OnRep
Politique de confidentialité
Politique de confidentialité d’OnRep sur les données collectées, les finalités, la conservation, les sous-traitants, les transferts internationaux et les droits utilisateur.
Date d’entrée en vigueur : 1 avril 2026 · Dernière mise à jour : 29 mars 2026 · Version 1.0
Politique de confidentialité
- 1. Informations personnelles collectées
- 2. Finalités de collecte et d’utilisation
- 3. Durée de conservation
- 4. Partage avec des tiers et sous-traitants
- 5. Transfert international
- 6. Destruction des informations personnelles
- 7. Droits et demandes des utilisateurs
- 8. Mesures de sécurité
- 9. Outils de collecte automatique
- 10. Confidentialité des enfants
- 11. Contact confidentialité
- 12. Modifications de cette politique
- 13. Lois applicables en matière de confidentialité
1. Informations personnelles collectées
Informations de compte obligatoires
| Élément | Moment de collecte | Finalité |
|---|---|---|
| ÉlémentAdresse e-mail | Moment de collecteInscription | FinalitéCréation de compte, authentification, réinitialisation du mot de passe, avis de service |
| ÉlémentPseudo ou nom affiché | Moment de collecteInscription ou configuration du profil | FinalitéIdentification de l’utilisateur dans le service |
| ÉlémentMot de passe | Moment de collecteSign-up | FinalitéIdentifiant d’authentification chiffré |
Informations générées pendant l’utilisation du service
| Élément | Moment de collecte | Finalité |
|---|---|---|
| ÉlémentEnregistrements d’entraînement | Moment de collecteLorsqu’un entraînement est enregistré | FinalitéHistorique d’entraînement, analyses et comparaison de progression |
| ÉlémentDonnées GPS de parcours de course | Moment de collecteLors d’une course | FinalitéLes coordonnées de route sont chiffrées et enregistrées sur le serveur pour afficher la carte et l’analyse de course. L’appareil garde un fallback chiffré AES-256-GCM seulement jusqu’à la réussite de l’envoi, et les échantillons GPS/FC/cadence bruts ne sont jamais inclus dans les analytics. |
| ÉlémentInformations sur l’appareil | Moment de collecteLorsque l’app s’exécute | FinalitéVérifications de compatibilité et corrections de bugs |
| ÉlémentJournaux de crash et d’erreur | Moment de collecteLorsqu’une erreur survient | FinalitéAmélioration de la stabilité du service |
| ÉlémentÉvénements d’utilisation | Moment de collectePendant l’utilisation de l’app | FinalitéAmélioration du produit et optimisation UX |
| ÉlémentEnregistrements d’achat et d’abonnement | Moment de collecteLors du paiement | FinalitéGestion des abonnements et paiements |
Informations facultatives
| Élément | Moment de collecte | Finalité |
|---|---|---|
| ÉlémentApple ID email | Moment de collecteLorsque Sign in with Apple est sélectionné | FinalitéAuthentification par connexion sociale |
| ÉlémentGoogle email | Moment de collecteLorsque la connexion Google est sélectionnée | FinalitéAuthentification par connexion sociale |
Informations que nous ne collectons pas pour un profilage inutile
- Contacts
- Identifiants officiels tels que numéros de résidence ou de passeport
- Données sensibles de profilage à des fins de marketing externe
2. Finalités de collecte et d’utilisation
| Finalité | Détails |
|---|---|
| FinalitéGestion du compte | DétailsInscription, confirmation d’identité, authentification, réinitialisation du mot de passe |
| FinalitéFourniture du service | DétailsStockage des entraînements, analyses de progression, comparaisons hebdomadaires et mensuelles, estimations 1RM, synchronisation des données |
| FinalitéAmélioration du produit | DétailsAmélioration UX et planification de fonctionnalités selon les usages |
| FinalitéFiabilité | DétailsSuivi des crashs et erreurs, réponse aux incidents |
| FinalitéSupport client | DétailsTraitement des demandes et résolution des réclamations |
| FinalitéGestion des paiements | DétailsTraitement des abonnements payants, gestion de l’état d’abonnement, gestion des remboursements |
| FinalitéAvis | DétailsChangements du service, maintenance et avis de sécurité importants |
OnRep n’utilise pas les informations personnelles collectées pour le marketing tiers, le ciblage externe ou un profilage inutile.
3. Durée de conservation
Les informations personnelles sont supprimées sans délai lorsque la finalité de collecte et d’utilisation est atteinte, sauf conservation exigée par la loi.
| Élément | Durée de conservation | Base |
|---|---|---|
| ÉlémentInformations du compte | Durée de conservationJusqu’à la suppression du compte | BaseUtilisation du service |
| ÉlémentEnregistrements d’entraînement | Durée de conservationJusqu’à la suppression du compte | BaseUtilisation du service |
| ÉlémentJournaux de crash et d’erreur | Durée de conservation90 jours après la collecte | BaseStabilité du service |
| ÉlémentEnregistrements de paiement et d’abonnement | Durée de conservation5 ans après la transaction | BaseConservation des documents de commerce électronique |
| ÉlémentJournaux d’utilisation du service | Durée de conservation3 mois après la collecte | BaseConservation des journaux de communication |
| ÉlémentInformations de compte supprimé | Durée de conservation30 jours après suppression | BasePrévention des abus et traitement des litiges |
4. Partage avec des tiers et sous-traitants
OnRep ne vend ni ne partage les informations personnelles avec des tiers, sauf consentement de l’utilisateur, obligation légale de divulgation ou recours nécessaire à des sous-traitants pour exploiter le service.
| Sous-traitant | Rôle | Données traitées | Localisation du serveur |
|---|---|---|---|
| Sous-traitantSupabase Inc. | RôleAuthentification, hébergement de base de données, synchronisation des données | Données traitéesE-mail, pseudo, enregistrements d’entraînement | Localisation du serveurÉtats-Unis |
| Sous-traitantSentry | RôleSuivi des crashs/erreurs et surveillance des performances | Données traitéesInformations sur l’appareil et données d’erreur | Localisation du serveurÉtats-Unis |
| Sous-traitantRevenueCat, Inc. | RôleGestion des abonnements et validation des reçus | Données traitéesEnregistrements d’achat, état d’abonnement, identifiant utilisateur anonyme | Localisation du serveurÉtats-Unis |
| Sous-traitantApple Inc. | RôleConnexion Apple et paiements App Store | Données traitéesE-mail Apple ID et données de paiement | Localisation du serveurÉtats-Unis |
| Sous-traitantGoogle LLC | RôleConnexion Google et paiements Play Store | Données traitéesE-mail Google et données de paiement | Localisation du serveurÉtats-Unis |
5. Transfert international
Certaines informations peuvent être transférées à l’international vers des fournisseurs de cloud, d’authentification, de surveillance et de paiement nécessaires à l’exploitation du service.
| Destinataire | Pays | Éléments | Finalité | Conservation |
|---|---|---|---|---|
| DestinataireSupabase Inc. | PaysÉtats-Unis | ÉlémentsE-mail, pseudo, enregistrements d’entraînement | FinalitéHébergement de base de données et authentification | ConservationJusqu’à la suppression du compte |
| DestinataireSentry | PaysÉtats-Unis | ÉlémentsInformations sur l’appareil, journaux de crash | FinalitéSuivi des erreurs | Conservation90 jours |
| DestinataireRevenueCat, Inc. | PaysÉtats-Unis | ÉlémentsEnregistrements d’achat, état d’abonnement | FinalitéGestion des abonnements | Conservation1 an après la fin de l’abonnement |
6. Destruction des informations personnelles
Lorsque les durées de conservation expirent ou que les finalités du traitement sont atteintes, les informations personnelles sont supprimées sans délai. Les données conservées légalement sont séparées puis supprimées à l’issue de la période requise.
| Type | Méthode |
|---|---|
| TypeFichiers électroniques | MéthodeSupprimés par des mesures techniques empêchant la récupération |
| TypeDocuments papier | MéthodeBroyés ou incinérés |
| TypeSauvegardes | MéthodeÉcrasées ou supprimées selon le cycle de sauvegarde |
7. Droits et demandes des utilisateurs
| Droit | Description | Mode d’exercice |
|---|---|---|
| DroitAccès | DescriptionDemander l’accès aux informations personnelles collectées vous concernant | Mode d’exerciceRéglages de l’app ou e-mail |
| DroitCorrection | DescriptionDemander la correction d’informations inexactes | Mode d’exerciceModification du profil ou e-mail |
| DroitSuppression | DescriptionDemander la suppression des informations personnelles | Mode d’exerciceSuppression du compte ou e-mail |
| DroitRestriction | DescriptionDemander la suspension du traitement | Mode d’exerciceE-mail |
| DroitRetrait du consentement | DescriptionRetirer le consentement à la collecte et à l’utilisation | Mode d’exerciceSuppression du compte |
| DroitPortabilité | DescriptionDemander l’exportation ou le transfert de vos informations | Mode d’exerciceE-mail ou export CSV lorsque disponible |
- La modification du profil et la suppression du compte sont disponibles dans les réglages de l’app.
- Les demandes par e-mail peuvent être envoyées à onrepforbty@gmail.com.
- Un représentant peut déposer une demande avec une preuve d’autorisation.
- Les demandes d’accès, de correction, de suppression et de restriction sont traitées dans les 10 jours suivant leur réception lorsque la loi le permet.
8. Mesures de sécurité
| Mesure | Détails |
|---|---|
| MesureChiffrement | DétailsHachage des mots de passe et TLS pour les données en transit |
| MesureContrôle d’accès | DétailsPolitiques de sécurité au niveau des lignes de la base de données |
| MesureSécurité de l’authentification | DétailsAuthentification basée sur JWT et gestion de l’expiration des sessions |
| MesureDonnées hors ligne | DétailsStockées temporairement dans le sandbox de l’appareil jusqu’à la réussite de l’enregistrement serveur |
| MesureFichiers de parcours de course | DétailsLa route chiffrée sur le serveur est la référence. Le fichier local de route est conservé chiffré avec AES-256-GCM uniquement comme sécurité de relance avant la réussite de l’enregistrement serveur, puis supprimé après un envoi réussi ou la suppression de la séance. |
| MesureMoindre privilège | DétailsSéparation de l’accès opérationnel et de l’accès aux données personnelles |
| MesureRevue régulière | DétailsRevues de sécurité et correctifs |
9. Outils de collecte automatique
| Outil | Finalité | Données |
|---|---|---|
| OutilSentry SDK | FinalitéSuivi des crashs et erreurs | DonnéesInformations sur l’appareil et traces de pile |
| OutilFirebase Analytics | FinalitéAnalyses d’utilisation | DonnéesVisites d’écrans et événements anonymisés |
- Vous pouvez limiter le partage des données d’analyse dans les réglages de l’appareil.
- Sur iOS, le partage des analyses de l’app peut être désactivé dans les réglages de confidentialité.
- Sur Android, les réglages Google permettent de limiter la personnalisation et le partage des analyses.
10. Confidentialité des enfants
OnRep ne collecte pas sciemment d’informations personnelles auprès d’enfants de moins de 14 ans. Si nous apprenons que de telles informations ont été collectées, nous les supprimerons sans délai.
11. Contact confidentialité
| Élément | Détails |
|---|---|
| ÉlémentNom | DétailsWonwoo Kim |
| ÉlémentRôle | DétailsCEO / Responsable confidentialité |
| ÉlémentE-mail | Détailsonrepforbty@gmail.com |
| ÉlémentSupport général | Détailsonrepforbty@gmail.com |
Pour signaler une atteinte à la confidentialité ou demander conseil, les utilisateurs peuvent contacter les autorités publiques de protection des données, de règlement des litiges, le parquet ou les services cybercriminalité compétents dans leur juridiction.
12. Modifications de cette politique
Cette Politique de confidentialité peut être révisée en raison de changements juridiques ou opérationnels. Les modifications importantes seront annoncées dans l’app et par e-mail au moins 7 jours avant leur entrée en vigueur.
| Version | Date d’entrée en vigueur | Modifications |
|---|---|---|
| Version1.0 | Date d’entrée en vigueur2026-04-01 | ModificationsPublication initiale |
13. Lois applicables en matière de confidentialité
Cette politique est appliquée conformément aux lois coréennes applicables en matière de confidentialité, de réseaux d’information et de protection des consommateurs du commerce électronique.
Demandes de renseignements sur la confidentialité
Pour les demandes d’accès aux données, de correction, de suppression ou de suspension de traitement, veuillez nous contacter à l’adresse e-mail ci-dessous.
Contact: onrepforbty@gmail.com