Politique de confidentialité

Traduction. Cette version française est là pour te faciliter la lecture. Seule la version originale anglaise de cette politique de confidentialité fait foi juridiquement. En cas de divergence, la version anglaise prévaut.

1. Qui est responsable

Le responsable du traitement de tes données personnelles est :

John Dieter Jöhr
Im Lägi 2
8700 Küsnacht ZH
Switzerland
privacy@statblockfit.com

StatBlockFit est exploité depuis la Suisse et soumis à la loi fédérale suisse sur la protection des données (nLPD). Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, le RGPD et le UK GDPR s'appliquent aussi au traitement décrit ici, et les droits décrits à la section 10 te sont ouverts en vertu de l'un comme de l'autre.

2. Ce qui est stocké

Les données de santé et de forme font partie des catégories particulières de données. Elles ne sont jamais utilisées pour la publicité, jamais vendues, et jamais partagées avec qui que ce soit à ses propres fins. Aucun autre compte ne les voit, sauf si tu partages tes Tendances et rapports : les graphiques et les bilans de ton poids, de ta masse grasse, de tes mensurations, de ton sommeil, de ton entraînement et de tes chiffres de force, de ton alimentation et de ton eau. Tu choisis qui les voit, dans les réglages sous la confidentialité ou sur l'écran des tendances : toi seulement, ce qui est le réglage de départ de chaque compte, les amis que tu choisis, tous tes amis, ou toute personne connectée à StatBlockFit, jamais un visiteur qui n'est pas connecté. Mettre fin à une amitié met fin à l'accès de cet ami, et un blocage met fin à l'accès dans les deux sens. Tant que tu les partages, les personnes avec qui tu les partages peuvent voir ces chiffres et les télécharger sous forme de fichiers CSV ou PDF. Les comptes de moins de 18 ans ne peuvent ni partager les leurs ni voir ceux des autres. Tu peux changer ton choix à tout moment.

3. Ce qui n'est pas stocké

• Aucun identifiant publicitaire, et aucune publicité d'aucune sorte.
• Aucun outil d'analyse ni de pistage qui nous soit propre : StatBlockFit ne construit aucun profil de ta façon d'utiliser l'app. Le serveur enregistre ce dont une fonction a besoin pour fonctionner, comme le moment où un message a été lu, et deux chiffres que rien dans l'app ne lit aujourd'hui : le temps qu'un examinateur a passé sur chaque preuve qu'il a examinée et, pour chaque aliment, le nombre de fois où il a été enregistré. Le lecteur de codes-barres de Google sur Android transmet à Google des informations de diagnostic et d'utilisation, comme décrit à la section 5.
• Aucune image de caméra issue du scan de codes-barres. Le code-barres est lu sur ton téléphone, et aucune image n'est conservée ni envoyée. Une étiquette nutritionnelle que tu colles est lue sur ton téléphone elle aussi, et seuls les chiffres que tu enregistres sont conservés. Un fichier de tableur (CSV) que tu importes est lu de la même façon, sur ton téléphone ou dans ton navigateur, et n'est jamais envoyé pour être lu ; sur le site web, les noms d'aliments d'un fichier de plan de repas sont ensuite recherchés dans notre base de données, comme les mots tapés dans une recherche d'aliment. Un fichier CSV ou PDF que tu exportes est créé sur ton téléphone ou dans ton navigateur et ne va que là où tu l'envoies : la feuille de partage sur un iPhone, un dossier que tu choisis sur Android, ou un téléchargement sur le web.
• Aucune donnée de carte de paiement. Il n'y a aucun achat pour le moment.
• Aucune localisation en dehors de Territoires. Ta localisation sert uniquement à Territoires, comme l'explique la section 8, et n'est jamais conservée comme un historique de tes déplacements.

4. Où c'est conservé

Les données sont stockées chez Supabase, et l'entreprise qui les traite pour nous est Supabase Pte. Ltd., à Singapour. La base de données, l'authentification et le stockage de fichiers fonctionnent dans la région Zurich, Suisse de Supabase (eu-central-2) : tes données, données de santé comprises, sont donc stockées en Suisse, le pays du responsable du traitement lui-même. En chemin, chaque requête de l'app passe par le réseau de Cloudflare, Inc., une entreprise établie aux États-Unis : Cloudflare termine la connexion chiffrée venant de ton téléphone et transmet chaque requête, si bien qu'il traite son contenu et ton adresse IP. Une image que tu regardes dans l'app peut aussi être gardée un moment dans le réseau de diffusion de contenu de Supabase. Les fonctions serveur qui lancent et clôturent un combat et tirent un objet au sort, ainsi que le service qui envoie les mises à jour en direct des messages, des combats et des examens de preuves, tournent sur le réseau de Supabase, dans la région la plus proche de la requête, qui peut se trouver hors de Suisse ; ce qu'ils lisent et écrivent est conservé dans cette base de données. Les e-mails qui confirment une inscription ou réinitialisent un mot de passe sont rédigés par le service de connexion de Supabase et te sont envoyés par l'intermédiaire de Resend, un service d'e-mail établi aux États-Unis, cité plus bas avec les autres destinataires. Supabase travaille aussi avec ses propres prestataires, pour la plupart établis aux États-Unis et les autres dans l'Union européenne et au Royaume-Uni, et les nomme dans sa liste de sous-traitants. Pour les personnes dans l'EEE ou au Royaume-Uni : la Commission européenne et le Royaume-Uni reconnaissent tous deux que la Suisse offre un niveau adéquat de protection des données.

5. Qui d'autre reçoit des données

En dehors de Supabase, qui stocke les données comme l'expose la section 4, les services suivants reçoivent quelque chose de l'app. Ils sont classés par pays, chacun avec ce qu'il reçoit et quand.

En France. Open Food Facts, qui répond aux recherches que tu lui envoies et aux codes-barres que tu consultes, est en France, et non aux États-Unis :

• Open Food Facts, une base de données libre de produits alimentaires gérée par l'association Open Food Facts en France, un pays dont la Suisse reconnaît qu'il offre une protection adéquate. Ton téléphone la contacte directement, et seulement quand tu le lui demandes : quand tu touches « Chercher … sur Open Food Facts » sous tes résultats de recherche ou appuies sur la touche de recherche de ton clavier, quand tu touches un de ses résultats pour ouvrir ce produit, et quand tu scannes ou tapes un code-barres qui ne correspond pas à un aliment que tu as ajouté toi-même. Elle reçoit les mots que tu as cherchés ou le numéro de code-barres d'un produit, la langue dans laquelle l'app est réglée, l'adresse IP de ton appareil, et une mention indiquant l'app, sa version et notre adresse de support, qu'Open Food Facts demande à chaque app d'envoyer. Elle ne reçoit rien de ton compte, de ton journal alimentaire ni de tes données de santé, et elle conserve ses propres journaux de serveur de chaque visite, avec l'adresse IP, pendant trois ans, selon sa propre politique de confidentialité. Si tu ouvres son site web depuis l'app, depuis un produit, depuis sa mention de source ou depuis les Réglages, ton navigateur s'y rend, et le site reçoit ce que tout site web reçoit de ton navigateur, selon cette même politique. Quand tu enregistres un produit, le planifies ou l'ajoutes à un repas, son nom, sa marque, son code-barres et ses valeurs nutritionnelles sont stockés dans ton propre compte, où personne d'autre ne peut les voir. Si tu envoies à un ami un jour de plan de repas qui en contient un, le message en donne le nom, la quantité prévue et l'énergie de cette quantité sous forme de texte, et ton ami n'a aucun accès à ta copie stockée. Ses données, © les contributeurs d'Open Food Facts, sont disponibles sous licence Open Database License (ODbL).

Aux États-Unis. Des données de l'app parviennent à des entreprises établies aux États-Unis dans les cas suivants :

• Cloudflare et les prestataires de Supabase. Cloudflare, Inc. achemine chaque requête entre l'app et Supabase, y compris la vérification d'un code-barres scanné ou saisi parmi les aliments de ton propre compte, et la plupart des prestataires avec lesquels Supabase travaille sont établis aux États-Unis. Si tu utilises l'app loin de la Suisse, les fonctions serveur et les mises à jour en direct peuvent aussi tourner dans une région proche de toi, qui peut se trouver aux États-Unis. La section 4 donne les détails.
• Resend, un service d'envoi d'e-mails de Plus Five Five, Inc., à San Francisco, envoie les e-mails de compte que rédige notre service de connexion : celui qui confirme une inscription et celui qui réinitialise un mot de passe. Pour chacun, il reçoit ton adresse e-mail et le message lui-même, qui contient le lien de confirmation ou de réinitialisation, et il tient ses propres registres du message, comme le moment de son envoi et s'il a été remis. Resend indique stocker ces registres aux États-Unis, quelle que soit celle de ses régions depuis laquelle un e-mail est envoyé. Il ne reçoit rien d'autre de ton compte, de ton journal alimentaire ni de tes données de santé, et il traite ces e-mails pour nous selon son avenant relatif au traitement des données.
• Google ML Kit, sur Android uniquement, est le lecteur de codes-barres intégré à l'app. Il lit le code-barres à partir de l'image de la caméra sur ton téléphone ; StatBlockFit ne conserve aucune image et n'en envoie aucune, et les conditions d'utilisation de ML Kit disent que ML Kit traite l'image de la caméra entièrement sur le téléphone et n'envoie à Google ni l'image ni ce qu'il en lit. D'après la déclaration de Google sur les données de ML Kit, ML Kit peut envoyer à Google des informations de diagnostic et d'utilisation quand le scanner est utilisé : des informations sur l'appareil, comme son fabricant, son modèle, sa version et son build d'Android, et le matériel d'apprentissage automatique dont il dispose, le nom de paquet et la version de l'app, un identifiant de cette installation dont Google dit qu'il n'est pas destiné à identifier de manière unique un utilisateur ou un appareil, et la façon dont le scanner a été configuré et s'est comporté, comme sa rapidité, le format et la résolution de l'image, la taille de ce qui est entré et sorti, sa version, le type d'événement et les codes d'erreur. Google les chiffre pendant leur transfert et dit ne pas les transmettre à des tiers. Selon les conditions d'utilisation de ML Kit, Google les utilise pour mesurer les performances de ML Kit, le déboguer, l'entretenir et l'améliorer, et détecter les utilisations inappropriées ou abusives, comme le décrit plus en détail la politique de confidentialité de Google. Les mêmes conditions disent que ML Kit peut contacter Google de temps en temps pour recevoir des correctifs, des modèles mis à jour et des informations sur le matériel. Quand l'app est installée depuis Google Play, les services Google Play peuvent aussi télécharger le module de lecture de codes-barres de Google, que l'app n'utilise pas. Google LLC est établie aux États-Unis.
• Les e-mails qui nous sont adressés. Un e-mail que tu envoies à l'une de nos adresses est reçu et conservé dans Microsoft 365, un service de Microsoft Corporation, qui est établie aux États-Unis.
• La sauvegarde d'Android. Si la sauvegarde d'Android dans ton compte Google est activée, Android peut y inclure certains fichiers de préférences de l'app, dans le cadre de ton propre accord avec Google LLC. L'app laisse ta connexion en dehors de cette sauvegarde.
• Les liens que tu ouvres. Deux des sites web vers lesquels l'app renvoie sont aux États-Unis : FoodData Central de l'USDA et l'Academy for Eating Disorders. Un troisième, le site d'Open Data Commons, vers lequel l'app renvoie pour l'Open Database License, te parvient via Cloudflare, Inc., aux États-Unis. Si tu en ouvres un depuis l'app, ton navigateur s'y rend, et le site reçoit ce que tout site web reçoit de ton navigateur, selon sa propre politique. L'app ouvre aussi ce site web, statblockfit.com, dont la part est décrite dans le paragraphe consacré à ce site, plus bas.
• La carte de Territoires. Sur Android, la carte de Territoires est dessinée par le Maps SDK de Google : tant qu'elle est ouverte, Google LLC, aux États-Unis, reçoit les requêtes pour la partie de la carte que tu regardes, avec l'adresse IP de ton appareil et les données d'utilisation propres au SDK, selon les conditions de Google. Sur un iPhone, la carte est Plans d'Apple, et Apple Inc., aux États-Unis, reçoit le même type de requêtes. Tes courses enregistrées, les zones qu'elles conquièrent et ta place sur la carte du Monde public sont dessinées sur ton téléphone et ne sont envoyées à aucun des deux.

Les notifications push. L'app ne peut pas encore enregistrer ton appareil pour les notifications push : elle n'envoie donc rien au service push d'Expo (650 Industries, Inc.), à Firebase Cloud Messaging de Google ni au service push d'Apple, tous trois établis aux États-Unis, et aucun jeton push n'est stocké. Avant la publication d'une version de l'app qui délivre des notifications push, cette section dira ce que ces services reçoivent.

Ce site web. statblockfit.com est hébergé par GoDaddy, sur un serveur à Strasbourg, en France, qui enregistre chaque requête dans ses journaux, y compris l'adresse IP d'où elle provient, la page et l'heure. Les pages du site lui-même ne posent aucun cookie et ne contiennent aucun outil d'analyse de notre part ; l'hébergeur ajoute à chaque page un script qui lui est propre. Ce script signale chaque page que tu consultes, la page d'où tu viens, ton navigateur, la taille de son écran et la vitesse de chargement de la page à GoDaddy Operating Company, LLC, aux États-Unis, via le réseau d'Akamai Technologies, Inc., également aux États-Unis, et il pose des cookies qui reconnaissent ton navigateur lors d'une visite ultérieure, pendant un an au maximum. Le script s'en sert, avec ses signalements, pour compter les visites et mesurer les performances des pages ; comme toute requête, chaque signalement donne aussi ton adresse IP à GoDaddy et à Akamai. Tu peux refuser ces cookies en bloquant les cookies de statblockfit.com dans ton navigateur ; le site fonctionne de la même façon sans eux.

Les outils gratuits de ce site web. Les calculateurs (le Calculateur de stats de base et le Rang de Guilde), le quiz des classes, la carte du corps, le Tableau des Primes du Jour, la recherche de recettes et le Guild Master fonctionnent dans ton navigateur. Ce que tu y saisis (un âge, une taille, un poids, un objectif, les charges que tu as soulevées, tes réponses ou une question) est calculé sur ton propre appareil : rien n'est envoyé, ni à nous ni à personne, rien n'est conservé, et tout disparaît quand tu fermes la page. Le Guild Master répond en cherchant dans un fichier contenant le texte de ce site, que ton navigateur charge depuis statblockfit.com comme n'importe quelle page ; il n'utilise aucun modèle d'intelligence artificielle ni aucun service extérieur. La fiche de personnage ou la carte de rang que tu télécharges est dessinée sur ton appareil et enregistrée uniquement là où tu l'enregistres. « Rejoindre la bêta » ouvre ta propre messagerie avec un message pour support@statblockfit.com ; rien n'est envoyé tant que tu ne l'envoies pas. Le compagnon web. La page statblockfit.com/app est facultative, et tu t'y connectes avec le compte que tu as créé dans l'app ; aucun compte ne peut y être créé. Ton adresse e-mail et ton mot de passe vont au même service de connexion que celui qu'utilise l'app, exploité par Supabase à Zurich et joint via Cloudflare comme les requêtes de l'app, et la page ne communique ensuite qu'avec statblockfit.com et cette même base de données, selon les mêmes règles que l'app : elle affiche tes graphiques et tes bilans, et ceux des amis qui partagent les leurs avec toi, enregistre les programmes et les plans de repas que tu y crées ou importes, et envoie à un ami, sous forme de message, les programmes et les jours de plan de repas que tu choisis. Les mots que tu tapes dans sa recherche d'aliments, et les noms d'aliments d'un fichier de plan de repas que tu y importes, sont envoyés à cette base de données pour trouver les aliments. Ta connexion n'est gardée que dans la mémoire de la page ouverte : la page n'enregistre rien dans ton navigateur, ni cookie ni stockage local ou de session, si bien que la recharger, la quitter ou la fermer te déconnecte. Une politique de sécurité stricte sur la page n'y laisse fonctionner que les scripts propres à ce site, si bien qu'un script que l'hébergeur ajoute à ses pages n'y fonctionne pas. Les fichiers CSV et PDF qu'elle propose sont créés dans ton navigateur.

Les garanties de ces transferts. Supabase Pte. Ltd., qui traite les données pour nous, est établie à Singapour. Un transfert vers un destinataire établi aux États-Unis qui est certifié au titre du Swiss-U.S. Data Privacy Framework repose sur cette certification et, pour les personnes dans l'EEE ou au Royaume-Uni, sur la certification du destinataire au titre de l'EU-U.S. Data Privacy Framework et de son UK Extension. Un transfert vers un destinataire qui n'est pas certifié, ainsi que tout transfert vers Supabase, repose sur les clauses contractuelles types approuvées par la Commission européenne et reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), avec les adaptations qu'exige le droit suisse et, pour le Royaume-Uni, l'addendum britannique à ces clauses. Les clauses de Supabase font partie de son avenant relatif au traitement des données ; pour obtenir une copie de toute autre clause sur laquelle nous nous appuyons, écris à privacy@statblockfit.com.

6. Health Connect (Android)

Si tu connectes Android Health Connect, StatBlockFit lit quatre types d'enregistrements quand tu appuies sur son bouton de synchronisation, et après cette première synchronisation, il peut aussi lire de lui-même le sommeil de la nuit dernière, comme décrit ci-dessous :

Les données de Health Connect servent uniquement à des fonctions de l'app que tu vois : enregistrer et afficher ton propre entraînement et tes relevés quotidiens, calculer tes propres objectifs de calories et de protéines et, si tu utilises StatBlockRPG, compter pour tes propres quêtes. Elles sont stockées avec le reste de ton compte dans la base de données de Zurich décrite sous « Où c'est conservé », elles quittent ton téléphone par une connexion chiffrée, et la base de données ne laisse aucun autre compte les lire. Elles ne sont jamais réécrites dans Health Connect, jamais vendues, jamais utilisées pour la publicité et jamais partagées avec un tiers pour son propre usage : elles ne sont pas transférées à des plateformes publicitaires, à des courtiers en données ni à des revendeurs d'informations, et les seules autres entreprises qui les traitent sont celles qui transportent et stockent des données pour nous, citées sous « Où c'est conservé », et elles le font pour notre compte. Cela suit l'usage limité qu'exige la politique de Google Play sur les autorisations de santé. Elles figurent dans l'export que te donnent les réglages et sont supprimées avec le reste de ton compte. Tu peux mettre fin à la connexion à tout moment : révoque l'accès dans l'app Health Connect. StatBlockFit ne lit rien tant que tu n'as pas appuyé une première fois sur son bouton de synchronisation dans les réglages. Après cette première synchronisation sur un téléphone, il lit aussi le sommeil de la nuit dernière, et rien d'autre, quand tu ouvres l'app ou la ramènes à l'écran, au plus une fois toutes les trois heures, jamais en arrière-plan et sans demander aucune autorisation. Ce sommeil est enregistré comme le sommeil importé du jour, et un chiffre de sommeil que tu saisis toi-même pour ce jour compte avant lui. Cela est mémorisé pour ton compte sur ce téléphone, et désactiver « Actualiser le sommeil à l’ouverture » dans les réglages, sous « Application et affichage », l'arrête jusqu'à ce que tu le réactives. Le reste de l'app continue de fonctionner sans elle.

7. Santé d'Apple (iOS)

Sur un iPhone, StatBlockFit peut lire les quatre mêmes types de données dans Santé d'Apple quand tu appuies sur son bouton de synchronisation : les pas et l'énergie active du jour, le sommeil de la nuit dernière et les siestes du jour, et ton poids le plus récent des dernières 24 heures. Ils sont utilisés exactement comme les données de Health Connect ci-dessus : les pas, le sommeil et l'énergie active sont stockés dans ton propre compte comme valeurs de ce jour, l'énergie active affichant ta dépense énergétique, et le poids est enregistré dans ton propre journal de poids, à partir duquel tes objectifs sont recalculés sur le serveur. Après cette première synchronisation, le sommeil de la nuit dernière est aussi lu de lui-même à l'ouverture de l'app, exactement comme décrit pour Health Connect ci-dessus, et le même interrupteur dans les réglages l'arrête.

StatBlockFit demande seulement à lire. Il n'écrit jamais rien dans Santé d'Apple. Les données de Santé d'Apple servent uniquement aux mêmes fonctions de l'app que tu vois. Elles ne sont jamais utilisées pour la publicité, le marketing ou toute autre exploration de données, jamais vendues, et jamais partagées avec un tiers pour son propre usage ni divulguées à un tiers pour l'une de ces fins ; les seules autres entreprises qui les traitent sont celles qui transportent et stockent des données pour nous, citées sous « Où c'est conservé », et elles le font pour notre compte. Elles sont stockées et protégées comme les données de Health Connect ci-dessus, figurent dans l'export que te donnent les réglages et sont supprimées avec le reste de ton compte. Tu peux y mettre fin à tout moment dans l'app Santé (ton profil, puis Apps, puis StatBlockFit). Le reste de l'app continue de fonctionner sans elle.

8. Localisation (Territoires)

Ta localisation sert à une seule chose : Territoires. Une course que tu enregistres conquiert les carrés d'une grille fixe de la carte (secteurs) que ton itinéraire traverse et entoure, dans un monde privé ou dans le Monde public : pendant que tu enregistres une course, l'app lit la position GPS de ton téléphone pour tracer l'itinéraire, y compris quand l'écran est verrouillé, afin que la conquête soit complète. Dans le Monde public, tant que sa carte est ouverte, l'app lit ta position pour montrer les points de ravitaillement, les Arènes et le territoire près de toi, et quand tu récupères un point de ravitaillement ou défies une Arène, elle envoie cette seule position à notre serveur, qui vérifie que tu es assez près. Elle ne lit ta localisation à aucun autre moment, et le reste de l'app fonctionne sans elle. Défendre ton territoire n'utilise aucune localisation : à partir des séances que tu enregistres parmi les types qui se pratiquent en salle (tapis de course, vélo d'appartement, simulateur d'escalier, rameur, elliptique, ainsi que les séances de musculation, de callisthénie, de kettlebell et d'intervalles), le serveur calcule une charge de bouclier selon le type de chaque séance et sa durée ou son nombre de séries, et cette charge recharge les boucliers de ton territoire et de tes Arènes, ainsi que ceux de ton groupe. Les versions de l'app sans Territoires ne demandent jamais l'autorisation d'accéder à la localisation, et les comptes de moins de 18 ans ne peuvent pas participer à Territoires, ils ne sont donc jamais sollicités.

Dans un monde privé, ce qui est conservé, c'est ce qu'une course a conquis : les secteurs que ton itinéraire a traversés et entourés, chacun un carré d'une grille fixe d'environ 170 mètres du sud au nord, et leur taille totale, stockés avec le reste de ton compte (section 4). L'itinéraire lui-même sert sur ton téléphone à le calculer, n'est jamais envoyé et est supprimé quand tu arrêtes la course. Si une course ne commence ou ne finit pas à un point de ravitaillement ou à une Arène, ses 150 premiers et 150 derniers mètres sont retirés avant tout envoi, afin que les secteurs ne montrent pas d'où tu es parti ni où tu es arrivé, comme ton domicile. Aucun autre joueur ne voit jamais une de tes positions GPS : il voit des secteurs de la grille, et rien d'autre. Une conquête n'est visible que par les membres du monde de Territoires dans lequel tu l'as enregistrée, c'est-à-dire des amis qui t'ont envoyé une invitation ou à qui tu en as envoyé une. Elle figure dans l'export que te donnent les réglages et est supprimée quand tu quittes ce monde ou supprimes ton compte. Dans le Monde public, aucune position n'est conservée : quand tu récupères ou défies, elle est vérifiée par rapport au lieu, puis abandonnée. Ce qui est conservé, c'est quels points de ravitaillement tu as récupérés et quand, jusqu'à ce qu'ils se rechargent, combien tu en as récupéré chaque jour, pendant quelques jours, et un défi que tu as combattu, pendant un jour après sa fin. Une récupération peut aussi faire tomber une pièce d'équipement : tant que l'objet n'est pas dans ton inventaire, la trouvaille est conservée avec le niveau d'objet auquel elle est tirée, pendant 30 jours au plus. Si tu tiens une Arène du Monde public, tous les joueurs de Territoires la voient sur la carte avec ton pseudo, ta Puissance et, dans la mesure où ton profil le leur permet, ton avatar, et ton personnage tel qu'il était quand tu as pris l'Arène, avec ses valeurs et ses techniques, est ce qu'affronte celui qui la défie, jusqu'à ce que quelqu'un prenne l'Arène ou que tu la cèdes. Une course que tu enregistres dans le Monde public est conservée comme territoire : ses secteurs, leur taille et le bouclier qui les protège, jamais l'itinéraire. Tous les joueurs de Territoires le voient sur la carte avec ton pseudo et, si tu fais partie d'un groupe, le nom du groupe. Tu en tiens au plus six : une nouvelle conquête remplace ton territoire le plus ancien, la conquête d'un rival peut t'en prendre un, et un territoire est supprimé deux jours après l'épuisement de son bouclier. Un groupe compte au plus cinq membres, et toute personne de 18 ans ou plus qui a son code peut le rejoindre ; son nom est formé de deux mots choisis dans des listes, jamais saisis, et il a une couleur. Ses membres voient les pseudos les uns des autres et, dans la mesure où chaque profil le leur permet, leurs avatars, et tous les joueurs de Territoires voient le nom et la couleur du groupe à côté du territoire et des Arènes de ses membres. Une fois que tu as quitté le groupe, rien de tout cela n'est plus affiché pour toi. Ta charge de bouclier est conservée sous forme de nombre avec ton compte. Tout cela figure dans l'export et est supprimé avec ton compte.

Les données de localisation sont collectées uniquement pour Territoires : pour déterminer les secteurs que tes courses conquièrent, et pour vérifier que tu es près d'un point de ravitaillement ou d'une Arène que tu récupères ou défies. Elles ne sont jamais utilisées pour la publicité, jamais vendues et jamais partagées avec un tiers pour son propre usage ; les seules autres entreprises qui les traitent sont celles qui transportent et stockent des données pour nous, et les fournisseurs de cartes cités dans la section 5. Tu peux retirer l'autorisation à tout moment dans les réglages de ton téléphone (sur un iPhone, Réglages, puis Confidentialité et sécurité, puis Service de localisation ; sur Android, Paramètres, puis Localisation, puis Autorisations des applications). Territoires ne peut alors plus enregistrer de course ni utiliser le Monde public, et rien d'autre ne change.

9. Comptes des 13 à 17 ans

L'âge est déduit de ta date de naissance sur le serveur, pas d'un réglage que tu peux modifier. Les comptes de moins de 18 ans ne peuvent pas :

• rendre leur profil public, ni envoyer un avatar ;
• publier en public, ni joindre une photo à un post ;
• soumettre une photo comme preuve, ni examiner celles des autres ;
• envoyer ou recevoir des messages directs, dans un sens comme dans l'autre ;
• apparaître dans un classement public, ni partager leurs Tendances et rapports, ni voir ceux des autres.

Les comptes de moins de 13 ans sont refusés à l'inscription.

10. Tes droits

Deux d'entre eux sont des boutons dans l'app plutôt que des demandes que tu dois faire :

• Export. Les Réglages te donnent tout ce que contient le compte dans un seul fichier JSON. Il comprend tes posts, les messages que tu as envoyés, tes enregistrements, tes mesures et ta progression. Il exclut volontairement ton jeton push, qui est une clé d'accès plutôt qu'une information te concernant.
• Suppression. Les Réglages suppriment ton compte et tout ce qui y est rattaché. C'est immédiat et irréversible. Une trace de la suppression est conservée, qui contient la date et rien qui te concerne.

Tu as aussi le droit d'accéder à tes données, de les rectifier ou d'en limiter le traitement, de t'opposer à celui-ci, ainsi que le droit à la portabilité des données. Écris à privacy@statblockfit.com. Si tu es en Suisse, tu peux déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'EEE ou au Royaume-Uni, auprès de ton autorité de contrôle locale.

11. Durée de conservation

• Données de compte et de santé : jusqu'à ce que tu supprimes ton compte.
• Photos de preuve : jusqu'à ce que tu supprimes ton compte.
• Signalements de modération : conservés tant que le signalement est ouvert et pendant une période raisonnable après, pour qu'un comportement abusif répété puisse être repéré.
• Traces d'audit des suppressions : 24 mois, et elles ne contiennent aucune donnée personnelle.

12. Contenu que tu publies, et modération

Les posts, commentaires, messages directs et photos de preuve peuvent être signalés depuis l'app, et chaque signalement est examiné. Un message retiré cesse immédiatement d'être visible. Tu peux aussi bloquer un autre compte à tout moment, ce qui vous rend invisibles l'un pour l'autre, dans les deux sens.

13. Modifications

Si ce que l'app collecte change, cette page change en conséquence. La version qui se trouve dans le dépôt de code source de l'app est la source de ce qui est publié ici.