Politique de confidentialité

1. Responsable du traitement

L'application compathest un projet personnel. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@compath.store.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, adresse email, mot de passe (hashé)
• Données de localisation : traces GPS enregistrées lors de vos activités, position en temps réel lors du partage de position
• Données d'activité : parcours réalisés, durée, distance, dénivelé
• Photos : images que vous choisissez d'ajouter aux parcours
• Préférences : langue, thème, paramètres d'affichage de la carte
• Entraînements Apple Santé (iOS, optionnel) : sur autorisation explicite, type d'activité, date, durée, distance et tracé GPS des entraînements que vous choisissez d'importer (voir section 6)
• Connexion COROS (optionnel) : si vous connectez votre montre COROS, un identifiant de compte COROS et des jetons d'accès techniques permettant à Compath d'envoyer des parcours vers votre compte COROS (voir section 7)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Enregistrer et afficher vos activités sportives
• Vous proposer des parcours à proximité
• Permettre le partage de position en temps réel avec les personnes que vous choisissez
• Afficher le classement des temps sur les parcours
• Envoyer, à votre demande, un parcours vers votre montre connectée

4. Base légale

Le traitement de vos données repose sur votre consentement(création de compte, partage de position) et sur l'exécution du service(enregistrement d'activités, affichage des parcours).

5. Partage des données

Vos données ne sont pas vendues ni partagées avec des tiers à des fins commerciales. Les seuls sous-traitants sont :

• OVH (hébergement de la base de données et de l'application web, UE)
• Resend (envoi d'emails transactionnels)
• COROS (uniquement si vous connectez votre compte COROS, et uniquement pour les parcours que vous choisissez d'envoyer, voir section 7)

Signalements (dispositif Suricate ®) : lorsque vous signalez un problème rencontré sur un parcours (sentier dégradé, balisage, etc.), votre signalement est communiqué au dispositif Suricate.

Dans le cadre du partenariat avec Suricate, votre signalement est communiqué au réseau d'administrateurs Suricate afin qu'ils puissent le prendre en charge en vue d'une résolution. Les informations qui vous concernent sont destinées au Pôle ressources national transition écologique et sports de nature, propriétaire de Suricate, qui s'engage à ne pas communiquer ces informations à des tiers. Vous disposez d'un droit d'accès, de modification, de rectification et de suppression des données qui vous concernent (art. 34 de la loi « Informatique et Libertés »). Pour l'exercer, adressez-vous au Pôle ressources national transition écologique et sports de nature, CREPS Rhône-Alpes, BP38, 07150 Vallon Pont d'Arc. Pour plus de renseignements sur le dispositif Suricate, consultez le site sentinelles.sportsdenature.fr.

6. Apple Santé (HealthKit)

Sur iOS, Compath peut lire les entraînements enregistrés dans Apple Santé(HealthKit) afin de vous permettre de les importer comme activités dans l'application.

• Données lues :type d'activité (course, randonnée, vélo, etc.), date et durée, distance totale et tracé GPS du parcours. Aucune autre donnée Apple Santé n'est lue (rythme cardiaque, sommeil, données médicales, etc.).
• Consentement :l'accès est demandé via la boîte de dialogue standard d'iOS la première fois que vous ouvrez l'écran d'import. Vous pouvez accorder ou refuser au cas par cas. L'application reste pleinement fonctionnelle si vous refusez.
• Stockage : seuls les entraînements que vous sélectionnez et confirmez sont importés. Les données importées sont alors stockées sur nos serveurs comme activités rattachées à votre compte, au même titre que les activités enregistrées directement dans Compath.
• Usage : les données Apple Santé importées sont utilisées exclusivement pour la fonctionnalité d'import. Elles ne sont jamais utilisées pour de la publicité, du suivi (tracking) ni de l'analyse comportementale, et ne sont jamais partagées avec des tiers.
• Révocation :vous pouvez révoquer l'accès à tout moment depuis Réglages iOS → Santé → Partage de données → Compath. Les activités déjà importées restent dans votre compte ; vous pouvez les supprimer individuellement depuis votre profil.

7. Montres connectées (COROS)

Compath vous permet d'envoyer un parcours directement vers votre compte COROS, afin de le retrouver ensuite sur votre montre. Cette fonctionnalité est facultativeet n'est activée que si vous connectez explicitement votre compte COROS.

• Consentement :la connexion se fait via le protocole OAuth 2.0. Vous êtes redirigé vers COROS, vous vous authentifiez chez eux et vous autorisez Compath. Compath ne voit jamais votre mot de passe COROS. L'application reste pleinement fonctionnelle si vous ne connectez pas de montre.
• Données reçues de COROS :un identifiant de compte COROS et des jetons d'accès techniques (access token et refresh token). Compath ne récupère ni vos entraînements, ni vos données physiologiques, ni vos données de santé COROS.
• Données envoyées à COROS :uniquement le fichier GPX du parcours que vous demandez explicitement à envoyer (tracé, altitude, nom du parcours). Aucun envoi n'est automatique : chaque transfert résulte d'une action de votre part.
• Stockage :les jetons COROS sont stockés chiffrés sur nos serveurs en Union européenne et ne sont jamais transmis à l'application mobile ni à un tiers. Ils servent uniquement à effectuer les envois que vous demandez.
• Usage :la connexion COROS sert exclusivement à l'envoi de parcours. Elle n'est utilisée ni pour de la publicité, ni pour du suivi (tracking), ni pour de l'analyse comportementale.
• Révocation : vous pouvez déconnecter votre compte COROS à tout moment depuis les paramètres de Compath, ou depuis votre compte COROS. La déconnexion supprime immédiatement et définitivement les jetons stockés chez nous. Les parcours déjà envoyés restent dans votre compte COROS et se gèrent depuis COROS.

Une fois le parcours transmis, son traitement relève de la politique de confidentialité de COROS, disponible sur coros.com.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées et vos parcours sont anonymisés (le parcours reste disponible pour les autres utilisateurs mais n'est plus lié à votre identité).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter vos données depuis votre profil
• Droit de rectification : modifier vos informations dans les paramètres
• Droit à l'effacement : supprimer votre compte depuis l'application ou via cette page
• Droit à la portabilité : exporter vos parcours au format GPX
• Droit d'opposition : vous pouvez cesser d'utiliser le service à tout moment

10. Sécurité

Les mots de passe sont hashés avec bcrypt. Les communications sont chiffrées via HTTPS. L'accès aux données est protégé par authentification JWT.

11. Cookies

L'application utilise uniquement des cookies techniques nécessaires au fonctionnement (authentification, préférence de thème). Aucun cookie publicitaire ou de tracking n'est utilisé.

12. Contact

Pour exercer vos droits ou pour toute question, contactez-nous à :contact@compath.store