Politique de confidentialité
ChallengeMe — dernière mise à jour : 5 octobre 2026
ChallengeMe sert à organiser des sessions sportives entre personnes qui se connaissent : créer un groupe, y inviter des proches, proposer une date, s'inscrire. Cette page décrit quelles données l'application traite, pourquoi, et pendant combien de temps.
Qui traite les données
ChallengeMe est édité par Pierre Maréchal, à titre individuel. Contact pour toute question ou demande relative aux données : contact@innosys.ovh.
Données traitées
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Identifiant de connexion, confirmation d'inscription, réinitialisation de mot de passe, changement d'adresse. |
| Nom affiché | Vous identifier auprès des autres membres de vos groupes. Initialisé depuis l'adresse e-mail, modifiable. |
| Mot de passe | Authentification. Conservé sous forme d'empreinte cryptographique, jamais en clair, jamais lisible par l'éditeur. |
| Code public | Identifiant partageable, seul moyen de vous inviter. Aucune recherche par e-mail ou par nom n'existe dans l'application. |
| Carnet de contacts | Raccourcis vers d'autres comptes ChallengeMe que vous avez enregistrés, avec l'alias que vous leur donnez. Visible de vous seul. |
| Groupes, sessions, inscriptions | Contenu même du service : vos adhésions, les sessions proposées, qui participe à quoi. |
| Notifications | Vous signaler ce qui vous concerne : invitation acceptée, session créée, rappel. |
| Identifiant d'installation Firebase | Vous adresser les notifications push sur votre téléphone. Si vous autorisez les notifications, l'application transmet cet identifiant au serveur, qui le rattache à votre compte avec le type d'appareil et les dates d'enregistrement. Elle lui transmet aussi la liste des catégories de notification que vous avez coupées dans les réglages du téléphone, pour ne pas vous envoyer ce qui ne s'afficherait pas. |
| Abonnement aux notifications du navigateur | Vous adresser les notifications push sur le site, installé sur l'écran d'accueil ou ouvert dans un navigateur qui les reçoit. Si vous les autorisez, votre navigateur crée un abonnement auprès du service de notification de son éditeur ; le site transmet au serveur l'adresse de cet abonnement et ses deux clés de chiffrement, que le serveur rattache à votre compte avec le type d'appareil et les dates d'enregistrement. |
| Lien de parrainage | Le compte dont l'invitation vous a fait entrer dans l'application, le cas échéant. |
| Assistants IA connectés (facultatif) | Si vous connectez un assistant IA (Claude, ChatGPT…) à votre compte, le serveur conserve l'autorisation que vous lui avez donnée — nom et adresse de l'assistant, date de l'accord — et les jetons qu'il utilise pour agir en votre nom. Votre mot de passe ne lui est jamais transmis. Pour chaque action de l'assistant, le serveur note l'outil utilisé, l'heure, l'issue et la durée — jamais ce qui a été demandé —, pour mesurer l'usage de cette fonction. Vous voyez et retirez ces accès depuis votre profil. |
| Journaux techniques du serveur | Diagnostic des pannes : horodatage, route appelée, code de réponse, identifiant du compte concerné. |
| Journaux de diagnostic de l'application mobile | Comprendre une panne vécue sur votre téléphone : messages d'erreur et d'avertissement de l'application, horodatage, identifiant du compte connecté. Ils attendent sur le téléphone (200 au plus) jusqu'à leur envoi au serveur, qui a lieu une fois connecté ; les adresses e-mail qui s'y trouveraient sont masquées avant l'envoi. |
Ce que l'application ne fait pas
- Aucune publicité, aucun traceur publicitaire, aucune mesure d'audience tierce.
- Aucune vente, location ni cession de données à qui que ce soit.
- Aucun accès au répertoire téléphonique de l'appareil. Le « carnet de contacts » de ChallengeMe est interne à l'application : il ne contient que des comptes ChallengeMe que vous avez ajoutés vous-même à partir de leur code public.
- Aucune collecte de position géographique.
- Aucun accès aux photos, au micro, aux SMS ni à l'agenda de l'appareil.
- Aucune adresse IP journalisée par l'application ni par son interface publique.
Base légale
Le traitement des données de compte et de contenu repose sur l'exécution du service que vous demandez en créant un compte (RGPD, article 6.1.b). Il en va de même pour l'identifiant d'installation Firebase, le relevé des catégories coupées et l'abonnement aux notifications du navigateur, qui servent à vous adresser les notifications push que vous avez autorisées. Les journaux techniques du serveur et les journaux de diagnostic de l'application mobile reposent sur l'intérêt légitime à maintenir le service en état de marche (article 6.1.f).
Qui voit quoi
- Les membres d'un groupe voient votre nom affiché et votre participation aux sessions de ce groupe.
- Votre adresse e-mail n'est jamais exposée aux autres utilisateurs.
- Votre carnet de contacts n'est visible que de vous. Ajouter quelqu'un ne le prévient pas et n'apparaît pas chez lui.
- Aucune donnée n'est transmise à un tiers à des fins commerciales.
- Un assistant IA que vous connectez à votre compte voit, à votre demande, ce que votre compte voit : vos groupes, vos sessions et votre carnet de contacts. Ce qu'il en fait relève de son éditeur, que vous avez choisi, et de ses propres conditions.
Hébergement et sous-traitants
Les données sont hébergées sur un serveur situé dans l'Union européenne. Un service d'envoi d'e-mails est utilisé pour les seuls messages transactionnels : confirmation d'adresse, réinitialisation de mot de passe, changement d'adresse. Aucun message promotionnel n'est envoyé.
Les notifications push sont acheminées jusqu'à votre téléphone par Firebase Cloud Messaging, un service de Google, qui agit pour le compte de l'éditeur. Le module Firebase intégré à l'application attribue à chaque installation son identifiant d'installation ; pour chaque notification, Google reçoit cet identifiant, le titre et le texte de la notification, et l'écran de l'application qu'elle ouvre.
Sur le site, les notifications push passent par le service de notification de votre navigateur, choisi par son éditeur et non par ChallengeMe : Google pour Chrome et les navigateurs qui en dérivent, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge sous Windows. Le contenu de chaque notification y est chiffré de bout en bout : ce service ne reçoit que l'adresse de l'abonnement, la taille du message chiffré et l'heure de l'envoi.
Sécurité
- Tous les échanges entre l'application et le serveur passent par HTTPS.
- Les mots de passe sont stockés sous forme d'empreinte, avec l'algorithme d'ASP.NET Core Identity.
- Les opérations sensibles — suppression de compte, changement de mot de passe, changement d'adresse — exigent de saisir à nouveau le mot de passe.
Durée de conservation
- Les données de compte sont conservées tant que le compte existe.
- Elles sont effacées à la suppression du compte, dans les conditions décrites sur la page Suppression de compte.
- Les journaux techniques du serveur et les journaux de diagnostic de l'application mobile sont conservés au maximum 30 jours, puis détruits. Ils ne sont pas effacés à la suppression du compte : ils expirent d'eux-mêmes dans ce même délai.
- Sur le téléphone, les journaux de diagnostic en attente d'envoi sont effacés à la déconnexion et à la désinstallation de l'application.
- L'accès donné à un assistant IA est conservé jusqu'à ce que vous le retiriez depuis votre profil, et il est supprimé avec le compte. Ses jetons expirent d'eux-mêmes au plus tard 14 jours après leur dernier usage, et sont refusés dès que vous changez de mot de passe. La trace des actions d'un assistant est conservée 180 jours, et supprimée avec le compte.
- L'identifiant d'installation Firebase et le relevé des catégories coupées sont conservés tant que votre téléphone reste enregistré : ils sont retirés du serveur lorsque vous vous déconnectez de l'application, lorsque Firebase signale, lors d'un envoi, que l'identifiant n'est plus valide (application désinstallée, données de l'application effacées) et à la suppression du compte. Une déconnexion faite alors que le serveur est injoignable ne les retire pas : ils restent rattachés au compte jusqu'à l'un de ces événements, ou jusqu'à la prochaine connexion d'un compte sur ce téléphone.
- L'abonnement aux notifications du navigateur est conservé tant que ce navigateur reste enregistré : il est retiré du serveur lorsque vous vous déconnectez du site, lorsque le service de notification signale, lors d'un envoi, que l'abonnement n'est plus valide (notifications retirées dans le navigateur, site désinstallé, données du navigateur effacées) et à la suppression du compte.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données.
- Rectification — nom affiché et adresse e-mail se modifient depuis votre profil, dans l'application.
- Effacement — voir la page Suppression de compte.
- Accès et portabilité — écrivez à contact@innosys.ovh depuis l'adresse de votre compte ; un export de vos données vous est transmis.
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.
Mineurs
ChallengeMe ne s'adresse pas aux enfants et ne collecte pas sciemment de données les concernant. Si vous constatez qu'un compte a été créé par un enfant, écrivez à contact@innosys.ovh : il sera supprimé.
Modifications
Cette politique évolue avec l'application. La date de dernière mise à jour figure en haut de page ; un changement substantiel est signalé dans l'application.