Politique de confidentialité.

Chez Nivoq, nous nous engageons à protéger votre vie privée et à traiter vos données personnelles en toute transparence, conformément au Règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la législation espagnole en matière de protection des données.

Nous vous invitons à lire attentivement cette politique avant d'utiliser l'application. Pour toute question, vous pouvez nous contacter à soporte@nivoq.app.

01Responsable

02Données

Nivoq ne collecte que les données nécessaires à la prestation du service. Voici le détail de chaque catégorie :

2.1 Données de compte

• Adresse e-mail : Pour créer et gérer votre compte, vous authentifier et vous envoyer des communications relatives au service.
• Nom d'utilisateur : Pour vous identifier dans l'application et dans les fonctions sociales (profil public optionnel).
• Mot de passe : Stocké exclusivement sous forme de hachage sécurisé (bcrypt). Nous n'avons jamais accès à votre mot de passe en clair.

L'inscription et la connexion peuvent également s'effectuer via des fournisseurs d'identité externes (Apple, Google). Lorsque vous utilisez Sign in with Apple, nous ne recevons que les données que vous autorisez à partager (identifiant opaque, nom optionnel, e-mail optionnel ou relais anonyme d'Apple).

Lorsque vous supprimez votre compte, Nivoq demande à Apple la révocation du jeton Sign In associé. Ce processus est best-effort : si la révocation échoue (par exemple, en raison d'une indisponibilité temporaire des services d'Apple), la suppression de vos données chez Nivoq est néanmoins effectuée, mais le lien entre votre identifiant Apple et le compte supprimé peut rester enregistré dans les systèmes d'Apple jusqu'à son expiration naturelle. Dans ce cas, si vous tentez ultérieurement de vous réinscrire à Nivoq avec le même identifiant Apple, Apple pourrait réutiliser l'identifiant d'origine. Si cela se produit et que vous souhaitez créer un compte entièrement nouveau, vous pouvez révoquer manuellement l'accès depuis Réglages > Identifiant Apple > Connexion avec Apple sur votre appareil Apple.

2.2 Données de localisation GPS

• L'application demande l'accès à votre position uniquement lorsqu'elle est en cours d'utilisation active (mode suivi de session).
• La position en temps réel n'est partagée avec votre groupe que si vous activez expressément la fonction « Partager la position ».
• Les données de localisation de vos sessions sont conservées pour générer votre historique d'activité et vos statistiques.
• Nous ne suivons jamais votre position en arrière-plan sans consentement explicite.

2.3 Données d'activité physique

• Enregistrements de sessions de ski : durée, distance, vitesse maximale/moyenne, dénivelé, nombre de descentes.
• Tracés GPS sous forme de coordonnées (latitude, longitude, altitude, horodatage).
• Ces données constituent votre historique d'activité et sont nécessaires au fonctionnement principal de l'application.

2.4 Données d'utilisation anonymes

• Informations techniques sur l'appareil (modèle, version du système d'exploitation) et sur l'utilisation de l'application (écrans visités, fonctions utilisées).
• Ces données sont collectées de manière agrégée et anonyme, sans possibilité de rattachement à une personne identifiée.
• Leur finalité est d'améliorer les performances et l'expérience utilisateur.

03Base légale

04Conservation

Les données personnelles sont conservées pendant la durée strictement nécessaire à chaque finalité :

• Données de compte : Tant que le compte est actif. Après suppression du compte, elles sont effacées dans un délai maximum de 30 jours.
• Historique des sessions : Disponible pour l'utilisateur tant que son compte est actif. Peut être supprimé manuellement à tout moment depuis l'application.
• Données d'utilisation anonymes : Jusqu'à 24 mois sous forme agrégée.
• Sauvegardes : Effacées dans un délai de 90 jours à compter de la suppression du compte.

05Destinataires

Nivoq ne vend ni ne cède vos données à des tiers. Nous les partageons exclusivement avec les prestataires suivants, agissant en qualité de sous-traitants :

• Services d'infrastructure cloud (hébergement de serveurs) : conformité à l'article 46 du RGPD au moyen de clauses contractuelles types.
• Service d'envoi d'e-mails transactionnels : Pour les notifications de compte.

Nous n'effectuons pas de transferts de données vers des pays situés hors de l'Espace économique européen (EEE) sans garanties appropriées.

06Vos droits

En tant que personne concernée, vous avez le droit d'exercer à tout moment les droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Droit à la limitation du traitement : Demander la suspension du traitement dans certaines circonstances.
• Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV).
• Droit d'opposition : Vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, envoyez un e-mail à soporte@nivoq.app en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD), autorité de contrôle espagnole compétente, sur www.aepd.es.

07Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction accidentelle, parmi lesquelles :

• Transmission chiffrée via HTTPS/TLS pour l'ensemble des communications.
• Mots de passe stockés avec un hachage bcrypt.
• Jetons de session JWT avec expiration.
• Accès aux serveurs restreint par authentification multifacteur.
• Sauvegardes chiffrées avec rotation périodique.

08Mineurs

Nivoq n'est pas destinée aux enfants de moins de 16 ans. Si vous avez moins de 16 ans, vous avez besoin du consentement de votre père, mère ou tuteur légal pour utiliser l'application. Si nous apprenons que nous avons collecté des données d'un mineur sans le consentement approprié, nous procéderons à leur suppression immédiate.

09Modifications

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous notifierons les modifications pertinentes par notification dans l'application ou par e-mail. La date de « dernière mise à jour » au début du document indique la version en vigueur.

10Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles, contactez-nous :