Politique de confidentialité

Le responsable du traitement des données collectées sur notresquad.fr est « L'équipe SQUAD », éditeur personne physique non professionnel, résidant à Paris (France). Contact : notresquad@gmail.com.

Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données (DPO) n'a été désigné. Toute demande relative aux données personnelles est traitée directement à l'adresse ci-dessus.

Lors de la création d'un compte et de l'inscription à une mission :

• adresse email et prénom (ou pseudonyme) ;
• ville et code postal, utilisés pour le regroupement géographique ;
• mission choisie, niveau de départ et rythme d'engagement ;
• photo de profil, si vous choisissez d'en téléverser une ;
• préférences de notification et consentement aux rappels par email.

Pendant l'utilisation du service :

• vos check-ins (sessions déclarées, dates, progression) ;
• le contenu des messages que vous publiez dans le QG de votre squad ;
• les signalements que vous effectuez ou qui vous concernent ;
• des données techniques d'usage (étapes du formulaire, clics sur les boutons principaux, horodatage) associées à un identifiant de session technique.

Pour la sécurité du service : les tentatives de connexion infructueuses sont comptabilisées sous forme d'empreinte anonyme et irréversible de l'adresse email (aucun email en clair n'est conservé), afin de bloquer temporairement une adresse après plusieurs échecs. Les inscriptions envoyées depuis la page d'accueil conservent une empreinte anonyme et irréversible de l'adresse IP, afin de limiter les envois automatisés répétés. Ces deux empreintes sont supprimées automatiquement au plus tard 30 jours après leur enregistrement.

Via le formulaire partenaire : nom du commerce, nom du contact, email, téléphone, ville, type d'activité et message.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Nous vous invitons à ne pas partager d'informations de santé détaillées dans les espaces de discussion.

• Créer et gérer votre compte, vous regrouper en squad et faire fonctionner le QG — exécution du contrat que constituent les CGU (art. 6.1.b du RGPD).
• Faire fonctionner le Coach IA (analyse de vos check-ins et de l'activité de la squad, génération de messages d'encouragement) — exécution du contrat. Cette finalité implique la transmission de données limitées (prénom, mission, rythme, historique de check-ins, extraits de conversation) à un prestataire d'intelligence artificielle.
• Vous envoyer des emails de rappel et de notification — votre consentement (art. 6.1.a), retirable à tout moment.
• Modérer les contenus et traiter les signalements — intérêt légitime à assurer la sécurité des membres (art. 6.1.f).
• Mesurer l'usage du site et améliorer le service — intérêt légitime, sur la base de statistiques internes agrégées.
• Traiter les demandes de partenariat — mesures précontractuelles à votre demande.

Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise. Les messages du Coach IA sont générés automatiquement mais n'emportent aucune conséquence juridique ou contractuelle.

Vos données sont accessibles à l'éditeur du site et aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• Lovable (hébergement du site et de l'application, infrastructure applicative Supabase : base de données, authentification, stockage des photos de profil) ;
• Prestataire d'intelligence artificielle : les messages du Coach IA sont générés via la passerelle IA de Lovable, s'appuyant actuellement sur le modèle Gemini de Google. Seules les données strictement nécessaires à la génération du message sont transmises ;
• Prestataire d'envoi d'emails, pour l'acheminement des emails transactionnels et des rappels (domaine notify.notresquad.fr).

Les autres membres de votre squad ont accès à votre prénom, votre photo de profil, votre ville, votre mission et vos check-ins, ainsi qu'aux messages que vous publiez dans le QG.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Certains traitements peuvent impliquer un transfert hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Données de compte et de profil : pendant toute la durée de vie du compte, puis suppression dans un délai de 30 jours après la demande de suppression.
• Compte inactif : suppression après 24 mois sans connexion, après information préalable par email.
• Messages du QG et check-ins : pendant la vie de la squad, puis 12 mois maximum.
• Signalements et éléments de modération : 3 ans à compter de leur traitement, afin de pouvoir répondre à une éventuelle mise en cause et respecter les obligations légales de conservation.
• Mesures d'usage : 13 mois maximum, sous forme agrégée au-delà.
• Demandes partenaires : 3 ans à compter du dernier contact.
• Journaux techniques de connexion : 12 mois, conformément aux obligations légales de conservation.

Le site n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil d'analyse externe de type Google Analytics.

Seuls sont utilisés des cookies et éléments de stockage local strictement nécessaires au fonctionnement du service : maintien de votre session d'authentification et identifiant technique de session servant à la mesure d'usage interne. Ces éléments sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Les accès aux données sont protégés par authentification et par des règles de sécurité au niveau de la base de données (row level security) limitant chaque membre à ses propres données et à celles de sa squad. Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de condensats irréversibles.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à notresquad@gmail.com avec l'objet « Données personnelles ». Une réponse vous sera apportée dans un délai maximal d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Pour ne plus recevoir de rappels, utilisez le lien de désinscription présent dans chaque email, vos préférences de notification dans l'application, ou la page de désabonnement. Le retrait du consentement n'affecte pas la licéité des envois antérieurs.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

Cette politique peut être mise à jour pour refléter l'évolution du service. La version applicable est celle publiée sur cette page ; toute modification substantielle est signalée aux membres inscrits.