Politique de confidentialité

1. Responsable du traitement

Belzio est édité par [Nom de l’éditeur à compléter], responsable du traitement des données décrites ici. Pour toute question relative à vos données personnelles, écrivez à support@belzio.app.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• compte : identifiant de compte, adresse e-mail, nom ou pseudo, confirmation d’avoir au moins 15 ans (Belzio ne demande ni date de naissance ni âge exact) ;
• profil : ville, photo de profil si vous l’ajoutez, bio, liens Instagram et TikTok facultatifs, sports favoris, niveau et poste ;
• activité : matchs créés ou rejoints, invitations, présences, résultats, avis, statistiques, XP, badges et classements ;
• social : relations d’amis, messages textuels et vocaux du chat de match, activités sociales et réactions ;
• Urban : parcours GPS, distance, durée et allure, uniquement lorsque vous lancez volontairement le tracker ;
• achats : historique des produits, abonnements et transactions App Store, pour valider et restaurer vos achats ;
• technique : préférences et jetons de notifications, langue, et diagnostics si vous les activez ;
• sécurité : signalements, utilisateurs bloqués et données nécessaires à la modération.

3. Finalités et bases légales

• Exécution du service (contrat) : créer et sécuriser votre compte, afficher et organiser les matchs, faire fonctionner le chat, les amis, la progression et les notifications ;
• Consentement : géolocalisation, microphone pour les messages vocaux, notifications push, profil web public et diagnostics facultatifs. Vous pouvez retirer votre consentement à tout moment dans les réglages de Belzio ou d’iOS ;
• Intérêt légitime : sécurité de la communauté, modération, prévention des abus et de la fraude, fiabilité du service ;
• Obligation légale : conservation de certaines données lorsque la loi l’exige.

Belzio n’utilise pas vos données pour de la publicité et ne pratique aucun pistage publicitaire.

4. Authentification

L’authentification est gérée via Supabase Auth. Vous pouvez vous connecter par e-mail et mot de passe, avec Sign in with Apple ou avec Google Sign In.

• Sign in with Apple : Belzio reçoit un identifiant Apple sécurisé et, seulement si Apple les transmet, votre nom ou votre adresse e-mail ;
• Google Sign In : Belzio peut recevoir l’identifiant Google, l’adresse e-mail, le nom et l’image de profil transmis par Google ;
• e-mail : l’adresse et le mot de passe chiffré sont gérés par Supabase Auth.

Ces informations servent uniquement à créer, sécuriser et restaurer votre compte Belzio.

5. Géolocalisation et tracker Urban

Belzio peut utiliser votre position pour centrer la carte, rechercher des lieux et associer des coordonnées aux matchs. La géolocalisation reste optionnelle et soumise à votre autorisation dans iOS.

Le tracker Urban utilise la position précise, y compris en arrière-plan pendant une activité que vous démarrez, afin d’enregistrer votre parcours. Le suivi s’arrête lorsque vous terminez ou abandonnez l’activité. Le parcours GPS détaillé d’une activité solo reste accessible uniquement à son auteur ; le fil d’amis peut en afficher un résumé sans coordonnées (distance, durée, XP). Une activité rattachée à un match Urban est accessible aux membres de ce match.

Sur Apple Watch, les sorties peuvent être enregistrées comme entraînements dans l’app Santé, avec votre autorisation.

6. Profils, matchs et profil web

Votre profil peut être visible par les autres utilisateurs connectés afin de permettre les invitations, la composition des équipes, les classements et l’affichage des participants. Les matchs publics sont visibles par les utilisateurs connectés. Les matchs privés sont limités à l’organisateur, aux participants et aux utilisateurs invités.

Un profil web public (belzio.app/@pseudo) n’est publié qu’après activation volontaire dans l’application. Il n’expose jamais l’e-mail, l’identifiant de compte, les amis, les messages, les invitations, les lieux, les notifications ni l’historique détaillé.

7. Chat et contenu des utilisateurs

Les messages textuels et vocaux envoyés dans le chat d’un match sont visibles uniquement par les membres autorisés de ce match. Le microphone est sollicité seulement lorsque vous choisissez d’enregistrer un message vocal. Vous pouvez signaler un message ou un utilisateur, et bloquer un utilisateur.

8. Achats

Les abonnements Belzio Premium et les packs cosmétiques sont achetés via l’App Store. Le paiement est traité par Apple : Belzio ne reçoit jamais vos données bancaires. Belzio conserve l’historique des produits et transactions nécessaire pour vérifier et restaurer vos achats.

9. Diagnostics facultatifs

Si vous activez volontairement l’option Diagnostics dans les réglages, Belzio peut recevoir des données minimisées sur l’ouverture de l’application, les plantages, les ralentissements et la version de l’application. Cette collecte est désactivée par défaut, n’est pas utilisée pour la publicité et peut être retirée à tout moment.

10. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes et prestataires qui en ont besoin pour faire fonctionner le service :

• Supabase : base de données, authentification, stockage des fichiers et fonctions serveur ;
• Apple : Sign in with Apple, notifications push, achats App Store et, sur Apple Watch, l’app Santé ;
• Google : Google Sign In, si vous choisissez cette méthode ;
• FEELB SARL : hébergement du site belzio.app.

Lorsque des données sont traitées en dehors de l’Union européenne, ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.

11. Conservation

Les données utiles au service sont conservées pendant la vie de votre compte. Certaines données sont supprimées automatiquement :

• diagnostics facultatifs et notifications traitées : 90 jours ;
• incidents techniques : 180 jours ;
• signalements clos et journaux d’administration : 24 mois.

12. Sécurité

Les accès aux données sont protégés par des règles de sécurité appliquées directement dans la base de données : chaque utilisateur ne peut lire que ce qu’il est autorisé à voir. Les échanges sont chiffrés en transit.

13. Suppression du compte

Vous pouvez supprimer votre compte depuis l’application (Profil → Paramètres → Supprimer mon compte). La suppression entraîne celle de votre compte d’authentification et des données associées, notamment profil, participations, messages, invitations, amis, préférences, avatar et activités Urban. Les fichiers personnels sont effacés avant que la suppression soit validée. Voir la page Suppression de compte.

14. Vos droits

Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements, en écrivant à support@belzio.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

15. Âge minimum

Belzio est réservé aux personnes âgées d’au moins 15 ans. Si vous pensez qu’un compte a été créé par une personne plus jeune, contactez le support.

16. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, vous en serez informé dans l’application.