Cette politique couvre deux choses : l’application mobile Tribos, sur iPhone et sur Android, et ce site, qui recueille les inscriptions à la liste d’attente de la bêta. Nous collectons le minimum nécessaire pour faire fonctionner le service, et nous expliquons ci-dessous exactement quoi, pourquoi et pour combien de temps.
En bref : aucune publicité, aucun outil de mesure d’audience, aucune revente de données. Les membres de votre groupe voient ce que vous partagez avec eux dans l’application, et nous n’utilisons vos données que pour faire fonctionner Tribos.
Qui est responsable de vos données
Le responsable du traitement est SAHIN Ozan, dont le siège social est situé à Villeurbanne.
Contact pour toute question relative à vos données : evey.run@gmail.com.
Dans l’application Tribos
Les données que nous collectons
- Votre compte. Votre adresse e-mail, votre mot de passe et votre pseudo, qui sert aussi de nom à votre compte. Le mot de passe est confié au service d’authentification de notre hébergeur, qui n’en conserve qu’une empreinte : il n’est jamais stocké en clair.
- Votre profil. Votre pseudo, votre photo de profil si vous en choisissez une, et un indicateur qui retient que vous avez terminé la prise en main de l’application.
- Votre activité sportive. Les séances que vous terminez (quelle séance, à quelle date et quelle heure, combien de points elle vous a rapporté), votre progression dans chaque programme, les programmes que vous suivez et vos statistiques : points, niveau, série en cours et meilleure série, nombre de séances et de défis réussis.
- Vos groupes. Les groupes que vous créez (nom, photo si vous en ajoutez une, code d’invitation, date de création) et ceux que vous rejoignez (date d’arrivée, rôle de propriétaire ou de membre).
- Vos messages. Le texte des messages que vous envoyez dans le chat de votre groupe, avec leur date.
- Vos défis. Les défis que vous lancez à un membre ou que vous recevez : qui l’envoie, à qui, dans quel groupe, combien de séances sont visées et pour quelle semaine.
- Vos signalements. Lorsque vous signalez un message ou un membre, nous enregistrons votre identifiant, celui de la personne signalée, le groupe concerné, ce que vous signalez (un message ou un membre), le motif que vous choisissez et, pour un message, une copie de son texte limitée à 1 000 caractères.
- Les membres que vous bloquez. La liste des identifiants des membres que vous avez bloqués, enregistrée dans les préférences de votre compte.
- Des données techniques de connexion. Lorsque vous vous connectez, notre hébergeur enregistre des informations sur la session, comme l’adresse IP, le type d’appareil et de système, et le pays déduit de l’adresse IP.
Sur votre téléphone, l’application garde votre session de connexion et retient que vous avez déjà vu les écrans d’introduction.
Ce que nous ne collectons pas
Pas de position géographique, pas de contacts, pas d’identifiant publicitaire. Pas de nombre de pas, de fréquence cardiaque ni d’aucune donnée de capteur : Tribos ne se connecte à aucune application ni à aucune montre de santé. Les séances comptabilisées sont celles que vous déclarez vous-même en terminant une séance.
L’application n’intègre aucun outil de publicité, de mesure d’audience ou de suivi, ni aucun outil tiers de remontée de plantages.
Sur Android, elle ne demande qu’une seule autorisation système : l’accès à Internet. Sur iPhone, l’accès à vos photos ou à l’appareil photo ne sert qu’au moment où vous choisissez une photo de profil ou une photo de groupe.
Pourquoi nous les utilisons
- Créer et sécuriser votre compte, vous connecter et, si vous le demandez, vous envoyer un lien pour réinitialiser votre mot de passe.
- Faire fonctionner Tribos : suivre votre programme, compter vos séances et vos points, calculer l’objectif de la semaine de votre groupe, afficher le chat et les défis.
- Modérer : traiter les signalements, retirer les contenus interdits et exclure les utilisateurs qui enfreignent les conditions d’utilisation.
- Masquer pour vous les messages des membres que vous avez bloqués.
- Protéger le service contre les accès frauduleux et les abus.
Nous n’utilisons pas vos données pour de la publicité et nous ne les utilisons pas pour vous profiler.
Ce que voient les autres membres de votre groupe
Tribos est une application de groupe. Les membres de vos groupes voient votre pseudo, votre photo de profil, vos séances de la semaine et la dernière que vous avez terminée, votre total de points, les programmes que vous suivez, vos messages et les défis que vous leur lancez. C’est le principe même de l’application.
Les photos de profil et de groupe sont servies par une adresse web non répertoriée : une personne qui obtiendrait cette adresse pourrait afficher la photo, même sans compte Tribos. Évitez donc les photos que vous ne voudriez pas voir circuler.
Sur quelle base légale
- L’exécution du contrat, au sens de l’article 6.1.b du RGPD, pour votre compte, votre profil, votre activité, vos groupes, vos messages, vos défis et la liste des membres que vous bloquez : sans ces données, nous ne pouvons pas vous fournir le service décrit dans les conditions d’utilisation.
- Notre intérêt légitime, au sens de l’article 6.1.f du RGPD, pour la modération et le traitement des signalements, la sécurité des comptes, le téléchargement des polices d’écriture et la recherche de correctifs de l’application.
Combien de temps nous les conservons
- Votre compte et vos données d’activité sont conservés tant que votre compte existe. Ils sont effacés lorsque vous supprimez votre compte, selon les modalités décrites sur la page suppression de compte.
- Les messages ne sont affichés que pendant 24 heures dans l’application, mais ils restent stockés sur nos serveurs au-delà de ce délai. Ils sont effacés lorsque leur auteur supprime son compte, ou lorsque le groupe est supprimé. Quitter un groupe ne supprime pas les messages que vous y avez envoyés.
- Les défis ne sont pas encore effacés automatiquement, ni à la suppression d’un compte, ni à celle d’un groupe. Ils ne contiennent que des identifiants techniques, sans pseudo, adresse e-mail ni photo. Écrivez-nous pour en obtenir l’effacement.
- Les signalements sont conservés le temps de leur traitement, et au plus 12 mois.
- La liste des membres que vous bloquez est conservée tant que votre compte existe.
- Les données techniques de connexion sont conservées par notre hébergeur pendant la durée de la session, puis dans ses journaux techniques, effacés par rotation automatique.
Sur ce site : la liste d’attente de la bêta
Les données que nous collectons
Lorsque vous vous inscrivez à la liste d’attente de la bêta, nous collectons :
- Votre adresse e-mail. C’est la seule information enregistrée sur la liste d’attente.
- Des réponses facultatives. Le formulaire peut vous demander sur quel téléphone vous utiliserez Tribos (Android ou iPhone), et la page de confirmation, combien vous serez dans votre groupe. Ces réponses sont transmises à notre serveur avec votre adresse, mais elles ne sont pas enregistrées. Votre navigateur garde aussi votre adresse et votre choix de téléphone le temps de votre visite, notamment pour préremplir la page de confirmation.
- Des données techniques liées à l’envoi du formulaire. Notre hébergeur enregistre, au moment de la soumission, la date et l’heure de l’envoi, l’adresse IP depuis laquelle le formulaire a été envoyé et les informations transmises par votre navigateur, ainsi que le résultat du champ piège invisible destiné à bloquer les robots. Ces données servent uniquement à filtrer les envois automatisés et abusifs.
Nous ne collectons ni votre nom, ni votre numéro de téléphone, ni votre entreprise, ni aucune donnée de santé ou d’entraînement via ce site.
Pourquoi nous collectons ces données
Votre adresse e-mail sert exclusivement à vous prévenir de l’ouverture de la bêta de Tribos et à vous transmettre les informations pratiques nécessaires pour y accéder, comme une invitation ou un code d’accès.
Nous pouvons vous envoyer, sur la même base, un nombre limité de messages liés à l’avancement de la bêta.
Nous n’utilisons pas votre adresse pour de la publicité et nous ne l’utilisons pas pour vous profiler.
Les données techniques du formulaire servent uniquement à la sécurité et à la lutte contre le spam.
Sur quelle base légale
Le traitement de votre adresse e-mail repose sur votre consentement, au sens de l’article 6.1.a du règlement général sur la protection des données (RGPD). Ce consentement est donné librement lorsque vous saisissez votre adresse et validez le formulaire.
Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier. Le retrait ne remet pas en cause la validité du traitement effectué avant ce retrait.
Le traitement des données techniques anti spam repose sur notre intérêt légitime à protéger le formulaire contre les envois automatisés, au sens de l’article 6.1.f du RGPD.
Combien de temps nous les conservons
Votre adresse e-mail est conservée jusqu’à l’ouverture de la bêta et pendant la durée nécessaire à votre accompagnement en tant que bêta testeur, et au maximum trois ans à compter de notre dernier contact avec vous, conformément à la pratique recommandée par la CNIL en matière de prospection.
Si vous demandez la suppression de votre adresse ou si vous retirez votre consentement, votre adresse est supprimée de nos enregistrements dans les meilleurs délais, et au plus tard sous trente jours.
Si le projet de bêta était abandonné, la liste serait supprimée.
Les données techniques associées aux envois de formulaire sont conservées par notre hébergeur pour la durée nécessaire au filtrage anti spam, puis supprimées avec la soumission correspondante.
Qui a accès à vos données
Du côté de Tribos, seul l’éditeur, SAHIN Ozan, consulte vos données, pour faire fonctionner le service, gérer la bêta et traiter les signalements. Dans l’application, les membres de vos groupes voient ce qui est décrit plus haut.
Nous faisons appel à deux sous-traitants :
Appwrite Cloud, région de données située à Francfort (Allemagne, Union européenne), qui héberge les données de l’application (comptes, profils, activité, groupes, messages, défis, signalements et photos) ainsi que le site, et qui exécute le traitement du formulaire d’inscription. À ce titre, Appwrite reçoit et stocke également de façon transitoire l’adresse e-mail saisie dans le formulaire, ainsi que les données techniques associées à l’envoi.
Resend, société établie à San Francisco, aux États-Unis, qui stocke la liste d’attente (votre adresse e-mail) et qui assure l’envoi des messages de la bêta, notamment l’invitation et le code d’accès.
Ces sous-traitants agissent sur nos instructions, dans le cadre d’accords de sous-traitance conformes à l’article 28 du RGPD.
L’application s’appuie aussi sur deux services techniques, qui ne reçoivent aucune donnée de votre compte :
- Google Fonts, service de Google : l’application télécharge ses polices d’écriture la première fois qu’elle en a besoin, ce qui transmet l’adresse IP de votre téléphone à Google, comme toute connexion à un site web.
- Shorebird, service de la société Code Town, Inc. établie aux États-Unis, qui nous permet de corriger des bugs sans passer par une mise à jour de l’application. Au lancement, l’application demande à Shorebird s’il existe un correctif. Cette requête transmet l’identifiant de l’application, sa version, la plateforme (iOS ou Android), l’architecture du processeur et un identifiant d’installation anonyme, ainsi que l’adresse IP nécessaire à toute connexion.
Apple et Google traitent par ailleurs les données liées au téléchargement de l’application depuis l’App Store ou Google Play, selon leurs propres politiques de confidentialité.
En dehors de ces cas, vos données peuvent être communiquées à une autorité administrative ou judiciaire si la loi nous l’impose.
Transferts en dehors de l’Union européenne
Les données de l’application sont stockées dans l’Union européenne, en Allemagne. L’hébergement du site et le traitement du formulaire y sont également réalisés.
La gestion de la liste d’attente et l’envoi des messages impliquent en revanche un transfert de votre adresse e-mail vers les États-Unis, où est établi Resend.
Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, intégrées à l’accord de sous-traitance conclu avec Resend, complétées le cas échéant par les mesures supplémentaires prévues par ce même accord.
Les requêtes adressées à Google Fonts et à Shorebird peuvent également être traitées aux États-Unis, où ces sociétés sont établies.
Vous pouvez nous écrire à evey.run@gmail.com pour obtenir des informations sur les garanties applicables à ces transferts.
Nous ne vendons pas vos données
Nous ne vendons pas, ne louons pas et n’échangeons pas vos données, qu’il s’agisse de votre adresse e-mail ou de votre utilisation de l’application.
Nous ne les transmettons à aucun courtier en données, à aucune régie publicitaire et à aucun partenaire commercial.
Elles servent uniquement aux finalités décrites plus haut.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d’accès. Savoir si nous détenons des données vous concernant et en obtenir une copie.
- Droit de rectification. Faire corriger des données inexactes, comme une adresse e-mail ou un pseudo.
- Droit à l’effacement. Demander la suppression de vos données, ou de votre adresse de la liste d’attente. Vous pouvez aussi supprimer vous-même votre compte depuis l’application.
- Droit d’opposition. Vous opposer au traitement de vos données fondé sur notre intérêt légitime, ainsi qu’aux envois liés à la bêta.
- Droit à la limitation du traitement. Demander le gel temporaire de l’utilisation de vos données.
- Droit à la portabilité. Recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
- Droit de retirer votre consentement. À tout moment, sans justification, ce qui entraîne votre retrait de la liste d’attente.
Comment exercer vos droits
Pour supprimer votre compte Tribos et les données associées, la procédure à suivre est décrite dans la page suppression de compte.
Pour toute autre demande, écrivez à evey.run@gmail.com en précisant votre demande, si possible depuis l’adresse e-mail de votre compte Tribos ou celle utilisée pour la liste d’attente.
Nous répondons dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informons.
Nous pouvons vous demander un justificatif d’identité uniquement en cas de doute raisonnable sur l’identité du demandeur.
Vous pouvez également nous écrire par courrier à SAHIN Ozan, Villeurbanne.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Site web : https://www.cnil.fr
Enfants
L’application Tribos ne s’adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
Si vous pensez qu’un enfant de moins de 16 ans a créé un compte, écrivez-nous à evey.run@gmail.com : nous supprimerons ce compte et ses données.
Cookies et traceurs
Ce site ne dépose aucun cookie de mesure d’audience, aucun cookie publicitaire et aucun traceur à des fins de profilage.
Notre hébergeur peut utiliser des cookies strictement nécessaires au bon fonctionnement du service, notamment pour la répartition de charge et la protection contre les abus. Ces cookies ne servent pas à vous suivre d’un site à l’autre et ne nécessitent pas votre consentement préalable.
Aucune bannière de consentement n’est donc affichée. Si un outil d’analyse d’audience, un service de publicité ou tout autre traceur non essentiel était ajouté au site, cette section serait mise à jour et votre consentement vous serait demandé avant tout dépôt.
L’application, de son côté, n’utilise aucun traceur : elle n’accède pas à l’identifiant publicitaire de votre téléphone et ne vous suit pas d’une application à l’autre.
Délégué à la protection des données
Nous n’avons pas désigné de délégué à la protection des données. La désignation d’un délégué n’est pas obligatoire dans notre situation, car nous ne sommes pas un organisme public, notre activité principale ne consiste pas en un suivi régulier et systématique à grande échelle de personnes, et nous ne traitons pas à grande échelle de données sensibles au sens de l’article 9 du RGPD.
Vos demandes relatives à vos données sont traitées directement à l’adresse evey.run@gmail.com.
Sécurité des données
Les échanges entre l’application, votre navigateur et nos serveurs sont chiffrés en HTTPS. Votre mot de passe n’est jamais stocké en clair.
Nous limitons l’accès à l’administration du service et aux soumissions du formulaire aux personnes qui en ont besoin, et nous protégeons les comptes concernés.
Modification de cette politique
Cette politique peut évoluer avec l’application et le site, notamment lors de l’ouverture publique de Tribos ou en cas de changement d’hébergeur ou d’outil.
La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement important concernant vos données, nous vous en informerons.