Politique de confidentialité (Datenschutzerklärung)

[Société / nom], [adresse], e-mail : [adresse e-mail]

Site web : journaux du serveur (adresse IP, raccourcie avant d’être enregistrée ; heure, page demandée, navigateur) pour fournir et sécuriser le site (art. 6, par. 1, point f, RGPD).

Statistiques de visite : pour chaque page vue, nous comptons de façon anonyme de quelle page il s’agit, de quel autre site tu viens (uniquement son domaine), si tu utilises un téléphone, une tablette ou un ordinateur, et la langue de la page. Aucun cookie n’est déposé, rien n’est enregistré sur ton appareil, et ni ton adresse IP ni aucun identifiant ne sont conservés — tu ne peux pas être reconnu. Le but est d’améliorer le site (art. 6, par. 1, point f, RGPD). Si ton navigateur a activé « Do Not Track » ou « Global Privacy Control », nous ne comptons rien.

Formulaire de contact : ton nom, ton adresse e-mail, le sujet, le message et, pour les candidatures de coach, le lien vers ton certificat, pour répondre à ta demande. Nous enregistrons le message et le transmettons par e-mail à notre équipe support, sur la base du consentement que tu donnes dans le formulaire (art. 6, par. 1, point a, RGPD).

Liste d’attente et newsletter : ton adresse e-mail, ton rôle et ta langue, pour te prévenir de notre lancement — et, seulement si tu coches la seconde case, pour la newsletter. Les deux ne commencent qu’après ta confirmation via le lien envoyé par e-mail (double opt-in), sur la base de ton consentement (art. 6, par. 1, point a, RGPD). Chaque e-mail contient un lien de désinscription ; une fois désinscrit, nous ne t’écrivons plus.

App : compte (nom, e-mail), profil sportif, séances prévues avec lieu et heure, localisation (pendant l’utilisation, pour trouver des séances proches), messages, signalements et avis — pour exécuter le contrat de service (art. 6, par. 1, point b, RGPD).

Rapports de plantage : lorsque l’app plante ou que notre serveur rencontre une erreur inattendue, nous enregistrons l’erreur (type, message, endroit du code), le modèle d’appareil, le système d’exploitation, la version de l’app et ton identifiant utilisateur — pas ton nom, le contenu de tes messages, ta localisation ni ton adresse IP ; les adresses e-mail figurant dans les messages d’erreur sont masquées avant l’envoi. Le but est de trouver et corriger les erreurs et de garder l’app stable et sûre (art. 6, par. 1, point f, RGPD).

Achats dans l’app : lorsque tu souscris un abonnement dans l’app, Apple (App Store) ou Google (Google Play) traite le paiement sous sa propre responsabilité ; nous ne recevons aucune donnée de paiement. Pour vérifier ton abonnement et activer ta formule, nous traitons via RevenueCat ton identifiant utilisateur, les produits achetés, les reçus d’achat des stores, le prix, la devise, les dates d’achat et d’expiration ainsi que des données techniques (version de l’app, système d’exploitation, adresse IP), pour l’exécution du contrat (art. 6, par. 1, point b, RGPD). Si tu supprimes ton compte, nous supprimons aussi tes données chez RevenueCat ; un abonnement en cours se résilie dans ton compte Apple ou Google.

Cartes : la carte de l’app montre les séances à proximité. Les fonds de carte viennent d’Apple (Apple Maps) sur iPhone et de Google (Google Maps SDK, Google Ireland Limited) sur Android ; le fournisseur reçoit pour cela ton adresse IP, la zone affichée et des données techniques de l’appareil, pour l’exécution du contrat (art. 6, par. 1, b du RGPD). Google peut transférer des données vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis (art. 45 du RGPD).

[Hébergeur, localisation du serveur, contrat de sous-traitance le cas échéant]

[Service d’envoi d’e-mails, services push (Apple, Google)]

Rapports de plantage : Sentry, un service de Functional Software, Inc., San Francisco, États-Unis, en tant que sous-traitant dans le cadre d’un contrat de sous-traitance. Les rapports sont stockés dans l’UE (Francfort-sur-le-Main). Sentry étant une société américaine, un accès depuis les États-Unis ne peut être exclu ; les clauses contractuelles types de l’UE s’appliquent (art. 46, par. 2, point c, RGPD).

Abonnements dans l’app : RevenueCat, un service de RevenueCat, Inc., États-Unis, en tant que sous-traitant sur la base d’un contrat de sous-traitance. Les données sont traitées aux États-Unis ; les clauses contractuelles types de l’UE s’appliquent (art. 46, par. 2, point c, RGPD). Apple et Google traitent le paiement lui-même.

Recherche de lieux dans l’app : Photon, un service de komoot GmbH, Potsdam (Allemagne), avec les données cartographiques d’OpenStreetMap. Quand tu cherches un lieu ou fais nommer ta position, notre serveur interroge Photon et n’envoie que le texte recherché ou un point arrondi à environ 100 m, jamais ton adresse IP.

Inscriptions non confirmées (nom, e-mail, mot de passe chiffré) au plus un jour après le dernier e-mail avec un code ; données du compte jusqu’à sa suppression (possible à tout moment dans l’app), puis jusqu’à 14 jours dans nos sauvegardes, supprimées au bout de 14 jours ; si une sauvegarde est restaurée, nous supprimons à nouveau les comptes supprimés entre-temps ; demandes de contact [durée] ; journaux du serveur 7 jours ; rapports de plantage [durée] ; pages vues anonymes 400 jours ; les obligations légales de conservation restent applicables.

Accès, rectification, effacement, limitation, portabilité et opposition (art. 15 à 21 RGPD), ainsi que le droit d’introduire une réclamation auprès d’une autorité de contrôle.

Le site ne dépose qu’un seul cookie, et seulement si tu changes toi-même de langue : « synathlos_lang » enregistre la langue choisie (par exemple « en ») pendant un an, pour que le site s’ouvre dans cette langue lors de ta prochaine visite. Il sert uniquement à cette fonction que tu as demandée, ne nécessite donc pas de consentement (art. 25, par. 2, n° 2 de la loi allemande TDDDG) et ne contient rien qui permette de t’identifier. Nous n’utiliserions d’autres cookies ou des techniques similaires pour des statistiques ou de la publicité qu’avec ton consentement, après te l’avoir demandé – aucun outil de ce type n’est utilisé actuellement. Les statistiques de visite anonymes (voir 2.) fonctionnent sans cookies et sans rien enregistrer sur ton appareil. Si tu choisis toi-même le mode clair ou sombre, ton navigateur garde ce choix en local.