Politique de Confidentialité
Quelles données Onbars collecte, pourquoi, et les droits que vous avez dessus.
Cette politique explique quelles données personnelles Onbars (« l'application », « nous ») collecte, pourquoi, combien de temps, et quels sont vos droits au titre du Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et de la loi française Informatique et Libertés.
1. Responsable du traitement
Au stade de pré-lancement, le responsable du traitement est l'éditeur, personne physique du projet Onbars. Cette section sera mise à jour dès l'immatriculation de la société.
Contact vie privée : [email protected] — Support : [email protected]
2. Données que nous collectons
Vous nous fournissez :
- Compte : adresse email, mot de passe (stocké uniquement sous forme de hash PBKDF2, jamais en clair), ou identité Google si connexion via Google.
- Profil : nom d'utilisateur, nom, photo, biographie.
- Profil de performance (optionnel, avec votre consentement) : genre, date de naissance, poids de corps, nombre max de tractions/dips/pompes.
- Vidéos de certification (optionnel) : vidéos de vous réalisant un exercice, soumises pour validation par les pairs.
- Contenu : routines d'entraînement, séances, parcs ajoutés, notes, signalements, posts, commentaires.
Collectées automatiquement :
- Localisation (avec votre permission OS) : pour afficher les parcs proches et enregistrer vos check-ins.
- Données de session : jeton de session, journaux techniques de sécurité.
- Jeton de notification push (si vous activez les notifications).
3. Pourquoi (finalités) et base légale
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | email, mot de passe, profil | Exécution du contrat |
| Calculer votre score / classement | maxes, genre, âge, contributions | Exécution du contrat |
| Profil de performance (poids, genre) | poids, genre | Consentement |
| Vidéos de certification (validation par les pairs) | vidéos | Consentement explicite |
| Carte & check-ins | localisation | Consentement (permission OS) |
| Analyse IA hebdomadaire | statistiques agrégées non nominatives | Consentement |
| Notifications push | jeton push | Consentement |
| Modération (signalements) & sécurité | contributions, journaux | Intérêt légitime |
| Vérification de l'âge minimum | date de naissance | Obligation légale |
Vous pouvez retirer votre consentement à tout moment (Réglages → Données & Confidentialité), sans affecter la licéité du traitement antérieur.
4. Décision automatisée
Votre score Onbars et votre tier sont calculés automatiquement à partir de vos performances et contributions. Ces calculs sont déterministes (réalisés par notre code), n'ont aucun effet juridique sur vous, et l'IA de coaching ne fait que rédiger un texte à partir de statistiques — elle ne décide rien. Vous n'êtes donc pas soumis à une décision automatisée au sens de l'article 22 du RGPD.
5. Sous-traitants et transferts internationaux
Nous partageons des données avec des prestataires techniques, sous accord de traitement (DPA) :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, stockage, authentification | Union Européenne (région choisie) |
| Cartes (Google Maps) et connexion Google | États-Unis (encadré par les Clauses Contractuelles Types / Data Privacy Framework) | |
| Groq | Génération du texte de l'analyse IA hebdomadaire | États-Unis (Clauses Contractuelles Types) — seules des statistiques non nominatives lui sont transmises, jamais votre email, nom ou vidéos |
Nous ne vendons jamais vos données et ne les partageons avec aucun annonceur.
6. Durées de conservation
- Compte et données associées : jusqu'à la suppression de votre compte.
- Vidéo de certification rejetée : supprimée sous 30 jours.
- Vidéo de certification validée : conservée tant que votre compte est actif (re-vérification après 180 jours).
- Check-ins de localisation : 13 mois.
- Sessions : maximum 30 jours.
- Journaux d'audit de sécurité : 2 ans (séparés de vos données de profil).
À la suppression de votre compte, toutes vos données sont effacées (suppression en cascade en base + purge des fichiers de stockage). Les sauvegardes chiffrées sont purgées selon leur cycle de rotation.
7. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition :
- Accès & portabilité : Réglages → « Télécharger mes données » (export JSON).
- Rectification : Réglages → modifier votre profil.
- Effacement : Réglages → « Supprimer mon compte » (suppression définitive).
- Opposition / retrait de consentement : Réglages → Données & Confidentialité.
Pour exercer un droit ou poser une question : [email protected]. Nous répondons sous 1 mois. Vous pouvez réclamer auprès de la CNIL (www.cnil.fr).
8. Sécurité
Chiffrement en transit (HTTPS), chiffrement au repos (Supabase PostgreSQL), mots de passe hachés (PBKDF2), vidéos de certification dans un stockage privé servi par URL signées de courte durée, isolation des données personnelles côté serveur, limitation de débit anti-bruteforce. En cas de violation de données présentant un risque, nous notifions la CNIL sous 72 h et, si nécessaire, les personnes concernées.
9. Mineurs
Onbars est réservé aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans sans consentement du titulaire de l'autorité parentale (art. 8 RGPD / loi française).
10. Cookies
L'application mobile utilise uniquement un cookie/jeton de session strictement nécessaire (pas de consentement requis). Aucun cookie publicitaire ni traceur tiers n'est utilisé. Si des outils de mesure d'audience sont ajoutés à l'avenir, ils ne seront activés qu'après votre consentement explicite.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée dans l'application, avec mise à jour de la date et du numéro de version ci-dessus. Historique des versions conservé.