Cette politique explique quelles données personnelles PaceBet traite, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable de traitement est Hugo Cheravola, entrepreneur individuel en cours d'immatriculation, éditeur de l'application PaceBet (voir les mentions légales). Contact pour toute question relative à tes données : support@pacebet.app
2. Données traitées
Compte : adresse e-mail, pseudo, photo de profil et bio (facultatives), mode de connexion (e-mail, Apple ou Google), date de certification de majorité, code de parrainage, préférences (notifications, rappels). Données d'activité et de santé : nombre de pas par jour (Apple Santé / HealthKit sur iPhone, Health Connect sur Android, podomètre du téléphone), activités sportives (type, date, distance) issues de Strava, nombre de contributions GitHub par jour, série (streak) Duolingo. Seules des valeurs agrégées par jour et nécessaires au défi sont enregistrées. Participation aux défis : défis rejoints ou créés, mises, progression, utilisation de Jokers, résultats, classements. Données financières : solde du portefeuille, historique des dépôts, mises, sommes reçues, frais et retraits, identifiant de compte Stripe Connect et statut de vérification. Les données de carte bancaire, les pièces d'identité et les coordonnées bancaires complètes sont collectées et conservées par Stripe, pas par PaceBet (seuls les 4 derniers chiffres d'un IBAN peuvent être affichés). Comptes connectés : identifiant et jetons d'accès Strava ou GitHub, pseudo Duolingo, que tu fournis à ton initiative. Données techniques : jeton de notification push, version de l'application et du système, journaux techniques (adresse IP, horodatage) générés par nos hébergeurs. Support et liste d'attente : échanges avec le support ; adresse e-mail laissée sur le site pour être prévenu du lancement.
3. Finalités et bases légales
• Créer et gérer ton compte, faire fonctionner les défis, calculer les résultats et la répartition, gérer ton portefeuille — exécution du contrat (art. 6.1.b RGPD). • Lire et enregistrer tes données d'activité et de santé pour vérifier tes objectifs — ton consentement explicite (art. 9.2.a RGPD), recueilli lorsque tu connectes une source (autorisation Apple Santé / Health Connect, connexion Strava…). Tu peux le retirer à tout moment (section 4). • Vérifier l'âge et l'identité, lutter contre le blanchiment et le financement du terrorisme, tenir la comptabilité — obligations légales (art. 6.1.c RGPD). • Prévenir la fraude (multi-comptes, falsification des données, fraude à la carte, abus du parrainage) et sécuriser le service — intérêt légitime (art. 6.1.f RGPD) à protéger les participants et la plateforme. • Envoyer des notifications liées à tes défis et des rappels — exécution du contrat ; les rappels peuvent être désactivés dans les réglages. • Répondre à tes demandes de support — exécution du contrat ou intérêt légitime. • Te prévenir du lancement (liste d'attente) — ton consentement, retirable à tout moment. • Produire des statistiques agrégées et anonymes (ex. total de pas de la communauté) — intérêt légitime. PaceBet ne vend pas tes données, n'affiche pas de publicité et n'utilise pas tes données de santé à des fins publicitaires ou de profilage commercial. Décision automatisée : le résultat d'un défi (objectif tenu ou non) est déterminé automatiquement à partir des données reçues, ce qui est nécessaire à l'exécution du contrat (art. 22.2.a RGPD). Tu peux contester ce résultat et obtenir un réexamen par une personne en écrivant au support.
4. Données de santé : consentement et retrait
Tes données de pas et d'activité peuvent révéler des informations sur ta santé ; elles sont traitées uniquement sur la base de ton consentement explicite et seulement pour vérifier tes objectifs de défi. Tu peux retirer ton consentement à tout moment : dans Réglages iPhone → Santé → Accès aux données → PaceBet, dans l'application Health Connect sur Android, ou en déconnectant Strava, GitHub ou Duolingo dans Profil → Comptes liés. Le retrait ne remet pas en cause les traitements déjà effectués, mais ta progression ne pourra plus être comptabilisée : tu risques alors de ne pas tenir l'objectif d'un défi en cours. Les données lues via Apple Santé / HealthKit ne sont jamais utilisées à des fins publicitaires ni communiquées à des courtiers en données, conformément aux règles d'Apple.
5. Ce que voient les autres utilisateurs
PaceBet est un service de défis collectifs. Sont visibles des autres utilisateurs : • ton pseudo, ta photo de profil, ta bio et les statistiques de ton profil public ; • pour chaque défi auquel tu participes : ta progression (par exemple ton nombre de pas ou de kilomètres), ton classement et ton résultat, visibles des autres participants du défi et, pour un défi public, des utilisateurs qui le consultent. N'indique pas ton nom réel dans ton pseudo si tu ne souhaites pas être identifiable.
6. Destinataires et sous-traitants
Tes données sont accessibles à l'éditeur et aux prestataires suivants, strictement pour les besoins du service : • Supabase Inc. — base de données, authentification, stockage des photos et fonctions serveur (infrastructure Amazon Web Services). • Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe Inc., États-Unis) — paiements par carte, vérification d'identité (KYC) et virements via Stripe Connect. Stripe agit également en tant que responsable de traitement pour ses propres obligations réglementaires. • Expo / 650 Industries Inc. (États-Unis) — acheminement des notifications push (via Apple Push Notification service et Firebase Cloud Messaging) et mises à jour de l'application. • Apple et Google — si tu utilises « Se connecter avec Apple » ou « Se connecter avec Google », et pour les autorisations Apple Santé / Health Connect gérées sur ton appareil. • Strava, GitHub, Duolingo — uniquement si tu connectes ces services à ton initiative : PaceBet reçoit d'eux les données d'activité nécessaires. Ces services restent responsables de leurs propres traitements. • Netlify Inc. et Cloudflare Inc. (États-Unis) — hébergement et diffusion du site pacebet.app. Tes données peuvent aussi être communiquées aux autorités habilitées lorsque la loi l'exige.
7. Transferts hors de l'Union européenne
Certains prestataires (notamment Stripe Inc., Expo, Supabase, Netlify et Cloudflare) sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d'adéquation « EU-U.S. Data Privacy Framework » lorsque le prestataire y est certifié et/ou par les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures de sécurité supplémentaires (chiffrement en transit et au repos). Tu peux obtenir une copie des garanties applicables en écrivant au support.
8. Durées de conservation
• Données de compte, de profil et de participation : pendant toute la durée du compte. À la suppression du compte, elles sont effacées immédiatement de la base active et purgées des sauvegardes sous 30 jours au maximum. • Données d'activité et de santé : pendant la durée du compte, puis effacées dans les mêmes conditions. Les jetons Strava/GitHub sont supprimés dès la déconnexion du service concerné. • Données de transactions financières : conservées sous forme d'archive à accès restreint, 5 ans à compter de la fin de la relation au titre de la lutte contre le blanchiment (art. L561-12 du Code monétaire et financier) et jusqu'à 10 ans pour les pièces comptables (art. L123-22 du Code de commerce). • Preuves de fraude ou de litige : jusqu'à l'issue de la procédure et de la prescription applicable. • Échanges avec le support : 3 ans après le dernier échange. • Liste d'attente : jusqu'au lancement ou à ta demande de désinscription, et au plus 3 ans. • Journaux techniques : durée limitée fixée par nos hébergeurs, au plus 12 mois.
9. Tes droits
Tu disposes des droits suivants sur tes données : • droit d'accès et d'obtenir une copie ; • droit de rectification (la plupart des informations sont modifiables dans l'application) ; • droit à l'effacement (suppression du compte depuis l'application, sous réserve des obligations de conservation ci-dessus) ; • droit à la limitation du traitement ; • droit à la portabilité des données que tu nous as fournies ; • droit d'opposition aux traitements fondés sur l'intérêt légitime ; • droit de retirer ton consentement à tout moment, sans remettre en cause les traitements antérieurs ; • droit de définir des directives relatives au sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés). Pour les exercer, écris à support@pacebet.app depuis l'adresse associée à ton compte. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes). Une preuve d'identité peut être demandée en cas de doute raisonnable. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Sécurité
Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données est cloisonné par des règles de sécurité au niveau de la base de données (Row Level Security) et les opérations financières sont exécutées uniquement côté serveur. Les mots de passe sont hachés par notre prestataire d'authentification. En cas de violation de données présentant un risque pour tes droits, la CNIL et, le cas échéant, toi-même seront informés dans les conditions prévues par le RGPD.
11. Cookies et traceurs
Le site pacebet.app ne dépose pas de cookie publicitaire ni de traceur de mesure d'audience. L'application n'intègre pas de SDK publicitaire ; elle conserve localement sur ton appareil ta session de connexion et tes préférences, ce qui est strictement nécessaire à son fonctionnement.
12. Mineurs
PaceBet est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si tu constates qu'un mineur a créé un compte, signale-le au support pour que le compte soit fermé.
13. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, tu en es informé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.