Politique de confidentialité

WIIKARD — POLITIQUE DE CONFIDENTIALITÉ

Version actualisée au 30 septembre 2026 (V2)

1. Objet de la présente politique

LA GRINTA accorde une attention particulière à la protection des données personnelles traitées dans le cadre des services WiiKard. La présente politique décrit les données collectées, les finalités poursuivies, leurs fondements juridiques, leurs destinataires, leurs durées de conservation ainsi que les droits dont disposent les personnes concernées.

Elle complète, pour les questions relatives aux données personnelles, les conditions générales applicables aux services WiiKard. Elle ne vaut pas consentement à un traitement lorsque la réglementation exige un consentement distinct.

2. Responsable du traitement et contact

Le responsable du traitement est LA GRINTA, société par actions simplifiée au capital de 7 000 euros, immatriculée au RCS de Grenoble sous le numéro 989 142 146, dont le siège social est situé 6 Avenue du Pont Rouge, 38640 Claix, France.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à : privacy@wiikard.com.

3. Services concernés

La présente politique s’applique au site wiikard.com, à l’espace personnel WiiKard et aux services de carte d’avantages proposés par LA GRINTA. Elle s’applique également au site www.wiikard-grenoble.com, sur lequel est commercialisée la carte « Saison 2026-2027 », ainsi qu’à tout autre site exploité par LA GRINTA pour la commercialisation des services WiiKard.

Le service numérique est accessible depuis un navigateur internet sur ordinateur, tablette ou smartphone. Un raccourci de type « webapp » peut être créé sur smartphone ; il ne s’agit pas d’une application mobile native iOS ou Android.

4. Quelles données collectons-nous et par quels moyens ?

Les données sont collectées directement auprès de vous lorsque vous créez un compte, passez commande, utilisez un avantage, contactez WiiKard, vous inscrivez à une communication ou remplissez un formulaire. Certaines données techniques sont également collectées lors de l’utilisation du site et de l’espace personnel.

Selon le service utilisé, les données suivantes peuvent notamment être traitées :

• données d’identité : civilité, nom, prénom, date de naissance ou information permettant de vérifier la condition d’âge ;
• coordonnées : adresse e-mail, adresse postale lorsqu’elle est nécessaire à une livraison, et numéro de téléphone lorsqu’il est demandé dans le parcours concerné ; le caractère obligatoire ou facultatif de chaque donnée est indiqué au moment de sa collecte ; le numéro de téléphone est demandé lors de la création du compte et de la commande d’une carte WiiKard ; il est utilisé pour la gestion du compte et de la commande et pour les communications relatives au service souscrit. Il n’est pas communiqué aux Partenaires et son recueil ne vaut pas, à lui seul, consentement à la prospection commerciale ;
• données relatives au compte et à la carte : identifiant de compte, référence de carte, état d’activation, période de validité ;
• données relatives aux commandes et paiements : référence de commande, montant, statut de paiement, facturation ; les données complètes de carte bancaire sont traitées par le prestataire de paiement et ne sont pas conservées par LA GRINTA ;
• données relatives à la conclusion du contrat et à sa preuve : version des conditions générales acceptée, date et heure de l’acceptation, demande expresse d’accès immédiat au service avant la fin du délai de rétractation et, le cas échéant, exercice du droit de rétractation (date, modalité utilisée, accusé de réception) et remboursement correspondant ;
• données relatives aux Cadeaux de bienvenue et avantages : offre concernée, partenaire, date de déblocage ou d’utilisation, statut d’utilisation et, si nécessaire, éléments fournis à l’appui d’une réclamation ;
• préférences et centres d’intérêt lorsque vous choisissez de les renseigner ;
• données de contact ou de candidature partenaire : identité, société, fonction, ville, coordonnées et contenu du message ;
• données relatives aux réclamations et à la médiation de la consommation : objet de la réclamation, échanges, pièces transmises et suites données ;
• données techniques : adresse IP, journaux de connexion, informations relatives au navigateur et au terminal, données de session et informations issues de cookies ou traceurs dans les conditions décrites ci-dessous.

Lorsque la validation d’un cadeau le nécessite, des informations limitées peuvent aussi être reçues ou confirmées par le Partenaire concerné, uniquement afin de vérifier l’utilisation de l’offre ou de traiter une difficulté signalée.

5. Pourquoi traitons-nous vos données ? Bases légales et durées de conservation

Les principales opérations de traitement sont récapitulées ci-dessous. Lorsque des données sont archivées à des fins de preuve, elles sont séparées de la base active et leur accès est limité aux personnes habilitées.

Finalité	Base légale	Données principales	Durée / critère de conservation
Création et gestion du compte et de la carte WiiKard	Exécution du contrat (art. 6.1.b RGPD)	Identité, coordonnées, condition d’âge, données de compte et de carte, numéro de téléphone	Durée de la relation contractuelle, puis archivage limité aux données nécessaires pendant la prescription applicable
Gestion des commandes, factures et obligations comptables	Exécution du contrat et obligation légale (art. 6.1.b et c RGPD)	Identité, coordonnées, commande, montant, factures, données de transaction	Données contractuelles selon la prescription applicable ; pièces comptables : 10 ans
Preuve de la conclusion du contrat : acceptation des CGV, demande expresse d’accès immédiat au service, gestion des rétractations et des remboursements	Obligation légale (Code de la consommation, art. L. 221-5, L. 221-21 et L. 221-25 ; art. 6.1.c RGPD) et intérêt légitime de LA GRINTA à conserver la preuve de ses relations contractuelles (art. 6.1.f RGPD)	Identité, e-mail, référence de commande, version des CGV acceptée, horodatage de l’acceptation et de la demande expresse, date et modalité de la rétractation, accusé de réception, montant remboursé	Durée de la relation contractuelle, puis archivage intermédiaire pendant la prescription applicable (en principe 5 ans)
Gestion des Cadeaux de bienvenue : éligibilité, déblocage, validation et prévention des utilisations multiples	Exécution du contrat ; intérêt légitime de LA GRINTA à sécuriser le dispositif et prévenir les fraudes (art. 6.1.b et f RGPD)	Identité/identifiant du porteur, cadeau, Partenaire, date et statut d’utilisation, éléments de réclamation le cas échéant	Base active pendant la période de validité de la carte ; ensuite, uniquement les données nécessaires à la preuve ou à une réclamation pendant la prescription applicable
Transmission au Partenaire pour vérifier l’utilisation d’un Cadeau de bienvenue	Exécution du contrat (art. 6.1.b RGPD)	À ce stade : nom, prénom et date d’utilisation du cadeau, sauf information complémentaire strictement nécessaire et portée à la connaissance du porteur ; aucun numéro de téléphone ni adresse électronique n’est communiqué au Partenaire	Temps strictement nécessaire à la validation de l’offre et, le cas échéant, à la gestion d’une contestation ; le Partenaire ne peut conserver ces données au-delà de cette durée ni les réutiliser à d’autres fins
Sécurité du site, prévention et détection de la fraude	Intérêt légitime de LA GRINTA à sécuriser ses services (art. 6.1.f RGPD)	Identité, données de compte, opérations, adresse IP, journaux et données techniques	Durée strictement nécessaire à la sécurité ; prolongation possible en cas d’incident ou de litige
Messages nécessaires au fonctionnement du service (confirmation, activation, information relative à un avantage ou à une commande)	Exécution du contrat ou intérêt légitime selon la nature du message	Identité, e-mail, téléphone lorsqu’un canal nécessaire est utilisé, données de compte et de service	Durée de la relation contractuelle et durée nécessaire au suivi du message
Prospection commerciale WiiKard par e-mail ou SMS	Consentement lorsqu’il est requis par l’art. L. 34-5 CPCE ; pour certains messages adressés à un client existant concernant des produits ou services analogues, intérêt légitime dans les conditions permises par ce texte et avec possibilité d’opposition	Identité, e-mail, numéro de téléphone, préférences et preuve du choix exprimé	Clients : pendant la relation puis jusqu’à 3 ans après sa fin ou le dernier contact pertinent ; prospects : jusqu’à 3 ans après la collecte ou le dernier contact ; retrait/opposition à tout moment
Prospection commerciale par appel téléphonique, si ce canal est ultérieurement utilisé	Consentement préalable du consommateur, hors exception légale liée à l’exécution d’un contrat en cours (Code de la consommation, art. L. 223-1 et L. 223-2)	Numéro de téléphone, identité, objet et période du consentement, date/heure du consentement et preuve associée	Consentement valable au maximum 1 an ; preuve du consentement conservée 3 ans à compter de son recueil conformément à l’art. R. 223-2
Réponse aux demandes de contact et demandes de partenariat	Mesures précontractuelles ou intérêt légitime selon la demande (art. 6.1.b ou f RGPD)	Identité, société/fonction, coordonnées, contenu de la demande	Temps nécessaire au traitement puis, en principe, jusqu’à 3 ans après le dernier contact en l’absence de relation contractuelle
Personnalisation de l’expérience et recommandations d’offres	Intérêt légitime de LA GRINTA ou consentement lorsque celui-ci est requis selon la donnée ou le canal	Préférences, centres d’intérêt, données d’utilisation du service	Pendant la relation contractuelle ou jusqu’au retrait/opposition lorsque applicable
Mesure d’audience et traceurs non strictement nécessaires	Consentement (art. 82 loi Informatique et Libertés) ; les traceurs strictement nécessaires relèvent des exceptions prévues par ce texte	Identifiants de traceurs, informations de navigation et données techniques	Durées indiquées dans le module de gestion des cookies ; les choix de consentement/refus doivent être conservés pendant une durée proportionnée
Gestion des demandes d’exercice de droits	Obligation légale (art. 12 à 22 RGPD)	Identité, coordonnées, demande, échanges et justificatif d’identité uniquement en cas de doute raisonnable	Durée nécessaire au traitement puis archivage probatoire limité
Réclamations, précontentieux et contentieux, y compris médiation de la consommation (CM2C)	Intérêt légitime de LA GRINTA à établir et défendre ses droits ; obligation légale pour la médiation de la consommation (Code de la consommation, art. L. 612-1)	Données pertinentes issues du dossier, échanges, justificatifs	Jusqu’au règlement définitif puis pendant la prescription applicable

6. Prospection commerciale : e-mail, SMS et téléphone

La gestion de vos préférences commerciales est distincte de la gestion des cookies et traceurs.

Le fait d’accepter des cookies ou traceurs sur le site ne vaut pas consentement à recevoir des SMS, des e-mails ou des appels téléphoniques commerciaux. Réciproquement, le refus de cookies non nécessaires n’empêche pas l’exécution du contrat WiiKard.

Pour les communications électroniques adressées à des particuliers (notamment e-mail et SMS), LA GRINTA recueille un consentement préalable lorsque l’article L. 34-5 du Code des postes et des communications électroniques l’exige. Le consentement est recueilli par une action positive et spécifique, indépendante de l’acceptation des CGV et des choix relatifs aux cookies. Chaque SMS commercial comporte un moyen simple et gratuit de s’opposer à la réception de nouveaux messages, par exemple par la réponse « STOP ».

Lorsque la réglementation permet à LA GRINTA d’adresser à un client existant des communications concernant ses propres produits ou services analogues sans recueillir un nouveau consentement, une possibilité simple et gratuite d’opposition est proposée lors de la collecte des coordonnées et dans chaque communication.

Concernant les appels téléphoniques commerciaux, le recueil du numéro de téléphone ne constitue jamais, à lui seul, un consentement au démarchage. Depuis le 11 août 2026, toute sollicitation téléphonique commerciale d’un consommateur suppose son consentement préalable, sauf dans les cas limités prévus pour l’exécution d’un contrat en cours. Si LA GRINTA met en place ce canal, le consentement sera recueilli séparément, pour une durée n’excédant pas un an, pourra être retiré à tout moment et sa preuve sera conservée dans les conditions prévues par le Code de la consommation.

7. À qui vos données peuvent-elles être communiquées ?

Dans la limite de leurs attributions, les données peuvent être accessibles aux personnes habilitées au sein de LA GRINTA ainsi qu’aux prestataires intervenant pour son compte : hébergement, gestion du site et du compte, paiement, envoi d’e-mails ou de SMS, gestion de la relation client, sécurité informatique et mesure d’audience.

Pour la seule validation d’un Cadeau de bienvenue, LA GRINTA peut communiquer au Partenaire concerné les informations strictement nécessaires. Selon les modalités confirmées pour la saison 2026-2027, cette communication est limitée, dans un premier temps, au nom, au prénom et à la date d’utilisation du cadeau. Le Partenaire n’est pas autorisé, du seul fait de cette transmission, à constituer un fichier de prospection ou à réutiliser ces informations pour ses propres communications commerciales. Le Partenaire ne peut conserver ces informations que le temps strictement nécessaire à la vérification et à l’exécution du cadeau ou au traitement d’une contestation. Les numéros de téléphone et adresses électroniques des porteurs ne lui sont pas communiqués.

LA GRINTA ne transmet pas à ses Partenaires les données issues de l’utilisation des Cadeaux de bienvenue ni les coordonnées des porteurs afin qu’ils réalisent leur propre prospection. Si un tel dispositif devait être mis en place, la présente politique et les formulaires de collecte devraient être actualisés avant sa mise en œuvre et, lorsque la réglementation l’exige, un consentement spécifique serait recueilli.

En cas de saisine du médiateur de la consommation désigné par LA GRINTA, le Centre de la Médiation de la Consommation de Conciliateurs de Justice (CM2C), les données nécessaires à l’examen du litige (identité, coordonnées, références de la commande, objet du litige et échanges intervenus) peuvent lui être communiquées. Le CM2C traite également les données que le Consommateur lui adresse directement, dans les conditions prévues par sa propre politique de protection des données.

Les données peuvent également être communiquées aux autorités, juridictions, conseils ou organismes légalement habilités lorsque cette transmission est requise par la loi ou nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

Lorsque certains prestataires interviennent en qualité de sous-traitants au sens du RGPD, LA GRINTA les encadre contractuellement et leur impose de traiter les données uniquement sur ses instructions et avec des garanties de sécurité adaptées.

8. Paiement

Lorsque le paiement est réalisé par l’intermédiaire de Stripe ou de tout autre prestataire de paiement présenté au moment de la commande, les données nécessaires au paiement sont traitées par ce prestataire selon ses propres conditions. LA GRINTA ne conserve pas les données complètes de la carte bancaire.

9. Transferts de données hors de l’Espace économique européen

LA GRINTA privilégie, lorsque cela est possible, des traitements réalisés dans l’Espace économique européen. Si un prestataire ou l’un de ses sous-traitants implique un transfert vers un pays situé hors de l’Espace économique européen, LA GRINTA vérifie que ce transfert repose sur un mécanisme autorisé par le chapitre V du RGPD : décision d’adéquation, clauses contractuelles types assorties, si nécessaire, de mesures complémentaires, ou autre garantie appropriée. Des informations complémentaires sur les garanties applicables peuvent être demandées à privacy@wiikard.com.

10. Cookies et autres traceurs

Le site utilise des cookies ou technologies similaires afin d’assurer son fonctionnement, maintenir les sessions, sécuriser les accès, mémoriser certains choix et, sous réserve de votre consentement lorsqu’il est requis, mesurer l’audience ou permettre d’autres fonctionnalités.

Les traceurs qui ne sont pas strictement nécessaires ne sont déposés ou lus qu’après un consentement exprimé par une action positive. Vous pouvez refuser ces traceurs aussi facilement que les accepter et modifier vos choix à tout moment depuis le module de gestion des cookies accessible sur le site.

La liste détaillée des cookies et traceurs effectivement utilisés, leurs fournisseurs, leurs finalités et leurs durées de vie doit être tenue à jour dans le module de gestion des cookies. Les choix d’acceptation ou de refus doivent eux-mêmes être conservés pendant une durée proportionnée afin de ne pas solliciter l’utilisateur à chaque visite.

Les choix exprimés dans le bandeau ou le module de cookies sont indépendants de vos choix en matière de prospection commerciale. Ils ne peuvent donc pas être utilisés comme preuve d’un consentement à recevoir des SMS, des e-mails ou des appels téléphoniques commerciaux.

11. Personnalisation et décisions automatisées

Lorsque vous renseignez volontairement des préférences ou centres d’intérêt, LA GRINTA peut les utiliser pour organiser ou recommander des offres susceptibles de vous intéresser. Cette personnalisation n’a pas pour objet de produire à votre égard une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire de façon significative.

12. Sécurité et confidentialité

LA GRINTA met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques présentés par les traitements, notamment des mesures de contrôle des accès, d’authentification, de journalisation, de sauvegarde et, lorsque cela est pertinent, de chiffrement ou de pseudonymisation. L’accès aux données est limité aux personnes ayant besoin d’en connaître pour l’exercice de leurs fonctions ou l’exécution de la prestation qui leur est confiée.

13. Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez notamment exercer :

• un droit d’accès à vos données ;
• un droit de rectification des données inexactes ou incomplètes ;
• un droit à l’effacement, lorsque les conditions légales sont réunies ;
• un droit à la limitation du traitement ;
• un droit d’opposition aux traitements fondés sur l’intérêt légitime, et un droit d’opposition à la prospection commerciale à tout moment ;
• un droit à la portabilité lorsque le traitement est fondé sur le contrat ou le consentement et effectué à l’aide de procédés automatisés ;
• le droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur au retrait ;
• le droit de définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi.

Vous pouvez exercer vos droits en écrivant à privacy@wiikard.com. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité et est supprimée dès que la vérification nécessaire est terminée.

LA GRINTA répond dans les délais prévus par la réglementation, en principe dans un délai d’un mois à compter de la réception de la demande, sous réserve des prolongations légalement possibles en cas de demande complexe ou nombreuse.

14. Retrait des communications commerciales

Vous pouvez retirer votre consentement ou vous opposer aux communications commerciales à tout moment. Pour les e-mails, un lien de désinscription est mis à disposition dans les communications commerciales. Pour les SMS, un mécanisme simple et gratuit d’opposition est indiqué dans le message ou dans le dispositif utilisé pour l’envoi. Pour les SMS envoyés par LA GRINTA, il suffit notamment de répondre « STOP ».

Si un consentement au démarchage téléphonique est un jour recueilli, son retrait devra pouvoir être exercé à tout moment selon des modalités qui ne sont pas plus complexes que celles utilisées pour le recueillir.

15. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment via son site www.cnil.fr.

16. Mise à jour de la politique

La présente politique peut être modifiée pour tenir compte d’une évolution des services, des traitements ou de la réglementation. La version applicable est celle publiée sur le site, avec indication de sa date de mise à jour.

Dernière mise à jour le 30 septembre 2026.