Politique de confidentialité

01 Préambule et identité de l'éditeur

Mouvity est une application mobile sociale dédiée à la pratique sportive amateur. Elle permet à ses utilisateurs de partager leurs activités, d'organiser des défis et tournois, de découvrir les installations sportives à proximité et d'échanger autour de leurs sports favoris.

La présente politique de confidentialité décrit la manière dont les données à caractère personnel des utilisateurs sont collectées, utilisées, conservées et protégées dans le cadre de l'utilisation de l'application Mouvity et de ses services associés (ci-après « le Service »). Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

Éditeur du Service

Le Service est édité par l'Association Mouvity, association régie par la loi du 1ᵉʳ juillet 1901, déclarée à la Préfecture de la Drôme le 3 mai 2026 sous le n° RNA W263014551, représentée par son Président Romain CUISNIER.

Siège social : 215 Chemin de Condillac, 26380 Peyrins, France.

Responsable de traitement

Au sens de l'article 4-7 du RGPD, le responsable du traitement des données collectées via l'application Mouvity est Romain CUISNIER, joignable à l'adresse privacy@mouvity.fr.

Hébergement

L'application est hébergée par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les serveurs applicatifs et la base de données sont localisés en France (centre de données de Gravelines), et le monitoring à Strasbourg. Le stockage des images est assuré par OVH Object Storage (S3), en France. La présente page web est également hébergée par OVH SAS.

02 Données que nous collectons

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du Service.

Données de compte

• Adresse e-mail
• Nom d'utilisateur (pseudonyme)
• Prénom et nom de famille
• Date de naissance
• Mot de passe (stocké de manière chiffrée et irréversible via l'algorithme bcrypt)
• Photo de profil (facultative)
• Description / biographie (facultative)
• Sports pratiqués (facultatif)

Si vous choisissez de vous inscrire ou de vous connecter via Sign in with Apple ou Sign in with Google, nous recevons de ces fournisseurs les informations strictement nécessaires à la création de votre compte (identifiant unique, adresse e-mail — éventuellement relayée et anonymisée par Apple — prénom et nom communiqués lors de la première connexion).

Contenus créés par l'utilisateur

• Publications (texte, photos)
• Défis et tournois sportifs créés ou rejoints
• Scores de matchs et participations
• Commentaires et interactions (mentions « j'aime », abonnements)

Données de localisation

Lorsque vous l'autorisez, l'application accède à votre localisation uniquement pendant son utilisation et exclusivement pour afficher sur une carte les installations sportives à proximité de vous. Aucune donnée de localisation n'est enregistrée dans nos bases de données ni associée à votre compte.

Données techniques et de connexion

• Adresse IP de connexion
• Identifiant technique de l'appareil et type d'appareil (iOS / Android)
• Jeton de notification push (APNs sur iOS, FCM sur Android)
• Journaux de connexion (date, heure, statut)
• Journaux d'erreurs applicatifs

Analytics internes (premier-partie)

Mouvity collecte certains événements d'utilisation à des fins exclusivement internes d'amélioration du service. Ces données ne sont jamais transmises à des tiers et ne sont pas utilisées à des fins publicitaires ou marketing.

Événements tracés : création de compte, connexion, ajout d'ami, publication d'un post, like, commentaire, création d'un défi, score d'un match.

Base légale : intérêt légitime (article 6.1.f RGPD). Durée de conservation : 90 jours. Droit d'opposition : désactivable depuis l'app (Paramètres → Confidentialité → Autoriser la collecte d'analytics), effet immédiat.

03 Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée.

Mouvity n'envoie aucun courrier électronique de prospection commerciale et n'utilise aucun traceur publicitaire ni outil d'analyse de tiers.

04 Permissions de votre appareil

05 Services tiers et transferts

Pour assurer le fonctionnement du Service, nous faisons appel à un nombre restreint de prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD.

Transferts hors Union européenne

Certains prestataires (Google, Apple) sont des sociétés américaines susceptibles de transférer une partie des données vers les États-Unis. Ces transferts sont systématiquement encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914), conformément à l'article 46 du RGPD. Les données utilisateurs principales (compte, contenus) restent stockées en France (Union européenne).

06 Durées de conservation

07 Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation, portabilité, opposition, retrait du consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès (article 85 de la Loi Informatique et Libertés).

Pour exercer ces droits, écrivez-nous à privacy@mouvity.fr. Nous répondons dans un délai d'un mois (article 12 du RGPD). Une preuve d'identité pourra être demandée en cas de doute raisonnable.

08 Suppression de votre compte

1. Depuis l'application (recommandé)

1. Ouvrez l'application et connectez-vous.
2. Rendez-vous dans l'onglet Profil, menu Paramètres.
3. Sélectionnez « Supprimer mon compte » et confirmez. L'opération est immédiate et irréversible.

2. Par e-mail

Envoyez une demande à privacy@mouvity.fr depuis l'adresse associée à votre compte. Traitement sous 7 jours ouvrés maximum.

09 Sécurité

• Chiffrement intégral des communications via HTTPS / TLS 1.2+ ;
• Mots de passe hachés en bcrypt (jamais en clair) ;
• Jetons JWT signés, stockés dans le trousseau sécurisé du système (Keychain iOS, EncryptedSharedPreferences Android) ;
• Accès aux bases de données restreint par réseau privé chiffré (WireGuard) et principe du moindre privilège ;
• Sauvegardes automatiques quotidiennes de la base de données ;
• Surveillance applicative et journalisation des événements de sécurité.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons et notifierons la CNIL (articles 33 et 34 du RGPD).

10 Cookies et traceurs

Ni l'application mobile ni la présente page web (mouvity.fr) n'utilisent de cookie de suivi, d'identifiant publicitaire ou d'outil d'analyse comportementale tiers.

Seule exception : lorsque vous vous connectez à l'espace organisateur depuis le site, un cookie strictement nécessaire (jeton de session, httpOnly) est déposé afin de vous maintenir authentifié. Il ne sert qu'à cela, n'assure aucun suivi et, à ce titre, ne requiert pas votre consentement au sens de l'article 82 de la loi Informatique et Libertés.

11 Mineurs

Le Service est réservé aux personnes âgées d'au moins 15 ans (article 7-1 de la Loi Informatique et Libertés). Une vérification de la date de naissance est effectuée à l'inscription. Pour signaler un compte de moins de 15 ans : privacy@mouvity.fr.

12 Modifications de la politique

La présente politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous informerons par notification dans l'app et/ou par e-mail dans un délai raisonnable.

13 Contact et autorité de contrôle

Autorité de contrôle

Vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.