1. Responsable de traitement
Le responsable du traitement des données est WinUDream SAS (à compléter), siège social : [Adresse], immatriculée au RCS de [ville] sous le numéro [SIREN].
2. Données collectées
- Identité : nom, prénom, date de naissance.
- Contact : email, téléphone, adresse postale.
- Compte : identifiants, préférences, langue, pays.
- Transactions : commandes, tickets, montants, moyens de paiement (jamais le numéro de carte complet).
- Données techniques : adresse IP, user-agent, événements de navigation strictement nécessaires.
- Vérification d'âge / KYC : justificatifs si requis pour la remise d'un lot.
3. Finalités
- Exécution du service (compte, achat, tirage, livraison).
- Conformité légale (lutte anti-fraude, jeu responsable, comptabilité).
- Communication transactionnelle (confirmations, support, gains).
- Communication marketing uniquement avec consentement (newsletter, opérations).
- Statistiques d'audience anonymisées avec consentement.
4. Bases légales
Exécution contractuelle, intérêt légitime, obligation légale et consentement (cookies non essentiels, marketing).
5. Durées de conservation
- Compte actif : tant que le compte existe + 3 ans après dernière activité.
- Données comptables : 10 ans (obligation légale).
- Logs techniques / sécurité : jusqu'à 12 mois.
- Justificatifs KYC : durée légale applicable.
6. Destinataires et sous-traitants
Tes données peuvent être partagées avec :
- Stripe — encaissement des paiements (UE/US, clauses contractuelles types).
- Lovable Cloud (Supabase) — hébergement base de données et auth (UE).
- Resend / Brevo — envoi d'emails transactionnels et marketing.
- RandomDraws — fournisseur de tirage aléatoire vérifiable.
- Cloudflare — hébergement et protection anti-DDoS.
Liste complète à valider juridiquement.
7. Tes droits RGPD
- Droit d'accès, de rectification, d'effacement, de portabilité.
- Droit à la limitation, droit d'opposition.
- Droit de retirer ton consentement à tout moment (cookies, marketing).
- Droit d'introduire une réclamation auprès de la CNIL.
Pour exercer tes droits, écris-nous via notre formulaire de contact ou par email à dpo@winudream.com (placeholder).
8. Sécurité
Mots de passe hachés, chiffrement TLS, accès restreints, journaux d'audit, RLS sur la base de données. WinUDream n'a jamais accès en clair aux numéros de carte bancaire.
9. Cookies
La gestion détaillée se trouve sur la page cookies. Tu peux modifier tes choix à tout moment.
10. Contact DPO
Adresse de contact dédié à valider juridiquement avant publication.