L'application AVELYA est éditée par Maxime Dumand. Pour toute question relative à tes données, tu peux écrire à dumand.maxime@gmail.com.

Données de compte

• Adresse e-mail et mot de passe (le mot de passe est chiffré et jamais lisible par AVELYA).
• Pseudonyme choisi à l'inscription, modifiable dans ton profil.
• Identifiant technique de compte et date d'inscription.
• Code de parrainage et, le cas échéant, lien avec ton parrain ou tes filleuls.

Activités sportives et progression

• Activités que tu enregistres : type de sport, date, distance, durée, nombre de pas, niveau d'intensité, détails de séance de musculation.
• Résultats calculés à partir de ces activités : km AVELYA, AEU, bonus quotidiens, séries, badges, défis réussis, progression sur la carte et position dans les classements.
• Contrôles automatiques de cohérence destinés à éviter les saisies anormales ou la triche.

Profil corporel (facultatif)

Tu peux renseigner ta taille, ton poids, ton sexe et ton année de naissance. Ces informations servent uniquement à estimer la dépense énergétique de tes activités pour calculer tes AEU. Elles sont facultatives : sans elles, des valeurs moyennes sont utilisées. Elles ne sont pas affichées aux autres participants.

Contenus publiés et interactions sociales

• Activités que tu choisis de partager dans le fil (tes activités restent privées tant que tu ne les publies pas).
• Photos et commentaires que tu ajoutes à tes publications.
• Mentions « j'aime », commentaires sur les publications des autres participants et notifications associées.

Notifications

Si tu acceptes les notifications, nous enregistrons un identifiant technique de ton appareil, la plateforme (web, iOS, Android), ton fuseau horaire et ton heure de rappel préférée, ainsi qu'un historique des rappels envoyés.

Données Strava (si tu connectes ton compte)

Si tu choisis de relier ton compte Strava, nous recevons ton identifiant d'athlète Strava, des jetons d'accès permettant la synchronisation, et les informations de tes activités (type, date, distance, durée) afin de les importer automatiquement dans AVELYA. Tu peux déconnecter Strava à tout moment depuis ton profil.

Ce que nous ne collectons pas

AVELYA n'accède pas à ta localisation, à ton appareil photo (en dehors des photos que tu sélectionnes volontairement pour une publication), à ton micro ni à tes contacts. Aucune publicité n'est affichée et tes données ne sont ni vendues ni louées.

• Créer et sécuriser ton compte, te permettre de te connecter.
• Calculer tes km, AEU, badges, séries et ta progression, et afficher les classements collectifs et individuels.
• Faire fonctionner le fil communautaire (publications, photos, j'aime, commentaires).
• T'envoyer des rappels quotidiens si tu les as activés.
• Importer automatiquement tes activités Strava si tu l'as demandé.
• Gérer le parrainage et les récompenses des challenges mensuels.
• Prévenir la fraude et garantir l'équité des classements.

Ces traitements reposent sur l'exécution du service que tu utilises et, pour les éléments facultatifs (profil corporel, notifications, Strava, publications), sur ton consentement, que tu peux retirer à tout moment.

Les autres participants connectés peuvent voir ton pseudonyme, ton total dans les classements, tes badges et récompenses de challenge, ainsi que les activités que tu as volontairement publiées dans le fil (avec leurs photos, commentaires et j'aime). Ton adresse e-mail et ton profil corporel ne sont jamais affichés.

• Supabase (via Lovable Cloud) : authentification, base de données et stockage des photos.
• Firebase Cloud Messaging (Google) : envoi des notifications push, uniquement si tu les as activées.
• Strava : synchronisation de tes activités, uniquement si tu as connecté ton compte.
• Lovable : hébergement du site et de l'application.

Ces prestataires traitent les données uniquement pour fournir leur service à AVELYA. Certains peuvent héberger des données en dehors de l'Union européenne ; dans ce cas, les transferts sont encadrés par les garanties prévues par leurs conditions (clauses contractuelles types de la Commission européenne).

Tes données sont conservées tant que ton compte est actif. Les classements et résultats des saisons passées sont archivés pour l'historique des challenges. Lorsque ton compte est supprimé, tes données personnelles sont effacées ou rendues anonymes, sauf obligation légale de conservation.

Les échanges sont chiffrés (HTTPS), l'accès aux données est protégé par des règles d'accès par utilisateur, les photos sont stockées dans un espace privé accessible uniquement via des liens temporaires, et les jetons Strava ne sont jamais exposés dans l'application.

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• accès et copie de tes données ;
• rectification (pseudo, profil corporel et activités sont modifiables directement dans l'app) ;
• effacement ;
• limitation et opposition au traitement ;
• portabilité ;
• retrait de ton consentement à tout moment (notifications, Strava, profil corporel, publications).

Pour exercer ces droits, écris à dumand.maxime@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Tu peux supprimer à tout moment tes activités et tes publications depuis l'application. Tu peux également supprimer définitivement ton compte directement depuis l'application, sans avoir à nous écrire : va dans Profil, puis appuie sur « Supprimer mon compte » en bas de la page.

Cette action est définitive et irréversible : ton compte, tes activités, tes publications et toutes les données personnelles associées (y compris ton profil corporel et tes connexions, comme Strava) sont supprimés, sauf obligation légale de conservation. Avant la suppression, une confirmation t'est présentée pour t'en rappeler les conséquences.

AVELYA s'adresse aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'accord d'un parent ou tuteur est nécessaire.

Cette politique peut évoluer avec l'application. En cas de changement important, tu en seras informé dans l'application. La date de dernière mise à jour figure en haut de cette page.

Pour toute question concernant la confidentialité : dumand.maxime@gmail.com.