Politique de confidentialité
1. Qui est responsable de vos données
Le responsable du traitement est Benjamin Pasquier, entrepreneur individuel, éditeur de Ganki (coordonnées complètes dans les mentions légales). Pour toute question sur vos données : contact@ganki.fr.
Ganki n'a pas désigné de délégué à la protection des données.
Ganki est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.
Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun outil de mesure d'audience ni de pistage.
2. Sur le site public
2.1 Liste d'attente
- Données : prénom, nom, âge, email, profil choisi (sportif, coach, association, salle ou club), date d'inscription.
- Pourquoi : vous prévenir de l'ouverture de Ganki et vous inviter à la bêta. L'âge sert uniquement à vérifier que vous êtes majeur : si vous indiquez avoir moins de 18 ans, l'inscription est refusée et rien n'est enregistré. Le profil sert à vous envoyer la bonne information.
- Base légale : votre consentement, donné en cochant la case prévue sous le formulaire. Vous pouvez le retirer à tout moment en écrivant à contact@ganki.fr.
- Où : un fichier sur notre serveur, chez notre hébergeur. Aucun service tiers ne reçoit ces données, sauf Resend au moment où nous vous envoyons l'invitation (voir §5).
- Durée : jusqu'à 3 mois après l'ouverture publique du service, et au plus tard 24 mois après votre inscription.
2.2 Échanges par email
- Données : votre adresse email, votre nom s'il apparaît, le contenu de vos messages.
- Pourquoi : vous répondre.
- Base légale : intérêt légitime à répondre aux personnes qui nous écrivent.
- Durée : 3 ans après le dernier échange.
- Prestataire : la messagerie est hébergée par Hostinger (voir §5).
2.3 Étude utilisateur
La page contact propose de répondre à des questionnaires d'étude. Ils sont hébergés par Google Forms (Google). Les réponses ne demandent pas votre nom, mais Google reçoit l'adresse IP et les informations techniques de votre navigateur quand vous ouvrez le questionnaire, selon sa propre politique de confidentialité. Base légale : votre consentement (répondre est facultatif). Les réponses sont conservées 24 mois au plus.
2.4 Sécurité et journaux techniques
Pour limiter les abus, le serveur compte en mémoire les envois du formulaire par adresse IP (5 en 10 minutes) ; ce compteur n'est pas enregistré. Les journaux d'application n'enregistrent ni votre adresse IP ni le contenu de vos formulaires. L'infrastructure d'hébergement peut conserver des journaux d'accès techniques (adresse IP, page demandée, date) pendant 12 mois au plus. Base légale : intérêt légitime à sécuriser le service.
3. Dans l'application et l'espace pro
Cette partie concerne les personnes qui créent un compte, sur l'application (mobile ou web) ou sur l'espace professionnel. Sauf mention contraire, la base légale est l'exécution du contrat (nos conditions générales d'utilisation) : sans ces données, le service ne peut pas fonctionner.
3.1 Votre compte et votre connexion
- Données : email, mot de passe (stocké haché avec Argon2, jamais lisible), nom affiché, prénom, pseudo, date de naissance, date de vérification de l'email. Si vous vous connectez avec Google ou Apple : l'identifiant technique que ce fournisseur nous transmet.
- Sessions : jetons de session stockés hachés, type d'appareil et de navigateur (« user agent ») de chaque session.
- Pourquoi la date de naissance : vérifier que vous avez 18 ans ou plus. Elle n'est pas affichée sur votre profil. Si vous vous connectez avec Google ou Apple, elle vous est demandée à la première ouverture de l'application.
3.2 Votre profil sportif
- Données : photo de profil, bio, zone (texte libre que vous choisissez, par exemple une ville), humeur, sports pratiqués et niveau déclaré, sports qui vous intéressent, objectifs, mode d'usage (bien-être, découverte ou performance).
- Pourquoi : afficher votre profil, vous suggérer des personnes, groupes et lieux, ordonner votre fil.
- À savoir : nous ne collectons aucune donnée de santé (poids, fréquence cardiaque, blessures). Il n'y a pas de profilage publicitaire ni de décision automatisée produisant un effet juridique sur vous.
3.3 Vos publications et photos
- Données : publications (texte, photos, sport, lieu), commentaires, avis sur des lieux (note et texte), encouragements, publications enregistrées.
- Localisation d'une publication : si vous en ajoutez une, sa position précise est enregistrée mais n'est jamais montrée aux autres membres : seul un libellé approximatif (ville, quartier) est visible.
- Photos : elles sont réencodées à l'envoi ; les métadonnées du fichier (EXIF, dont la position GPS de l'appareil photo) ne sont pas conservées. Elles sont stockées dans un espace privé et ne sont servies qu'aux personnes connectées autorisées à les voir.
- Visibilité : selon le réglage de votre profil (public ou privé) et de chaque publication.
3.4 Messagerie, groupes et Tribus
- Données : messages privés et de groupe, réactions, participants, états de lecture, appartenance aux Tribus, invitations, demandes d'adhésion, mises en sourdine.
- À savoir : les messages ne sont pas chiffrés de bout en bout. Ils ne sont lus par l'éditeur que dans deux cas : lorsqu'un participant à la conversation les signale, ou sur demande d'une autorité judiciaire. Aucune lecture systématique ni automatisée n'est faite. L'aperçu d'un message (ses premiers mots) est inclus dans la notification envoyée au destinataire ; il transite donc par Expo, puis par Apple ou Google (voir §5).
- Modération par les Tribus : les administrateurs d'une Tribu peuvent retirer un membre ou le mettre en sourdine ; ces actions sont journalisées.
3.5 Recherche autour de vous
- Données : la position de votre appareil, seulement quand vous ouvrez l'onglet de recherche et si vous l'avez autorisé dans les réglages de votre téléphone ou de votre navigateur.
- Pourquoi : afficher les lieux, coachs et sorties proches. Elle est envoyée avec votre recherche et n'est pas enregistrée dans un historique de vos déplacements.
- Base légale : votre consentement, que vous retirez à tout moment dans les réglages de l'appareil. Sans autorisation, la recherche fonctionne sur une ville par défaut.
3.6 Événements et inscriptions
Quand vous vous inscrivez à un événement, la structure ou la personne qui l'organise voit votre inscription (nom affiché, statut, motif d'annulation si vous en donnez un). Douze mois après l'événement, votre inscription est anonymisée : il n'en reste qu'un décompte.
3.7 Structures et espace pro
- Demande de création d'une structure : nom et identifiant légal de la structure (SIRET, RNA…), adresse, site et réseau social facultatifs, votre fonction, votre téléphone, un message libre. Pourquoi : vérifier que la structure existe et que vous pouvez la représenter. Nous consultons pour cela des registres publics d'entreprises.
- Adresse : pendant la saisie, l'adresse tapée est envoyée à la Base Adresse Nationale (service public de l'État, api-adresse.data.gouv.fr) pour vous proposer des suggestions.
- Équipe et membres : rattachement des personnes à une structure, rôles et permissions, invitations. Si vous invitez une personne par email, son adresse est conservée jusqu'à acceptation ou 30 jours, puis effacée ; elle peut nous demander son effacement à tout moment.
- Statistiques : la structure voit des chiffres agrégés (abonnés, inscriptions), jamais le détail de l'activité d'une personne.
- Structure inactive : prévenue à 7, 30 et 90 jours, puis supprimée après 365 jours sans activité, avec un préavis de 30 jours.
3.8 Notifications et emails du service
- Notifications : jeton de votre appareil, préférences par type de notification. Elles transitent par le service Expo.
- Emails : vérification de l'adresse, réinitialisation du mot de passe, rappel avant la fin d'un essai gratuit. Ils sont envoyés par le service Resend. Nous n'envoyons pas d'email commercial ; si une lettre d'information est créée, elle demandera votre accord et comportera un lien de désinscription.
3.9 Paiements et abonnements
- Prestataire : les paiements sont traités par Stripe. Vos coordonnées bancaires sont saisies sur les pages de Stripe et ne transitent jamais par nos serveurs.
- Ce que nous gardons : identifiant client Stripe, offre, statut et dates de l'abonnement et de l'essai, montants, commission, et, pour un contenu numérique, la date à laquelle vous avez renoncé au droit de rétractation.
- Créateurs : pour recevoir des paiements, Stripe vérifie votre identité et vos coordonnées bancaires directement (obligation légale de Stripe). Nous ne gardons que l'identifiant de votre compte Stripe, votre nom légal et votre pays.
- Base légale : exécution du contrat, et obligations comptables et fiscales pour les pièces justificatives.
3.10 Signalements, blocages et modération
- Données : signalement (auteur, contenu ou compte visé, motif, précisions), décision de modération et son auteur, date de suspension d'un compte, liste des membres que vous bloquez.
- Base légale : obligations légales d'un hébergeur de contenus, et intérêt légitime à protéger les membres.
- À savoir : la personne que vous bloquez n'en est pas informée.
4. Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Compte, profil, publications, messages | Tant que le compte existe, puis suppression (voir §8). Compte inactif : après 2 ans sans connexion, nous vous prévenons par email, puis supprimons le compte 30 jours plus tard sans réponse |
| Session de connexion | Le jeton expire après 30 jours sans utilisation (application) ou 7 jours (espace pro) ; l'enregistrement de la session est effacé 30 jours après son expiration ou sa révocation |
| Liens de réinitialisation et de vérification | 1 h et 24 h de validité, effacés 24 h après expiration |
| Notifications lues | 30 jours |
| Inscriptions à un événement | Anonymisées 12 mois après l'événement |
| Structure inactive | 365 jours sans activité, puis suppression après préavis |
| Dossier de reversement d'un créateur qui quitte l'offre Créa | Effacé 395 jours après (les montants restent pour la comptabilité) |
| Signalements et décisions de modération | 12 mois après la décision, sauf procédure en cours ; la décision reste attachée au compte tant qu'il existe |
| Pièces comptables (factures, paiements) | 10 ans (Code de commerce) |
| Liste d'attente | Jusqu'à 3 mois après l'ouverture, au plus 24 mois |
| Emails échangés avec nous | 3 ans après le dernier échange |
5. Qui reçoit vos données
Vos données sont accessibles à l'éditeur et, pour les signalements, aux personnes qu'il habilite expressément pour la modération. Les autres membres voient ce que vous choisissez de partager. Nous faisons appel aux prestataires suivants. Hostinger, Resend et Expo traitent les données pour notre compte et selon nos instructions (sous-traitants, article 28 du RGPD). Stripe, Google, Apple et CARTO sont responsables de leurs propres traitements, décrits dans leurs politiques de confidentialité.
| Prestataire | Rôle | Localisation | Garantie de transfert |
|---|---|---|---|
| Hostinger International Ltd | Hébergement du site, de l'API, de la base de données et des photos | Chypre (siège) ; serveurs situés aux Pays-Bas | Aucun transfert : siège et serveurs dans l'Union européenne |
| Resend | Envoi des emails du service | États-Unis | Data Privacy Framework (UE-États-Unis) |
| Expo (650 Industries, Inc.) | Acheminement des notifications | États-Unis | Data Privacy Framework (UE-États-Unis) |
| Stripe Payments Europe Ltd | Paiements, abonnements, reversements aux créateurs | Irlande, avec transferts aux États-Unis | Data Privacy Framework et clauses contractuelles types |
| Connexion avec Google (si vous la choisissez), questionnaires d'étude, cartes de l'application Android | Irlande et États-Unis | Data Privacy Framework | |
| Apple | Connexion avec Apple (si vous la choisissez), cartes de l'application iOS | Irlande et États-Unis | Data Privacy Framework |
| CARTO | Fonds de carte de l'application web (votre navigateur charge les images de carte depuis ses serveurs, qui reçoivent votre adresse IP) | Serveurs du prestataire | Politique de confidentialité de CARTO |
| Base Adresse Nationale (État) | Suggestions d'adresse dans l'espace pro | France | Sans objet |
Les transferts hors de l'Union européenne reposent sur une décision d'adéquation (Data Privacy Framework, pour les prestataires certifiés) ou sur les clauses contractuelles types de la Commission européenne ; vous pouvez en obtenir copie en nous écrivant.
6. Comment vos données sont protégées
- Mots de passe hachés (Argon2id), jetons de session et liens à usage unique stockés hachés ;
- échanges chiffrés (HTTPS) ; base de données non exposée sur internet ; photos dans un espace privé ;
- limitation des tentatives de connexion et d'inscription ;
- journaux de production sans contenu de requête ni mot de passe.
7. Vos droits et comment les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer à tout moment un consentement donné, et de définir des directives sur le sort de vos données après votre décès.
- Directement dans l'application : modifier votre profil, télécharger une copie de vos données (Réglages, Confidentialité, Exporter mes données), supprimer votre compte.
- Par email pour tout le reste : contact@ganki.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons. Nous pouvons vous demander de prouver votre identité si nous avons un doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
8. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis l'application (Réglages, Confidentialité, Fermer mon compte). Si vous ne pouvez pas le faire depuis l'application, écrivez-nous à contact@ganki.fr depuis l'adresse de votre compte : nous le supprimons sous un mois. La suppression est immédiate et définitive :
- effacés : profil, publications et leurs photos, commentaires, avis, abonnements, préférences, jetons d'appareil ;
- conservés hors ligne, inaccessibles au service, uniquement pour répondre à une demande d'une autorité judiciaire (obligation des hébergeurs, décret n° 2021-1362 du 20 octobre 2021) : vos nom, prénom, date de naissance et email, ainsi que votre pseudo et vos identifiants de paiement, pendant la durée que la loi impose aux hébergeurs, de un à cinq ans selon la nature des données, à compter de la fermeture du compte ;
- dissociés de votre identité : les messages envoyés dans une conversation avec d'autres personnes restent dans leur fil, signés « Compte supprimé », sans votre nom ni votre photo ;
- conservés : les pièces comptables liées à vos paiements, pendant la durée légale ;
- une structure dont vous êtes le seul propriétaire est supprimée avec votre compte.
La suppression du compte annule immédiatement vos abonnements payants ; les jours restants d'une période déjà payée ne sont pas remboursés. Pour en profiter jusqu'au bout, résiliez d'abord, puis supprimez le compte à la fin de la période.
9. Cookies et stockage local
Ganki n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers. Les seuls éléments déposés sur votre appareil sont strictement nécessaires au fonctionnement du service ou gardent un réglage que vous avez choisi. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés), c'est pourquoi aucun bandeau ne vous le demande.
| Nom | Où | Émetteur | Finalité | Durée |
|---|---|---|---|---|
app-locale (stockage local) | Site public | Ganki | Retenir la langue choisie | Jusqu'à effacement par vous |
| Cookie de session | Espace pro | Ganki | Vous garder connecté (cookie httpOnly, sécurisé) | 7 jours |
app-pro-rail, app-pro-org (stockage local) | Espace pro | Ganki | Retenir l'état du menu et la structure sélectionnée | Jusqu'à effacement par vous |
app.auth.*, app_session | Application | Ganki | Vous garder connecté (stockage sécurisé du téléphone ; stockage local sur le web) | Jusqu'à la déconnexion, 30 jours au plus sans utilisation |
app.theme.mode, app.sidebar.collapsed, app.notifications.preferences, app.biometrics.optIn, push_notifications_enabled, explore.locationDeniedModal.dismissed, app.organization.communityLayout | Application | Ganki | Retenir vos réglages d'affichage, de notifications et de déverrouillage | Jusqu'à effacement par vous |
| Cookies de Stripe | Pages de paiement Stripe | Stripe | Sécurité du paiement et lutte contre la fraude, déposés seulement sur les pages de Stripe au moment de payer | Voir la politique de Stripe |
Le déverrouillage biométrique est réalisé par votre téléphone : nous ne recevons ni empreinte ni visage, seulement votre choix de l'activer. Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur ou en vous déconnectant. Si nous ajoutons un jour un outil soumis à consentement, il ne sera chargé qu'après votre accord, et cette page sera mise à jour.
10. Modifications de cette politique
Nous mettrons cette politique à jour quand le service évolue. La date en haut de page indique la dernière version. En cas de changement important, les membres en seront informés dans l'application ou par email avant son entrée en vigueur.