Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données de l'application Yskorr est AXIS, SAS, dont le siège est situé 20 rue Jean-Sébastien Bach, 34110 Frontignan.

Pour toute question relative à vos données : contact@axisagency.fr. Aucun délégué à la protection des données (DPO) n'a été désigné.

Données que nous collectons

Nous collectons les données nécessaires au fonctionnement de l'application : les données de compte (adresse e-mail et identifiant utilisateur, via « Sign in with Apple » ou par code e-mail) ; et votre contenu d'entraînement — les séances que vous importez (texte du WOD, format, performances, durées, dates), les photos que vous importez (image du WOD à lire, et le cas échéant votre photo « finisher » de fin de séance), ainsi que la dictée vocale que vous utilisez pour saisir un WOD.

La dictée vocale est convertie en texte pour structurer la séance ; nous ne conservons pas l'enregistrement audio.

Si vous utilisez les fonctions sociales, nous collectons également vos données de profil (nom affiché, box, code d'invitation), vos liens d'amitié, ainsi que le contenu que vous partagez avec les amis que vous avez acceptés (publications, photos « finisher », commentaires « voix », réactions).

Lorsque l'application rencontre un dysfonctionnement, nous collectons des données techniques d'incident (type d'erreur, trace d'exécution, modèle d'appareil, version du système, version de l'application) via notre sous-traitant Sentry, dans le seul but de corriger les bugs. Ces rapports ne contiennent aucun identifiant publicitaire et ne servent à aucun suivi.

Si vous activez les notifications, nous collectons le jeton d'appareil nécessaire à leur envoi (service de notifications push d'Expo). Il est supprimé lorsque vous désactivez les notifications depuis Réglages.

Nous ne collectons pas votre localisation, vos contacts, ni aucun identifiant publicitaire (IDFA). L'application ne contient aucune publicité et ne partage vos données avec aucun réseau publicitaire.

Finalités et bases légales

• Créer et gérer votre compte et vous authentifier : exécution du contrat (art. 6.1.b du RGPD).
• Enregistrer, structurer et afficher vos séances et vos cartes de séance : exécution du contrat (art. 6.1.b).
• Lire et structurer le WOD que vous importez (photo ou texte) au moyen d'un service d'intelligence artificielle : exécution du contrat (art. 6.1.b).
• Fournir les fonctions sociales (profil, amis, partage de séances, commentaires) : exécution du contrat (art. 6.1.b).
• Collecter des rapports d'incident en cas de dysfonctionnement : intérêt légitime (art. 6.1.f), afin d'assurer le bon fonctionnement et la sécurité de l'application.
• Vous envoyer des notifications push : votre consentement (art. 6.1.a), révocable à tout moment depuis Réglages.

Destinataires et sous-traitants

Vos données sont hébergées et traitées par notre sous-traitant Supabase (authentification, base de données et stockage des photos), sur une infrastructure cloud située dans l'Union européenne (région eu-central-1, Francfort, Allemagne). Accord de traitement : supabase.com/legal/dpa.

Lorsque vous importez un WOD (photo ou texte) pour le faire lire par l'application, le contenu importé est transmis à notre sous-traitant Anthropic (Anthropic, PBC, États-Unis) afin d'en extraire le contenu structuré de la séance. Ce traitement est encadré par un accord de traitement des données et les clauses contractuelles types. Une photo (tableau de box, écran, whiteboard) peut contenir des informations incidentes ; n'importez que des images dont le contenu ne vous pose pas de difficulté.

Les rapports d'incident sont traités par notre sous-traitant Sentry (Functional Software, Inc., États-Unis). Ce traitement est encadré par les clauses contractuelles types de la Commission européenne.

L'acheminement des notifications push est assuré par notre sous-traitant Expo (650 Industries, Inc., États-Unis), qui ne reçoit que le jeton d'appareil nécessaire à leur envoi.

Les e-mails liés à votre compte (code de connexion) sont acheminés via notre sous-traitant Resend (Resend, Inc.) et envoyés depuis une infrastructure située dans l'Union européenne.

Transferts hors Union européenne

L'hébergement de votre compte, de vos séances et de vos photos est situé dans l'Union européenne. Trois sous-traitants sont situés aux États-Unis : Anthropic (lecture des WOD que vous importez), Sentry (rapports d'incident) et Expo (acheminement des notifications push). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par des accords de traitement des données.

Durée de conservation

Vos données de compte, vos séances et vos photos sont conservées tant que votre compte est actif.

Lorsque vous supprimez votre compte depuis l'application, votre compte et l'ensemble de vos données (séances, performances, photos, profil) sont définitivement supprimés de nos serveurs, sauf obligation légale de conservation.

Les rapports d'incident sont conservés pour la durée nécessaire à la correction des dysfonctionnements, conformément à la politique de rétention de notre sous-traitant, puis supprimés.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement aux notifications à tout moment (depuis Réglages).

Vous pouvez supprimer votre compte et toutes vos données depuis Réglages → « Supprimer mon compte », et demander l'export de vos données depuis Réglages → « Exporter mes données » (une demande nous est alors adressée par e-mail).

Pour exercer ces droits, écrivez-nous à contact@axisagency.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Signalement et blocage

Vous pouvez signaler tout contenu (publication, commentaire, profil) directement depuis l'application, et bloquer un utilisateur — le blocage coupe toute visibilité mutuelle entre les deux comptes. Les signalements sont examinés et peuvent entraîner le retrait du contenu concerné ou la suppression du compte de son auteur.

Public concerné

Yskorr s'adresse à un public majeur. L'application n'est pas destinée aux personnes de moins de 15 ans.

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données applicatives est restreint par des règles de sécurité au niveau des lignes (Row Level Security). Vos photos sont stockées sur un espace de stockage servi via des URL publiques non répertoriées et non devinables.

Modifications

Nous pouvons mettre à jour la présente politique. La date de dernière mise à jour figure en haut du document. En cas de changement substantiel, nous vous en informerons dans l'application.