Politique de confidentialité

Cette politique décrit comment Skeeper traite vos données personnelles lorsque vous utilisez l'application mobile, l'application Apple Watch et le site skeeper.app. Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Responsable du traitement : Mint Studio — Gaëtan Taconnet, 17 rue de Firminy, 15000 Aurillac, France. SIRET 93520140000014.
Contact : contact@mint-studio.fr

1. Données que nous collectons

a) Données de compte

Lorsque vous créez un compte via Sign in with Apple :

• Identifiant Apple (sub anonymisé fourni par Apple)
• Adresse email (relay Apple ou réelle selon votre choix)
• Prénom et nom (uniquement si vous nous les transmettez via Apple)

b) Données de profil

• Pseudonyme, biographie, sports pratiqués, niveaux déclarés
• Vos relations d'amitié au sein de l'app

c) Données de matchs

• Scores par set, sport, date, durée du match
• Adversaires (nom libre ou utilisateur Skeeper tagué)
• Titre et description si vous publiez le match dans le feed
• Commentaires et réactions (« like ») sur les publications

d) Données de santé (Apple HealthKit)

Si vous l'autorisez, l'application Apple Watch lit deux mesures pendant un match :

• Fréquence cardiaque moyenne (BPM)
• Calories actives brûlées

Ces deux valeurs agrégées sont attachées au match correspondant et stockées avec lui sur nos serveurs si vous publiez le match. Aucune autre donnée HealthKit (poids, sommeil, glycémie, etc.) n'est lue, transmise ou stockée.

Vous pouvez révoquer l'accès HealthKit à tout moment depuis Réglages → Santé → Accès aux données → Skeeper. Les anciennes données de match déjà enregistrées restent attachées aux matchs concernés.

e) Données techniques

• Token de notification push APNs (pour vous notifier des demandes d'amis et matchs partagés)
• Logs techniques (auth, réseau, push) en cas d'envoi volontaire d'un rapport depuis le menu Diagnostics
• Adresse IP et user-agent au moment de chaque requête API (logs serveur, conservés 30 jours)

f) Abonnement Premium

Les achats sont gérés intégralement par Apple via In-App Purchase. Skeeper ne stocke aucune donnée de paiement (carte, IBAN, adresse de facturation). Nous conservons uniquement l'identifiant de transaction Apple et la date d'expiration de l'abonnement pour activer les fonctionnalités Premium sur vos appareils.

2. Finalités & base légale

3. Durée de conservation

• Compte actif : conservation tant que le compte existe
• Après suppression du compte : soft-delete 30 jours (compte restaurable via re-login Apple), puis suppression définitive
• Logs serveur : 30 jours glissants
• Rapports diagnostics envoyés manuellement : 90 jours maximum
• Données de facturation : non stockées (Apple uniquement)

4. Destinataires & sous-traitants

Vos données ne sont jamais vendues, louées ou partagées à des fins commerciales. Les sous-traitants suivants interviennent strictement pour le fonctionnement du service :

• Apple Inc. (Cupertino, Californie, USA) — Sign in with Apple, achats in-app, notifications push APNs, distribution via l'App Store. Données transférées hors UE sous garanties contractuelles appropriées (DPA Apple).
• OVH SAS (Roubaix, France) — Hébergement du siteskeeper.app et des serveurs API. Données stockées en France.
• Umami Analytics — Mesure d'audience anonymisée du site sans cookies. Aucune donnée personnelle identifiante n'est collectée.

5. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Suppression (« droit à l'oubli ») — directement depuis l'app : Profil → Supprimer mon compte
• Limitation du traitement
• Portabilité : recevoir une copie de vos données au format JSON sur demande
• Opposition au traitement pour motif légitime
• Réclamation auprès de la CNIL (cnil.fr) si vous estimez vos droits non respectés

Pour exercer ces droits, contactez-nous à contact@mint-studio.fr. Nous répondons sous 30 jours maximum.

6. Sécurité

Toutes les communications entre l'app et nos serveurs sont chiffrées (HTTPS/TLS). Les mots de passe ne sont jamais stockés — l'authentification passe exclusivement par Sign in with Apple. Les tokens de session sont stockés dans le Keychain iOS (chiffré). Les bases de données serveur sont protégées par contrôle d'accès strict.

7. Cookies

Le site skeeper.app n'utilise aucun cookie. L'analyse d'audience est réalisée par Umami, un outil cookieless qui ne collecte ni cookies ni adresse IP individuelle. Aucun consentement n'est requis car aucun traceur n'est déposé sur votre navigateur.

8. Mineurs

L'application est destinée aux utilisateurs âgés de 13 ans et plus, conformément aux conditions d'Apple Sign-In. Les mineurs de moins de 15 ans doivent obtenir l'accord de leurs parents avant de créer un compte. Si nous découvrons qu'un compte appartient à un enfant en dessous de cet âge, il sera supprimé sans préavis.

9. Modification de cette politique

Cette politique peut évoluer pour refléter les évolutions du service ou des obligations légales. Toute modification substantielle vous sera notifiée (in-app et / ou par email).