WinwayStatsNote d'information KVKK
1. Responsable du traitement
En vertu de la loi turque n° 6698 sur la protection des données personnelles (« KVKK »), vos données personnelles sont traitées par Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi (« WinwayStats ») en qualité de responsable du traitement, dans le cadre décrit ci-dessous.
Raison sociale : Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi
Adresse : Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye
Centre des impôts et numéro fiscal : Pamukkale Vergi Dairesi, 8131516608
Numéro MERSİS : 0813151660800001
Adresse électronique enregistrée (KEP) : winway@hs01.kep.tr
E-mail : info@winway.com.tr
2. Données traitées, finalités et bases juridiques
• Nom et prénom : identifier le titulaire du compte et vérifier son identité lors des demandes d'assistance et pour les récompenses qui pourraient être proposées à l'avenir. Base juridique : conclusion et exécution d'un contrat (KVKK art. 5/2-c).
• Adresse e-mail : création du compte et connexion, envoi des codes de vérification et de réinitialisation du mot de passe, informations obligatoires sur le service. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Nom d'utilisateur : créer le nom affiché dans l'Application (profil, classement). Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Mot de passe : connexion sécurisée ; stocké sous une forme irréversible. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Numéro de téléphone : sécurité du compte et communication ; à l'avenir, connexion par téléphone et vérification par SMS. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c), intérêt légitime (art. 5/2-f).
• Date de naissance : vérifier la limite d'âge de 18 ans de l'Application. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c), intérêt légitime (art. 5/2-f).
• Pays et ville (facultatif) : contenu adapté à la région et statistiques anonymes sur les utilisateurs ; le pays détermine aussi l'organisme d'aide affiché. Base juridique : intérêt légitime (art. 5/2-f).
• Équipe favorite : personnaliser la page d'accueil et les notifications pour votre équipe. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Pays, championnats, équipes et matchs favoris et épinglés : les mettre en avant dans Matchs, lister les matchs des équipes favorites et afficher leurs résultats ; non visibles par les autres utilisateurs. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Votes au sondage de match (« Qui va gagner ? ») : afficher la répartition globale des choix des utilisateurs ; les autres utilisateurs ne voient que des pourcentages globaux ; supprimés avec le compte. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Utilisateurs suivis : afficher les tickets des utilisateurs suivis sur la page Pronostics, suggestions de mention dans les commentaires et notification « a commencé à vous suivre ». Le fait qu'un utilisateur suive quelqu'un peut être montré à la personne suivie par une notification et dans les suggestions de mention ; les listes d'abonnements ne sont pas montrées aux autres utilisateurs sous forme de liste. Les abonnements antérieurs au 18 octobre 2026 ne sont pas montrés à la personne suivie. Base juridique : conclusion et exécution d'un contrat (KVKK art. 5/2-c).
• Réglages du Pisagol personnel (ligues et équipes choisies, règles de pronostic, de cote et de montant) et coupons du Pisagol personnel : fonctionnement du Pisagol personnel configuré par l'Utilisateur et affichage de ses pronostics uniquement à l'Utilisateur ; affichage aux autres utilisateurs, dans le classement mensuel des Pisagol, de ses seuls résultats globaux (nombre de pronostics, nombre gagnés et perdus, rendement, coins nets, points) avec le nom d'utilisateur. Les pronostics ne sont pas affichés aux autres utilisateurs ; supprimés lors de la suppression du compte. Base juridique : conclusion et exécution du contrat (art. 5/2-c).
• Commentaires de match (texte, match, heure, mention avant-match / en direct / fin du match et minute du match), mentions dans les commentaires et « j'aime » (tickets et commentaires) : fournir les commentaires et les « j'aime » et afficher une notification dans l'application à la personne mentionnée. Si un commentaire de match s'appuie sur une statistique, son nom et sa valeur au moment de l'écriture s'affichent avec le commentaire. Notes des commentaires (note de 1 à 10 et heure) : afficher la note moyenne des commentaires ; les autres utilisateurs ne voient jamais qui a donné quelle note, seulement la moyenne et le nombre de notes ; une note peut être retirée à tout moment et est supprimée avec le compte. L'utilisateur peut supprimer ses commentaires à tout moment ; à la suppression du compte, les commentaires, mentions et « j'aime » sont également supprimés. Base juridique : conclusion et exécution d'un contrat (KVKK art. 5/2-c).
• Date d'acceptation des règles de la communauté, signalements, blocages, nombre de tentatives de commentaire arrêtées par le filtre automatique, interdictions de commenter et journal de modération (qui a agi, type d'action, commentaire et utilisateur concernés, date) : appliquer les règles de la communauté, prévenir les insultes et les abus, respecter les règles des magasins d'applications. La personne bloquée n'est pas informée du blocage, ni la personne signalée de l'identité de l'auteur du signalement. Le journal de modération est conservé 1 an ; si le compte est supprimé, l'identité dans le journal est anonymisée et le texte du commentaire n'y est pas conservé. Base juridique : conclusion et exécution d'un contrat (KVKK art. 5/2-c), exercice ou protection d'un droit (art. 5/2-e), intérêt légitime (art. 5/2-f).
• Notifications dans l'application (mention, nouvel abonné, commentaire masqué, interdiction de commenter, invitation de modérateur) : informer l'utilisateur sur l'écran de la cloche ; ces notifications sont supprimées après 30 jours. Base juridique : conclusion et exécution d'un contrat (KVKK art. 5/2-c).
• Préférences de notification et adresse de notification (adresse de notification du téléphone, langue de l'application, notifications de match / d'utilisateur / Pisagol activées, préférences de seuil de points, journal des notifications envoyées) : envoyer sur le téléphone les notifications activées par l'utilisateur. Les notifications sont désactivées par défaut et ne contiennent pas de publicité ; l'adresse de notification est supprimée à la déconnexion et le journal des notifications envoyées après 7 jours. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Messages de retour (signalement de bug, suggestion ou avis envoyé depuis la carte de l'application, son type, version et langue de l'application, heure d'envoi, identifiant du compte) : corriger les bugs signalés et améliorer l'application. L'envoi est facultatif ; les messages ne sont pas montrés aux autres utilisateurs et sont supprimés avec le compte. Merci de ne pas inclure de données personnelles (téléphone, adresse, etc.) dans le message. Base juridique : intérêt légitime (art. 5/2-f).
• Informations d'abonnement (pack, dates de début et de fin, utilisation ou non de l'essai ; informations sur l'appareil pour éviter les abus de l'essai) : fournir les packs Winway Plus, calculer la période d'essai, déterminer le badge de fidélité. Les données de carte ne sont pas collectées. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c), intérêt légitime (art. 5/2-f). Des e-mails d'information sont envoyés au début, au renouvellement et à la résiliation de l'abonnement ainsi qu'en cas de problème de paiement ; l'enregistrement de l'achat (pack, boutique, dates d'achat, de renouvellement et de fin) est conservé pour vérifier l'abonnement. Les enregistrements des récompenses du classement (mois, place, points, pack attribué) sont conservés pour ajouter la récompense au compte et en garder la trace.
• Historique des tickets et des prédictions : fournir le service ; conserver un historique de prédictions qui ne peut pas être supprimé ; calculer les indicateurs de performance et les classements ; analyser statistiquement les données des tickets pour mesurer et améliorer l'effet de l'Application. Les résultats d'analyse ne sont partagés avec des tiers que sous forme anonyme et agrégée. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c), intérêt légitime (art. 5/2-f).
• Opérations sur les coins virtuels : attribuer et suivre le budget virtuel mensuel, prévenir la triche et la manipulation. Les coins n'ont aucune valeur en argent réel. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c), intérêt légitime (art. 5/2-f).
• Résumés de comportement (calculés à partir de l'historique des tickets et des coins : part du solde utilisée par ticket, délai entre les tickets, séries de gains / pertes et changements qui suivent, répartition par jour et par heure, évolution par rapport aux 14 premiers jours) : permettre aux utilisateurs de voir leur propre comportement de décision. Aucune donnée supplémentaire n'est collectée ; montrés uniquement à l'utilisateur, sans diagnostic ni étiquette, et jamais utilisés pour une décision produisant des effets juridiques à son égard. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Historique des points et informations de classement : établir les classements mensuels et suivre les points. Base juridique : conclusion et exécution d'un contrat (art. 5/2-c).
• Enregistrements de consentement (acceptation des conditions et déclaration 18+, avec date et heure) : preuve que le consentement a été donné. Base juridique : établissement, exercice ou protection d'un droit (art. 5/2-e).
• Données techniques (adresse IP, informations sur l'appareil et la session, journaux de connexion) : sécurité du compte et du système, détection de la triche, obligations légales de conservation. Base juridique : obligation légale (art. 5/2-ç), intérêt légitime (art. 5/2-f).
• Journaux d'erreurs de l'application (type d'erreur et endroit du code où elle s'est produite, version de l'application, modèle d'appareil et système d'exploitation) : trouver et corriger les erreurs ; non liés au compte. Base juridique : intérêt légitime (art. 5/2-f).
• Statistiques d'utilisation (écrans ouverts et temps passé, actions effectuées sur les écrans (onglets, cartes et boutons touchés ; le fait qu'une recherche, un ticket, un commentaire, un abonnement à un profil ou un achat a été effectué, sans contenu, texte ni montant), ouverture et fermeture de l'application, modèle d'appareil, système d'exploitation, version de l'application, langue, pays et ville approximatifs déduits de l'adresse IP, identifiant du compte) : améliorer l'application. Le nom, l'e-mail, le téléphone et le contenu des tickets ne sont pas envoyés. Base juridique : intérêt légitime (art. 5/2-f).
• Vérification anti-robot (adresse IP et signaux du navigateur / de l'appareil) : empêcher la création massive de faux comptes et les attaques automatisées ; la vérification est effectuée par Cloudflare, WinwayStats ne la conserve pas. Base juridique : intérêt légitime (art. 5/2-f).
3. Mode de collecte
Vos données personnelles sont collectées par voie électronique et par des moyens automatisés, via les formulaires d'inscription et de profil de l'Application, votre utilisation de l'Application (opérations sur les tickets, coins, points et notifications) et les enregistrements techniques créés pendant le fonctionnement de l'Application.
Dans la version web, les informations de session et les préférences sont conservées dans le stockage local du navigateur. Aucun cookie publicitaire ou de traçage n'est utilisé.
4. Informations visibles par les autres utilisateurs
Conformément au principe de transparence de l'Application, votre nom d'utilisateur, vos points et leur évolution, votre classement, votre historique de tickets et de prédictions (y compris les coins engagés et les gains potentiels), vos statistiques de performance, votre solde de coins virtuels et l'utilisation de votre budget, ainsi que votre badge de fidélité peuvent être vus par les autres utilisateurs.
Vos nom et prénom, e-mail, numéro de téléphone, date de naissance, ville, résumés de comportement, type de pack et informations de paiement ne sont pas montrés aux autres utilisateurs.
Les commentaires de match et de statistiques (avec le nom d'utilisateur, le texte, l'heure et la mention ; pour les commentaires de statistiques, la statistique et sa valeur sur lesquelles ils reposent ; pour les réponses, le commentaire auquel il est répondu), les utilisateurs mentionnés dans les commentaires et le nombre de « j'aime » des tickets et commentaires sont visibles par les autres utilisateurs ; l'identité de ceux qui ont aimé n'est pas affichée. Comme seuls des utilisateurs liés par un abonnement peuvent se mentionner, une mention peut montrer que deux utilisateurs ont une relation d'abonnement. Les modérateurs bénévoles portent la marque « Modérateur ».
5. Destinataires et finalités du transfert
Vos données personnelles sont transférées aux destinataires suivants, conformément aux articles 8 et 9 de la KVKK et dans la limite de la finalité indiquée :
• Supabase Inc. : hébergement des données, base de données et service de connexion
• Resend (service d'envoi d'e-mails) : envoi des e-mails de vérification, de réinitialisation du mot de passe et d'information
• PostHog Inc. : journaux d'erreurs de l'application et statistiques d'utilisation
• Cloudflare Inc. : vérification anti-robot lors de l'inscription, de la connexion et des opérations sur le mot de passe (Turnstile)
• Expo (650 Industries Inc.) et Google LLC (Firebase Cloud Messaging), sur iPhone Apple Inc. (Apple Push Notification service) : remise sur le téléphone des notifications activées par l'utilisateur (adresse de notification et texte de la notification)
• Dans l'application web (y compris l'application ajoutée à l'écran d'accueil de l'iPhone), le service de notifications du navigateur (Apple Inc., Google LLC ou Mozilla) : remise au navigateur des notifications activées par l'utilisateur (adresse de notification du navigateur et texte chiffré de la notification)
• Google LLC (Google Play) et RevenueCat Inc. : réalisation et vérification des achats de packs et transmission des informations de renouvellement et de résiliation (numéro d'utilisateur WinwayStats, pack acheté, dates d'achat, de renouvellement et de fin). Les données de carte ne parviennent pas à WinwayStats.
• Autorités publiques et tribunaux compétents : lorsque la loi l'exige et sur demande
6. Transferts à l'étranger
Vos données sont stockées sur des serveurs situés à Francfort (Allemagne), via Supabase Inc. Les journaux d'erreurs et les statistiques d'utilisation sont conservés sur les serveurs de PostHog en Allemagne ; les e-mails sont envoyés par Resend via des serveurs en Irlande ; la vérification anti-robot s'effectue sur le réseau mondial de Cloudflare.
Les notifications sont transmises via des serveurs d'Expo et de Google (sur iPhone, d'Apple) situés à l'étranger, notamment aux États-Unis ; seuls l'adresse de notification du téléphone et le texte de la notification sont envoyés à ces serveurs.
Les achats de packs sont traités via les serveurs de Google Play et de RevenueCat Inc. situés à l'étranger, notamment aux États-Unis ; seuls le numéro d'utilisateur WinwayStats et les informations d'achat sont envoyés à ces serveurs.
Ces transferts sont effectués au moyen des contrats types publiés par l'Autorité de protection des données personnelles, l'une des garanties appropriées prévues à l'article 9 de la KVKK.
7. Durée de conservation
Vos données sont conservées tant que votre compte est ouvert. Lorsque vous supprimez votre compte, les données personnelles qui y sont liées sont définitivement supprimées à la fin de la période d'attente de 30 jours. Les enregistrements de tickets et de coins virtuels sont anonymisés en supprimant leur lien avec votre compte et ne sont utilisés que pour des analyses statistiques.
Les enregistrements de consentement sont conservés pendant les délais de prescription applicables et les enregistrements techniques pendant la durée exigée par la législation applicable ; à leur terme, ils sont supprimés, détruits ou anonymisés.
Le journal de modération est conservé 1 an et les notifications dans l'application 30 jours, puis ils sont supprimés.
8. Vos droits au titre de l'article 11 de la KVKK
• Savoir si vos données personnelles sont traitées
• Demander des informations si elles l'ont été
• Connaître la finalité du traitement et savoir si elles sont utilisées conformément à cette finalité
• Connaître les tiers en Turquie ou à l'étranger auxquels elles sont transférées
• Demander leur rectification si elles sont incomplètes ou inexactes
• Demander leur suppression ou destruction dans les conditions de l'article 7 de la KVKK
• Demander que la rectification, la suppression et la destruction soient notifiées aux tiers auxquels les données ont été transférées
• Vous opposer à un résultat défavorable découlant d'une analyse effectuée exclusivement par des systèmes automatisés
• Demander réparation si vous subissez un dommage du fait d'un traitement illicite
9. Comment faire une demande
Conformément au Communiqué sur les procédures et principes de demande auprès du responsable du traitement, vous pouvez présenter vos demandes relatives à vos droits de l'une des manières suivantes :
• En personne ou par notaire, avec une requête signée à la main : Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye
• Par adresse électronique enregistrée (KEP) : winway@hs01.kep.tr
• Avec une signature électronique ou mobile sécurisée, ou depuis l'adresse e-mail enregistrée dans l'Application : info@winway.com.tr
Votre demande doit indiquer vos nom et prénom, votre numéro d'identité turc (si vous êtes citoyen turc) ou votre nationalité et votre numéro de passeport ou de pièce d'identité (dans le cas contraire), votre adresse de notification, votre adresse e-mail le cas échéant et l'objet de votre demande.
Votre demande est traitée gratuitement dans un délai maximal de 30 jours ; si le traitement entraîne un coût supplémentaire, les frais prévus par le barème fixé par l'Autorité peuvent être facturés. Si votre demande est rejetée, si la réponse est insuffisante ou si aucune réponse n'est donnée dans le délai, vous pouvez déposer une plainte auprès de l'Autorité de protection des données personnelles.