Politique de confidentialité

Waiiko — site web (waiiko.com) et application iOS « Waiiko »

Dernière mise à jour : 12 juillet 2026

La présente politique de confidentialité décrit comment WAIIKO collecte, utilise et protège vos données personnelles lorsque vous utilisez le site waiiko.com et l'application iOS « Waiiko » (ensemble, le « Service »). Le Service est un réseau social (feed vidéo « Pour toi », lives interactifs, stories, messagerie privée et de groupe, communautés par formation) et une plateforme de création et de vente de formations en ligne par des créateurs indépendants.

Nous nous engageons à traiter vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés. Nous ne vendons pas vos données et n'affichons aucune publicité ciblée.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

WAIIKO, société par actions simplifiée unipersonnelle (SASU)

Siège social : 173 rue de Courcelles, 75017 Paris, France

SIREN : 107 580 664

N° TVA intracommunautaire : FR15107580664

Représentée par : Leyna Mimouni, présidente

Contact : contact@waiiko.com · 07 69 03 70 72

Waiiko n'a pas désigné de délégué à la protection des données (DPO) à ce stade, n'y étant pas tenue au regard de l'article 37 du RGPD. Cette obligation est réévaluée en fonction de l'évolution de l'audience du Service, le suivi régulier et systématique des utilisateurs à grande échelle (notamment via le feed personnalisé) pouvant rendre cette désignation obligatoire. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@waiiko.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service, réparties par catégorie ci-dessous.

2.1 Données de compte

Lors de votre inscription et de l'utilisation de votre compte : nom, prénom, pseudonyme, adresse e-mail, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification), pays, numéro de téléphone (facultatif), photo de profil. Si vous activez la double authentification (TOTP), les éléments techniques nécessaires à son fonctionnement sont également conservés. Le Service permet de gérer plusieurs comptes.

2.2 Profil public

Les informations que vous choisissez de rendre visibles aux autres utilisateurs : pseudonyme, photo de profil, contenus mis « À la une » et, plus généralement, tout élément que vous décidez d'afficher sur votre profil. Ces informations sont, par nature, accessibles aux autres utilisateurs du Service.

2.3 Contenus publiés

Les contenus que vous créez et publiez sur le Service : posts, vidéos, lives, stories, commentaires, contenus de formation (pour les créateurs). Vous pouvez supprimer vos contenus à tout moment (ils passent par une corbeille avant effacement). Waiiko peut retirer les contenus manifestement illicites qui lui sont signalés, conformément à la loi (LCEN / règlement européen sur les services numériques — DSA).

2.4 Messages privés

Les messages que vous échangez en privé ou dans des groupes sont stockés pour vous être délivrés. Waiiko ne lit pas vos messages privés, sauf en cas de signalement d'un contenu par un utilisateur ou d'obligation légale (réquisition d'une autorité compétente, par exemple).

2.5 Données de paiement

Les paiements sont traités par notre prestataire Stripe. Waiiko ne stocke jamais votre numéro de carte bancaire. Les coordonnées bancaires des comptes de versement des créateurs et des affiliés (IBAN) sont gérées par Stripe. Waiiko conserve uniquement les informations relatives aux transactions (montant, date, produit acheté, statut) nécessaires à la facturation, au calcul des commissions et à la lutte contre la fraude. Les fonds des ventes vont directement au créateur vendeur via Stripe Connect ; Waiiko ne détient jamais les fonds.

2.6 Données d'usage et de personnalisation du feed

Pour faire fonctionner le feed « Pour toi » et vous proposer des contenus pertinents : activité quotidienne sur le Service, préférences du feed, historique de visionnage, hashtags suivis.

2.7 Données techniques et journaux (logs)

Adresse IP et journaux techniques de connexion et d'utilisation, collectés pour assurer la sécurité du Service, prévenir la fraude et les abus, et diagnostiquer les incidents.

2.8 Factures et données comptables

Les factures et pièces comptables liées à vos achats, abonnements et commissions (identité, montants, dates) sont conservées au titre de nos obligations légales.

3. Finalités et bases légales des traitements

Chaque traitement de vos données repose sur l'une des bases légales prévues par le RGPD :

4. Destinataires des données et sous-traitants

4.1 Destinataires

Vos données sont accessibles :

• au personnel habilité de Waiiko, dans la limite de ses missions ;
• aux autres utilisateurs du Service, uniquement pour les informations publiques par nature (profil public, contenus publiés, participation aux communautés) ;
• au créateur vendeur, lorsque vous achetez sa formation, une séance de coaching ou un atelier : il reçoit les informations nécessaires à la gestion de sa relation client (identité, e-mail, achats effectués auprès de lui) ;
• aux autorités administratives ou judiciaires, lorsque la loi l'exige ;
• aux sous-traitants listés ci-dessous.

4.2 Sous-traitants et transferts hors Union européenne

Waiiko fait appel aux prestataires suivants, qui traitent des données pour son compte :

Lorsque des données sont transférées vers un pays situé hors de l'Union européenne ne bénéficiant pas d'une décision d'adéquation (notamment les États-Unis), ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, conclues avec chaque prestataire concerné.

5. Durées de conservation

La suppression de votre compte entraîne l'effacement de vos données personnelles, à l'exception des données que nous devons conserver pour satisfaire à nos obligations légales (notamment les factures, conservées 10 ans).

6. Cookies

Le site waiiko.com utilise uniquement les cookies suivants :

• Cookies essentiels de session et d'authentification (Supabase) : nécessaires pour vous connecter et maintenir votre session. Sans eux, le Service ne peut pas fonctionner.
• Cookies d'affiliation `skb_ref` et `skb_ref_scope` : durée de vie de 30 jours, règle du dernier clic. Ils servent exclusivement à attribuer les commissions aux membres qui recommandent une formation. Ils ne sont déposés que lorsque vous accédez au Service via un lien de recommandation.
• Cookie technique d'activité : durée de vie de 24 heures.
• Cookie de préférences : durée de vie de 1 an, pour mémoriser vos préférences d'affichage.

Waiiko n'utilise aucun cookie publicitaire tiers et ne pratique aucun tracking publicitaire.

Les cookies de session et d'authentification (Supabase) sont strictement nécessaires au fonctionnement du Service et sont déposés sans consentement. Les autres cookies (affiliation « skb_ref » / « skb_ref_scope », cookie technique d'activité, cookie de préférences), qui ne sont pas strictement nécessaires au sens de l'article 82 de la loi Informatique et Libertés, ne sont déposés qu'après recueil de votre consentement via le bandeau de gestion des cookies présenté lors de votre première visite. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment, sans que cela affecte l'accès aux fonctionnalités essentielles du Service.

7. Notifications push

L'application iOS peut vous envoyer des notifications push (messages reçus, activité de vos communautés, rappels de séances, etc.). Elles reposent sur votre consentement, recueilli via la fenêtre d'autorisation du système iOS au moment opportun. Vous pouvez les désactiver à tout moment :

• dans les réglages de l'application ;
• ou dans les réglages iOS de votre appareil (Réglages → Notifications → Waiiko).

L'acheminement technique des notifications est assuré par Apple (APNs) et Expo (voir section 4.2).

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données ;
• droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime ;
• droit de retirer votre consentement à tout moment (par exemple pour les notifications push), sans remettre en cause la licéité des traitements déjà effectués ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits :

• Suppression de compte : directement dans l'application (Paramètres) ou sur le site web. Elle entraîne l'effacement de vos données personnelles, hors obligations légales de conservation (section 5).
• Autres demandes : par e-mail à contact@waiiko.com. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :

• chiffrement des données en transit (HTTPS/TLS) entre votre appareil et nos serveurs ;
• cloisonnement des données en base : des règles de sécurité au niveau des lignes (Row Level Security) garantissent que chaque utilisateur ne peut accéder qu'aux données auxquelles il a droit, directement au niveau de la base de données ;
• double authentification (TOTP) disponible en option sur votre compte ;
• aucune donnée de carte bancaire stockée par Waiiko : les paiements sont intégralement traités par Stripe ;
• accès aux données restreint au personnel habilité.

Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique et robuste et d'activer la double authentification.

10. Mineurs

Le Service est réservé aux personnes âgées de 15 ans ou plus (âge de la majorité numérique en France). Entre 15 et 18 ans, l'accord du représentant légal est requis pour effectuer des achats sur le Service. Si vous êtes parent ou représentant légal et pensez qu'un mineur de moins de 15 ans utilise le Service, contactez-nous à contact@waiiko.com afin que nous procédions à la suppression du compte concerné.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :

• en ligne sur www.cnil.fr ;
• ou par courrier : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Modifications de la présente politique

Nous pouvons modifier la présente politique de confidentialité pour refléter les évolutions du Service, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de modification substantielle (nouvelle finalité, nouveau sous-traitant traitant des données sensibles, etc.), nous vous en informerons par un moyen approprié (notification dans le Service ou e-mail). La poursuite de l'utilisation du Service après l'entrée en vigueur des modifications vaut prise de connaissance de la nouvelle version.

WAIIKO — SASU · 173 rue de Courcelles, 75017 Paris, France · SIREN : 107 580 664 · contact@waiiko.com