Politique de confidentialité

1. Qui sommes-nous ?

RunQuest est une application mobile de running gamifiée développée et exploitée par Aimad Bachar, développeur indépendant basé en France.

Pour toute question relative à cette politique : contact@runquest.app

2. Données collectées

Nous collectons les données suivantes lors de l'utilisation de l'application :

Donnée	Finalité	Base légale
Adresse email	Création et gestion du compte	Exécution du contrat
Pseudo	Identification dans l'app et le classement	Exécution du contrat
Données GPS	Suivi des courses, calcul distance / allure	Consentement
Données de course	Distance, durée, XP, statistiques	Exécution du contrat
Photo de profil	Personnalisation du profil	Consentement
Token de notification	Envoi de rappels et résultats de matchs	Consentement
Données de pas (podomètre)	Détection anti-triche	Intérêt légitime

Nous ne collectons pas de données de paiement (gérées par Stripe), ni de données de santé au sens médical du terme.

3. Localisation

L'application utilise la géolocalisation GPS en arrière-plan uniquement pendant une course active. Cette permission est demandée explicitement avant la première course. Vous pouvez révoquer cette permission à tout moment dans les paramètres de votre téléphone.

Les coordonnées GPS sont stockées de façon anonymisée (tracé de course) et ne sont jamais partagées avec des tiers.

4. Hébergement et sous-traitants

Supabase (base de données, authentification, stockage) : serveurs hébergés en Europe (eu-west-1)
Expo / EAS (build et distribution de l'application)
Stripe (paiements sécurisés, si applicable) : ne reçoit jamais vos données de course
Vercel (hébergement du site web)

Aucun de ces sous-traitants n'utilise vos données à des fins publicitaires.

5. Partage des données

Nous ne vendons jamais vos données personnelles. Certaines données sont visibles par d'autres utilisateurs de l'application :

Pseudo, niveau, XP total (classement public)
Photo de profil (si renseignée)
Statistiques de match (distance, résultat) visibles par votre adversaire

Vos données de course détaillées (tracé GPS, historique complet) ne sont visibles que par vous.

6. Durée de conservation

Données de compte : conservées tant que le compte est actif
Données de course : conservées tant que le compte est actif
Après suppression du compte : toutes les données personnelles sont supprimées sous 30 jours

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Suppression : demander la suppression de votre compte et de vos données
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@runquest.app. Réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

L'application mobile n'utilise pas de cookies. Le site web utilise uniquement le stockage local (localStorage) pour mémoriser votre préférence de thème (clair/sombre). Aucun cookie publicitaire ou analytique n'est utilisé.

9. Sécurité

Les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS. Les mots de passe ne sont jamais stockés en clair (gestion via Supabase Auth). L'accès aux données est restreint par des politiques de sécurité au niveau de la base de données (Row Level Security).

10. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, vous serez informé par notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Contact

Pour toute question : contact@runquest.app