La presente politique de confidentialite decrit comment l'application Les segments ("l'Application", "nous") collecte, utilise et protege les donnees personnelles des athletes qui l'utilisent. Notre objectif est de proposer des defis communautaires temporaires autour des segments Strava, dans le respect du Reglement General sur la Protection des Donnees (RGPD) et de la loi "Informatique et Libertes".
1. Donnees collectees
Lorsque vous creez un compte et utilisez l'Application, nous pouvons collecter et traiter les categories de donnees suivantes :
- Donnees de compte : pseudo, identifiant Strava, adresse e-mail, photo de profil et preferences (langue, notifications).
- Donnees Strava autorisees : informations d'athlete, liste des activites publiques de course a pied, efforts realises sur les segments cibles du moment, chronos, distance, denivele et donnees techniques associees (date, segment ID).
- Donnees de participation : challenges suivis, classements obtenus, lots eventuellement remportes.
- Donnees techniques : version de l'Application, modele d'appareil, systeme d'exploitation, identifiants techniques d'installation, logs d'erreur necessaires au bon fonctionnement.
Nous ne collectons pas votre adresse postale, votre numero de telephone ni vos coordonnees bancaires. La trace GPS detaillee d'une sortie n'est pas importee : seuls les efforts associes aux segments concernes par un defi sont exploites.
2. Finalites et bases legales
Vos donnees sont traitees pour les finalites suivantes :
- Execution du service (base legale : execution du contrat) : gerer votre compte, afficher les defis en cours, calculer les classements, vous notifier vos resultats.
- Communication communautaire (base legale : interet legitime) : mettre en avant les meilleurs classements et permettre aux athletes de se comparer.
- Amelioration et statistiques (base legale : interet legitime) : mesurer l'usage de maniere agregee pour ameliorer le service.
- Communications optionnelles (base legale : consentement) : vous informer des nouveaux defis ou des lots a gagner, uniquement si vous avez accepte ces notifications.
3. Connexion a Strava
Les segments est une application independante de Strava, Inc. qui s'appuie sur l'API Strava via le protocole OAuth 2.0. Lorsque vous connectez votre compte Strava, vous etes redirige vers Strava qui vous demande d'autoriser explicitement les permissions sollicitees. Vous restez libre de revoquer cet acces a tout moment depuis vos parametres Strava .
L'Application n'utilise les donnees Strava que pour les finalites decrites ci-dessus. Conformement aux conditions d'utilisation de l'API Strava :
- nous ne revendons aucune donnee Strava ;
- nous ne stockons que les donnees strictement necessaires aux defis (efforts sur segments, identifiants, chronos) ;
- la marque, le logo et les ressources visuelles Strava restent la propriete de Strava, Inc.
4. Partage avec des tiers
Vos donnees ne sont jamais vendues. Elles peuvent etre transmises a un nombre restreint de sous-traitants techniques agissant sur nos instructions et lies par des engagements de confidentialite :
- Hebergement : OVH SAS, hebergeur de notre infrastructure en France (voir mentions legales).
- Strava, Inc. : fournisseur de l'API utilisee pour recuperer vos efforts sur les segments concernes par un defi.
- Notifications mobiles : services Apple Push Notification Service et Firebase Cloud Messaging pour les notifications optionnelles.
5. Cookies et statistiques d'audience
Le site web les-segments.fr peut utiliser des cookies techniques indispensables et des outils de mesure d'audience anonymises. Vous pouvez parametrer votre navigateur pour bloquer ces cookies ; certaines fonctions peuvent alors etre degradees. L'Application mobile, elle, ne pose pas de cookies publicitaires.
6. Conservation des donnees
Vos donnees de compte sont conservees tant que votre compte est actif. Apres suppression de votre compte, elles sont effacees ou anonymisees dans un delai maximal de 30 jours, a l'exception des donnees que nous devons conserver pour des obligations legales (comptabilite, journaux techniques). Les performances publiques peuvent etre conservees sous une forme anonymisee a des fins statistiques.
7. Droits des utilisateurs
Conformement au RGPD et a la loi "Informatique et Libertes" n°78-17, vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, de portabilite et d'opposition concernant vos donnees personnelles. Vous pouvez :
- acceder, modifier ou supprimer la plupart de vos donnees depuis l'ecran Parametres > Mon compte de l'Application ;
- revoquer l'acces a Strava depuis vos parametres d'applications Strava ;
- nous contacter par e-mail a contact@mioza.app pour toute demande complementaire.
En cas de desaccord, vous avez le droit d'introduire une reclamation aupres de la CNIL.
8. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles raisonnables pour proteger vos donnees : chiffrement en transit, controle d'acces, journalisation, mises a jour de securite et sauvegardes regulieres. Aucun systeme n'est cependant infaillible : nous vous invitons a choisir un mot de passe robuste pour Strava et a activer la double authentification.
9. Divulgation
Nous pouvons etre amenes a communiquer des informations vous concernant en cas de requisition judiciaire ou pour repondre a une autorite competente dans le cadre d'enquetes liees a un usage illegal du service.
10. Modifications de la politique
Nous pouvons faire evoluer cette politique pour suivre l'evolution de l'Application ou du cadre legal. La date de derniere mise a jour figure en haut de la page. Les modifications substantielles vous seront signalees dans l'Application ou par e-mail. En continuant a utiliser le service apres cette notification, vous acceptez la version mise a jour.