donnée sensible (article 9 RGPD) : Le selfie pris à l'inscription est une donnée biométrique permettant l'identification unique d'une personne physique. Son traitement requiert le consentement explicite du Coureur.
Will utilise la technologie AWS Rekognition (Amazon Web Services EMEA SARL, région eu-west-1 Francfort, Allemagne) pour générer une empreinte mathématique du visage du Coureur, et pour comparer cette empreinte aux visages détectés sur les photos d'events.
Le selfie et les caractéristiques biométriques associées (vecteurs faciaux) ne sont utilisés QUE pour cette finalité. Ils ne sont jamais partagés avec des tiers à des fins commerciales, publicitaires ou autres.
Durée du consentement : 12 mois à compter du dépôt initial ou du dernier renouvellement. Le Coureur est notifié 30 jours puis 7 jours avant l'échéance. Sans renouvellement, le selfie et l'empreinte sont supprimés automatiquement.
Le Coureur peut retirer son consentement à tout moment depuis son profil, ce qui entraîne la suppression immédiate du selfie et de l'empreinte associée. La fonction « favori d'event » est strictement utilitaire et ne constitue pas un consentement biométrique.
4. Destinataires des données
Tes données personnelles ne sont jamais vendues. Elles sont partagées uniquement avec :
- Sous-traitants techniques nécessaires au fonctionnement du service (voir section 6).
- Organisateurs et Photographes uniquement dans la limite de ce qui est nécessaire (les Organisateurs voient des statistiques agrégées et n'ont pas accès au selfie ni aux photos individuelles d'un Coureur sans lien avec leur événement).
- Autorités légales en cas de demande motivée et légalement fondée.
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Photos d'un event | 14 jours après la fin de l'event, puis suppression définitive |
| Selfie et empreinte biométrique | 12 mois à compter du consentement initial ou du dernier renouvellement. Suppression automatique sans renouvellement, ou immédiate sur demande. |
| Compte Coureur | Tant que le compte est actif. Supprimé sur demande à hello@will-app.com. |
| Compte Organisateur | Tant que le compte est actif. Supprimé sur demande. |
| Données comptables et fiscales | 10 ans (obligation légale française) |
| Logs d'accès | 12 mois |
6. Sous-traitants et hébergement
Will fait appel à des sous-traitants situés dans l'Union européenne ou bénéficiant de garanties équivalentes (clauses contractuelles types ou décisions d'adéquation) :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Cloudflare | Hébergement web, API, stockage de fichiers (R2) | Europe (et international avec clauses contractuelles types) |
| Amazon Web Services (AWS) | Reconnaissance faciale (Rekognition) | Francfort, Allemagne (eu-west-1) |
| Stripe | Traitement des paiements | Irlande / France |
| Resend | Envoi d'emails transactionnels | États-Unis (avec clauses contractuelles types et hébergement frontaux européens disponibles) |
| Expo / EAS | Notifications push, mises à jour OTA de l'application mobile | États-Unis (avec clauses contractuelles types) |
7. Transferts internationaux
Will privilégie l'hébergement européen pour les données sensibles (photos, biométrie, comptes). Certains sous-traitants techniques (Resend, Expo, Cloudflare pour certaines opérations) peuvent traiter des données aux États-Unis, encadrés par des clauses contractuelles types validées par la Commission européenne.
8. Tes droits
En tant qu'utilisateur, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie des données personnelles que nous détenons sur toi.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de tes données.
- Droit à la limitation : demander la suspension du traitement.
- Droit à la portabilité : récupérer tes données dans un format structuré et exploitable.
- Droit d'opposition : t'opposer au traitement pour motifs légitimes.
- Droit de retrait du consentement : retirer ton consentement à tout moment (notamment pour le traitement biométrique).
Pour exercer un droit, écris-nous à hello@will-app.com. Nous répondrons sous 30 jours.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (autorité française de protection des données).
9. Sécurité
Will met en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Chiffrement TLS de toutes les communications (HTTPS)
- Chiffrement au repos des fichiers stockés (R2, AWS)
- Authentification forte (mots de passe hachés, tokens JWT)
- Rate limiting sur les tentatives de connexion
- Suppression automatique des données biométriques à expiration
- Hébergement européen privilégié
- Pas de revente de données à des tiers
10. Cookies
Le site will-app.com utilise uniquement des cookies techniques nécessaires au bon fonctionnement (session, préférences). Aucun cookie publicitaire ni de tracking tiers n'est utilisé.
L'application mobile Will ne dépose pas de cookies (technologie non applicable aux apps natives) mais utilise du stockage local pour conserver la session utilisateur.
11. Modifications
Cette politique peut être modifiée pour refléter des évolutions du service ou de la réglementation. Les modifications substantielles seront notifiées par email ou via l'application. La date de mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à cette politique ou à tes données personnelles :
- Email : hello@will-app.com
- Adresse postale : SARL Zigante, 3 Rue du Franc-Fief, 27400 Louviers, France