Politique de confidentialité

La présente politique de confidentialité explique comment LEEKA, société par actions simplifiée (SAS) au capital de 999 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 108 437 344 et dont le siège social est situé 94 Boulevard Flandrin, 75116 Paris, France, collecte et traite les données personnelles lorsque vous utilisez l’application mobile Leeka et le site web leeka.app (ensemble, le « Service »). LEEKA est le responsable du traitement de ces données au sens du Règlement général sur la protection des données (RGPD) et du droit français applicable en matière de protection des données. Dans la présente politique, « Leeka », « nous » et « notre » désignent la société LEEKA en tant qu’exploitant du Service.

Pour toute question relative à la confidentialité, ou pour exercer vos droits, vous pouvez nous contacter à privacy@leeka.app.

1. Ce qu’est Leeka

Leeka met en relation les coureurs qui préparent la même course avec le même objectif de temps, afin qu’ils se regroupent et courent ensemble au sein de crews locaux.

Leeka publie sur l’application des propositions de regroupement comportant une date, un horaire, un point de rendez-vous, un type de séance, une distance et une allure. Ces éléments sont fournis à titre purement indicatif. Leeka n’assure aucun encadrement sportif au sens de l’article L. 212-1 du code du sport et n’est ni un service de coaching, ni un service médical.

Pour cela, le Service stocke des informations de profil, des données de séance et de coordination, vos choix de participation, les contenus que vous publiez dans votre crew, ainsi que les déclarations et preuves décrites à la Section 2.

2. Données que nous collectons

Compte et identité

• Votre adresse e-mail et un mot de passe haché (géré par notre prestataire d’authentification) ou, si vous choisissez « Se connecter avec Apple » ou « Se connecter avec Google », l’identifiant que ces fournisseurs nous transmettent.
• Vos prénom, nom et genre, fournis lors de l’inscription.

Déclarations et preuves

Avant votre première participation à une séance, et à l’usage du Service, nous enregistrons les éléments suivants :

• Votre attestation sur l’honneur selon laquelle vous ne présentez aucune contre-indication médicale à la pratique de la course à pied, avec la date et l’heure de cette déclaration.
• Votre attestation sur l’honneur selon laquelle vous êtes titulaire d’une assurance de responsabilité civile personnelle en cours de validité, avec la date et l’heure de cette déclaration.
• La version des Conditions générales d’utilisation et de la présente politique en vigueur au moment de la création de votre compte, avec la date, l’heure et l’adresse IP de connexion.
• Un journal d’affichage des consignes de sécurité : votre identifiant de compte, l’identifiant de la séance concernée, la version du texte qui vous a été affiché et l’horodatage de cet affichage.
• Un journal de confirmation des bandeaux relatifs aux conditions exceptionnelles (séance de nuit, forte chaleur, verglas, orage, parcours inhabituel), avec l’horodatage de votre confirmation.

Sur l’attestation médicale. L’attestation d’absence de contre-indication médicale constitue une donnée relative à la santé au sens de l’article 9 du RGPD. Nous la traitons sur le double fondement de votre consentement explicite (art. 9(2)(a) du RGPD), donné en cochant la case dédiée avant votre première participation, et de la nécessité de ce traitement pour la constatation, l’exercice et la défense de droits en justice (art. 9(2)(f) du RGPD).

Nous n’enregistrons aucune information sur votre état de santé réel, aucun diagnostic, aucun antécédent, aucun certificat médical : uniquement le fait que vous avez déclaré ne pas présenter de contre-indication, et la date de cette déclaration. Cette donnée n’est jamais visible par les autres utilisateurs, n’est transmise à aucun prestataire d’analyse ou de mesure publicitaire, et son accès est restreint en interne aux personnes habilitées.

Profil

• Une photo de profil facultative.
• Une courte bio facultative.
• Un lien vers votre profil Instagram et un lien vers votre profil Strava, tous deux facultatifs. Si vous les renseignez, ils sont visibles au-delà de votre crew : voir la Section 3.

Données de séance et de coordination

• Votre course visée, votre bande d’objectif de temps et votre ville (choisie dans une liste).
• Votre appartenance à un crew et vos votes de créneaux pour les séances.
• Vos relevés de présence et vos données de série (streak). Un relevé indique soit que vous étiez présent, soit que vous avez manqué la séance. Une fois enregistrée, cette réponse ne peut pas être modifiée depuis l’application ; voir la Section 9 pour la faire corriger.

Contenus que vous créez

• Les messages que vous envoyez dans les chats de séance, y compris les photos, qu’elles proviennent de votre galerie ou de l’appareil photo intégré à l’application. L’accès à l’appareil photo et à la galerie n’est demandé qu’au moment où vous vous en servez, et peut être refusé sans empêcher l’usage du reste de l’application.
• Les photos, clips, publications, commentaires et réactions que vous partagez dans le fil de votre crew.

Données techniques et d’usage

• Un jeton de notification push par appareil, si vous activez les notifications, utilisé pour envoyer des alertes sur cet appareil, ainsi qu’un accusé de réception par appareil indiquant si une notification a été délivrée. Les notifications couvrent les rappels de séance (24 heures et 2 heures avant), les réponses et réactions à vos contenus, et les alertes de série. Chaque catégorie peut être désactivée séparément dans les réglages.
• Des événements d’analyse produit (par exemple, les actions que vous effectuez dans l’application, avec votre identifiant utilisateur et, le cas échéant, l’identifiant de votre crew) utilisés pour comprendre et améliorer le Service. Ces événements n’incluent pas le contenu de vos publications, commentaires, messages de chat ou bio, ni aucune des déclarations décrites plus haut — uniquement le type d’action et des métadonnées sans contenu (par exemple, la longueur d’une publication, jamais son texte).
• Des informations de base sur l’appareil et l’application, jointes automatiquement aux événements d’analyse et de diagnostic — telles que le modèle de l’appareil, la version du système d’exploitation, la version de l’application, la langue et un identifiant d’analyse/d’appareil généré.
• Des données de diagnostic et de plantage utilisées pour détecter et corriger les erreurs. Nous configurons le rapport de plantage pour qu’il n’attache pas d’informations personnelles directement identifiantes.
• Votre adresse IP est traitée de manière transitoire par nos prestataires d’infrastructure dans le cadre normal de la connexion de votre appareil au Service ; nous ne l’utilisons pas pour établir un profil de localisation. Elle est en outre enregistrée une fois, au moment de la création de votre compte, comme élément de preuve de votre acceptation des Conditions générales d’utilisation.

Ce que nous ne collectons pas

• Nous ne collectons pas votre localisation GPS précise ou en arrière-plan. Votre ville est une valeur que vous choisissez, pas une lecture de la position de l’appareil.
• Nous ne collectons ni ne conservons aucune information de carte de paiement ou bancaire.
• Nous ne collectons pas votre date de naissance et ne vérifions pas votre âge : voir la Section 11.
• Nous ne collectons aucun certificat médical, aucun diagnostic, aucun antécédent, aucune donnée de santé autre que l’attestation sur l’honneur décrite plus haut.
• En dehors de cette attestation et des champs de profil décrits ci-dessus, nous ne collectons pas sciemment de données sensibles.

3. Comment les autres utilisateurs voient vos données

Leeka est un produit de groupe. Il faut distinguer deux choses : ce que vous publiez, et votre profil.

Ce que vous publiez n’est visible que par les membres de votre crew, jamais par le public : vos messages de chat et les photos que vous y envoyez, vos publications, commentaires et réactions dans le fil de votre crew, et vos votes de créneaux.

Votre profil, lui, va plus loin. Il est visible par tout membre Leeka connecté qui ouvre la page d’un run ouvert à toute la communauté, qu’il participe lui-même à ce run ou non. Cela comprend votre prénom (avec l’initiale du nom en cas d’homonymie), votre photo de profil, votre ville, votre bio, votre course visée et votre bande d’objectif de temps, votre distance totale, votre nombre de sorties, votre taux de participation, votre série en cours, ainsi que les liens Instagram et Strava que vous avez choisi d’ajouter. Si vous ne souhaitez pas que vos réseaux sociaux soient visibles au-delà de votre crew, ne les renseignez pas.

Sur les runs réservés à un seul crew, ces mêmes informations ne sont visibles que par les membres de ce crew.

Les déclarations et preuves décrites à la Section 2, y compris l’attestation médicale, l’attestation d’assurance et les journaux d’affichage des consignes de sécurité, ne sont visibles par aucun autre utilisateur, quel qu’il soit.

L’application ne montre pas aux autres membres les séances que vous avez manquées. Ils n’en voient que l’effet indirect, à travers votre série et votre taux de participation, qu’ils ne peuvent pas distinguer d’une simple absence de réponse.

Rien n’est jamais visible par le public ni par les moteurs de recherche : tout accès nécessite un compte Leeka et est appliqué au niveau de la base de données.

4. Comment nous utilisons vos données et nos bases légales

5. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec des prestataires (sous-traitants) qui nous aident à exploiter le Service, dans le cadre de contrats qui les obligent à les protéger :

• Supabase — base de données, authentification, stockage de fichiers (photos de profil et médias du fil) et infrastructure temps réel. C’est là que vivent vos données de compte, de profil, de séance et de contenu.
• PostHog — analyse produit.
• Sentry — surveillance des erreurs et des plantages. (Nous n’activons pas la relecture de session Sentry ni aucune fonction d’enregistrement d’écran.)
• Apple et Google — si vous utilisez leur connexion. Ils exploitent également les réseaux de notifications push (Apple Push Notification service sur iOS ; Firebase Cloud Messaging sur Android) : une notification que vous avez activée est donc acheminée par leur intermédiaire.
• Expo (Expo Application Services) — outils de distribution des notifications push et mises à jour de l’application à distance (over-the-air).
• Upstash — limitation de débit (via Redis) sur le formulaire de newsletter du site web, afin de le protéger contre les abus (basée sur votre adresse IP ou une empreinte de requête hachée).
• Resend — envoi des e-mails de la newsletter du site web et des e-mails adressés à la communauté Leeka.
• Google Workspace — messagerie professionnelle utilisée pour recevoir et traiter vos demandes envoyées à privacy@leeka.app et support@leeka.app.

Les déclarations et preuves décrites à la Section 2, y compris l’attestation médicale, l’attestation d’assurance, les preuves d’acceptation des Conditions générales d’utilisation et les journaux d’affichage des consignes de sécurité, sont hébergées exclusivement dans notre base de données Supabase (région EU West, Irlande). Elles ne sont transmises à aucun prestataire d’analyse produit, de surveillance des erreurs ou de mesure publicitaire.

Meta n’est pas l’un de ces sous-traitants. Si vous utilisez Leeka sur Android et que vous avez donné votre consentement, des données techniques limitées sont également partagées avec Meta à des fins de mesure publicitaire, et Meta agit comme responsable de traitement autonome pour ce qu’il en fait ensuite. Ce point est décrit en détail dans « Mesure publicitaire (Meta) — Android uniquement, avec votre consentement », juste ci-dessous.

Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs et du Service.

6. Transferts internationaux

Nos principaux prestataires stockent vos données dans l’Union européenne, au sein de l’EEE : Supabase (base de données, authentification et stockage de fichiers) dans sa région EU West (Irlande) ; PostHog (analyse) dans sa région EU (eu.i.posthog.com) ; et Sentry (surveillance des plantages) dans sa région EU. Les déclarations et preuves décrites à la Section 2 ne quittent jamais Supabase et ne font donc l’objet d’aucun transfert en dehors de l’EEE.

Lorsque vous activez les notifications push, la notification est relayée via Expo, Apple et/ou Google, dont l’infrastructure de notification peut traiter la notification et le jeton push de votre appareil en dehors de l’EEE (y compris aux États-Unis). Le cas échéant, le transfert repose sur les Clauses contractuelles types et des garanties équivalentes proposées par ces prestataires.

Pour l’envoi des e-mails, deux prestataires supplémentaires interviennent. Resend (Resend, Inc.), qui assure l’envoi des e-mails de la newsletter et des e-mails adressés à la communauté, est établi aux États-Unis : vous écrire implique donc un transfert en dehors de l’EEE ; ce transfert repose sur les Clauses contractuelles types et des garanties équivalentes. Upstash, qui applique la limitation de débit au formulaire de newsletter, traite ces données dans sa région EU West (Irlande, eu-west-1), au sein de l’EEE : aucun transfert en dehors de l’EEE n’est donc impliqué.

Si vous avez consenti à la mesure publicitaire sur Android, les données énumérées dans « Mesure publicitaire (Meta) » ci-dessus sont également transférées à Meta, qui peut les traiter aux États-Unis. Ce transfert repose sur la certification de Meta au titre du EU-U.S. Data Privacy Framework, et non sur les Clauses contractuelles types.

7. Durée de conservation de vos données

Nous conservons vos données personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service. Lorsque vous supprimez votre compte, vos informations de profil sont effacées comme décrit à la Section 8 ; notez que l’enregistrement de connexion sous-jacent du compte (y compris votre e-mail) et les contenus que vous avez publiés sont conservés comme expliqué à cette section.

Nous conservons les événements d’analyse pas plus longtemps que nécessaire pour comprendre et améliorer le Service. Notre prestataire d’analyse ne fait pas expirer ces données automatiquement ; nous les supprimons donc lorsqu’elles ne sont plus nécessaires et, sur demande, lorsque vous supprimez votre compte. Les données de plantage et de diagnostic sont conservées jusqu’à 90 jours. Les sauvegardes de la base de données sont conservées 7 jours.

Les déclarations et preuves décrites à la Section 2 suivent des durées propres, justifiées par leur finalité probatoire :

• Vos attestations médicale et d’assurance, ainsi que la preuve de votre acceptation des Conditions générales d’utilisation et de la présente politique (version, horodatage, adresse IP), sont conservées pendant toute la durée de vie de votre compte, puis pendant 5 ans.
• Les journaux d’affichage des consignes de sécurité et de confirmation des bandeaux de conditions exceptionnelles sont conservés pendant 10 ans à compter de la séance concernée. Cette durée correspond au délai de prescription applicable à l’action en responsabilité pour dommage corporel.

Passé ces délais, ces éléments sont supprimés.

Nous conservons la trace horodatée de votre décision concernant la mesure publicitaire — consentement donné ou retiré — pendant 3 ans à compter de la suppression de votre compte ou de votre dernier retrait, afin de pouvoir la démontrer si nécessaire (art. 7(1) du RGPD). Cette trace contient uniquement l’identifiant interne de votre compte, la date de votre décision, son sens, la version et la langue du texte qui vous a été présenté, et l’écran depuis lequel vous avez répondu. Elle ne contient ni votre nom, ni votre adresse e-mail, ni votre identifiant publicitaire, ni votre adresse IP. Passé ce délai, elle est supprimée.

8. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte depuis l’application (Réglages → Supprimer le compte). Lorsque vous confirmez, voici ce qui se passe, et l’action est irréversible :

• Si vous vous êtes connecté avec Apple, votre autorisation « Se connecter avec Apple » est révoquée.
• Vos informations de profil sont effacées : vos prénom et nom, votre photo de profil, votre bio, votre genre et votre ville sont supprimés.
• Vos jetons de notification push sont retirés afin que vous cessiez de recevoir des notifications.
• Vous êtes déconnecté et le compte ne peut plus servir à se reconnecter — la suppression ne peut pas être annulée depuis votre appareil.

Ce que cette opération ne fait pas, pour que vous sachiez exactement où vous en êtes : les contenus que vous avez publiés dans un crew — publications, photos, commentaires, messages de chat et votes de séance — restent dans l’historique de ce crew. Une fois votre profil effacé, ces contenus apparaissent comme provenant d’un membre supprimé et ne sont plus associés à votre nom ni à votre photo, mais le contenu lui-même n’est pas supprimé. Pour la même raison, l’enregistrement de connexion sous-jacent de votre compte (y compris votre adresse e-mail) est conservé plutôt qu’effacé, et vos contenus restent liés à un identifiant de compte interne. Autrement dit, ce processus pseudonymise votre présence vis-à-vis des autres utilisateurs plutôt que d’effacer entièrement toutes vos données.

Sont également conservés, rattachés à l’identifiant interne de votre compte, pour les durées indiquées à la Section 7 :

• La preuve de votre acceptation des Conditions générales d’utilisation et de la présente politique : la version acceptée, l’horodatage et l’adresse IP de connexion. Cette adresse IP est conservée délibérément, car elle fait partie de ce qui donne sa valeur à cet enregistrement en cas de litige.
• Vos attestations médicale et d’assurance, sous forme d’indicateurs horodatés dissociés de votre nom et de votre photo.
• Les journaux d’affichage des consignes de sécurité et de confirmation des bandeaux de conditions exceptionnelles.

Ces éléments sont conservés aux seules fins de constatation, d’exercice et de défense de droits en justice. Ils ne sont utilisés à aucune autre fin.

Enfin, la trace horodatée de votre décision concernant la mesure publicitaire est conservée, sous forme masquée, pendant la durée indiquée à la Section 7. Une fois votre profil effacé, elle ne porte plus que l’identifiant interne d’un compte vidé de ses informations.

Vous pouvez également demander la suppression sans utiliser l’application — y compris si vous ne l’avez plus installée — à l’adresse leeka.app/fr/delete-account, ou en écrivant à privacy@leeka.app. Utilisez l’une ou l’autre voie pour nous demander d’effacer toute donnée que ce processus intégré ne supprime pas.

9. Vos droits

En vertu du RGPD, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter ou de vous opposer à leur traitement, de les recevoir dans un format portable et de retirer votre consentement à tout moment. Un cas mérite d’être précisé : les présences et les absences enregistrées dans l’application ne peuvent pas être modifiées depuis celle-ci. Si l’une d’elles est erronée, écrivez-nous à privacy@leeka.app et nous la corrigerons. Pour exercer l’un de ces droits, contactez-nous à privacy@leeka.app.

Deux limites méritent d’être signalées clairement :

• Le droit à l’effacement ne s’applique pas aux données conservées aux fins de constatation, d’exercice ou de défense de droits en justice, conformément à l’article 17(3)(e) du RGPD. Sont concernés les éléments listés à la Section 8, pour les durées indiquées à la Section 7.
• Vous pouvez retirer à tout moment le consentement relatif à votre attestation d’absence de contre-indication médicale, en nous écrivant à privacy@leeka.app. Cette attestation étant une condition de participation aux séances, ce retrait met fin à votre possibilité d’y participer. L’attestation déjà recueillie reste conservée pour la durée indiquée à la Section 7, sur le fondement de l’article 9(2)(f) du RGPD.

Si vous estimez que nous avons mal géré vos données, vous avez le droit d’introduire une réclamation auprès de l’autorité française de protection des données, la Commission Nationale de l’Informatique et des Libertés (CNIL), à l’adresse www.cnil.fr.

10. Sécurité

Nous utilisons des contrôles d’accès, le chiffrement en transit et une sécurité au niveau des lignes de la base de données. Les contenus publiés dans un crew ne sont accessibles qu’aux membres de ce crew. Les informations de profil décrites à la Section 3 sont, elles, accessibles à l’ensemble des membres connectés dans le cadre des runs ouverts à toute la communauté.

Les déclarations relatives à la santé font l’objet d’une restriction d’accès renforcée : elles ne sont accessibles à aucun autre utilisateur, ne sont exposées par aucune interface de l’application, et leur consultation en interne est réservée aux personnes habilitées.

Aucun système n’est parfaitement sécurisé, mais nous prenons des mesures raisonnables pour protéger vos données.

11. Mineurs

Le Service est réservé aux personnes majeures. Vous devez avoir au moins 18 ans pour utiliser Leeka.

Nous ne vous demandons pas votre date de naissance et nous ne vérifions pas votre âge : en créant un compte, vous déclarez être majeur.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu’un compte appartient à une personne mineure, contactez-nous à privacy@leeka.app et nous le supprimerons ainsi que les données associées.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le Service évolue. Nous modifierons la date de « Dernière mise à jour » ci-dessus.

Toute modification substantielle de la présente politique vous est notifiée individuellement, par courrier électronique ou par notification dans l’application, au moins trente (30) jours avant son entrée en vigueur. Si vous n’acceptez pas la nouvelle version, vous pouvez supprimer votre compte sans frais avant cette date.

13. Contact

La version française de la présente Politique de confidentialité fait seule foi. Toute traduction est fournie à titre d’information.