Politique de confidentialité

Version 2026-08-25

Lakora traite le minimum de données nécessaire au compte, aux réservations et à la sécurité. Aucune publicité ciblée, aucun suivi entre applications.

Responsable de traitement

Ronny Marcelin, entrepreneur individuel — voir les conditions d’utilisation pour l’adresse complète. Pour toute question ou demande relative à tes données : privacy@wefittogether.fr. Aucun délégué à la protection des données n’est désigné à ce stade : sa désignation n’est pas obligatoire pour le service actuel, et privacy@wefittogether.fr reste le point de contact unique.

Données traitées

Identité et compte : prénom, initiale du nom, photo de profil facultative, adresse e-mail ou identifiant Apple, date de naissance et confirmation de majorité. Confiance : confirmation du compte et choix de visibilité de la fiche membre dans le contexte des séances. Préférences : ville, centre approximatif de la ville, rayon, genre, sports favoris, niveau, fréquence, créneaux, objectifs et préférence de groupe. Usage : activités publiées et rejointes, présences confirmées. Localisation : le centre approximatif de la ville renseignée sert de point de départ par défaut du rayon. Lorsque tu demandes à être localisé sur la carte, et seulement dans ce cas, la position de l’appareil est mesurée au moment de la recherche et transmise pour cadrer la carte et ordonner les activités autour de toi ; elle n’est ni enregistrée dans nos bases, ni associée à ton profil, et aucun historique de déplacements n’est constitué. Contenu : messages des conversations de séance. Sécurité : signalements, blocages, décisions de modération. Technique : état d’abonnement, jeton de notification, mesures d’usage pseudonymisées et rapports d’erreur. Lakora ne traite aucun numéro de téléphone.

Bases légales

Exécution du contrat pour le compte, les réservations, le classement des séances et les conversations. Intérêt légitime pour la sécurité des membres qui se rencontrent physiquement, la lutte contre les abus, la prévention de la fraude à l’abonnement et l’amélioration du service. Consentement pour la mesure de la position de l’appareil et pour les notifications : les notifications se règlent catégorie par catégorie dans l’application, et la position se retire à tout moment dans les réglages iOS, sans que cela empêche de rechercher des activités par ville. Obligation légale pour les conservations imposées par la loi et pour les obligations comptables.

Ce que Lakora ne fait pas

Aucune exploitation commerciale du contenu des conversations. Aucune publicité ciblée. Aucun suivi entre applications ni revente à des courtiers en données. Aucun classement des personnes par un score comportemental.

Personnalisation des séances

Les séances à venir sont classées à partir des sports favoris, du niveau déclaré, des objectifs, des créneaux préférés, de la préférence de groupe, du genre déclaré lorsqu’une séance est annoncée en groupe non mixte, et du rayon choisi autour du point de départ décrit ci-dessus. Ce classement sert à ordonner les séances proposées et à signaler celles qui correspondent aux préférences ou se trouvent dans la zone ; il ne produit aucun score public sur la personne, ne donne aucun avantage d’inscription, et aucune décision produisant des effets juridiques n’est prise de façon automatisée.

Visibilité entre membres

Ton prénom, l’initiale de ton nom et ta photo peuvent être visibles aux personnes qui participent à la même activité. Lorsque tu l’autorises, ta fiche membre est accessible uniquement dans le contexte d’une séance partagée ; tu peux aussi la masquer. Le raccourci vers la discussion de séance est optionnel depuis ta fiche. Pour une activité membre, l’adresse exacte est réservée aux inscrits confirmés ; le point de rendez-vous et les consignes d’arrivée apparaissent au plus tard deux heures avant le début. Les adresses des établissements professionnels sont publiques.

Durées de conservation

Compte : jusqu’à sa suppression, puis trente jours de rétablissement possible. Conversations : supprimées vingt-six heures après la fin de l’activité. Réservations et présences : conservées pour l’historique et le calcul des badges. Signalements et décisions de modération : conservés à des fins de sécurité et de preuve. Mesures d’usage pseudonymisées : treize mois.

Sous-traitants

Hébergement et base de données : Supabase Inc., avec un stockage des données situé dans l’Union européenne. Envoi des e-mails (vérification et messages liés au compte) : Resend, Inc. Notifications push : Apple Push Notification service via Expo — le jeton de l’appareil et le contenu de la notification transitent par les serveurs d’Expo. Gestion de l’abonnement : RevenueCat, Inc., qui reçoit ton identifiant de compte Lakora et l’état de ton abonnement, aux fins de la facturation et de la prévention de la fraude. Apple intervient par ailleurs pour son propre compte au titre de la connexion avec un identifiant Apple et de la vente des abonnements ; les données bancaires sont traitées par Apple seul et ne nous sont jamais communiquées. Ces prestataires agissent sur nos instructions, dans le cadre d’un accord de traitement des données, et n’utilisent pas les données pour leur propre compte.

Transferts hors Union européenne

Supabase Inc., Resend, Inc., Expo et RevenueCat, Inc. sont des sociétés établies aux États-Unis. Même lorsque les données sont stockées dans l’Union européenne, certaines opérations techniques d’assistance peuvent impliquer un accès depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les accords conclus avec ces prestataires. Tu peux demander des précisions à privacy@wefittogether.fr.

Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés. L’accès aux données est cloisonné au niveau de la base : chaque compte ne peut lire que ce que les règles du service l’autorisent à voir. La session reste stockée dans l’enclave sécurisée de l’appareil. Aucune mesure ne rend un système inviolable ; en cas de violation de données susceptible d’engendrer un risque élevé pour tes droits, tu en seras informé.

Âge minimum

Lakora est réservé aux personnes majeures. La date de naissance est demandée à l’inscription et la majorité conditionne l’accès. Un compte dont il apparaît qu’il a été créé par une personne mineure est fermé et ses données supprimées sans délai. Si tu penses qu’un mineur utilise le service, écris à privacy@wefittogether.fr.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, et du droit de t’opposer à tout moment aux traitements fondés sur notre intérêt légitime. Lorsqu’un traitement repose sur ton consentement — position de l’appareil, notifications — tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Tu peux aussi définir des directives sur le sort de tes données après ton décès. Ces droits s’exercent gratuitement à privacy@wefittogether.fr, et la suppression du compte se demande directement dans l’application. Une réponse est apportée sous un mois, prorogeable de deux mois si la demande est complexe, auquel cas tu en es informé. Une réclamation peut être adressée à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Modification de cette politique

Cette politique peut évoluer avec le service. Sa version est datée : 2026-08-25. Toute modification substantielle est portée à ta connaissance dans l’application avant de s’appliquer, et te laisse la possibilité de refuser en supprimant ton compte.