Politique de confidentialité

01 Préambule et identité de l'éditeur

Mouvity est une application mobile sociale dédiée à la pratique sportive amateur. Elle permet à ses utilisateurs de partager leurs activités, d'organiser des défis et tournois, de découvrir les installations sportives à proximité et d'échanger autour de leurs sports favoris.

La présente politique de confidentialité décrit la manière dont les données à caractère personnel des utilisateurs sont collectées, utilisées, conservées et protégées dans le cadre de l'utilisation de l'application Mouvity et de ses services associés (ci-après « le Service »). Elle est conforme au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »).

Éditeur du Service

Le Service est édité par l'Association Mouvity, association régie par la loi du 1ᵉʳ juillet 1901, déclarée à la Préfecture de la Drôme le 3 mai 2026 sous le n° RNA W263014551, représentée par son Président Romain CUISNIER.

Siège social : 215 Chemin de Condillac, 26380 Peyrins, France.

Responsable de traitement

Au sens de l'article 4-7 du RGPD, le responsable du traitement des données collectées via l'application Mouvity est Romain CUISNIER, joignable à l'adresse privacy@mouvity.fr.

Hébergement

L'application est hébergée par Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande. Les serveurs applicatifs et la base de données sont localisés dans la région europe-west1 (Belgique). La présente page web est hébergée par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

02 Données que nous collectons

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du Service. Les catégories de données traitées sont les suivantes.

Données de compte

• Adresse e-mail
• Nom d'utilisateur (pseudonyme)
• Prénom et nom de famille
• Date de naissance
• Mot de passe (stocké de manière chiffrée et irréversible via l'algorithme bcrypt)
• Photo de profil (facultative)
• Description / biographie (facultative)
• Sports pratiqués (facultatif)

Si vous choisissez de vous inscrire ou de vous connecter via Sign in with Apple ou Sign in with Google, nous recevons de ces fournisseurs les informations strictement nécessaires à la création de votre compte (identifiant unique fourni par Apple ou Google, adresse e-mail — éventuellement relayée et anonymisée par Apple — prénom et nom communiqués lors de la première connexion).

Contenus créés par l'utilisateur

• Publications (texte, photos)
• Défis et tournois sportifs créés ou rejoints
• Scores de matchs et participations
• Commentaires et interactions (mentions « j'aime », abonnements)

Données de localisation

Lorsque vous l'autorisez, l'application accède à votre localisation uniquement pendant son utilisation (autorisation « lorsque l'app est ouverte ») et exclusivement pour afficher sur une carte les installations sportives à proximité de vous. Aucune donnée de localisation n'est enregistrée dans nos bases de données ni associée à votre compte.

Données techniques et de connexion

• Adresse IP de connexion
• Identifiant technique de l'appareil et type d'appareil (iOS / Android)
• Jeton de notification push (APNs sur iOS, FCM sur Android)
• Journaux de connexion (date, heure, statut)
• Journaux d'erreurs applicatifs

Analytics internes (premier-partie)

Mouvity collecte certains événements d'utilisation à des fins exclusivement internes d'amélioration du service. Ces données ne sont jamais transmises à des tiers et ne sont pas utilisées à des fins publicitaires ou marketing.

Événements tracés : création de compte, connexion, ajout d'ami, publication d'un post, like, commentaire, création d'un défi, score d'un match.

Données associées : identifiant utilisateur, type d'événement, timestamp, et quelques métadonnées contextuelles (sport, format de défi, etc.). Aucun contenu personnel libre n'est enregistré dans les analytics.

Base légale : intérêt légitime (article 6.1.f RGPD) — analyser l'usage agrégé pour améliorer l'app, identifier les bugs et prioriser les fonctionnalités.

Durée de conservation : 90 jours, après quoi les événements sont supprimés automatiquement.

Droit d'opposition : vous pouvez désactiver complètement la collecte d'analytics depuis l'app : Paramètres → Confidentialité → Autoriser la collecte d'analytics. Cette opposition prend effet immédiatement, sans justification.

03 Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée.

Mouvity n'envoie aucun courrier électronique de prospection commerciale et n'utilise aucun traceur publicitaire ni outil d'analyse de tiers (Google Analytics, Firebase Analytics, pixels tiers, etc. sont désactivés). Nous traçons cependant en interne certains événements d'utilisation à des fins d'amélioration produit (voir la sous-section Analytics internes de la section Données que nous collectons).

04 Permissions de votre appareil

L'application demande les autorisations suivantes au système de votre téléphone. Vous pouvez les refuser ou les retirer à tout moment depuis les réglages de votre appareil ; certaines fonctionnalités seront alors indisponibles.

05 Services tiers et transferts

Pour assurer le fonctionnement du Service, nous faisons appel à un nombre restreint de prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD.

Transferts hors Union européenne

Certains prestataires (Google, Apple) sont des sociétés américaines susceptibles de transférer ou de répliquer une partie des données traitées vers les États-Unis. Ces transferts sont systématiquement encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914), garantissant un niveau de protection adéquat conformément à l'article 46 du RGPD. Les données utilisateurs principales (compte, contenus) restent stockées en Belgique (Union européenne).

06 Durées de conservation

07 Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
• Droit de rectification — faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ;
• Droit à la limitation du traitement — demander que le traitement soit suspendu dans certains cas ;
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition — vous opposer au traitement pour motif légitime ;
• Droit de retrait du consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la Loi Informatique et Libertés).

Pour exercer ces droits, écrivez-nous à privacy@mouvity.fr. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

08 Suppression de votre compte

Vous pouvez supprimer votre compte Mouvity à tout moment, par deux moyens distincts.

1. Depuis l'application (recommandé)

1. Ouvrez l'application Mouvity et connectez-vous.
2. Rendez-vous dans l'onglet Profil.
3. Ouvrez le menu Paramètres.
4. Sélectionnez « Supprimer mon compte ».
5. Confirmez la suppression. L'opération est immédiate et irréversible.

2. Par e-mail

Envoyez une demande à privacy@mouvity.fr depuis l'adresse e-mail associée à votre compte, en précisant votre nom d'utilisateur. Nous traiterons votre demande sous 7 jours ouvrés au maximum (et généralement sous 48 heures).

09 Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement intégral des communications entre l'application et nos serveurs via HTTPS / TLS 1.2+ ;
• Mots de passe stockés sous forme de hachage bcrypt (jamais en clair, irréversibles) ;
• Jetons d'authentification (JWT) signés et stockés dans le trousseau sécurisé du système (Keychain iOS, EncryptedSharedPreferences Android) ;
• Accès aux bases de données restreint par contrôle d'identité (IAM Google Cloud) et règles de réseau ;
• Sauvegardes automatiques quotidiennes de la base de données ;
• Surveillance applicative et journalisation des événements de sécurité ;
• Principe du moindre privilège : seules les personnes strictement habilitées ont accès aux données.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons et notifierons la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.

10 Cookies et traceurs

L'application mobile Mouvity n'utilise aucun cookie, aucun identifiant publicitaire, ni aucun outil d'analyse comportementale tiers (pas de Google Analytics, pas de Firebase Analytics, pas de pixel de suivi tiers). Elle collecte en revanche des événements internes d'utilisation à des fins d'amélioration produit, dans les conditions décrites à la sous-section Analytics internes de la section Données que nous collectons (intérêt légitime, conservation 90 jours, droit d'opposition depuis les paramètres de l'app).

La présente page web (mouvity.fr) est servie en HTML statique et ne dépose aucun cookie sur votre navigateur. Aucune statistique de fréquentation n'est collectée sur cette page.

11 Mineurs

Le Service Mouvity est réservé aux personnes âgées d'au moins 15 ans, conformément à l'article 7-1 de la Loi Informatique et Libertés relatif au consentement des mineurs en matière de services numériques.

Une vérification de la date de naissance est effectuée à l'inscription : il n'est techniquement pas possible de créer un compte avec une date de naissance correspondant à un âge inférieur à 15 ans.

Si vous estimez qu'un compte appartenant à une personne de moins de 15 ans a néanmoins été créé, merci de nous le signaler à privacy@mouvity.fr : nous procéderons à la suppression du compte concerné dans les meilleurs délais.

12 Modifications de la politique

La présente politique peut évoluer pour s'adapter à des évolutions législatives, techniques ou fonctionnelles du Service. La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle (nouvelle finalité de traitement, nouveau service tiers, changement de durée de conservation, etc.), nous vous en informerons par notification dans l'application et / ou par e-mail à l'adresse associée à votre compte, dans un délai raisonnable avant l'entrée en vigueur de la nouvelle version.

13 Contact et autorité de contrôle

Pour toute question relative à la présente politique de confidentialité, à l'exercice de vos droits ou à la protection de vos données personnelles, contactez-nous :

Autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :