MoveShare
Télécharger dans l’App Store

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette traduction est fournie à titre de commodité. Si elle diffère de la version anglaise, c’est la version anglaise qui fait foi dans la mesure permise par le droit applicable. Cela ne porte pas atteinte à tes droits impératifs de consommateur.

Cette Politique de confidentialité explique comment MoveShare collecte, utilise, divulgue, conserve et protège les données personnelles lorsque tu utilises l’app MoveShare pour iOS ou Android, visites moveshare.app, rejoins notre liste d’attente ou nous contactes (ensemble, le « Service »). Elle explique aussi tes choix et tes droits en matière de vie privée.

Le responsable du traitement et les coordonnées sont indiqués à la section 15 ci-dessous.

1. Données personnelles que nous collectons

A. Informations de compte et de profil

  • Informations d’authentification : un identifiant utilisateur Firebase et les informations fournies par Google ou Apple lorsque tu te connectes, telles que ton adresse e-mail, ton nom affiché et ta photo de profil. Apple peut ne fournir certains champs que la première fois que tu te connectes.
  • Informations de profil : ton nom affiché, ta photo de profil, la date de création du compte et les modifications du profil.
  • Profil public : ton identifiant utilisateur, ton nom affiché, ta photo de profil et la date de création du compte peuvent être montrés aux autres utilisateurs authentifiés afin qu’ils puissent te trouver et se connecter avec toi. Ton adresse e-mail n’est pas incluse dans ton profil public MoveShare.

B. Informations de santé et d’entraînement

Si tu choisis de connecter Apple Health ou Android Health Connect, MoveShare affiche d’abord une information contextuelle sur les données de santé et demande ton consentement explicite. Ce n’est qu’après que tu as sélectionné « Continuer » que MoveShare enregistre ce consentement et demande l’autorisation distincte du système d’exploitation. Selon l’entraînement et la source, nous traitons :

  • le type ou la catégorie d’entraînement, l’heure de début et l’heure de fin, et la durée ;
  • les calories brûlées, la distance et le dénivelé lorsqu’ils sont disponibles ;
  • la source et l’identifiant d’entraînement de la source, utilisés pour identifier l’origine et empêcher les importations en double ; et
  • des métadonnées d’entraînement limitées qui peuvent être fournies par la plateforme de santé, telles que le type d’entraînement d’origine ou des métadonnées d’entraînement liées à la météo.

MoveShare demande un accès en lecture pour la synchronisation des entraînements et n’écrit pas de données de santé en retour dans Apple Health ou Health Connect. Nous ne recevons pas d’enregistrements de santé pour les catégories que tu n’as pas autorisées. Sur iOS, Apple limite ce que les apps peuvent apprendre au sujet d’une autorisation de lecture refusée, de sorte qu’une réponse d’autorisation ne prouve pas toujours qu’une catégorie particulière est lisible.

Les détails des entraînements candidats sont envoyés au serveur de MoveShare afin qu’il puisse appliquer tes règles de la Synchro intelligente. Les entraînements qui ne correspondent pas à ces règles ne sont pas stockés ni partagés automatiquement ; les entraînements correspondants sont stockés et utilisés pour les fonctionnalités décrites ci-dessous. Tu peux malgré tout choisir de publier toi-même un entraînement individuel non correspondant, ce qui le stocke de la même manière.

Tu peux choisir si la publication automatique des entraînements est activée, et tu peux limiter le comportement de publication pris en charge dans les Réglages. La révocation de l’autorisation de MoveShare dans Apple Health ou Health Connect arrête les lectures futures, mais ne supprime pas à elle seule les entraînements déjà importés dans MoveShare. Séparément, tu peux retirer ton consentement MoveShare aux données de santé dans l’app, dans les Réglages. Le retrait arrête la synchronisation des données de santé et supprime définitivement les entraînements de santé importés ainsi que leurs enregistrements de Fil et de Kudos, les saisies d’activité personnelle et de records personnels, et ton résultat d’objectif passé, ta série, ton rattrapage et l’état du Gel de série. Cet historique est supprimé intégralement, y compris la progression que tu as obtenue à partir d’entraînements saisis manuellement plutôt qu’à partir de données de santé. La progression de l’objectif actif est ensuite recalculée à partir des entraînements manuels qui restent. Ton compte, tes amitiés, tes appartenances aux objectifs et les entraînements manuels eux-mêmes demeurent. Les entraînements d’origine restent dans Apple Health ou Health Connect ; si, plus tard, tu consens et te connectes de nouveau, les entraînements éligibles de la source peuvent être importés de nouveau. Tu peux aussi supprimer des entraînements individuels pris en charge ou ton compte.

C. Informations sociales, d’objectifs et d’activité

  • Les demandes d’amitié, les amitiés, les relations de liste d’amis, les invitations, les utilisations d’invitations et les horodatages associés ;
  • Les entraînements publiés dans les Fils d’amis, y compris les détails d’entraînement décrits ci-dessus ;
  • Les Kudos, les messages d’encouragement sélectionnés, les relances et l’activité de notification ;
  • Les objectifs, y compris les titres, les modes, les catégories d’entraînement, les cibles, les fuseaux horaires, les participants, la progression, les résultats de cycle, les séries, les points et les Gels de série ;
  • Les blocages et les signalements, y compris le motif et tout détail que tu ajoutes, le profil, la photo, l’objectif ou l’entraînement signalé, la surface depuis laquelle tu l’as signalé, le statut du signalement, le résultat de la modération, les informations de remise du signalement, et des journaux limités de sûreté, de prévention des abus et de sécurité ; et
  • Les Réglages et les préférences, y compris les choix de publication des entraînements et l’état des notifications.

D. Achats et droits d’accès

Si tu utilises MoveShare Pro, nous traitons le statut d’abonnement et les informations de droit d’accès, telles que le produit, la boutique, l’environnement, le type de période de facturation, le statut d’activation et l’heure d’expiration. L’Apple App Store ou Google Play traite tes informations de paiement ; MoveShare ne reçoit pas l’intégralité de tes informations de carte ou de compte bancaire. RevenueCat nous aide à vérifier les achats et l’accès à l’abonnement, et nous envoie les enregistrements d’événements d’achat.

L’Accès anticipé Android (Android Early Access) n’est ni un achat ni un abonnement. Si tu l’actives ou l’utilises, nous traitons son statut d’activation, la source d’accès, et le fait que la demande a été vérifiée comme provenant de notre app Android officielle. Nous utilisons ces informations pour déterminer l’éligibilité promotionnelle, appliquer les limites d’éligibilité, empêcher un usage abusif et sécuriser le Service.

E. Notifications, appareil et données locales de l’app

  • Les jetons de notification push, l’identifiant d’appareil, la plateforme, le type de notification, les informations liées à la remise, l’état de lecture et les événements d’ouverture de notification ;
  • Les informations d’appareil et d’app, telles que le système d’exploitation, la version de l’app, la langue et la configuration technique ; et
  • Attestation de l’app Android : pour l’Accès anticipé Android, nous utilisons les services d’intégrité d’app et d’appareil de Google afin de vérifier qu’une demande provient de notre app Android officielle. Nous recevons le résultat de la vérification plutôt que ton évaluation d’intégrité sous-jacente complète, et nous l’utilisons pour la sécurité, la prévention des abus et l’éligibilité promotionnelle sur Android.
  • Les informations stockées localement sur ton appareil, telles que l’état d’authentification, l’état d’autorisation de santé, les points de contrôle de synchronisation des entraînements, les préférences, l’attribution d’invitation et les instantanés de widget. Certaines informations locales peuvent demeurer jusqu’à ce que tu te déconnectes, effaces les données de l’app ou désinstalles l’app.

F. Statistiques produit mobiles

Nous utilisons Amplitude dans l’app mobile pour comprendre l’intégration, l’utilisation des fonctionnalités, les invitations, l’adoption des objectifs et la rétention. Amplitude peut recevoir un identifiant d’appareil pseudonyme avant la connexion et ton identifiant utilisateur Firebase après la connexion, ainsi que les noms d’événements, les horodatages, les informations de session, la plateforme, la version de l’app et des propriétés d’événement strictement limitées.

Nous configurons Amplitude pour qu’il ne collecte pas les identifiants publicitaires, l’opérateur, l’App Set ID, l’IDFV, les propriétés dérivées de l’IP, le fabricant de l’appareil ni le modèle de l’appareil. Nous pouvons enregistrer si l’écran de configuration de la santé a été vu, si la connexion a été lancée, si la configuration a été ignorée, si la configuration s’est terminée ou si la configuration ne s’est pas terminée. Sur Android, l’achèvement signifie que l’accès requis était disponible après la demande. Sur iOS, l’achèvement de l’appel d’autorisation ne prouve pas l’accès en lecture. Nous n’envoyons pas à Amplitude de ventilation par autorisation des octrois ou des refus, ni les types de données de santé demandés, les noms, les adresses e-mail, les photos de profil, les messages, les titres d’objectifs, les codes d’invitation, les identifiants d’amis, les résultats de synchronisation des entraînements, les attributs d’entraînement, les noms de sources de santé, les quantités exactes d’entraînement, ni les valeurs de santé brutes. Session Replay est désactivé.

Nous créons aussi, dans Google BigQuery, un jeu de données de statistiques serveur à minimisation des données personnelles à partir de notre base de données opérationnelle. Les lignes au niveau de l’utilisateur et les mesures au niveau du service se limitent à l’activité produit hors santé, telle que la configuration du compte, les amitiés, les invitations, les actions d’objectif, l’encouragement, la rétention et les changements de droit d’accès à l’abonnement. Les entraînements individuels, les attributs d’entraînement, l’état de connexion santé et les résultats de cycle d’objectif au niveau de l’utilisateur ne sont pas utilisés pour ce jeu de données de statistiques. Il est reconstruit chaque jour, plutôt que d’être une copie des événements bruts d’Amplitude.

G. Diagnostics et sécurité

Nous utilisons Sentry pour détecter les plantages, les erreurs, les figements de l’app et les problèmes opérationnels. Les rapports de diagnostic peuvent inclure des traces de pile, des messages d’erreur, des journaux d’avertissement ou d’erreur, des détails sur l’app et le système d’exploitation, l’adresse IP, le contexte d’écran ou d’opération, et les identifiants pertinents de compte, d’entraînement ou d’objectif. Nous n’incluons pas intentionnellement d’enregistrements de santé bruts ni de contenu rédigé par l’utilisateur dans le contexte de diagnostic, mais une erreur inattendue peut parfois contenir des informations soumises au Service ou renvoyées par lui.

H. Site web, liste d’attente et communications

  • Liste d’attente et e-mail : ton adresse e-mail, un nom facultatif, ta préférence d’abonnement et des informations de remise telles que le fait qu’un message ait été retourné.
  • Assistance : tes coordonnées, le contenu de ton message, les pièces jointes que tu envoies et les informations nécessaires pour répondre.
  • Statistiques du site web : par défaut, Amplitude reçoit des statistiques par visite au moyen d’un identifiant aléatoire temporaire conservé dans la mémoire de la page. Cet identifiant est pseudonyme plutôt qu’anonyme : il relie les événements d’une seule visite dans un seul onglet, et il est remplacé lorsque tu recharges ou ouvres un nouvel onglet. Avec lui, nous envoyons les informations de session, les horodatages, les chemins de pages publiques approuvés, une catégorie de provenance approximative (telle que Google, ChatGPT ou un accès direct) et les actions de téléchargement App Store ou de liste d’attente Android. Si tu sélectionnes « Accepter », nous conservons cet identifiant, avec l’état de session, dans le stockage local de ton navigateur afin que les visites de retour puissent être reconnues. Nous envoyons aussi un contexte d’appareil approximatif dérivé dans ton navigateur : type d’appareil (mobile, tablette ou ordinateur), système d’exploitation (tel qu’iOS, Android ou Windows) et famille de navigateur (telle que Safari ou Chrome), ainsi que la langue du navigateur. Les versions du système d’exploitation et du navigateur, les modèles d’appareil et ta chaîne user-agent complète sont exclus des données d’événement. Comme toute requête web, l’envoi atteint les serveurs d’Amplitude depuis ton adresse IP et transporte l’en-tête User-Agent standard de ton navigateur ; nous n’envoyons pas d’adresse IP ni de localisation avec les événements, et aucune n’est stockée avec eux. Nous excluons aussi les URL complètes, les chaînes de requête, les adresses e-mail, les identifiants de profil privé ou d’invitation, et les données d’entraînement. L’activité du site web n’est pas liée à ton compte mobile auquel tu es connecté. L’Autocapture, la configuration à distance, les diagnostics du SDK et Session Replay ne sont pas utilisés.
  • Préférence de statistiques : lorsque tu fais un choix dans la bannière de statistiques, ce choix est stocké dans le stockage local de ton navigateur afin que le site web puisse s’en souvenir ou, si le stockage local ne peut pas être écrit, dans un cookie de préférence de première partie (moveshare_analytics_choice, conservé pendant un an).

2. Comment nous collectons les données

Nous collectons des données personnelles :

  • directement auprès de toi lorsque tu crées ou modifies un profil, configures le partage, crées ou rejoins un objectif, nous contactes ou rejoins la liste d’attente ;
  • depuis ton appareil et Apple Health ou Health Connect lorsque tu choisis de connecter une source de santé et d’accorder l’autorisation ;
  • depuis Google ou Apple lorsque tu t’authentifies ;
  • depuis l’Apple App Store, Google Play et RevenueCat en lien avec les achats et les droits d’accès ;
  • depuis Firebase App Check et Google Play Integrity lorsque l’app Android demande une attestation pour l’Accès anticipé Android ;
  • depuis d’autres utilisateurs lorsqu’ils t’invitent, se connectent avec toi, t’ajoutent à un objectif ou interagissent avec ton activité partagée ; et
  • automatiquement depuis l’app, le backend et le site web lorsque tu utilises le Service.

3. Pourquoi nous utilisons les données personnelles et nos bases juridiques

Lorsque le GDPR (RGPD) ou le UK GDPR s’applique, nous nous appuyons sur les bases juridiques suivantes :

  • Fournir le Service et exécuter notre contrat : créer et authentifier ton compte ; importer des entraînements à ta demande ; faire fonctionner les profils, les Fils, les amis, les objectifs, les invitations, les notifications, l’assistance et l’accès à l’abonnement ; et faire appliquer les Conditions d’utilisation.
    Base juridique : Article 6(1)(b), exécution d’un contrat ou démarches que tu demandes avant d’en conclure un.
  • Traiter les informations d’entraînement liées à la santé : lire et traiter les données d’entraînement après que tu as accepté délibérément le consentement de MoveShare relatif aux données de santé et accordé séparément l’autorisation Apple Health ou Health Connect demandée, afin d’importer des entraînements et de fournir la progression, le Fil, l’objectif, le partage et les fonctionnalités associées.
    Base juridique : Article 6(1)(a) et, lorsque les informations d’entraînement sont des données de santé de catégorie particulière, consentement explicite au titre de l’Article 9(2)(a). Tu peux retirer ce consentement à tout moment dans les Réglages MoveShare, sans affecter le traitement antérieur licite.
  • Maintenir MoveShare sécurisé et fiable : empêcher les abus et la fraude, appliquer les blocages et les règles de visibilité par paire, examiner les signalements et les preuves, vérifier les demandes de l’app Android officielle, déterminer l’éligibilité à l’Accès anticipé Android, protéger les comptes, tenir les journaux, diagnostiquer les défaillances, faire appliquer les Conditions et défendre des réclamations juridiques.
    Base juridique : Article 6(1)(f), nos intérêts légitimes à exploiter un service sûr et fiable, et Article 6(1)(c) lorsque le traitement est légalement requis.
  • Comprendre et améliorer le produit mobile : utiliser des événements produit hors santé à minimisation des données personnelles et des mesures hors santé au niveau du service pour comprendre l’intégration, la performance des fonctionnalités, la rétention et la qualité technique.
    Base juridique : Article 6(1)(f), nos intérêts légitimes à améliorer le Service, sous réserve de ton droit d’opposition ; et le consentement lorsque le droit applicable à l’accès à l’appareil l’exige.
  • Statistiques du site web par visite : compter les visites des pages publiques et les actions de téléchargement ou de liste d’attente au moyen d’un identifiant temporaire conservé dans la mémoire de la page, sans cookies ni identifiants stockés, afin de comprendre quelles pages et quelles sources amènent des personnes à télécharger MoveShare ou à rejoindre la liste d’attente.
    Base juridique : Article 6(1)(f), notre intérêt légitime à une mesure d’audience strictement limitée de notre propre site web. Amplitude traite ces données pour nous en qualité de sous-traitant dans sa zone de données de l’UE. Les événements du site web sont stockés dans le même projet Amplitude que nos statistiques d’app mobile, mais ils sont tenus séparés : ils utilisent leur propre identifiant de navigateur, ne comportent aucun identifiant de compte ni d’utilisateur, sont marqués comme événements du site web et ne sont pas liés aux utilisateurs ou aux appareils de l’app. Nous ne les utilisons pas pour la publicité, le profilage ni pour te suivre sur d’autres sites web. Tu peux t’opposer à tout moment en sélectionnant « Désactiver toutes les statistiques du site » dans les Paramètres des cookies ; nous traitons aussi un signal de navigateur Global Privacy Control ou Do Not Track comme une opposition.
  • Statistiques du site web pour les visites de retour : stocker un identifiant dans ton navigateur afin que les mêmes événements du site web puissent reconnaître les visites de retour.
    Base juridique : Article 6(1)(a), le consentement, que tu donnes en sélectionnant « Accepter ». Tu peux le retirer à tout moment dans les Paramètres des cookies, sans affecter le traitement antérieur.
  • Liste d’attente et mises à jour produit facultatives : gérer ton abonnement et envoyer les communications que tu as demandées.
    Base juridique : Article 6(1)(a), le consentement. Tu peux te désabonner à tout moment.
  • Achats, comptabilité et conformité : confirmer les droits d’accès, conserver les enregistrements de transaction, respecter les exigences fiscales, comptables, de protection des consommateurs et des autorités légalement habilitées.
    Base juridique : Article 6(1)(b), Article 6(1)(c) et nos intérêts légitimes au titre de l’Article 6(1)(f).

4. Comment les informations sont visibles par les autres utilisateurs

  • Les utilisateurs authentifiés peuvent trouver ton profil public à l’aide de ton nom affiché.
  • Tes amis acceptés peuvent voir ta liste d’amis actuelle dans l’app. Cela peut inclure le nom affiché et la photo de profil de chaque ami listé. L’accès à la liste d’amis est limité par les règles d’amitié et de blocage et n’est pas recherchable publiquement.
  • Tes amis peuvent voir les entraînements que tu publies, y compris le type d’entraînement, l’horaire, la durée, les calories, la distance, la source, les métadonnées disponibles et les Kudos attachés à cet entraînement.
  • Les participants à un objectif peuvent voir les détails de l’objectif, les participants, les entraînements pertinents, la progression, les résultats, les séries et l’activité d’encouragement.
  • Le blocage filtre l’accès futur entre les deux personnes concernées : le nom, l’avatar, l’activité, la progression et la contribution aux totaux partagés de chaque personne sont cachés à l’autre, tandis que les autres participants à un objectif partagé ne sont pas affectés. Un blocage peut aussi annuler un objectif de groupe que tu partages.
  • Le créateur d’un objectif de groupe conserve une vue limitée de gestion des membres afin qu’une appartenance bloquée puisse encore être retirée. Un membre que le créateur a bloqué peut y rester visible par son nom et son avatar ; un créateur qui a été bloqué ne voit qu’un membre indisponible, et on ne lui dit pas qui a initié le blocage. Cette vue n’expose pas la progression, les entraînements ni l’activité de la personne bloquée.
  • Les personnes qui reçoivent un lien d’invitation peuvent voir l’aperçu de l’invitation nécessaire pour décider de rejoindre ou non. Les liens peuvent être transférés par les destinataires, partage-les donc avec soin.
  • Retirer une amitié, bloquer, ou quitter ou mettre fin à un objectif modifie l’accès futur, mais ne peut pas effacer une information que quelqu’un a déjà vue, enregistrée ou partagée en dehors de MoveShare.

5. Prestataires de services et destinataires des données

Nous ne vendons pas les données personnelles et nous n’utilisons pas les informations de santé pour la publicité. Nous ne divulguons les données personnelles que dans la mesure nécessaire pour exploiter le Service, comme décrit ci-dessous :

  • Google Firebase : authentification, messagerie push et vérification de l’intégrité de l’app Android.
  • Google Cloud : hébergement du backend, stockage d’objets pour les photos de profil, traitement des tâches, planification et statistiques BigQuery à minimisation des données personnelles dans l’UE.
  • Hébergement de base de données géré : stocke les enregistrements de compte, d’entraînement, sociaux, d’objectif, de droit d’accès à l’abonnement et de service dans une région européenne.
  • Amplitude : statistiques produit mobiles et statistiques du site web dans sa zone de données de l’UE.
  • Sentry : diagnostics mobiles de plantage, d’erreur, de journal et de performance.
  • RevenueCat : vérification des achats, statut d’abonnement, écrans d’abonnement et gestion des droits d’accès.
  • Apple et Google : connexion, accès aux plateformes de santé, distribution de l’app, achats intégrés, gestion des abonnements, services du système d’exploitation et, sur Android, contrôles d’intégrité de l’app Play Integrity.
  • Resend : remise des e-mails de liste d’attente, de bienvenue, de notification de signalement et des autres e-mails. Les signalements peuvent être consultés par le personnel d’assistance ou de modération de MoveShare autorisé et par les prestataires de services agissant selon nos instructions.

Ces prestataires traitent les données selon leurs propres conditions de confidentialité et, lorsqu’ils agissent pour notre compte, selon des obligations contractuelles de protection des données. Tu peux consulter les informations de confidentialité publiées par Google, Apple, Amplitude, Sentry, RevenueCat et Resend.

Nous pouvons aussi divulguer des informations lorsqu’il est raisonnablement nécessaire de respecter la loi ou une demande juridique valable, de protéger une personne ou le Service, d’enquêter sur un abus, d’établir ou de défendre des réclamations juridiques, ou de mener à bien une fusion, un financement, une réorganisation ou une vente. Si la propriété change, nous exigerons que le destinataire traite les données personnelles conformément au droit applicable et à la présente Politique.

6. Transferts internationaux de données

Nous choisissons des régions européennes pour notre backend principal, Amplitude, PostgreSQL et les services BigQuery lorsqu’elles sont disponibles. Certains prestataires et certaines opérations d’assistance peuvent néanmoins traiter des données au Royaume-Uni, aux États-Unis ou dans d’autres pays. Lorsque des données personnelles sont transférées en dehors de l’EEE, nous nous appuyons sur une décision d’adéquation, le EU-U.S. Data Privacy Framework lorsqu’il s’applique, les clauses contractuelles types de la Commission européenne ou un autre mécanisme de transfert licite, ainsi que sur des garanties supplémentaires lorsqu’elles sont requises.

7. Cookies et choix relatifs aux statistiques du site web

Notre site web n’utilise pas de cookies pour les statistiques. Par défaut, y compris avant que tu fasses un choix et après que tu as sélectionné « Refuser », nous exécutons Amplitude dans sa zone de données de l’UE en mode par visite, avec un identifiant aléatoire temporaire : l’identifiant est créé dans la mémoire de l’onglet ouvert, survit à la navigation entre les pages dans cet onglet, et est écarté lorsque tu recharges, fermes l’onglet ou ouvres le site dans un nouvel onglet. Hormis la mémorisation de ton choix de statistiques une fois que tu en as fait un, dans ce mode le code de statistiques n’écrit rien dans les cookies, le stockage local, le stockage de session ou IndexedDB, et les événements non envoyés sont conservés uniquement en mémoire.

Si tu sélectionnes « Accepter », nous conservons l’identifiant de la visite en cours et le stockons avec un état de session glissant de 30 minutes dans le stockage local de ton navigateur, afin que les visites ultérieures puissent être reconnues. Cet identifiant stocké expire 13 mois après sa création ; nous le supprimons alors et te demandons de nouveau ton choix. Si, plus tard, tu sélectionnes « Refuser », nous supprimons ces identifiants stockés et revenons à des statistiques par visite avec un nouvel identifiant temporaire. Nous n’activons pas le suivi publicitaire ni Session Replay.

Pour désactiver toutes les statistiques du site web, y compris les statistiques par visite, ouvre les Paramètres des cookies et sélectionne « Désactiver toutes les statistiques du site ». Nous stockons ce choix dans le stockage local (ou dans un cookie de préférence de première partie si le stockage local ne peut pas être écrit), arrêtons l’envoi immédiatement, écartons les événements qui n’ont pas été envoyés, annulons les requêtes en attente et supprimons les identifiants de statistiques stockés. Si ton navigateur envoie un signal Global Privacy Control ou Do Not Track, nous n’exécutons pas du tout de statistiques du site web. Les choix faits dans un onglet parviennent aux autres onglets ouverts immédiatement lorsque le navigateur le prend en charge, et sinon lorsque tu reviens à cet onglet. Les événements déjà remis ne sont pas supprimés rétroactivement.

8. Choix relatifs aux statistiques mobiles

Tu peux t’opposer aux statistiques produit mobiles en nous contactant à hello@moveshare.app. Lorsque le droit applicable exige un consentement pour les statistiques mobiles, nous fournirons le choix requis avant de collecter des statistiques non essentielles.

Lorsque la suppression du compte commence dans l’app, MoveShare arrête la collecte Amplitude sur cet appareil sur la base des meilleurs efforts, détache l’identité du compte et soumet une demande durable de suppression depuis notre backend. Les suppressions initiées en dehors de l’app sont aussi soumises par le processus du backend.

9. Conservation et suppression des données

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites ci-dessus, y compris pour fournir le Service, respecter les obligations légales, résoudre les litiges, empêcher les abus et maintenir la sécurité. La durée dépend des données :

  • Données de compte, d’entraînement et sociales : généralement conservées tant que ton compte est actif. Tu peux supprimer les entraînements individuels pris en charge. Le retrait du consentement aux données de santé retire de la base de données opérationnelle les entraînements de santé importés et les enregistrements d’objectif, de série, de rattrapage et de Gel de série décrits à la Section 1.B, tout en conservant le compte, les amitiés, les appartenances aux objectifs et les entraînements manuels. Des copies résiduelles limitées peuvent demeurer temporairement dans des sauvegardes protégées jusqu’à leur écrasement selon les cycles de conservation habituels. La suppression du compte retire le compte PostgreSQL opérationnel et les enregistrements associés par les règles de suppression de la base de données.
  • Photos de profil et authentification : nous demandons la suppression des photos de profil stockées et du compte d’authentification Firebase lorsque ton compte MoveShare est supprimé.
  • Amplitude : la suppression du compte soumet une demande asynchrone de suppression d’utilisateur. Amplitude indique que l’achèvement peut prendre jusqu’à 30 jours.
  • Statistiques de l’app mobile dans Amplitude : Amplitude supprime les événements de statistiques de l’app mobile 25 mois après la collecte. La suppression de ton compte déclenche tout de même la demande de suppression antérieure décrite ci-dessus.
  • BigQuery : la table de statistiques est reconstruite chaque jour à partir des données opérationnelles actuelles. Un compte supprimé est omis de la reconstruction réussie suivante, de sorte que ses lignes hors santé exportées antérieurement disparaissent et que les mesures hors santé au niveau du service sont recalculées sans sa contribution.
  • Enregistrements d’achat et de webhook : certains enregistrements d’événements d’achat et d’audit RevenueCat peuvent être conservés après la suppression du compte lorsqu’ils sont nécessaires à l’intégrité des transactions, à la prévention de la fraude, à la comptabilité, à la fiscalité, aux obligations légales ou au traitement des litiges. Ils sont exclus des statistiques reconstruites une fois le compte utilisateur disparu.
  • Accès anticipé Android : le droit d’accès promotionnel est généralement conservé tant que ton compte est actif et que la promotion reste disponible. Les résultats de vérification et les journaux de sécurité associés peuvent être conservés pendant une durée limitée nécessaire pour faire respecter l’éligibilité, enquêter sur les abus et protéger le Service.
  • Statistiques du site web : Amplitude supprime les événements du site web 25 mois après la collecte. Dans ton navigateur, l’identifiant temporaire ne dure que le temps de la visite de l’onglet ouvert ; l’identifiant stocké après que tu as sélectionné « Accepter » expire 13 mois après sa création, ou plus tôt si tu refuses, si tu désactives les statistiques ou si tu effaces le stockage de ton navigateur. Les événements du site web utilisent un identifiant de navigateur plutôt que l’identité de ton compte mobile, de sorte que la suppression d’un compte d’app n’identifie pas automatiquement les événements du site web. Contacte-nous pour une aide à la suppression des statistiques du site web.
  • Liste d’attente et marketing : conservés jusqu’à ce que tu te désabonnes, retires ton consentement ou demandes la suppression, à l’exception d’un enregistrement minimal d’exclusion lorsqu’il est nécessaire pour honorer un opt-out.
  • Blocages : conservés tant qu’ils sont nécessaires pour faire respecter le blocage et empêcher un contact non souhaité. La ligne de blocage active est retirée lorsque le compte concerné est supprimé ; une référence minimale peut demeurer dans un signalement ou un enregistrement de sécurité lorsqu’elle est nécessaire à la sûreté, à la prévention des abus ou à des finalités juridiques.
  • Signalements, preuves, résultats de modération et métadonnées de remise : conservés tant qu’ils sont nécessaires à l’examen, à la sûreté et à la prévention des abus, aux recours, aux litiges, aux obligations légales, aux incidents de sécurité ou au rapprochement de l’assistance ; un signalement n’a pas de durée de conservation fixe. Le statut de remise, les nombres de tentatives et la dernière erreur de remise demeurent avec le signalement à cette fin. Les enregistrements clos sont examinés en vue d’une suppression ou d’une minimisation dans le cadre du processus de modération manuel. Si l’auteur du signalement supprime son compte, le signalement peut demeurer avec la référence à l’auteur retirée ou anonymisée ; la suppression du compte signalé ne supprime pas automatiquement un signalement, ses preuves, son historique de remise ou son historique de modération.
  • Enregistrements d’assistance, de diagnostic et de sécurité : conservés pendant une durée limitée selon le besoin opérationnel, de sécurité et juridique et selon les réglages du prestataire concerné. Des enregistrements limités de sûreté et juridiques peuvent demeurer après la suppression du compte lorsque ces finalités l’exigent.

La suppression du compte ne retire pas les enregistrements d’entraînement d’origine d’Apple Health ou de Health Connect, n’annule pas un abonnement App Store ou Google Play, et n’efface pas les copies qu’un autre utilisateur a enregistrées en dehors de MoveShare. Des copies résiduelles limitées peuvent demeurer temporairement dans des sauvegardes protégées jusqu’à leur écrasement selon les cycles de conservation habituels, ou plus longtemps lorsque la loi exige leur conservation.

Tu peux demander la suppression du compte dans l’app, dans les Réglages. Tu peux aussi nous contacter si tu ne peux pas accéder à l’app. Les étapes de suppression externes peuvent être asynchrones ; en particulier, la suppression Amplitude associée au compte peut prendre jusqu’à 30 jours. Les enregistrements limités de transaction, de sécurité, d’assistance et de sauvegarde décrits ci-dessus peuvent demeurer pendant leurs durées de conservation applicables.

10. Tes droits en matière de vie privée

Selon l’endroit où tu vis, tu peux avoir le droit d’accéder à tes données personnelles, de les rectifier, de les supprimer ou d’en recevoir une copie portable ; de restreindre le traitement ou de t’y opposer ; et de retirer ton consentement. Tu peux aussi avoir le droit de contester notre réponse ou d’introduire une réclamation auprès d’une autorité de protection des données.

Le retrait du consentement n’affecte pas le traitement qui était licite avant le retrait. Certaines informations sont nécessaires pour fournir un compte ou une fonctionnalité particulière ; si tu ne les fournis pas ou si tu nous demandes de les supprimer, cette fonctionnalité peut ne plus fonctionner.

Pour exercer un droit, écris à hello@moveshare.app. Nous pouvons avoir besoin de vérifier ton identité avant de mener la demande à bien. Nous répondrons dans le délai exigé par le droit applicable.

Si tu es aux Pays-Bas, tu peux introduire une réclamation auprès de l’Autoriteit Persoonsgegevens. Si tu vis ailleurs dans l’EEE ou au Royaume-Uni, tu peux contacter ton autorité de contrôle locale.

11. Sécurité

Nous utilisons des mesures techniques et organisationnelles raisonnables conçues pour protéger les données personnelles, y compris l’accès authentifié, le transport chiffré, une infrastructure cloud gérée, des contrôles d’accès et des autorisations de service restreintes. Aucun système n’est complètement sûr, et nous ne pouvons pas garantir qu’un accès non autorisé, une perte ou un usage abusif ne se produira jamais. Protège ton appareil et ton compte de connexion, et contacte-nous si tu soupçonnes un accès non autorisé.

12. Décisions automatisées et publicité

MoveShare ne vend pas les données personnelles, n’utilise pas les informations de santé pour la publicité ciblée et ne prend pas, uniquement par un traitement automatisé, de décisions produisant des effets juridiques ou des effets significatifs similaires te concernant. Les statistiques produit peuvent être utilisées pour créer des cohortes agrégées et comprendre un désengagement probable, mais pas pour prendre des décisions médicales, d’emploi, d’assurance, de crédit ou d’autres décisions à fort impact concernant des individus.

13. Enfants

MoveShare ne s’adresse pas aux enfants de moins de 16 ans, et nous ne leur permettons pas sciemment de créer des comptes ou de fournir des données de santé. Si tu penses qu’un enfant de moins de 16 ans a fourni des données personnelles, contacte-nous afin que nous puissions enquêter et les supprimer lorsque c’est approprié.

14. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique pour tenir compte des changements du Service, des prestataires ou du droit. Nous publierons la Politique révisée et mettrons à jour la date ci-dessus. Si un changement affecte de manière substantielle tes droits ou la façon dont nous utilisons les données personnelles, nous fournirons un avis supplémentaire par l’app, le site web ou l’e-mail lorsque c’est requis.

15. Nous contacter

Questions, demandes, oppositions ou réclamations concernant la vie privée :

  • Responsable du traitement : Ulaş Akdeniz (MoveShare)
  • E-mail : hello@moveshare.app
  • Adresse postale :
    Box D7986
    Keurenplein 41
    1069 CD Amsterdam
    Netherlands