Politique de confidentialité
Chez Goya, nous accordons une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, comment elles sont utilisées, et quels sont vos droits — que vous utilisiez le site web ou les applications mobiles Goya (iOS et Android).
1. Qui est responsable de vos données ?
Le responsable du traitement est :
Micro-entreprise Thibault Lamour, enregistrée à l'INSEE le 19/04/2020 sous le numéro SIRET 883 011 280 00012, ayant siège au 19 route des Aulnays, 50330 Gonneville-Le Theil
Pour toute question relative à vos données personnelles, contactez-nous à : help@usegoya.com
2. Quelles données collectons-nous ?
Données de compte
- Adresse email, mot de passe (chiffré) ou identifiant de connexion via Google / Apple (Sign in with Google, Sign in with Apple)
- Nom complet, nom d'utilisateur (pseudo unique)
- Photo de profil (optionnelle)
Données de profil
- Ville de résidence
- Sports pratiqués / centres d'intérêt
- Paramètres de visibilité du profil (public ou amis uniquement)
Données de localisation
- Coordonnées GPS de votre position (avec votre autorisation explicite), utilisées pour vous montrer les événements sportifs à proximité sur la carte
- Ville renseignée manuellement pour la recherche d'événements
Données sociales et d'activité
- Liste de vos amis, demandes d'amitié envoyées/reçues
- Défis sportifs créés, envoyés, acceptés ou terminés, avec leur progression
- Participations à des événements sportifs
- Interactions (suivis, activité visible par vos amis)
Données techniques
- Adresse IP, type d'appareil, système d'exploitation (à des fins de sécurité et de bon fonctionnement)
- Cookies techniques strictement nécessaires (maintien de session de connexion) — voir section 8
Contenu que vous créez
- Événements que vous publiez (si vous êtes organisateur) : titre, description, lieu, date, image, prix indicatif
- Messages ou justificatifs fournis dans le cadre d'une revendication de profil organisateur
Goya ne collecte aucune donnée de santé, aucune donnée bancaire (aucun paiement n'est traité directement par Goya — voir section 3) et ne demande aucune information sensible au sens de l'article 9 du RGPD.
3. Paiements et transactions
Goya référence des événements sportifs organisés par des tiers. Les prix affichés sont donnés à titre informatif. Goya ne collecte, ne traite et ne stocke aucune donnée bancaire ou de paiement : toute inscription payante à un événement se fait directement auprès de l'organisateur tiers, en dehors de la plateforme Goya.
4. Pourquoi utilisons-nous vos données ?
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) |
| Affichage des événements à proximité | Consentement (géolocalisation) |
| Fonctionnalités sociales (amis, défis) | Exécution du contrat |
| Amélioration du service, statistiques internes | Intérêt légitime |
| Sécurité, prévention de la fraude, modération | Intérêt légitime / obligation légale |
| Communications essentielles (confirmation de compte, notifications de sécurité) | Exécution du contrat |
| Notifications liées à votre activité (défis, amis, événements) | Consentement (réglable dans les paramètres) |
4 bis. Profilage et classement automatisé
Goya calcule un score interne (non communiqué publiquement) à partir de votre activité — nombre d'événements auxquels vous avez participé, défis terminés, nombre d'amis, ancienneté — afin d'établir un classement au sein de la section « Communauté ». Ce score sert uniquement à un affichage de classement ludique et n'entraîne aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Ce classement n'affecte ni votre accès au service, ni vos droits, ni les tarifs ou conditions qui vous sont proposés.
5. Qui a accès à vos données ?
Vos données ne sont jamais vendues. Elles peuvent être partagées avec :
- Les autres utilisateurs, selon les informations que vous choisissez de rendre publiques (profil, participation aux événements)
- Nos sous-traitants techniques, qui traitent les données en notre nom, dans le strict cadre de leur mission :
- Supabase Inc. — hébergement de la base de données, authentification, stockage des images
- Mapbox Inc. — affichage des cartes interactives et géocodage
- Google LLC et Apple Inc. — uniquement si vous choisissez de vous connecter via ces services (Sign in with Google / Apple)
- Photon / OpenStreetMap (Komoot) — service de recherche de villes, sans transmission de données personnelles identifiantes
- Les autorités compétentes, uniquement si la loi nous y oblige
6. Combien de temps conservons-nous vos données ?
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (email, profil) | Durée de vie du compte + 30 jours après suppression (délai de sécurité) |
| Données de localisation ponctuelle | Non stockées de façon persistante — utilisées uniquement en temps réel pour l'affichage de la carte |
| Historique de participation aux événements | Durée de vie du compte |
| Défis, amitiés | Durée de vie du compte, ou suppression immédiate si l'une des parties supprime son compte |
| Journaux techniques de sécurité | 12 mois maximum |
| Justificatifs de revendication organisateur | 3 ans après traitement de la demande (délai de preuve) |
En cas de suppression de compte, vos données personnelles identifiantes sont supprimées ou anonymisées sous 30 jours, sauf obligation légale de conservation plus longue.
7. Transferts internationaux
Certains de nos sous-traitants (Supabase, Mapbox, Google, Apple) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).
8. Cookies
Goya utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de votre session de connexion via Supabase Auth). Nous n'utilisons aucun cookie publicitaire ni traceur à des fins de profilage marketing.
9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (ex. désactiver la géolocalisation)
Vous pouvez exercer ces droits directement depuis les paramètres de votre compte (page Profil), ou en nous contactant à help@usegoya.com.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9 bis. Délégué à la protection des données
Compte tenu de la taille de notre activité, nous n'avons pas d'obligation légale de désigner un Délégué à la Protection des Données (DPO). Toute demande relative à vos données peut être adressée à help@usegoya.com.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (chiffrement des mots de passe, contrôle d'accès strict via des politiques de sécurité au niveau de la base de données, connexions HTTPS).
11. Mineurs
Goya n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un compte a été créé par un mineur en dessous de cet âge, contactez-nous immédiatement.
12. Modifications
Cette politique de confidentialité peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons via l'application.
13. Contact
Pour toute question : help@usegoya.com