Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Clément Levasseur, éditeur de Rootka, joignable à contact@rootka.app. Il est seul décisionnaire des finalités et moyens du traitement de vos données.

Données collectées

Rootka collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse e-mail : utilisée pour la création et l'authentification de votre compte, ainsi que pour les communications liées au service (réinitialisation de mot de passe, suppression de compte).
• Pseudo : nom public affiché sur votre profil, vos parcours et le classement.
• Ville : information optionnelle déclarative, affichée sur votre profil public si vous choisissez de la renseigner.
• Localisation GPS : collectée uniquement pendant une course active ou la création d'un parcours, afin de valider les checkpoints et calculer le tracé. La localisation n'est jamais collectée en arrière-plan.
• Photos : si vous choisissez le mode de validation par photo, les images que vous prenez aux checkpoints sont stockées pour preuve de passage. Vous pouvez les supprimer à tout moment depuis l'application.
• Données techniques : journaux d'erreurs anonymisés (Sentry) et mesure d'audience anonyme (Vercel Analytics, Vercel Speed Insights). Aucun cookie de tracking n'est utilisé.

Finalités du traitement

Vos données sont utilisées exclusivement pour : faire fonctionner l'application (authentification, création et exécution de parcours), afficher votre profil public et le classement, garantir la sécurité et le bon fonctionnement du service, et répondre à vos demandes de support.

Base légale

Le traitement repose sur l'exécution du contrat (vous devez avoir un compte pour utiliser l'application) et, pour la localisation et les photos, sur votre consentement explicite donné lors de l'utilisation des fonctionnalités concernées.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Elles sont supprimées intégralement et définitivement dans un délai de 30 jours après la suppression de votre compte. Les journaux d'erreurs anonymisés sont conservés pendant 90 jours maximum.

Partage des données

Rootka ne vend ni ne loue jamais vos données personnelles. Les données sont hébergées par Supabase Inc. (backend) et Vercel Inc. (site web) en qualité de sous-traitants techniques. Aucune donnée n'est partagée à des fins publicitaires.

Sécurité

Les données sont stockées de manière chiffrée et l'accès est protégé par des mécanismes d'authentification standards (Row Level Security côté base de données). Les communications entre l'application et le backend sont chiffrées via HTTPS/TLS.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez exercer ces droits depuis l'application ou en nous contactant à contact@rootka.app. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil > Paramètres > Supprimer mon compte). La suppression entraîne l'effacement définitif de toutes vos données personnelles, parcours, photos et historique de courses.

Mineurs

Rootka n'est pas destiné aux enfants de moins de 13 ans. Si vous êtes mineur, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant d'utiliser le service.

Modifications de la politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou les exigences réglementaires. Toute modification importante vous sera notifiée dans l'application avant son entrée en vigueur.

Contact

Pour toute question relative à vos données personnelles : contact@rootka.app