PaceBet collecte les données suivantes : • Adresse email et nom d'utilisateur lors de l'inscription • Données de santé (nombre de pas, activité physique) avec votre accord explicite, via Apple Health (iOS) ou Android Health Connect (Android) • Historique des transactions financières (dépôts, mises, gains, retraits) • Token de notification push pour les alertes de défi
Vos données sont utilisées exclusivement pour : • Faire fonctionner l'application et vérifier vos objectifs de défi • Traiter les paiements via Stripe (prestataire certifié PCI-DSS) • Vous envoyer des notifications relatives à vos défis • Améliorer l'application (données agrégées et anonymisées uniquement)
Les paiements sont traités par Stripe Inc. PaceBet ne stocke jamais vos données bancaires (numéro de carte, IBAN complet). Votre solde PaceBet est géré dans une base de données sécurisée et ne peut être modifié que via des opérations vérifiées côté serveur.
Les données de santé (pas, activité) sont lues depuis Apple Health ou Android Health Connect uniquement pour vérifier vos objectifs de défi. Ces données : • Ne sont jamais partagées avec des tiers • Ne sont jamais utilisées à des fins publicitaires • Sont stockées de façon minimale (valeur agrégée par jour uniquement) • Peuvent être supprimées à tout moment en supprimant votre compte
PaceBet ne vend jamais vos données. Les seuls prestataires ayant accès à des données sont : • Supabase (hébergement base de données — Union Européenne) • Stripe (paiements — certifié PCI-DSS niveau 1) • Expo (notifications push)
Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, toutes vos données personnelles sont effacées dans un délai de 30 jours, à l'exception des données financières conservées 5 ans pour des obligations légales.
Conformément au RGPD, vous avez le droit de : • Accéder à vos données (export disponible sur demande) • Rectifier vos informations (via les Paramètres de l'app) • Supprimer votre compte et toutes vos données • Vous opposer au traitement de vos données Contact : privacy@pacebet.app
Toutes les communications entre l'app et nos serveurs sont chiffrées (HTTPS/TLS). L'accès aux données est contrôlé par des politiques de sécurité au niveau de la base de données (Row Level Security). Les mots de passe sont hachés et jamais stockés en clair.
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question : privacy@pacebet.app