Politique de confidentialité

Le responsable du traitement est Mathieu Yernaux, fondateur de Challenges. Pour toute question relative à vos données : info@challengesbelgium.com

Nous collectons uniquement les données nécessaires au fonctionnement de l’application :

• Compte : adresse e-mail, nom d’utilisateur, mot de passe (chiffré, jamais lisible par nous). La connexion peut se faire par e-mail et mot de passe, avec un compte Google ou avec un compte Apple. Si vous vous connectez avec Google : votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil Google. Si vous vous connectez avec Apple, vous pouvez choisir de masquer votre adresse e-mail : Apple nous transmet alors une adresse relais qui vous fait suivre nos e-mails.
• Profil : photo de profil et bio (si vous les ajoutez).
• Activité dans l’app : favoris, participations, challenges, amis, invitations, notifications et suggestions d’événements.
• Localisation : si vous l’autorisez, l’application utilise votre position uniquement lorsqu’elle est ouverte, jamais en arrière-plan, pour afficher les événements proches de vous. Dans l’application mobile, cette autorisation est demandée par votre téléphone et vous pouvez la retirer à tout moment dans les réglages de votre téléphone. Sans cette autorisation, l’application utilise la ville que vous avez choisie.
• Notifications : si vous activez les notifications, nous enregistrons un identifiant technique de votre appareil, nécessaire pour vous les envoyer. Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone ou de votre navigateur.

Nous ne collectons aucune donnée dite « sensible » au sens du RGPD (santé, opinions politiques, etc.).

• Fournir le service (compte, profil, favoris, participations, challenges, amis, invitations) : ces traitements sont nécessaires à l’utilisation de l’application.
• Localisation et notifications : sur la base de votre consentement, que vous pouvez retirer à tout moment dans les paramètres de l’application ou de votre téléphone.
• Sécurité et e-mails de service (confirmation de compte, mot de passe oublié) : notre intérêt légitime à assurer le bon fonctionnement et la sécurité de l’application.

Aucune de vos données n’est vendue ni partagée à des fins commerciales ou publicitaires.

• Tous les utilisateurs : votre nom d’utilisateur, votre photo, votre bio et vos amis en commun avec eux.
• Vos amis uniquement : vos participations.

Votre adresse e-mail et votre localisation ne sont jamais visibles par les autres utilisateurs.

La liste complète de vos amis n’est visible que par vous et par vos amis.

Vos données (base de données, comptes et photos) sont stockées chez Supabase, sur des serveurs situés dans l’Union européenne.

L’accès aux données est protégé par des règles de sécurité qui limitent ce que chaque utilisateur peut consulter.

L’application s’appuie sur quelques prestataires techniques :

• Supabase : hébergement des données ;
• Google : connexion avec Google, polices d’écriture, et envoi des notifications sur Android via Firebase Cloud Messaging ;
• Apple : connexion avec Apple (« Se connecter avec Apple ») et envoi des notifications sur iPhone (Apple Push Notification service) ;
• Resend : envoi des e-mails de l’application (confirmation d’inscription, réinitialisation du mot de passe, confirmation de suppression de compte, etc.) ;
• CARTO, OpenStreetMap et Nominatim : cartes et localisation ;
• Umami : mesure d’audience anonyme du site web challengesbelgium.com et de l’application, hébergée dans l’Union européenne, sans cookie ni donnée personnelle.

Ces prestataires ne reçoivent que les données nécessaires à leur service (par exemple votre adresse IP lors de l’affichage d’une carte). Certains peuvent traiter des données hors de l’Union européenne, dans le cadre des garanties prévues par le RGPD.

Lorsque vous téléchargez l’application, Apple (App Store) et Google (Google Play) traitent certaines données selon leurs propres politiques de confidentialité. Les liens vers des sites externes (sites des organisateurs, réseaux sociaux) s’ouvrent dans le navigateur de votre téléphone ou dans l’application concernée : ces sites ont leurs propres règles de confidentialité.

Vos données sont conservées tant que votre compte est actif.

Vous pouvez supprimer votre compte à tout moment depuis l’application, dans Profil, puis Paramètres, avec le bouton « Supprimer mon compte ». La suppression est alors immédiate et définitive. Si votre compte est lié à Apple, le lien entre votre compte Apple et Challenges est également supprimé. Vous pouvez aussi en faire la demande par e-mail à info@challengesbelgium.com : nous la traitons dans un délai de 30 jours.

Les événements que vous avez suggérés peuvent rester publiés, sans lien avec votre compte.

Comment supprimer votre compte

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition au traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à info@challengesbelgium.com en précisant l’objet de votre demande. Nous vous répondrons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l’Autorité de protection des données (www.autoriteprotectiondonnees.be).

L’application et le site web n’utilisent aucun cookie publicitaire ni outil de suivi publicitaire (pas de Google Analytics ni de pixel Facebook).

Le site, l’application web et les applications mobiles utilisent le stockage local de votre appareil pour des besoins techniques : garder votre session ouverte, mémoriser certaines préférences d’affichage (tutoriel d’accueil, dernière page consultée) et recevoir les notifications. Ce stockage est indispensable au fonctionnement et ne nécessite pas de consentement.

Le site web et l’application utilisent Umami, un outil de mesure d’audience respectueux de la vie privée : il fonctionne sans cookie, ne dépose rien sur votre appareil et ne permet ni de vous identifier, ni de vous suivre d’un site à l’autre. Il comptabilise uniquement des statistiques anonymes et agrégées (pages consultées, provenance des visites, utilisation des principales fonctions). Aucun bandeau de consentement n’est donc nécessaire.

L’application est destinée aux personnes âgées de 16 ans ou plus.

Cette politique peut être modifiée pour rester conforme à la législation ou aux évolutions de l’application. Vous serez informé(e) de toute modification importante via l’application.

Pour toute autre question relative à la confidentialité, vous pouvez nous écrire à l’adresse mentionnée ci-dessus.