Politique de confidentialité (RGPD art. 13)
Informations sur le traitement des données personnelles sur YouVisible
Résumé : Cette Politique explique comment YouVisible traite les données personnelles des utilisateurs et des visiteurs : quelles données nous collectons, à quelles fins et sur quelles bases juridiques, pendant combien de temps, à qui elles sont communiquées et quels droits tu peux exercer.
Responsable et contact
Responsable du traitement : YouVisible, entrepreneur individuel, titulaire de la marque YouVisible. NIF : [NIF] Adresse fiscale : Illescas-Toledo-España Email légal : legal@youvisible.com
Contact général : tu peux nous écrire via notre formulaire de contact disponible sur la plateforme.
Contact confidentialité / DPO : contacte notre Délégué à la Protection des Données (DPO) via notre formulaire de contact comme canal principal.
Données traitées
Nous traitons différentes catégories de données selon la manière dont tu utilises la plateforme :
- Identification et contact : prénom, nom, email, téléphone (facultatif), pays/langue, rôle (sportif, club/scout, entreprise, tuteur légal).
- Compte et authentification : identifiants, jetons, vérifications (email/SMS), journaux d’accès.
- Contenus et activité : vidéos, images, métadonnées (titre, tags, sport/poste), listes, favoris, commentaires, signalements.
- Interactions et usage : vues, clics, recherches, appareil, IP approximative, événements techniques (erreurs, performance).
- Communications : messages in-app, support, notifications push/email, préférences marketing.
- Facturation : formule souscrite, statut de paiement, identifiants de transaction, adresse de facturation. Nous ne stockons jamais les numéros complets de carte.
- Mineurs / tutelle : données du tuteur et preuves de consentement/vérification lorsque la loi l’exige.
- Cookies et technologies similaires : cookies techniques (nécessaires), de préférences, analytiques et, le cas échéant, publicitaires (toujours soumis au consentement).
Catégories particulières : nous ne demandons pas délibérément de catégories particulières de données sans rapport avec les fonctionnalités activées par l’utilisateur. Certaines métriques sportives, notamment la fréquence cardiaque et d’autres données similaires, peuvent être considérées comme des données concernant la santé selon leur contexte et la réglementation applicable. Lorsque l’utilisateur autorise leur importation, nous les traitons uniquement pour les finalités sportives décrites ci-dessous et, lorsque la réglementation exige un consentement explicite, sur la base de ce consentement.
Données sportives provenant d’appareils et de services connectés
YouVisible permet à l’utilisateur de connecter volontairement des services, applications et appareils sportifs tiers. Parmi les services compatibles peuvent figurer, selon la plateforme, la disponibilité et la configuration, Android Health Connect, Apple Santé / HealthKit, Polar et HUAWEI Health. YouVisible pourra intégrer d’autres fournisseurs sportifs équivalents ; dans chaque cas, l’utilisateur devra initier et autoriser expressément la connexion et les autorisations correspondantes.
Données que nous pouvons recevoir. Selon le fournisseur, l’activité et les autorisations accordées, YouVisible peut recevoir :
- Des enregistrements d’activités et d’entraînements, ainsi que les détails qui leur sont associés.
- Le type de sport, la date et l’heure, la durée et le temps actif.
- La distance, les calories, l’allure, la vitesse, la fréquence cardiaque, la cadence et le nombre de pas.
- L’altitude et le dénivelé.
- Le parcours, l’itinéraire ou les coordonnées GPS associés à l’activité.
- Des informations techniques sur l’appareil ou l’application d’origine.
- D’autres données sportives associées à l’activité lorsqu’elles sont disponibles et autorisées.
Tous les fournisseurs ne transmettent pas l’ensemble de ces données. YouVisible reçoit uniquement les données autorisées par l’utilisateur et mises à disposition par le fournisseur. Un parcours ou des coordonnées GPS ne sont importés que s’ils sont associés à une activité sportive et si l’utilisateur a autorisé l’accès correspondant. Cette localisation liée à une activité se distingue de la localisation en temps réel que d’autres fonctionnalités de YouVisible peuvent utiliser ; ces fonctionnalités sont régies par leurs propres autorisations et contrôles et ne sont pas activées par la simple connexion d’un fournisseur.
Finalités. Nous utilisons ces données exclusivement pour importer les activités autorisées par l’utilisateur ; construire et conserver son historique sportif ; afficher des métriques, des statistiques et son évolution ; représenter des cartes, des itinéraires et des parcours ; organiser ses informations sportives dans son Profile ; et lui permettre de consulter, gérer et enrichir ses activités. La synchronisation ne rend pas, à elle seule, les activités ou leurs données publiques : leur visibilité dépend des réglages et des actions de l’utilisateur.
Activation, base juridique et synchronisation. La connexion n’est établie que lorsque l’utilisateur initie lui-même l’intégration et accorde les autorisations proposées par le fournisseur. Pour les données qui exigent un consentement explicite en vertu de la réglementation applicable, le traitement repose sur ce consentement. L’importation peut être lancée manuellement. Si l’utilisateur active ou autorise la synchronisation automatique, YouVisible pourra consulter ou recevoir périodiquement de nouvelles activités ou des modifications depuis le service connecté.
Contrôle, déconnexion et conservation. L’utilisateur décide s’il souhaite connecter un fournisseur et quelles autorisations proposées lui accorder. Il peut déconnecter l’intégration depuis YouVisible lorsque cette option est disponible, révoquer les autorisations depuis la plateforme ou le fournisseur concerné et exercer les droits prévus par cette Politique. La déconnexion ou la révocation empêche les nouvelles synchronisations depuis ce fournisseur, mais ne supprime pas automatiquement les activités déjà importées : celles-ci peuvent être conservées conformément aux réglages de l’utilisateur et aux règles de conservation et de suppression du compte et des contenus exposées dans cette Politique.
Fournisseurs externes, minimisation et sécurité. Chaque fournisseur applique ses propres conditions et sa propre politique de confidentialité, ainsi que ses propres règles internes de conservation, que YouVisible ne contrôle pas. Nous demandons uniquement les autorisations nécessaires aux fonctionnalités activées par l’utilisateur et n’utilisons pas la connexion pour accéder délibérément à des catégories d’informations sans rapport avec ces fonctionnalités. Lorsqu’une connexion directe nécessite des identifiants ou des jetons d’autorisation, ils servent à maintenir l’intégration autorisée et sont protégés par les mesures techniques et organisationnelles applicables. Les journaux et diagnostics techniques ne doivent pas contenir de jetons complets ni d’identifiants d’autorisation.
Utilisations exclues. YouVisible n’utilise pas les données sportives ou de santé reçues par ces connexions à des fins de diagnostic ou de traitement médical, d’assurance, de sélection ou de décision en matière d’emploi, de publicité fondée sur des données de santé ou de vente de données sportives ou de santé.
Particularités des services compatibles.
- Android Health Connect : permet d’importer, avec les autorisations de lecture accordées par l’utilisateur sur Android, les activités et les données sportives associées que d’autres sources compatibles ont mises à disposition dans Health Connect. Les autorisations peuvent être gérées ou révoquées dans Health Connect.
- Apple Santé / HealthKit : permet d’importer sur iPhone les activités et catégories sportives disponibles que l’utilisateur autorise. YouVisible peut vérifier périodiquement les modifications si la synchronisation automatique est activée ; YouVisible n’écrit pas de données dans Apple Santé.
- Fournisseurs directs : Polar et HUAWEI Health peuvent être connectés directement lorsque l’intégration est disponible pour l’utilisateur. Pour HUAWEI Health, les autorisations de lecture accordées permettent à YouVisible de recevoir les enregistrements d’activités sportives, les détails associés à l’activité et le parcours ou la localisation qui lui est lié. La synchronisation initiale peut couvrir les enregistrements autorisés du mois précédent ; ensuite, l’utilisateur peut lancer des synchronisations manuelles ou autoriser la réception périodique de nouvelles activités ou modifications.
Finalités et bases juridiques
Nous utilisons tes données pour les finalités suivantes :
-
Prestation du service Inscription, connexion, gestion des profils et des rôles, téléchargement, transcodage et lecture des contenus ; messagerie et notifications opérationnelles. Base juridique : exécution du contrat (Conditions d’utilisation acceptées).
-
Sécurité et modération Garantir l’intégrité de la plateforme, prévenir la fraude/les abus, protéger les mineurs, gérer les signalements et avis légaux et appliquer les Règles de la communauté. Bases juridiques : intérêt légitime et obligation légale le cas échéant.
-
Support et qualité Traitement des incidents, recueil de retours, correction d’erreurs et amélioration du service. Bases juridiques : exécution du contrat et intérêt légitime.
-
Analytique non essentielle Mesures produit et d’usage avec des données agrégées ou pseudonymisées afin de mieux comprendre l’utilisation de la plateforme. Base juridique : consentement via le gestionnaire de cookies/consentement.
-
Marketing et communications commerciales Envoi de communications par email, notifications push ou messages in-app selon tes préférences ; segmentation basique des utilisateurs. Bases juridiques : consentement (opt-in par canal) ou intérêt légitime pour les clients existants, selon la réglementation applicable.
-
Facturation et comptabilité Gestion des paiements, prévention de la fraude et respect des obligations fiscales/comptables. Bases juridiques : exécution du contrat et obligation légale.
-
Relations B2B / Marketplace Gestion des entreprises vendeuses, processus KYC/KYB le cas échéant et contrôle de la qualité des services proposés par des tiers. Bases juridiques : exécution du contrat et obligation légale.
-
Défense juridique Conservation et utilisation des données pour la formulation, l’exercice ou la défense de réclamations judiciaires ou administratives. Base juridique : intérêt légitime (art. 6.1.f RGPD).
Destinataires et sous-traitants
Nous pouvons partager tes données avec :
- Fournisseurs de services (sous-traitants) : hébergement et CDN (par ex. AWS), services de transcodage vidéo, passerelles de paiement, plateformes d’email et de support, services de vérification et outils d’analytique. Nous signons des accords de sous-traitance (DPA) et exigeons des garanties appropriées. Nous tenons une liste à jour des sous-traitants disponible dans le Centre de confidentialité ou la documentation complémentaire.
- Entreprises du Marketplace : lorsque tu achètes un service auprès d’une entreprise vendeuse, nous partageons uniquement les données nécessaires à l’exécution de la commande (nom, contact, détails de réservation, etc.). Ces entreprises agissent comme Responsables de leurs propres traitements.
- Autorités et organismes publics : en cas d’obligation légale ou de demande valide, nous pouvons communiquer des données à ces autorités.
Transferts internationaux
Certains fournisseurs peuvent être situés en dehors de l’Espace économique européen. Dans ce cas :
- Nous vérifions que le pays offre un niveau de protection adéquat selon la Commission européenne, ou
- Nous signons des clauses contractuelles types (SCC) ou utilisons d’autres mécanismes reconnus par la réglementation, ou
- Nous appliquons toute autre garantie appropriée prévue par le RGPD.
Les informations détaillées sur les transferts spécifiques figurent dans les contrats de sous-traitance et dans la liste des sous-traitants.
Durées de conservation
Nous conservons les données uniquement le temps nécessaire pour atteindre les finalités décrites et respecter les obligations légales :
- Compte et contenus : tant que le compte est actif. En cas de suppression du compte, nous retirons l’accès et supprimons raisonnablement les données, en conservant uniquement les copies techniques/de sauvegarde nécessaires et les informations exigées par la loi.
- Données de facturation : pendant un minimum de 4 ans conformément à la réglementation fiscale espagnole et jusqu’à 6 ans lorsque le Code de commerce est applicable.
- Journaux de sécurité et de modération : le temps nécessaire pour enquêter sur des incidents, prévenir les abus et nous défendre en cas de réclamations.
- Consentements et préférences : tant que nécessaire pour démontrer la conformité ou jusqu’à leur retrait.
- Cookies : selon la durée indiquée dans la Politique de cookies, généralement pas plus de 24 mois pour les cookies de préférences, sauf disposition locale différente.
Une fois la relation contractuelle terminée ou la suppression demandée, les données pourront être maintenues bloquées pendant les délais de prescription légale, exclusivement pour la formulation, l’exercice ou la défense de réclamations, conformément à l’article 32 de la LOPDGDD.
Droits des personnes utilisatrices
Tu peux exercer les droits reconnus par le RGPD :
- Accès
- Rectification
- Suppression
- Opposition
- Limitation du traitement
- Portabilité
- Retrait du consentement (lorsque la base est le consentement)
Pour les exercer :
- Utilise le formulaire de contact de la plateforme (en sélectionnant l’option confidentialité/juridique), ou
- Écris via notre formulaire de contact en indiquant clairement ta demande.
Si tu n’es pas satisfait de la réponse, tu peux déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) ou de l’autorité de contrôle compétente dans ton pays.
Mineurs
En Espagne, l’âge minimum pour donner un consentement valable aux services de la société de l’information est de 14 ans (art. 7 LOPDGDD). L’inscription sur la plateforme doit toujours être effectuée par une personne majeure. Lorsque l’utilisateur a moins de 14 ans, le consentement du représentant légal est obligatoire.
- La plateforme applique des mesures spécifiques de protection des mineurs et exige l’intervention d’un tuteur légal lorsque la réglementation l’impose.
- Nous pouvons demander des preuves raisonnables de tutelle ou de consentement pour autoriser certaines fonctionnalités (par ex. publication de contenus publics ou accès à certains canaux de contact).
- Le tuteur peut consulter et gérer le profil du mineur et exercer les droits de protection des données en son nom.
Comptes Entreprise, abonnements et contenu commercial
Lorsqu’un compte utilise le rôle Entreprise, nous traitons les données nécessaires pour gérer son identité professionnelle, son abonnement, son état de paiement, ses limites par cycle de facturation, ses services Marketplace, publications, messages d’entreprise et la modération. Nous ne stockons pas les numéros complets de carte ; les paiements sont gérés par des prestataires de paiement. Les signaux de contenu commercial et les actions de modération sont traités pour la sécurité, l’exécution du contrat, la prévention des abus et la qualité du service.
Cookies et technologies similaires
Nous utilisons des cookies et technologies similaires pour :
- Garantir le fonctionnement technique et la sécurité du service (cookies strictement nécessaires).
- Mémoriser tes préférences (langue, configuration de l’interface, etc.).
- Réaliser des analyses d’usage, de manière agrégée ou pseudonymisée.
- Le cas échéant, de la publicité basée sur le consentement.
Tu trouveras des informations détaillées dans la Politique de cookies, où tu peux gérer tes préférences à tout moment.
Décisions automatisées
Si nous devions utiliser des processus de décision automatisée produisant des effets juridiques ou t’affectant de manière significative (par ex. scoring ou modération automatisée), nous t’informerions :
- De la logique appliquée.
- De l’importance et des conséquences prévues du traitement.
- Des moyens de demander une intervention humaine, d’exprimer ton point de vue et de contester la décision.
Modifications de la Politique de confidentialité
Nous pouvons mettre à jour cette Politique afin de répondre à de nouvelles exigences légales ou d’améliorer le service.
Lorsque la modification est substantielle, nous l’indiquerons de manière visible (par ex. notifications sur la plateforme ou par email) et, si nécessaire, nous solliciterons à nouveau ton consentement.
Dernière révision : 11 septembre 2026