Politique de confidentialité

La présente politique de confidentialité décrit comment Win & Win (« nous », « notre plateforme ») collecte, utilise, partage et protège les données personnelles des visiteurs du site winandwin.club, des commerçants inscrits sur la plateforme, et des joueurs qui participent aux jeux hébergés par nos commerçants clients.

Nous nous engageons à respecter la vie privée de nos utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Le responsable du traitement des données personnelles est :

• Win & Win — société éditrice de la plateforme winandwin.club
• Adresse : Casablanca, Maroc
• Contact : privacy@winandwin.club
• WhatsApp : disponible depuis le site winandwin.club

Pour toute question relative à vos données personnelles, vous pouvez nous contacter via l'un des canaux ci-dessus.

Données des commerçants (nos clients)

• Nom et prénom du représentant du commerce
• Adresse email professionnelle
• Nom, catégorie et adresse du commerce
• Numéro de téléphone (facultatif)
• Informations de facturation liées à votre abonnement
• Logs techniques d'utilisation de la plateforme (dates de connexion, adresse IP)

Données des joueurs (clients des commerces)

• Nom (facultatif) et adresse email (facultatif) collectés via nos actions (Google Review, follow Instagram, etc.)
• Empreinte technique d'appareil (device fingerprint) utilisée uniquement pour prévenir la fraude
• Historique de participation aux jeux (date, jeu, résultat, prix gagné)
• Coupons émis, validés ou expirés

Données des visiteurs du site

• Adresse IP et informations techniques du navigateur (user-agent, langue)
• Pages visitées et parcours de navigation (analytics agrégés)
• Contenu des formulaires de contact soumis

Nous traitons vos données personnelles pour les finalités suivantes :

1. Exécution du contrat : fournir la plateforme, gérer votre compte, exécuter les paiements de votre abonnement (base légale : contrat).
2. Prévention de la fraude : détecter les comportements frauduleux (comptes multiples, triche) via l'empreinte d'appareil (base légale : intérêt légitime).
3. Amélioration du service : analyses agrégées et anonymisées de l'usage pour améliorer notre plateforme (base légale : intérêt légitime).
4. Communication commerciale : vous envoyer des informations sur les nouveautés et offres — uniquement si vous y avez consenti et avec possibilité de désinscription à tout moment (base légale : consentement).
5. Obligations légales : conservation de certaines données pour respecter nos obligations comptables et fiscales (base légale : obligation légale).

• Compte commerçant : conservé pendant toute la durée d'utilisation, puis 3 ans après la dernière connexion.
• Données de facturation : 10 ans, conformément au Code de commerce.
• Données de joueurs : 24 mois après la dernière participation à un jeu.
• Coupons validés ou expirés : 3 ans à des fins probatoires.
• Logs techniques : 12 mois maximum.
• Demandes de contact non converties : 12 mois.

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous partageons vos données uniquement avec les prestataires suivants, strictement pour opérer notre service :

• Hébergement du site : Vercel (États-Unis, avec transferts encadrés par les Clauses Contractuelles Types).
• Base de données : Neon (États-Unis, chiffrement au repos et en transit).
• Infrastructure API : Cloudflare Workers (Union Européenne).
• Envoi d'emails transactionnels : Postmark ou Resend, selon la destination.
• Paiement de l'abonnement : Stripe ou équivalent, pour le traitement sécurisé des paiements.

Chacun de ces prestataires est soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de vos données (sous réserve de nos obligations légales de conservation).
• Droit à la limitation du traitement : demander la suspension du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et transférable.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNDP au Maroc, CNIL en France).

Notre site utilise des cookies strictement nécessaires au bon fonctionnement de la plateforme (session, préférence de langue), ainsi que des cookies d'analyse d'audience agrégée. Nous n'utilisons pas de cookies publicitaires tiers.

Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies. Notez que le blocage des cookies strictement nécessaires peut altérer le fonctionnement de votre compte.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la perte, la destruction, la divulgation ou l'altération :

• Chiffrement TLS 1.3 pour toutes les communications
• Chiffrement au repos de la base de données
• Authentification par mot de passe fort et/ou SSO Google
• Rotation régulière des clés de chiffrement et des secrets
• Sauvegardes régulières et testées
• Contrôle d'accès basé sur le principe du moindre privilège

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements de nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles vous seront notifiées par email ou par un avis affiché sur la plateforme.