Politique de Confidentialité

Version 2026-05-05 — Daway (Collective 1X3, Nouveau-Mexique, États-Unis). Contact : contact@daway.club.

1. Responsable de traitement

Daway, exploité par Collective 1X3, État du Nouveau-Mexique (États-Unis). Daway est une société américaine ; elle applique le RGPD (Règlement (UE) 2016/679) aux Utilisateurs qui en relèvent et offre des garanties équivalentes aux autres Utilisateurs. Email : contact@daway.club.

2. Données collectées

Identité (nom, email, pseudo, avatar, date de naissance) ; coordonnées et identifiants externes (réseaux sociaux) ; données de paiement (via Stripe et, le cas échéant, d'autres prestataires de paiement — aucune donnée de carte n'est stockée par Daway) ; données de communauté et d'abonnement ; données d'affiliation et de commissions ; crédits, récompenses et participations ; données d'email marketing ; données de navigation et d'analytique (adresse IP, user-agent, pages, sessions, géolocalisation au niveau pays/région) ; données d'expériences A/B.

3. Finalités du traitement

Gestion de compte, fourniture du service, traitement des paiements, suivi de l'affiliation, email marketing avec consentement, analytique d'amélioration, conformité légale, prévention et détection de la fraude, amélioration produit, et défense contre les litiges et chargebacks (collecte de preuves d'usage : horodatages, IP chiffrée, user-agent, événements de leçon, temps de visionnage, acceptations légales avec versions).

4. Bases légales

4.1 Exécution du contrat (Art. 6(1)(b)) : compte, service, paiements. 4.2 Consentement (Art. 6(1)(a)) : email marketing, cookies analytiques, expériences A/B. 4.3 Intérêt légitime (Art. 6(1)(f)) : sécurité, prévention de la fraude, défense contre les chargebacks. 4.4 Obligation légale (Art. 6(1)(c)) : comptabilité, fiscalité.

5. Destinataires

Prestataires de paiement (Stripe et, le cas échéant, d'autres — reçoivent le dossier de preuves en cas de litige) ; Resend (envoi d'emails) ; Mux (hébergement vidéo) ; PostHog (analytique, après consentement). L'application et la base de données (PostgreSQL), y compris la messagerie en temps réel, sont hébergées sur des serveurs privés/dédiés que nous administrons, avec leurs fournisseurs d'infrastructure agissant comme sous-traitants ; nous n'utilisons pas d'hébergeur cloud grand public (tel que Vercel ou AWS) pour l'application en production. Daway ne vend, ne loue ni n'échange vos données. Tous les prestataires agissent comme sous-traitants ou destinataires encadrés par contrat.

6. Transferts internationaux

Les données peuvent être traitées aux États-Unis et dans d'autres pays. Garanties : clauses contractuelles types (Art. 46 RGPD) ou mécanisme équivalent lorsque applicable, chiffrement en transit (TLS 1.2+) et au repos.

7. Durées de conservation

Compte : durée d'activité + 3 ans. Paiement : 10 ans (comptabilité). Navigation/analytique : 13 mois. Application : 2 ans. Cookies : 13 mois. Email marketing : durée d'abonnement + 3 ans. Affiliation : durée + 5 ans. Événements de leçon (défense) : 18 mois. Dossier de preuves chiffré : 24 mois. Agrégats anonymisés : 5 ans. Acceptations légales : 10 ans.

8. Vos droits

Accès (Art. 15), rectification (Art. 16), effacement (Art. 17), portabilité (Art. 20), opposition (Art. 21), limitation (Art. 18), retrait du consentement à tout moment. Les Utilisateurs relevant d'autres régimes (par exemple les résidents de Californie) disposent de droits équivalents (accès, suppression, opposition à la « vente » — que nous ne pratiquons pas). Exercice à contact@daway.club — réponse sous 30 jours.

9. Sécurité

Chiffrement au repos et en transit (TLS 1.2+), contrôle d'accès, authentification par OTP (aucun mot de passe stocké), audits réguliers, plan de réponse aux incidents.

10. Violation de données

En cas de violation présentant un risque, notification aux autorités compétentes (dans les 72h lorsque le RGPD s'applique) et information des personnes concernées en cas de risque élevé.

11. Réclamation

Auprès de l'autorité de protection des données de votre lieu de résidence (par exemple la CNIL en France) ou de toute autorité compétente.

12. Modifications

Toute modification substantielle est notifiée par email ou bandeau in-app avant prise d'effet.

13. Contact

contact@daway.club — réponse sous 30 jours.