Informations légales et confidentialité

1. Responsable du traitement

Responsable

Miguel Ángel Martín Martínez

NIF / CIF

75932512J

Adresse

Calle Párroco José Rodríguez, 33 · 18014 Granada (Espagne)

E-mail

[email protected]

2. Délégué à la protection des données (DPO)

Pour toute question relative au traitement de tes données personnelles, tu peux contacter notre délégué à la protection des données :

Personne de contact

Miguel Ángel Martín Martínez

E-mail du DPO

[email protected]

3. Pour quelles finalités traitons-nous tes données ?

1. Gestion de ton compte utilisateur. Création, maintien et authentification de ton compte, y compris l'e-mail, le mot de passe (haché), le nom, la ville, l'avatar, la bannière et la biographie.
2. Enregistrement et publication d'itinéraires. Stockage des itinéraires que tu enregistres avec leurs coordonnées GPS, les photographies associées, la description, la difficulté et la durée, ainsi que des commentaires, des « j'aime » et des enregistrements que tu génères.
3. Localisation en arrière-plan pendant un enregistrement. Pendant qu'une activité est en cours dans l'application mobile, et uniquement pendant qu'elle est en cours, nous enregistrons ta position même si l'écran est éteint ou si tu es dans une autre application. Sans cela, la trace serait coupée chaque fois que tu ranges ton téléphone dans ta poche, ce qui est exactement ce qu'on fait en marchant ou en pédalant.
   La collecte commence quand tu appuies sur démarrer et se termine quand tu appuies sur terminer : il n'y a aucun suivi en dehors de cet intervalle. Tant qu'elle est active, tu vois une notification permanente du système. Tu peux révoquer l'autorisation de localisation dans les réglages de ton appareil à tout moment ; l'application continuera de fonctionner, mais ne pourra pas enregistrer d'itinéraires.
4. Suggestion de ta ville. Si tu nous y autorises, nous convertissons ta position approximative en nom de ville pour remplir ce champ de ton profil et pouvoir trier par proximité les personnes et les clubs que nous te montrons. Nous conservons uniquement le nom (par exemple, « Granada ») : nous ne gardons pas les coordonnées de cette requête.
5. Fonctionnalités sociales. Gestion des abonnements, des messages privés entre utilisateurs, des publications dans les groupes, des événements des groupes et des autres interactions sociales au sein du Site.
6. Preuve de l'avertissement des sorties. Lorsque tu publies une sortie ou que tu t'y inscris, nous enregistrons que tu as accepté l'avertissement correspondant : ton utilisateur, la sortie, la date et la version de l'avertissement. Cela permet de prouver que les participants ont été informés en cas de réclamation. Si tu supprimes ton compte, cette preuve cesse d'être associée à tes données personnelles, comme le reste de ton activité.
7. Gestion de la boutique et des commandes. Traitement des commandes de merchandising (t-shirts, pantalons, chaussettes et accessoires) : tailles choisies, adresse de livraison et données de paiement traitées via Stripe. Le numéro de ta carte n'arrive jamais sur nos serveurs.
8. Abonnement Premium et crédits. Gestion de l'abonnement mensuel/annuel via Stripe et des crédits échangeables (abonnement, échange, expiration).
9. Notifications push et e-mails transactionnels. Envoi d'alertes sur l'activité de ton compte (j'aime, abonnements, messages, événements) via Firebase Cloud Messaging (push) et notre propre serveur SMTP (e-mail).
10. Envoi d'itinéraires vers ta montre de sport. Si tu utilises la fonction « Envoyer vers ma Garmin », nous générons un fichier de parcours avec les coordonnées de l'itinéraire et nous enregistrons quel itinéraire tu as envoyé et quand, afin de pouvoir te prévenir si tu l'envoies deux fois. Si tu associes en plus une montre, nous conservons le modèle de l'appareil, les dates d'association et de dernier accès, ainsi qu'un code chiffré (non réversible) qui permet à la montre de s'identifier auprès de nous. Nous n'accédons à aucune donnée de ton compte Garmin ni aux activités que tu enregistres avec la montre.
11. Classements. Établissement de classements publics (mensuels, annuels, historiques) à partir des kilomètres et des activités enregistrés.
12. Prévention de la fraude et sécurité. Détection des comportements abusifs, des usurpations d'identité ou des utilisations non autorisées, en conservant les journaux strictement nécessaires.
13. Assistance aux utilisateurs. Traitement des questions, des demandes d'exercice de droits et des communications que tu engages avec notre service d'assistance.

4. Quelle est la base juridique ?

• L'exécution du contrat pour la gestion du compte, la publication d'itinéraires, le fonctionnement du réseau social et de la boutique.
• Le consentement exprès pour l'envoi de notifications push et de communications marketing, ainsi que pour tout traitement de catégories particulières de données.
• L'obligation légale pour la conservation des données fiscales et comptables (4 ans) et pour répondre aux demandes des autorités compétentes.
• L'intérêt légitime pour la prévention de la fraude, la sécurité de la plateforme, l'établissement des classements, la preuve de l'acceptation de l'avertissement des sorties et l'amélioration du produit, toujours après mise en balance avec tes droits.

5. Destinataires et sous-traitants

Pour pouvoir te fournir le service, nous partageons certaines données avec les sous-traitants suivants, tous soumis à des obligations de confidentialité et de sécurité :

• Stripe Payments Europe Ltd. (Stripe). Traitement des paiements par carte et des abonnements. Ses principaux serveurs se trouvent aux États-Unis ; les transferts s'appuient sur les clauses contractuelles types de la Commission européenne (CCT) et sur le cadre de protection des données UE–États-Unis (DPF).
• Google Firebase (Cloud Messaging). Service d'envoi de notifications push. Siège aux États-Unis, avec des transferts encadrés par les CCT et le DPF.
• Fondation OpenStreetMap (service Nominatim). Fondation à but non lucratif qui convertit des noms de villes en coordonnées et inversement. Elle reçoit le texte que tu saisis en cherchant ta ville et, lorsque tu utilises l'option de détection de la position, une position arrondie à environ un kilomètre : jamais ta position exacte. Elle ne reçoit ni ton identité, ni ton e-mail, ni aucune autre donnée de ton compte, et ne peut donc pas relier cette requête à toi.
• MapTiler. Fournit les images de carte. Ton appareil ne communique pas directement avec ce prestataire : les requêtes passent par notre serveur, de sorte que MapTiler voit quelles zones de la carte sont consultées, mais pas qui les consulte.
• Minio (hébergement propre). Stockage des photographies que tu ajoutes à tes itinéraires. Les données restent sur des serveurs situés dans l'Union européenne, sous notre contrôle.

Mesure d'audience. Pour savoir combien de personnes visitent le site et quelles pages elles consultent, nous utilisons Umami, hébergé sur nos propres serveurs dans l'Union européenne. Ce n'est pas un sous-traitant externe : les données ne quittent pas notre infrastructure et ne sont partagées avec personne. Il n'utilise pas de cookies et ne stocke rien sur ton appareil, ne conserve pas ton adresse IP — il n'en déduit que le pays — et ne relie pas la navigation à ton compte ni n'établit de profils. Le détail de ce qui est enregistré figure dans la politique de cookies.

Nous ne vendons ni ne cédons tes données personnelles à des tiers à leurs propres fins commerciales.

À propos des montres Garmin. Garmin n'est pas l'un de nos sous-traitants : nous ne lui envoyons aucune de tes données et nous n'avons pas accès à ton compte Garmin. Il y a deux nuances qu'il vaut mieux que tu connaisses. Premièrement, lorsque tu partages un itinéraire avec l'application Garmin Connect de ton téléphone, c'est ton propre système d'exploitation qui lui transmet le fichier, et à partir de ce moment le traitement est régi par la politique de confidentialité de Garmin. Deuxièmement, si tu associes la montre via notre application pour Connect IQ, la montre n'a pas de connexion internet propre : ses requêtes vers nos serveurs transitent par l'application Garmin Connect installée sur ton téléphone, qui sert de passerelle réseau.

6. Transferts internationaux

Certains des sous-traitants énumérés (Stripe, Firebase) peuvent traiter des données sur des serveurs situés en dehors de l'Espace économique européen. Ces transferts sont effectués avec toutes les garanties exigées par le RGPD :

• Clauses contractuelles types (CCT) de la Commission européenne adoptées en 2021.
• Cadre de protection des données UE–États-Unis (EU-US DPF) et son extension au Royaume-Uni / à la Suisse, lorsque le prestataire y a adhéré.
• Mesures techniques et organisationnelles supplémentaires (chiffrement en transit TLS 1.3, chiffrement au repos, minimisation, contrôle des accès).

Tu peux demander plus d'informations sur les mécanismes appliqués en écrivant à [email protected].

7. Durée de conservation

Nous appliquons les critères suivants :

• Compte actif : tant que dure notre relation avec toi en tant qu'utilisateur inscrit.
• Après la suppression du compte : l'effacement est immédiat et irréversible : ton e-mail, ton nom d'utilisateur, ta photo de profil, ta couverture, ta ville, ton mot de passe et ton jeton de notifications sont supprimés, et le lien avec Google ou Apple est rompu. Tes itinéraires et tes kilomètres sont conservés de manière anonymisée, attribués à un « utilisateur supprimé », pour ne pas fausser les classements historiques ni l'activité des clubs auxquels tu as participé. Il n'existe pas de période de récupération : une fois la suppression confirmée, le compte ne peut pas être restauré.
• Dans les copies de sauvegarde : les données déjà effacées peuvent subsister dans des copies chiffrées pendant 6 mois au maximum, bloquées et sans autre usage que la restauration en cas de sinistre, jusqu'à l'expiration de ces copies.
• Données fiscales et comptables (factures, tickets) : 4 ans à compter de la date d'émission, conformément à la réglementation commerciale et fiscale espagnole.
• Montres associées : les données d'association (modèle, dates et code chiffré) sont supprimées dès que tu révoques la montre depuis « Mes montres » dans l'application, et dans tous les cas lors de la suppression du compte. Tu peux la révoquer à tout moment et sans te justifier ; la montre perd immédiatement l'accès.
• Journaux de sécurité et de prévention de la fraude : le temps minimum indispensable à la finalité pour laquelle ils ont été collectés et, le cas échéant, le délai légal applicable.

8. Tes droits

En tant que personne concernée, tu peux exercer à tout moment les droits prévus par le RGPD :

• Accès : savoir quelles données nous traitons à ton sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») : demander la suppression de tes données.
• Opposition : t'opposer aux traitements fondés sur l'intérêt légitime.
• Limitation : demander que nous limitions le traitement dans certains cas.
• Portabilité : recevoir tes données dans un format structuré et couramment utilisé (JSON).

Tu peux exercer n'importe lequel de ces droits via le formulaire Exercer mes droits, ou par e-mail à [email protected], en joignant une copie d'une pièce d'identité.

9. Droit d'introduire une réclamation auprès de l'autorité de contrôle

Si tu estimes que le traitement de tes données personnelles enfreint la réglementation applicable, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) :

• Site web : www.aepd.es
• Adresse : C/ Jorge Juan, 6 — 28001 Madrid (Espagne)
• Téléphone : 901 100 099 / 91 266 35 17

10. Modifications de la présente politique

Nous pouvons modifier la présente politique pour l'adapter aux évolutions législatives ou jurisprudentielles. S'il s'agit de changements substantiels, nous te préviendrons au moyen d'une bannière dans l'application et, le cas échéant, nous te demanderons à nouveau ton consentement. La version en vigueur sera toujours disponible sur cette page.