Politique de confidentialité

Version : brouillon v4 du 16 octobre 2026. Statut : non relu par un professionnel du droit.

Responsable du traitement : Dany [À COMPLÉTER PAR DANY : nom de famille], entrepreneur individuel, [À COMPLÉTER PAR DANY : adresse]. Données personnelles : privacy@walkwards.com. Aide : support@walkwards.com. Délégué à la protection des données : [À COMPLÉTER PAR DANY : à décider].

1. Données que nous traitons

Walkwards ne vous demande pas d'adresse e-mail. À la connexion, Apple ou Google transmet une adresse e-mail à notre prestataire d'authentification (Supabase), qui la garde pour la connexion seulement : nous ne l'utilisons ni pour vous écrire, ni pour la publicité, ni pour les cartes cadeaux. Walkwards n'utilise aucune géolocalisation, ne lit pas vos contacts, ne collecte aucune coordonnée bancaire et ne collecte pas vos calories.

La question « Comment nous as-tu connus ? » est facultative : votre réponse est seulement ajoutée à un compteur anonyme, sans lien avec votre compte.

Votre choix sur les publicités personnalisées reste sur votre téléphone (fenêtre de consentement Google) : Walkwards n'en garde pas de copie.

L'autorisation « activité physique » de votre téléphone (marche, course, véhicule) sert à la lutte contre la triche ; c'est une permission du téléphone, que vous pouvez retirer dans ses réglages. [Données transmises au serveur : à préciser.]

2. Pourquoi et sur quelle base légale

• Fournir le service (pièces, missions, statuts, cartes, pseudo, pays, objectifs) : exécution du contrat.
• Données de santé : consentement explicite (RGPD art. 9.2.a), retirable à tout moment dans les réglages de votre téléphone et dans l'application. Vos données de santé ne servent ni à la publicité, ni à l'analyse d'usage, ni ne sont envoyées aux sondeurs ou aux régies. Sans cet accord, l'application reste utilisable (eau, boutique, profil), mais vos pas ne donnent pas de pièces, y compris les pas faits pendant une période sans accord.
• Sécurité et anti-fraude (dont la revue de comptes) : intérêt légitime et obligation de sécurité.
• Preuve de vos consentements, gardée après la suppression du compte (§5) : obligation de pouvoir démontrer un consentement (RGPD art. 7.1) et intérêt légitime de Walkwards en cas de litige. [Base légale proposée, à confirmer par un juriste.]
• Preuve des demandes et de la remise des cartes cadeaux en cas de litige (§5) : intérêt légitime de Walkwards à pouvoir prouver qu'une carte payée a bien été remise et affichée. [Base légale proposée, à confirmer par un juriste.]
• Signaux et score anti-triche gardés après la suppression du compte (§5) : intérêt légitime de lutte contre la fraude. Si un nouveau compte est créé ensuite sur la même installation de l'application, les signaux de l'ancien compte (gardés 12 mois, sans pseudo ni e-mail) peuvent lui être rattachés, uniquement pour une revue humaine avant un retrait de carte cadeau ; ce rattachement seul ne bloque jamais automatiquement un compte et ne retire jamais de pièces. Vous pouvez demander une vérification humaine à support@walkwards.com. [Base légale proposée, à confirmer par un juriste.]
• Blocage du téléphone d'un compte suspendu pour fraude (§5) : quand nous suspendons un compte après une revue humaine, l'installation de l'application liée à ce compte (une empreinte technique, sans nom ni e-mail) ne peut plus servir à inscrire un nouveau compte ; les comptes déjà inscrits sur ce téléphone continuent normalement ; le compte suspendu, lui, est arrêté au moment de demander une carte cadeau. Le blocage est levé avec la suspension. Si vous pensez être bloqué à tort (téléphone d'occasion, téléphone prêté), écrivez à support@walkwards.com : une personne vérifie et peut lever le blocage. [Base légale proposée : intérêt légitime de lutte contre la fraude, à confirmer par un juriste.]
• Primes de bienvenue et de parrainage : une même identité Apple ou Google ne les reçoit qu'une fois, grâce à une empreinte hachée de cette identité (intérêt légitime de prévention de la fraude). [Base légale proposée, à confirmer par un juriste.]
• Publicité personnalisée et suivi : consentement (fenêtre de consentement Google UMP en Europe, autorisation de suivi d'Apple sur iPhone).
• Analyse d'usage anonymisée : intérêt légitime, sans données de santé.
• Notifications : autorisation de votre appareil.

3. Qui reçoit vos données

Sous-traitants et partenaires, avec accords et garanties : Supabase (base et comptes, Paris) ; Cloudflare (protection réseau) ; Resend (envoi de messages techniques) ; Sentry (erreurs techniques) ; PostHog (usage, hébergé en UE, sans donnée de santé) ; Apple et Google (connexion, stores, notifications, vérification d'intégrité) ; Tremendous (cartes cadeaux : carte choisie, montant et référence de commande ; aucun e-mail ni nom [à vérifier lors de l'essai en bac à sable]) ; régies publicitaires AppLovin (MAX et Quality Service), InMobi, Google AdMob ; partenaires de sondages CPX Research, TapResearch, BitLabs, TheoremReach, Pollfish, inBrain, Prime Surveys ; partenaires de jeux et d'offres Adjoe (Playtime), Tapjoy, Mychips, Tyrads ; outils d'alerte interne (UptimeRobot, Telegram, sans données personnelles complètes) ; GitHub (code, sans données d'utilisateurs).

[Ligne réservée : ajout d'un prestataire, avec date d'ajout.]

Votre carte cadeau s'affiche dans l'application : le lien ou le code est relu chez Tremendous à chaque ouverture et n'est jamais stocké par Walkwards.

Certains sondeurs et partenaires de jeux sont responsables de traitement pour leurs propres questionnaires et leurs offres : leurs politiques s'appliquent. Certains partenaires de jeux consultent la liste des applications installées sur votre appareil, uniquement avec un consentement spécifique.

La liste est tenue à jour dans l'application. Un nouveau partenaire n'est ajouté qu'avec information préalable.

4. Transferts hors de l'Union européenne

Certains prestataires (notamment États-Unis) peuvent traiter des données hors UE. Ces transferts reposent sur des clauses contractuelles types ou le cadre de protection des données UE-États-Unis, et sur des mesures complémentaires.

5. Durées de conservation

• Compte : jusqu'à la suppression, puis effacement sous 30 jours ; suppression automatique après 24 mois d'inactivité, avec une notification 30 jours avant.
• Adresse e-mail de connexion et données d'identité (Apple ou Google) : effacées avec le compte.
• Données brutes d'activité et de santé : 14 mois, puis totaux anonymes.
• Journal des pièces : 18 mois, puis archivage agrégé.
• Demandes de support : 3 ans après clôture.
• Archives gardées après la suppression du compte, séparées de la base active, sans votre pseudo ni votre e-mail, consultées seulement par l'éditeur et seulement en cas de litige ou de fraude :
  • demandes de cartes cadeaux : 7 ans [point de départ à préciser] ;
  • ouvertures des cartes cadeaux : 7 ans à compter de chaque ouverture de la carte dans l'application, puis effacement automatique. Contenu : l'identifiant technique de votre compte, la référence de la demande de carte, le prestataire et sa référence de commande, la carte choisie et son montant, la date d'envoi, la date de chaque ouverture et son résultat (carte affichée ou indisponible). Jamais le code, le lien ou le PIN de la carte ;
  • preuves de vos consentements (conditions, âge de 16 ans et plus, accord santé) : 7 ans [point de départ à préciser] ;
  • signaux et score anti-triche : 12 mois [point de départ à préciser] ;
  • blocage du téléphone d'un compte suspendu : tant que la suspension dure, puis 12 mois après la suppression du compte suspendu (ou 12 mois après la levée).

  Après la suppression de votre compte, l'identifiant technique reste dans ces archives : c'est une donnée pseudonyme (elle ne vous nomme pas, mais elle pourrait être rapprochée de vous, par exemple si vous écrivez au support à propos d'une carte). Exemple : vous ouvrez votre carte de 10 € le 11 janvier, supprimez votre compte en février et écrivez en mars « je n'ai jamais vu ma carte » : l'archive permet de vérifier.

6. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, décision humaine pour toute décision automatisée importante (blocage de compte) : écrivez à privacy@walkwards.com en indiquant votre pseudo. La suppression du compte se fait aussi dans les Réglages de l'application (voir Supprimer mon compte). Aucune pièce d'identité n'est demandée. [Procédure de vérification de l'auteur de la demande : à définir.] Réponse sous un mois. Réclamation possible auprès de la CNIL (France), de l'APD (Belgique) ou de l'autorité de votre pays.

Le pseudo et le pays des récompenses ne se modifient pas dans l'application ; pour une donnée inexacte, écrivez à privacy@walkwards.com. [Portée du droit de rectification à confirmer par un juriste.]

Limite pour les archives (§5) : une demande d'effacement ou d'opposition peut ne pas entraîner leur effacement avant la fin de leur durée, lorsque cette conservation reste nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (RGPD, art. 17.3.e pour l'effacement ; art. 21.1 pour l'opposition). Vous gardez vos autres droits sur ces données (accès, limitation, réclamation). [À confirmer par un juriste.]

7. Sécurité

Chiffrement des échanges ; données de santé chiffrées au repos ; secrets stockés uniquement côté serveur ; vérification d'intégrité de l'application ; accès administrateur limité, journalisé et protégé par authentification forte ; sauvegardes quotidiennes ; alerte et notification des autorités et des personnes concernées dans les délais légaux en cas de violation (72 heures dans l'UE).

8. Mineurs

Walkwards est réservé aux personnes de 16 ans et plus. Si nous apprenons qu'un utilisateur est plus jeune, nous fermons le compte et supprimons ses données. Aucune publicité n'est personnalisée pour les moins de 18 ans.

9. Cookies et traceurs

L'application n'utilise pas de cookies. Les identifiants publicitaires sont utilisés seulement avec votre accord, modifiable à tout moment dans les réglages de votre téléphone.

10. Décisions automatisées

Un score de risque de 0 à 100 est calculé à partir des signaux de sécurité. Il ne retire jamais les pièces déjà gagnées ; il peut retarder une demande de carte cadeau ou la mettre en revue. Au-delà de 90 sur 100, le compte peut être suspendu automatiquement ; cette suspension automatique est désactivée par défaut au lancement. Vous êtes informé dans l'application et vous pouvez obtenir l'intervention d'une personne, donner votre point de vue et contester la décision en écrivant à support@walkwards.com (RGPD art. 22.3). [Exception applicable (art. 22.2) et garanties à confirmer par un juriste.]

11. Modifications

Cette politique peut évoluer. Les changements importants sont notifiés dans l'application avant leur entrée en vigueur.