Politique de confidentialité OrdaGo

2.1 Informations du compte

Lorsque vous créez un compte OrdaGo, nous pouvons collecter :

• Votre adresse e-mail
• Votre nom d’utilisateur ou nom d’affichage
• Votre photo de profil
• L’identifiant de votre compte
• Votre langue préférée
• Les informations que vous ajoutez volontairement à votre profil
• Les informations d’authentification et de sécurité du compte

Votre mot de passe est géré par notre prestataire d’authentification et n’est pas accessible aux autres utilisateurs d’OrdaGo.

2.2 Informations relatives à la condition physique et aux entraînements

Lorsque vous enregistrez, importez ou sauvegardez une activité, OrdaGo peut traiter notamment :

• Le type d’activité, notamment cyclisme, course, marche ou autre activité prise en charge
• La date et l’heure de début de l’entraînement
• La durée de l’entraînement
• La distance
• La vitesse et l’allure
• La fréquence cardiaque
• L’énergie active et les calories
• La puissance cycliste
• La cadence
• Le dénivelé et l’altitude
• Les tours, segments et intervalles
• La charge d’entraînement et les indicateurs de performance
• L’équipement associé à une activité
• La source de l’entraînement, telle qu’OrdaGo, Apple Santé ou Strava
• Les autres informations d’entraînement prises en charge par votre appareil ou vos capteurs connectés

Ces informations peuvent constituer des données de santé ou de condition physique au sens de la loi applicable.

2.3 Informations de localisation et de parcours

Avec votre autorisation, OrdaGo peut collecter des informations de localisation précises lorsque vous enregistrez une activité en extérieur.

Ces informations peuvent inclure :

• Les coordonnées GPS
• Les parcours enregistrés
• Les lieux de départ et d’arrivée
• L’altitude et le dénivelé
• Les horodatages de localisation
• La ville ou la zone géographique générale associée à une activité

Les informations de localisation servent à enregistrer et afficher votre parcours, calculer les données d’entraînement et fournir des fonctionnalités liées à la localisation.

OrdaGo n’accède pas à votre localisation sans les autorisations accordées dans les réglages de votre appareil.

2.4 Données Apple Santé et Apple Watch

Avec votre autorisation explicite, OrdaGo peut lire et écrire des informations dans Apple Santé par l’intermédiaire de HealthKit.

Selon les autorisations accordées, ces informations peuvent inclure :

• Les entraînements
• La fréquence cardiaque
• La distance
• L’énergie active
• La puissance cycliste
• La cadence
• Les données de parcours et de localisation
• Les autres informations de condition physique prises en charge par HealthKit

L’accès à HealthKit est facultatif. Vous pouvez consulter ou retirer les autorisations HealthKit à tout moment depuis l’app Santé ou les réglages de votre appareil.

OrdaGo n’utilise pas les informations HealthKit à des fins publicitaires, de profilage marketing ou de vente à des courtiers en données.

2.5 Informations des appareils connectés

Lorsque vous connectez une Apple Watch, un capteur de vélo ou un autre appareil compatible, nous pouvons traiter :

• Le type d’appareil
• Le nom de l’appareil
• Le fabricant de l’appareil
• Les identifiants des capteurs
• Les informations de connexion Bluetooth
• Les données transmises par l’appareil connecté, telles que la fréquence cardiaque, la vitesse, la cadence, la puissance ou le rapport sélectionné

Ces informations sont utilisées pour établir la connexion et fournir les fonctions d’enregistrement des entraînements.

2.6 Informations Strava

Lorsque vous connectez votre compte Strava, OrdaGo peut recevoir ou transmettre les informations autorisées, notamment :

• Votre identifiant d’athlète Strava
• Les informations de base de votre profil Strava
• Les activités importées depuis Strava
• Les activités exportées vers Strava
• Les identifiants d’activité
• Les jetons d’authentification et de renouvellement nécessaires au maintien de la connexion

OrdaGo n’accède aux informations Strava que dans le cadre des autorisations que vous approuvez.

Vous pouvez déconnecter Strava d’OrdaGo. Vous pouvez également révoquer l’accès d’OrdaGo depuis les paramètres de votre compte Strava.

Votre utilisation de Strava reste soumise aux propres conditions et à la politique de confidentialité de Strava.

2.7 Informations sociales et communautaires

Lorsque vous utilisez les fonctionnalités sociales ou communautaires d’OrdaGo, nous pouvons traiter :

• Les activités que vous choisissez de partager
• Les réactions, y compris les réactions « Ona »
• Les commentaires et messages
• La participation aux défis
• L’appartenance à une crew ou une communauté
• Les informations relatives aux amis, abonnés ou connexions
• Les classements et récompenses
• Le contenu que vous publiez volontairement

Les informations que vous rendez visibles au moyen de ces fonctionnalités peuvent être consultées par d’autres utilisateurs selon vos paramètres de confidentialité et de partage.

Évitez de publier des informations personnelles sensibles dans les commentaires, messages ou autres espaces publics.

2.8 Informations relatives à l’équipement

Lorsque vous utilisez les fonctionnalités de gestion de l’équipement, nous pouvons collecter notamment :

• Le nom et la catégorie de l’équipement
• La marque et le modèle
• La date d’achat ou d’activation
• La distance et la durée d’utilisation
• L’état d’entretien
• L’équipement associé à chaque entraînement
• Les notes ou photographies ajoutées volontairement

2.9 Informations d’abonnement et d’achat

OrdaGo utilise le système d’achat intégré d’Apple pour gérer les abonnements premium.

Nous pouvons recevoir notamment :

• Le statut de l’abonnement
• L’identifiant du produit
• Les dates d’achat et de renouvellement
• La date d’expiration de l’abonnement
• Les identifiants de transaction ou de droit
• L’indication qu’un achat a été restauré
• La source du droit premium

Les coordonnées bancaires et de facturation sont traitées par Apple. OrdaGo ne reçoit ni ne conserve les données complètes de votre carte bancaire.

2.10 Notifications

Lorsque vous activez les notifications push, nous pouvons traiter :

• Le jeton de notification de votre appareil
• Vos préférences de notification
• Les informations nécessaires à l’envoi de notifications relatives aux activités, réactions, commentaires, défis, connexions, événements du compte ou abonnements

Vous pouvez désactiver les notifications dans les réglages d’OrdaGo ou de votre appareil.

2.11 Informations techniques et de diagnostic

Pour exploiter, protéger et améliorer le service, nous pouvons traiter notamment :

• Le modèle de l’appareil
• La version du système d’exploitation et de l’application
• Les identifiants internes de l’utilisateur et de l’appareil
• L’adresse IP
• La date et l’heure des requêtes
• Les événements d’authentification
• Les rapports d’erreur
• Les informations de plantage ou de diagnostic
• L’état du réseau et de la synchronisation
• Les informations de sécurité et de prévention de la fraude

Nous n’utilisons pas ces informations pour vous suivre entre des applications ou sites internet appartenant à d’autres sociétés.

2.12 Communications avec l’assistance

Lorsque vous nous contactez, nous pouvons collecter :

• Votre nom et votre adresse e-mail
• Le contenu de votre demande
• Les captures d’écran, pièces jointes ou informations de diagnostic que vous fournissez
• Nos échanges avec vous

OrdaGo ne vend pas vos données personnelles.

OrdaGo n’utilise pas vos données de santé ou d’entraînement pour la publicité de tiers.

OrdaGo ne vous suit pas entre des applications ou sites internet appartenant à d’autres sociétés à des fins publicitaires.

• Créer et gérer votre compte
• Enregistrer et afficher les entraînements
• Synchroniser les activités entre votre iPhone, votre Apple Watch et votre compte OrdaGo
• Importer et exporter des activités par l’intermédiaire de services tels que Strava
• Calculer les indicateurs de condition physique, d’entraînement et de performance
• Afficher les parcours, cartes, graphiques et résumés d’entraînement
• Exploiter les fonctionnalités de gestion de l’équipement
• Fournir les fonctions sociales, communautaires, de défis et de réactions
• Gérer les abonnements et droits premium
• Envoyer les notifications que vous avez activées
• Fournir l’assistance client
• Détecter les problèmes techniques, les abus et les menaces de sécurité
• Maintenir, dépanner et améliorer OrdaGo
• Respecter nos obligations légales
• Constater, exercer ou défendre des droits en justice

Exécution d’un contrat

Le traitement est nécessaire pour fournir les services OrdaGo que vous demandez, notamment la gestion du compte, le stockage des entraînements, la synchronisation et les fonctions premium.

Consentement

Nous nous fondons sur votre consentement pour certaines activités de traitement, notamment l’accès aux éléments suivants :

• Données HealthKit
• Localisation précise
• Appareils Bluetooth
• Photos ou fonctions de l’appareil photo
• Notifications push
• Services tiers tels que Strava

Vous pouvez retirer votre consentement depuis l’application ou les réglages de l’appareil concernés. Le retrait n’affecte pas la licéité des traitements déjà effectués avant ce retrait.

Intérêts légitimes

Nous pouvons traiter des informations techniques et d’utilisation limitées lorsqu’elles sont nécessaires pour sécuriser, maintenir, dépanner et améliorer OrdaGo, à condition que vos droits ne prévalent pas sur ces intérêts.

Obligations légales

Nous pouvons traiter des informations lorsque cela est nécessaire pour respecter la loi applicable, des exigences réglementaires ou des demandes légales.

5.1 Prestataires de services

Nous utilisons des prestataires techniques pour héberger et exploiter OrdaGo. Ils peuvent inclure :

• Supabase, pour l’authentification, l’hébergement de la base de données, le stockage de fichiers, la synchronisation et les services backend
• Apple, pour la distribution sur l’App Store, les abonnements StoreKit, HealthKit, l’intégration Apple Watch, les cartes, les notifications et les services de plateforme associés
• Strava, lorsque vous choisissez de connecter votre compte Strava
• Resend, pour les e-mails transactionnels et les notifications opérationnelles liées aux inscriptions bêta
• Les autres prestataires d’infrastructure nécessaires à l’exploitation sécurisée du service

Ces prestataires peuvent traiter des informations pour notre compte conformément à leurs contrats et politiques de confidentialité respectifs.

5.2 Autres utilisateurs

Les informations ne sont partagées avec les autres utilisateurs d’OrdaGo que lorsque les fonctions sociales ou communautaires que vous utilisez le nécessitent et selon vos paramètres de visibilité. Par exemple, les autres utilisateurs peuvent voir :

• Votre nom d’affichage et votre photo de profil
• Vos activités partagées
• Vos statistiques d’activité
• Vos parcours, lorsque leur partage est activé
• Vos réactions et commentaires
• Votre participation aux défis
• Votre appartenance à une crew
• Vos classements ou récompenses

5.3 Intégrations tierces

Lorsque vous connectez OrdaGo à un service externe tel que Strava, des informations peuvent être échangées avec ce service conformément aux autorisations que vous accordez.

5.4 Divulgations légales et de sécurité

Nous pouvons divulguer des données personnelles si nous estimons raisonnablement que cela est nécessaire pour :

• Respecter une obligation légale ou une demande licite
• Protéger les utilisateurs, OrdaGo ou des tiers
• Enquêter sur une fraude, un abus ou un incident de sécurité
• Faire respecter nos conditions
• Constater ou défendre des droits en justice

5.5 Transferts d’activité

Si OrdaGo ou ses actifs font l’objet d’une fusion, acquisition, restructuration ou cession, les informations personnelles peuvent être transférées dans le cadre de cette opération, sous réserve de la loi applicable et de garanties appropriées.

• Une décision d’adéquation de la Commission européenne
• Des clauses contractuelles types
• D’autres mécanismes de transfert licites

Aucune méthode de transmission ou de stockage électronique n’est totalement sûre. Nous ne pouvons donc pas garantir une sécurité absolue.

Vous êtes responsable de la confidentialité de vos identifiants de connexion et devez nous avertir si vous soupçonnez une utilisation non autorisée de votre compte.

• Le chiffrement des communications réseau
• Des contrôles d’authentification
• Des politiques de contrôle d’accès
• Des règles de sécurité au niveau de la base de données
• La séparation des environnements de développement et de production
• Un accès administratif restreint
• Une surveillance de sécurité et des mises à jour logicielles

Lorsque vous supprimez votre compte, les données personnelles qui lui sont associées sont supprimées ou anonymisées, sauf si leur conservation est imposée par la loi ou justifiée par un motif légal ou de sécurité légitime.

• Les informations du compte et des entraînements sont conservées tant que votre compte reste actif
• Les informations peuvent subsister temporairement dans des sauvegardes chiffrées après leur suppression
• Les données d’abonnement peuvent être conservées si cela est nécessaire pour la comptabilité, la prévention de la fraude ou le respect de la loi
• Les échanges avec l’assistance peuvent être conservés pendant une durée raisonnable après la résolution de votre demande
• Les journaux techniques sont conservés pendant une durée limitée adaptée aux besoins de sécurité et de dépannage

Avant de traiter une demande, nous pouvons être amenés à vérifier votre identité.

La suppression de votre compte OrdaGo ne supprime pas automatiquement les informations détenues indépendamment par des services tiers tels qu’Apple ou Strava. Vous devez gérer les données détenues par ces services depuis leurs paramètres respectifs.

Les informations fournies indépendamment par d’autres utilisateurs, telles que leurs propres commentaires ou réactions, peuvent être conservées si cela est nécessaire pour préserver l’intégrité d’une conversation ou d’une activité, mais votre compte peut être anonymisé le cas échéant.

• Directement depuis la section de gestion du compte ou de confidentialité de l’application OrdaGo
• En nous contactant à support@ordago.app

Pour exercer ces droits, contactez support@ordago.app. Nous pouvons vous demander les informations nécessaires pour confirmer votre identité avant de répondre.

Si vous êtes en France, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

• Obtenir la confirmation que nous traitons vos données personnelles
• Accéder à vos données personnelles
• Corriger des informations inexactes ou incomplètes
• Demander la suppression de vos données personnelles
• Limiter certains traitements
• Vous opposer à un traitement fondé sur l’intérêt légitime
• Recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès d’une autorité de protection des données

• L’accès à la localisation
• L’accès aux données de santé
• L’accès Bluetooth
• L’accès aux photos et à l’appareil photo
• Les notifications
• Les autorisations d’activité en arrière-plan

Vous pouvez également :

• Déconnecter Strava
• Modifier les paramètres de visibilité des activités
• Contrôler les activités que vous partagez
• Désactiver les notifications
• Supprimer des activités individuelles
• Demander l’exportation de vos données
• Supprimer votre compte OrdaGo

La désactivation d’une autorisation peut empêcher le bon fonctionnement de la fonctionnalité associée.