Politique de confidentialité — Pump Us

1. Qui traite vos données

Pump Us est éditée par Hiramaru, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : hello@hiramaru.app.

2. Ce que nous collectons, et pourquoi

Compte

La création de compte se fait par Sign in with Apple. Nous recevons l'identifiant Apple et, selon votre choix au moment de la connexion, une adresse e-mail — qui peut être une adresse relais privée fournie par Apple. Nous ne conservons aucun mot de passe.

Numéro de téléphone (facultatif)

Si vous choisissez de vérifier un numéro pour retrouver vos contacts, ce numéro est transmis le temps de l'envoi du SMS puis haché (SHA-256 avec un sel détenu par le serveur). Seule l'empreinte est conservée. Le numéro en clair n'est jamais stocké, et n'est jamais renvoyé à une application cliente.

Profil

Pseudonyme, photo de profil si vous en ajoutez une, objectif de séances hebdomadaires, exercices de signature, et — si vous le renseignez — votre poids de corps. Le poids sert uniquement à situer un record en proportion de votre gabarit sur la carte obtenue ; il n'est jamais affiché aux autres membres.

Check-in

Un check-in est composé d'une photo prise avec l'appareil arrière et, si vous l'autorisez, d'un selfie. Les photos ne peuvent pas venir de votre galerie : seule la caméra intégrée à l'application les produit. Sont également enregistrés l'horodatage, calculé par le serveur et non par votre téléphone, ainsi que les coordonnées GPS relevées à l'ouverture de la caméra lorsque vous avez accordé la localisation.

Sans localisation, le check-in est accepté et porte la mention « salle non certifiée ».

Records et vie sociale

Les charges que vous déclarez, les cartes obtenues, les ceintures et leurs passages de main, les réactions, les appartenances à un cercle et à une salle, ainsi que les blocages, sourdines et signalements que vous effectuez.

Contacts (facultatif)

Si vous lancez la recherche de contacts, les numéros de votre carnet d'adresses sont transmis par liaison chiffrée, hachés à l'arrivée, comparés, puis effacés. Les noms de vos contacts ne quittent jamais votre téléphone et aucune liste n'est conservée. L'application vous renvoie uniquement des positions dans votre propre liste, jamais l'identité des personnes trouvées.

Notifications

Si vous les acceptez, un jeton d'envoi fourni par Apple est conservé pour vous adresser les notifications de l'application. Le refus des notifications n'empêche aucune fonctionnalité.

3. Ce que nous ne faisons pas

• Aucune publicité, aucun traçage publicitaire, aucun identifiant publicitaire.
• Aucun outil de mesure d'audience ni de statistiques tiers.
• Aucune vente, location ni transmission de vos données à des tiers commerciaux.
• Aucun flux public : vos contenus ne sont visibles que des membres de votre cercle, et de votre salle lorsque vous y avez explicitement adhéré.
• Aucun profilage, aucune décision automatisée produisant des effets juridiques.

4. Combien de temps

• Photos de check-in — 24 heures. Elles sont supprimées automatiquement, plusieurs fois par heure. La ligne du check-in, elle, est conservée sans image, parce qu'elle porte votre série et votre rang.
• Contenus supprimés par vous — la photo part immédiatement ; les cartes sont définitivement effacées après 30 jours.
• Empreintes de numéros — jusqu'à la suppression du compte.
• Codes de vérification — quelques minutes, puis effacés.
• Compte supprimé — voir la section 7.

5. Qui héberge et qui intervient

• Convex — hébergement de la base de données et des fichiers.
• Apple — authentification Sign in with Apple, et acheminement des notifications.
• Twilio — envoi des SMS de vérification, si vous utilisez cette fonction.

Certains de ces prestataires opèrent hors de l'Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement dans l'application : modifier votre profil, masquer ou supprimer un check-in ou une carte, bloquer un membre, supprimer votre compte.

Pour toute autre demande, écrivez à hello@hiramaru.app. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Suppression du compte

La suppression se déclenche depuis les réglages de l'application. Elle se fait en deux temps : immédiatement, vos photos, votre jeton de notification et votre place dans le cercle sont retirés ; sous 30 jours, les enregistrements restants sont effacés.

Cette opération ne peut pas être annulée. Les photos sont déjà parties bien avant la fin du délai.

8. Âge minimum

À COMPLÉTER — âge minimum requis pour utiliser l'application.

9. Modifications

Toute modification de fond de ce document vous est présentée dans l'application, et votre acceptation est redemandée avant de continuer à l'utiliser. La date de version figure en haut de cette page.