Politique de confidentialité

La présente politique décrit comment l'application Steplendar, éditée par Onyx Studio, traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD). Elle complète les règles des plateformes Apple et Google.

1. Responsable de traitement

Le responsable de traitement est Onyx Studio ([À COMPLÉTER : raison sociale et adresse, voir mentions légales]). Pour toute question relative à vos données : [À COMPLÉTER : email de contact].

2. Données que nous traitons et finalités

2.1 Données de compte

Steplendar utilise Firebase Authentication (Google) pour gérer votre compte. Selon la méthode de connexion proposée ([À COMPLÉTER : email, Apple, Google, anonyme : à préciser]), nous traitons un identifiant de compte et, le cas échéant, votre adresse email, afin de vous identifier et de synchroniser votre progression.

2.2 Données d'activité physique (données sensibles)

Steplendar lit votre nombre de pas et en dérive distance, calories estimées et temps actif, via le podomètre de l'appareil. Ces informations relèvent des données de santé, considérées comme sensibles (article 9 du RGPD). Leur lecture suppose votre autorisation explicite, demandée par le système au premier lancement.

• Source exacte des données d'activité : [À COMPLÉTER : podomètre natif (CMPedometer), HealthKit, Health Connect ou Google Fit : à préciser]
• Ces données restent-elles sur l'appareil ou sont-elles envoyées à nos serveurs : [À COMPLÉTER : à préciser]. Le total de pas nécessaire au classement des ligues est, lui, transmis pour faire fonctionner le service (voir 2.3).

2.3 Données sociales (ligues, amis)

Pour les fonctions sociales (ligues hebdomadaires, amis ajoutés par code, coups de pouce), nous traitons via Firebase (Firestore et Cloud Functions) votre pseudonyme, votre total de pas de la période, votre rang et vos relations d'amitié, afin d'établir les classements et permettre les interactions.

2.4 Abonnement Steplendar+

L'offre premium Steplendar+ est vendue sous forme d'achat intégré : la transaction et la facturation sont gérées par Apple ou Google. Nous recevons uniquement le statut de votre abonnement (actif ou non). Outil de gestion des abonnements éventuel : [À COMPLÉTER : RevenueCat ou autre : à préciser].

2.5 Notifications

L'application utilise des notifications (rappels d'objectif, séries, ligues). [À COMPLÉTER : Notifications locales uniquement, ou notifications push (avec jeton) : à préciser]. Vous pouvez les désactiver à tout moment dans les réglages du système.

2.6 Données techniques

Pour assurer le fonctionnement et la stabilité, des données techniques peuvent être traitées (identifiant d'installation, journaux d'erreurs).

• Outils d'analyse d'audience et de rapport de plantage : [À COMPLÉTER : Firebase Analytics, Crashlytics ou autre : à préciser]

3. Bases légales

• Consentement (art. 6.1.a et 9.2.a) : lecture des données d'activité physique (santé).
• Exécution du contrat (art. 6.1.b) : compte, synchronisation, ligues, abonnement.
• Intérêt légitime (art. 6.1.f) : sécurité, prévention des abus, amélioration de la stabilité.

4. Sous-traitants et destinataires

Nous ne vendons pas vos données. Elles peuvent être traitées par les prestataires suivants, agissant pour notre compte :

• Google Firebase (Authentication, Firestore, Cloud Functions, et selon configuration, Analytics / Crashlytics) : hébergement et fonctions serveur.
• Apple et Google : traitement des achats intégrés.
• Autres prestataires éventuels : [À COMPLÉTER : à compléter le cas échéant]

5. Transferts hors Union européenne

Certains prestataires (notamment Google / Firebase) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework). Précisions à confirmer selon la configuration retenue : [À COMPLÉTER : localisation des serveurs Firebase].

6. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou anonymisées. Durées précises : [À COMPLÉTER : durées de conservation par catégorie de données]. Les données de compte sont supprimées sur demande de suppression de compte.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à [À COMPLÉTER : email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Mineurs

Steplendar n'est pas destiné aux enfants en deçà de l'âge minimum requis. Âge minimum : [À COMPLÉTER : âge minimum / classification du store].

9. Achats gérés par les stores

Les paiements liés à Steplendar+ sont traités exclusivement par Apple (App Store) et Google (Google Play), selon leurs propres conditions et politiques de confidentialité. Nous n'avons jamais accès à vos coordonnées bancaires.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.