Outdo est une application de défis sportifs entre amis, éditée par Firas Benseghir, à titre personnel. Pour toute question sur vos données : contact@outdo.fit.
2. Les données que nous traitons
Votre compte
Votre adresse e-mail et votre mot de passe (conservé sous forme chiffrée par Firebase, nous ne le voyons jamais). Avec « Continuer avec Google », nous recevons l’adresse e-mail et le nom de votre compte Google.
Un identifiant utilisateur, généré automatiquement.
Un nom affiché. En mode invité, il est généré et aucune adresse e-mail n’est demandée.
Une photo de profil, facultative. Elle est réduite à 512 pixels et ses métadonnées (position GPS, appareil) sont retirées avant l’envoi.
La version des conditions d’utilisation que vous avez acceptée, et la date de cette acceptation.
Ce que vous créez dans l’app
Les défis que vous créez (titre, description, mouvement, dates, équipes) et les codes d’invitation.
Vos activités : quantité, note facultative, jour et source (saisie manuelle, comptage par caméra ou Health Connect).
Vos messages, réactions, relances, signalements et personnes bloquées.
Les mouvements que vous proposez au catalogue.
Santé et forme (Health Connect)
Si vous l’autorisez, l’app lit sur votre téléphone vos pas, votre distance ou vos séances pour les transformer en activités. Seul le total de chaque jour importé est enregistré. Vous pouvez retirer cette autorisation à tout moment dans les réglages d’Android. Nous n’utilisons ces données ni pour la publicité, ni pour de la revente, ni pour d’autres fins que vos classements.
Modération et lutte contre la triche
L’app compare vos saisies à des plafonds plausibles. Une saisie anormalement élevée est marquée « suspecte » et peut être examinée par un administrateur. Nous ne la supprimons pas automatiquement.
Nous tenons un journal des actions de modération : qui a fait quoi, sur quel compte ou contenu, quand, et le signalement lié s’il y en a un.
Sur votre appareil seulement
La caméra, pour compter vos répétitions : l’analyse se fait sur le téléphone, les images ne sont ni enregistrées ni envoyées.
Les capteurs de proximité et de mouvement, pour le comptage.
Vos préférences (thème, langue, rappels, notifications). Android peut les sauvegarder avec la sauvegarde de votre appareil.
Données techniques
Un jeton de notification, pour vous envoyer des rappels et des relances si vous l’autorisez.
Des identifiants techniques d’installation de Firebase et de ML Kit, et des journaux de fonctionnement qui contiennent votre identifiant utilisateur, conservés environ 30 jours.
Nous n’utilisons ni publicité, ni outil de statistiques d’usage, ni identifiant publicitaire.
3. Pourquoi nous les utilisons
Créer votre compte, vous connecter et faire fonctionner les défis, les classements et la messagerie.
Afficher votre profil aux autres participants.
Vous envoyer des notifications que vous avez autorisées.
Modérer les contenus signalés, repérer les scores anormaux et protéger la communauté.
Répondre à vos demandes (suppression, accès).
La base de ce traitement est l’exécution du service que vous demandez. Les notifications, la photo, la caméra et Health Connect reposent sur votre accord, que vous pouvez retirer.
4. Qui voit quoi
Défis privés ou d’équipe : seuls leurs membres voient les activités, messages et classements.
Défis publics : tous les utilisateurs connectés voient le titre, la description, les participants, leurs noms affichés, leurs photos et leurs classements.
Votre photo de profil : visible par les utilisateurs connectés. Son adresse contient un jeton : quelqu’un qui possède ce lien peut ouvrir la photo sans compte.
Signalements : visibles par le créateur du défi concerné et par les administrateurs de l’app. Les alertes de score suspect et le journal de modération ne sont visibles que par les administrateurs.
Blocages et préférences : visibles de vous seul.
Nous ne vendons aucune donnée.
5. Nos prestataires
Nous hébergeons les données chez Google (Firebase : authentification, base de données, stockage de fichiers, fonctions, notifications). Google agit comme sous-traitant pour notre compte. Vos données peuvent être traitées hors de votre pays, notamment aux États-Unis : la base de données est en zone multirégionale nam5 (États-Unis) et les fichiers (photos) en région us-central1 (Iowa). La connexion avec Google et la reconnaissance de pose (ML Kit, sur l’appareil) utilisent aussi des services de Google, selon ses propres conditions.
6. Durées de conservation
Compte, profil, activités, messages, réactions : jusqu’à la suppression de votre compte.
Photo de profil : jusqu’à son retrait ou la suppression du compte.
Version et date d’acceptation des conditions : avec votre compte.
Relances : supprimées avec votre compte ; elles expirent aussi automatiquement.
Signalements : supprimés avec le compte des personnes concernées ; sinon conservés jusqu’à 12 mois après leur traitement, puis supprimés.
Journal de modération : conservé jusqu’à 12 mois après chaque action, puis supprimé, même si le compte concerné est supprimé entre-temps. Une entrée contient l’identifiant du compte, l’ancien et le nouveau nom, et, pour un message supprimé, un extrait de 500 caractères au plus.
Compte invité : supprimé quand vous vous déconnectez ; un compte invité inactif peut être supprimé au bout de 30 jours.
Journaux techniques : environ 30 jours.
7. Vos droits et la suppression de votre compte
Vous pouvez accéder à vos données, les corriger, les supprimer, retirer votre accord ou vous opposer à un traitement.
Dans l’app : Profil, puis « Supprimer mon compte ». Vous pouvez aussi retirer votre photo ou modifier votre nom à tout moment.
La suppression efface votre compte, votre profil, votre photo, vos activités, vos messages, vos réactions et vos relances. Les défis que vous avez créés sont confiés au plus ancien membre, ou supprimés si vous étiez seul. Les téléphones des autres participants peuvent garder une copie en cache jusqu’à leur prochaine synchronisation.
8. Sécurité
Les données circulent chiffrées. Les mots de passe sont chiffrés par Firebase. L’accès aux données est limité par des règles : chacun ne lit que ce que son rôle dans un défi lui permet. Aucun système n’est infaillible : si une faille touchait vos données, nous vous préviendrions selon la loi applicable.
9. Enfants
L’app est réservée aux personnes de 16 ans ou plus. Si vous pensez qu’un enfant plus jeune a créé un compte, écrivez-nous et nous le supprimerons.
10. Modifications et contact
Si cette politique change de manière importante, nous vous préviendrons dans l’app. Contact : contact@outdo.fit. Autorité de protection des données : au Maroc, la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) ; si vous résidez dans l’Union européenne, vous pouvez aussi saisir l’autorité de votre pays (par exemple la CNIL en France).