Politique de confidentialité — Dift Move

Dift Move est une application de défi solidaire : vos pas font monter une cagnotte au profit d'une association. Pour cela, l'application lit votre nombre de pas dans l'app Santé d'Apple (iOS) ou dans Health Connect (Android).

• Seul le nombre total de pas quitte votre téléphone, et uniquement après votre consentement explicite.
• Le nombre de pas est aussi la seule donnée de santé que l'application lit, tout court. Ni votre taille, ni votre poids, ni votre rythme cardiaque ne sont demandés.
• Vos données de santé ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais cédées à des tiers.
• L'application ne compte pas vos pas en arrière-plan : elle relit le total auprès du magasin de santé lorsque vous l'ouvrez.
• Les rappels de fin de défi sont programmés directement sur votre téléphone : ils ne passent par aucun serveur de notification.
• Vous pouvez retirer votre consentement à tout moment dans Réglages ; la synchronisation s'arrête immédiatement.

Le responsable du traitement est la société RespUp SAS, qui édite la plateforme Dift et l'application Dift Move. Vous pouvez la contacter, ainsi que son délégué à la protection des données (DPO), à l'adresse [email protected].

La présente politique complète la politique de confidentialité générale de Dift, qui reste applicable à votre compte, à vos dons et à votre navigation sur dift.com. En cas de contradiction sur un point propre à l'application mobile, le présent document prévaut.

Les règles d'utilisation de l'application, elles, sont décrites dans les conditions générales d'utilisation de Dift Move.

Le tableau ci-dessous ne liste que les données transmises par l'application. Ce qui est conservé localement sans jamais être envoyé est décrit au §6.

L'application ne collecte pas votre position géographique, ni votre carnet d'adresses, ni aucune autre donnée de santé que le nombre de pas. Taille, poids, rythme cardiaque, sommeil, cycles : rien de tout cela n'est lu ni demandé. L'autorisation que vous accordez dans l'app Santé ou Health Connect ne porte que sur les pas.

Elle n'accède à votre photothèque qu'au moment précis où vous choisissez vous-même une photo de profil, et seule l'image que vous sélectionnez est envoyée. Le reste de vos photos n'est ni lu, ni parcouru, ni transmis. Cette étape est facultative : vous pouvez rejoindre un défi sans photo.

Les rappels affichés par l'application (« le défi se termine demain ») sont programmés localement sur votre téléphone, à partir d'une date que l'application connaît déjà. Ils ne transitent par aucun serveur de notification : aucun identifiant de notification n'est créé ni transmis, ni à nous, ni à Apple, ni à Google.

Le nombre de pas est une donnée de santé, au sens du RGPD comme des règles d'Apple HealthKit et de Google Health Connect. Nous prenons les engagements suivants :

• Consentement préalable et explicite. Aucune donnée de santé ne quitte votre téléphone tant que vous n'avez pas donné votre accord lors de l'étape dédiée du parcours d'accueil, en plus de l'autorisation système demandée par iOS ou Android.
• Minimisation. Seul le total agrégé de pas sur la période du défi est transmis. Ni le détail horaire, ni l'historique antérieur au défi ne sont envoyés. Et rien d'autre n'est lu.
• Finalité unique. Ce total sert exclusivement à calculer votre score, votre position dans les classements individuel et par équipe, et le montant de la cagnotte reversée à l'association.
• Aucune publicité, aucune revente. Vos données de santé ne sont jamais utilisées pour de la publicité ou du profilage marketing, ne sont jamais vendues, et ne sont transmises à aucun tiers en dehors des sous-traitants strictement nécessaires listés au §5.
• Pas de comptage en arrière-plan. L'application ne suit pas votre activité en continu : elle relit le total de pas auprès du magasin de santé de votre téléphone quand vous ouvrez l'application, puis périodiquement tant qu'elle est au premier plan.
• Retrait à tout moment. Vous pouvez retirer votre consentement dans Réglages, au sein de l'application : la synchronisation cesse immédiatement. Vous pouvez également révoquer l'accès dans les réglages de votre téléphone (app Santé sur iOS, Health Connect sur Android).

• Votre consentement explicite (art. 6.1.a et 9.2.a du RGPD) pour le traitement du nombre de pas.
• L'exécution du contrat (art. 6.1.b) pour la gestion de votre compte, votre participation au défi et le fonctionnement de la cagnotte.
• Notre intérêt légitime (art. 6.1.f) à disposer d'une application stable et sécurisée, pour les rapports d'erreur techniques.

L'autorisation de notification que votre téléphone vous demande est gérée par iOS ou Android seuls. Les rappels étant programmés localement (voir §2), ils ne donnent lieu à aucun traitement de données de notre part et n'appellent donc aucune base légale.

Vos données ne sont accessibles qu'aux équipes de Dift qui en ont besoin, et aux sous-traitants suivants, liés par contrat et agissant sur nos seules instructions :

• Sentry (Functional Software, Inc.) — collecte des rapports de plantage et d'erreur de l'application, sur son infrastructure européenne. Aucune donnée de santé n'est jointe à ces rapports.
• Notre hébergeur et les prestataires de paiement utilisés pour les dons, décrits dans la politique générale.

Les autres participants à votre défi voient votre prénom, votre nom, votre photo de profil, votre équipe et votre score dans les classements. Ils ne voient ni votre e-mail, ni le détail de votre activité.

Nous ne recourons à aucune régie publicitaire, ni outil de mesure d'audience tiers dans l'application.

Certaines informations restent uniquement sur votre appareil et disparaissent lorsque vous désinstallez l'application. Elles ne sont transmises à personne :

• votre jeton de connexion et l'identifiant de votre cagnotte, conservés dans le coffre-fort sécurisé du système (Trousseau iOS / Keystore Android) ;
• la date à laquelle vous avez donné votre consentement et terminé la montée à bord ;
• la date de la dernière synchronisation et la date d'ouverture du défi à partir de laquelle le total de pas est compté, pour éviter les envois inutiles et les totaux incohérents.

Les kilomètres affichés à côté de vos pas sont une simple estimation : votre nombre de pas multiplié par une longueur de foulée moyenne, identique pour tout le monde. Ils ne reposent sur aucune mesure ni aucune donnée personnelle vous concernant, ne sont jamais transmis, et ne comptent ni dans le score ni dans les classements.

• Données de participation au défi (nombre de pas, score, classement, cagnotte) : conservées pendant la durée du traitement, puis 3 ans à compter de la fin du défi ou de votre dernier contact avec nous, et archivées 5 ans en archive intermédiaire au titre des délais de prescription.
• Données de compte : conservées tant que votre compte Dift est actif, selon les durées précisées dans la politique générale.
• Rapports d'erreur : conservés au maximum 90 jours.
• Données stockées sur votre téléphone : supprimées à la désinstallation de l'application.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Suppression de votre compte et de vos données. Pour demander la suppression de votre compte Dift et de l'ensemble des données associées, y compris votre historique de pas, écrivez à [email protected] depuis l'adresse e-mail de votre compte. Nous traitons la demande sous 30 jours et vous confirmons la suppression par e-mail. Certaines données peuvent être conservées au-delà lorsque la loi nous y oblige (obligations comptables liées aux dons, notamment).

Pour arrêter le partage de vos pas sans supprimer votre compte, il suffit de retirer votre consentement dans Réglages, dans l'application.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris — cnil.fr.

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Votre jeton de connexion est stocké dans le coffre-fort sécurisé du système d'exploitation et expire automatiquement. Nous limitons l'accès aux données aux personnes qui en ont besoin pour faire fonctionner le service.

Cette politique décrit le fonctionnement réel de l'application : elle évolue donc lorsque l'application évolue. Nous ne nous réservons pas pour autant le droit de modifier unilatéralement les engagements pris ci-dessus. Une politique de confidentialité est une information que nous vous devons, pas une clause que votre silence pourrait faire évoluer.

Concrètement :

• la date de dernière mise à jour figure en haut de cette page, et nous conservons les versions précédentes, communicables sur simple demande à [email protected] ;
• toute nouvelle finalité portant sur vos données de santé exige un nouveau consentement explicite de votre part, recueilli dans l'application avant le moindre traitement. À défaut de ce consentement, la synchronisation de vos pas reste régie par la présente version ;
• tout autre changement significatif — nouveau destinataire, nouvelle durée de conservation, transfert hors de l'Union européenne — vous est signalé dans l'application avant sa prise d'effet ;
• une correction de forme, qui ne modifie ni les données traitées, ni leurs finalités, ni leurs destinataires, ne donne lieu qu'à une mise à jour de la date ci-dessus.