Politique de confidentialité

1. Responsable du traitement

Bien-être et Formation est responsable du traitement de tes données personnelles dans le cadre de l'utilisation de l'application Welynka (la « Plateforme »).

Contact RGPD : rgpd@welynka.fr

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Données d'identification : nom, prénom, photo de profil, date de naissance (si fournie), adresse e-mail, mot de passe (haché).
• Données de profil : bio, ville, intentions, valeurs, compétences proposées et recherchées, niveau d'expérience, langues, mobilité, type de contrat recherché, postes recherchés.
• Données professionnelles (pour les professionnels) : adresse du cabinet, spécialités, prestations, tarifs, documents de vérification (pièce d'identité, SIREN, RC Pro, diplômes).
• Données d'usage : actions de matching (like, pass, super-like), messages échangés, inscriptions à des ateliers, réservations, transactions Welys, signalements émis.
• Données techniques : jeton de notification push, identifiant d'appareil, version de l'application, journaux d'erreur.

3. Finalités du traitement

Tes données sont traitées pour :

• te fournir le service (création de compte, matching, messagerie, réservations) ;
• vérifier l'identité et les qualifications des professionnels ;
• gérer les paiements et les abonnements ;
• t'envoyer des notifications relatives à ton activité ;
• garantir la sécurité de la Plateforme et prévenir la fraude ;
• modérer les contenus et traiter les signalements ;
• améliorer le service (statistiques anonymisées) ;
• respecter nos obligations légales.

4. Bases légales

• Exécution du contrat : utilisation du service.
• Obligation légale : conservation des factures, modération des contenus illicites.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Consentement : envoi de notifications push, communications marketing optionnelles.

5. Destinataires des données

Tes données ne sont communiquées qu'aux destinataires suivants :

• les autres membres de la Plateforme, uniquement pour les données que tu choisis de rendre visibles via ton profil ;
• nos sous-traitants techniques : Supabase (hébergement de la base et des fichiers, Union européenne — Francfort), Stripe (paiements, UE/USA), Expo (notifications push, USA), Resend (envoi d'e-mails, USA), Sentry (mesure de la stabilité et des erreurs, UE) et geo.api.gouv.fr (autocomplétion des lieux, service public de l'État français) ;
• sur demande dûment justifiée : les autorités administratives ou judiciaires.

Nous ne vendons ni ne louons jamais tes données.

6. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données aux États-Unis (Expo, parfois Supabase selon la région choisie). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Données de bien-être et de santé

Welynka met en relation des membres avec des praticiens du bien-être. Le fait de réserver une séance, ou les informations que tu choisis d'échanger dans la messagerie, peuvent révéler des données relatives à ta santé (catégorie particulière au sens de l'article 9 du RGPD).

Ces données ne sont traitées que sur la base de ton consentement et dans le seul but de te fournir le service, c'est-à-dire la mise en relation et la prise de rendez-vous. Nous t'invitons à ne pas partager d'informations médicales sensibles dans la messagerie. Welynka n'est pas un service de soins et n'héberge aucun dossier médical.

8. Durée de conservation

• Données de compte, profil, messages et documents de vérification : conservées le temps d'utilisation du service, puis effacées immédiatement lors de la suppression de ton compte.
• Factures et données de paiement : conservées pendant la durée légale de dix ans par notre prestataire de paiement Stripe, indépendamment de la suppression de ton compte.
• Journaux techniques : douze mois maximum.
• Données anonymisées (statistiques) : sans limitation de durée.

9. Tes droits

Conformément au Règlement général sur la protection des données, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de ton compte et de tes données.
• Droit à la limitation : demander que certaines données ne soient plus utilisées.
• Droit à la portabilité : recevoir tes données dans un format réutilisable.
• Droit d'opposition : t'opposer à certains traitements, notamment marketing.
• Droit de retirer ton consentement à tout moment.
• Droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr.

Pour exercer ces droits : rgpd@welynka.fr.

Tu peux également supprimer ton compte directement depuis ton espace personnel dans l'application.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement des mots de passe par hachage, connexions HTTPS, politiques d'accès strictes en base de données (Row-Level Security), authentification forte.

En cas de violation de données affectant tes droits et libertés, nous t'en informerons dans les meilleurs délais et notifierons la CNIL conformément à la réglementation.

11. Cookies et traceurs

L'application mobile n'utilise pas de cookies. Elle utilise un stockage local pour conserver ta session de connexion et tes préférences. Aucun traceur publicitaire n'est intégré. Un outil de mesure technique (Sentry) enregistre les erreurs et les plantages de l'application afin d'en améliorer la fiabilité, sans donnée d'identification personnelle.

12. Mineurs

La Plateforme est réservée aux personnes majeures. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimerons sans délai.

13. Modifications

Cette politique peut être mise à jour. Tu seras informé·e des modifications substantielles et invité·e à accepter à nouveau la nouvelle version.