Politique de confidentialité

1. Les données recueillies

Le Responsable de traitement collecte certaines de vos données personnelles lorsque vous utilisez l'Application. Il s'agit :

Informations que vous renseignez directement :

• Votre adresse email, utilisée pour la connexion à l'Application (au moyen d'un code de connexion à usage unique envoyé par email) ;
• Les données de votre profil public : nom, date de naissance, genre, localisation, activités sportives pratiquées, niveau de forme, et au minimum trois photographies ;
• Vos préférences de recherche : tranche d'âge, genres des personnes recherchées et type de relation recherché (par exemple : partenaire de sport, relation amicale ou amoureuse). Les préférences relatives au genre, combinées à votre propre genre, sont susceptibles de révéler votre orientation sexuelle et constituent à ce titre des données sensibles au sens de l'article 9 du RGPD. Elles ne sont collectées qu'avec votre consentement explicite, lequel peut être retiré à tout moment ;
• Les Activités sportives que vous créez (sport, titre, description, lieu de rendez-vous, date ou récurrence, nombre de places) et vos participations à des Activités ;
• Les messages que vous échangez avec les autres Utilisateurs, en conversation privée (après un Match) ou sur le mur de discussion d'une Activité.

Informations recueillies automatiquement :

• Données relatives à votre activité sur l'Application : date d'inscription, historique des connexions, statut de connexion ;
• Données techniques de votre appareil : adresse IP, modèle et version de l'appareil, ville de connexion, fournisseur d'accès ;
• Données de diagnostic en cas d'erreur de l'Application (rapports de plantage), afin d'en améliorer la stabilité.

Informations collectées auprès de tiers :

• Si vous choisissez une inscription via votre compte Apple ou Google, l'Application collectera directement les données d'authentification, ainsi que votre nom et adresse email disponibles sur ces services.

Données de santé et services tiers d'activité sportive :

La connexion à des services tiers de suivi d'activité physique (Strava, Apple Santé / HealthKit, Google Fit / Health Connect) n'est pas disponible dans la version actuelle de l'Application. Aucune donnée de santé ni d'activité issue de ces services n'est collectée ni traitée. Si cette fonctionnalité est introduite ultérieurement, la présente Politique sera mise à jour et votre consentement explicite sera recueilli avant toute collecte.

2. Utilisation des données collectées

2.1 Fournir la meilleure expérience possible d'utilisation de l'Application

• La création et la gestion de votre compte ;
• Le stockage de vos préférences de recherche ;
• La création, la découverte et la gestion des Activités sportives, ainsi que des demandes de participation et des échanges au sein du mur de discussion de groupe ;
• Le stockage et la gestion de vos interactions avec les autres Utilisateurs : messages échangés, listes de favoris ;
• L'envoi de notifications relatives aux services ou à vos interactions (matchs, messages reçus, likes reçus, demandes de participation et mises à jour d'Activités, etc.) ;
• Une réponse efficace aux demandes d'assistance des Utilisateurs.

La base légale de ces traitements est l'exécution du contrat (Conditions Générales d'Utilisation) ou votre consentement.

2.2 Vous proposer des profils et des Activités selon vos recherches

La géolocalisation (ou à défaut le renseignement de votre ville) vous permet de retrouver d'autres Utilisateurs et des Activités dans le rayon que vous déterminez. Votre position exacte n'est jamais partagée avec les autres Utilisateurs : elle est arrondie (à environ un kilomètre) avant d'être enregistrée, et seule cette position approximative est utilisée pour calculer les distances. Lorsque vous créez une Activité, le lieu de rendez-vous que vous renseignez constitue un point de rencontre que vous choisissez de partager avec les Utilisateurs intéressés et les participants ; ne renseignez pas un lieu que vous souhaitez garder privé. Ce traitement est nécessaire au fonctionnement de ces services. La base légale est l'exécution du contrat (Conditions Générales d'Utilisation).

2.3 Réaliser des opérations marketing et publicitaires pertinentes

• L'envoi de newsletter par email aux Utilisateurs ;
• La diffusion de contenus marketing et publicitaires sur les offres et services de l'Application ;
• L'élaboration de rapports statistiques d'analyses de l'utilisation de l'Application, dans l'optique de son amélioration.

La base légale de ces traitements est l'intérêt légitime ou votre consentement (par exemple pour l'envoi de newsletter).

2.4 Prévenir les actions illégales ou contraires aux CGU

• L'analyse automatisée des données du profil et de l'activité sur l'Application afin de déceler les faux profils et comportements frauduleux ou contraires aux Conditions Générales d'Utilisation ;
• Le traitement des signalements (d'un Utilisateur ou d'une Activité), et la gestion des comptes signalés (mise en révision, avertissement, suspension ou suppression du compte, le cas échéant).

La base légale de ces traitements est l'intérêt légitime et l'obligation légale du Responsable de traitement.

3. Prise de décision automatisée

L'Application utilise des algorithmes automatisés pour la suggestion de profils et d'Activités correspondant à vos critères de recherche (localisation, activités sportives, préférences). Ce traitement ne produit pas d'effets juridiques vous concernant et ne vous affecte pas de manière significative de façon similaire ; il vise uniquement à vous proposer des profils et Activités susceptibles de correspondre à vos attentes. Vous pouvez à tout moment modifier vos critères de recherche pour influencer les résultats proposés.

4. Traceurs et mesure d'audience

Conformément à la réglementation applicable (RGPD et directive ePrivacy), nous distinguons :

• Traceurs strictement nécessaires : indispensables au fonctionnement de l'Application (authentification, session, sécurité). Ils ne nécessitent pas de consentement.
• Mesure d'audience (statistiques d'usage) : nous utilisons Firebase Analytics (Google) pour comprendre comment l'Application est utilisée (écrans consultés, parcours, informations techniques non nominatives) dans le seul but de l'améliorer. Aucune donnée n'est utilisée à des fins publicitaires. Ce traitement repose sur notre intérêt légitime ; vous pouvez vous y opposer à tout moment en désactivant l'option « Statistiques d'usage » dans Réglages → Confidentialité de l'Application. Durée : 13 mois maximum.
• Rapports de plantage : l'Application utilise Firebase Crashlytics pour détecter et corriger les erreurs techniques (intérêt légitime — stabilité et sécurité du Service).
• Traceurs publicitaires : aucun. L'Application n'affiche pas de publicité et n'effectue aucun suivi publicitaire (pas d'usage de l'identifiant publicitaire / IDFA).

Côté site vitrine (web), une bannière de consentement permet d'accepter ou de refuser la mesure d'audience, conformément aux règles applicables aux cookies sur le web. Vous pouvez modifier votre choix à tout moment en cliquant sur le bouton ci-dessous.

Gérer mes cookies

5. Destinataires des données collectées

Les données collectées sont partagées aux seules personnes habilitées à les traiter pour les finalités précédemment détaillées :

• Les employés et responsables de l'Éditeur intervenant dans le traitement des données dans le cadre de leur fonction ;
• Les prestataires et sous-traitants techniques nécessaires à l'hébergement des données et au fonctionnement de l'Application (voir la liste à l'article 6) ;
• Les prestataires d'opérations marketing, afin de proposer aux Utilisateurs des contenus publicitaires pertinents ;
• Les autres Utilisateurs, pour la part des données rendues publiques sur l'Application (Profil public, Activités que vous créez ou rejoignez, messages de groupe) ;
• Au besoin, les tiers représentant une autorité étatique ou judiciaire, notamment dans le cas d'une obligation légale ou afin de faire valoir les droits de l'Éditeur ;
• Les tiers concernés dans le cas d'éventuelles opérations d'entreprise telles que fusion, acquisition, cession d'actifs ou procédure de redressement judiciaire.

6. Stockage et transferts de données

Les données personnelles des Utilisateurs collectées par l'Application sont hébergées dans l'Union européenne dans les bases de données du Responsable de traitement ou de celles de ses prestataires.

Principaux sous-traitants techniques :

• Google / Firebase : authentification, base de données, stockage des photos, notifications push, mesure d'audience et rapports de plantage ;
• RevenueCat : gestion technique des abonnements ;
• Resend : envoi des emails contenant le code de connexion à usage unique.

Certains de ces prestataires (notamment Google / Firebase et RevenueCat) sont susceptibles de traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées conformément au RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne ou la certification du prestataire au Data Privacy Framework (UE–États-Unis). Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée en section 10.

7. Durée de conservation des données

Le Responsable de traitement conserve vos données selon les durées suivantes :

• Compte actif : vos données sont conservées pendant toute la durée de votre inscription sur l'Application.
• Après suppression du compte : votre profil cesse immédiatement d'être visible, et vos données personnelles de profil (nom, photographies, biographie, localisation) ainsi que vos matchs, messages, likes et Activités sont effacés. Seul un enregistrement minimal, à accès restreint, est conservé pendant 6 mois — votre identifiant de compte, votre adresse email sous forme chiffrée (hachée) et la date de suppression — aux seules fins (i) d'assurer la sécurité des utilisateurs (traiter un signalement ou une réquisition d'autorité parvenus après la suppression) et (ii) de défendre des droits en justice. Cet enregistrement n'est pas utilisé pour empêcher une réinscription : vous pouvez vous réinscrire immédiatement. Au terme des 6 mois, il est effacé automatiquement.
• Cookies analytiques : 13 mois maximum.

L'Éditeur ne traite aucune donnée bancaire ni de facturation : les paiements sont gérés exclusivement par l'App Store (Apple) ou le Play Store (Google).

Par ailleurs, un compte inactif depuis deux ans est susceptible d'être supprimé, après information préalable de l'Utilisateur. En cas d'exclusion pour manquement grave (sécurité, fraude, contenu illégal), des données minimales pourront être conservées plus longtemps, dans la stricte mesure nécessaire à la protection des utilisateurs.

Au-delà des durées précitées, les données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité des données

Le Responsable de traitement met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, et notamment :

• Le chiffrement des données en transit (HTTPS/TLS) et au repos ;
• L'accès restreint aux données personnelles aux seules personnes habilitées, avec authentification renforcée ;
• La journalisation des accès aux données sensibles ;
• Des sauvegardes régulières et sécurisées ;
• La mise à jour régulière des composants logiciels et correctifs de sécurité.

Il vous appartient cependant de faire preuve de prudence quant à la divulgation de vos données personnelles sur l'Application et de veiller à la sécurité de vos moyens d'accès (email).

9. Vos droits et comment les exercer

Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et y accéder (art. 15 RGPD) ;
• Droit de rectification : demander la correction de données inexactes ou incomplètes (art. 16 RGPD). Certaines données peuvent être modifiées directement depuis l'Application ;
• Droit à l'effacement : obtenir l'effacement de vos données dans les conditions de l'art. 17 RGPD. Vous pouvez supprimer votre compte directement depuis l'Application ; vos données sont alors effacées comme décrit à l'article 7 (effacement immédiat, hors l'enregistrement minimal conservé 6 mois à des fins de sécurité et de défense en justice) ;
• Droit à la limitation : demander la limitation du traitement dans les conditions de l'art. 18 RGPD ;
• Droit d'opposition : vous opposer à tout moment au traitement de vos données, notamment à des fins de prospection (art. 21 RGPD) ;
• Droit à la portabilité : recevoir vos données dans un format structuré, lisible par machine, et les transmettre à un autre responsable de traitement (art. 20 RGPD) ;
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement (par exemple les préférences relatives au genre recherché), vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait (art. 7 RGPD) ;
• Directives post-mortem : donner des directives relatives à la conservation et à la communication de vos données après votre décès.

Pour exercer vos droits, adressez votre demande par email à contact@dowefit.app. Votre demande recevra une réponse dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute.

Dans le cas d'une connexion via Apple ou Google, les données obtenues via ces tiers ne pourront être rectifiées sans leur coopération.

En cas de contestation, vous disposez du droit d'introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente dans votre État de résidence.

10. Nous contacter

Pour toute question relative à la présente politique de confidentialité ou pour toute demande relative à vos données personnelles, contactez-nous à : contact@dowefit.app, ou par courrier à l'adresse : Barcobist, 60 rue François Ier, 75008 Paris, France.