Politique de confidentialité

1. Responsable du traitement

GOWY est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi française relative à la protection des données personnelles.

Pour toute question relative à la protection des données : gowy.appsport@gmail.com

Le numéro SIREN de l'éditeur est le 927969535 et son numéro SIRET est le 92796953500040.

2. Présentation de GOWY

GOWY est une application mobile et une plateforme numérique permettant notamment :

• de trouver des partenaires sportifs ;

• d'organiser des séances sportives ;

• de communiquer avec d'autres utilisateurs ;

• de découvrir des lieux sportifs ;

• de suivre et partager certaines performances sportives ;

• d'utiliser des fonctionnalités de sécurité telles que Buddy Safe.

GOWY n'est pas une application de rencontre.

3. Catégories de données collectées

GOWY collecte uniquement les données nécessaires à ses fonctionnalités et effectivement renseignées ou générées par l'utilisation du service.

**A. Données de compte** : adresse email, nom/prénom lorsqu'ils sont utilisés, identifiant utilisateur, date de création du compte et informations liées à l'authentification.

**B. Données de profil** : prénom, ville, photo, sports pratiqués, niveau sportif, objectif sportif, disponibilités, rayon de recherche, description, ainsi que les informations Instagram facultativement renseignées par l'utilisateur.

**C. Données de géolocalisation** : latitude et longitude, nécessaires aux fonctionnalités de recherche de proximité.

Les coordonnées GPS exactes peuvent être enregistrées dans GOWY pour permettre les fonctionnalités de proximité, mais elles **ne sont pas affichées** aux autres utilisateurs. Ceux-ci voient uniquement une distance approximative.

**D. Données liées à l'utilisation** : matchs, likes/passes, sessions sportives, notifications, préférences et paramètres utilisateur.

**E. Données de communication** : messages échangés et contenus envoyés via la messagerie.

**F. Données Buddy Safe** : identité du demandeur, identité du buddy, email, photo, sport, horaire, durée, description, statut et informations liées à la séance.

Aucune coordonnée GPS n'est actuellement transmise au contact Buddy Safe.

**G. Données de performances** : type de sport, durée, distance, calories lorsqu'elles sont renseignées, niveau d'effort, date et notes associées.

**H. Données liées à la confiance et à la modération** : évaluations, commentaires, signalements, informations nécessaires à la sécurité de la plateforme et TrustScore.

**I. Données techniques et administratives** : informations de connexion, dates de connexion, paramètres, feedback et données nécessaires à la gestion du compte et à la sécurité.

4. Instagram

L'utilisateur peut renseigner volontairement son identifiant Instagram et l'URL de son profil Instagram.

GOWY n'utilise actuellement **aucune API Instagram** et ne récupère **aucune publication, conversation ou donnée privée** Instagram.

Le lien Instagram est simplement affiché sur le profil lorsque l'utilisateur choisit de le rendre visible.

5. Strava

Si l'utilisateur choisit de connecter son compte Strava **et si cette fonctionnalité est disponible**, certaines données peuvent alors être importées, notamment : type d'activité, durée, distance, calories, date et identifiant de l'activité.

L'intégration Strava est actuellement implémentée dans l'application, mais son fonctionnement dépend de la disponibilité des fonctions backend nécessaires. À ce titre, la synchronisation Strava peut ne pas être pleinement opérationnelle.

Des données d'authentification Strava peuvent être techniquement utilisées pour permettre la synchronisation entre Strava et GOWY.

6. Finalités des traitements

Vos données sont traitées pour les finalités suivantes :

• création et gestion du compte ;

• création et affichage du profil ;

• mise en relation entre sportifs ;

• recherche de partenaires à proximité ;

• organisation de séances ;

• messagerie ;

• gestion de Buddy Safe ;

• suivi des performances ;

• import de données Strava lorsque l'utilisateur l'active ;

• sécurité de la plateforme ;

• modération ;

• prévention des abus et comportements frauduleux ;

• gestion des demandes utilisateurs ;

• amélioration du service ;

• communications nécessaires au fonctionnement du service ;

• gestion de la liste d'attente et des demandes de contact lorsqu'elles existent.

7. Bases légales

GOWY ne considère pas que l'inscription vaut un consentement global. Les bases légales sont distinguées selon les traitements :

• **Exécution du contrat / fourniture du service** : création et gestion du compte, mise en relation, messagerie, organisation de séances et fonctionnalités de base du service.

• **Consentement** : fonctionnalités facultatives nécessitant un consentement, notamment la géolocalisation, la connexion à des services tiers comme Strava, le partage de performances et certaines communications.

• **Intérêt légitime** : sécurité de la plateforme, modération, prévention des abus et certaines améliorations du service.

• **Obligation légale** : conservation de certaines données lorsqu'une obligation légale applicable le justifie.

Pour la géolocalisation, l'autorisation est demandée par l'appareil ou le navigateur au moment de l'utilisation. Cette donnée est nécessaire à certaines fonctionnalités de proximité (recherche de partenaires et de lieux sportifs proches). L'utilisateur peut retirer cette autorisation à tout moment depuis les réglages de son appareil ; le retrait désactive les fonctionnalités concernées.

GOWY ne revendique une base légale que lorsqu'elle est certaine pour le traitement concerné.

8. Destinataires et prestataires

Vos données ne sont pas vendues à des tiers.

Certaines données peuvent être traitées par des prestataires techniques nécessaires au fonctionnement de GOWY. Les prestataires actuellement identifiés sont :

• **Base44** : plateforme technique, hébergement, backend, base de données, stockage et authentification ;

• **OpenStreetMap** : cartographie ;

• **Overpass API** : recherche de lieux sportifs ;

• **Nominatim** : géocodage inverse ;

• **geo.api.gouv.fr** : recherche et autocomplétion de communes ;

• **Google Fonts** : chargement des polices ;

• **Strava** : uniquement lorsque l'utilisateur connecte son compte et lorsque l'intégration est disponible.

Certaines données de profil (prénom, photo, sports, ville) sont visibles par les autres utilisateurs de GOWY dans le cadre du service.

GOWY peut également transmettre des données aux autorités compétentes lorsque la loi l'exige.

9. Google Fonts

Les polices utilisées sur GOWY sont actuellement chargées depuis fonts.googleapis.com et fonts.gstatic.com.

Le chargement de ces ressources peut entraîner la transmission d'informations techniques, telles que l'adresse IP, au fournisseur concerné.

10. Géolocalisation et services cartographiques

Certaines coordonnées de localisation peuvent être transmises aux services nécessaires aux fonctionnalités cartographiques et de recherche de proximité, notamment OpenStreetMap, Overpass et Nominatim.

geo.api.gouv.fr reçoit les informations textuelles nécessaires à la recherche et à l'autocomplétion des communes.

Ces services ne reçoivent pas systématiquement l'ensemble des données personnelles de l'utilisateur ; seules les informations nécessaires à la fonction concernée sont transmises.

11. Cookies et traceurs

À ce jour, aucun outil Google Analytics, Meta Pixel, TikTok Pixel ou outil publicitaire n'est identifié dans le code de GOWY.

Le localStorage du navigateur est utilisé pour certaines fonctions de la landing page.

GOWY ne peut pas exclure catégoriquement la présence de tout cookie ou traceur, dans la mesure où certains éléments peuvent être injectés au runtime par la plateforme technique sans être visibles dans le code de l'application. GOWY s'engage à une approche transparente et à mettre à jour la présente section si de tels éléments sont identifiés.

12. Durées de conservation

À la date de la présente politique, aucun mécanisme de purge automatique fondé sur une durée n'est codé ou configuré dans GOWY. Les principes de conservation suivants sont néanmoins applicables :

• les données de compte et de profil sont conservées pendant la durée d'utilisation du compte ;

• les données supprimées lors de la suppression du compte sont supprimées conformément à la procédure prévue (voir section suivante) ;

• certaines données peuvent être conservées ou anonymisées lorsqu'elles sont strictement nécessaires à la sécurité, à la prévention des abus, à la gestion des litiges ou au respect d'obligations légales ;

• les données de prospection et de liste d'attente sont conservées selon une durée limitée et proportionnée à leur finalité ;

• aucune donnée personnelle n'est conservée indéfiniment.

Pour les données de prospection commerciale, une durée de **trois ans** est appliquée, conformément aux recommandations de la CNIL.

Pour les autres catégories de données, GOWY ne mentionne pas de durée tant qu'une justification précise n'a pas été déterminée. La présente section sera mise à jour dès qu'une durée de conservation sera officiellement définie.

13. Suppression du compte

L'utilisateur peut demander la suppression de son compte depuis l'application.

La procédure actuelle supprime notamment : profil, coordonnées GPS, messages, sessions, matchs, likes, notifications, données Buddy Safe, performances, évaluations, paramètres, données Strava locales et données Instagram.

Certaines données peuvent être **anonymisées** ou **conservées** lorsqu'elles sont nécessaires à la sécurité, à la gestion des abus, aux obligations légales ou à la conservation de preuves (notamment les signalements et le journal d'audit des actions de compte).

GOWY informe de manière transparente que le compte d'authentification technique sous-jacent peut ne pas être supprimé automatiquement dans le cadre de la procédure actuelle. Certaines données techniques liées au compte d'authentification peuvent nécessiter une procédure technique spécifique pour une suppression complète.

14. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• **Droit d'accès** à vos données ;

• **Droit de rectification** des données inexactes ;

• **Droit à l'effacement** de vos données ;

• **Droit à la limitation** du traitement ;

• **Droit d'opposition** au traitement, lorsque applicable ;

• **Droit à la portabilité** de vos données, lorsque applicable ;

• **Droit de retirer votre consentement** lorsque le traitement repose sur le consentement.

Pour exercer ces droits : gowy.appsport@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

15. Sécurité

GOWY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.

Aucune mesure de sécurité ne garantit toutefois une protection absolue.

16. Modifications

GOWY se réserve le droit de modifier la présente Politique de confidentialité lorsque les traitements évoluent.

Les utilisateurs seront informés de toute modification importante.

17. Responsabilité et contenus publiés par les utilisateurs

Les utilisateurs restent responsables des contenus qu'ils publient sur GOWY (photos, messages, informations de profil, etc.).

Ils ne doivent pas publier de données personnelles de tiers sans droit ou justification.

18. Contact

Contact général : gowy.appsport@gmail.com

Contact – Protection des données : gowy.appsport@gmail.com