Politique de Confidentialité — Graven
Dernière mise à jour : 15 mai 2026
1. Présentation
Graven (ci-après « nous », « notre » ou « l'Application ») est une application mobile permettant aux sportifs de centraliser leurs résultats de compétition, de les partager avec une communauté et de découvrir des événements sportifs.
Éditeur :
Graven Sport — Société par Actions Simplifiée (SAS) au capital social variable de 3 000 €
92 Avenue du Général Leclerc, 91120 Palaiseau, France
SIRET : 458 965 232
Email : contact@graven.app
La présente Politique de Confidentialité décrit les données personnelles que nous collectons, la manière dont nous les utilisons, les personnes avec qui nous les partageons, ainsi que vos droits en tant qu'utilisateur résidant dans l'Union européenne (conformément au Règlement Général sur la Protection des Données — RGPD, Règlement UE 2016/679).
2. Données collectées
2.1 Données que vous nous fournissez directement
Lors de la création de compte :
- Prénom et nom
- Adresse e-mail
- Mot de passe (stocké de manière chiffrée, non lisible par nous)
Lors de la complétion du profil :
- Localisation géographique : pays, région, département, ville
- Genre (Homme / Femme / Non-genré — optionnel)
- Date de naissance (optionnel)
- Photo de profil (optionnel)
- Sport principal et sports pratiqués / suivis
Lors de l'enregistrement d'une performance :
- Nom de la compétition, lieu, date
- Temps réalisé (heures / minutes / secondes)
- Distance et format de l'épreuve
- Classement final (optionnel)
- Témoignage / retour d'expérience (optionnel)
- Notations de l'événement : organisation, parcours, ambiance, bénévoles (1 à 5 étoiles)
- Commentaire libre sur la compétition (optionnel)
Lors de la notation d'un événement :
- Notes détaillées (organisation, parcours, ambiance, accessibilité)
- Commentaire libre (optionnel)
Préférences de notification :
- Activation / désactivation des notifications push
- Activation / désactivation des e-mails de notification
- Consentement aux e-mails marketing (optionnel, conformément au RGPD)
2.2 Données collectées automatiquement
Données de session :
- Tokens d'authentification (access token et refresh token), stockés de manière sécurisée sur votre appareil via le trousseau système (iOS Keychain / Android Keystore)
Données de navigation locale :
- État de l'onboarding (vu / non vu)
- Préférence de thème (clair / sombre)
- Cache applicatif (catégories sportives, liste des pays, performances, statistiques, événements) stocké localement sur votre appareil dans AsyncStorage
Géolocalisation approximative par IP :
- Lors de la sélection de votre pays dans le formulaire de localisation, nous interrogeons le service tiers ipapi.co pour pré-remplir automatiquement votre pays en fonction de votre adresse IP. Aucune donnée de localisation GPS n'est collectée.
2.3 Données que nous ne collectons pas
- Données de localisation GPS précise
- Contacts de votre appareil
- Données biométriques
- Données de santé au sens du RGPD
3. Finalités et bases légales du traitement
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte | Email, prénom, nom, mot de passe | Exécution du contrat (art. 6.1.b RGPD) |
| Affichage et personnalisation de votre profil | Photo, localisation, genre, date de naissance, sports | Exécution du contrat (art. 6.1.b) |
| Enregistrement et affichage de vos performances | Compétitions, temps, classements, notes, témoignages | Exécution du contrat (art. 6.1.b) |
| Partage communautaire de vos performances | Vos résultats publiés sur le feed | Consentement (art. 6.1.a) — vous choisissez de publier |
| Affichage du feed communautaire | Performances et profils des autres utilisateurs | Intérêt légitime (art. 6.1.f) |
| Calcul et affichage de vos records personnels | Historique de performances | Exécution du contrat (art. 6.1.b) |
| Envoi de notifications push | Token appareil, préférences | Consentement (art. 6.1.a) |
| Envoi d'e-mails transactionnels | Exécution du contrat (art. 6.1.b) | |
| Envoi d'e-mails marketing | Email, préférences | Consentement (art. 6.1.a) |
| Pré-remplissage du pays via IP | Adresse IP (transmise à ipapi.co) | Intérêt légitime (art. 6.1.f) — amélioration de l'UX |
| Sécurité et prévention de la fraude | Données de connexion | Intérêt légitime (art. 6.1.f) |
4. Partage des données
Nous ne vendons jamais vos données personnelles à des tiers.
Vos données peuvent être partagées dans les cas suivants :
4.1 Avec les autres utilisateurs de l'Application
Lorsque vous enregistrez une performance, celle-ci est partagée publiquement sur le feed communautaire (Wall) et visible de tous les utilisateurs. Cela inclut : votre prénom, nom, photo de profil, sport, compétition, temps, classement, note et témoignage.
Vous pouvez supprimer vos performances à tout moment depuis l'onglet Exploits.
4.2 Avec nos prestataires techniques
| Prestataire | Rôle | Données transmises |
|---|---|---|
| o2switch | Hébergement des données | Ensemble des données de compte et de performances |
| ipapi.co | Détection de pays par IP | Adresse IP uniquement |
| Google (OAuth) | Connexion via compte Google | Email, prénom, nom (si vous utilisez la connexion Google) |
| Apple / Google (stores) | Distribution de l'application | Données de téléchargement gérées par les stores |
Ces prestataires agissent en tant que sous-traitants et sont contractuellement tenus de respecter la confidentialité de vos données conformément au RGPD.
4.3 En cas d'obligation légale
Nous pouvons divulguer vos données si la loi nous y oblige ou en réponse à une demande légale (autorités judiciaires ou administratives).
5. Transferts hors Union européenne
Le service ipapi.co peut traiter votre adresse IP en dehors de l'UE. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou le mécanisme d'adéquation en vigueur.
L'hébergeur o2switch est établi en France (Clermont-Ferrand) et traite l'ensemble des données au sein de l'Union européenne. Aucun transfert de données vers un pays tiers n'est effectué de ce fait.
6. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (email, nom, prénom) | Durée de vie du compte + 3 ans après suppression (obligations légales) |
| Données de profil (localisation, genre, naissance) | Durée de vie du compte |
| Performances et résultats | Durée de vie du compte |
| Photo de profil | Jusqu'à remplacement ou suppression du compte |
| Tokens d'authentification | Durée de validité technique (session active) |
| Cache local (AsyncStorage) | Sur votre appareil jusqu'à désinstallation ou vidage manuel |
| Données de connexion / logs | 12 mois maximum |
| Données de comptes supprimés | 3 ans (conservation pour obligations légales et litiges) |
7. Stockage sur votre appareil
L'Application stocke certaines données localement sur votre appareil (AsyncStorage) pour améliorer les performances et permettre un fonctionnement hors connexion partiel :
- Préférence de thème (clair / sombre)
- Statut de l'onboarding
- Cache des catégories sportives
- Cache de vos performances et records
- Cache des événements consultés (conservé 24h)
- Liste des pays de référence
Ces données sont supprimées à la désinstallation de l'application ou via la fonction « Vider les caches » accessible depuis le menu profil (sidebar).
Les tokens d'authentification sont stockés dans le trousseau sécurisé de votre appareil (iOS Keychain / Android Keystore), inaccessible aux autres applications.
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Transmission des données chiffrée via HTTPS/TLS
- Mots de passe hachés (non stockés en clair)
- Tokens d'authentification stockés dans le trousseau sécurisé de l'appareil
- Clé API obligatoire pour chaque requête vers notre serveur (header
X-API-KEY) - Accès aux données restreint aux seuls développeurs autorisés
Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les délais prévus par le RGPD.
9. Mineurs
L'Application est réservée aux personnes âgées d'au moins 13 ans. Ce seuil est appliqué techniquement lors de la saisie de la date de naissance (le formulaire n'accepte pas les années correspondant à un âge inférieur à 13 ans).
Nous ne collectons pas sciemment de données personnelles relatives à des enfants de moins de 13 ans. Si vous estimez qu'un mineur de moins de 13 ans a créé un compte, contactez-nous à contact@graven.app afin que nous procédions à la suppression.
10. Vos droits (RGPD)
En tant que résident de l'Union européenne, vous disposez des droits suivants sur vos données personnelles :
| Droit | Description |
|---|---|
| Accès (art. 15) | Obtenir une copie de vos données personnelles que nous détenons |
| Rectification (art. 16) | Corriger des données inexactes ou incomplètes |
| Effacement (art. 17) | Demander la suppression de vos données (« droit à l'oubli ») |
| Limitation (art. 18) | Restreindre le traitement de vos données dans certains cas |
| Portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Opposition (art. 21) | Vous opposer au traitement fondé sur l'intérêt légitime |
| Retrait du consentement | Retirer votre consentement à tout moment (sans affecter la licéité des traitements antérieurs) |
Comment exercer vos droits
Depuis l'Application :
- Modifier vos informations personnelles → Menu profil → « Modifier mes infos »
- Modifier vos sports → Menu profil → « Modifier mes sports »
- Modifier vos préférences de notification → Menu profil → « Préférences »
- Supprimer une performance → Onglet Exploits → sélectionner la performance → Supprimer
- Supprimer votre compte → Menu profil → « Supprimer mon compte » (suppression définitive)
- Vider les caches locaux → Menu profil (sidebar) → « Vider les caches »
Par e-mail :
Adressez votre demande à : contact@graven.app
Nous nous engageons à y répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être étendu à trois mois pour les demandes complexes, avec notification préalable).
Droit de réclamation
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr — Tél. : +33 (0)1 53 73 22 22
11. Cookies et traceurs
L'Application mobile n'utilise pas de cookies au sens traditionnel du terme. Les données de session et de cache sont gérées localement via AsyncStorage et le trousseau sécurisé de votre appareil, comme décrit à la section 7.
12. Liens externes
L'Application peut afficher des liens vers des sites web d'événements sportifs tiers (via le champ websiteUrl des événements). Ces sites disposent de leurs propres politiques de confidentialité sur lesquelles nous n'avons aucun contrôle.
13. Modifications de la présente politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter des évolutions légales, techniques ou fonctionnelles de l'Application. En cas de modification substantielle, nous vous en informerons par notification dans l'Application ou par e-mail avant l'entrée en vigueur des modifications.
La date de « Dernière mise à jour » en haut de ce document indique la version en vigueur.
14. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles :
E-mail : contact@graven.app
Instagram : @graven.app
Site web : https://graven.app