Politique de Confidentialité

Dernière mise à jour : 16 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Valentin HARRANG, micro-entrepreneur, joignable à l'adresse contact [at] buddiz [dot] app.

2. Données collectées

Dans le cadre de l'utilisation de Buddiz, nous collectons les données suivantes :

• Données d'identification : prénom, nom, adresse email, avatar
• Connexion via Google, Apple ou Facebook : si vous choisissez l'un de ces services pour vous connecter, nous recevons uniquement votre nom, votre adresse email, votre photo de profil (selon le service) et un identifiant de compte propre à Buddiz. Buddiz ne publie jamais rien en votre nom et n'accède ni à votre liste d'amis ni à vos publications.
• Données de profil : ville, niveau sportif, côté préféré, numéro de téléphone (optionnel), genre (optionnel) et préférences de contact (tous, femmes uniquement, hommes uniquement)
• Données d'utilisation : sessions créées/rejointes, messages envoyés dans le chat, mentions dans le chat, présence confirmée par check-in QR code, score de fiabilité
• Données de géolocalisation : la position que vous choisissez pour votre profil (par GPS, adresse ou carte), enregistrée pour vous proposer des sessions, des membres et des lieux proches ; la position de vos recherches de partenaires, de vos disponibilités et des zones d'alerte que vous réglez ; si vous activez les alertes de session près de vous, votre dernière position connue, relevée quand l'app est ouverte, au plus une fois toutes les 15 minutes et jamais en arrière-plan ; enfin, seulement quand vous l'activez pendant une session, votre position en direct, transmise aux seuls participants de cette session pendant 3 heures au plus. En dehors de ce partage en direct, les autres membres ne voient jamais votre position exacte : seulement votre ville et une zone d'environ 1 km.
• Spots (commerces partenaires) : Lorsque tu utilises un avantage chez un commerce partenaire (« Spot »), nous enregistrons l'utilisation (commerce, date/heure et ta proximité vérifiée par géolocalisation au moment du déblocage) afin de prévenir la fraude et de fournir au commerçant des statistiques agrégées. Si tu t'inscris via le QR d'un présentoir, le Spot qui t'a amené est associé à ton compte. Ces données ne sont jamais publiques et le commerçant ne reçoit que des chiffres agrégés, jamais ton identité. Base légale : intérêt légitime (mesure et prévention de la fraude).
• Données de vérification d'identité (optionnel) : lorsque vous lancez la certification du profil, votre caméra filme quelques secondes et un modèle de détection de visage compare, sur votre appareil, votre visage à votre photo de profil. Les empreintes du visage ainsi calculées (celle du selfie et celle de votre photo de profil) sont transmises à nos serveurs pour valider le résultat, puis écartées : elles ne sont jamais conservées, pas plus que la vidéo. Une seule photo fixe prise pendant la vérification, le selfie de preuve, est envoyée et gardée dans un espace privé : elle n'est jamais montrée aux autres membres et ne sert qu'à l'équipe Buddiz pour contrôler une certification en cas de signalement. Le résultat (succès / échec) et sa date sont enregistrés dans votre profil. Nous gardons aussi en privé une copie de la photo de profil qui vient d'être vérifiée, la « photo vérifiée » : elle ne sert que si vous changez ensuite de photo (voir section 5).
• Intentions et mise en relation : lorsque vous déclarez une intention de pratique, nous conservons le sport, la fenêtre de date/heure, la zone géographique, le rayon, le nombre de personnes souhaitées et les éventuels membres de votre groupe (party). Ces données alimentent le système de matching automatique qui vous met en relation avec d'autres membres compatibles.
• Données sociales : favoris, liste des utilisateurs bloqués, appartenance à des clubs et votes anonymes aux sondages de clubs.
• Données de notation post-session : notes (pouce haut / pouce bas), évaluation détaillée (attitude, niveau correspondant) et commentaire libre laissés après une session. Les notes sont affichées de façon anonyme à la personne notée (moyenne uniquement) et révélées lorsque la réciprocité est atteinte ou après 7 jours.
• Données techniques : abonnement push notification (un ou plusieurs appareils par utilisateur), type de navigateur (via User-Agent), rapports d'erreur de mise à jour applicative (version du bundle, message d'erreur)
• Données de notification : abonnement push, préférences de notification, notifications in-app (rejoindre, messages, mentions, matching d'intentions, sondages, etc.)
• Données d'analyse produit (soumises à consentement) : identifiant utilisateur, événements d'usage (inscription, création et participation à une session, désistement, messages de chat, consultation d'un centre, inscription à un club, etc.) et propriétés associées au profil (niveau, rôle, ville, score de fiabilité, sports onboardés). Ces données sont mesurées depuis votre navigateur ainsi que côté serveur (application et web), au moyen d'un identifiant pseudonyme, sur la base de notre intérêt légitime à améliorer le service.
• Enregistrement de session (replay) : afin de comprendre les blocages et d'améliorer le parcours, certaines sessions de navigation (web) peuvent être enregistrées sous forme de « replay » : vos interactions et votre navigation à l'écran. Tous les champs de saisie sont masqués (votre nom, téléphone, e-mail ou date de naissance ne sont jamais visibles) et l'étape de vérification d'identité (caméra) n'est jamais enregistrée. Ces enregistrements sont pseudonymes, hébergés dans l'Union européenne (PostHog), conservés 30 jours maximum, et réalisés sur la base de notre intérêt légitime à améliorer le service.
• Mesure d'audience agrégée : pages consultées, source de trafic, durée de visite. Données anonymisées, sans identifiant persistant, exemptées de consentement conformément aux recommandations de la CNIL.
• Données de modération : en cas de signalement, nous conservons l'identifiant de l'utilisateur signalant, l'identifiant de l'utilisateur signalé, le motif du signalement, les détails optionnels fournis, et l'identifiant du message concerné le cas échéant. Pour les sessions réservées aux femmes, un retour de sécurité optionnel peut également être enregistré.
• Joueurs anonymes (party) : lorsque vous indiquez que vous venez accompagné(e), des places sont réservées pour des partenaires non inscrits sur Buddiz. Seul un compteur est enregistré ; aucune donnée personnelle de tiers n'est collectée tant que ces personnes ne créent pas leur propre compte.
• Photos de session : les photos que vous ajoutez à une session sont stockées et visibles par les autres membres. Lorsque la session est publique, elles peuvent apparaître sur le mur « Les derniers moments de la commu » et être mises en avant par Buddiz à des fins de promotion et de communication, y compris sur ses réseaux sociaux. Base légale : intérêt légitime (animation et promotion de la communauté). Vous, ou toute personne figurant sur une photo, pouvez en demander le retrait à tout moment.
• Séjours de passage : si vous déclarez un séjour hors de chez vous, nous enregistrons la ville choisie (position arrondie à environ 1 km, jamais une adresse), les dates, le sport, le moment de la journée et vos choix d'annonce. Nous enregistrons aussi à quels membres le séjour a été annoncé, et leur réponse éventuelle (écrire, proposer une session, inviter).
• Parcours de vos sessions publiques : quand vous publiez une session publique avec un tracé qui part de son point de rendez-vous et y revient, nous pouvons reprendre ce tracé et ce lieu, sans votre nom ni votre profil, pour proposer des rendez-vous Buddiz à d'autres membres. Nous ne reprenons jamais le tracé d'une session privée, réservée aux membres d'un club, réservée aux femmes ou payante, ni un point de départ à une adresse précise que vous seriez seul à utiliser.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre profil utilisateur
• Permettre la création et la participation aux sessions sportives
• Envoyer des notifications relatives aux sessions, messages, mentions et propositions de matching
• Calculer le score de fiabilité et confirmer la présence via check-in
• Gérer les préférences de notification et de confidentialité, dont les préférences de contact : qui peut vous écrire, et le filtre de genre qui s'applique aux nouvelles conversations et aux suggestions de membres
• Afficher la carte, calculer les distances et proposer des sessions ou des membres à proximité
• Faire fonctionner le système d'intentions et de mise en relation automatique
• Vérifier optionnellement l'authenticité de votre profil (certification visage)
• Animer la vie des clubs (sondages, inscriptions, sessions d'équipe)
• Améliorer le service, corriger les problèmes techniques et diagnostiquer les erreurs de mise à jour applicative
• Traiter les signalements et assurer la modération de la plateforme
• Analyser les parcours d'utilisation (funnels, rétention) afin d'améliorer le produit, sous réserve de votre consentement
• Animer et promouvoir la communauté, notamment en mettant en avant des photos de sessions publiques, y compris sur nos réseaux sociaux
• Fournir aux lieux partenaires (centres sportifs et commerces « Spots ») des statistiques agrégées et anonymes sur leur fréquentation et leur public
• Vous envoyer, si vous l'avez accepté, les bons plans des lieux partenaires proches de chez vous ou que vous suivez, par notification et/ou par e-mail
• Défi du mois d'un centre : compter, pour les membres qui le relèvent, leurs sessions réalisées au centre dans le mois (présence confirmée), afficher leur progression et permettre de retirer la récompense au comptoir.
• Tournois des centres : prévenir les membres qui suivent un centre, ou qui y ont joué dans l'année avec les alertes padel actives, quand il publie un tournoi.
• Séjours de passage : pendant un séjour que vous déclarez, vous montrer les sessions et les membres de l'endroit où vous êtes, et, si vous le choisissez, annoncer votre venue aux membres de cet endroit qui ont demandé à être prévenus
• Fournir aux organisateurs d'événements des statistiques agrégées et anonymes sur le public de leurs événements
• Rendez-vous Buddiz : proposer chaque semaine, près des membres, des sessions sans organisateur, sur des lieux et des parcours déjà utilisés par la communauté

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service (création de compte, participation aux sessions, mise en relation)
• Consentement : pour les notifications push, l'accès à la géolocalisation, la certification du visage et l'analyse produit (PostHog), ainsi que pour les bons plans des lieux partenaires (réglage éteint par défaut, par notification et par e-mail séparément)
• Intérêt légitime : pour l'amélioration du service, la mesure d'audience et l'analyse produit, la prévention des abus et la sécurité de la communauté, et la proposition de rendez-vous Buddiz à partir des parcours de sessions publiques

5. Destinataires des données

Vos données peuvent être partagées avec :

• Les autres utilisateurs : prénom, nom, avatar, niveau, ville (visibles sur votre profil public et dans les sessions). Les notes que vous laissez sont toujours affichées de manière anonyme. Si vous changez de photo après votre certification et donnez votre accord, votre photo vérifiée reste visible des seuls participants des sessions réservées aux femmes ou aux profils certifiés auxquelles vous participez ; sans accord, elle n'est montrée à personne.
• Les lieux partenaires : les centres sportifs et commerces (« Spots ») qui gèrent leur fiche sur Buddiz voient, dans leur espace professionnel, des statistiques agrégées et anonymes : nombre de venues et de joueurs, jours et heures de fréquentation, et la répartition par genre, tranche d'âge, distance, niveau et ancienneté sur Buddiz de leurs joueurs comme des sportifs actifs à moins de 10 km qui pratiquent leurs sports, ainsi que le nombre de recherches de partenaires restées sans session dans ce rayon, par jour et moment de la journée. Aucun chiffre ne porte sur moins de 5 personnes : en dessous, le détail est masqué. Ils ne reçoivent jamais votre nom, votre profil, votre position précise ni aucune liste de personnes. Base légale : intérêt légitime (aider les lieux qui accueillent les sessions à mieux les organiser), sur des données rendues anonymes. Vous pouvez vous y opposer en écrivant à l'adresse de contact ci-dessous.
• Les organisateurs d'événements : quand vous vous proposez comme bénévole sur un événement, son organisateur reçoit votre prénom, votre nom, votre adresse e-mail, votre téléphone s'il est renseigné et votre message, pour vous recontacter. Base légale : votre consentement, donné en vous proposant ; vous pouvez retirer votre proposition à tout moment. Pour ses événements, l'organisateur voit aussi des statistiques agrégées et anonymes, sans liste de personnes : combien de membres les ont vus, s'y intéressent, ont cliqué vers l'inscription, se disent inscrits ou disent y être allés, combien de covoiturages se sont formés, et, pour chacun de ces groupes, la répartition par genre, tranche d'âge, ville et distance entre la position de votre profil et le lieu de l'événement. Aucune répartition ne porte sur moins de 5 personnes : en dessous, le détail est masqué. Ces statistiques ne lui donnent jamais votre nom, votre profil ni votre position précise. Base légale : intérêt légitime (aider les organisateurs à connaître le public de leurs événements), sur des données rendues anonymes. Vous pouvez vous y opposer en écrivant à l'adresse de contact ci-dessous.
• Bons plans des lieux partenaires : quand un commerce ou un centre sportif publie une annonce, c'est Buddiz qui l'envoie : aux membres qui suivent ce lieu, et aux membres proches qui ont accepté les bons plans (Paramètres > Notifications). Le lieu ne reçoit ni votre nom, ni votre adresse e-mail, ni votre position : il voit seulement combien de personnes l'ont reçue. Au plus une notification par semaine et deux e-mails par mois, tous lieux confondus. Chaque e-mail contient un lien pour ne plus en recevoir, et vous pouvez retirer votre accord à tout moment dans vos réglages. Chaque lieu partenaire peut aussi recevoir, une fois par mois, une analyse de ses statistiques agrégées, rédigée par un service d'intelligence artificielle (Anthropic) : seules des statistiques agrégées lui sont transmises, jamais une donnée vous concernant
• Centres qui proposent un défi du mois : le gérant ne voit votre prénom, l'initiale de votre nom et votre progression que si vous l'avez accepté, et seulement une fois l'objectif atteint ; sinon, il ne voit que des totaux (participants, réussites). Au comptoir, la personne qui scanne votre QR voit votre prénom et votre photo pour vous remettre la récompense.
• Les membres prévenus d'un séjour : si vous choisissez d'annoncer votre séjour (réservé aux profils certifiés et majeurs), il est montré par notification et dans l'application à 15 membres au plus, qui habitent près de la ville du séjour, sont certifiés, majeurs et ont activé « Les buddiz de passage près de chez moi ». Ils voient votre prénom, votre photo, la ville du séjour, les jours du séjour, le sport et le moment de la journée : ni votre commune de domicile, ni une position plus précise que la ville. Personne près de votre domicile n'est prévenu. Si vous signalez l'un de ces membres, ou s'il vous signale, l'annonce disparaît de chez lui, et un membre prévenu que vous signalez ne reçoit plus aucune annonce de séjour.
• Parcours repris : les membres à qui un rendez-vous Buddiz est proposé voient le parcours et son lieu de départ, jamais la session d'origine ni son auteur.
• Supabase : hébergement de la base de données et stockage des avatars (serveurs à Singapour)
• Vercel : hébergement du frontend
• Firebase : notifications push sur mobile et web (Firebase Cloud Messaging)
• Amazon SES : envoi des emails (notifications, messages de service et actualités de Buddiz). Reçoit votre adresse email, votre prénom et le contenu du message.
• Stripe : paiement en ligne (sessions payantes, boutique, offres professionnelles) et vérification d'identité des comptes professionnels qui la demandent. Buddiz ne voit ni ne conserve vos numéros de carte bancaire.
• Mapbox : affichage de la carte et reverse-geocoding (lat/long → ville) pour la saisie d'adresse et la localisation. Mapbox peut traiter ces requêtes depuis ses infrastructures situées aux États-Unis.
• PostHog (EU Cloud) : analyse produit, serveurs situés à Francfort (Allemagne). Reçoit les événements collectés depuis votre navigateur ainsi que les événements produit mesurés côté serveur (application et web), associés à un identifiant pseudonyme.
• Umami : mesure d'audience agrégée (pages vues, sources de trafic), hébergée en Europe. Données anonymisées.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts de données hors UE

Certaines données sont hébergées par Supabase à Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Vercel et Mapbox opèrent également depuis les États-Unis sous le Data Privacy Framework (DPF). Les données d'analyse produit collectées par PostHog restent au sein de l'Union européenne (Francfort, Allemagne) : aucun transfert hors UE n'est réalisé pour ces données. Amazon Web Services (Amazon SES) et Stripe peuvent également traiter des données aux États-Unis, sous le Data Privacy Framework (DPF).

7. Durée de conservation

• Données de compte : conservées tant que le compte existe. « Supprimer mon compte » désactive votre compte : il n'apparaît plus et vous ne recevez plus rien, mais vos données restent en base. Pour les faire effacer définitivement, écrivez-nous (voir « Vos droits ») : nous le faisons sous un mois.
• Données de sessions : conservées 12 mois après la date de la session
• Données de notation : conservées 12 mois après la date de la session correspondante, puis anonymisées
• Intentions de pratique : conservées tant que votre compte existe, y compris après la fin de la recherche, pour l'historique de vos mises en relation. Vous pouvez en demander l'effacement à tout moment.
• Données de géolocalisation : la position de votre profil, de vos disponibilités et de vos zones d'alerte est conservée tant que vous ne la modifiez pas ; celle de vos recherches suit leur propre durée (voir ci-dessus) ; votre dernière position connue est remplacée à chaque nouveau relevé. La position en direct partagée pendant une session n'est jamais enregistrée.
• Données de vérification d'identité : aucune vidéo ni aucune empreinte du visage n'est conservée. Le selfie de preuve est gardé jusqu'à ce que votre certification soit retirée à votre demande ou que vous demandiez l'effacement de vos données. Le résultat de la certification (succès / échec et date) reste sur votre profil tant que celui-ci existe. La photo vérifiée est gardée jusqu'à ce que vous refusiez qu'elle reste visible, que votre certification soit retirée à votre demande ou que vous demandiez l'effacement de vos données.
• Listes de blocage : conservées tant que le compte est actif ou jusqu'au déblocage explicite
• Données de notification : conservées tant que le compte est actif. Les notifications in-app sont conservées 90 jours puis purgées.
• Bons plans des lieux partenaires : vos accords (canal, date et origine) et la liste des envois que vous avez reçus sont conservés tant que le compte est actif, pour prouver votre consentement et respecter les plafonds d'envoi
• Défis du mois des centres : votre participation et la date de remise de la récompense sont effacées 13 mois après la fin du mois du défi.
• Séjours de passage : le séjour et la liste des membres prévenus sont effacés 13 mois après la fin du séjour. Vous pouvez annuler un séjour à tout moment : il n'est plus annoncé ni affiché.
• Parcours de sessions : un parcours sort de notre bibliothèque la nuit qui suit la suppression de sa session ou son passage en privé. S'il sert déjà à un rendez-vous Buddiz, il en sort en même temps, sauf pour une session déjà confirmée par ses participants. Vous pouvez aussi vous opposer à toute reprise de vos parcours en écrivant à l'adresse indiquée à la section 1.
• Données de modération (signalements et retours de sécurité) : conservées 2 ans à compter de la date du signalement, aux fins de prévention des abus et de traçabilité
• Rapports d'erreur de mise à jour applicative : conservés 90 jours, sans donnée personnelle directe (uniquement version du bundle et message d'erreur)
• Données d'analyse produit : conservées 13 mois maximum, conformément aux recommandations de la CNIL en matière de mesure d'audience et d'analyse produit

8. Cookies, traceurs et stockage local

Buddiz utilise les traceurs et stockages locaux suivants :

• Cookies essentiels (exemptés de consentement) : authentification Supabase (session utilisateur) et cookie buddiz_cc qui mémorise votre choix de consentement pendant 182 jours.
• Préférences locales (localStorage, exemptées de consentement) : nous stockons sur votre appareil vos préférences d'utilisation : sport actif (buddiz-sport), thème clair/sombre (buddiz:theme), rayon de recherche (buddiz_radius_km), localisation manuelle saisie (buddiz_manual_location), onglet d'activité courant, brouillons de formulaires non envoyés, code de parrainage si vous arrivez via un lien d'invitation. Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs.
• Mesure d'audience Umami (exemptée de consentement) : compteurs agrégés de pages vues, sans identifiant persistant ni recoupement entre sites, conforme aux critères de dispense CNIL.
• Analyse produit PostHog : stockage local (localStorage, préfixe ph_) d'un identifiant pseudonyme permettant d'attacher vos événements d'usage à votre profil, sur la base de notre intérêt légitime à améliorer le service. La même mesure est réalisée côté serveur (application et web). Conservation maximale : 13 mois.

Vous pouvez à tout moment vous opposer à la mesure d'analyse produit ou demander l'effacement des identifiants associés en nous écrivant ; vous pouvez aussi effacer les données du site dans votre navigateur.

9. Géolocalisation

L'app Buddiz utilise votre position pour afficher la carte, calculer les distances vers les sessions et centres, vous proposer des sessions à proximité (notifications) et faire fonctionner le système d'intentions et de matching.

• Sur le web : votre navigateur vous demande explicitement l'autorisation d'accéder à votre position (API navigator.geolocation). Vous pouvez la refuser ou la révoquer à tout moment depuis les paramètres de votre navigateur.
• Sur mobile (iOS / Android) : l'application demande votre position au système de votre téléphone. iOS et Android vous demandent une autorisation ; vous pouvez la révoquer à tout moment dans les réglages de votre appareil.
• Traitement : votre position sert à calculer des distances, afficher la carte ou obtenir une ville par reverse-geocoding (Mapbox). Les positions enregistrées, et leur durée de conservation, sont décrites aux sections 2 et 7. En dehors du partage en direct que vous activez pendant une session, nous ne montrons aux autres membres que votre ville et une zone d'environ 1 km, jamais votre position exacte.
• Caractère optionnel : vous pouvez utiliser Buddiz sans activer la géolocalisation en saisissant manuellement votre ville. Dans ce cas, les fonctionnalités basées sur la distance utiliseront cette ville comme point de référence.

10. Vérification d'identité (certification visage)

Buddiz propose une certification optionnelle qui confirme qu'une personne réelle se cache derrière le profil, afin de renforcer la confiance dans la communauté et de protéger les sessions sensibles (notamment les sessions réservées aux femmes).

• Traitement local : la détection de visage utilise la bibliothèque face-api.js et s'exécute entièrement dans votre navigateur ou votre application. Aucune image, vidéo ni empreinte biométrique n'est transmise à nos serveurs.
• Stockage : le résultat de la certification (succès / échec) et sa date sont enregistrés sur votre profil, ainsi que le selfie de preuve, gardé en privé (voir section 7). La vidéo est arrêtée immédiatement après la tentative et n'est jamais conservée, pas plus que l'empreinte du visage.
• Base légale : consentement explicite de votre part. La certification est facultative ; vous pouvez utiliser Buddiz sans elle, sous réserve des restrictions d'accès à certaines sessions sensibles.
• Révocation : vous pouvez demander à tout moment le retrait de votre certification en nous contactant : il supprime aussi le selfie de preuve. Changer de photo de profil retire également la certification.

11. Intentions et mise en relation

Le système d'intentions vous permet de signaler que vous souhaitez bouger sur une fenêtre de temps et une zone, sans créer une session complète. Lorsque des intentions compatibles se rencontrent, Buddiz vous propose de confirmer une session ensemble.

• Données traitées : sport, fenêtre de date / heure, zone géographique (point + rayon), nombre de personnes souhaitées, identifiants des membres de votre groupe (party).
• Mise en relation : le matching est entièrement automatique côté serveur. Vous n'êtes mis en relation qu'avec des membres dont l'intention est compatible (sport, créneau, zone, préférences de contact). Aucune donnée d'autres utilisateurs ne vous est révélée tant qu'une compatibilité n'a pas abouti des deux côtés.
• Visibilité : votre intention reste privée jusqu'à ce qu'une compatibilité aboutisse. À ce moment-là, une session brouillon est créée et seuls les membres concernés peuvent la voir, jusqu'à confirmation.
• Annulation : vous pouvez modifier ou annuler une intention à tout moment depuis l'écran « Mes intentions ». L'annulation supprime également les compatibilités en attente, sans impacter les sessions déjà confirmées.

12. Données de santé (Apple Santé et Health Connect)

Buddiz vous propose, si vous le souhaitez, de remplir votre profil sportif à partir de votre montre ou de votre téléphone, via Apple Santé sur iPhone ou Health Connect sur Android. Cette fonction est facultative : vous pouvez utiliser Buddiz sans elle.

• Ce qui est lu : uniquement vos activités sportives des 12 dernières semaines (type d'activité, heure de début et de fin, durée et distance), en lecture seule. Buddiz ne lit ni votre tracé GPS, ni votre fréquence cardiaque, ni aucune autre donnée biométrique, et n'écrit jamais dans Apple Santé ni dans Health Connect.
• Traitement sur votre téléphone : les activités sont analysées sur votre appareil pour en déduire votre allure, vos distances habituelles et vos moments d'activité (jour de la semaine et moment de la journée). Les activités elles-mêmes ne quittent jamais votre téléphone.
• Ce qui est conservé : sur nos serveurs, seulement vos moments habituels par sport (par exemple « mardi soir »), leur régularité, le nombre d'activités analysées, et les valeurs que vous choisissez vous-même d'enregistrer dans votre profil (allure, distances, moments). Les moments qui ne sont pas actualisés pendant 30 jours sont effacés automatiquement. Les mesures qui servent à vous signaler un changement d'allure restent sur votre téléphone et en sont effacées à la déconnexion de votre compte.
• Chiffres d'une session terminée : si vous organisez une session, vous pouvez pré-remplir sa distance et sa durée depuis votre montre. Buddiz retrouve l'activité correspondante sur votre téléphone, et rien n'est envoyé tant que vous n'avez pas enregistré. Une fois enregistrés, ces chiffres sont ceux de la session et sont visibles par ses participants, comme une saisie à la main.
• Partage avec les autres membres : vos moments ne sont jamais affichés aux autres membres. Si vous l'acceptez (case décochée par défaut), ils peuvent aider à vous proposer des partenaires compatibles, uniquement entre profils certifiés et dans le respect de vos préférences de contact et de vos blocages. Vous pouvez retirer cet accord à tout moment.
• Base légale : votre consentement explicite, recueilli dans l'application avant toute lecture, en plus de l'autorisation demandée par votre téléphone. Ces informations relèvent des données concernant la santé au sens de l'article 9 du RGPD.
• Ce que nous ne faisons jamais : aucune utilisation publicitaire ou marketing, aucune vente ni transmission à des tiers. Nos outils de mesure d'audience et de suivi des erreurs ne reçoivent que des faits d'usage (par exemple « montre connectée »), jamais une allure, une distance ou un moment. Aucun classement, badge ni récompense ne dépend de ces données.
• Âge : cette fonction est réservée aux personnes de 18 ans et plus.
• Retrait et effacement : vous pouvez à tout moment choisir « Déconnecter ma montre » dans Moi > Confidentialité > Ma montre : votre consentement et vos moments sont alors effacés de nos serveurs. Les valeurs que vous avez choisies restent dans votre profil comme si vous les aviez saisies, et vous pouvez les modifier quand vous voulez. Vous pouvez aussi retirer l'accès dans les réglages de votre téléphone. Une demande d'effacement de vos données les efface toutes.

13. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander l'effacement définitif de vos données (l'option « Supprimer mon compte » de l'application désactive le compte, voir section 7)
• Compte Facebook, Google ou Apple : l'effacement de vos données Buddiz (sur demande, voir section 7) efface aussi les informations reçues de ces services. Vous pouvez en plus retirer l'accès de Buddiz à tout moment : sur Facebook, Paramètres et confidentialité > Paramètres > Applications et sites web ; sur Google, Sécurité > Vos connexions à des applications et services tiers ; sur iPhone, Réglages > [votre nom] > Connexion et sécurité > Connexion avec Apple.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à : contact [at] buddiz [dot] app. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL ( www.cnil.fr).

14. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement des communications (HTTPS/TLS), authentification sécurisée, contrôle d'accès aux données via les politiques RLS de Supabase, chiffrement des tokens sensibles, mises à jour régulières de sécurité.

15. Modification de cette politique

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés via l'application et invités à accepter les nouvelles conditions.

16. Contact

Pour toute question relative à la protection de vos données : contact [at] buddiz [dot] app