Politique de confidentialité

Données que nous collectons

Informations de compte. Lorsque vous créez un compte, nous collectons votre adresse email, votre nom et prénom, et un mot de passe (traité par notre fournisseur d’authentification Clerk). Si vous ajoutez une photo de profil dans votre compte, nous y avons accès.

Données de natation. L’application vous permet d’importer et de consulter des résultats de course : temps, classements, distances, styles de nage, records personnels, informations de compétition (nom de la rencontre, lieu, dates) et appartenance à un club. Lorsqu’ils figurent dans les fichiers importés (Hy-Tek, live timing), le nom et la date de naissance des nageurs sont conservés afin de calculer les catégories d’âge et les âges affichés.

Données techniques. Nous collectons des données d’utilisation (écrans consultés, fonctionnalités utilisées), des données de performance (temps de chargement, erreurs) et des identifiants d’appareil à des fins d’authentification et de sécurité.

Finalités du traitement

Nous utilisons vos données pour : (1) gérer votre compte et l’authentification ; (2) fournir le suivi des performances, des résultats et de votre équipe ; (3) analyser l’utilisation afin d’améliorer l’application ; (4) vous informer d’éléments importants, si vous y avez consenti ; et (5) protéger la sécurité de nos services contre les accès non autorisés.

Analytics (PostHog)

Nous utilisons PostHog pour comprendre comment l’application est utilisée et l’améliorer. Nous envoyons à PostHog des événements d’utilisation (ex. : résultat consulté, nageur suivi, record personnel atteint, import de compétition) accompagnés d’un identifiant pseudonymisé. Nous n’envoyons pas votre adresse email, votre nom ou votre date de naissance à PostHog, et l’enregistrement de session (session replay) est désactivé. Les données analytics ne sont jamais partagées à des fins commerciales.

Partage des données

Nous ne vendons jamais vos données personnelles et nous ne les partageons jamais avec des tiers à des fins de publicité ciblée. Nous ne partageons vos données personnelles que dans les cas suivants :

• Fournisseurs de services : Clerk (authentification), PostHog (analytics), RevenueCat (gestion des abonnements), Ably (diffusion des résultats en temps réel) et l’hébergement de nos serveurs.
• Paiements : les transactions sont traitées par l’App Store (Apple) ou Google Play. Nous n’accédons pas à vos informations de paiement.
• Obligations légales : si la loi ou les autorités compétentes l’exigent.
• Protection de nos droits, de notre sécurité ou de nos biens.

Conservation des données

Vos données sont conservées aussi longtemps que nécessaire pour fournir nos services, respecter nos obligations légales et résoudre d’éventuels litiges. Vous pouvez demander la suppression de vos données à tout moment.

Vos droits

Conformément à la Loi 25 du Québec, à la Loi sur la protection des renseignements personnels du Canada (PIPEDA) et au RGPD, vous disposez des droits suivants : accès, rectification, suppression (droit à l’oubli), portabilité, opposition et restriction du traitement. Pour les exercer, contactez-nous à l’adresse ci-dessous.

Résidents des États-Unis (CCPA/CPRA)

Si vous résidez en Californie ou dans un autre État américain doté d’une loi de protection des données (notamment la Virginie, le Colorado, le Connecticut, l’Utah, le Montana, l’Oregon et le Texas), les lois applicables — dont le California Consumer Privacy Act (CCPA), modifié par le California Privacy Rights Act (CPRA) — vous accordent des droits supplémentaires sur vos renseignements personnels :

• Le droit de connaître les catégories de renseignements personnels que nous collectons, leur source, leur usage et les catégories de tiers auxquels ils sont communiqués.
• Le droit de demander la suppression de vos renseignements personnels.
• Le droit de demander la correction de renseignements inexacts.
• Le droit à la non-discrimination : l’exercice de vos droits ne modifie ni la qualité ni le prix du service.
• Le droit de vous opposer à la vente ou au partage de vos renseignements personnels. Nous ne vendons pas et ne partageons pas vos renseignements personnels au sens du CCPA, et nous n’avons pas recours à la publicité ciblée inter-sites ; ce droit ne s’applique donc pas à votre utilisation.

Exercer vos droits (États-Unis)

Vous pouvez exercer ces droits en nous écrivant à legal@cometspace.app. Vous pouvez aussi mandater un agent autorisé pour le faire en votre nom. La loi californienne « Shine the Light » (Code civil § 1798.83) nous oblige par ailleurs à divulguer, sur demande, les catégories de renseignements personnels partagés avec des tiers à des fins de marketing direct ; nous ne partageons pas de telles données.

Utilisation par des mineurs

OtterLane est conçue pour être utilisée par des nageurs, y compris des mineurs de moins de 18 ans, notamment dans le cadre de clubs de natation. Les clubs, entraîneurs et parents sont responsables de l’utilisation de l’application par des nageurs mineurs.

En ce qui concerne les enfants de moins de 13 ans, conformément au Children’s Online Privacy Protection Act (COPPA) des États-Unis, nous ne collectons pas sciemment de renseignements personnels auprès d’eux sans un consentement parental vérifiable. Si nous apprenons que de telles données ont été collectées sans ce consentement, nous les supprimons immédiatement.

• Un parent ou tuteur légal doit consentir à l’utilisation d’OtterLane par un enfant de moins de 14 ans et superviser son utilisation.
• Les parents et tuteurs peuvent demander l’accès, la modification ou la suppression des données de leur enfant à tout moment.
• Les données de nageurs mineurs importées dans le cadre de résultats de compétitions sont traitées avec les mêmes protections que les autres données.
• Si nous apprenons que des données ont été collectées sans le consentement requis, nous les supprimons.

Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées : chiffrement des données en transit et au repos, authentification sécurisée via Clerk, contrôle d’accès au personnel autorisé et vérifications de sécurité périodiques.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par notification dans l’application, par email ou par la mise à jour de cette page avec une nouvelle date.

Législation applicable

Cette politique est régie par les lois du Canada et du Québec, et, le cas échéant, par le RGPD pour les résidents de l’Union européenne. Nous respectons également les droits de confidentialité supplémentaires des résidents de certains États américains (par exemple la Californie, la Virginie ou le Colorado), lorsque ces lois étatiques l’exigent, ainsi que le COPPA pour les enfants de moins de 13 ans. L’éditeur de l’application, CometSpace, est établi au Canada (Québec).