Politique de confidentialité

Préambule

La présente politique décrit comment UpWave Sport traite tes données personnelles, à la fois sur le site upwavesport.com et dans l'application mobile UpWave Sport. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.

Le responsable de traitement est UPWAVE SPORT, SASU au capital de 5 000 €, dont le siège est situé 47A Impasse des Rossignols, 13800 Istres (SIREN 108 293 580, RCS Salon-de-Provence). Pour toute question relative à tes données, écris-nous à lucas@upwavesport.com.

L'application est réservée aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

Données collectées sur le site

Le site est un site de présentation : il ne comporte aucun formulaire et ne collecte aucune donnée que tu renseignerais toi-même.

• Informations techniques de connexion (adresse IP, type de navigateur, horodatage), à des fins de sécurité et de bon fonctionnement

Données collectées dans l'application

L'utilisation de l'application peut donner lieu au traitement des données suivantes :

• Compte : adresse e-mail, identifiants, informations de profil que tu renseignes
• Activité sportive : séances, durée, données de localisation (GPS) lorsque tu utilises le suivi, et statistiques associées
• Nutrition : repas enregistrés, aliments, valeurs nutritionnelles, et photos de repas lorsque tu utilises l'analyse par image
• Import d'activités : si tu choisis de connecter une montre ou une application de santé tierce, les séances importées (type d'activité, durée, calories, etc.)
• Contenus sociaux : publications, interactions et relations avec d'autres utilisateurs
• Modération : signalements que tu émets et utilisateurs que tu bloques
• Données techniques : identifiants d'appareil, données d'usage et de diagnostic

Certaines de ces données (activité physique, poids, apports nutritionnels) relèvent des données de santé. Elles ne sont traitées que parce que tu les saisis volontairement, dans le seul but de te fournir le service, et ne sont jamais transmises à des fins commerciales.

Mesure d'audience et rapports de plantage

Deux outils distincts, avec deux réglages distincts, accessibles à tout moment dans Réglages → Confidentialité.

• Statistiques d'usage : désactivées par défaut. Elles ne sont collectées que si tu les actives explicitement, et tu peux les désactiver à tout moment.
• Rapports de plantage : activés par défaut, sur la base de notre intérêt légitime à corriger les dysfonctionnements de l'application. Ils ne contiennent aucun identifiant de compte, et tu peux t'y opposer à tout moment.

Fonctionnalités d'intelligence artificielle

Les fonctionnalités Premium reposant sur l'intelligence artificielle (analyse de repas par photo, analyse de performance, plan d'entraînement, recettes, bilans) transmettent les données strictement nécessaires à Google (service Gemini API) afin de générer la réponse que tu as demandée.

Ces transmissions ont lieu uniquement lorsque tu déclenches la fonctionnalité concernée. Aucun identifiant nominatif n'est transmis : ni ton nom, ni ton adresse e-mail, ni ton identifiant de compte. Les contenus transmis ne sont pas utilisés à des fins publicitaires, ni pour entraîner les modèles de Google.

Ce traitement a lieu en dehors de l'Union européenne.Le service Gemini API ne permet pas de restreindre le traitement à une région donnée. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Finalités

• Fournir et faire fonctionner les services de l'app
• Te permettre de suivre ton sport, ta nutrition et ta progression
• Activer les fonctionnalités sociales et de motivation
• Assurer la modération des contenus signalés et la sécurité du Service
• Corriger les dysfonctionnements et, si tu y consens, mesurer l'usage pour améliorer l'ergonomie
• Gérer les abonnements Premium et t'envoyer des notifications utiles

Aucune donnée n'est revendue ni échangée à des fins commerciales avec des tiers.

Prestataires et sous-traitants

Pour fonctionner, l'application s'appuie sur des prestataires techniques qui traitent certaines données pour notre compte :

• Google Firebase(base de données, authentification, stockage de fichiers, notifications push) : tes données de compte, d'activité, de nutrition et tes contenus sociaux sont hébergés sur des serveurs situés dans l'Union européenne.
• Google Firebase Analytics et Crashlytics : mesure d'audience et rapports de plantage. Ces deux services traitent les données en dehors de l'Union européenne.
• Google Gemini API : fonctionnalités d'intelligence artificielle, en dehors de l'Union européenne (voir section dédiée)
• RevenueCat : gestion technique des abonnements Premium (États-Unis)
• App Store / Google Play : traitement des paiements liés aux abonnements
• Mapbox : génération des images de tracé d'activité (États-Unis)
• Vercel : hébergement du site upwavesport.com (États-Unis)

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mécanismes d'adéquation applicables.

Conservation

Tes données sont conservées tant que ton compte est actif. Tu peux supprimer ton compte à tout moment depuis l'application (Profil → Réglages → Supprimer mon compte) ; tes données sont alors effacées, y compris tes activités, tes tracés GPS, tes repas, tes photos et tes contenus sociaux.

Les signalements émis dans le cadre de la modération sont conservés le temps nécessaire à leur traitement et à la lutte contre la récidive, et au plus tard jusqu'à la suppression du compte concerné.

Tes droits RGPD

Tu disposes des droits suivants sur tes données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués

Pour exercer ces droits, écris-nous à lucas@upwavesport.com. Une réponse te sera apportée sous 30 jours maximum. Tu peux également introduire une réclamation auprès de la CNIL.

Cookies

Le site n'utilise actuellement aucun cookie de tracking ni de mesure d'audience. Si cette politique évolue, une bannière de consentement sera mise en place et cette page sera mise à jour en conséquence.