1 PREAMBULE

La société WHIMUP (société par actions simplifiée, immatriculée au RCS de Lorient sous le n° 884 827 700, dont le siège social est situé au 13, rue des Thermes – 56340 Carnac) (ci-après, « WHIMUP ») traite vos données à caractère personnel, collectées directement dans le cadre de votre utilisation de l’application mobile « Whimup » (ci-après l’ « Application ») et des services qui y sont proposés.
L’Application est disponible gratuitement sur l’App Store d’Apple et le Google Play Store de Google pour y être téléchargée sur un terminal Apple iOS ou Android. A ce titre, WHIMUP s’engage à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données n°2016/679, entré en application le 25 mai 2018, et à la loi n° 78-17 du 6 janvier 1978 dite loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après dénommés ensemble la « Règlementation »). Par l’intermédiaire de la présente politique de confidentialité, WHIMUP souhaite porter à votre connaissance :
– les caractéristiques des traitements réalisés à partir de vos données, collectées et traitées sous sa responsabilité ;
– des engagements qu’elle prend pour respecter vos données et vous permettre d’exercer les droits qui vous sont conférés par la Règlementation.

2 DÉFINITIONS

Les termes et expressions identifiés par une majuscule dans la politique de confidentialité ont la signification indiquée ci-après, qu’ils soient employés au singulier ou au pluriel :
– « Application » : désigne l’application mobile Whimup éditée et fournie par WHIMUP, donnant accès aux Services, et qui est disponible gratuitement dans l’« App Store » d’Apple et le « Google Play Store » de Google pour être téléchargée par l’Utilisateur sur son terminal Apple iOS ou Android ;
– « Compte Personnel » : désigne l’environnement réservé et personnel attribué à un Utilisateur, qui utilise l’Application, permettant à WHIMUP d’obtenir des informations relatives à son utilisation des Services (classement, nombre d’expériences, etc.). La création d’un Compte Personnel est impérative pour bénéficier des Services ;
– « Conditions Générales d’utilisation » ou « CGU » : désignent les conditions générales d’utilisation accessibles sur l’Application à l’adresse suivante : https://www.whimup.com/Whimup-CGU.pdf ;
– « Données » ou « Données Personnelles » : désignent les données à caractère personnel des Utilisateurs, à savoir des informations permettant de les identifier, directement ou indirectement, collectées et traitées à l’occasion de l’utilisation de l’Application. Il peut s’agir, par exemple, des données relatives à votre état civil, votre adresse et numéro de téléphone ;
– « Responsable de traitement » : désigne WHIMUP qui détermine seule les finalités et les moyens des traitements de Données décrits dans la présente politique de confidentialité ;
– « Services » : désigne les différentes fonctionnalités proposées par l’Application, telles que la création d’un compte client, la publication de contenus photos et vidéos, l’accès et l’interaction à des contenus d’autres Utilisateurs ;
– « Utilisateur » ou « Vous » : désigne une personne physique majeure, ou mineure ayant préalablement obtenu l’autorisation de ses parents ou de la personne investie de l’autorité parentale, et ayant téléchargé l’Application pour ses besoins propres, dans le cadre d’un usage personnel ;

3 CATEGORIES DE DONNEES COLLECTEES PAR WHIMUP

En créant votre Compte Personnel et en utilisant l’Application ainsi que les Services qui y sont proposés, Vous êtes amenés à transmettre des Données Personnelles à WHIMUP.
En qualité de Responsable de traitement, WHIMUP collecte et traite ces Données, lesquelles sont les suivantes :
– Données Personnelles d’identité : nom(s) et prénom(s) ; date de naissance ; sexe ; langue ; coordonnées personnelles : adresse email, code postal, pays de résidence, numéro de téléphone [à venir] ; pseudonyme ;
– Données relatives aux habitudes de vie
présence au stade / présence hors stade ;
centres d’intérêts sportifs ;
panier moyen mensuel ;

Données de connexion (email et mot de passe)

4 CARACTERISTIQUES DES TRAITEMENTS

En sa qualité de Responsable de traitement, WHIMUP collecte et traite des Données relatives aux Utilisateurs selon les caractéristiques listées ci-dessous. Lorsque le traitement est fondé sur le consentement, Vous disposez du droit de le retirer à tout moment. FINALITE(S) DU TRAITEMENT PERSONNE(S) CONCERNEE(S) BASE LEGALE DUREE DE CONSERVATION DES DONNEES Inscription, création et gestion du Compte Personnel Utilisateurs Exécution des CGU acceptées lors de la création du Compte Personnel 2 ans à compter de la dernière connexion au Compte Personnel Réalisation de statistiques aidant à l’amélioration des algorithmes, à mesurer et à comprendre comment les Services sont utilisés et par-delà, à développer de nouveaux produits, services ou fonctionnalités Utilisateurs Intérêt légitime de WHIMUP Durée nécessaire pour la réalisation de l’objectif visé par les statistiques ou jusqu’à l’exercice du droit d’opposition Mise en place d’objectifs de performance du profil Utilisateur Utilisateurs Intérêt légitime de WHIMUP 3 ans à compter de la résiliation du Compte Personnel Envoi d’informations et offres promotionnelles (prospection commerciale) Utilisateurs Consentement lorsque les actions sont réalisées par SMS ou par courriel dans le respect de l’article L.34-5 du Code des postes et des communications électroniques (CPCE) 3 ans à compter du dernier contact ou jusqu’à l’opposition de l’Utilisateur Gestion des demandes de retrait de contenus illicites Utilisateurs Respect d’une obligation légale, à savoir le retrait des contenus illicites (article 6.I3 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique) Deux mois à compter de la notification en cas de retrait immédiat, ou jusqu’au terme de la procédure concernée Gestion du précontentieux et du contentieux Utilisateurs Intérêt légitime de WHIMUP, à savoir la défense de ses intérêts en justice – Précontentieux : pour la durée nécessaire au règlement amiable du litige, ou, à défaut, dès la prescription de l’action correspondante. – Contentieux : pour la durée nécessaire à la procédure et jusqu’à l’expiration des délais de recours ordinaires et extraordinaires. A l’issue de ces durées de conservation, vos Données Personnelles seront archivées de manière sécurisée pour les durées nécessaires de conservation et/ou de prescription résultant des dispositions législatives ou règlementaires applicables. Aux termes de ces périodes, vos Données Personnelles seront effacées, conformément à la Règlementation.

5 DESTINATAIRE DES DONNEES

Les destinataires de vos Données Personnelles sont les suivants : – Les services internes de WHIMUP dont le personnel du service commercial / marketing est habilité à traiter vos Données Personnelles dans le respect de la Règlementation ; – Les sous-traitants de WHIMUP, notamment prestataires informatiques pour l’administration technique et la maintenance de l’Application. Dans ce cadre, la transmission de vos Données Personnelles est encadrée par un accord, conformément à la Règlementation, obligeant nos sous-traitants à respecter la confidentialité, l’intégrité et la sécurité de vos Données Personnelles et à les utiliser uniquement dans le cadre de l’exécution de leur prestation de service, dans la limite des instructions que nous leur donnons. Aucun de nos sous-traitant n’est situé hors Union européenne ; – Le club que Vous sélectionnez lors de votre inscription sur l’Application, avec lequel WHIMUP a conclu un accord encadrant la transmission de vos Données Personnelles, à des fins de réalisation d’opérations de prospection, pour vous adresser des offres promotionnelles, d’établir des statistiques commerciales, réaliser des opérations de sollicitation, réaliser des actions de fidélisation, de sondage, test produit, conformément à la Réglementation. Aucun des clubs n’est situé hors Union européenne ; Dans des circonstances particulières, nous pouvons être amenés à divulguer vos Données Personnelles, lorsque celles-ci sont exigées par des autorités judiciaires et administratives justifiant devoir en connaitre. WHIMUP peut être amené à monétiser la transmission d’un fichier contenant vos Données Personnelles au Club adéquat sélectionné par vos soins lors de votre inscription.

6 LA SECURITE ET LA SURETE DES DONNEES WHIMUP

Whimup met en œuvre un ensemble de mesures de sécurité afin d’assurer la protection de vos Données Personnelles. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité élevé. Notre niveau de sécurité tient compte des risques que présente le traitement, résultant notamment de la destruction, de la perte, de l’altération, de la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou de l’accès non autorisé à de telles données, de manière accidentelle ou illicite Nous nous attachons tout particulièrement à respecter la réglementation visant à protéger vos Données. Nous ne procédons pas au transfert de vos Données en dehors de l’Union Européenne.

7 L’EXERCICE DE VOS DROITS SUR VOS DONNEES

En application de la Réglementation, en votre qualité de « personne concernée » par les traitements mis en œuvre par WHIMUP, vous disposez d’un droit – d’accès à vos Données : c’est-à-dire d’obtenir du Responsable de traitement la confirmation que des Données vous concernant sont ou ne sont pas traitées et, de demander l’accès à ces Données, ainsi que différentes informations dont les finalités du traitement, la catégorie de Données, le ou les destinataires des Données ; – de rectification en cas d’erreur : c’est à dire d’obtenir du Responsable de traitement, dans les meilleurs délais, la rectification des Données vous concernant qui seraient inexactes. Vous avez le droit d’obtenir que les Données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire ; – d’effacement : c’est-à-dire d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant pour les motifs suivants :
o les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
o le consentement sur lequel était fondé le traitement a été retiré, et il n’existe pas d’autre motif légal au traitement des Données ;
o le traitement des Données a fait l’objet d’une opposition et aucun intérêt supérieur ne justifie la réalisation du traitement ; o les Données ont été traitées illégalement ;
o les Données doivent être effacées afin de respecter une obligation légale à laquelle WHIMUP pourrait être soumise ;
o les Données ont été collectées lorsque la personne concernée était mineure, à défaut d’autorisation parentale.
– de limitation du traitement : c’est-à-dire d’obtenir du Responsable de traitement la limitation du traitement de vos données si vous contestez l’exactitude de vos données personnelles, si le traitement est illicite et que vous en demandez la limitation, que le responsable de traitement n’a plus besoin de vos Données mais que celles-ci vous sont encore nécessaires ;
– à la portabilité de vos données : c’est-à-dire de recevoir les Données fournis au Responsable de traitement dans un format structuré, couramment utilisé et lisible sur une machine, et de les transmettre à un autre responsable de traitement ;
– d’opposition : c’est-à-dire de vous opposer à tout moment à un traitement des Données sauf s’il existe des motifs légitimes et impérieux au traitement ;
Vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, à moins que cette décision soit nécessaire à la conclusion ou l’exécution d’un contrat, ne soit autorisée par le droit de l’Union ou le droit d’un Etat membre auquel le responsable de traitement est soumis ou que vous n’y ayez consenti.

Vous pouvez également définir des directives pour vos données en cas de décès.

Lorsque votre consentement a été recueilli pour un traitement de vos données personnelles (notamment pour la prospection par voie électronique), vous pouvez retirer votre consentement à ce traitement à tout moment.

En cas de désaccord avec la réponse apportée ou si la réponse apportée est jugée incomplète, Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, située 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07), autorité nationale de contrôle en charge du respect des obligations en matière de protection des données à caractère personnel.

Tout consommateur qui ne souhaite pas faire l’objet de prospection commerciale par voie téléphonique peut s’inscrire gratuitement sur Bloctel, la liste d’opposition au démarchage téléphonique (décret n° 2015-556 du 19 mars 2015 relatif à la liste d’opposition au démarchage téléphonique).

8 COORDONNEES DE WHIMUP

Le siège social de WHIMUP est sis 13, rue des Thermes, 56340 Carnac.

Les demandes d’exercice de droits des Utilisateurs peuvent être envoyées aux adresses suivantes en justifiant d’un motif légitime lorsque celui-ci est exigé par la loi :
– par courriel à l’adresse : hello@whimup.com ;
– par courrier postal adressé à votre interlocuteur dédié à la protection de vos Données, à l’adresse suivante : 13, rue des Thermes – 56340 Carnac.

9 MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITE

Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment lorsque nous mettons à jour l’Application, afin qu’elle reste en tout temps exhaustive. Vous en serez informés par le biais d’une mention spéciale affichée sur l’Application.

Dernière mise à jour de la politique de confidentialité : 1er juillet 2023