Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement est KB Experience.

Contact pour toute question relative aux données personnelles : hello@thegoodcrew.fr

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de la Plateforme :

• Données de compte : adresse email, mot de passe (stocké sous forme chiffrée et jamais accessible en clair), date de création du compte.
• Données de profil : prénom ou pseudonyme, photo de profil, nationalités, langues parlées, disciplines pratiquées et niveau associé à chacune, description personnelle, ville, genre (facultatif), liens Instagram, Strava et site web (facultatifs).
• Sorties créées : titre, discipline, niveau, date et heure, point de rendez-vous et d'arrivée, distance, dénivelé, type de terrain, description, photo, trace GPX, coordonnées géographiques du point de rendez-vous.
• Historique de participation : les sorties que vous avez rejointes, votre position en liste d'attente le cas échéant, et la date de votre inscription.
• Messages et réactions : le contenu des messages que vous publiez dans les chats de sortie, les personnes que vous mentionnez et les réactions (emojis) que vous ajoutez.
• Avis entre participants : les notes et commentaires que vous laissez sur d'autres membres, et ceux que vous recevez.
• Bilans de sortie et présences : les comptes rendus rédigés par les organisateurs après une sortie et la validation de la présence effective des participants.
• Badges et statistiques : les badges obtenus, la date d'obtention, ainsi que le nombre de sorties organisées, de sorties auxquelles vous avez participé et de participants réunis.
• Signalements : les signalements que vous émettez (motif, précisions, contenu ou membre visé) et l'historique de leur traitement par la modération, y compris les notes internes des modérateurs.
• Acceptations tracées : l'horodatage et le texte exact des avertissements que vous acceptez (CGU à l'inscription, charte de première utilisation, engagements liés à l'organisation ou à la participation à une sortie, avertissement avalanche et équipement DVA/pelle/sonde pour le hors-piste).
• Localisation : avec votre autorisation explicite, votre position approximative, utilisée uniquement au moment de la recherche pour afficher les sorties proches. Elle n'est pas conservée dans nos bases.
• Notifications : le jeton de votre appareil (token push) et la plateforme associée (iOS ou Android), vos préférences de notification et les villes pour lesquelles vous souhaitez être alerté. L'historique de vos notifications in-app est également conservé.
• Événements de liens de partage : lorsqu'un lien de partage vers une sortie est ouvert, nous enregistrons la plateforme, le canal, le chemin ouvert, le résultat de l'ouverture, votre identifiant si vous êtes connecté, ainsi que le référent et l'agent utilisateur du navigateur.
• Idées de sorties (inspirations) : lorsqu'elles sont publiées par un compte administrateur, les mêmes catégories de données que pour une sortie.
• Journaux techniques : journaux de connexion et d'erreurs générés par l'hébergeur, à des fins de sécurité et de diagnostic.

3. Finalités du traitement

• Créer, gérer et sécuriser votre compte.
• Publier vos sorties et afficher celles qui vous concernent selon votre localisation et vos préférences.
• Permettre la mise en relation, les échanges et les avis entre utilisateurs.
• Vous envoyer les notifications relatives à vos sorties (inscriptions, modifications, annulations, rappels, messages, badges).
• Assurer la modération, la sécurité de la Plateforme et le traitement des signalements.
• Tracer les acceptations d'avertissements de sécurité, en particulier pour les sorties hors-piste, à des fins probatoires.
• Mesurer de façon agrégée l'efficacité des liens de partage.
• Respecter nos obligations légales.

4. Base légale

Exécution du contrat (CGU acceptées à l'inscription) : compte, profil, sorties, participations, messages, avis, bilans.

Consentement : accès à votre localisation, notifications push. Vous pouvez retirer votre consentement à tout moment (voir section 9).

Intérêt légitime : sécurité de la Plateforme, prévention des abus, modération, signalements, mesure agrégée des liens de partage.

Obligation légale : conservation des acceptations d'avertissements de sécurité et des éléments nécessaires en cas de litige ou de réquisition.

5. Destinataires et partage des données

Vos données ne sont jamais vendues ni louées. Elles sont accessibles :

• Aux autres utilisateurs, pour les informations que vous rendez publiques : profil, sorties, messages de chat, avis, badges.
• Aux administrateurs et modérateurs de la Plateforme, dans le cadre strict du traitement des signalements et de la sécurité.
• À notre hébergeur et fournisseur d'infrastructure : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, qui héberge la base de données et les fichiers dans l'Union européenne.
• À Google (Google Maps Platform), pour la recherche d'adresses et l'affichage cartographique.
• À Apple (Apple Push Notification service), pour l'acheminement des notifications push vers les appareils iOS.
• Aux autorités compétentes, sur réquisition judiciaire ou administrative légalement fondée.

6. Transferts hors Union européenne

Deux destinataires sont susceptibles de traiter des données en dehors de l'Union européenne, aux États-Unis :

Google LLC (Google Maps Platform), pour la recherche d'adresses et l'affichage des cartes. Les requêtes d'adresses transitent par nos serveurs et peuvent inclure le texte que vous saisissez ainsi que des coordonnées géographiques.

Apple Inc. (Apple Push Notification service), pour l'acheminement des notifications push vers les appareils iOS. Sont transmis le jeton de votre appareil et le contenu de la notification (titre, corps et identifiant de la sortie ou du badge concerné).

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le EU-U.S. Data Privacy Framework auquel Google LLC et Apple Inc. adhèrent, conformément aux articles 45 et 46 du RGPD.

Aucune autre donnée n'est transférée hors de l'Union européenne.

7. Durées de conservation

Les données sont conservées pour les durées suivantes, à compter du dernier événement pertinent :

• Compte, profil et fichiers associés (photo de profil, photos de sorties, traces GPX) : pendant toute la durée de vie du compte, puis supprimés lors de la suppression du compte.
• Compte inactif : 3 ans d'inactivité, avec un email d'avertissement préalable.
• Sorties passées et historique de participation : 3 ans après la date de la sortie.
• Messages de chat de sortie : 15 jours après la date de la sortie. En cas de suppression de compte, ils sont anonymisés (voir ci-dessous).
• Avis entre participants : 15 jours après la date de la sortie. En cas de suppression de compte, ceux que vous avez laissés sont anonymisés et ceux que vous avez reçus sont supprimés.
• Signalements et historique de modération : 1 an après clôture du signalement, ou jusqu'à l'extinction de l'action en justice le cas échéant.
• Acceptations d'avertissements de sécurité (acknowledgements), notamment hors-piste : 5 ans à compter de l'acceptation.
• Badges et statistiques d'activité : pendant toute la durée de vie du compte, supprimés avec le compte.
• Bilans de sortie et validations de présence : 3 ans après la date de la sortie.
• Jetons de notification push : jusqu'à la désinstallation de l'application, la désactivation des notifications ou la suppression du compte.
• Notifications in-app : 6 mois.
• Événements de liens de partage : 13 mois.
• Journaux techniques de l'hébergeur : 6 mois.
• Journal des suppressions de compte : conservé sous forme anonymisée (empreinte irréversible de l'identifiant, sans email ni nom), afin de pouvoir répondre à une réclamation ultérieure. Durée : 1 an.

8. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment et directement depuis l'application, dans Réglages → Zone dangereuse → « Supprimer mon compte ». Une confirmation explicite vous est demandée. L'opération est immédiate et irréversible.

Sont supprimés définitivement : votre compte d'authentification, votre profil, vos fichiers (photo de profil, photos de sorties, traces GPX), vos sorties, vos inscriptions, vos badges, vos statistiques, vos jetons de notification, vos notifications, ainsi que les avis que vous avez reçus.

Sont anonymisés : les messages que vous avez publiés dans les chats de sortie et les avis que vous avez laissés sur d'autres membres. Ces contenus restent visibles sans votre nom, sous la mention « Utilisateur supprimé ». Ce choix vise à préserver la cohérence des conversations et l'information des autres participants, qui disposent également de droits sur ces échanges.

Cas particulier des sorties que vous organisez : les sorties à venir ayant déjà des inscrits sont automatiquement annulées et les participants en sont informés, afin qu'ils ne se déplacent pas inutilement. Les autres sorties sont supprimées.

Une trace anonymisée de la suppression (empreinte irréversible de votre identifiant technique et date) est conservée pour pouvoir attester du traitement de votre demande.

Si vous n'avez plus accès à votre compte, vous pouvez nous adresser une demande de suppression à hello@thegoodcrew.fr.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes, directement depuis votre profil ou en nous écrivant.
• Droit à l'effacement : demander la suppression de vos données, notamment via la suppression de compte dans l'application.
• Droit à la limitation du traitement, dans les cas prévus par le RGPD.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait : désactivation de la localisation dans les réglages de votre appareil, désactivation des notifications dans les réglages de l'application ou de votre appareil.
• Droit de définir des directives relatives au sort de vos données après votre décès.

10. Exercice de vos droits et délai de réponse

Pour exercer vos droits, écrivez-nous à hello@thegoodcrew.fr depuis l'adresse email associée à votre compte. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes ; vous en serez alors informé dans le délai initial d'un mois, avec les motifs de la prolongation.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

12. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des communications en transit (HTTPS/TLS) entre l'application et nos serveurs.
• Chiffrement des données au repos assuré par l'hébergeur.
• Mots de passe stockés sous forme de condensats salés, jamais en clair et jamais accessibles à l'éditeur.
• Cloisonnement des accès par des règles de sécurité au niveau de chaque ligne de la base de données, garantissant que chaque utilisateur n'accède qu'aux données qui le concernent.
• Accès restreint aux fichiers privés : les traces GPX ne sont accessibles qu'aux participants confirmés d'une sortie.
• Accès d'administration limité à un nombre restreint de comptes, avec journalisation des actions de modération.
• Sauvegardes régulières assurées par l'hébergeur.
• Vérification systématique de l'identité de l'utilisateur côté serveur pour toute opération sensible, notamment la suppression de compte.

13. Cookies et traceurs

L'application mobile n'utilise pas de cookies publicitaires ni de traceurs à des fins de mesure d'audience tierce.

Le site web utilise uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service : maintien de votre session de connexion, mémorisation de votre langue, de vos préférences de recherche et de votre réponse à la demande d'accès à la localisation, ainsi qu'une protection contre les requêtes intersites.

Ces éléments sont exemptés de consentement préalable au sens des recommandations de la CNIL, car indispensables à la fourniture du service. Vous pouvez néanmoins les supprimer via les réglages de votre navigateur, ce qui entraînera votre déconnexion.

Aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience tiers n'est déposé. Les cartes Google Maps sont susceptibles de déposer leurs propres cookies techniques lorsqu'elles sont affichées.

14. Absence de décision automatisée et de profilage

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Nous ne réalisons aucun profilage à des fins publicitaires ou commerciales.

Le classement des sorties par proximité géographique et l'attribution automatique des badges reposent sur des critères purement factuels et n'emportent aucune conséquence juridique.

15. Mineurs

La Plateforme est réservée aux personnes de 18 ans et plus (voir CGU, Article 4). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur dispose d'un compte, signalez-le à hello@thegoodcrew.fr : le compte sera supprimé.

16. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en tête du document.

En cas de modification substantielle, notamment portant sur les finalités, les destinataires ou les durées de conservation, vous en serez informé par notification dans l'application ou par email au moins quinze jours avant son entrée en vigueur. La poursuite de l'utilisation de la Plateforme après cette date vaut prise de connaissance de la nouvelle version.