Politique de Confidentialité

Préambule

La présente Politique de Confidentialité décrit comment Julien COTTO, éditeur de l'application MyPerfs (accessible via l'application mobile Android et le site web myperfsapp.com), collecte, utilise et protège les données à caractère personnel des utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Julien COTTO, Auto entreprise, SIRET 524 541 984, domicilié 4 lieu dit ferdinas 16380 Mainzac. Contact : myperfsapp@gmail.com.

2. Données collectées

Données de compte : adresse e-mail, mot de passe (stocké de façon chiffrée), prénom, pseudonyme ou nom d'utilisateur.

Données de profil sportif : sexe (afin d'afficher les records et classements correspondants) et date de naissance (afin de vérifier l'âge minimum et, le cas échéant, les catégories). Ces données incluent des informations pouvant être considérées comme sensibles ; leur traitement repose sur le consentement de l'Utilisateur au moment de la création du compte.

Données de performance sportive : résultats, temps, distances, poids, statistiques, lieux et notes saisis par l'Utilisateur dans plus de 60 sports proposés par l'Application (natation, athlétisme, cyclisme, musculation, powerlifting, haltérophilie, apnée, Hyrox, sim racing, sports d'équipe, disciplines diverses, etc.).

Données sociales et communautaires : liste d'amis, demandes d'amis, publications au fil d'activité, participation aux classements (leaderboards) — laquelle est soumise au consentement explicite de l'Utilisateur et révocable à tout moment — et appartenance à des clubs.

Données relatives aux clubs : pour les Utilisateurs créant ou administrant un club : nom du club, sport, adresse, logo, membres et événements.

Données techniques : identifiant de l'appareil, type d'appareil, version du système d'exploitation, données de connexion et journaux d'utilisation de l'Application.

Données de transaction : historique des abonnements Premium et des abonnements de clubs. Les paiements sont traités par Stripe (sur le site web) et/ou par Google Play (dans l'application Android). L'Éditeur ne collecte ni ne stocke aucune donnée bancaire ; celles-ci sont traitées directement par le prestataire de paiement.

3. Finalités du traitement

• Fourniture et fonctionnement du service (création de compte, enregistrement des performances, restitution des statistiques, de la progression et de l'historique).
• Comparaison des performances aux records officiels et affichage des classements entre utilisateurs consentants.
• Fonctionnalités sociales : gestion des amis, du fil d'activité et des clubs.
• Gestion des abonnements Premium et des abonnements de clubs, et envoi des e-mails transactionnels associés (confirmation, notifications de club, etc.).
• Amélioration de l'Application, support technique et correction des dysfonctionnements.
• Sécurité, prévention de la fraude et respect des obligations légales.

4. Base légale des traitements

Les traitements reposent, selon les cas, sur : l'exécution du contrat liant l'Utilisateur à l'Éditeur (fourniture du service et des abonnements) ; le consentement de l'Utilisateur (notamment pour le traitement du sexe et de la date de naissance, et pour la participation aux classements publics) ; et l'intérêt légitime de l'Éditeur (amélioration et sécurisation du service).

5. Hébergement et destinataires des données

Les données sont hébergées et traitées via Lovable Cloud, infrastructure d'hébergement reposant sur la technologie Supabase, qui assure le stockage de la base de données (région eu-west-gra).

Les données sont susceptibles d'être traitées par les prestataires techniques (sous-traitants) suivants, chacun agissant conformément à sa propre politique de confidentialité :

• Lovable / Lovable Cloud — hébergement et fonctionnement de l'application et de la base de données ;
• Stripe — traitement des paiements et abonnements sur le web ;
• Google (Google Play, connexion Google) — distribution de l'application Android, authentification et, le cas échéant, traitement des paiements intégrés ;
• OVH — gestion du nom de domaine et acheminement des e-mails.

Aucune donnée personnelle n'est vendue à des tiers à des fins commerciales.

6. Transferts de données hors Union européenne

Si des données sont amenées à être transférées en dehors de l'Union européenne (notamment selon la région d'hébergement retenue ou les prestataires Stripe et Google), ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

7. Durée de conservation des données

Les données sont conservées pendant toute la durée d'utilisation du compte par l'Utilisateur. En cas de suppression du compte, les données sont supprimées ou anonymisées dans un délai de 30 jours, sauf obligation légale de conservation plus longue, notamment en matière comptable pour les données de transaction.

8. Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès non autorisé, perte ou altération, notamment via le chiffrement, un système de contrôle des accès au niveau de la base de données (Row Level Security), des sauvegardes automatiques régulières et un hébergement sécurisé.

9. Droits des utilisateurs

Conformément au RGPD, l'Utilisateur dispose des droits suivants concernant ses données personnelles : droit d'accès, droit de rectification, droit à l'effacement (« droit à l'oubli »), droit à la limitation du traitement, droit à la portabilité, droit d'opposition, et droit de définir des directives relatives au sort de ses données après son décès.

L'Utilisateur peut également, à tout moment, retirer son consentement à l'affichage de ses performances dans les classements, depuis les réglages de son profil.

Ces droits peuvent être exercés en contactant l'Éditeur à l'adresse myperfsapp@gmail.com. L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL – www.cnil.fr).

10. Mineurs

L'Application n'est pas destinée aux personnes de moins de 13 ans sans autorisation de leurs représentants légaux. Les parents sont invités à superviser l'utilisation de l'Application par les mineurs placés sous leur responsabilité.

11. Cookies et traceurs

L'Application et le site web peuvent utiliser des cookies ou technologies équivalentes strictement nécessaires au fonctionnement du service (authentification, session).

12. Modification de la présente politique

La présente Politique de Confidentialité peut être mise à jour à tout moment. L'Utilisateur sera informé de toute modification substantielle via l'Application.

13. Contact

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez contacter l'Éditeur à l'adresse suivante : myperfsapp@gmail.com.