5. Journaux du serveur et de sécurité

Lors de l’accès à notre site, à notre API ou aux services de l’application, les informations suivantes peuvent notamment être traitées dans les journaux du serveur pour des raisons techniques :

> adresse IP,

> date et heure de l’accès,

> URL ou fonction API appelée,

> code d’état HTTP,

> informations techniques sur la requête,

> informations sur le navigateur ou le client et événements liés à la sécurité.

Nous utilisons notamment ces données pour :

> mettre nos systèmes à disposition,

> analyser les erreurs,

> détecter les dysfonctionnements techniques,

> repousser les attaques et

> examiner les abus.

Les journaux du serveur et de sécurité sont conservés pendant un maximum de trois mois, puis supprimés ou écrasés dans le cadre de la rotation des journaux.

La base juridique est l’art. 6, par. 1, point f du RGPD.

————————————————–

6. Cookies et technologies similaires sur le site

Notre site peut utiliser des cookies et des technologies comparables.

Nous distinguons les technologies techniquement nécessaires des services facultatifs.

Les technologies techniquement nécessaires peuvent notamment servir :

> aux fonctionnalités de sécurité,

> aux fonctionnalités des formulaires,

> à la gestion des sessions,

> à l’enregistrement de ton choix en matière de confidentialité et

> au bon fonctionnement technique du site.

Nous utilisons également des services facultatifs tels que Google Analytics, YouTube et Google Maps. Ces services ne sont activés qu’après ton consentement.

Tu peux modifier ou retirer ton consentement à tout moment dans les paramètres des cookies de notre site.

Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. La base juridique du traitement facultatif est l’art. 6, par. 1, point a du RGPD.

————————————————–

7. Google Analytics

Nous utilisons sur notre site Google Analytics, un service d’analyse Web de Google.

Pour les utilisateurs de l’Espace économique européen et de Suisse, les services Google sont en principe fournis par :

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Google Analytics nous aide à comprendre comment notre site est utilisé et quels contenus intéressent les visiteurs. Les informations suivantes peuvent notamment être traitées :

> pages consultées,

> moment et durée des visites,

> interactions avec le site,

> navigateur utilisé,

> type d’appareil,

> système d’exploitation,

> zone géographique approximative,

> site référent ou origine d’une visite et

> informations techniques d’utilisation.

Google indique que les adresses IP des utilisateurs de l’UE et de Suisse ne sont ni consignées ni stockées dans Google Analytics. Elles sont utilisées techniquement pour déterminer des informations de localisation approximatives, puis supprimées.

Google Analytics n’est activé sur notre site qu’après ton consentement.

La base juridique est l’art. 6, par. 1, point a du RGPD.

La durée de conservation des données Analytics dépend des délais configurés dans notre compte Google Analytics.

Nous utilisons Google Analytics pour l’analyse statistique de notre site, et non comme système d’analyse dans l’application Steps4Miles.

————————————————–

8. Google Maps

Nous utilisons Google Maps pour afficher l’emplacement de notre entreprise. À cette occasion, Steps4Miles ne demande ni ne traite la position actuelle de l’utilisateur.

Lors du chargement d’une carte Google, ton navigateur ou ton appareil établit toutefois une connexion avec Google. L’adresse IP, les informations techniques sur l’appareil et les informations sur la page consultée peuvent notamment être transmises à Google. Google Maps n’est chargé qu’après le consentement correspondant.

La base juridique est l’art. 6, par. 1, point a du RGPD.

Google précise que les services Google intégrés peuvent recevoir des informations provenant de sites et d’applications, notamment l’URL consultée et l’adresse IP.

————————————————–

9. YouTube

Des vidéos du service YouTube peuvent être intégrées à notre site.

YouTube est un service de Google. Le chargement ou la lecture d’une vidéo intégrée peut établir une connexion avec YouTube. Les données suivantes peuvent notamment être traitées :

> adresse IP,

> informations techniques sur l’appareil et le navigateur,

> page consultée,

> informations sur la vidéo intégrée et

> le cas échéant, cookies ou informations de compte Google ou YouTube existants.

Lorsque cela est techniquement possible, nous recommandons d’utiliser le mode de confidentialité avancé proposé par YouTube pour l’intégration. Google décrit expressément ce mode comme un moyen de réduire l’utilisation des vues de vidéos intégrées à des fins de personnalisation.

————————————————–

10. hCaptcha

Nous utilisons hCaptcha pour protéger notre site, nos formulaires et nos systèmes contre les saisies automatisées, le spam et les abus.

Le prestataire est :

Intuition Machines, Inc.
1065 SW 8th St #704
Miami, Florida 33130
États-Unis

hCaptcha vérifie si une saisie provient très probablement d’un humain ou d’un système automatisé.

Les données suivantes peuvent notamment être traitées :

> adresse IP,

> moment de la requête,

> informations sur le navigateur et l’appareil,

> données techniques d’interaction et

> informations liées à la sécurité.

Le traitement sert à protéger nos systèmes et nos utilisateurs contre les abus.

La base juridique est l’art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la sécurité de notre site et la prévention des attaques automatisées et du spam.

Intuition Machines indique participer à la fois au EU-U.S. Data Privacy Framework et au Swiss-U.S. Data Privacy Framework.

————————————————–

11. Formulaire de contact

Lorsque tu nous contactes via notre formulaire, nous traitons les données que tu saisis, notamment :

> ton nom, si indiqué,

> ton adresse e-mail,

> le contenu de ton message et

> le cas échéant, d’autres informations transmises volontairement.

Nous utilisons ces données exclusivement pour traiter ta demande et assurer la communication associée.

Selon le contenu de la demande, la base juridique est l’art. 6, par. 1, point b du RGPD lorsque la communication est nécessaire à l’exécution ou à la préparation d’une relation contractuelle, ou l’art. 6, par. 1, point f du RGPD pour les demandes générales.

Les données sont supprimées dès que la demande a été définitivement traitée et qu’aucun motif légal ou légitime ne justifie leur conservation.

————————————————–

12. Newsletter

Lorsque tu t’abonnes à notre newsletter, nous traitons notamment ton adresse e-mail et, le cas échéant, des informations techniques concernant l’inscription.

Le traitement a pour but de t’envoyer des informations sur Steps4Miles, les actualités, les produits et les développements.

La base juridique est ton consentement conformément à l’art. 6, par. 1, point a du RGPD.

Tu peux retirer ton consentement à tout moment pour l’avenir, par exemple en envoyant un message à :

privacy@stepsformiles.com

Après un retrait, nous n’utilisons plus ton adresse e-mail pour la newsletter, sauf si des obligations légales de conservation s’y opposent.

L’envoi est effectué via notre propre infrastructure serveur. Nous n’utilisons actuellement aucun prestataire externe d’e-mail marketing pour la newsletter.

————————————————–

13. Inscription et compte utilisateur

Un compte utilisateur est nécessaire pour utiliser les principales fonctionnalités de Steps4Miles. Les données suivantes peuvent notamment être traitées lors de l’inscription :

> nom d’utilisateur,

> prénom,

> nom,

> adresse e-mail,

> identifiants de connexion,

> date de naissance,

> langue préférée,

> fuseau horaire,

> informations sur les consentements requis et

> état du compte et de vérification de l’e-mail.

Nous utilisons ces informations pour :

> créer et gérer le compte utilisateur,

> authentifier l’utilisateur,

> communiquer avec lui,

> personnaliser les paramètres de base,

> assurer les fonctionnalités de Steps4Miles et

> faire respecter nos conditions d’utilisation.

La base juridique est l’art. 6, par. 1, point b du RGPD.

————————————————–

14. Âge minimum

Steps4Miles est destiné aux personnes âgées de 16 ans et plus.

La date de naissance indiquée lors de l’inscription sert notamment à vérifier la condition d’âge.

Les personnes de moins de 16 ans ne peuvent pas créer de compte utilisateur Steps4Miles ordinaire.

————————————————–

15. Apple HealthKit et données de pas

Steps4Miles peut accéder à Apple HealthKit avec ton autorisation expresse. Nous lisons exclusivement le type de données nombre de pas / Step Count.

Nous ne lisons notamment aucune donnée concernant :

> la fréquence cardiaque,

> les calories,

> le poids corporel,

> le sommeil,

> les diagnostics médicaux,

> les détails d’entraînement ou

> d’autres données de santé.

Steps4Miles ne réécrit aucune donnée dans HealthKit.

Apple HealthKit exige une autorisation distincte de l’utilisateur pour chaque type de données.

————————————————–

16. Données HealthKit que nous conservons

Nous ne conservons aucun échantillon HealthKit individuel. Nous conservons exclusivement des valeurs quotidiennes agrégées ou les informations quotidiennes nécessaires à Steps4Miles, notamment :

> le nombre quotidien de pas HealthKit,

> la date,

> les données de pas confirmées pour Steps4Miles et

> les informations de récompense ou de progression qui en résultent.

Nous ne conservons pas l’information indiquant si les pas proviennent, par exemple, d’un iPhone ou d’une Apple Watch. Les pas saisis manuellement dans Apple Health sont exclus du traitement.

Les pas provenant d’autres applications ou appareils peuvent être pris en compte s’ils sont correctement fournis via Apple Health et satisfont aux contrôles de Steps4Miles.

Steps4Miles ne dispose actuellement d’aucune intégration directe avec Fitbit, Withings ou d’autres prestataires comparables.

————————————————–

17. Finalité du traitement des données de pas

Les données de pas sont utilisées pour fournir les fonctionnalités centrales de Steps4Miles, notamment :

> la progression personnelle,

> les valeurs quotidiennes,

> la confirmation des pas,

> les classements,

> le système de ligues,

> les ligues d’amis,

> les défis,

> les fonctionnalités communautaires,

> le calcul des StepCoins et

> les récompenses.

Nous n’utilisons pas les données de pas HealthKit à des fins de publicité personnalisée et ne les transmettons pas à des réseaux publicitaires. Apple considère les données de santé et de forme physique comme particulièrement sensibles et limite notamment l’utilisation des données HealthKit pour la publicité et l’exploration de données à des fins publicitaires.

Nous appliquons donc un niveau accru de protection des données aux informations de pas reçues via HealthKit.

La base juridique est ton consentement conformément à l’art. 6, par. 1, point a du RGPD. Si les informations concernées constituent, dans leur contexte, une catégorie particulière de données personnelles au sens de l’art. 9 du RGPD, le traitement repose également sur ton consentement explicite conformément à l’art. 9, par. 2, point a du RGPD.

————————————————–

18. Retrait de l’accès à HealthKit

Tu peux retirer à tout moment l’autorisation de Steps4Miles d’accéder à Apple Health dans les paramètres de confidentialité ou de santé de ton appareil Apple.

Après ce retrait, Steps4Miles ne peut plus récupérer de nouvelles informations de pas depuis HealthKit.

Le retrait n’entraîne pas automatiquement la suppression rétroactive des valeurs quotidiennes déjà transmises à Steps4Miles. Les données déjà enregistrées peuvent être supprimées en supprimant le compte utilisateur ou en nous adressant une demande de protection des données, sauf si des motifs légaux s’y opposent.

Sans accès à HealthKit, les fonctionnalités de Steps4Miles basées sur les pas peuvent être entièrement ou partiellement indisponibles.

————————————————–

19. Confirmation des pas, contrôle de plausibilité et protection contre les abus

Steps4Miles effectue des contrôles techniques de plausibilité et de sécurité afin d’empêcher les manipulations, les confirmations de pas techniquement non plausibles et les crédits de récompenses abusifs. Les valeurs de pas reçues, les relations temporelles et les informations techniques pertinentes pour la confirmation sont notamment vérifiées.

Les valeurs qui ne satisfont pas aux règles de plausibilité ou de validation prévues peuvent ne pas être prises en compte, ou seulement partiellement, pour une confirmation ou le calcul d’une récompense. Ces contrôles servent :

> à préserver l’intégrité des classements et des défis,

> à protéger les autres utilisateurs,

> à empêcher les récompenses non justifiées et

> à protéger la plateforme Steps4Miles.

La base juridique est l’art. 6, par. 1, points b et f du RGPD.

Ces contrôles ne visent pas à profiler les utilisateurs à des fins publicitaires ou marketing.

Steps4Miles ne prend actuellement aucune décision exclusivement automatisée produisant des effets juridiques pour l’utilisateur ou l’affectant de manière significative de façon similaire au sens de l’art. 22 du RGPD.

————————————————–

20. StepCoins et récompenses

Steps4Miles utilise un système interne de récompenses appelé StepCoins. Dans ce cadre, nous traitons notamment :

> les StepCoins gagnés,

> le moment et le motif d’un crédit,

> les calculs de récompenses,

> le solde de StepCoins et

> les informations de transaction associées.

Les StepCoins constituent actuellement un système interne de points ou de récompenses. Actuellement, il n’y a :

> aucun versement en argent,

> aucun versement en cryptomonnaies,

> aucune transmission de données personnelles à Miles & More et

> aucune transmission de données personnelles à des partenaires de récompenses externes.

Si des partenaires de récompenses externes sont intégrés à l’avenir et que des données personnelles leur sont transmises, nous mettrons cette politique de confidentialité à jour et recueillerons au préalable le consentement correspondant lorsque cela est nécessaire.

————————————————–

21. Classements et système de ligues

Steps4Miles propose des classements et différentes fonctionnalités de ligues. Les données suivantes peuvent notamment être traitées à cette fin :

> identifiant utilisateur,

> nom d’utilisateur,

> informations de pas,

> niveau de ligue,

> position au classement,

> adhésions et

> résultats des défis.

Ces données servent à fournir les classements, les compétitions et les fonctionnalités communautaires. La base juridique est l’art. 6, par. 1, point b du RGPD.

————————————————–

22. Visibilité au sein de la communauté Steps4Miles

Certaines informations peuvent être affichées aux autres utilisateurs Steps4Miles connectés. Elles comprennent actuellement :

> le nom d’utilisateur,

> le prénom et le nom,

> la photo de profil,

> le nombre de pas affiché,

> le niveau de ligue,

> la position au classement,

> les ligues d’amis et

> les défis.

Ne sont notamment pas affichés aux autres utilisateurs :

> le solde de StepCoins,

> la valeur interne confirmed_steps en tant que donnée distincte,

> le pays et

> les données du compte non destinées aux fonctionnalités communautaires.

Ces informations ne constituent pas un profil public accessible à tous les internautes ; elles sont visibles uniquement dans l’espace Steps4Miles connecté.

————————————————–

23. Amis et ligues d’amis

Steps4Miles permet aux utilisateurs de se connecter à d’autres utilisateurs, de créer leurs propres ligues d’amis ou d’en rejoindre.

Nous traitons notamment à cette fin :

> les comptes utilisateurs concernés,

> les invitations,

> les relations d’amitié ou d’adhésion,

> les affiliations aux ligues,

> les informations de classement et

> les pas ou les valeurs de ligue calculées à partir de ceux-ci.

Ces données sont nécessaires pour fournir les fonctionnalités sociales et de ligue choisies par l’utilisateur. La base juridique est l’art. 6, par. 1, point b du RGPD.

————————————————–

24. Défis et compétitions entre ligues

Dans le cadre des défis et des compétitions entre ligues d’amis, nous traitons notamment :

> les utilisateurs et ligues participants,

> les affectations aux défis,

> le début et la fin d’un défi,

> les valeurs de pas pertinentes pour le défi,

> les informations de classement ou de résultat et

> le cas échéant, les récompenses qui en résultent.

Ces données servent exclusivement à organiser et à présenter le défi concerné.

————————————————–

25. Messages dans l’application

Steps4Miles permet la communication entre utilisateurs. Les données suivantes sont notamment traitées :

> expéditeur,

> destinataire,

> conversation associée,

> contenu du message,

> moment du message et

> informations techniques de remise.

Les messages sont stockés côté serveur.

La communication n’est actuellement pas chiffrée de bout en bout.

Les messages sont en principe conservés aussi longtemps que nécessaire pour le compte utilisateur et la communication correspondante. Lorsqu’un utilisateur supprime un message avec la fonctionnalité prévue, celui-ci est supprimé du système de production.

Lors de la suppression du compte utilisateur, les messages associés au compte sont supprimés.

En raison de la rotation des sauvegardes, les données supprimées peuvent techniquement subsister dans des copies de sauvegarde pendant un maximum de trois mois. La base juridique est l’art. 6, par. 1, point b du RGPD.

————————————————–

26. Photos de profil

Les utilisateurs peuvent téléverser volontairement une photo de profil. Les photos de profil sont visibles par les autres utilisateurs Steps4Miles connectés.

Elles ne sont pas destinées à un accès public sans connexion.

Lors du téléversement, nous conservons actuellement le fichier original. Si ce fichier contient des métadonnées intégrées, par exemple des informations EXIF ou des données GPS, celles-ci peuvent techniquement faire également partie du fichier stocké.

Les utilisateurs devraient donc supprimer d’un fichier image les métadonnées de localisation ou autres métadonnées indésirables avant le téléversement. Lorsqu’une photo de profil est remplacée ou supprimée, le fichier correspondant est retiré du stockage de production des photos de profil.

————————————————–

27. Signalements et modération

Lorsque les utilisateurs peuvent signaler d’autres utilisateurs, des contenus ou des événements dans Steps4Miles, nous traitons les informations nécessaires à l’examen du signalement. Celles-ci peuvent notamment comprendre :

> l’utilisateur à l’origine du signalement,

> l’utilisateur ou le contenu signalé,

> le motif du signalement,

> les informations contextuelles pertinentes et

> l’état du traitement.

Le traitement sert à protéger nos utilisateurs, à faire respecter les conditions d’utilisation et à prévenir les abus. La base juridique est l’art. 6, par. 1, point f du RGPD.

————————————————–

28. Apple App Attest

Steps4Miles utilise Apple App Attest pour vérifier l’authenticité et l’intégrité de l’application et de certaines requêtes adressées à notre API. App Attest aide notamment à déterminer si les requêtes liées à la sécurité proviennent d’une instance légitime de notre application.

Dans le cadre de l’attestation, des informations techniques de sécurité sont traitées entre l’application, notre infrastructure serveur et Apple. Nous utilisons ces données exclusivement pour :

> sécuriser l’application,

> empêcher les accès manipulés à l’API,

> détecter les abus et

> garantir l’intégrité des services Steps4Miles.

La base juridique est l’art. 6, par. 1, point f du RGPD. Nous n’utilisons pas les données App Attest à des fins publicitaires ou marketing.

————————————————–

29. Autres services Apple

Nous utilisons actuellement dans l’application Steps4Miles :

> Apple HealthKit et

> Apple App Attest.

Nous n’utilisons actuellement notamment pas :

> Sign in with Apple,

> Apple Push Notifications pour la communication Steps4Miles,

> de fonctionnalités externes Apple Analytics par Steps4Miles ou

> de services Apple supplémentaires pour l’analyse des utilisateurs.

Si de telles fonctionnalités sont introduites à l’avenir, cette politique de confidentialité sera adaptée en conséquence.

————————————————–

30. Analyse de l’application et SDK de suivi externes

Steps4Miles n’utilise actuellement dans l’application aucun SDK externe d’analyse, de publicité ou d’attribution, tel que Firebase Analytics, Crashlytics, Mixpanel, AppsFlyer ou Adjust.

Google Analytics est utilisé exclusivement pour le site et non pour analyser le comportement des utilisateurs dans l’application Steps4Miles.

————————————————–

31. Communication par e-mail

Pour les e-mails nécessaires liés à un compte Steps4Miles, nous pouvons notamment utiliser :

> l’adresse e-mail,

> le nom d’utilisateur,

> l’état du compte et

> les informations techniques nécessaires au message concerné.

Cela comprend par exemple :

> la vérification de l’e-mail,

> les informations de sécurité,

> les modifications du compte et

> les autres notifications nécessaires au fonctionnement du compte utilisateur.

L’envoi s’effectue via notre propre infrastructure serveur. La base juridique est l’art. 6, par. 1, point b du RGPD.

————————————————–

32. Destinataires des données personnelles

Les données personnelles peuvent être transmises, dans la mesure nécessaire, notamment aux catégories de destinataires suivantes :

Hébergement et infrastructure

za-internet GmbH, Allemagne

Services Google

Google Ireland Limited et les sociétés Google affiliées pour Google Analytics, Google Maps et YouTube.

Service de sécurité

Intuition Machines, Inc., États-Unis, pour hCaptcha.

Services Apple

Apple ou les sociétés Apple compétentes dans le cadre des autorisations HealthKit et d’App Attest.

Nous ne transmettons par ailleurs des données personnelles que si :

> cela est nécessaire à l’exécution de nos prestations,

> une obligation légale l’exige,

> cela est nécessaire pour faire valoir ou défendre des droits en justice ou

> un consentement correspondant a été donné.

————————————————–

33. Transferts de données vers d’autres pays

Notre propre infrastructure de production et de sauvegarde se trouve en Allemagne. L’utilisation de services Google, Apple ou hCaptcha peut toutefois entraîner un traitement par des sociétés du groupe ou des prestataires situés hors de Suisse ou de l’Espace économique européen, notamment aux États-Unis.

Lorsque des données personnelles sont transférées vers des pays ne bénéficiant pas d’une décision légale d’adéquation sans restriction, le transfert repose sur les mécanismes de protection des données autorisés, notamment :

> les cadres de protection des données reconnus,

> les décisions d’adéquation,

> les clauses contractuelles types ou

> d’autres garanties légalement admises.

Google encadre notamment les transferts de données européens par ses conditions de protection des données et des mécanismes contractuels types.

————————————————–

34. Durée de conservation

Nous ne conservons en principe les données personnelles que pendant la durée nécessaire à la finalité concernée. Pour les comptes Steps4Miles actifs, les données nécessaires au compte et aux fonctionnalités utilisées sont en principe conservées pendant la durée de vie du compte utilisateur. Elles peuvent notamment comprendre :

> les données du compte,

> les données de pas quotidiennes,

> les données de récompenses,

> les données de StepCoins,

> les informations de ligue et de classement,

> les données communautaires,

> les données d’amis et de défis ainsi que

> les messages.

> Les journaux du serveur et de sécurité sont conservés pendant un maximum de trois mois.

Les données des demandes de contact sont supprimées lorsque la communication est terminée et qu’aucune obligation légale de conservation ni aucun motif légitime ne justifie leur maintien.

Les données de la newsletter sont conservées jusqu’au retrait du consentement ou aussi longtemps que nécessaire à la gestion de la newsletter.

Les obligations légales de conservation restent réservées.

Le PFPDT souligne expressément que les personnes concernées doivent être informées de la durée de conservation ou, au minimum, des critères permettant de la déterminer.

————————————————–

35. Suppression du compte utilisateur

Les utilisateurs peuvent supprimer leur compte Steps4Miles avec la fonctionnalité prévue. Lors de la suppression du compte, les données personnelles qui lui sont associées sont supprimées des systèmes de production Steps4Miles. Cela comprend notamment :

> les données du compte,

> le nom et l’adresse e-mail,

> la date de naissance,

> la photo de profil,

> l’historique des pas,

> les données de StepCoins et de récompenses,

> les messages,

> les amitiés,

> les affiliations aux ligues,

> les données de défis,

> les données communautaires et

> les données personnelles de profil associées.

Les sessions actives sont terminées. Le solde de StepCoins existant est perdu lors de la suppression du compte. En raison de la rotation technique de nos sauvegardes, les données supprimées peuvent subsister dans des copies de sauvegarde pendant un maximum de trois mois. Après cette période, ces copies sont également écrasées ou expirées.

Les données devant impérativement être conservées en vertu de la loi peuvent être exclues de cette suppression lorsqu’une telle obligation existe dans le cas concerné.

————————————————–

36. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre :

> la perte,

> les accès non autorisés,

> la manipulation,

> la divulgation non autorisée et

> les autres abus.

Selon le système, ces mesures comprennent notamment :

> le chiffrement des transmissions,

> la protection de l’authentification et des sessions,

> les restrictions d’accès,

> les contrôles de sécurité côté serveur,

> App Attest,

> les contrôles de plausibilité et la protection contre les abus,

> la journalisation des opérations liées à la sécurité et

> les sauvegardes régulières.

Aucun système numérique ne peut toutefois garantir une protection absolue contre tous les risques de sécurité.

————————————————–

37. Bases juridiques selon le RGPD

Lorsque le RGPD s’applique, nous fondons notamment le traitement sur :

Art. 6, par. 1, point a du RGPD – consentement, par exemple pour :

> les cookies facultatifs,

> Google Analytics,

> Google Maps,

> YouTube,

> la newsletter et

> l’accès à HealthKit.

Art. 6, par. 1, point b du RGPD – contrat ou mesures précontractuelles, par exemple pour :

> l’inscription,

> le compte utilisateur,

> les fonctionnalités de l’application Steps4Miles,

> les pas et les récompenses,

> les ligues,

> les défis,

> les fonctionnalités sociales et

> la messagerie.

Art. 6, par. 1, point f du RGPD – intérêt légitime, par exemple pour :

> la sécurité informatique,

> les journaux du serveur,

> App Attest,

> hCaptcha,

> la protection contre les abus et les manipulations ainsi que

> la modération et l’application de nos conditions d’utilisation.

Si les données de pas constituent, dans leur contexte, des données de santé ou d’autres données particulièrement protégées au sens de l’art. 9 du RGPD, leur traitement repose également sur ton consentement explicite conformément à l’art. 9, par. 2, point a du RGPD.

————————————————–

38. Tes droits en matière de protection des données

Lorsque les conditions légales correspondantes sont remplies, tu disposes notamment des droits suivants :

> accès à tes données personnelles,

> rectification des données inexactes,

> suppression de tes données,

> limitation du traitement,

> portabilité des données,

> opposition à certains traitements et

> retrait des consentements accordés.

Un consentement peut être retiré à tout moment pour l’avenir. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. Les demandes de protection des données peuvent être adressées à :

privacy@stepsformiles.com

Nous pouvons demander des mesures appropriées de vérification de l’identité du demandeur afin d’éviter la communication de données personnelles à des personnes non autorisées. Le PFPDT confirme notamment le droit d’accès ainsi que de rectification ou de suppression selon le droit suisse de la protection des données.

————————————————–

39. Opposition au traitement fondé sur des intérêts légitimes

Lorsque nous traitons des données personnelles sur la base de l’art. 6, par. 1, point f du RGPD, tu as le droit de t’opposer à ce traitement pour des raisons tenant à ta situation particulière.

Nous ne traitons alors plus les données concernées, sauf s’il existe des motifs légitimes impérieux prévalant sur tes intérêts, droits et libertés, ou si le traitement sert à constater, exercer ou défendre des droits en justice.

————————————————–

40. Droit de réclamation

Si tu estimes que tes données personnelles ne sont pas traitées licitement, tu peux nous contacter à tout moment :

privacy@stepsformiles.com

Les personnes en Suisse peuvent également s’adresser au :

Préposé fédéral à la protection des données et à la transparence (PFPDT).

Lorsque le RGPD s’applique, les personnes concernées ont également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée de la protection des données.

————————————————–

41. Aucune utilisation des données de pas à des fins publicitaires

Les informations de pas et d’activité recueillies via HealthKit et Steps4Miles ne sont pas utilisées pour :

> diffuser de la publicité personnalisée,

> créer des profils publicitaires,

> segmenter les utilisateurs pour des réseaux publicitaires ou

> transmettre des données HealthKit à des réseaux publicitaires.

Notre analyse du site par Google Analytics est séparée des données personnelles de pas Steps4Miles. Nous ne combinons pas les données de pas HealthKit avec les données Google Analytics à des fins publicitaires.

————————————————–

42. Modifications de cette politique de confidentialité

Nous pouvons modifier cette politique de confidentialité lorsque :

> de nouvelles fonctionnalités sont introduites,

> nos systèmes techniques changent,

> de nouveaux prestataires ou partenaires sont ajoutés ou

> des exigences légales rendent une adaptation nécessaire.

La version en vigueur est publiée sur notre site. En cas de modifications importantes concernant le traitement dans l’application Steps4Miles, nous informons les utilisateurs de manière appropriée.

Mise à jour de cette politique de confidentialité : 6 septembre 2026