Politique de Confidentialité

1. Responsable du traitement

SWYF est exploité par Jeremy PEYRAT (nom commercial « kxok production »), entrepreneur individuel dont le siège est situé au 38 lotissement les Fougères, 33290 Le Pian-Médoc (France).

Contact pour toute question relative à la protection de tes données personnelles :

contact@swyf.fr

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Données de compte : nom d'affichage, adresse email, mot de passe (chiffré, jamais lisible), genre (optionnel), couleur d'avatar, langue
• Données d'activité : exercices, répétitions, durées, distances, dates et heures de validation
• Données sociales : groupes rejoints, messages de groupe, réactions
• Données techniques : token de notification push, logs d'erreur anonymisés
• Données de localisation : distance GPS calculée en temps réel — aucun tracé complet n'est jamais enregistré
• Données de pas (santé) : ton nombre de pas est lu localement depuis Apple Santé (iOS) ou Google Health Connect (Android), uniquement pour l'afficher sur ton appareil. Ces données ne sont JAMAIS transmises à nos serveurs ni stockées en ligne.

SWYF ne collecte PAS : fréquence cardiaque, poids, taille, IMC, calories, ni aucune donnée médicale. Aucune donnée de santé n'est utilisée à des fins publicitaires ou de profilage.

3. Finalités et base légale

Nous traitons tes données sur les bases légales suivantes (Art. 6 RGPD) :

• Exécution du contrat (Art. 6.1.b) : gestion de ton compte et accès aux fonctionnalités
• Intérêt légitime (Art. 6.1.f) : sécurité des systèmes, prévention des abus, amélioration du service
• Consentement (Art. 6.1.a) : envoi de notifications push, activation du tracking GPS

4. Données de localisation (GPS)

L'accès au GPS est facultatif et uniquement activé si tu choisis de tracker une activité avec la géolocalisation.

Nous enregistrons uniquement la distance totale parcourue — jamais ton itinéraire complet ni tes coordonnées précises. Le GPS fonctionne exclusivement en avant-plan et s'arrête dès que tu termines ta session.

Tu peux révoquer la permission de localisation à tout moment dans les réglages de ton appareil.

5. Partage des données

Tes données ne sont jamais vendues à des tiers.

Nous faisons appel aux sous-traitants suivants, strictement nécessaires au service :

• Hébergement de l'application (API) : Railway Corp. (États-Unis)
• Base de données : Neon Inc. (États-Unis)
• Emails transactionnels : Resend Inc. (États-Unis)
• Gestion des abonnements : RevenueCat Inc. (États-Unis), Apple Inc., Google LLC

Chacun est soumis à des obligations contractuelles strictes de confidentialité.

6. Transferts internationaux

Certains sous-traitants (Neon, Resend, RevenueCat) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'Art. 46 du RGPD.

Pour les utilisateurs résidant en Espagne, le traitement est également conforme à la Loi Organique 3/2018 de Protection des Données (LOPD-GDD).

Pour les résidents californiens (USA), tes droits au titre du CCPA sont détaillés à l'article 9.

7. Conservation des données

• Données de compte et d'activité : conservées pendant toute la durée d'activité de ton compte
• Après suppression du compte : effacement définitif sous 30 jours
• Logs techniques et sécurité : 12 mois maximum
• Données requises par la loi (comptabilité, litiges) : jusqu'à 10 ans

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Authentification par JWT (JSON Web Tokens)
• Communications chiffrées via HTTPS/TLS
• Validation stricte des données côté serveur
• Rate limiting pour prévenir les abus
• Données de groupe accessibles uniquement aux membres du groupe

En cas de violation susceptible d'affecter tes droits, nous notifions l'autorité compétente dans les 72 heures (Art. 33 RGPD).

9. Tes droits

En tant qu'utilisateur, tu bénéficies des droits suivants :

• Droit d'accès à tes données (Art. 15 RGPD)
• Droit de rectification (Art. 16)
• Droit à l'effacement (Art. 17)
• Droit à la portabilité (Art. 20)
• Droit d'opposition et de limitation du traitement (Art. 21-22)

Résidents californiens (CCPA) : droit de connaître les données collectées, de demander leur suppression et de refuser toute vente — aucune vente n'est effectuée.

Résidents espagnols (LOPD-GDD) : mêmes droits que ceux prévus par le RGPD.

Pour exercer tes droits : contact@swyf.fr, ou directement depuis l'écran Paramètres.

Réclamation : CNIL (France) www.cnil.fr — AEPD (Espagne) www.aepd.es — ICO (Royaume-Uni) ico.org.uk

10. Mineurs

SWYF n'est pas destiné aux personnes de moins de 16 ans dans l'Union Européenne (Art. 8 RGPD).

Pour les résidents aux États-Unis, l'âge minimum est de 13 ans, conformément au Children's Online Privacy Protection Act (COPPA).

Si nous découvrons qu'un mineur en dessous de l'âge requis a créé un compte sans consentement parental, nous supprimons immédiatement ses données.

11. Abonnements et paiements

Les abonnements SWYF PRO sont gérés exclusivement par l'App Store d'Apple ou le Google Play Store selon ta plateforme. Nous ne stockons jamais tes informations bancaires.

RevenueCat est utilisé pour synchroniser le statut de ton abonnement avec notre service, conformément à sa propre politique de confidentialité disponible sur revenuecat.com/privacy

12. Modifications et contact

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, tu en seras informé(e) par email ou via une notification dans l'application. L'utilisation continue de l'application après notification vaut acceptation.

Contact : contact@swyf.fr