Politique de confidentialité

1. Qui est responsable du traitement ?

Cette politique décrit comment Kymos (“nous”) traite les données personnelles lorsque tu utilises l’Application et les services associés (le “Service”).

Responsable de traitement : Plessis Thomas, entrepreneur individuel (auto-entrepreneur), 67 chemin le carretal, 31790 Saint-Sauveur. SIRET : 53923887300035. Pour toute demande RGPD, écris à contact@kymos-app.fr (objet : [RGPD]).

2. Données que nous collectons

• Données de compte : identifiants de connexion, informations de profil (ex. prénom, club si fourni).
• Données d’utilisation : interactions avec l’app, informations techniques (ex. version, erreurs) pour améliorer la fiabilité.
• Données de mineurs (si applicable) : si un compte est créé pour un mineur de moins de 15 ans, nous collectons les informations strictement nécessaires à la création du profil et à la validation parentale.
• Données de contenu : temps, records et éléments que tu saisis/importes.
• Données d’achats (si applicable) : statut d’abonnement/entitlement (nous ne recevons pas ton numéro de carte ; le paiement est géré par l’App Store / Google Play).
• Support : messages et infos transmises si tu nous contactes.

3. Finalités et bases légales

• Fournir le Service (exécution du contrat) : authentification, sauvegarde, fonctionnalités, personnalisation.
• Améliorer la qualité et la sécurité (intérêt légitime) : diagnostic d’erreurs, performance, prévention d’abus et amélioration produit.
• Obligations légales : conformité, demandes d’autorités, prévention fraude.
• Notifications (si tu les actives) (consentement) : te notifier d’événements liés au Service (ex. import / mise à jour de performances).

4. Partage des données

Nous partageons des données uniquement avec des prestataires nécessaires au fonctionnement du Service (hébergement, authentification, notifications, paiement, support). Nous ne vendons pas tes données.

• Supabase : base de données, authentification et fonctions serveur (UE).
• Cloudflare : hébergement du site vitrine, CDN et sécurité (réseau global ; mécanismes de transfert type DPF/CCT selon le cas).
• Expo / EAS : envoi de notifications push et distribution technique (États-Unis).
• RevenueCat : gestion des entitlements liés aux abonnements (États-Unis).
• App Store / Google Play : traitement des paiements in-app et remboursements selon leurs règles.

5. Conservation

Nous conservons les données pour des durées limitées et proportionnées :

• Compte et profil : tant que le compte est actif.
• Demandes de consentement parental (en attente / expirées) : 30 jours maximum.
• Preuve de consentement parental (consommée) : durée du compte + 3 ans.
• Jobs techniques d’import : 90 jours maximum.
• Données d’achats : certaines informations peuvent être conservées plus longtemps si la loi l’exige (obligations comptables).

6. Source des données (article 14 RGPD)

Certaines données de performances sportives peuvent être importées à ta demande depuis des sources tierces et/ou publiques (ex. résultats de compétitions publiés). Ces données servent à alimenter ton historique et tes statistiques.

Si tu penses qu’une information est incorrecte ou ne devrait pas apparaître, contacte-nous (objet [RGPD]) et nous traiterons ta demande.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

8. Enfants et comptes mineurs

Si un compte est créé pour un mineur, certaines étapes peuvent nécessiter une validation parentale. Pour les mineurs de moins de 15 ans, la création du compte nécessite la validation d’un parent ou tuteur légal. Nous cherchons à limiter les données collectées au strict nécessaire.

Par défaut, un profil est privé. Toute visibilité élargie (si disponible) est optionnelle et nécessite une validation.

9. Tes droits

Selon la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition, et la portabilité de certaines données.

Tu peux aussi introduire une réclamation auprès de la CNIL.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de “Dernière mise à jour” indique la version en vigueur.