Politique de confidentialité

La présente politique de confidentialité explique comment KT INVEST, exploitant du service Weelup, collecte, utilise et protège les données à caractère personnel dans le cadre de l'utilisation du site et de l'application Weelup.

1. Responsable du traitement

Le service Weelup est exploité par :

KT INVEST, SAS au capital de 100 €, immatriculée au RCS Aix-en-Provence sous le numéro 924 989 353.

• Siège social : 1785 rue de la Baou, 13480 Cabriès, France
• Président : Aurélien Cattet
• Contact données personnelles : contact@weelup.com

Pour les traitements liés à la gestion des comptes Weelup, à la relation commerciale, à la facturation et au fonctionnement de ses propres services, KT INVEST agit en qualité de responsable du traitement.

Lorsque Weelup traite certaines données concernant les clients finaux pour le compte d'un professionnel utilisant Weelup, le professionnel concerné peut être responsable du traitement et KT INVEST intervient alors en qualité de sous-traitant, conformément à ses instructions et à la réglementation applicable.

2. Données susceptibles d'être collectées

Dans le cadre de l'utilisation de Weelup, nous pouvons notamment traiter les catégories de données suivantes :

• Données relatives aux professionnels utilisant Weelup : nom et prénom, adresse e-mail, numéro de téléphone, entreprise, établissement, adresse professionnelle, informations de connexion et données nécessaires à la gestion du compte.
• Données relatives à l'utilisation du service : informations relatives aux connexions et à l'utilisation de Weelup, configuration des campagnes et des roues, participations, gains attribués et données techniques nécessaires au fonctionnement et à la sécurité du service.
• Données relatives aux clients finaux : selon la configuration choisie par le professionnel, certaines informations peuvent être demandées lors de la participation à une opération Weelup, telles que le prénom, l'adresse e-mail ou le numéro de téléphone.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux techniques et informations relatives à la sécurité et au bon fonctionnement du service.

Weelup applique un principe de minimisation et cherche à ne collecter que les données nécessaires aux finalités poursuivies, conformément aux principes du RGPD.

3. Pourquoi utilisons-nous ces données ?

Les données peuvent être utilisées pour :

• créer et administrer les comptes Weelup ;
• fournir et faire fonctionner le service ;
• permettre aux professionnels de créer et gérer leurs campagnes et opérations ;
• enregistrer les participations et attribuer les éventuels gains ;
• assurer la sécurité du service et prévenir les utilisations frauduleuses ;
• fournir une assistance aux utilisateurs ;
• gérer les abonnements, paiements et factures ;
• améliorer le fonctionnement et les performances de Weelup ;
• communiquer avec nos clients professionnels au sujet du service ;
• respecter nos obligations légales et réglementaires.

Lorsque des données sont utilisées à des fins de prospection commerciale ou pour toute autre finalité nécessitant un consentement, celui-ci est recueilli dans les conditions prévues par la réglementation.

4. Bases légales des traitements

Selon la finalité concernée, les traitements réalisés par Weelup reposent notamment sur :

• L'exécution du contrat, lorsqu'ils sont nécessaires à la création du compte, à la fourniture du service Weelup, à la gestion de l'abonnement ou à l'assistance.
• Le respect d'une obligation légale, notamment pour certaines données comptables et de facturation.
• L'intérêt légitime de KT INVEST, notamment pour assurer la sécurité du service, prévenir la fraude, améliorer Weelup ou gérer la relation avec ses clients professionnels, lorsque cet intérêt ne porte pas une atteinte disproportionnée aux droits et libertés des personnes.
• Le consentement, lorsqu'il est requis par la réglementation, notamment pour certaines opérations de prospection électronique ou certains cookies et traceurs.

Le RGPD impose qu'un traitement repose sur une base juridique déterminée ; le consentement n'est donc pas systématiquement la base juridique de tous les traitements.

5. Utilisation des données des participants par les professionnels

Les professionnels utilisant Weelup déterminent certaines modalités des opérations qu'ils proposent à leurs propres clients.

Lorsqu'un professionnel collecte, par l'intermédiaire de Weelup, des données personnelles de ses clients pour ses propres finalités — par exemple afin de constituer un fichier client ou d'envoyer des communications commerciales — ce professionnel est responsable de l'utilisation qu'il fait de ces données.

Il lui appartient notamment de déterminer une base légale appropriée, d'informer les personnes concernées et, lorsque cela est nécessaire, d'obtenir leur consentement.

Weelup fournit l'outil technique permettant la collecte et le traitement des données configurés par le professionnel.

6. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement de Weelup.

KT INVEST peut notamment faire appel à des prestataires pour :

• l'hébergement et l'infrastructure informatique ;
• la gestion des bases de données ;
• l'envoi d'e-mails transactionnels ;
• le paiement et la facturation ;
• la mesure d'audience et l'analyse du fonctionnement du service ;
• l'assistance technique.

Weelup est notamment développé et hébergé à l'aide des services de Lovable.

Les prestataires concernés ne peuvent utiliser les données que dans le cadre des services qu'ils fournissent à Weelup et conformément aux obligations contractuelles et réglementaires applicables.

7. Transferts de données hors de l'Union européenne

Certains prestataires techniques utilisés par Weelup peuvent être établis ou traiter certaines données en dehors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, KT INVEST veille à ce qu'ils soient encadrés par un mécanisme reconnu par la réglementation applicable, notamment une décision d'adéquation ou des clauses contractuelles types approuvées par la Commission européenne, lorsque celles-ci sont nécessaires.

8. Durée de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

• Données du compte professionnel : pendant toute la durée de la relation contractuelle, puis pendant la durée nécessaire au respect de nos obligations légales et à la défense de nos droits.
• Données de facturation : pendant la durée imposée par les obligations légales et comptables applicables.
• Données des participants : pendant la durée définie en fonction de la finalité du traitement et, lorsque Weelup intervient en qualité de sous-traitant, conformément aux instructions du professionnel concerné.
• Données de prospection : pendant la durée autorisée par la réglementation applicable ou jusqu'au retrait du consentement lorsque le traitement repose sur celui-ci.
• Données techniques et journaux : pendant une durée proportionnée aux besoins de sécurité, de maintenance et de prévention des abus.

Les données peuvent ensuite être supprimées ou archivées lorsque leur conservation est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense d'un droit.

9. Cookies et traceurs

Weelup n'utilise pas de cookies publicitaires, de cookies de mesure d'audience ni de traceurs provenant de services tiers tels que Google Analytics ou des pixels publicitaires.

Seuls des traceurs strictement nécessaires au fonctionnement du service sont utilisés, sous forme de stockage local (localStorage) dans le navigateur de l'utilisateur :

• Authentification : conservation du token de session permettant à l'établissement d'accéder à son espace d'administration Weelup.
• Sécurité et anti-rejeu : enregistrement d'un identifiant anonyme sur l'appareil du participant pour limiter la participation à la roue à une fois par établissement.

Ces traceurs sont indispensables à la fourniture du service. Ils relèvent de l'exemption de consentement prévue par la réglementation pour les cookies et traceurs strictement nécessaires. Aucun bandeau de gestion des cookies n'est donc affiché sur Weelup.

Les polices de caractères sont chargées depuis Google Fonts. Cet appel technique ne dépose pas de cookie, mais l'adresse IP du visiteur peut être transmise à Google lors du chargement des fichiers de police.

10. Sécurité des données

KT INVEST met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé.

L'accès aux données est limité aux personnes et prestataires ayant besoin d'y accéder dans le cadre de leurs fonctions ou de la fourniture de leurs services.

Aucun système informatique ne pouvant garantir une sécurité absolue, KT INVEST adapte régulièrement ses mesures de sécurité aux risques identifiés et à l'évolution du service.

11. Vos droits

Conformément à la réglementation applicable, vous pouvez, selon les circonstances, disposer notamment :

• d'un droit d'accès à vos données ;
• d'un droit de rectification ;
• d'un droit à l'effacement ;
• d'un droit à la limitation du traitement ;
• d'un droit d'opposition ;
• d'un droit à la portabilité lorsque celui-ci est applicable ;
• du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez exercer vos droits en écrivant à : contact@weelup.com

Nous pourrons demander des informations complémentaires lorsque cela est nécessaire pour vérifier l'identité du demandeur et éviter qu'un tiers accède frauduleusement à ses données.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

12. Données des mineurs

Weelup est principalement destiné à être utilisé dans le cadre de relations entre des professionnels et leurs clients.

Les professionnels utilisant Weelup sont responsables de s'assurer que les opérations qu'ils organisent et les données qu'ils collectent sont adaptées à leur public et respectent les règles applicables lorsque des mineurs sont susceptibles de participer.

13. Modification de la politique

La présente politique de confidentialité peut être modifiée afin de tenir compte de l'évolution de Weelup, de ses fonctionnalités, de ses prestataires ou de la réglementation.

La date de dernière mise à jour figurant en haut de cette page permet d'identifier la version applicable.

En cas de modification substantielle concernant l'utilisation des données personnelles, les utilisateurs concernés pourront être informés par un moyen approprié.

14. Contact

Pour toute question relative à cette politique ou à l'utilisation de vos données personnelles :

Weelup – KT INVEST
1785 rue de la Baou
13480 Cabriès – France
contact@weelup.com