Politique de confidentialité • Kelenz

1. Responsable du traitement

Le responsable de traitement des données personnelles collectées via les Services est Kelenz, dont les informations légales détaillées figurent dans nos Mentions légales. Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@kelenz.com. Aucun délégué à la protection des données (DPO) n'a été désigné, le seuil légal n'étant pas atteint ; les demandes sont traitées directement par l'équipe Kelenz.

2. Données collectées

Selon votre type de profil (Athlète, Coach ou Fan) et votre utilisation des Services, nous collectons les données suivantes :

• Identité et profil : nom affiché, prénom, nom, adresse e-mail, photo de profil, biographie, date de naissance, genre, taille, poids, main directrice (athlète/coach), nationalité, liens vers vos comptes Instagram et X (facultatifs)
• Localisation : ville et pays de résidence avec coordonnées approximatives (latitude/longitude au niveau ville) lorsque vous renseignez votre localisation
• Données sportives : sport pratiqué, postes principal et secondaire, numéro de maillot, statistiques annuelles, accomplissements, parcours sportif (clubs et équipes successifs, années), recherche active d'un club
• Contenu publié : photos et vidéos avec leurs métadonnées techniques (dimensions, durée, recadrage), légendes, accomplissements, descriptions d'équipes ou de matchs
• Messagerie : messages texte et médias (images, vidéos) échangés en conversation privée 1:1, et les métadonnées techniques associées (horodatage, statut lu/non lu)
• Graphe social : abonnements, mentions « j'aime », blocages, mises en sourdine et signalements émis
• Documents de vérification (facultatif) : document justificatif soumis lors d'une demande de vérification. Ce document est analysé puis supprimé immédiatement après traitement, sans conservation ultérieure
• Données d'usage et de diagnostic : événements d'usage anonymisés de l'application mobile, rapports de plantage et de performance, identifiés par un identifiant pseudonyme sans donnée personnelle directe. Vous pouvez désactiver ce partage à tout moment dans les paramètres de l'application
• Données techniques : token de notification push (Expo), version de l'application, type d'appareil et langue préférée pour le diagnostic des erreurs, journaux d'erreurs anonymisés, journaux de connexion (horodatage, adresse IP, agent utilisateur conservés par notre backend)

3. Bases légales du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b) : création et gestion de votre compte, fourniture des fonctionnalités, support
• Consentement (art. 6.1.a) : notifications push, soumission d'un document de vérification, publication de contenus facultatifs (photo, biographie, parcours)
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude et des abus, modération du contenu, amélioration des Services, mesures d'audience anonymisées
• Obligation légale (art. 6.1.c) : conservation de certaines données à des fins comptables et fiscales, réponse aux réquisitions d'autorités compétentes

4. Finalités du traitement

Nous utilisons vos données pour :

• Créer et gérer votre compte, votre profil et vos paramètres, et authentifier vos connexions
• Afficher votre profil aux autres utilisateurs et alimenter les listes (athlètes, coachs) selon votre sport, votre localisation et votre activité
• Vous envoyer des notifications push (nouveau message, mention « j'aime », nouvel abonné, nouvelle publication d'un compte suivi) selon vos préférences
• Mesurer la stabilité, la performance et l'usage agrégé du service à des fins d'amélioration, sans profilage publicitaire
• Traiter et stocker les médias que vous publiez (avatars, photos, vidéos, médias de messages) sur un stockage cloud sécurisé
• Permettre les fonctionnalités sociales (abonnements, mentions « j'aime », messagerie)
• Répondre aux demandes de support, notamment via le chat en direct Crisp
• Rendre votre profil accessible publiquement sur kelenz.com et permettre son référencement par les moteurs de recherche
• Traiter les signalements, faire respecter les Conditions Générales, prévenir les usages abusifs (spam, harcèlement, contournement)

5. Stockage et sécurité

Vos données sont hébergées dans une base de données PostgreSQL gérée par Neon (Neon Inc.), tandis que l'API et les traitements serveur sont exécutés sur l'infrastructure d'hébergement Railway (Railway Corp.). Vos médias sont stockés sur Cloudflare R2 (stockage objet) avec un domaine personnalisé. Les jetons d'accès JWT sont stockés localement sur votre appareil via un stockage sécurisé (expo-secure-store sur mobile, localStorage chiffré sur web). Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement TLS de bout en bout en transit, contrôles d'accès basés sur les rôles, journalisation des opérations administratives, sauvegardes régulières.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte (depuis l'application mobile), l'ensemble de vos données personnelles, publications, médias, messages et liens sociaux est supprimé de manière immédiate et irréversible, sous réserve des exceptions suivantes : (i) les documents de vérification sont supprimés dès leur traitement, indépendamment du compte ; (ii) les journaux techniques d'authentification et de sécurité sont conservés jusqu'à 12 mois ; (iii) les journaux d'erreurs anonymisés peuvent être conservés sans limite à des fins de stabilité du service.

7. Sous-traitants et partage de données

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les sous-traitants techniques indispensables au fonctionnement de la plateforme, qui agissent strictement sur instruction et dans le respect du RGPD :

• Neon (hébergement de la base de données PostgreSQL) — Neon Inc., États-Unis (clauses contractuelles types européennes)
• Railway (hébergement de l'API et des traitements serveur) — Railway Corp., États-Unis (clauses contractuelles types européennes)
• Cloudflare R2 (stockage des fichiers médias) — Cloudflare Inc., États-Unis (clauses contractuelles types européennes)
• Expo (envoi des notifications push) — Expo, États-Unis (clauses contractuelles types européennes)
• Sentry (suivi des erreurs et de la performance) — Functional Software, Inc., hébergement UE (clauses contractuelles types européennes)
• PostHog (mesure d'usage produit anonymisée, application mobile) — PostHog, Inc., hébergement UE (clauses contractuelles types européennes)
• Google (authentification via Sign in with Google, facultatif) — Google Ireland Limited, Irlande
• Apple (authentification via Sign in with Apple, facultatif, mobile) — Apple Distribution International Ltd., Irlande
• Crisp (chat de support) — Crisp IM SAS, France
• Vercel (hébergement du site web et mesures de performance anonymisées) — Vercel Inc., États-Unis (clauses contractuelles types européennes)

8. Transferts internationaux

Certains de nos sous-traitants sont établis en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par des mécanismes équivalents (Data Privacy Framework lorsque le sous-traitant est certifié). Nous nous assurons que ces sous-traitants offrent un niveau de protection équivalent à celui requis par le RGPD.

9. Cookies et traceurs

Le détail des cookies et traceurs utilisés sur le site web kelenz.com est décrit dans notre Politique relative aux cookies. En résumé : aucun cookie publicitaire n'est utilisé ; les seuls cookies déposés relèvent du fonctionnement strict du service (préférence linguistique, session d'authentification) ou de mesures de performance anonymisées (Vercel Analytics et Speed Insights, sans identifiant tiers). L'application mobile n'utilise pas de cookies.

10. Visibilité publique des profils

Les profils Athlète, Coach et Fan sont publics par défaut sur kelenz.com et indexés par les moteurs de recherche. Les informations affichées (nom, photo, sport, ville, biographie, statistiques, parcours, équipe, club) sont visibles par tout visiteur. Cette visibilité est inhérente au fonctionnement de Kelenz en tant que réseau social sportif. Pour retirer votre profil, supprimez votre compte depuis l'application : votre profil disparaît immédiatement du site et est désindexé progressivement par les moteurs de recherche.

11. Mineurs

Kelenz est accessible à partir de 13 ans. Pour les utilisateurs résidant en France âgés de 13 à 15 ans, le consentement préalable du ou des titulaires de l'autorité parentale est requis conformément à l'article 8 du RGPD et à l'article 7-1 de la loi Informatique et Libertés. Si vous constatez qu'un mineur de moins de 13 ans a créé un compte sans autorisation, signalez-le à contact@kelenz.com : le compte sera supprimé et ses données effacées dans les meilleurs délais.

12. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes (modifiable directement depuis votre profil)
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de l'ensemble de vos données, exerçable directement via la fonction « Supprimer mon compte » de l'application
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, sur demande à contact@kelenz.com
• Droit d'opposition : vous opposer au traitement de vos données fondé sur notre intérêt légitime
• Droit à la limitation du traitement : demander la suspension temporaire d'un traitement contesté
• Droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) si vous estimez que vos droits ne sont pas respectés

13. Sécurité et notification des violations

Nous nous engageons à mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données. En cas de violation susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons sans délai et, conformément à l'article 33 du RGPD, notifierons la CNIL dans les 72 heures.

14. Modifications de cette politique

Nous pouvons faire évoluer la présente politique pour refléter les changements du service ou du cadre légal. La date d'entrée en vigueur en haut de cette page est mise à jour à chaque révision. Les changements substantiels font l'objet d'une notification dans l'application ou par e-mail.

15. Nous contacter

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous contacter :

Courriel : contact@kelenz.com