Confidentialité

Qui est responsable ?

Cheeruniti est édité par Pablo Berenguel — LeCrush, responsable du traitement. Pour toute question ou demande concernant tes données : [email protected].

Les données et leur usage

Ton e-mail, ton pseudo, ton identifiant, ton mot de passe protégé et ton âge déclaré servent à créer et sécuriser ton compte. Tu peux ajouter un profil, un avatar, ton parcours sportif, des vidéos et leurs légendes. Les abonnements, identifications, consentements, likes, commentaires et vues permettent les fonctions sociales. Les signalements et les informations techniques servent à la modération et à la sécurité.

Le fonctionnement du compte et des fonctions que tu demandes repose sur la fourniture du service. La protection du service et le traitement des abus répondent à notre intérêt légitime. Nous traitons aussi les demandes et obligations prévues par la loi. Les push sont facultatifs : tu choisis de les activer et tu peux revenir sur ton choix. Les e-mails sociaux se règlent séparément ; les messages de sécurité restent nécessaires au compte.

Les comptes sont réservés aux personnes déclarant au moins 18 ans. Nous ne demandons ni date de naissance ni pièce d’identité à l’inscription. Cette déclaration ne constitue pas une vérification d’identité.

Les évolutions envisagées impliquant une analyse des publications par intelligence artificielle sont décrites dans les conditions d’utilisation. Aucune analyse de ce type n’est activée par la présente information. Avant sa mise en service, les finalités, données, prestataires, bases légales, durées de conservation, éventuels transferts et droits applicables seront précisés. Tout partage avec un prestataire d’IA tiers nécessitera une autorisation explicite préalable.

Messages et conversations privées

Les messages, leurs auteurs, destinataires, dates, réactions et états de réception et de lecture servent à la messagerie que tu choisis d’utiliser. Le texte des messages est chiffré au stockage sur notre serveur et transmis en HTTPS ; ce service n’est pas chiffré de bout en bout.

L’acceptation d’une affiliation active ouvre les conversations du club et de l’équipe, avec leur historique. Les coachs et gestionnaires y publient les annonces ; les athlètes peuvent réagir. Le groupe « Entre athlètes » exclut les coachs de l’équipe. Les gestionnaires habilités partagent les conversations privées adressées au club. Les accès prennent fin avec l’affiliation ou la désactivation de l’équipe.

Tu peux mettre une conversation en sourdine, l’archiver ou bloquer une conversation privée. Un signalement transmet seulement le message concerné et son auteur à la modération. Les messages sont conservés pour fournir l’historique ; la suppression de ton compte efface tes messages et tes conversations directes personnelles. Les push facultatifs ne contiennent pas le texte du message.

Clubs, progression et évaluations

Tes rôles, équipes, saisons, dates d’affiliation, invitations et résultats déclarés servent à organiser les clubs. Les responsables accèdent aux informations nécessaires à la gestion de leur périmètre. Une invitation de gestionnaire utilise l’adresse e-mail du destinataire et doit être acceptée par le compte correspondant à cette adresse vérifiée ; elle expire après 14 jours.

Les publications éligibles et leurs consentements permettent de calculer les XP, niveaux, trophées, bilans et semaines actives. Ces compteurs décrivent l’activité dans Cheeruniti, pas une compétence sportive certifiée.

Une évaluation est demandée volontairement. Les coachs habilités et attribués accèdent à la vidéo nécessaire pour donner leur avis. Les retours détaillés restent accessibles à l’auteur et aux participants autorisés. Le verdict final et les tags communs restent privés par défaut ; le demandeur peut choisir de les rendre publics.

Les clubs approuvés, leurs équipes, présentations, résultats et affiliations acceptées peuvent être consultés dans l’app. Les invitations en attente et l’espace de gestion restent privés. Ouvrir un lien vidéo ou de résultat externe te conduit vers un autre service, qui applique ses propres règles.

L’application web, y compris l’espace club, utilise un cookie de session nécessaire à la connexion et une protection de formulaire. Tes choix de langue et de thème peuvent être mémorisés sur cet appareil. Ces éléments ne servent pas au suivi publicitaire.

Ce qui est public

Les profils et les publications actives sont publics. L’e-mail, l’âge déclaré, les accès et les brouillons ne sont pas affichés publiquement. Les personnes identifiées doivent accepter la diffusion publique. Un retrait d’accord suspend la vidéo concernée.

D’autres personnes peuvent copier un contenu public. Nous pouvons retirer sa diffusion dans Cheeruniti, mais ne pouvons pas garantir l’effacement de copies faites hors du service.

Prestataires et notifications

OVHcloud héberge l’API et la base de données. Cloudflare assure les accès Web et conserve les médias dans R2 privé. Brevo transmet les e-mails. Si tu actives les push, Firebase/Google traite des identifiants d’installation et de notification ; Laravel conserve le token chiffré. Les notifications sur l’écran verrouillé restent génériques, sans nom ni commentaire.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs conditions de traitement et garanties de transfert. Leurs politiques sont accessibles ci-dessous ; contacte-nous pour les informations applicables à ta demande. Google Analytics et Matomo ne sont pas activés dans cette version.

Conservation et suppression

Les données sont conservées tant que le compte et les fonctions demandées en ont besoin. Après vérification d’une demande de suppression, les données concernées des systèmes actifs sont effacées sous 30 jours. Les sauvegardes gérées par Cheeruniti expirent sous 30 jours ; elles servent uniquement à la reprise et ne doivent pas remettre un compte supprimé en service.

Un minimum de données peut être conservé lorsqu’une obligation légale ou un litige précis l’exige : nous précisons alors le motif et la durée applicable dans notre réponse. Un blocage technique du média peut rester nécessaire pour empêcher la republication d’une vidéo après retrait d’accord ; il ne conserve pas le profil supprimé.

Les délais propres aux prestataires sont distincts. La suppression du compte Cheeruniti retire les tokens push liés au compte, mais ne demande pas encore la suppression de l’identifiant d’installation Firebase. Firebase indique jusqu’à 180 jours pour effacer cet identifiant de ses systèmes actifs et sauvegardes après l’appel qui demande sa suppression. Ce délai ne commence donc pas avec ta demande de suppression du compte Cheeruniti.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données selon les conditions applicables, t’opposer à certains traitements et retirer un consentement facultatif. Écris à [email protected]. Nous vérifions la demande de façon proportionnée, sans demander ton mot de passe.

Tu peux également saisir la CNIL ou l’autorité de protection des données compétente. La page « Supprimer mon compte » permet une demande sans réinstaller l’app.