Politique de Confidentialité

Dernière mise à jour : 7 novembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Valentin HARRANG, micro-entrepreneur, joignable à l'adresse .

2. Données collectées

Dans le cadre de l'utilisation de Buddiz, nous collectons les données suivantes :

Données d'identification : prénom, nom, adresse email, avatar
Connexion via Google, Apple ou Facebook : si vous choisissez l'un de ces services pour vous connecter, nous recevons uniquement votre nom, votre adresse email, votre photo de profil (selon le service) et un identifiant de compte propre à Buddiz. Buddiz ne publie jamais rien en votre nom et n'accède ni à votre liste d'amis ni à vos publications.
Données de profil : ville, niveau sportif, côté préféré, numéro de téléphone (optionnel), genre (optionnel) et préférences de contact (tous, femmes uniquement, hommes uniquement)
Données d'utilisation : sessions créées/rejointes, messages envoyés dans le chat, mentions dans le chat, présence confirmée par check-in QR code, score de fiabilité
Données de géolocalisation : la position que vous choisissez pour votre profil (par GPS, adresse ou carte), enregistrée pour vous proposer des sessions, des membres et des lieux proches ; la position de vos recherches de partenaires, de vos disponibilités et des zones d'alerte que vous réglez ; si vous activez les alertes de session près de vous, votre dernière position connue, relevée quand l'app est ouverte, au plus une fois toutes les 15 minutes et jamais en arrière-plan ; les parcours que vous enregistrez vous-même (tracé, distance, dénivelé), visibles de vous seul ; repris dans une session, leur départ et leur arrivée sont masqués sur 200 m pour ne pas mener à votre domicile ; enfin, seulement quand vous l'activez pendant une session, votre position en direct, y compris écran verrouillé sur l'application mobile, transmise aux seuls participants de cette session pendant 3 heures au plus. En dehors de ce partage en direct, les autres membres ne voient jamais votre position exacte : seulement votre ville et une zone d'environ 1 km.
Spots (commerces partenaires) : Lorsque tu utilises un avantage chez un commerce partenaire (« Spot »), nous enregistrons l'utilisation (commerce, date/heure et ta proximité vérifiée par géolocalisation au moment du déblocage) afin de prévenir la fraude et de fournir au commerçant des statistiques agrégées. Si tu t'inscris via le QR d'un présentoir, le Spot qui t'a amené est associé à ton compte. Ces données ne sont jamais publiques et le commerçant ne reçoit que des chiffres agrégés, jamais ton identité. Base légale : intérêt légitime (mesure et prévention de la fraude).
Données de vérification d'identité (optionnel) : lorsque vous lancez la certification du profil, votre caméra filme quelques secondes et un modèle de détection de visage compare, sur votre appareil, votre visage à votre photo de profil. Les empreintes du visage ainsi calculées (celle du selfie et celle de votre photo de profil) sont transmises à nos serveurs pour valider le résultat, puis écartées : elles ne sont jamais conservées, pas plus que la vidéo. Une seule photo fixe prise pendant la vérification, le selfie de preuve, est envoyée et gardée dans un espace privé : elle n'est jamais montrée aux autres membres et ne sert qu'à l'équipe Buddiz pour contrôler une certification en cas de signalement. Le résultat (succès / échec) et sa date sont enregistrés dans votre profil. Nous gardons aussi en privé une copie de la photo de profil qui vient d'être vérifiée, la « photo vérifiée » : elle ne sert que si vous changez ensuite de photo (voir section 5).
Intentions et mise en relation : lorsque vous déclarez une intention de pratique, nous conservons le sport, la fenêtre de date/heure, la zone géographique, le rayon, le nombre de personnes souhaitées et les éventuels membres de votre groupe (party). Ces données alimentent le système de matching automatique qui vous met en relation avec d'autres membres compatibles.
Données sociales : favoris, liste des utilisateurs bloqués, appartenance à des clubs et votes anonymes aux sondages de clubs.
Données de notation post-session : notes (pouce haut / pouce bas), évaluation détaillée (attitude, niveau correspondant) et commentaire libre laissés après une session. Les notes sont affichées de façon anonyme à la personne notée (moyenne uniquement) et révélées lorsque la réciprocité est atteinte ou après 7 jours.
Données techniques : abonnement push notification (un ou plusieurs appareils par utilisateur), type de navigateur (via User-Agent), rapports d'erreur de mise à jour applicative (version du bundle, message d'erreur), adresse IP et type d'appareil de vos connexions, conservés par notre système d'authentification. Nous les utilisons pour repérer les comptes créés en série et protéger les défis et récompenses de Buddiz contre la fraude ; ils ne sont ni affichés aux autres membres, ni copiés hors de ce système
Données de notification : abonnement push, préférences de notification, notifications in-app (rejoindre, messages, mentions, matching d'intentions, sondages, etc.)
Données d'analyse produit (soumises à consentement) : identifiant utilisateur, événements d'usage (inscription, création et participation à une session, désistement, messages de chat, consultation d'un centre, inscription à un club, etc.) et propriétés associées au profil (niveau, rôle, ville, score de fiabilité, sports onboardés). Ces données sont mesurées depuis votre navigateur ou l'application ainsi que côté serveur (application et web), au moyen d'un identifiant pseudonyme, sur la base de notre intérêt légitime à améliorer le service.
Enregistrement de session (replay) : afin de comprendre les blocages et d'améliorer le parcours, certaines sessions de navigation (web) peuvent être enregistrées sous forme de « replay » : vos interactions et votre navigation à l'écran. Tous les champs de saisie sont masqués (votre nom, téléphone, e-mail ou date de naissance ne sont jamais visibles) et l'étape de vérification d'identité (caméra) n'est jamais enregistrée. Ces enregistrements sont pseudonymes, hébergés dans l'Union européenne (PostHog), conservés 30 jours maximum, et réalisés sur la base de notre intérêt légitime à améliorer le service.
Mesure d'audience agrégée : pages consultées, source de trafic, durée de visite. Données anonymisées, sans identifiant persistant, exemptées de consentement conformément aux recommandations de la CNIL.
Données de modération : en cas de signalement, nous conservons l'identifiant de l'utilisateur signalant, l'identifiant de l'utilisateur signalé, le motif du signalement, les détails optionnels fournis, et l'identifiant du message concerné le cas échéant. Pour les sessions réservées aux femmes, un retour de sécurité optionnel peut également être enregistré.
Joueurs anonymes (party) : lorsque vous indiquez que vous venez accompagné(e), des places sont réservées pour des partenaires non inscrits sur Buddiz. Seul un compteur est enregistré ; aucune donnée personnelle de tiers n'est collectée tant que ces personnes ne créent pas leur propre compte.
Photos de session : les photos que vous ajoutez à une session sont stockées et visibles par les autres membres. Lorsque la session est publique, elles peuvent apparaître dans les souvenirs de la commu, au sein de l'application. Buddiz ne les republie sur ses réseaux sociaux ou supports de communication que si vous l'avez autorisé, au moment de l'envoi ou par votre réglage « Mes photos sur les réseaux Buddiz ». Base légale : intérêt légitime pour l'affichage dans l'application, consentement pour la republication, que vous pouvez retirer à tout moment en supprimant la photo. Vous, ou toute personne figurant sur une photo, pouvez en demander le retrait à tout moment.
Séjours de passage : si vous déclarez un séjour hors de chez vous, nous enregistrons la ville choisie (position arrondie à environ 1 km, jamais une adresse), les dates, le sport, le moment de la journée et vos choix d'annonce. Nous enregistrons aussi à quels membres le séjour a été annoncé, et leur réponse éventuelle (écrire, proposer une session, inviter).
Parcours de vos sessions publiques : quand vous publiez une session publique avec un tracé qui part de son point de rendez-vous et y revient, nous pouvons reprendre ce tracé et ce lieu, sans votre nom ni votre profil, pour proposer des rendez-vous Buddiz à d'autres membres. Nous ne reprenons jamais le tracé d'une session privée, réservée aux membres d'un club, réservée aux femmes ou payante, ni un point de départ à une adresse précise que vous seriez seul à utiliser.
Ouverture des e-mails et clics : l'e-mail de bienvenue et nos actualités par e-mail contiennent une image invisible et des liens réécrits par Amazon SES, notre service d'envoi. Ils nous indiquent si l'e-mail vous a été remis, si vous l'avez ouvert et quand, sur quel lien vous avez cliqué, et s'il a été refusé ou signalé comme indésirable. Dans notre base, ces informations sont rattachées à votre profil, sans copie de votre adresse, et seule l'équipe Buddiz peut les consulter. Elles servent à savoir quels e-mails vous sont utiles, pour vous envoyer moins des autres, et à arrêter les envois vers une adresse qui ne fonctionne plus ou qui s'en plaint. Certaines messageries, comme Apple Mail, ouvrent les e-mails d'office : une ouverture n'est donc qu'une indication. Vous pouvez refuser ce suivi à tout moment avec le lien « Ne plus suivre l'ouverture de mes e-mails », en bas de ces e-mails : les suivants arrivent sans image invisible ni lien réécrit, et les ouvertures et clics déjà enregistrés sont effacés.

3. Finalités du traitement

Vos données sont utilisées pour :

Gérer votre compte et votre profil utilisateur
Permettre la création et la participation aux sessions sportives
Envoyer des notifications relatives aux sessions, messages, mentions et propositions de matching
Calculer le score de fiabilité et confirmer la présence via check-in
Gérer les préférences de notification et de confidentialité, dont les préférences de contact : qui peut vous écrire, et le filtre de genre qui s'applique aux nouvelles conversations et aux suggestions de membres
Afficher la carte, calculer les distances et proposer des sessions ou des membres à proximité
Faire fonctionner le système d'intentions et de mise en relation automatique
Vérifier optionnellement l'authenticité de votre profil (certification visage)
Animer la vie des clubs (sondages, inscriptions, sessions d'équipe)
Améliorer le service, corriger les problèmes techniques et diagnostiquer les erreurs de mise à jour applicative
Traiter les signalements et assurer la modération de la plateforme
Analyser les parcours d'utilisation (funnels, rétention) afin d'améliorer le produit, sous réserve de votre consentement
Animer et promouvoir la communauté, notamment en mettant en avant des photos de sessions publiques, y compris sur nos réseaux sociaux
Fournir aux lieux partenaires (centres sportifs et commerces « Spots ») des statistiques agrégées et anonymes sur leur fréquentation et leur public
Vous envoyer, si vous l'avez accepté, les bons plans des lieux partenaires proches de chez vous ou que vous suivez, par notification et/ou par e-mail
Défi du mois d'un centre : compter, pour les membres qui le relèvent, leurs sessions réalisées au centre dans le mois (présence confirmée), afficher leur progression et permettre de retirer la récompense au comptoir.
Tournois des centres : prévenir les membres qui suivent un centre, ou qui y ont joué dans l'année avec les alertes padel actives, quand il publie un tournoi.
Séjours de passage : pendant un séjour que vous déclarez, vous montrer les sessions et les membres de l'endroit où vous êtes, et, si vous le choisissez, annoncer votre venue aux membres de cet endroit qui ont demandé à être prévenus
Fournir aux organisateurs d'événements des statistiques agrégées et anonymes sur le public de leurs événements
Rendez-vous Buddiz : proposer chaque semaine, près des membres, des sessions sans organisateur, sur des lieux et des parcours déjà utilisés par la communauté

4. Base légale du traitement

Exécution du contrat : traitement nécessaire à la fourniture du service (création de compte, participation aux sessions, mise en relation)
Consentement : pour les notifications push, l'accès à la géolocalisation, la certification du visage et les traceurs publicitaires du site web (Meta, TikTok), ainsi que pour les bons plans des lieux partenaires (réglage éteint par défaut, par notification et par e-mail séparément)
Intérêt légitime : pour l'amélioration du service, la mesure d'audience et l'analyse produit, la prévention des abus et la sécurité de la communauté, et la proposition de rendez-vous Buddiz à partir des parcours de sessions publiques

5. Destinataires des données

Vos données peuvent être partagées avec :

Les autres utilisateurs : prénom, nom, avatar, niveau, ville (visibles sur votre profil public et dans les sessions). Les notes que vous laissez sont toujours affichées de manière anonyme. Si vous changez de photo après votre certification et donnez votre accord, votre photo vérifiée reste visible des seuls participants des sessions réservées aux femmes ou aux profils certifiés auxquelles vous participez ; sans accord, elle n'est montrée à personne.
Les lieux partenaires : les centres sportifs et commerces (« Spots ») qui gèrent leur fiche sur Buddiz voient, dans leur espace professionnel, des statistiques agrégées et anonymes : nombre de venues et de joueurs, jours et heures de fréquentation, et la répartition par genre, tranche d'âge, distance, niveau et ancienneté sur Buddiz de leurs joueurs comme des sportifs actifs à moins de 10 km qui pratiquent leurs sports, ainsi que le nombre de recherches de partenaires restées sans session dans ce rayon, par jour et moment de la journée. Aucun chiffre ne porte sur moins de 5 personnes : en dessous, le détail est masqué. Seule exception, le niveau de padel déclaré, déjà visible sur chaque profil : il est montré niveau par niveau (de 1 à 10), même quand un niveau ne compte qu'un joueur, dès que 5 joueurs au moins sont comptés en tout. Ils ne reçoivent jamais votre nom, votre profil, votre position précise ni aucune liste de personnes. Base légale : intérêt légitime (aider les lieux qui accueillent les sessions à mieux les organiser), sur des données rendues anonymes. Vous pouvez vous y opposer en écrivant à l'adresse de contact ci-dessous.
Les organisateurs d'événements : quand vous vous proposez comme bénévole sur un événement, son organisateur reçoit votre prénom, votre nom, votre adresse e-mail, votre téléphone s'il est renseigné et votre message, pour vous recontacter. Base légale : votre consentement, donné en vous proposant ; vous pouvez retirer votre proposition à tout moment. Pour ses événements, l'organisateur voit aussi des statistiques agrégées et anonymes, sans liste de personnes : combien de membres les ont vus, s'y intéressent, ont cliqué vers l'inscription, se disent inscrits ou disent y être allés, combien de covoiturages se sont formés, et, pour chacun de ces groupes, la répartition par genre, tranche d'âge, niveau déclaré en course, ville et distance entre la position de votre profil et le lieu de l'événement. Aucune répartition ne porte sur moins de 5 personnes : en dessous, le détail est masqué. Ces statistiques ne lui donnent jamais votre nom, votre profil ni votre position précise. Base légale : intérêt légitime (aider les organisateurs à connaître le public de leurs événements), sur des données rendues anonymes. Vous pouvez vous y opposer en écrivant à l'adresse de contact ci-dessous.
Bons plans des lieux partenaires : quand un commerce ou un centre sportif publie une annonce, c'est Buddiz qui l'envoie : aux membres qui suivent ce lieu, et aux membres proches qui ont accepté les bons plans (Paramètres > Notifications). Le lieu ne reçoit ni votre nom, ni votre adresse e-mail, ni votre position : il voit seulement combien de personnes l'ont reçue. Au plus une notification par semaine et deux e-mails par mois, tous lieux confondus. Chaque e-mail contient un lien pour ne plus en recevoir, et vous pouvez retirer votre accord à tout moment dans vos réglages. Chaque lieu partenaire peut aussi recevoir, une fois par mois, une analyse de ses statistiques agrégées, rédigée par un service d'intelligence artificielle (Anthropic) : seules des statistiques agrégées lui sont transmises, jamais une donnée vous concernant
Centres qui proposent un défi du mois : le gérant ne voit votre prénom, l'initiale de votre nom et votre progression que si vous l'avez accepté, et seulement une fois l'objectif atteint ; sinon, il ne voit que des totaux (participants, réussites). Au comptoir, la personne qui scanne votre QR voit votre prénom et votre photo pour vous remettre la récompense.
Les membres prévenus d'un séjour : si vous choisissez d'annoncer votre séjour (réservé aux profils certifiés et majeurs), il est montré par notification et dans l'application à 15 membres au plus, qui habitent près de la ville du séjour, sont certifiés, majeurs et ont activé « Les buddiz de passage près de chez moi ». Ils voient votre prénom, votre photo, la ville du séjour, les jours du séjour, le sport et le moment de la journée : ni votre commune de domicile, ni une position plus précise que la ville. Personne près de votre domicile n'est prévenu. Si vous signalez l'un de ces membres, ou s'il vous signale, l'annonce disparaît de chez lui, et un membre prévenu que vous signalez ne reçoit plus aucune annonce de séjour.
Parcours repris : les membres à qui un rendez-vous Buddiz est proposé voient le parcours et son lieu de départ, jamais la session d'origine ni son auteur.
Parcours de votre profil : par défaut, personne ne voit vos parcours. Si vous le choisissez dans Confidentialité ou dans « Mes parcours », vos parcours tracés par vous (enregistrés, importés, dessinés) sont visibles de vos Buddiz (une session faite ensemble) ou de tous les membres qui ouvrent votre profil, jamais des membres bloqués ni, si votre profil est fermé, de qui ne vous suit pas. Un parcours enregistré en direct est coupé de 200 m à chaque bout avant de sortir. Vous pouvez masquer chaque parcours un par un.
Parcours gardés par les inscrits : les inscrits confirmés d'une session peuvent garder son parcours dans leur bibliothèque privée « Mes parcours », sans votre nom ni votre profil. Personne d'autre ne la voit. Un parcours surprise ne peut jamais être gardé.
Supabase : hébergement de la base de données et stockage des avatars (serveurs à Singapour)
Vercel : hébergement du frontend
Firebase : notifications push sur mobile et web (Firebase Cloud Messaging)
Amazon SES : envoi des emails (notifications, messages de service et actualités de Buddiz). Reçoit votre adresse email, votre prénom et le contenu du message.
Stripe : paiement en ligne (sessions payantes, boutique, offres professionnelles) et vérification d'identité des comptes professionnels qui la demandent. Buddiz ne voit ni ne conserve vos numéros de carte bancaire.
Mapbox : affichage de la carte et reverse-geocoding (lat/long → ville) pour la saisie d'adresse et la localisation. Mapbox peut traiter ces requêtes depuis ses infrastructures situées aux États-Unis.
Anthropic (Assistant) : l'Assistant de l'app est un service d'intelligence artificielle fourni par Anthropic (États-Unis, clauses contractuelles types de la Commission européenne), sous-traitant de Buddiz. Quand vous l'utilisez, vos messages, votre prénom, votre profil sportif, votre position arrondie au kilomètre et vos trois dernières sessions lui sont transmis, ainsi que, pour les sessions et les centres qu'il vous propose, le prénom de l'organisateur et les informations publiques de la session. Jamais votre adresse e-mail, votre nom de famille, ni la position exacte d'un autre membre. Vos conversations sont conservées 90 jours, visibles de vous seul, et supprimées avec votre compte. L'assistant ne modifie rien et n'envoie rien à personne : c'est vous qui publiez, écrivez ou invitez. Vous pouvez effacer une conversation à tout moment depuis l'assistant.
Groq (détection au rendez-vous, résumé de discussion, modération) : Groq (États-Unis), sous-traitant de Buddiz, héberge les modèles de langage qui, autour de l'heure du rendez-vous d'une session, repèrent dans la discussion les participants qui se cherchent pour leur proposer de partager leur position ; qui résument une discussion à la demande ; et qui vérifient une présentation de profil. Pour la détection au rendez-vous, Groq reçoit le lieu et l'heure de la session, l'heure actuelle et les dix derniers messages de la demi-heure autour du rendez-vous, les auteurs remplacés par des pseudonymes (P1, P2), les prénoms cités dans les messages retirés. Jamais votre prénom, votre position ni votre identifiant. Buddiz ne garde que le résultat (qui cherche le groupe), jamais les messages transmis. La position n'est partagée que si vous appuyez sur le bouton, pour quinze minutes au plus.
PostHog (EU Cloud) : analyse produit, serveurs situés à Francfort (Allemagne). Reçoit les événements collectés depuis votre navigateur ou l'application ainsi que les événements produit mesurés côté serveur (application et web), associés à un identifiant pseudonyme.
Umami : mesure d'audience agrégée (pages vues, sources de trafic), hébergée en Europe. Données anonymisées.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts de données hors UE

Certaines données sont hébergées par Supabase à Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Vercel et Mapbox opèrent également depuis les États-Unis sous le Data Privacy Framework (DPF). Les données d'analyse produit collectées par PostHog restent au sein de l'Union européenne (Francfort, Allemagne) : aucun transfert hors UE n'est réalisé pour ces données. Amazon Web Services (Amazon SES) et Stripe peuvent également traiter des données aux États-Unis, sous le Data Privacy Framework (DPF). Les pixels publicitaires, déposés seulement avec votre accord, transmettent des données à Meta Platforms Ireland et à TikTok Technology Limited (Irlande), qui peuvent les traiter hors de l'Union européenne.

7. Durée de conservation

Données de compte : conservées tant que le compte existe. « Supprimer mon compte » cache votre compte tout de suite, et vous avez 30 jours pour revenir en vous reconnectant. Passé ce délai, vos données sont effacées pour de bon : profil, e-mail, date de naissance, position, participations, messages, notifications, photos et fichiers. Restent, sans rien qui vous désigne : le motif de départ que vous avez choisi, pour des statistiques anonymes (votre texte libre est effacé, et la commune n'est gardée que si elle compte au moins 20 membres) ; les sessions que vous avez organisées, pour leurs autres participants ; les signalements vous concernant, 2 ans (voir « Données de modération ») ; les pièces d'achat, pendant la durée légale de conservation comptable (10 ans). Un compte fermé par la modération est effacé 2 ans après sa fermeture.
Données de sessions : conservées 12 mois après la date de la session
Données de notation : conservées 12 mois après la date de la session correspondante, puis anonymisées
Intentions de pratique : conservées tant que votre compte existe, y compris après la fin de la recherche, pour l'historique de vos mises en relation. Vous pouvez en demander l'effacement à tout moment.
Données de géolocalisation : la position de votre profil, de vos disponibilités et de vos zones d'alerte est conservée tant que vous ne la modifiez pas ; celle de vos recherches suit leur propre durée (voir ci-dessus) ; votre dernière position connue est remplacée à chaque nouveau relevé. La position en direct partagée pendant une session n'est jamais enregistrée. Les parcours que vous enregistrez sont conservés jusqu'à ce que vous les supprimiez (« Mes parcours »). Quand vous lancez ce partage, le fait lui-même (votre prénom, l'heure) est inscrit dans la discussion de la session, comme une arrivée, et conservé avec elle ; de même, la proposition de partage faite au rendez-vous (date, et si vous y avez répondu) est conservée avec la session.
Données de vérification d'identité : aucune vidéo ni aucune empreinte du visage n'est conservée. Le selfie de preuve est gardé jusqu'à ce que votre certification soit retirée à votre demande ou que vous demandiez l'effacement de vos données. Le résultat de la certification (succès / échec et date) reste sur votre profil tant que celui-ci existe. La photo vérifiée est gardée jusqu'à ce que vous refusiez qu'elle reste visible, que votre certification soit retirée à votre demande ou que vous demandiez l'effacement de vos données.
Listes de blocage : conservées tant que le compte est actif ou jusqu'au déblocage explicite
Données de notification : conservées tant que le compte est actif. Les notifications in-app sont conservées 90 jours puis purgées.
Bons plans des lieux partenaires : vos accords (canal, date et origine) et la liste des envois que vous avez reçus sont conservés tant que le compte est actif, pour prouver votre consentement et respecter les plafonds d'envoi
Défis du mois des centres : votre participation et la date de remise de la récompense sont effacées 13 mois après la fin du mois du défi.
Séjours de passage : le séjour et la liste des membres prévenus sont effacés 13 mois après la fin du séjour. Vous pouvez annuler un séjour à tout moment : il n'est plus annoncé ni affiché.
Parcours de sessions : un parcours sort de notre bibliothèque la nuit qui suit la suppression de sa session ou son passage en privé. S'il sert déjà à un rendez-vous Buddiz, il en sort en même temps, sauf pour une session déjà confirmée par ses participants. Vous pouvez aussi vous opposer à toute reprise de vos parcours en écrivant à l'adresse indiquée à la section 1.
Parcours gardés : un parcours qu'un inscrit a gardé reste dans sa bibliothèque si vous supprimez ensuite la session, comme le tracé de sa montre : il y était. Il en sort quand il le supprime ou supprime son compte.
Ouverture des e-mails et clics : conservés 13 mois après l'envoi, puis effacés. La liste des campagnes que vous avez reçues est gardée tant que le compte est actif, pour ne jamais vous envoyer deux fois la même ni plus d'une par semaine.
Données de modération (signalements et retours de sécurité) : conservées 2 ans à compter de la date du signalement, aux fins de prévention des abus et de traçabilité
Rapports d'erreur de mise à jour applicative : conservés 90 jours, sans donnée personnelle directe (uniquement version du bundle et message d'erreur)
Données d'analyse produit : conservées 13 mois maximum, conformément aux recommandations de la CNIL en matière de mesure d'audience et d'analyse produit

8. Cookies, traceurs et stockage local

Buddiz utilise les traceurs et stockages locaux suivants :

Cookies essentiels (exemptés de consentement) : authentification Supabase (session utilisateur) et cookie buddiz_cc qui mémorise votre choix de consentement pendant 182 jours.
Préférences locales (localStorage, exemptées de consentement) : nous stockons sur votre appareil vos préférences d'utilisation : sport actif (buddiz-sport), thème clair/sombre (buddiz:theme), rayon de recherche (buddiz_radius_km), localisation manuelle saisie (buddiz_manual_location), onglet d'activité courant, brouillons de formulaires non envoyés, code de parrainage si vous arrivez via un lien d'invitation, tracé d'un parcours en cours d'enregistrement (buddiz:route-recording-draft), effacé une fois le parcours gardé ou abandonné. Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs.
Mesure d'audience Umami (exemptée de consentement) : compteurs agrégés de pages vues, sans identifiant persistant ni recoupement entre sites, conforme aux critères de dispense CNIL.
Mesure publicitaire Meta et TikTok (soumise à consentement) : pixels de Meta (Facebook, Instagram) et de TikTok, chargés sur le site web seulement si vous acceptez la catégorie « Marketing » du bandeau, et jamais sur les écrans de l'application une fois connecté à votre compte. Ils mesurent l'efficacité de nos publicités (visites, clics vers les stores, inscriptions). Votre choix est conservé 182 jours.
Analyse produit PostHog : stockage local (localStorage, préfixe ph_) d'un identifiant pseudonyme permettant d'attacher vos événements d'usage à votre profil, sur la base de notre intérêt légitime à améliorer le service. La même mesure est réalisée côté serveur (application et web). Conservation maximale : 13 mois.

Vous pouvez à tout moment modifier vos choix depuis le lien « Gérer les cookies » en bas de chaque page du site ou depuis votre profil, rubrique « Confidentialité » (sur le site web) ; dans l'application, le réglage « Statistiques d'usage » de la même rubrique arrête la mesure de votre usage, depuis votre téléphone comme depuis nos serveurs. Vous pouvez aussi vous opposer à la mesure d'analyse produit ou demander l'effacement des identifiants associés en nous écrivant ; vous pouvez aussi effacer les données du site dans votre navigateur.

9. Géolocalisation

L'app Buddiz utilise votre position pour afficher la carte, calculer les distances vers les sessions et centres, vous proposer des sessions à proximité (notifications) et faire fonctionner le système d'intentions et de matching.

Sur le web : votre navigateur vous demande explicitement l'autorisation d'accéder à votre position (API navigator.geolocation). Vous pouvez la refuser ou la révoquer à tout moment depuis les paramètres de votre navigateur.
Sur mobile (iOS / Android) : l'application demande votre position au système de votre téléphone. iOS et Android vous demandent une autorisation ; vous pouvez la révoquer à tout moment dans les réglages de votre appareil. Pendant le partage en direct d'une session ou l'enregistrement d'un parcours, et seulement à ces moments-là, l'application continue de relever votre position écran verrouillé : iOS affiche alors l'indicateur de localisation, Android une notification permanente. Le relevé s'arrête à la fin du partage (3 heures au plus) ou de l'enregistrement (6 heures au plus).
Traitement : votre position sert à calculer des distances, afficher la carte ou obtenir une ville par reverse-geocoding (Mapbox). Les positions enregistrées, et leur durée de conservation, sont décrites aux sections 2 et 7. En dehors du partage en direct que vous activez pendant une session, nous ne montrons aux autres membres que votre ville et une zone d'environ 1 km, jamais votre position exacte. Quand vous lancez le partage en direct, les autres membres de la session en sont prévenus : une ligne « Prénom partage sa position » dans la discussion, et une notification. Autour de l'heure du rendez-vous, l'app peut vous proposer de partager votre position pendant quinze minutes au plus (section 5, Groq) : rien ne part sans votre geste, et vous pouvez arrêter à tout moment.
Caractère optionnel : vous pouvez utiliser Buddiz sans activer la géolocalisation en saisissant manuellement votre ville. Dans ce cas, les fonctionnalités basées sur la distance utiliseront cette ville comme point de référence.

10. Vérification d'identité (certification visage)

Buddiz propose une certification optionnelle qui confirme qu'une personne réelle se cache derrière le profil, afin de renforcer la confiance dans la communauté et de protéger les sessions sensibles (notamment les sessions réservées aux femmes).

Traitement local : la détection de visage utilise la bibliothèque face-api.js et s'exécute entièrement dans votre navigateur ou votre application. Aucune image, vidéo ni empreinte biométrique n'est transmise à nos serveurs.
Stockage : le résultat de la certification (succès / échec) et sa date sont enregistrés sur votre profil, ainsi que le selfie de preuve, gardé en privé (voir section 7). La vidéo est arrêtée immédiatement après la tentative et n'est jamais conservée, pas plus que l'empreinte du visage.
Base légale : consentement explicite de votre part. La certification est facultative ; vous pouvez utiliser Buddiz sans elle, sous réserve des restrictions d'accès à certaines sessions sensibles.
Révocation : vous pouvez demander à tout moment le retrait de votre certification en nous contactant : il supprime aussi le selfie de preuve. Changer de photo de profil retire également la certification.

11. Intentions et mise en relation

Le système d'intentions vous permet de signaler que vous souhaitez bouger sur une fenêtre de temps et une zone, sans créer une session complète. Lorsque des intentions compatibles se rencontrent, Buddiz vous propose de confirmer une session ensemble.

Données traitées : sport, fenêtre de date / heure, zone géographique (point + rayon), nombre de personnes souhaitées, identifiants des membres de votre groupe (party).
Mise en relation : le matching est entièrement automatique côté serveur. Vous n'êtes mis en relation qu'avec des membres dont l'intention est compatible (sport, créneau, zone, préférences de contact). Aucune donnée d'autres utilisateurs ne vous est révélée tant qu'une compatibilité n'a pas abouti des deux côtés.
Visibilité : votre intention reste privée jusqu'à ce qu'une compatibilité aboutisse. À ce moment-là, une session brouillon est créée et seuls les membres concernés peuvent la voir, jusqu'à confirmation.
Annulation : vous pouvez modifier ou annuler une intention à tout moment depuis l'écran « Mes intentions ». L'annulation supprime également les compatibilités en attente, sans impacter les sessions déjà confirmées.

12. Données de santé (Apple Santé et Health Connect)

Buddiz vous propose, si vous le souhaitez, de remplir votre profil sportif à partir de votre montre ou de votre téléphone, via Apple Santé sur iPhone ou Health Connect sur Android. Cette fonction est facultative : vous pouvez utiliser Buddiz sans elle.

Ce qui est lu : uniquement vos activités sportives des 12 dernières semaines (type d'activité, heure de début et de fin, durée et distance), en lecture seule. Buddiz ne lit ni votre tracé GPS, ni votre fréquence cardiaque, ni aucune autre donnée biométrique, et n'écrit jamais dans Apple Santé ni dans Health Connect.
Traitement sur votre téléphone : les activités sont analysées sur votre appareil pour en déduire votre allure, vos distances habituelles et vos moments d'activité (jour de la semaine et moment de la journée). Les activités elles-mêmes ne quittent jamais votre téléphone.
Ce qui est conservé : sur nos serveurs, seulement vos moments habituels par sport (par exemple « mardi soir »), leur régularité, le nombre d'activités analysées, et les valeurs que vous choisissez vous-même d'enregistrer dans votre profil (allure, distances, moments). Les moments qui ne sont pas actualisés pendant 30 jours sont effacés automatiquement. Les mesures qui servent à vous signaler un changement d'allure restent sur votre téléphone et en sont effacées à la déconnexion de votre compte.
Chiffres d'une session terminée : si vous organisez une session, vous pouvez pré-remplir sa distance et sa durée depuis votre montre. Buddiz retrouve l'activité correspondante sur votre téléphone, et rien n'est envoyé tant que vous n'avez pas enregistré. Une fois enregistrés, ces chiffres sont ceux de la session et sont visibles par ses participants, comme une saisie à la main.
Partage avec les autres membres : vos moments ne sont jamais affichés aux autres membres. Si vous l'acceptez (case décochée par défaut), ils peuvent aider à vous proposer des partenaires compatibles, uniquement entre profils certifiés et dans le respect de vos préférences de contact et de vos blocages. Vous pouvez retirer cet accord à tout moment.
Base légale : votre consentement explicite, recueilli dans l'application avant toute lecture, en plus de l'autorisation demandée par votre téléphone. Ces informations relèvent des données concernant la santé au sens de l'article 9 du RGPD.
Ce que nous ne faisons jamais : aucune utilisation publicitaire ou marketing, aucune vente ni transmission à des tiers. Nos outils de mesure d'audience et de suivi des erreurs ne reçoivent que des faits d'usage (par exemple « montre connectée »), jamais une allure, une distance ou un moment. Aucun classement, badge ni récompense ne dépend de ces données.
Âge : cette fonction est réservée aux personnes de 18 ans et plus.
Retrait et effacement : vous pouvez à tout moment choisir « Déconnecter ma montre » dans Moi > Confidentialité > Ma montre : votre consentement et vos moments sont alors effacés de nos serveurs. Les valeurs que vous avez choisies restent dans votre profil comme si vous les aviez saisies, et vous pouvez les modifier quand vous voulez. Vous pouvez aussi retirer l'accès dans les réglages de votre téléphone. Une demande d'effacement de vos données les efface toutes.

13. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes ou incomplètes
Droit de suppression : demander l'effacement définitif de vos données : « Supprimer mon compte » dans l'application, ou sans l'application sur buddiz.app/suppression-compte avec l'adresse e-mail de votre compte, l'effectue automatiquement 30 jours après (voir section 7). Une demande faite sur le site n'est gardée que 7 jours, sous forme d'empreinte, pour limiter les abus
Compte Facebook, Google ou Apple : l'effacement de vos données Buddiz (sur demande, voir section 7) efface aussi les informations reçues de ces services. Vous pouvez en plus retirer l'accès de Buddiz à tout moment : sur Facebook, Paramètres et confidentialité > Paramètres > Applications et sites web ; sur Google, Sécurité > Vos connexions à des applications et services tiers ; sur iPhone, Réglages > [votre nom] > Connexion et sécurité > Connexion avec Apple.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à : . Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL ( www.cnil.fr).

14. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement des communications (HTTPS/TLS), authentification sécurisée, contrôle d'accès aux données via les politiques RLS de Supabase, chiffrement des tokens sensibles, mises à jour régulières de sécurité.

15. Modification de cette politique

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés via l'application et invités à accepter les nouvelles conditions.

16. Contact

Pour toute question relative à la protection de vos données :