Politique de confidentialité

Chez ito ito, nous sommes conscients de l'importance de protéger la vie privée de nos utilisateurs. C'est pourquoi nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés du 6 janvier 1978 modifiée, applicable en Polynésie française.

Cette politique de confidentialité (ci-après "politique") explique comment nous collectons, utilisons, divulguons et protégeons les données personnelles des utilisateurs dans le cadre de l'utilisation de notre site internet et application mobile ito ito.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et l'application ito ito est :

2. Principes généraux

Nous ne te demandons pas d'informations personnelles à moins d'en avoir vraiment besoin, nous ne revendons pas tes informations personnelles à des tiers et nous traitons tes informations personnelles dans le plus grand respect de la sécurité et de ta vie privée.

3. Base légale des traitements

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base juridique déterminée :

• Consentement : pour l'inscription à la newsletter, la réception d'offres partenaires, ou l'utilisation de certaines fonctionnalités optionnelles de l'application.
• Exécution du contrat : pour la gestion du compte utilisateur ou annonceur, la participation aux challenges et l'attribution des points.
• Obligation légale : pour la conservation de certaines données nécessaires au respect des obligations administratives ou fiscales.
• Intérêt légitime : pour la prévention de la fraude, l'amélioration du service, la maintenance technique et la sécurité des données.

Les données de santé importées depuis ton téléphone font partie des catégories particulières de données protégées par l'article 9 du RGPD. Elles ne sont traitées qu'avec ton consentement explicite, conformément à l'article 9.2.a (voir la section 5).

4. Données collectées

Utilisateurs de l'application

ito ito collecte les données suivantes :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (chiffré),
• Informations de profil : genre, date de naissance, commune, entreprise, préférence de profil public (affichage du prénom et initiale du nom dans les classements publics),
• Informations facultatives déclarées dans ton profil : âge, taille, poids (afin d'adapter les statistiques et recommandations santé),
• Données d'activité : type d'activité sportive, durée, kilomètres parcourus, points cumulés, calories brûlées, participation aux challenges et récompenses obtenues,
• Données de géolocalisation : tracés GPS de tes séances, utilisés pour comptabiliser les kilomètres parcourus et attribuer des points,
• Données de santé (facultatives) : séances de sport importées depuis Apple Santé ou Health Connect, uniquement si tu actives cette connexion (voir la section 5),
• Données de connexion : type d'appareil, version du système et du navigateur, version de l'application.

Les utilisateurs peuvent également :

• Accepter de recevoir la newsletter ito ito directement depuis leur profil,
• Choisir de recevoir, s'ils le souhaitent, des offres et communications par e-mail de la part des partenaires ito ito.

Ces envois ne sont effectués qu'avec le consentement explicite de l'utilisateur et peuvent être désactivés à tout moment depuis les paramètres du profil.

L'inscription via Facebook, Apple ou Google OAuth est possible. Les informations transmises dans ce cadre sont utilisées conformément à leurs politiques de confidentialité respectives.

ito ito ne collecte aucune donnée bancaire.

Comptes annonceurs

Les annonceurs disposent d'un espace dédié leur permettant de créer et gérer leurs propres challenges. Pour cela, ito ito collecte :

• Nom de l'entreprise,
• Numéro RCS ou Tahiti
• Numéro de téléphone professionnel
• Adresse e-mail professionnelle
• Mot de passe (chiffré et non accessible par ito ito)
• Logo, visuel, titre et description des challenges
• Informations relatives aux lots proposés

Ces informations sont nécessaires pour identifier l'annonceur, permettre la création de challenges et assurer le bon fonctionnement de l'espace annonceur. Elles ne sont pas utilisées à des fins commerciales extérieures.

5. Données de santé importées depuis ton téléphone

Si tu choisis de connecter ito ito à l'application de santé de ton téléphone (Apple Santé ou Health Connect), nous importons tes séances de sport pour les comptabiliser dans tes points et tes classements. Cette connexion est facultative : l'application fonctionne entièrement sans elle.

Ce que nous collectons. Uniquement tes séances de sport. Pour chacune : le type d'activité, la date et l'heure de début et de fin, la durée, la distance, la vitesse, les calories dépensées, le dénivelé, la fréquence cardiaque moyenne et, lorsque ton téléphone l'a enregistré, le tracé du parcours. La fréquence cardiaque sert à mesurer l'intensité de l'effort ; elle ne donne aucun point.

Ce que nous ne collectons pas. Aucune autre donnée de santé : ni ton nombre de pas, ni ton poids, ni ton sommeil, ni tes dossiers médicaux, ni aucune mesure enregistrée en dehors d'une séance de sport.

Rien d'antérieur à ta connexion. Nous n'importons aucune séance antérieure au jour où tu actives la connexion. Ton historique passé reste sur ton téléphone.

Nous n'écrivons rien. ito ito lit tes séances, mais n'enregistre jamais de donnée dans l'application de santé de ton téléphone.

Pourquoi. Uniquement pour calculer tes points, ta progression et ta position dans les classements auxquels tu participes.

Base légale. Ton consentement explicite, recueilli séparément pour chaque type de donnée, conformément à l'article 9.2.a du Règlement général sur la protection des données. Tu peux le retirer à tout moment.

Ce que nous ne faisons jamais de ces données. Nous ne les transmettons à aucun tiers. Nous ne les utilisons ni pour de la publicité, ni pour du marketing, ni pour du profilage commercial. Nous ne les vendons pas.

Si tu participes à un challenge d'entreprise. Ton employeur ne voit jamais tes données de santé. Il ne voit qu'un score, calculé par ito ito, et ta position dans le classement du challenge.

Combien de temps nous les conservons. Pendant toute la durée de vie de ton compte, car tes activités constituent ton historique et servent au calcul des classements. Elles sont supprimées dans les 30 jours qui suivent la suppression de ton compte (voir la section 9).

Retirer ton consentement. À tout moment, depuis les réglages de ton téléphone ou depuis la section Connexions de ton profil ito ito. L'import cesse immédiatement. Les activités déjà importées restent associées à ton compte, ainsi que les points correspondants ; tu peux demander leur suppression.

Supprimer tes données. Tu peux demander la suppression d'une activité importée ou de l'ensemble de tes données en nous écrivant. Supprimer une séance dans l'application de santé de ton téléphone ne la supprime pas d'ito ito.

Nous contacter. Écris à dpo@itoito.app, ou par courrier à Immeuble Iaorana, 4e étage, Mamao, BP 3197, avenue Georges Clemenceau, 98713 PAPEETE, Polynésie française. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, autorité de contrôle compétente.

6. Utilisation des données

Les données collectées permettent à ito ito de :

• Fournir et gérer les services proposés par l'application,
• Permettre aux utilisateurs de participer à des challenges et aux annonceurs de les organiser,
• Communiquer avec les utilisateurs et annonceurs (notifications, assistance, nouveautés, etc.),
• Assurer la sécurité, la maintenance et l'amélioration continue du service.

Les utilisateurs et annonceurs peuvent recevoir des communications promotionnelles ou informatives, qu'ils peuvent désactiver à tout moment via les paramètres de leur compte.

Les personnes inscrites à la newsletter ito ito consentent à recevoir des actualités, offres et informations liées aux activités de la plateforme. Leur adresse e-mail est utilisée exclusivement pour cet envoi et peut être supprimée à tout moment via le lien de désinscription figurant dans chaque message.

7. Partage et divulgation des données

ito ito ne vend ni ne loue aucune donnée personnelle. Les données peuvent toutefois être partagées :

• Avec des prestataires techniques nécessaires au fonctionnement de l'application,
• Avec des partenaires liés à la gestion des challenges (par exemple pour la remise de lots),
• Si la loi l'exige ou en cas de demande légale.

8. Sécurité des données

ito ito met en œuvre des mesures de sécurité techniques et organisationnelles adaptées afin de protéger tes données contre tout accès non autorisé, perte ou destruction.

Cependant, malgré ces précautions ito ito ne saurait être tenue responsable des incidents résultant d'une erreur, d'une défaillance ou d'un manquement d'un annonceur tiers.

9. Durée de conservation

Les données sont conservées tant que le compte utilisateur ou annonceur reste actif. À la suppression de ton compte, ton profil devient immédiatement inaccessible et n'apparaît plus nulle part dans ito ito. Tu disposes de 30 jours pour le récupérer si tu changes d'avis. Passé ce délai, ton profil, tes tracés GPS et les données importées depuis ton application de santé sont définitivement supprimés. Seuls tes points et ton rang dans les challenges terminés sont conservés, sans nom ni identifiant, pour ne pas modifier les classements des autres participants.

10. Droits des utilisateurs et annonceurs

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès et de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de tes données
• Droit d'opposition et de limitation du traitement

Les demandes peuvent être adressées par email à dpo@itoito.app ou par courrier à l'adresse suivante : Immeuble Iaorana, 4e étage, Mamao, BP 3197, avenue Georges Clemenceau, 98713 PAPEETE, Polynésie française.

Un justificatif d'identité pourra être exigé pour sécuriser le traitement de la demande.

Si tu estimes que tes droits ne sont pas respectés, tu peux également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) via le site www.cnil.fr.

11. Suppression du compte

Les utilisateurs et annonceurs peuvent demander à tout moment la suppression de leur compte et des données associées via l'application ou par email à dpo@itoito.app.

12. Hébergement et transferts de données

Les données sont hébergées par des prestataires qui présentent des garanties suffisantes au regard du RGPD. Pour le site internet, nous faisons appel à :

• Vercel Inc. (États-Unis) : hébergement du site,
• Brevo (France) : envoi des e-mails, traitement des messages envoyés via les formulaires de contact et gestion de la newsletter,
• PostHog (Union européenne) : mesure d'audience,
• Google (États-Unis) : protection des formulaires contre les envois automatisés (reCAPTCHA).

Lorsque des données sont transférées hors de l'Union européenne, notamment vers les États-Unis, ces transferts sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne (Data Privacy Framework) ou clauses contractuelles types.

ito ito fait appel à certains prestataires externes (sous-traitants) pour assurer le bon fonctionnement du service (hébergement, envoi d'e-mails, maintenance technique, analyses statistiques, etc.). Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité des données conformément au RGPD et n'agissent que sur instruction d'ito ito.

13. Cookies et traceurs

Le site ito ito n'utilise que deux services susceptibles de collecter des informations sur ta navigation :

• Mesure d'audience : nous utilisons PostHog, hébergé dans l'Union européenne, pour compter les pages vues et comprendre comment le site est utilisé. Cet outil est configuré pour ne déposer aucun cookie sur ton appareil et ne pas conserver ton adresse IP : chaque visite est comptée séparément. Les statistiques obtenues servent uniquement à améliorer le site, sur la base de notre intérêt légitime.
• Protection des formulaires : les formulaires de contact utilisent Google reCAPTCHA pour bloquer les envois automatisés. Ce service n'est chargé que sur les pages qui contiennent un formulaire. Il peut déposer un cookie nécessaire à son fonctionnement et transmet à Google des informations techniques sur ton appareil et ta navigation (adresse IP, navigateur, interactions avec la page). Google traite ces informations selon ses propres règles de confidentialité et conditions d'utilisation, y compris hors de l'Union européenne.

Le site n'utilise aucun cookie publicitaire ni de personnalisation. Si des traceurs soumis à ton consentement devaient être ajoutés, une bannière te permettrait de les accepter ou de les refuser avant tout dépôt.

14. Mises à jour de la politique

ito ito se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prendront effet dès leur publication sur le site web ou l'application. Les utilisateurs et annonceurs seront informés en cas de changements importants.

15. Contact

Pour toute question relative à la confidentialité ou à la protection des données, tu peux nous écrire à l'adresse dédiée : dpo@itoito.app.