Dernière mise à jour : .
Responsable du traitement et périmètre
CrazyDev, SASU au capital de 1 000 €, immatriculée sous le numéro 984 260 836 RCS Fréjus, édite OwnRival et est responsable des traitements décrits ici. Son siège social est situé au 1095 Route du Muy, 83600 Bagnols-en-Forêt, France. Elle est représentée par Anthony DI STEFANO, Président. Contact : anthony@crazydev.fr.
Cette politique concerne l’application mobile OwnRival. Les traitements du site crazydev.fr sont décrits dans sa politique de confidentialité générale.
Données traitées
- Compte : nom, adresse e-mail, identifiant utilisateur, dates techniques du compte et éventuelle image de profil reçue de Google ou Apple. Pour une inscription par e-mail, l’authentification traite également le mot de passe sous forme hachée.
- Authentification : fournisseur et identifiant de connexion, jetons et sessions nécessaires, dates d’expiration et, selon le contexte de connexion, adresse IP et informations sur le client utilisé. Les éléments de session sont conservés sur le téléphone avec le stockage sécurisé fourni par le système via Expo SecureStore.
- Performances : exercices, dates, charges, répétitions, durées, distances, calories d’exercice et effort ressenti (RPE), selon les champs renseignés.
- WOD : noms et notes libres, formats, mouvements, objectifs, charges, scores, prescriptions et résultats des WOD benchmark. Les historiques servent à calculer les statistiques, courbes et records personnels.
- Progression et utilisation : exploits, niveaux débloqués, dates de déblocage et de consultation, nombre de connexions, première et dernière connexion et identifiant de la dernière session comptabilisée.
- Assistance et exercice des droits : contenu des messages et informations que vous transmettez volontairement pour obtenir une réponse.
Le compte est nécessaire pour accéder aux fonctions personnelles. Les champs obligatoires dépendent du résultat que vous choisissez d’enregistrer ; les notes et les champs facultatifs peuvent rester vides. OwnRival ne collecte pas de position GPS, de photos de vos séances ou de données Apple Santé dans le parcours actuel. L’éventuel avatar fourni à la connexion est distinct d’un accès à votre photothèque.
Finalités et bases légales
La création du compte, la connexion, l’enregistrement et la consultation des performances, les statistiques, les records, les exploits et l’assistance liée au service ont pour finalité de fournir le carnet de performances demandé. Ces traitements reposent sur l’exécution du service (article 6, paragraphe 1, point b du RGPD).
La protection des comptes et la prévention des abus reposent sur l’intérêt légitime de CrazyDev à assurer la sécurité du service, dans le respect de vos droits (article 6, paragraphe 1, point f). Le traitement des demandes d’exercice des droits répond aux obligations légales de CrazyDev (article 6, paragraphe 1, point c).
Certaines informations sportives, selon leur contenu et leur rapprochement, peuvent révéler des informations sur votre santé. La version actuelle ne propose pas de recueil distinct du consentement explicite pour un traitement de données de santé. La création d’un compte ne vaut pas un tel consentement. Ne renseignez pas de diagnostic, de blessure, de traitement médical ou d’autres renseignements médicaux dans les notes libres.
Destinataires et prestataires
Les personnes autorisées de CrazyDev peuvent accéder aux données nécessaires à l’exploitation du service, à l’assistance et au traitement des demandes relatives à vos données. Convex fournit le backend et la base de données, ainsi que le stockage d’authentification utilisé avec Better Auth. Google ou Apple intervient si vous choisissez son mode de connexion. Leurs mots de passe ne sont pas communiqués à OwnRival.
Les lectures des performances personnelles sont rattachées à l’utilisateur authentifié ; l’application ne propose pas de publication de votre historique dans un réseau social. Le code actuel n’intègre pas de service d’IA, de SDK publicitaire, de suivi inter-applications, de Sentry ou de RevenueCat. Les compteurs de connexions servent aux fonctionnalités internes, notamment aux exploits. Les prestataires techniques peuvent traiter des informations de fonctionnement et de sécurité selon leurs propres conditions.
Les traitements propres aux fournisseurs se distinguent de ceux de CrazyDev : consultez les règles de confidentialité Google, la politique Apple et les informations de confidentialité Convex.
Stockage et transferts internationaux
Les données du compte et les résultats sont enregistrés dans le backend Convex utilisé par OwnRival. La région de production et les garanties contractuelles de transfert restent à confirmer par CrazyDev. Cette politique ne garantit pas un hébergement ou des traitements exclusivement dans l’Union européenne. Selon les prestataires et leur configuration, des traitements hors de l’Espace économique européen sont possibles. Vous pouvez contacter CrazyDev pour obtenir les informations disponibles sur les lieux de traitement et les garanties applicables.
Conservation
Le fonctionnement actuel conserve le compte et son historique de performances, de WOD, d’exploits et de connexions sans procédure automatique d’expiration des comptes inactifs ou des résultats. Les sessions comportent leurs propres échéances d’authentification ; leur expiration ne supprime pas l’historique sportif.
Les durées de conservation et les procédures de purge des données du compte, des échanges d’assistance, des traces techniques et des éventuelles sauvegardes restent à préciser par CrazyDev. Cette description de l’état actuel ne constitue pas une durée de conservation illimitée autorisée. Les copies et traces des prestataires relèvent de leurs conditions et des obligations applicables.
Suppression du compte et des données
La suppression du compte n’est pas encore accessible dans l’application et aucun effacement automatique complet du compte et de ses données associées n’est actuellement implémenté. Vous pouvez demander l’effacement à anthony@crazydev.fr en précisant OwnRival et l’adresse associée à votre compte. La demande concerne l’identité de connexion, les performances, les WOD, les notes, les exploits et les statistiques de connexion qui vous sont rattachés, sous réserve des obligations légales applicables.
CrazyDev peut demander les informations strictement nécessaires pour vérifier votre identité. Ne transmettez pas votre mot de passe ni de code de connexion. Désinstaller l’application n’efface pas les données du serveur. La suppression d’un compte OwnRival ne supprime pas le compte Google ou Apple utilisé pour la connexion et n’implique pas un effacement immédiat de toutes les copies détenues par les prestataires.
Vos droits et le contact
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré sans remettre en cause les traitements antérieurs au retrait. Pour exercer vos droits, écrivez à anthony@crazydev.fr en précisant OwnRival et votre demande. Vous pouvez également adresser une réclamation à la CNIL.
Pour les questions de connexion et d’utilisation, consultez l’assistance OwnRival.