Mis à jour le 1er mai 2025
Politique de confidentialité
1. Responsable du traitement
Antonin Chabrier, entrepreneur individuel, 18 rue des Fonderies, 17000 La Rochelle.
Contact : antonin.chabrier@gmail.com
2. Données collectées
Dans le cadre du service DARE, les données suivantes sont collectées :
- Identité : nom, prénom, adresse email (via Strava OAuth)
- Données sportives : activités Strava (type, durée, distance, date) nécessaires à la vérification hebdomadaire de l'objectif
- Données de paiement : un token de paiement Stripe (référence du moyen de paiement). Aucun numéro de carte bancaire n'est stocké sur nos serveurs — les données sensibles sont gérées exclusivement par Stripe
- Données d'engagement : objectif sportif choisi (type, valeur), montant de l'amende, historique des vérifications hebdomadaires
3. Finalités du traitement
Les données sont collectées pour les finalités suivantes :
- Authentification et gestion du compte utilisateur
- Récupération et vérification automatique des activités sportives via l'API Strava chaque dimanche à 23h59
- Déclenchement du prélèvement automatique via Stripe en cas d'objectif non atteint
- Affichage de l'historique des vérifications à l'utilisateur
La base juridique du traitement est l'exécution du contrat (CGV acceptées lors de l'inscription).
4. Durée de conservation
Les données sont conservées pendant toute la durée d'utilisation du service, puis 1 an après la désactivation du compte ou de l'engagement. À l'issue de ce délai, les données sont supprimées de nos serveurs.
L'utilisateur peut demander la suppression immédiate de son compte depuis son profil (rubrique « Supprimer mon compte »), ce qui entraîne la suppression de toutes ses données et le détachement de son moyen de paiement Stripe.
5. Sous-traitants et transferts
DARE fait appel aux sous-traitants suivants, tous établis dans l'Union européenne ou offrant des garanties adéquates :
- Strava, Inc. — authentification OAuth et accès aux données sportives (USA, Privacy Shield/SCC)
- Stripe, Inc. — traitement des paiements (USA, SCC — serveurs EU disponibles)
- Supabase, Inc. — base de données hébergée en Europe (région EU)
- Vercel, Inc. — hébergement de l'application (région EU disponible)
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
6. Droits des utilisateurs
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement
Pour exercer vos droits, contactez : antonin.chabrier@gmail.com
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
DARE utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification NextAuth). Aucun cookie publicitaire ou de tracking tiers n'est déposé.