Politique de Confidentialité

1. Introduction

Bienvenue sur Konia (« nous », « notre » ou « nos »). Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre application mobile Konia (l'« Application ») et notre site web www.konia.app.

Konia est exploitée à Genève, en Suisse. Les données personnelles sont traitées conformément à la Loi fédérale suisse sur la protection des données révisée (« nLPD ») et, le cas échéant, au Règlement général sur la protection des données de l'Union européenne (« RGPD »). Nous nous engageons à traiter vos données de manière ouverte et transparente.

En utilisant l'Application, vous reconnaissez avoir lu et compris cette Politique de Confidentialité. Si vous ne l'acceptez pas, veuillez ne pas utiliser l'Application.

2. Responsable du traitement et coordonnées

Le responsable du traitement de vos données personnelles est :

Matthias Perrot
Genève, Suisse

Pour toute question ou préoccupation concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

E-mail : hello@konia.app

3. Conditions d'âge

Konia n'est pas destinée aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à hello@konia.app et nous supprimerons ces informations rapidement.

L'Application propose une fonctionnalité Famille qui permet à un membre adulte d'inscrire des personnes à charge (par exemple ses enfants) sous son propre compte. L'adulte agit en qualité de représentant légal et est responsable des données des personnes à charge qu'il gère, y compris de la fourniture de tout consentement requis.

4. Informations que nous collectons

4.1 Informations que vous fournissez directement

Lorsque vous utilisez Konia, vous pouvez nous fournir les informations suivantes :

Informations de compte : nom complet, adresse e-mail, mot de passe (stocké de manière hachée par Google Authentication) et, en option, une photo de profil.
Informations de profil : nom d'utilisateur Instagram (optionnel), préférence de langue, préférence de thème (clair/sombre), préférences de notifications.
Famille / personnes à charge : noms et informations de profil de base des personnes à charge (par exemple des mineurs) que vous inscrivez sous votre compte.
Informations du club (pour le créateur du club et les coachs) : nom du club, type, description, logo, site web, e-mail, nom d'utilisateur Instagram, préférence d'unité de distance et code d'invitation.
Données d'entraînement : entraînements que vous créez ou auxquels vous participez, y compris titre, type, date, horaires, lieu, équipement, étapes d'entraînement structurées (échauffement, intervalles, récupération, etc.), longueur de bassin, groupes d'entraînement, fichiers de parcours GPX et documents joints (PDF/JPG/PNG).
Données de course club : courses club que vous créez ou auxquelles vous participez, y compris nom, type, date, lieu, site web externe, personne de contact, téléphone, hébergement, point de rendez-vous et horaire de départ.
Données de participation : votre statut d'inscription/désinscription aux entraînements et courses club, et si un coach vous a ajouté.
Contenu du fil d'actualité : publications et sondages que vous créez (titre, contenu, catégorie, galerie de photos optionnelle jusqu'à 10 images, document optionnel, lien externe ou interne optionnel, options et votes des sondages), commentaires (jusqu'à 500 caractères, avec photos ou PDF optionnels) et réactions emoji.
Lieux d'entraînement : lieux enregistrés dans votre club, comprenant nom, adresse, URL Google Maps, description optionnelle (jusqu'à 200 caractères) et photo optionnelle.
FAQ du club : questions et réponses créées par les coachs.
Groupes d'entraînement et modèles : noms et appartenances de groupes ; modèles réutilisables avec étapes d'entraînement, listes d'équipement et documents.
Enregistrements de paiement d'adhésion : si votre club a activé le paiement en ligne des cotisations, nous enregistrons le montant, la devise, la date, le statut et le tarif concerné, afin que votre club voie que la cotisation est payée. Nous ne recevons ni ne conservons jamais vos données de carte : elles sont saisies sur la page de paiement sécurisée de Stripe.
Correspondance d'assistance : toute information que vous nous envoyez par e-mail lorsque vous nous contactez.

4.2 Informations collectées automatiquement

Lorsque vous utilisez l'Application, nous collectons automatiquement certaines informations techniques et d'utilisation :

Informations sur l'appareil : type d'appareil, système d'exploitation et version, version de l'application, identifiants uniques de l'appareil, adresse IP et user agent (collectés par nos services backend).
Données d'utilisation : fonctionnalités utilisées, modèles d'interaction, durée des sessions, événements de navigation et rapports de plantage (Google Analytics et Google Crashlytics lorsqu'il est activé).
Jetons de notifications push : les jetons d'appareil Cloud Messaging (« FCM ») sont enregistrés lors de votre connexion, rafraîchis lorsqu'ils changent et supprimés lors de votre déconnexion. Les jetons nous permettent de délivrer les notifications push à votre appareil.
Historique des notifications dans l'application : un historique des notifications que nous vous avons envoyées (type, titre, corps, données associées) est conservé dans notre base de données afin que vous puissiez les consulter dans le centre de notifications de l'Application.
Statistiques calculées : les statistiques d'entraînement (nombre d'entraînements suivis, taux de participation, type le plus pratiqué, jour le plus actif) sont calculées à partir des données générées par vous-même et votre club.

4.3 Informations provenant de fournisseurs d'identité tiers

Si vous choisissez de vous connecter avec Google Sign-In ou Se connecter avec Apple, nous recevons les informations de profil de base fournies par ces services (généralement nom, adresse e-mail et, pour Apple, un identifiant opaque). Les données exactes partagées dépendent de vos paramètres de confidentialité auprès de chaque fournisseur.

Lorsque vous utilisez la fonctionnalité d'autocomplétion d'adresse (par exemple en ajoutant un lieu d'entraînement ou un point de rendez-vous), les requêtes de recherche sont envoyées au SDK Google Places et nous recevons des informations structurées sur le lieu que vous sélectionnez (nom, adresse, identifiant de lieu).

4.4 Comptes de montre connectés

Vous pouvez choisir de connecter un compte Suunto ou COROS afin que les séances de votre club puissent être envoyées sur votre montre. Dans ce cas, nous conservons les jetons d'accès que ce service nous délivre. Ils sont stockés sur nos serveurs en Suisse, ils ne peuvent être lus ni par l'Application ni par un autre utilisateur, et ils sont supprimés lorsque vous vous déconnectez (Moi → Mes préférences → Montres) ou que vous supprimez votre compte Konia.

Nous utilisons cet accès uniquement pour ajouter et mettre à jour les séances que vous choisissez d'exporter : leur nom, leur description et leurs étapes, et pour COROS le jour de la séance. Pour éviter d'ajouter deux fois la même séance, nous regardons les séances déjà prévues ce jour-là dans votre calendrier COROS, afin de retrouver celle que Konia y a ajoutée ; nous n'en conservons rien. COROS donne à une application connectée l'accès à l'ensemble du compte. Konia ne lit pas vos activités, vos données de santé ou de sommeil, ni quoi que ce soit d'autre dans votre compte Suunto ou COROS.

La déconnexion supprime notre copie de cet accès. Les séances déjà envoyées restent dans votre compte Suunto ou COROS, où vous pouvez les supprimer.

Garmin Connect. Vous pouvez aussi connecter un compte Garmin Connect afin que les séances et les parcours de votre club puissent être envoyés sur votre montre Garmin. Lors de la connexion, Garmin vous demande quelles autorisations accorder à Konia : « Workout Import » et « Course Import » sont les seules que Konia demande. Nous conservons les jetons d'accès que Garmin nous délivre, l'identifiant que Garmin nous attribue pour votre compte (il nous indique à quelle connexion se rapporte un message de Garmin), les autorisations accordées, et les identifiants des séances, des entrées de calendrier et des parcours que nous avons créés pour vous, afin qu'un nouvel envoi les mette à jour au lieu d'en ajouter une copie. Ces données sont stockées sur nos serveurs en Suisse (Google Cloud, Zurich, voir 6.1). Aucun autre utilisateur ne peut les lire. Vous êtes la seule personne à pouvoir lire, via l'Application, l'état de votre connexion, les autorisations accordées et l'historique de vos envois (qui contient votre identifiant Garmin) ; les jetons d'accès ne peuvent pas non plus être lus par l'Application.

Nous utilisons cet accès uniquement pour les envois que vous demandez, et pour maintenir la connexion : nous ajoutons ou mettons à jour une séance (son nom, sa description et ses étapes) au jour prévu dans votre calendrier Garmin Connect, et la déplaçons si la séance a été déplacée ; nous ajoutons ou mettons à jour un parcours à partir d'un tracé du club (ses points, sa distance et son dénivelé). Pour maintenir la connexion, nous renouvelons l'accès avant son expiration, et lorsque Garmin nous signale un changement, nous demandons à Garmin si la connexion fonctionne toujours et quelles autorisations vous avez accordées.

Konia ne lit pas vos activités, vos données de santé, ni quoi que ce soit d'autre dans votre compte Garmin, hormis ce qu'un envoi exige : l'identifiant de votre compte et les autorisations accordées, la réponse de Garmin à chaque envoi et, lorsqu'une réponse de Garmin s'est perdue, les identifiants et les dates des entrées de calendrier de ce jour, pour retrouver l'entrée que nous avons créée au lieu d'en ajouter une copie. Aucune donnée provenant de Garmin n'est vendue, partagée avec qui que ce soit ou traitée par un système d'intelligence artificielle, et elle n'est jamais utilisée pour entraîner, évaluer ou améliorer des modèles d'IA.

Vous pouvez retirer votre autorisation à tout moment : en vous déconnectant dans Konia (Moi → Mes préférences → Montres), ce qui supprime notre copie de cet accès et met fin à l'enregistrement de Konia auprès de Garmin (la suppression de votre compte Konia fait de même), ou en retirant Konia dans les paramètres de votre compte Garmin Connect, auquel cas Garmin nous en informe et nous supprimons l'accès. Nous gardons les identifiants des séances et parcours créés, avec votre identifiant Garmin, pour qu'une nouvelle connexion du même compte Garmin les mette à jour au lieu de les dupliquer ; ils sont supprimés avec votre compte Konia. Les séances et parcours déjà envoyés restent dans votre compte Garmin Connect, où vous pouvez les supprimer.

L'envoi d'une séance vers une Apple Watch se fait sur votre iPhone, ne nécessite aucun compte et ne nous transmet rien.

4.5 Informations collectées sur notre site web

Notre site web www.konia.app comporte une balise de mesure Google Ads. Son unique objet est de compter combien de personnes arrivées par l'une de nos annonces téléchargent ensuite l'Application, afin de savoir si cette publicité vaut son coût.

La balise fonctionne avec le stockage refusé par défaut. Elle n'écrit aucun cookie ni identifiant sur votre appareil. Google reçoit l'adresse de la page consultée, votre adresse IP et votre type de navigateur, mais aucun identifiant persistant qui lui permettrait de vous reconnaître lors d'une visite ultérieure, et estime statistiquement le nombre total de conversions plutôt que de suivre des individus. Si nous ajoutons plus tard une bannière de consentement, le stockage ne s'activera que pour les visiteurs qui l'auront accepté.

La personnalisation publicitaire est désactivée dans la configuration de la balise. Nous ne constituons pas d'audiences publicitaires, nous n'utilisons pas la balise pour vous suivre sur d'autres sites, et rien de ce qu'elle transmet n'est rattaché à votre compte Konia. L'Application elle-même ne comporte aucune balise publicitaire. Vous pouvez également bloquer la balise via les réglages de cookies ou de suivi de votre navigateur, ou via les paramètres publicitaires de Google.

5. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

Créer et gérer votre compte, et vous authentifier lors de votre connexion.
Vous permettre de rejoindre et participer à des clubs, y compris aux entraînements, courses club, sondages et au fil d'actualité.
Permettre aux coachs de gérer les entraînements, courses club, membres, groupes, lieux, modèles, équipement et FAQ.
Délivrer des notifications push concernant les nouveaux entraînements, courses club, publications, commentaires et autres événements, conformément à vos préférences. Chaque type de notification peut être activé ou désactivé indépendamment.
Calculer des statistiques d'entraînement pour vous et (sous forme agrégée) pour les coachs de votre club.
Proposer l'autocomplétion d'adresses via le SDK Google Places.
Détecter, prévenir et résoudre les problèmes techniques, abus ou fraudes (notamment grâce à Google App Check, qui protège notre backend contre les accès non autorisés).
Respecter nos obligations légales applicables.

Nous vous envoyons des actualités de Konia par e-mail uniquement si vous vous y abonnez (voir la section 11.2). Nous n'utilisons pas vos données à des fins de publicité ciblée.

6. Stockage et sécurité des données

6.1 Stockage

Vos données sont stockées à l'aide de services cloud opérés par Google. Notre stockage principal est configuré en Suisse :

Google Cloud (base de données, Zurich, Suisse) : votre profil, les données de club, les entraînements, courses club, enregistrements de participation, publications, sondages, commentaires, réactions, lieux, FAQ, groupes d'entraînement, modèles et notifications internes.
Google Cloud (stockage de fichiers, Zurich, Suisse) : photos de profil, logos de club, galeries de photos des publications, photos de lieux, fichiers GPX et documents joints.
Cloud Functions (Zurich, Suisse) : logique backend qui envoie les notifications push, crée le contenu de bienvenue pour les nouveaux clubs et nettoie les données lors de la suppression d'un club.
Google Authentication : géré sur l'infrastructure mondiale de Google.
Google Analytics et Google App Check : traités sur l'infrastructure mondiale de Google, ce qui peut inclure des serveurs situés aux États-Unis.

Vos données personnelles principales et votre contenu restent donc stockés en Suisse. Les signaux d'authentification et d'analyse peuvent être traités en dehors de la Suisse (voir section 14).

6.2 Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

Chiffrement des données en transit (HTTPS/TLS) et au repos (géré par Google Cloud).
Accès authentifié à tous les services backend, avec des règles d'autorisation côté serveur.
Google App Check, qui aide à rejeter les requêtes ne provenant pas d'une instance authentique de notre Application.
Révision régulière des autorisations, contrôles d'accès et code.

Aucune méthode de transmission sur Internet ni de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

7. Partage et divulgation des données

7.1 Au sein de l'Application

Konia est une application collaborative organisée autour des clubs. Les règles de visibilité suivantes s'appliquent :

Votre profil (nom, photo optionnelle, Instagram optionnel) est visible par tous les membres des clubs que vous avez rejoints.
Les entraînements, courses club, publications, commentaires, sondages, lieux, FAQ et groupes d'entraînement sont visibles par tous les membres du club concerné.
Les coachs peuvent voir des informations supplémentaires (dates d'inscription, statistiques de présence) et modérer le contenu au sein de leur club.
Tout membre du club peut créer des publications sur le fil d'actualité. Les auteurs peuvent modifier ou supprimer leurs propres publications et commentaires. Les coachs peuvent en outre épingler des publications et supprimer tout contenu au sein du club.

7.2 Fournisseurs de services tiers

Nous partageons le minimum de données nécessaire avec les fournisseurs de services suivants agissant en tant que sous-traitants :

Google (base de données cloud, stockage de fichiers, fonctions backend, authentification, messagerie push, analytique et service d'intégrité de l'application) : pour héberger et exploiter l'Application. Les données principales sont traitées en Suisse ; l'authentification et l'analytique peuvent être traitées globalement.
SDK Google Places : pour fournir l'autocomplétion d'adresses lorsque vous ajoutez un lieu d'entraînement ou un point de rendez-vous.
Apple (Se connecter avec Apple) et Google (Google Sign-In) : fournisseurs d'identité optionnels que vous pouvez utiliser pour vous connecter.
Stripe (traitement des paiements) : lorsque votre club a activé le paiement en ligne des cotisations, le paiement est traité par Stripe sur le compte Stripe propre à votre club. Vos données de carte sont saisies sur la page de paiement de Stripe et ne nous sont jamais transmises. Stripe agit à ce titre comme responsable de traitement indépendant. Voir le contrat de services Stripe et la politique de confidentialité de Stripe.
Postmark (envoi des e-mails), un service d'ActiveCampaign, LLC (États-Unis) : envoie les e-mails de Konia, à la fois les e-mails liés à votre compte et à votre club (par exemple l'e-mail de bienvenue ou un rappel de renouvellement de cotisation) et, si vous êtes abonné, les Actualités de Konia (section 11.2). Il reçoit votre adresse e-mail, votre nom et le contenu de ces e-mails.
Google Ads (mesure publicitaire, site web uniquement) : pour compter les visites sur www.konia.app faisant suite à l'une de nos annonces. Le stockage est refusé par défaut et la personnalisation publicitaire est désactivée, de sorte qu'aucun cookie ni identifiant de votre appareil n'est transmis. Voir la section 4.5.
Suunto, COROS et Garmin (connexions de montre facultatives) : si vous connectez votre compte, les séances que vous exportez (et, pour Garmin, les parcours) sont envoyées vers ce compte à votre demande. Suunto, COROS et Garmin agissent comme responsables de traitement indépendants pour les données détenues dans votre compte chez eux. Voir la section 4.4.

Ces fournisseurs sont liés par leurs propres politiques de confidentialité et, le cas échéant, par des accords de sous-traitance avec nous.

7.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple un tribunal ou une autorité suisse).

7.4 Pas de vente de données personnelles

Nous ne vendons, n'échangeons ni ne louons pas vos informations personnelles à des tiers, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes.

8. Vos droits

8.1 Pour tous les utilisateurs

Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : demander la correction de données inexactes ou incomplètes.
Effacement : demander la suppression de vos données personnelles (voir section 9).
Portabilité : demander une copie des données que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine.

8.2 Pour les résidents de l'Espace économique européen (EEE) et du Royaume-Uni

En vertu du RGPD (et du UK GDPR), vous disposez également :

Du droit à la limitation du traitement dans certaines circonstances.
Du droit d'opposition au traitement fondé sur les intérêts légitimes.
Du droit de retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement (cela n'affecte pas la licéité du traitement antérieur).
Du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires. Konia ne prend pas actuellement de telles décisions.
Du droit de déposer une plainte auprès de votre autorité locale de protection des données.

8.3 Pour les résidents suisses

En vertu de la nouvelle Loi fédérale sur la protection des données (nLPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'être informé sur la prise de décision automatisée. Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (« PFPDT ») à l'adresse www.edoeb.admin.ch.

8.4 Pour les résidents de Californie

En vertu du California Consumer Privacy Act (CCPA), vous avez le droit de savoir quelles données personnelles sont collectées, comment elles sont utilisées et divulguées, d'accéder à vos données, d'en demander la suppression, et de bénéficier d'un service et d'un prix non discriminatoires lorsque vous exercez vos droits. Nous ne vendons pas vos données.

8.5 Exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à hello@konia.app. Nous répondrons dans un délai de 30 jours. La plupart des droits peuvent également être exercés directement dans l'Application (suppression du compte, modification du profil, préférences de notifications, etc.).

9. Suppression du compte

Vous pouvez supprimer votre compte Konia à tout moment avec Supprimer mon compte, en bas de l'onglet Moi, ou en nous écrivant à hello@konia.app.

Lorsque vous supprimez votre compte :

Vos informations de profil, votre photo et vos jetons FCM sont supprimés définitivement.
Vos adhésions aux clubs sont supprimées.
Vos enregistrements de participation (historique d'inscription/désinscription aux entraînements et courses club) sont supprimés.
Les contenus que vous avez créés dans un club (entraînements, courses club, publications, commentaires, sondages, lieux, entrées de FAQ, modèles) peuvent être conservés dans le club au bénéfice des autres membres, car ils font partie de l'historique collaboratif du club. Si vous souhaitez que ces contenus soient également supprimés, veuillez nous contacter.

Lorsqu'un club est supprimé par son coach, notre backend supprime automatiquement le club et l'ensemble de ses données associées (membres, coachs, entraînements, courses club, modèles, équipement, lieux, groupes, FAQ, publications et commentaires, et fichiers stockés).

10. Conservation des données

Comptes actifs : les données sont conservées tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir l'Application.
Comptes supprimés : les données personnelles sont supprimées dans les 30 jours suivant la demande, sauf obligation légale, comptable ou de prévention de la fraude.
Sauvegardes : Google effectue des sauvegardes chiffrées automatiques de nos bases de données. Les données supprimées peuvent rester dans ces sauvegardes jusqu'à 30 jours avant d'être écrasées par la rotation habituelle.
Stockage de fichiers : les fichiers supprimés (photos, GPX, documents) peuvent rester dans le tampon de suppression différée de Google jusqu'à 7 jours avant suppression définitive.
Analytique : les statistiques d'utilisation anonymisées peuvent être conservées indéfiniment. Les données analytiques identifiables sont conservées selon la politique de rétention par défaut de Google.
Historique des notifications dans l'Application : conservé jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
E-mails d'assistance : conservés jusqu'à 2 ans pour des raisons de qualité de service et de résolution des litiges.
Jetons d'accès aux montres : conservés jusqu'à ce que vous déconnectiez le compte ou supprimiez votre compte Konia, puis supprimés (section 4.4).
Identifiants Garmin : votre identifiant Garmin et les identifiants des séances et parcours que nous avons créés sont conservés jusqu'à la suppression de votre compte Konia ou la connexion d'un autre compte Garmin (qui les remplace), y compris après une déconnexion, pour qu'une nouvelle connexion du même compte Garmin ne les duplique pas (section 4.4).
Actualités de Konia : votre abonnement est conservé tant que votre compte existe et supprimé avec lui. Si vous vous êtes désabonné, notre prestataire d'e-mails garde votre adresse dans sa liste des adresses auxquelles ne plus écrire, pour que vous ne receviez plus ces actualités.

11. Notifications push et e-mails

11.1 Notifications push

Nous utilisons Cloud Messaging pour délivrer des notifications push concernant des événements susceptibles de vous intéresser :

Nouveaux entraînements ou courses club dans votre club.
Mises à jour des entraînements ou courses club auxquels vous participez.
Ajout ou retrait par un coach à un événement.
Nouveaux membres rejoignant votre club (réservé aux coachs).
Nouvelles publications et sondages sur le fil d'actualité, et commentaires sur les publications dans lesquelles vous êtes impliqué.

Chacun de ces types de notifications peut être activé ou désactivé individuellement depuis Moi > Mes préférences > Notifications push. Vous pouvez également désactiver toutes les notifications push au niveau du système depuis les paramètres de votre appareil. Les notifications push sont distinctes du centre de notifications dans l'Application, qui conserve un historique des événements même si vous avez désactivé les notifications push.

Pour délivrer les notifications push, nous stockons les jetons d'appareil FCM associés à votre compte. Les jetons sont rafraîchis automatiquement lorsqu'ils changent et supprimés lorsque vous vous déconnectez ou supprimez votre compte.

11.2 Actualités de Konia par e-mail

Si vous vous abonnez, nous vous envoyons des e-mails sur Konia : nouvelles fonctionnalités, offres et actualités de l'Application. C'est votre choix : nous ne les envoyons que si vous avez accepté de les recevoir, par exemple en activant Actualités de Konia dans l'Application (Moi > Mes préférences) ou en répondant oui quand l'Application vous le propose.

Nous utilisons l'adresse e-mail de votre compte Konia, votre nom (pour vous saluer) et la langue de votre Application. Nous enregistrons quand vous vous êtes abonné ou désabonné, comment vous avez accepté (par exemple dans l'Application ou sur le portail web), la phrase que vous avez acceptée et l'adresse qui vous était affichée à ce moment-là. Nous enregistrons aussi quand notre prestataire d'e-mails ne peut plus écrire à votre adresse (par exemple après un rejet). Nous pouvons n'envoyer un numéro qu'aux membres qui ont utilisé l'Application récemment.

Nous ne mesurons pas si vous ouvrez ces e-mails ni si vous cliquez sur leurs liens.

Vous pouvez vous désabonner à tout moment, avec le lien en bas de chaque e-mail ou avec l'interrupteur dans l'Application. C'est immédiat. Vous désabonner n'arrête pas les e-mails liés à votre compte et à votre club, comme un rappel de renouvellement de cotisation.

12. Liens vers des tiers

L'Application peut contenir des liens vers des sites web tiers (par exemple le site d'un club, la page d'une course ou un lieu Google Maps). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous encourageons à lire la politique de confidentialité de tout site tiers que vous visitez.

13. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre, notamment lors de l'ajout de nouvelles fonctionnalités. Nous indiquerons la date de la dernière mise à jour en haut de ce document et, pour les changements importants, nous vous en informerons via l'Application. Nous vous encourageons à consulter périodiquement cette Politique de Confidentialité.

14. Transferts internationaux de données

Vos données personnelles principales (profil, données de club, entraînements, courses club, publications, commentaires, sondages, lieux, FAQ et fichiers téléchargés) sont stockées en Suisse (Zurich). La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat.

Certaines données peuvent être traitées en dehors de la Suisse :

Google Authentication fonctionne sur l'infrastructure mondiale de Google.
Google Analytics et Google App Check peuvent traiter des données aux États-Unis.

Pour les transferts hors de Suisse et de l'EEE, Google s'appuie sur l'EU–US Data Privacy Framework, les Clauses Contractuelles Types et des garanties équivalentes. Nous nous appuyons sur ces mécanismes pour garantir un niveau de protection essentiellement équivalent à celui assuré en Suisse et dans l'EEE.

Si vous connectez un compte Suunto, COROS ou Garmin (section 4.4), les séances que vous choisissez d'exporter (et, pour Garmin, les parcours) sont transmises à cette société, qui peut se trouver hors de Suisse et de l'EEE. Ce transfert a lieu à votre demande, dans le cadre de la fonctionnalité que vous avez activée, et cesse dès que vous vous déconnectez.

Les e-mails de Konia sont envoyés par Postmark (section 7.2), qui traite les données aux États-Unis. ActiveCampaign, LLC est certifiée au titre de l'EU–US Data Privacy Framework et du Swiss–US Data Privacy Framework, et l'accord de traitement des données de Postmark comprend les Clauses Contractuelles Types de la Commission européenne.

15. Base juridique du traitement (EEE, Royaume-Uni et Suisse)

Si vous êtes situé dans l'EEE, au Royaume-Uni ou en Suisse, nous traitons vos données personnelles sur les bases suivantes :

Exécution d'un contrat : traitement nécessaire à la fourniture de l'Application et des services que vous demandez.
Consentement : pour les fonctionnalités optionnelles telles que les notifications push, l'autocomplétion d'adresse, l'analytique, la mesure publicitaire sur notre site web, la connexion d'un compte Suunto, COROS ou Garmin ou la réception des Actualités de Konia par e-mail, lorsque le consentement est requis. Vous pouvez retirer votre consentement à tout moment.
Intérêts légitimes : pour la sécurité, la prévention de la fraude, la vérification App Check et l'amélioration de nos services, ainsi que pour conserver la preuve de votre consentement aux Actualités de Konia et, après votre désabonnement, votre adresse dans la liste des adresses auxquelles ne plus écrire, afin de pouvoir montrer que nous respectons votre choix. Dans chaque cas, uniquement lorsque cela ne porte pas atteinte à vos droits et libertés.
Obligations légales : pour respecter les lois suisses et autres lois applicables.

Date d'entrée en vigueur : 5 octobre 2026