Politique de confidentialité

La société Synap'Link (ci-après « nous », « notre ») accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation de la plateforme SpinWin (ci-après « le Service »), conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge en vigueur.

1. Responsable du traitement

• Synap'Link
• Siège social : 13, Rue de la Pépinière, 5000 Namur, Belgique
• Email : contact@spinwin.be
• Numéro BCE : BE1034.436.506

2. Données collectées

Nous collectons différentes catégories de données selon votre rôle :

a) Commerçants (utilisateurs inscrits)

• Adresse email et mot de passe (authentification)
• Nom du commerce, adresse, téléphone, email de contact
• Logo et image de couverture uploadés
• Paramètres de personnalisation (couleurs, textes, style)
• Données d'abonnement et de facturation (gérées via Stripe)

b) Clients finaux (joueurs de la roue)

• Adresse IP traitée temporairement pour la protection anti-abus puis transformée en identifiant pseudonymisé (HMAC) ; l'adresse brute n'est pas conservée par SpinWin
• Code coupon généré et son statut d'utilisation
• Date et heure du spin

Nous ne collectons aucune donnée nominative des clients finaux. Aucun nom, email, numéro de téléphone ni compte n'est requis pour jouer à la roue.

c) Visiteurs du site public

• Identifiant aléatoire de session stocké dans le navigateur, pages consultées, durée, provenance (référent), paramètres de campagne UTM et identifiants de clic publicitaire (gclid, fbclid). La première source d'arrivée est conservée dans un cookie de première partie afin de mesurer l'origine des inscriptions ; ces données ne sont pas transmises à des tiers
• Informations techniques dérivées du navigateur (type d'appareil, navigateur, système d'exploitation et taille d'écran)
• Localisation approximative fournie par l'hébergeur (pays, région et ville) et identifiant visiteur pseudonymisé ; aucune adresse IP brute n'est enregistrée par SpinWin

d) Personnes utilisant le formulaire de contact

• Nom, adresse email, objet et contenu du message
• Date d'envoi et informations techniques nécessaires à la protection anti-abus

3. Finalités du traitement

4. Sous-traitants et transferts de données

Vos données peuvent être traitées par les sous-traitants suivants :

Pour les transferts vers les États-Unis, ces prestataires sont conformes au EU-U.S. Data Privacy Framework ou utilisent des clauses contractuelles types approuvées par la Commission européenne.

5. Durée de conservation

• Données de compte commerçant : conservées pendant toute la durée de l'utilisation du Service, puis supprimées dans les 30 jours suivant la suppression du compte
• Données de spins et coupons : conservées tant que le compte commerçant reste actif, notamment pour la validation et les statistiques, puis supprimées avec les données du commerce ; l'identifiant HMAC anti-abus associé au spin est effacé après 12 mois
• Données de navigation et sessions analytics : conservées au maximum 12 mois, puis supprimées
• Cookie d'attribution (première source) : conservé jusqu'à 90 jours puis expiré ; il ne stocke que la source d'arrivée initiale (canal, UTM, référent, identifiants de clic) et n'est jamais partagé avec des tiers
• Données de mesure marketing (Meta) : transmises à Meta uniquement avec votre consentement ; leur conservation est régie par la politique de Meta. Votre choix de consentement est mémorisé jusqu'à 6 mois, après quoi il vous est de nouveau demandé
• Demandes de contact : conservées pendant la durée nécessaire à la réponse et au suivi de la demande, puis selon la politique de conservation de la messagerie support
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales
• Adresses IP brutes : non conservées par SpinWin ; les identifiants HMAC de rate limiting sont supprimés après expiration de leur fenêtre de protection

6. Cookies

Le Site utilise trois catégories de cookies et technologies similaires :

a) Cookies strictement nécessaires (sans consentement)

• Cookie de session Supabase : permet de maintenir votre authentification (expire à la déconnexion ou après 7 jours)
• Stockage de session du navigateur : un identifiant aléatoire est utilisé pour mesurer une même session de navigation et disparaît à la fin de celle-ci
• Stockage local du jeu : un horodatage anti-rejeu, un identifiant aléatoire de requête et, après un gain, les détails du coupon sont conservés au maximum 24 heures afin d'éviter un double spin et de récupérer une réponse interrompue
• Cookie de consentement : mémorise votre choix d'accepter ou de refuser les cookies de mesure marketing (conservé jusqu'à 6 mois)

b) Cookie de mesure d'audience interne (première partie)

Pour comprendre comment les visiteurs arrivent sur le Site et mesurer l'efficacité de nos actions, nous réalisons une mesure d'audience de première partie, sans transmission à des tiers.

• Cookie d'attribution sw_attrib : enregistre, lors de votre première visite, votre source d'arrivée (canal, paramètres UTM, référent, identifiants de clic publicitaire gclid/fbclid, page d'entrée). Conservé jusqu'à 90 jours, il permet d'attribuer une éventuelle inscription à la campagne qui l'a générée.
• Ces informations sont stockées par nos soins (première partie) et ne sont jamais transmises à Google, Meta ou un autre tiers.
• Base légale : intérêt légitime (mesure d'audience de notre propre site). Vous pouvez vous y opposer et supprimer ce cookie à tout moment via les réglages de votre navigateur, ou en nous écrivant à contact@spinwin.be.

c) Cookies de mesure marketing (soumis à votre consentement)

Avec votre accord, le Site utilise le Pixel Meta (Facebook) et l'API de Conversions associée afin de mesurer l'efficacité de nos campagnes publicitaires (par exemple : inscription finalisée, demande de contact, abonnement, paiement). Ces outils déposent des cookies Meta (notamment _fbp et _fbc ) et transmettent à Meta certaines informations relatives à l'évènement concerné.

• Ces cookies ne sont déposés et activés qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre visite. En l'absence de consentement, aucun cookie marketing n'est déposé et aucune donnée n'est transmise à Meta.
• Les éventuelles données d'identification transmises (adresse email, numéro de téléphone) sont hachées en SHA-256 avant leur envoi : Meta ne reçoit jamais ces informations en clair.
• Vous pouvez retirer votre consentement à tout moment en supprimant les cookies de votre navigateur (le bandeau vous sera de nouveau proposé) ou en nous écrivant à contact@spinwin.be.

Pour ces mesures, Meta agit en tant que responsable de traitement conjoint. Pour en savoir plus, consultez la politique de confidentialité de Meta. Nos mesures d'audience internes ne suivent pas les pages privées et ne conservent ni codes coupon, ni jetons d'authentification ; seuls les paramètres de campagne (UTM, identifiants de clic) sont enregistrés, à des fins de mesure des sources de trafic.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@spinwin.be. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) : www.autoriteprotectiondonnees.be.

8. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS / TLS)
• Chiffrement des données au repos (bases de données Supabase)
• Authentification gérée par Supabase ; les mots de passe ne sont jamais accessibles en clair par SpinWin
• Row Level Security (RLS) sur toutes les tables de la base de données
• Clés API secrètes stockées en variables d'environnement
• Rate limiting pour la protection contre les abus

9. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les utilisateurs inscrits seront informés de toute modification substantielle par email. La version en vigueur est toujours accessible sur cette page.

10. Contact

Pour toute question relative à la protection de vos données personnelles : contact@spinwin.be