Politique de Confidentialité

1. Introduction

Bienvenue sur Konia (« nous », « notre » ou « nos »). Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre application mobile Konia (l'« Application ») et notre site web www.konia.app.

Konia est exploitée par Matthias Perrot, 1203 Genève, Suisse. Les données personnelles sont traitées conformément à la Loi fédérale suisse sur la protection des données révisée (« nLPD ») et, le cas échéant, au Règlement général sur la protection des données de l'Union européenne (« RGPD »). Nous nous engageons à traiter vos données de manière ouverte et transparente.

En utilisant l'Application, vous reconnaissez avoir lu et compris cette Politique de Confidentialité. Si vous ne l'acceptez pas, veuillez ne pas utiliser l'Application.

2. Responsable du traitement et coordonnées

Le responsable du traitement de vos données personnelles est :

Matthias Perrot
1203 Genève, Suisse

Pour toute question ou préoccupation concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

E-mail : hello@konia.app

3. Conditions d'âge

Konia n'est pas destinée aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à hello@konia.app et nous supprimerons ces informations rapidement.

L'Application propose une fonctionnalité Famille qui permet à un membre adulte d'inscrire des personnes à charge (par exemple ses enfants) sous son propre compte. L'adulte agit en qualité de représentant légal et est responsable des données des personnes à charge qu'il gère, y compris de la fourniture de tout consentement requis.

4. Informations que nous collectons

4.1 Informations que vous fournissez directement

Lorsque vous utilisez Konia, vous pouvez nous fournir les informations suivantes :

Informations de compte : nom complet, adresse e-mail, mot de passe (stocké de manière hachée par Google Authentication) et, en option, une photo de profil.
Informations de profil : nom d'utilisateur Instagram (optionnel), préférence de langue, préférence de thème (clair/sombre), préférences de notifications.
Famille / personnes à charge : noms et informations de profil de base des personnes à charge (par exemple des mineurs) que vous inscrivez sous votre compte.
Informations du club (pour le créateur du club et les coachs) : nom du club, type, description, logo, site web, e-mail, nom d'utilisateur Instagram, préférence d'unité de distance et code d'invitation.
Données d'entraînement : entraînements que vous créez ou auxquels vous participez, y compris titre, type, date, horaires, lieu, équipement, étapes d'entraînement structurées (échauffement, intervalles, récupération, etc.), longueur de bassin, groupes d'entraînement, fichiers de parcours GPX et documents joints (PDF/JPG/PNG).
Données de course club : courses club que vous créez ou auxquelles vous participez, y compris nom, type, date, lieu, site web externe, personne de contact, téléphone, hébergement, point de rendez-vous et horaire de départ.
Données de participation : votre statut d'inscription/désinscription aux entraînements et courses club, et si un coach vous a ajouté.
Contenu du fil d'actualité : publications et sondages que vous créez (titre, contenu, catégorie, galerie de photos optionnelle jusqu'à 10 images, document optionnel, lien externe ou interne optionnel, options et votes des sondages), commentaires (jusqu'à 500 caractères, avec photos ou PDF optionnels) et réactions emoji.
Lieux d'entraînement : lieux enregistrés dans votre club, comprenant nom, adresse, URL Google Maps, description optionnelle (jusqu'à 200 caractères) et photo optionnelle.
FAQ du club : questions et réponses créées par les coachs.
Groupes d'entraînement et modèles : noms et appartenances de groupes ; modèles réutilisables avec étapes d'entraînement, listes d'équipement et documents.
Enregistrements de paiement d'adhésion : si votre club a activé le paiement en ligne des cotisations, nous enregistrons le montant, la devise, la date, le statut et le tarif concerné, afin que votre club voie que la cotisation est payée. Nous ne recevons ni ne conservons jamais vos données de carte : elles sont saisies sur la page de paiement sécurisée de Stripe.
Correspondance d'assistance : toute information que vous nous envoyez par e-mail lorsque vous nous contactez.

4.2 Informations collectées automatiquement

Lorsque vous utilisez l'Application, nous collectons automatiquement certaines informations techniques et d'utilisation :

Informations sur l'appareil : type d'appareil, système d'exploitation et version, version de l'application, identifiants uniques de l'appareil, adresse IP et user agent (collectés par nos services backend).
Données d'utilisation : fonctionnalités utilisées, modèles d'interaction, durée des sessions, événements de navigation et rapports de plantage (Google Analytics et Google Crashlytics lorsqu'il est activé).
Jetons de notifications push : les jetons d'appareil Cloud Messaging (« FCM ») sont enregistrés lors de votre connexion, rafraîchis lorsqu'ils changent et supprimés lors de votre déconnexion. Les jetons nous permettent de délivrer les notifications push à votre appareil.
Historique des notifications dans l'application : un historique des notifications que nous vous avons envoyées (type, titre, corps, données associées) est conservé dans notre base de données afin que vous puissiez les consulter dans le centre de notifications de l'Application.
Statistiques calculées : les statistiques d'entraînement (nombre d'entraînements suivis, taux de participation, type le plus pratiqué, jour le plus actif) sont calculées à partir des données générées par vous-même et votre club.

4.3 Informations provenant de fournisseurs d'identité tiers

Si vous choisissez de vous connecter avec Google Sign-In ou Se connecter avec Apple, nous recevons les informations de profil de base fournies par ces services (généralement nom, adresse e-mail et, pour Apple, un identifiant opaque). Les données exactes partagées dépendent de vos paramètres de confidentialité auprès de chaque fournisseur.

Lorsque vous utilisez la fonctionnalité d'autocomplétion d'adresse (par exemple en ajoutant un lieu d'entraînement ou un point de rendez-vous), les requêtes de recherche sont envoyées au SDK Google Places et nous recevons des informations structurées sur le lieu que vous sélectionnez (nom, adresse, identifiant de lieu).

5. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

Créer et gérer votre compte, et vous authentifier lors de votre connexion.
Vous permettre de rejoindre et participer à des clubs, y compris aux entraînements, courses club, sondages et au fil d'actualité.
Permettre aux coachs de gérer les entraînements, courses club, membres, groupes, lieux, modèles, équipement et FAQ.
Délivrer des notifications push concernant les nouveaux entraînements, courses club, publications, commentaires et autres événements, conformément à vos préférences. Chaque type de notification peut être activé ou désactivé indépendamment.
Calculer des statistiques d'entraînement pour vous et (sous forme agrégée) pour les coachs de votre club.
Proposer l'autocomplétion d'adresses via le SDK Google Places.
Détecter, prévenir et résoudre les problèmes techniques, abus ou fraudes (notamment grâce à Google App Check, qui protège notre backend contre les accès non autorisés).
Respecter nos obligations légales applicables.

Nous n'utilisons pas vos données pour envoyer des e-mails marketing, et nous ne les utilisons pas à des fins de publicité ciblée.

6. Stockage et sécurité des données

6.1 Stockage

Vos données sont stockées à l'aide de services cloud opérés par Google. Notre stockage principal est configuré en Suisse :

Google Cloud (base de données, Zurich, Suisse) : votre profil, les données de club, les entraînements, courses club, enregistrements de participation, publications, sondages, commentaires, réactions, lieux, FAQ, groupes d'entraînement, modèles et notifications internes.
Google Cloud (stockage de fichiers, Zurich, Suisse) : photos de profil, logos de club, galeries de photos des publications, photos de lieux, fichiers GPX et documents joints.
Cloud Functions (Zurich, Suisse) : logique backend qui envoie les notifications push, crée le contenu de bienvenue pour les nouveaux clubs et nettoie les données lors de la suppression d'un club.
Google Authentication : géré sur l'infrastructure mondiale de Google.
Google Analytics et Google App Check : traités sur l'infrastructure mondiale de Google, ce qui peut inclure des serveurs situés aux États-Unis.

Vos données personnelles principales et votre contenu restent donc stockés en Suisse. Les signaux d'authentification et d'analyse peuvent être traités en dehors de la Suisse (voir section 14).

6.2 Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

Chiffrement des données en transit (HTTPS/TLS) et au repos (géré par Google Cloud).
Accès authentifié à tous les services backend, avec des règles d'autorisation côté serveur.
Google App Check, qui aide à rejeter les requêtes ne provenant pas d'une instance authentique de notre Application.
Révision régulière des autorisations, contrôles d'accès et code.

Aucune méthode de transmission sur Internet ni de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

7. Partage et divulgation des données

7.1 Au sein de l'Application

Konia est une application collaborative organisée autour des clubs. Les règles de visibilité suivantes s'appliquent :

Votre profil (nom, photo optionnelle, Instagram optionnel) est visible par tous les membres des clubs que vous avez rejoints.
Les entraînements, courses club, publications, commentaires, sondages, lieux, FAQ et groupes d'entraînement sont visibles par tous les membres du club concerné.
Les coachs peuvent voir des informations supplémentaires (dates d'inscription, statistiques de présence) et modérer le contenu au sein de leur club.
Tout membre du club peut créer des publications sur le fil d'actualité. Les auteurs peuvent modifier ou supprimer leurs propres publications et commentaires. Les coachs peuvent en outre épingler des publications et supprimer tout contenu au sein du club.

7.2 Fournisseurs de services tiers

Nous partageons le minimum de données nécessaire avec les fournisseurs de services suivants agissant en tant que sous-traitants :

Google (base de données cloud, stockage de fichiers, fonctions backend, authentification, messagerie push, analytique et service d'intégrité de l'application) : pour héberger et exploiter l'Application. Les données principales sont traitées en Suisse ; l'authentification et l'analytique peuvent être traitées globalement.
SDK Google Places : pour fournir l'autocomplétion d'adresses lorsque vous ajoutez un lieu d'entraînement ou un point de rendez-vous.
Apple (Se connecter avec Apple) et Google (Google Sign-In) : fournisseurs d'identité optionnels que vous pouvez utiliser pour vous connecter.
Stripe (traitement des paiements) : lorsque votre club a activé le paiement en ligne des cotisations, le paiement est traité par Stripe sur le compte Stripe propre à votre club. Vos données de carte sont saisies sur la page de paiement de Stripe et ne nous sont jamais transmises. Stripe agit à ce titre comme responsable de traitement indépendant. Voir le contrat de services Stripe et la politique de confidentialité de Stripe.

Ces fournisseurs sont liés par leurs propres politiques de confidentialité et, le cas échéant, par des accords de sous-traitance avec nous.

7.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple un tribunal ou une autorité suisse).

7.4 Pas de vente de données personnelles

Nous ne vendons, n'échangeons ni ne louons pas vos informations personnelles à des tiers, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes.

8. Vos droits

8.1 Pour tous les utilisateurs

Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : demander la correction de données inexactes ou incomplètes.
Effacement : demander la suppression de vos données personnelles (voir section 9).
Portabilité : demander une copie des données que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine.

8.2 Pour les résidents de l'Espace économique européen (EEE) et du Royaume-Uni

En vertu du RGPD (et du UK GDPR), vous disposez également :

Du droit à la limitation du traitement dans certaines circonstances.
Du droit d'opposition au traitement fondé sur les intérêts légitimes.
Du droit de retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement (cela n'affecte pas la licéité du traitement antérieur).
Du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires. Konia ne prend pas actuellement de telles décisions.
Du droit de déposer une plainte auprès de votre autorité locale de protection des données.

8.3 Pour les résidents suisses

En vertu de la nouvelle Loi fédérale sur la protection des données (nLPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'être informé sur la prise de décision automatisée. Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (« PFPDT ») à l'adresse www.edoeb.admin.ch.

8.4 Pour les résidents de Californie

En vertu du California Consumer Privacy Act (CCPA), vous avez le droit de savoir quelles données personnelles sont collectées, comment elles sont utilisées et divulguées, d'accéder à vos données, d'en demander la suppression, et de bénéficier d'un service et d'un prix non discriminatoires lorsque vous exercez vos droits. Nous ne vendons pas vos données.

8.5 Exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à hello@konia.app. Nous répondrons dans un délai de 30 jours. La plupart des droits peuvent également être exercés directement dans l'Application (suppression du compte, modification du profil, préférences de notifications, etc.).

9. Suppression du compte

Vous pouvez supprimer votre compte Konia à tout moment depuis Profil > Supprimer le compte, ou en nous écrivant à hello@konia.app.

Lorsque vous supprimez votre compte :

Vos informations de profil, votre photo et vos jetons FCM sont supprimés définitivement.
Vos adhésions aux clubs sont supprimées.
Vos enregistrements de participation (historique d'inscription/désinscription aux entraînements et courses club) sont supprimés.
Les contenus que vous avez créés dans un club (entraînements, courses club, publications, commentaires, sondages, lieux, entrées de FAQ, modèles) peuvent être conservés dans le club au bénéfice des autres membres, car ils font partie de l'historique collaboratif du club. Si vous souhaitez que ces contenus soient également supprimés, veuillez nous contacter.

Lorsqu'un club est supprimé par son coach, notre backend supprime automatiquement le club et l'ensemble de ses données associées (membres, coachs, entraînements, courses club, modèles, équipement, lieux, groupes, FAQ, publications et commentaires, et fichiers stockés).

10. Conservation des données

Comptes actifs : les données sont conservées tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir l'Application.
Comptes supprimés : les données personnelles sont supprimées dans les 30 jours suivant la demande, sauf obligation légale, comptable ou de prévention de la fraude.
Sauvegardes : Google effectue des sauvegardes chiffrées automatiques de nos bases de données. Les données supprimées peuvent rester dans ces sauvegardes jusqu'à 30 jours avant d'être écrasées par la rotation habituelle.
Stockage de fichiers : les fichiers supprimés (photos, GPX, documents) peuvent rester dans le tampon de suppression différée de Google jusqu'à 7 jours avant suppression définitive.
Analytique : les statistiques d'utilisation anonymisées peuvent être conservées indéfiniment. Les données analytiques identifiables sont conservées selon la politique de rétention par défaut de Google.
Historique des notifications dans l'Application : conservé jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
E-mails d'assistance : conservés jusqu'à 2 ans pour des raisons de qualité de service et de résolution des litiges.

11. Notifications push

Nous utilisons Cloud Messaging pour délivrer des notifications push concernant des événements susceptibles de vous intéresser :

Nouveaux entraînements ou courses club dans votre club.
Mises à jour des entraînements ou courses club auxquels vous participez.
Ajout ou retrait par un coach à un événement.
Nouveaux membres rejoignant votre club (réservé aux coachs).
Nouvelles publications et sondages sur le fil d'actualité, et commentaires sur les publications dans lesquelles vous êtes impliqué.

Chacun de ces types de notifications peut être activé ou désactivé individuellement depuis Profil > Préférences de notifications. Vous pouvez également désactiver toutes les notifications push au niveau du système depuis les paramètres de votre appareil. Les notifications push sont distinctes du centre de notifications dans l'Application, qui conserve un historique des événements même si vous avez désactivé les notifications push.

Pour délivrer les notifications push, nous stockons les jetons d'appareil FCM associés à votre compte. Les jetons sont rafraîchis automatiquement lorsqu'ils changent et supprimés lorsque vous vous déconnectez ou supprimez votre compte.

12. Liens vers des tiers

L'Application peut contenir des liens vers des sites web tiers (par exemple le site d'un club, la page d'une course ou un lieu Google Maps). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous encourageons à lire la politique de confidentialité de tout site tiers que vous visitez.

13. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre, notamment lors de l'ajout de nouvelles fonctionnalités. Nous indiquerons la date de la dernière mise à jour en haut de ce document et, pour les changements importants, nous vous en informerons via l'Application. Nous vous encourageons à consulter périodiquement cette Politique de Confidentialité.

14. Transferts internationaux de données

Vos données personnelles principales (profil, données de club, entraînements, courses club, publications, commentaires, sondages, lieux, FAQ et fichiers téléchargés) sont stockées en Suisse (Zurich). La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat.

Certaines données peuvent être traitées en dehors de la Suisse :

Google Authentication fonctionne sur l'infrastructure mondiale de Google.
Google Analytics et Google App Check peuvent traiter des données aux États-Unis.

Pour les transferts hors de Suisse et de l'EEE, Google s'appuie sur l'EU–US Data Privacy Framework, les Clauses Contractuelles Types et des garanties équivalentes. Nous nous appuyons sur ces mécanismes pour garantir un niveau de protection essentiellement équivalent à celui assuré en Suisse et dans l'EEE.

15. Base juridique du traitement (EEE, Royaume-Uni et Suisse)

Si vous êtes situé dans l'EEE, au Royaume-Uni ou en Suisse, nous traitons vos données personnelles sur les bases suivantes :

Exécution d'un contrat : traitement nécessaire à la fourniture de l'Application et des services que vous demandez.
Consentement : pour les fonctionnalités optionnelles telles que les notifications push, l'autocomplétion d'adresse ou l'analytique lorsque le consentement est requis. Vous pouvez retirer votre consentement à tout moment.
Intérêts légitimes : pour la sécurité, la prévention de la fraude, la vérification App Check et l'amélioration de nos services, lorsque cela ne porte pas atteinte à vos droits et libertés.
Obligations légales : pour respecter les lois suisses et autres lois applicables.

Date d'entrée en vigueur : 17 mai 2026