Politique de confidentialité.

Chez Nivoq, nous nous engageons à protéger votre vie privée et à traiter vos données personnelles en toute transparence, conformément au Règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la législation espagnole en matière de protection des données.

Nous vous invitons à lire attentivement cette politique avant d'utiliser l'application. Pour toute question, vous pouvez nous contacter à soporte@nivoq.app.

01Responsable

02Données

Nivoq ne collecte que les données nécessaires à la prestation du service. Voici le détail de chaque catégorie :

2.1 Données de compte

• Adresse e-mail : Pour créer et gérer votre compte, vous authentifier et vous envoyer des communications relatives au service.
• Nom d'utilisateur : Pour vous identifier dans l'application et dans les fonctions sociales (profil public optionnel).
• Mot de passe : Stocké exclusivement sous forme de hachage sécurisé (bcrypt). Nous n'avons jamais accès à votre mot de passe en clair.

L'inscription et la connexion peuvent également s'effectuer via des fournisseurs d'identité externes (Apple, Google). Lorsque vous utilisez Sign in with Apple, nous ne recevons que les données que vous autorisez à partager (identifiant opaque, nom optionnel, e-mail optionnel ou relais anonyme d'Apple).

Lorsque vous supprimez votre compte, Nivoq demande à Apple la révocation du jeton Sign In associé. Ce processus est best-effort : si la révocation échoue (par exemple, en raison d'une indisponibilité temporaire des services d'Apple), la suppression de vos données chez Nivoq est néanmoins effectuée, mais le lien entre votre identifiant Apple et le compte supprimé peut rester enregistré dans les systèmes d'Apple jusqu'à son expiration naturelle. Dans ce cas, si vous tentez ultérieurement de vous réinscrire à Nivoq avec le même identifiant Apple, Apple pourrait réutiliser l'identifiant d'origine. Si cela se produit et que vous souhaitez créer un compte entièrement nouveau, vous pouvez révoquer manuellement l'accès depuis Réglages > Identifiant Apple > Connexion avec Apple sur votre appareil Apple.

2.2 Données de localisation GPS

• L'application demande l'accès à votre position uniquement lorsqu'elle est en cours d'utilisation active (mode suivi de session).
• La position en temps réel n'est partagée avec votre groupe que si vous activez expressément la fonction « Partager la position ».
• Les données de localisation de vos sessions sont conservées pour générer votre historique d'activité et vos statistiques.
• Nous ne suivons jamais votre position en arrière-plan sans consentement explicite.

2.3 Données d'activité physique

• Enregistrements de sessions de ski : durée, distance, vitesse maximale/moyenne, dénivelé, nombre de descentes.
• Tracés GPS sous forme de coordonnées (latitude, longitude, altitude, horodatage).
• Ces données constituent votre historique d'activité et sont nécessaires au fonctionnement principal de l'application.

2.4 Données d'utilisation anonymes

• Informations techniques sur l'appareil (modèle, version du système d'exploitation) et sur l'utilisation de l'application (écrans visités, fonctions utilisées).
• Ces données sont collectées de manière agrégée et anonyme, sans possibilité de rattachement à une personne identifiée.
• Leur finalité est d'améliorer les performances et l'expérience utilisateur.

03Base légale

04Conservation

Les données personnelles sont conservées pendant la durée strictement nécessaire à chaque finalité :

• Données de compte : Tant que le compte est actif. Après suppression du compte, elles sont effacées dans un délai maximum de 30 jours.
• Historique des sessions : Disponible pour l'utilisateur tant que son compte est actif. Peut être supprimé manuellement à tout moment depuis l'application.
• Données d'utilisation anonymes : Jusqu'à 24 mois sous forme agrégée.
• Sauvegardes : Effacées dans un délai de 90 jours à compter de la suppression du compte.

05Destinataires

5.1 Sous-traitants

Nivoq ne vend ni ne cède vos données à des tiers. Nous les partageons avec des prestataires agissant en qualité de sous-traitants, notamment :

• Services d'infrastructure cloud (hébergement de serveurs) : conformité à l'article 46 du RGPD au moyen de clauses contractuelles types.
• Service d'envoi d'e-mails transactionnels : Pour les notifications de compte.

Nous n'effectuons pas de transferts de données vers des pays situés hors de l'Espace économique européen (EEE) sans garanties appropriées.

5.2 Liens d'affiliation

Certaines parties de l'application contiennent des liens d'affiliation vers des services tiers. Ces liens sont gérés via des réseaux d'affiliation —principalement CJ (Commission Junction) et Awin— et mènent à des commerçants et prestataires de ski et de voyage tels que Booking.com, WeSki, Baqueira.es, Intersport Rent et des écoles de ski qui gèrent leurs propres réservations. Les destinations précises peuvent évoluer dans le temps selon les partenariats actifs. Lorsque vous appuyez sur l'un de ces liens, votre appareil ouvre une URL contenant notre identifiant de partenaire.

Nous ne partageons aucune de vos données personnelles avec ces tiers (ni votre e-mail, ni votre nom, ni votre identifiant de compte Nivoq). Le tiers reçoit uniquement les informations que votre navigateur envoie lors de la visite de tout site web (adresse IP, type d'appareil et de navigateur) et notre identifiant de partenaire, qui sert à nous attribuer la commission correspondante si la réservation ou l'action est effectuée.

La finalité est la monétisation via des commissions sur les réservations ou actions, sans coût supplémentaire pour vous.

Vous pouvez consulter les politiques de confidentialité des réseaux d'affiliation et de Booking.com :

• CJ (Commission Junction): https://www.cj.com/legal/privacy
• Awin: https://www.awin.com/gb/legal/privacy-policy
• Booking.com: https://www.booking.com/content/privacy.html

Les autres destinations liées (WeSki, Baqueira.es, Intersport Rent et les écoles de ski) publient leur propre politique de confidentialité sur leurs sites web respectifs.

5.3 Analyse de produit (PostHog)

Nous utilisons PostHog comme outil d'analyse de produit pour comprendre comment l'application est utilisée et l'améliorer (par exemple : quelles pages sont visitées, quelles fonctionnalités sont utilisées, où les utilisateurs abandonnent lors de l'inscription).

Région européenne : les données sont hébergées dans l'Union européenne (hôte eu.i.posthog.com), il n'y a donc pas de transfert international.

Ce qui n'est PAS envoyé à PostHog : aucune donnée identifiante n'est envoyée. Chaque utilisateur est représenté par un identifiant interne aléatoire (UUID), pas par son e-mail ni son nom. Les localisations GPS, les contenus rédigés par l'utilisateur, ainsi que les données de contacts ou de groupes ne sont pas envoyés.

Base légale — consentement : l'analyse comportementale est désactivée par défaut. Elle s'active volontairement depuis l'onboarding ou depuis Profil, et vous pouvez la désactiver à tout moment depuis Profil. Si vous ne l'activez pas, rien n'est collecté.

Distinction importante — enregistrements d'abonnement : les enregistrements liés à votre abonnement (inscription, début d'essai, résiliation) sont traités sur la base légale de l'exécution du contrat (Art. 6.1.b RGPD), pas du consentement, car ce sont des faits nécessaires pour fournir le service payant. Ces enregistrements contiennent uniquement votre identifiant interne et le type d'abonnement, sans données comportementales supplémentaires.

Politique de confidentialité de PostHog : https://posthog.com/privacy

06Vos droits

En tant que personne concernée, vous avez le droit d'exercer à tout moment les droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Droit à la limitation du traitement : Demander la suspension du traitement dans certaines circonstances.
• Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV).
• Droit d'opposition : Vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, envoyez un e-mail à soporte@nivoq.app en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD), autorité de contrôle espagnole compétente, sur www.aepd.es.

07Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction accidentelle, parmi lesquelles :

• Transmission chiffrée via HTTPS/TLS pour l'ensemble des communications.
• Mots de passe stockés avec un hachage bcrypt.
• Jetons de session JWT avec expiration.
• Accès aux serveurs restreint par authentification multifacteur.
• Sauvegardes chiffrées avec rotation périodique.

08Mineurs

Nivoq n'est pas destinée aux enfants de moins de 16 ans. Si vous avez moins de 16 ans, vous avez besoin du consentement de votre père, mère ou tuteur légal pour utiliser l'application. Si nous apprenons que nous avons collecté des données d'un mineur sans le consentement approprié, nous procéderons à leur suppression immédiate.

09Modifications

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous notifierons les modifications pertinentes par notification dans l'application ou par e-mail. La date de « dernière mise à jour » au début du document indique la version en vigueur.

10Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles, contactez-nous :