Politique de Confidentialité

Préambule

WonderLive Sàrl (ci-après « WonderLive », « nous » ou « notre ») s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD), à la nouvelle Loi fédérale suisse sur la protection des données (nLPD), au Digital Services Act (DSA) et à la Loi suisse sur les services de blockchain et les actifs numériques (LSBA).

Cette politique s'applique à tous les services fournis par WonderLive, y compris le site web wonderlive.io, la plateforme WonderLive, l'application mobile et tous les services associés.

1

Catégories de données collectées

Nous collectons différentes catégories de données personnelles selon votre utilisation de nos services :

Données d'identité

Nom, prénom, pseudonyme
Date de naissance
Nationalité
Pièce d'identité (pour la vérification KYC)
Photo de profil

Données de contact

Adresse e-mail
Numéro de téléphone
Adresse postale
Comptes de réseaux sociaux

Données financières

Adresse de portefeuille blockchain
Historique des transactions
Informations de paiement
Données fiscales (si requises)

Données techniques

Adresse IP
Type de navigateur et appareil
Système d'exploitation
Données de connexion
Cookies et identifiants similaires

Données d'utilisation

Interactions avec la plateforme
Contenus consultés et créés
Préférences et paramètres
Données de gamification (points, niveaux, badges)

2

Bases légales du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Consentement (Art. 6(1)(a) RGPD)

Pour l'envoi de communications marketing, l'utilisation de cookies non essentiels et le traitement de données sensibles.

Exécution du contrat (Art. 6(1)(b) RGPD)

Pour la fourniture de nos services, la gestion de votre compte et le traitement de vos transactions.

Obligation légale (Art. 6(1)(c) RGPD)

Pour le respect des obligations KYC/AML, la conformité fiscale et les réponses aux demandes des autorités.

Intérêt légitime (Art. 6(1)(f) RGPD)

Pour la sécurité de la plateforme, la prévention de la fraude, l'amélioration de nos services et les analyses statistiques.

3

Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Création et gestion de votre compte utilisateur
Fourniture et amélioration de nos services
Traitement des transactions et opérations blockchain
Vérification d'identité (KYC) et conformité réglementaire
Lutte contre le blanchiment d'argent (AML) et la fraude
Communication avec vous concernant nos services
Envoi de newsletters et communications marketing (avec consentement)
Personnalisation de votre expérience utilisateur
Analyses statistiques et amélioration de la plateforme
Respect de nos obligations légales et réglementaires
Gestion des litiges et exercice de nos droits

4

Destinataires des données

Vos données personnelles peuvent être partagées avec :

Équipes internes

Les membres autorisés de notre équipe ayant besoin d'accéder à vos données pour exercer leurs fonctions (support client, conformité, technique).

Sous-traitants

Hébergeurs et fournisseurs de cloud (Digital Ocean, AWS)
Prestataires de paiement et services financiers
Fournisseurs de solutions KYC/AML
Outils d'analyse et de mesure d'audience
Services de communication (email, notifications)

Tiers autorisés

Autorités réglementaires, judiciaires ou fiscales lorsque la loi l'exige, ainsi que les auditeurs et conseillers professionnels soumis à des obligations de confidentialité.

Nous ne vendons jamais vos données personnelles à des tiers.

5

Transferts internationaux de données

Vos données peuvent être transférées vers des pays situés en dehors de la Suisse et de l'Espace Économique Européen. Dans ce cas, nous nous assurons que :

Le pays de destination offre un niveau de protection adéquat reconnu par les autorités compétentes
Des clauses contractuelles types (CCT) approuvées par la Commission européenne sont en place
Le destinataire est certifié selon un cadre de protection reconnu
Votre consentement explicite a été obtenu pour le transfert

Des mesures de sécurité supplémentaires sont mises en œuvre conformément aux recommandations du CEPD (Comité Européen de la Protection des Données).

6

Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte

Pendant toute la durée de votre relation avec nous, puis 5 ans après la clôture de votre compte.

Données de transactions

10 ans conformément aux obligations légales en matière de lutte contre le blanchiment d'argent.

Documents KYC

10 ans après la fin de la relation d'affaires, conformément à la réglementation suisse.

Données marketing

3 ans après le dernier contact actif, ou jusqu'au retrait de votre consentement.

Logs techniques

12 mois maximum, sauf en cas d'incident de sécurité nécessitant une conservation plus longue.

7

Vos droits

Conformément au RGPD et à la nLPD, vous disposez des droits suivants :

Droit d'accès

Obtenir confirmation que vos données sont traitées et accéder à une copie de celles-ci.

Droit de rectification

Faire corriger vos données personnelles inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données dans certaines circonstances (« droit à l'oubli »).

Droit à la limitation

Limiter le traitement de vos données dans certains cas.

Droit à la portabilité

Recevoir vos données dans un format structuré et les transmettre à un autre responsable.

Droit d'opposition

Vous opposer au traitement de vos données pour des motifs légitimes.

Retrait du consentement

Retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.

Décisions automatisées

Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques.

Pour exercer vos droits

Envoyez votre demande à : privacy@wonderlive.io

Nous répondrons dans un délai maximum de 30 jours. Ce délai peut être prolongé de 60 jours pour les demandes complexes, auquel cas vous en serez informé.

8

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
Authentification multi-facteurs (MFA) pour l'accès aux comptes
Contrôles d'accès stricts basés sur les rôles
Surveillance continue et détection des intrusions
Sauvegardes régulières et plans de reprise d'activité
Audits de sécurité périodiques et tests de pénétration
Formation du personnel à la protection des données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais conformément aux exigences légales.

9

Données spécifiques aux créateurs

Si vous êtes un créateur sur notre plateforme, nous collectons également :

Contenus que vous créez et publiez
Statistiques d'engagement et de performance
Données relatives aux revenus et rémunérations
Informations sur votre communauté et vos abonnés
Données de vérification et d'authentification

Certaines de ces informations peuvent être rendues publiques conformément à vos paramètres de profil.

Les contenus sont soumis à nos règles de modération et peuvent être analysés pour détecter les violations de nos conditions d'utilisation.

10

Protection des mineurs

WonderLive accorde une importance particulière à la protection des mineurs et de leurs données personnelles.

Âge minimum requis

Nos services sont réservés aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Vérification de l'âge

Déclaration d'âge obligatoire lors de l'inscription
Vérification KYC pour les fonctionnalités de paiement
Systèmes de détection automatique des incohérences
Droit de demander une preuve d'âge en cas de doute

En cas de découverte d'un compte mineur

Suspension immédiate du compte
Suppression de toutes les données personnelles sous 72h
Notification aux parents/tuteurs si contact disponible
Aucune conservation des données au-delà des obligations légales

Droits des parents et tuteurs

Demander la suppression des données d'un mineur
Signaler un compte suspecté d'appartenir à un mineur
Obtenir des informations sur nos mesures de protection

Signalement

Si vous pensez qu'un mineur utilise nos services ou que nous avons collecté des données d'un mineur, contactez-nous immédiatement :

minors@wonderlive.com

WonderLive s'engage à traiter toute demande concernant des mineurs dans un délai maximum de 48 heures.

11

Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience :

Cookies essentiels

Nécessaires au fonctionnement du site (authentification, sécurité, préférences). Ils ne peuvent pas être désactivés.

Cookies analytiques

Pour comprendre comment vous utilisez notre site et améliorer nos services (Google Analytics 4). Activés uniquement avec votre consentement.

Cookies marketing

Pour vous proposer des publicités pertinentes et mesurer leur efficacité (Meta Pixel). Activés uniquement avec votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment via le lien « Gérer mes cookies » disponible en bas de chaque page.

Les cookies non essentiels ne sont déposés qu'après votre consentement explicite via notre bandeau cookies.

12

Marketing et communications

Avec votre consentement, nous pouvons vous envoyer :

Des newsletters sur les actualités WonderLive
Des informations sur les nouvelles fonctionnalités
Des offres promotionnelles et opportunités
Des invitations à des événements

Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription présent dans chaque email ou en nous contactant directement.

Les communications transactionnelles (confirmations, alertes de sécurité) ne sont pas concernées par ce consentement car elles sont nécessaires à la fourniture de nos services.

13

Droits spécifiques par juridiction

Résidents de l'Union Européenne

Vous bénéficiez de tous les droits prévus par le RGPD. Vous pouvez déposer une plainte auprès de votre autorité de protection des données nationale.

Résidents suisses

Vos droits sont protégés par la nLPD. Vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Autres juridictions

Selon votre lieu de résidence, vous pouvez bénéficier de droits supplémentaires en vertu des lois locales sur la protection des données.

14

Validité et mises à jour

Cette politique de confidentialité est effective à compter de sa date de publication. Nous nous réservons le droit de la modifier à tout moment.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements.

Votre utilisation continue de nos services après la date d'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

15

Contacts

Responsable du traitement

WonderLive Sàrl

Rue du Centre 136, 1025 St-Sulpice VD, Suisse

Délégué à la protection des données

dpo@wonderlive.io

Questions relatives à la vie privée

privacy@wonderlive.io

Autorité de contrôle

Préposé fédéral à la protection des données et à la transparence (PFPDT)

Feldeggweg 1, 3003 Berne, Suisse

16

Dispositions finales

En raison de la nature immuable de la technologie blockchain, certaines données enregistrées sur la chaîne ne peuvent pas être modifiées ou supprimées. Nous vous informerons des implications avant tout enregistrement de données sur la blockchain.

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

Cette politique est régie par le droit suisse. Tout litige sera soumis à la compétence exclusive des tribunaux du canton de Vaud, Suisse.