Politique de confidentialité

Dernière mise à jour : 17 août 2026

La présente politique explique quelles données personnelles l'application Levly collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle s'applique à toute personne utilisant l'application.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

Greg Sala
Particulier (personne physique) — projet en phase de test
Contact : greg.sala@icloud.com

C'est cette personne qui décide des données collectées et de leur utilisation, et que vous pouvez contacter pour toute question ou pour exercer vos droits.

2. Les données que nous collectons

Données de compte

Lorsque vous créez un compte : votre adresse email et votre mot de passe. Le mot de passe n'est jamais stocké en clair : il est protégé par une fonction de hachage (bcrypt). Nous ne pouvons pas le lire.

Données d'activité

Lorsque vous connectez Strava ou Polar, nous recevons des informations sur vos activités physiques, notamment leur durée, afin de calculer vos récompenses (jetons). Nous ne conservons qu'une donnée dérivée (par exemple la durée d'une activité par jour), pas l'intégralité des données brutes fournies par ces services.

Données techniques

Pour faire fonctionner, sécuriser et améliorer l'application, nous traitons également :

• des identifiants de connexion (jetons d'authentification) permettant de vous garder connecté ;
• des rapports d'erreur en cas de bug (via Sentry), pouvant inclure des informations techniques sur votre appareil ;
• des données d'utilisation (via PostHog) : par exemple l'ouverture de l'application ou la connexion d'un service, pour comprendre comment l'application est utilisée et l'améliorer.

3. Pourquoi nous les traitons (bases légales)

4. Vos données d'activité et de santé

Pour cette raison, nous ne les traitons qu'avec votre consentement explicite, que vous donnez au moment où vous connectez Strava ou Polar. Ce consentement est libre et révocable : vous pouvez à tout moment déconnecter le service concerné depuis l'application, ce qui met fin à la réception de ces données. La déconnexion est aussi simple que la connexion.

5. Avec qui vos données sont partagées

Nous ne vendons jamais vos données. Nous faisons appel à un petit nombre de prestataires (sous-traitants) strictement nécessaires au fonctionnement du service. Chacun n'accède qu'aux données dont il a besoin, et pour la seule finalité indiquée.

Strava et Polar sont par ailleurs responsables de traitement pour leurs propres services : l'usage de leurs applications est régi par leurs politiques de confidentialité respectives.

6. Transferts hors Union européenne

Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Lorsque vos données y sont transférées, ce transfert est encadré par des garanties appropriées prévues par le RGPD (par exemple les clauses contractuelles types de la Commission européenne), afin d'assurer un niveau de protection équivalent à celui de l'Union.

7. Combien de temps nous conservons vos données

• Données de compte et d'activité : conservées tant que votre compte existe. Elles sont supprimées lorsque vous supprimez votre compte.
• Rapports d'erreur et données d'usage techniques : conservés pour une durée limitée par nos prestataires (généralement quelques mois), puis supprimés automatiquement.

Vous pouvez supprimer votre compte et l'ensemble des données associées directement depuis l'application, à tout moment.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous ;
• Rectification : corriger une donnée inexacte ;
• Effacement : supprimer votre compte et vos données ;
• Portabilité : recevoir vos données dans un format réutilisable ;
• Limitation et opposition : restreindre ou vous opposer à certains traitements ;
• Retrait du consentement : retirer à tout moment votre consentement (notamment pour les données d'activité), sans effet sur les traitements déjà réalisés.

Pour l'effacement et la déconnexion d'un service, tout se fait directement dans l'application. Pour les autres droits, écrivez-nous à greg.sala@icloud.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques pour protéger vos données : mots de passe hachés (jamais stockés en clair), jetons d'accès stockés de façon sécurisée sur votre appareil et chiffrés côté serveur, communications chiffrées (HTTPS). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de la maintenir à un niveau adapté aux risques.

10. Âge minimum

Levly est réservé aux personnes âgées d'au moins 15 ans. Si vous êtes plus jeune, vous ne devez pas créer de compte sans l'accord d'un titulaire de l'autorité parentale.

11. Modifications de cette politique

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons via l'application ou par email. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à vos données personnelles : greg.sala@icloud.com.