Responsable et contact
Coup de Pates est responsable du traitement des données de ses collaborateurs. The Vibe Company développe et exploite l’application pour son compte. Pour toute question ou demande concernant vos données, contactez votre interlocuteur interne Coup de Pates ou écrivez à stan@thevibecompany.co, point de contact technique qui transmettra votre demande au responsable concerné.
Données utilisées et finalités
- Compte et profil : nom, adresse email, service, rôle, photo de profil facultative et informations de connexion, pour vérifier l’accès, gérer le compte et afficher votre profil.
- Participation : inscriptions aux événements, appartenance aux équipes, scores, classements et badges, pour organiser les activités internes.
- Contenus choisis : publications, commentaires, messages, réactions, photos et vidéos que vous partagez, pour les échanges entre collaborateurs. Les signalements et décisions de modération servent à gérer les contenus et les accès.
- Notifications : préférences, jeton de notification du téléphone et état de remise, pour vous informer des activités et échanges lorsque vous l’autorisez.
- Fonctionnement : informations techniques de synchronisation, diagnostics d’erreur filtrés et compteurs d’usage agrégés, pour la sécurité, la fiabilité et le suivi de l’utilisation de la plateforme. Les hébergeurs peuvent traiter des adresses IP dans leurs journaux techniques.
La gestion des comptes et le fonctionnement des activités internes reposent sur l’intérêt légitime de Coup de Pates à proposer un service réservé à ses collaborateurs. Les données de santé nécessitent votre consentement explicite. Les données ne sont pas vendues et ne servent pas à la publicité ciblée.
Pas, Health Connect et Apple Santé
Si vous participez à un challenge de pas et autorisez l’accès, l’application lit uniquement vos nombres de pas dans Google Health Connect sur Android ou Apple Santé (HealthKit) sur iOS. Elle transmet le total quotidien ainsi que les cumuls arrêtés à midi et à 20 h pour les classements, la progression collective et les badges. Elle ne lit ni votre fréquence cardiaque, ni votre poids, ni votre sommeil, et ne collecte pas votre position.
L’accès est facultatif et demandé lors de la connexion de la source de pas. La lecture de l’historique permet de reprendre les journées du challenge. La synchronisation peut continuer lorsque l’application est fermée si les autorisations nécessaires sont accordées. Sur Android, l’accès en arrière-plan demande une autorisation supplémentaire que vous pouvez refuser. Vous pouvez retirer ces autorisations dans les réglages Health Connect ou Apple Santé de votre téléphone à tout moment.
Des informations limitées sur les relevés et les synchronisations peuvent être conservées pour diagnostiquer un problème de comptage ou vérifier une anomalie. Aucune donnée de santé n’est utilisée pour la publicité ou un avis médical.
Accès et prestataires
Vos contributions sont visibles par les personnes autorisées dans l’espace où vous les partagez. Les participants d’un challenge voient les cumuls et positions du classement selon vos réglages de confidentialité. Vous pouvez masquer votre profil dans l’annuaire, vous retirer du classement individuel et refuser le partage de vos statistiques personnelles avec les membres de votre équipe. Vos pas peuvent continuer à contribuer aux totaux de votre équipe et de l’événement. Les administrateurs gèrent les comptes, les activités et la modération ; les opérateurs habilités accèdent aux diagnostics nécessaires au fonctionnement.
Supabase assure l’authentification, le stockage et la base de données, hébergés à Francfort. Vercel héberge la console, avec une exécution en région européenne. Sentry reçoit les diagnostics filtrés, dans une région européenne. Expo, puis Apple ou Google, acheminent les notifications : le jeton du terminal et le contenu de la notification transitent par ces services. Le service d’email configuré (Resend) peut traiter votre adresse et les messages d’authentification. Certains prestataires américains et leurs journaux techniques peuvent impliquer des traitements hors de l’Union européenne.
Les accès sont contrôlés côté serveur et les échanges avec les services sont chiffrés en transit. Les données de santé ne sont pas incluses dans les diagnostics d’erreur transmis à Sentry.
Conservation et suppression
Le compte et le profil sont conservés tant que le compte existe. Les paramètres actuels prévoient 365 jours pour les relevés de pas et leurs traces de diagnostic, un jour pour les tentatives de connexion et sept jours pour les fichiers d’export personnel. Les contributions et participations sont conservées avec les espaces et événements concernés. Les dossiers de modération sont conservés pour leur traitement et leur suivi. Les journaux des prestataires suivent leurs propres durées de conservation.
Dans l’application, ouvrez Profil → Confidentialité → Supprimer mon compte. La demande prévoit sept jours pour l’annuler. À échéance, le compte, le profil et les relevés personnels sont effacés et les médias personnels sont retirés. Les scores historiques restent sans lien avec votre compte ; les textes de vos contributions peuvent subsister sous « Compte supprimé ». Les informations que vous avez vous-même écrites dans ces textes peuvent donc encore y figurer.
Demander une suppression sans l’application : écrivez à stan@thevibecompany.co en précisant « Suppression du compte Coup de Pates Ensemble » et l’adresse email du compte concerné. Votre identité sera vérifiée avant le traitement de la demande. N’envoyez pas votre mot de passe ni vos données de santé par email.
Vos droits et vos choix
L’écran Confidentialité permet de demander un export de vos données et de régler la visibilité de votre profil et de vos résultats. Vous pouvez corriger votre nom depuis votre profil. Pour l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, utilisez le contact indiqué plus haut. Retirer l’autorisation de lecture des pas arrête les nouvelles lectures ; les relevés déjà transmis restent soumis à leur durée de conservation ou à votre demande d’effacement.
Vous pouvez également adresser une réclamation à la CNIL. Cette politique sera mise à jour lorsque les traitements ou les services utilisés évoluent.