Confidentialité et traitement des données

Identité du produit

L’application InCurva est éditée par Lenergy Smart SAS. Enerblade en est le licenciataire. Ces qualités n’attribuent ici aucun autre rôle juridique qui n’aurait pas été expressément validé.

Données traitées

• compte : e-mail, nom affiché, langue, thème, identité Google choisie et sessions actives ;
• préférences : clubs et équipes suivis, favoris, notifications et consentements ;
• historique local : le cookie fonctionnel incurva_recent_clubs_v1 conserve sur cet appareil jusqu’à 10 clubs consultés pendant 180 jours, sans finalité publicitaire ;
• participation : jeux, points, classements volontaires, souvenirs, réservations et leurs statuts ;
• appareil : jeton push pseudonyme et version de l’application lorsque les notifications Android sont activées ;
• mesure facultative : événements produit, sponsor et marketing uniquement selon les choix séparés de l’utilisateur.

Finalités et contrôle

Les traitements nécessaires servent à authentifier, sécuriser et fournir les fonctions demandées. Les analytics produit, la mesure sponsor et le marketing sont séparés, désactivés tant qu’ils ne sont pas choisis et révocables à tout moment. InCurva n’utilise pas d’adtech tierce et ne vend pas de données personnelles.

Services externes

Google intervient uniquement pour la connexion choisie par l’utilisateur et pour FCM lorsque les notifications Android sont activées. Le lecteur YouTube respectueux de la vie privée n’est contacté qu’après une action explicite. Les prestataires d’infrastructure et d’e-mail ne reçoivent que les données nécessaires au service.

Données reçues de Google

La connexion Google est facultative et ne demande que les champs d’application standard openid, email et profile. InCurva reçoit l’identifiant Google stable, l’adresse e-mail vérifiée et, s’il existe, le nom affiché. InCurva ne reçoit pas le mot de passe Google et n’accède ni à Gmail, ni à Drive, ni aux contacts, au calendrier ou aux photos. Ces données servent exclusivement à authentifier, créer ou relier le compte et protéger la session ; elles ne sont ni vendues, ni publiées, ni utilisées pour la publicité. L’identifiant relié est conservé avec le compte puis supprimé avec lui.

Conservation et suppression

Les sessions durent 12 heures ou 30 jours selon le choix de connexion. Le cookie fonctionnel des clubs consultés dure au maximum 180 jours, peut être supprimé dans les réglages du navigateur et ne dépend pas des consentements analytics ou marketing. Les autres données ne restent que pendant la durée nécessaire à la fonction et aux obligations documentées. La suppression désactive le compte, révoque les sessions et retire ou dissocie les données personnelles non indispensables ; des preuves limitées de sécurité, d’audit, d’opération ou de comptabilité peuvent être conservées lorsqu’une obligation légitime l’impose.

Droits et choix

Le profil permet de corriger les préférences, retirer les consentements, exporter les données et supprimer le compte. La suppression reste aussi disponible sur le Web, sans réinstaller Android.

Sécurité

Les sessions sont opaques, Android les conserve dans SecureStore et le Web utilise des cookies protégés. Les API isolent les données par club, limitent les demandes sensibles et n’acceptent pas d’identité utilisateur fournie par le client.

Contact confidentialité et assistance

Pour toute question sur le service, les données ou l’exercice de vos droits, contactez l’éditeur Lenergy Smart SAS au moyen de l’adresse publique ci-dessous.