Politique de confidentialité

Application mobile et site web OpenSwim

Date d’entrée en vigueur : 28 avril 2026

1. QUI NOUS SOMMES

OpenSwim (« App », « nous », « notre », « nos ») est exploitée par SSO Active, Société par Actions
Simplifiée constituée et organisée selon les lois françaises, immatriculée au RCS d’Évry sous le numéro 810
963 306.

Adresse légale :

12 rue Fernand Léger, 91440 Bures-sur-Yvette, France

Adresse e-mail de contact :

contact@openswim.fr

Note relative à la juridiction :

Au titre de la présente Politique de confidentialité, SSO Active agit en qualité de « responsable du
traitement » au sens du droit européen de la protection des données (RGPD, RGPD UK, réglementation de la
CNIL française) et de « business » au sens des lois étatiques américaines de protection de la vie privée
(CCPA, CPRA, VCDPA, TDPSA, CTDPA et lois similaires).

La présente Politique de confidentialité fait partie intégrante de nos Conditions Générales d’Utilisation et y
est incorporée par référence. En acceptant les Conditions Générales d’Utilisation, vous acceptez également
la présente Politique de confidentialité. En cas de conflit, la présente Politique de confidentialité prévaudra.
Les termes commençant par une majuscule mais non définis dans le présent document ont la signification
qui leur est attribuée dans nos Conditions Générales d’Utilisation.

OpenSwim s’engage à protéger votre vie privée et à maintenir la transparence quant à la manière dont nous
collectons, utilisons et protégeons vos informations personnelles. Cette Politique de confidentialité
complète décrit nos pratiques en détail et est conçue pour vous aider à comprendre vos droits et à prendre
des décisions éclairées concernant vos données personnelles.

2. VOTRE LIEU DE RÉSIDENCE EST IMPORTANT

La présente Politique de confidentialité s’applique à l’échelle mondiale à tous les utilisateurs de l’application
et du site web OpenSwim, quel que soit leur lieu de résidence. Toutefois, les lois sur la protection de la vie
privée varient selon les régions, et vos droits dépendent de votre lieu de résidence. OpenSwim reconnaît
que la vie privée est un droit fondamental et que les différentes juridictions ont établi des niveaux de
protection juridique variables pour les informations personnelles. Nous visons à appliquer un niveau élevé
de protection de la vie privée à l’échelle mondiale, tout en reconnaissant que les droits et obligations
varient selon les juridictions :

• Si vous résidez dans l’Union européenne, au Royaume-Uni ou dans toute autre juridiction où le
  RGPD ou des lois similaires de protection des données s’appliquent : vous bénéficiez de droits
  étendus en matière de vie privée, notamment l’accès, la rectification, l’effacement, la portabilité et
  le droit d’introduire une réclamation auprès d’une autorité de contrôle. Ces droits sont décrits à la
  Section 10.1.
• Si vous résidez en Californie, au Colorado, au Connecticut, en Utah, en Virginie, au Texas ou dans
  tout autre État américain disposant de lois sur la protection de la vie privée : vous pouvez bénéficier
  de droits permettant de connaître, supprimer, corriger et refuser certaines utilisations et certains
  partages de données. Ces droits sont décrits à la Section 10.2. Nous vous recommandons de
  consulter les dispositions spécifiques à votre État.
• Si vous résidez ailleurs : vous pouvez bénéficier de droits en matière de vie privée en vertu de vos
  lois locales. Veuillez nous contacter pour comprendre quels droits peuvent s’appliquer à vous
  (contact@openswim.fr).

3. INFORMATIONS PERSONNELLES QUE NOUS COLLECTONS

Nous collectons des informations personnelles à partir de trois sources principales : (1) les informations que
vous nous fournissez directement, (2) les informations que nous collectons automatiquement, et (3) les
informations que nous recevons de tiers. Cette section donne un aperçu complet de toutes les catégories
d’informations personnelles que nous traitons dans le cadre de l’application et du site web OpenSwim.
Comprendre quelles données nous collectons vous aide à faire des choix éclairés concernant votre vie
privée et à exercer efficacement vos droits. Nous avons organisé ces informations par source et par type
afin d’assurer une transparence maximale.

3.1 Informations que vous nous fournissez

Les catégories d’informations suivantes sont collectées lorsque vous créez un compte, configurez votre
profil ou interagissez avec les fonctionnalités d’OpenSwim :

Inscription et informations de profil :

• Nom, adresse e-mail, numéro de téléphone
• Genre, date de naissance, ville/lieu
• Mensurations corporelles (poids, taille)
• Photographie (facultative ; utilisée comme avatar de profil)
• Niveau d’expérience en natation (débutant, intermédiaire, avancé)
• Préférences de discipline de natation (piscine, eau libre, triathlon, etc.)
• Objectifs annuels de natation et objectifs hebdomadaires d’entraînement
• Préférences de notification et paramètres de communication
• Paramètres de langue et d’affichage

Utilisation du compte et personnalisation :

• Paramètres et préférences du compte (Face ID/Touch ID, notifications push, visibilité du profil)
• Paramètre de statut du profil (public, partiellement public ou privé)
• Liste des abonnés et des abonnements (si vous définissez votre profil comme public ou semi-public)
• Messages, commentaires et communications avec d’autres utilisateurs
• Participation à des groupes, événements et défis
• Retours, avis et demandes d’assistance utilisateur

Données d’entraînement et d’activité (générées par l’utilisateur) :

• Sessions d’entraînement que vous créez ou enregistrez (date, heure, distance, durée, lieu, parcours)
• Indicateurs de performance (vitesse, allure, temps de passage, fréquence cardiaque le cas échéant,
  calories brûlées, intervalles de repos)
• Photos et commentaires associés aux activités
• Favoris, entraînements enregistrés et programmes d’entraînement personnalisés
• Records personnels et accomplissements
• Entrées de calendrier et sessions d’entraînement programmées

Données de synchronisation tierce :

Lorsque vous connectez OpenSwim à des applications et appareils de fitness externes (Strava, Garmin
Connect, Apple Watch/Health, COROS, Suunto, Polar), nous recevons :

• Les données historiques d’entraînement des 30 derniers jours (ou selon ce que l’application tierce
  permet)
• Les détails de l’activité : distance, temps, vitesse, fréquence cardiaque, calories, temps de repos
• Le type d’entraînement et les classifications sportives
• Les données de géolocalisation des activités (si partagées par le service tiers)

3.2 Informations collectées automatiquement

Lorsque vous utilisez l’application et le site web OpenSwim, nous collectons automatiquement certaines
informations sur votre appareil, vos habitudes d’utilisation et vos interactions avec notre plateforme. Cette
collecte automatique a lieu même si vous ne nous fournissez pas activement d’informations et nous aide à
améliorer nos services et à détecter les problèmes de sécurité :

Informations sur l’appareil et techniques :

• Type et modèle d’appareil (par ex., iPhone 15, Samsung Galaxy)
• Système d’exploitation et version (iOS ou Android)
• Version et numéro de build de l’application
• Identifiant unique d’appareil / identifiant publicitaire (IDFA sur iOS, GAID sur Android)
• Paramètres de langue et de localisation
• Type de connexion Internet

Données d’utilisation et de navigation :

• Pages et fonctionnalités auxquelles vous accédez dans l’application
• Fréquence et durée d’utilisation
• Clics, interactions et schémas de navigation
• Journaux de plantage et informations sur les erreurs
• Requêtes de recherche dans l’application

Données de localisation :

• Ville/région (déduite de l’adresse IP ou du profil)
• Géolocalisation précise (latitude/longitude) uniquement si vous avez accordé l’autorisation de
  localisation dans les paramètres de votre appareil
• Géolocalisation des activités pendant le suivi des entraînements (si activée)

Cookies, SDK et technologies similaires : Voir la Section 6 pour une description complète des cookies, SDK
et technologies de suivi utilisés par OpenSwim, y compris leurs finalités, les données collectées et les
mécanismes de désinscription.

3.3 Informations provenant de tiers

En plus des informations que vous fournissez directement et de celles que nous collectons
automatiquement, nous recevons des informations de sources externes. Cela nous aide à améliorer nos
services et à vous offrir de meilleures fonctionnalités. Toutes les informations reçues de tiers sont traitées
avec le même soin et la même protection que les informations que vous fournissez directement :

Plateformes de fitness et de santé :

Lorsque vous autorisez OpenSwim à se connecter à Strava, Garmin, Apple Health, COROS, Suunto ou Polar,
nous recevons les données de fitness et de santé partagées via les API de ces plateformes.

Prestataires de services :

Nos prestataires de services (décrits à la Section 5) peuvent nous fournir des informations dans le cadre de
l’exécution des services contractuels (par ex., données d’assistance client, analyses).

Sources accessibles au public :

Si vous définissez votre profil comme public, les autres utilisateurs peuvent consulter et référencer les
informations de votre profil, vos activités et vos accomplissements.

4. COMMENT NOUS UTILISONS VOS INFORMATIONS PERSONNELLES

Nous traitons vos informations personnelles aux fins légales suivantes. Les lois sur la protection des
données exigent que nous disposions d’une base légale pour traiter vos informations personnelles.
OpenSwim a identifié plusieurs bases légales pour ses activités de traitement, chacune expliquée en détail
ci-dessous. Notre approche du traitement des données repose sur la transparence et le respect de votre vie
privée. Nous traitons vos données uniquement lorsque nous disposons d’une base légale valide, et nous
avons soigneusement mis en balance vos droits à la vie privée et nos intérêts légitimes dans chaque cas.

4.1 Exécution du contrat et fonctionnalités de l’application

• Création et maintien de votre compte OpenSwim
• Authentification de votre identité et vérification de la propriété du compte
• Fourniture des fonctionnalités de l’application : enregistrement des entraînements, programmes
  d’entraînement, suivi des performances, interaction communautaire
• Stockage et synchronisation de vos données d’entraînement entre appareils
• Affichage de votre profil, de vos activités et de vos accomplissements (selon vos paramètres de
  confidentialité)
• Facilitation des connexions avec d’autres utilisateurs (abonnés, groupes, événements, défis)
• Traitement des intégrations d’applications tierces de fitness (Strava, Garmin, Apple, COROS, Suunto,
  Polar)
• Fourniture d’une assistance client et résolution des problèmes liés au compte
• Traitement des inscriptions à des événements et des paiements via Njuko

4.2 Intérêts légitimes

Nous poursuivons les intérêts légitimes suivants, mis en balance avec vos droits et attentes. Ces intérêts
légitimes sont soigneusement évalués pour s’assurer qu’ils ne prévalent pas sur vos droits à la vie privée et
sont communiqués de manière transparente afin que vous puissiez comprendre pourquoi nous traitons vos
données de cette manière.

Amélioration et optimisation de l’application :

Analyse des modes d’utilisation, de l’adoption des fonctionnalités et du comportement des utilisateurs afin
d’identifier les bugs, d’améliorer les performances et de développer de nouvelles fonctionnalités qui
améliorent votre expérience et la qualité globale de l’application OpenSwim.

Analyse et perspectives sur les performances :

Agrégation et anonymisation des données d’entraînement pour fournir aux utilisateurs des statistiques
comparatives, des tendances et des perspectives (par ex., records personnels, schémas saisonniers) tout en
protégeant la vie privée individuelle grâce à des techniques d’anonymisation.

Prévention de la fraude et sécurité :

Surveillance des accès non autorisés, des activités inhabituelles sur le compte et des abus potentiels afin de
protéger votre compte et la communauté plus large des acteurs malveillants et des menaces de sécurité.

Personnalisation :

Personnalisation des recommandations d’entraînement, des entraînements suggérés et des suggestions
communautaires en fonction de votre niveau de forme, de vos objectifs et de votre historique d’activité afin
d’offrir une expérience utilisateur plus engageante et pertinente.

Sécurité communautaire et modération du contenu :

Application des standards communautaires, détection des abus et gestion du contenu public afin de
maintenir un environnement sûr et respectueux pour tous les utilisateurs de la plateforme OpenSwim.

Mises à jour :

Envoi de mises à jour de l’application, d’annonces de fonctionnalités et de temps forts communautaires
pour tenir les utilisateurs informés des évolutions et des opportunités.

4.3 Respect des obligations légales

• Conservation des registres requis par le droit fiscal et comptable français
• Réponse aux demandes légales des autorités policières ou des agences gouvernementales
• Défense contre les recours juridiques et règlement des litiges
• Respect des injonctions de la CNIL ou des demandes des autorités de contrôle

4.4 Consentement

Lorsque la loi l’exige, nous demandons votre consentement explicite pour :

• Les notifications push et les communications par e-mail (option d’adhésion lors de la création du
  compte ; révocable dans les paramètres)
• Le suivi de géolocalisation précise (demandé au niveau de l’appareil et de l’application)
• Les e-mails marketing
• Le traitement de données de catégorie particulière (informations de santé) au-delà de la fourniture
  du service de base

Vous pouvez retirer votre consentement à tout moment en mettant à jour les paramètres de votre compte
ou en nous contactant.

4.5 Données de catégorie particulière

Données de santé :

Nous traitons vos sessions d’entraînement, votre fréquence cardiaque, vos calories et vos indicateurs de
performance sur la base de :

• Exécution du contrat : essentielle pour fournir les fonctionnalités de suivi de fitness et de
  programmes d’entraînement que vous demandez
• Consentement : lorsque le traitement supplémentaire (par ex., perspectives de santé, profilage) va
  au-delà du service principal

Géolocalisation précise :

Votre localisation précise pendant les entraînements est traitée sur la base de votre autorisation affirmative
(généralement au niveau de l’appareil). Nous ne traitons pas la localisation précise à des fins non liées au
fitness sans votre consentement.

4.6 Décisions automatisées et profilage

Statut actuel :

OpenSwim n’utilise pas actuellement de profilage automatisé ou de prise de décision automatisée
produisant des effets juridiques ou similairement significatifs.

Développement prévu :

Nous développons des plans d’entraînement personnalisés alimentés par l’IA qui analyseront vos données
d’entraînement, vos objectifs et votre historique de performance afin de générer des recommandations sur
mesure. Lors de la mise en œuvre :

• L’IA générera des recommandations et suggestions d’entraînement
• Ces recommandations sont consultatives uniquement et ne produiront pas d’effets contraignants ou
  juridiquement significatifs (tels que la suspension de compte, le refus de service ou des
  changements d’éligibilité)
• Vous conservez un contrôle total et pouvez : accepter ou refuser toute recommandation, modifier
  votre profil, vos objectifs ou vos préférences pour modifier les recommandations futures, désactiver
  les fonctionnalités de personnalisation dans les paramètres du compte et demander un examen
  humain de toute recommandation

Conformité à l’Art. 22 du RGPD :

Lorsque le profilage sera mis en œuvre, il ne constituera pas une prise de décision automatisée produisant
des effets juridiques/significatifs, car aucune décision contraignante n’est prise uniquement par des moyens
automatisés. Si vous vous opposez au profilage, vous pouvez vous désinscrire via les paramètres du compte
ou contacter contact@openswim.fr avec pour objet « Demande d’examen humain du profilage ».

5. COMMENT NOUS PARTAGEONS VOS INFORMATIONS PERSONNELLES

La transparence concernant le partage des données est essentielle à votre compréhension de l’utilisation de
vos informations. OpenSwim ne partage des informations personnelles que lorsque cela est nécessaire pour
fournir nos services, respecter des obligations légales ou poursuivre des intérêts légitimes soigneusement
mis en balance avec vos droits à la vie privée. Cette section détaille chaque catégorie de destinataires
susceptible de recevoir vos données, la base légale de chaque partage et vos droits concernant ces
divulgations.

5.1 Catégories de destinataires

Nous partageons vos informations personnelles avec les catégories de destinataires suivantes. Chaque
catégorie de destinataire est soumise à des obligations contractuelles en matière de protection et de
restrictions d’utilisation des données :

Prestataires de services et sous-traitants :

• Eastern Peak : développement, maintenance et support technique du backend
• Lunabee : développement frontend et maintenance de l’application
• ChatGPT / Claude : services d’IA et d’apprentissage automatique pour les fonctionnalités
  d’entraînement personnalisées (prévu)
• Google Firebase : hébergement cloud, base de données en temps réel, Firebase Analytics et
  infrastructure de notifications push (FCM)
• Brevo, anciennement Sendinblue : livraison d’e-mails et automatisation marketing (sous-traitant
  agissant sur nos instructions)
• Sentry : surveillance des plantages et erreurs, suivi des performances
• Airbridge : attribution mobile et analyses marketing
• Meta / Facebook : fonctionnalité SDK, connexion Facebook et publicités de reciblage en dehors de
  l’application
• RevenueCat : gestion des achats intégrés et des abonnements
• Njuko : inscription aux événements et traitement des paiements pour les événements de natation
• Apple et Google : traitement des paiements pour les achats intégrés (note : nous ne recevons ni ne
  traitons les détails de votre carte de paiement ; Apple et Google traitent toutes les informations de
  paiement)

Pour chaque prestataire de services, nous maintenons des accords contractuels les obligeant à : ne traiter
les données que selon nos instructions, maintenir des mesures de sécurité appropriées, nous assister dans
vos demandes de droits sur les données, supprimer ou restituer les données à la fin du contrat et nous
notifier toute violation.

Applications tierces de fitness et de santé (à votre initiative) :

Lorsque vous autorisez l’intégration avec Strava, Garmin Connect, Apple Health, COROS, Suunto ou Polar,
nous partageons vos données d’entraînement OpenSwim avec ces plateformes, et nous recevons des
données de leur part. Ces intégrations sont régies par les politiques de confidentialité de ces tiers. Vous
contrôlez quelles intégrations sont actives et pouvez vous déconnecter à tout moment dans les paramètres
de votre application. Ces données ne sont ni partagées ni traitées par des tiers, y compris par le biais de
services tiers d’intelligence artificielle ou de traitement des données.

Fonctionnalités communautaires et publiques :

Veuillez noter que tous les utilisateurs qui utilisent l’application sont affichés dans le Classement, et vous ne
pouvez généralement pas refuser d’y figurer. En utilisant l’application, vous reconnaissez et consentez à ce
que votre nom d’utilisateur et vos statistiques de natation soient visibles par les autres utilisateurs via le
Classement. Bien qu’il s’agisse d’une fonctionnalité par défaut de l’application, les utilisateurs situés dans
l’Union européenne et au Royaume-Uni peuvent demander leur retrait du Classement en nous contactant
par e-mail. Nous évaluerons et traiterons ces demandes conformément à nos obligations en vertu des lois
applicables sur la protection des données, notamment l’article 21 du RGPD.

Si vous définissez votre profil comme public ou semi-public, les informations suivantes sont visibles par les
autres utilisateurs OpenSwim :

• Nom de profil, photo de profil, lieu (ville)
• Activités publiques, indicateurs de performance et accomplissements
• Commentaires, messages et participation à des groupes/événements
• Liste des abonnés et des abonnements

Exigences légales et autorités policières :

• Agences gouvernementales ou autorités policières (sur procédure légale valide, citation à
  comparaître ou ordonnance judiciaire)
• Conformité aux enquêtes des autorités de protection de la vie privée ou aux demandes des
  autorités de protection des données
• Enquêtes pour fraude ou pour protéger OpenSwim contre toute responsabilité juridique

Transfert d’entreprise :

En cas de fusion, acquisition, faillite ou vente d’actifs, vos informations personnelles peuvent être
transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et
des choix qui s’offrent à vous.

Auditeurs et consultants :

• Auditeurs externes (pour les audits financiers et de conformité)
• Consultants juridiques et de conformité
• Consultants en protection des données et conseillers DPO

Ces destinataires sont contractuellement tenus à la confidentialité et n’utilisent les données qu’aux fins
spécifiées.

5.2 Partage de catégories particulières et d’informations sensibles

Vos données de santé (indicateurs d’entraînement, fréquence cardiaque, calories) et votre géolocalisation
précise ne sont partagées qu’avec :

• Les prestataires de services dans le cadre d’accords contractuels (Google Firebase, Eastern Peak,
  Brevo) avec des garanties techniques et organisationnelles
• Les applications de santé tierces (Strava, Garmin, Apple, COROS, Suunto, Polar) avec votre
  autorisation explicite
• Les autorités policières (uniquement sur procédure légale valide)

Nous ne vendons ni ne partageons les données de santé ou la géolocalisation précise à des fins de
marketing ou de profit.

5.3 Vente ou partage d’informations personnelles (divulgation CCPA/CPRA)

Aux fins du droit de la vie privée de la Californie et d’autres États américains : nous ne « vendons » pas vos
informations personnelles au sens du CCPA §1798.100 (échange contre une contrepartie monétaire).

Nous nous associons à des fournisseurs tiers de publicité et d’analyse, tels que Meta et Airbridge, pour nous
aider à comprendre comment vous utilisez nos services et à diffuser des publicités adaptées à vos centres
d’intérêt. Ces partenaires peuvent collecter des identifiants depuis votre appareil pour faciliter ces services.
Bien que nous ne vendions pas vos informations personnelles contre une compensation monétaire, nous les
utilisons à ces fins de publicité ciblée. Vous pouvez contrôler ou refuser ce suivi via les paramètres de votre
appareil (tels que la fonctionnalité App Tracking Transparency d’Apple) ou via les contrôles de suivi
publicitaire de votre navigateur.

Nous divulguons vos informations personnelles à des « fins commerciales » (CCPA §1798.140(d)) aux
catégories suivantes :

• Prestataires de services sous contrat (pour l’analyse, la livraison d’e-mails, les services cloud,
  l’assistance client)
• Intégrations tierces de fitness (avec votre autorisation)
• Statistiques d’utilisation agrégées et anonymisées (pour la recherche et l’amélioration)

Si nos pratiques de vente ou de partage changent à l’avenir, nous mettrons à jour la présente Politique de
confidentialité, fournirons un avis bien visible et mettrons en place des mécanismes de désinscription, y
compris un lien « Ne pas vendre ni partager mes informations personnelles ».

6. COOKIES, SDK ET TECHNOLOGIES SIMILAIRES

Notre application et notre site web utilisent des cookies, SDK et technologies de suivi similaires pour fournir,
analyser et améliorer votre expérience. Ces technologies nous aident à comprendre comment vous utilisez
OpenSwim, à mémoriser vos préférences, à prévenir la fraude et à diffuser des publicités ciblées. Cette
section explique ce que sont ces technologies, comment nous les utilisons et comment vous pouvez en
contrôler l’utilisation. Nous nous engageons à la transparence concernant le suivi et nous efforçons de
mettre en œuvre des outils supplémentaires de gestion du consentement afin de vous donner un contrôle
granulaire sur les technologies qui collectent vos données.

6.1 Cookies et suivi web

Les cookies sont de petits fichiers de données stockés sur votre appareil qui nous aident à fournir et à
améliorer l’expérience OpenSwim. Nous utilisons différents types de cookies à différentes fins, et nous les
classons selon qu’ils sont essentiels (requis pour le fonctionnement du service) ou facultatifs (utilisés pour
améliorer votre expérience et suivre l’utilisation) :

Cookies essentiels :

• laravel_session : gestion de session côté serveur requise pour l’authentification (expire à la fin de la
  session)
• XSRF-TOKEN : protection CSRF via Laravel Sanctum, requise pour la sécurité (expire à la fin de la
  session)
• locale : stocke vos préférences de langue et paramètres régionaux (fonctionnel/essentiel)
• Cookies de session OAuth WebView : cookies sécurisés créés lors de l’authentification avec Strava,
  Garmin, Coros, Suunto et Polar (expirent à la fin de la session)

Cookies du site web (openswim.com) :

• Cookies de session et de sécurité pour la protection des formulaires
• Google/Firebase Analytics (suivi d’utilisation)
• Pixel Meta (reciblage publicitaire)

Pour les cookies du site web, nous utilisons à la fois des cookies strictement nécessaires (aucun
consentement requis) et des cookies facultatifs (nécessitant un consentement ; vous pouvez vous
désinscrire via les paramètres du navigateur ou les bannières de cookies).

6.2 SDK mobiles et suivi intégré à l’application

Notre application inclut les SDK et bibliothèques suivants :

SDK	Fournisseur	Finalité	Données collectées	Essentiel/Facultatif
Firebase Analytics	Google (US)	Usage analytics, event tracking	Event data (sign_in, program_start, workout_done, race_reported), user ID, device info	Optional
Firebase Messaging	Google (US)	Notifications push	Jeton d’appareil FCM, interactions avec les messages	Facultatif
Firebase Remote Config	Google (US)	Feature flags, app version checks	App version/build, config parameters	Essential
Firebase Dynamic Links / In-App Messaging	Google (US)	Deep linking, in-app promotions	Link data, impression tracking	Optional
Facebook SDK	Meta (US)	Facebook login, auto app events	Facebook app ID, event data, IDFA/GAID	Login: Essential; Auto events: Optional
Airbridge	Airbridge (US)	Mobile attribution, marketing analytics	Event data, IDFA/GAID, install source	Optional
Sentry	Sentry (US)	Crash/error monitoring	User ID, email, name, error logs, stack traces, device context	Essential
Google Sign-In	Google (US)	Google authentication	Google auth credentials	Essential (if user chooses)
Brevo	Brevo (France)	Email delivery, marketing automation	Email address, engagement tracking	Essential (transactional); Optional (marketing)
RevenueCat	RevenueCat (US)	In-app purchases (planned)	Purchase events, subscription status, user ID	Essential (when implemented)

Mécanismes de désinscription :

• Notifications push : désactiver dans Paramètres de l’application > Préférences > Notifications
• Contrôles de suivi au niveau de l’appareil (par ex., iOS ATT) : Apple affiche une invite système
  demandant l’autorisation de vous suivre dans les applications et sites web. Si vous refusez, votre
  IDFA n’est pas partagé avec nos SDK d’analyse et de publicité. Vous pouvez gérer cela à tout
  moment via Réglages iOS > Confidentialité > Suivi. Les utilisateurs Android peuvent gérer de
  manière similaire les identifiants publicitaires dans les paramètres de leur appareil.
• Intégrations tierces de fitness : déconnecter dans Paramètres de l’application > Applications
  connectées. Cela révoque l’accès et supprime les cookies OAuth stockés sur notre backend.
• Gestion du consentement aux analyses et au marketing : nous nous appuyons sur votre
  consentement pour utiliser des SDK d’analyse et marketing non essentiels lorsque la loi l’exige. Vous
  pouvez actuellement contrôler ces flux de données via les paramètres au niveau de l’appareil
  mentionnés ci-dessus.

6.3 Global Privacy Control (GPC) et Do Not Track (DNT)

Nous ne répondons pas actuellement aux signaux Global Privacy Control (GPC) ou Do Not Track (DNT) dans
les navigateurs ou applications. Cependant, vous pouvez contrôler vos préférences de confidentialité
directement via :

• Les paramètres de l’application (notifications push, comptes connectés)
• L’invite App Tracking Transparency d’iOS (partage de l’IDFA)
• Les paramètres de confidentialité de votre navigateur web

Nous évaluons la mise en œuvre technique de la prise en charge des signaux GPC et DNT et mettrons à jour
cette section dès qu’elle sera disponible.

6.4 Analyses tierces et pixels de réseaux sociaux

• Meta / Facebook : nous utilisons les outils publicitaires de Meta pour diffuser des publicités de
  reciblage en dehors de l’application. Meta peut recevoir votre IDFA/GAID (sous réserve du
  consentement ATT), des événements d’utilisation de l’application et des données de conversion.
  Vous pouvez gérer les préférences publicitaires Meta sur facebook.com/adpreferences.
• Firebase Analytics : lié à Google Analytics pour analyser les données d’événements de l’application,
  le comportement des utilisateurs et l’adoption des fonctionnalités. Les données sont agrégées et
  utilisées pour améliorer l’application.
• Airbridge : utilisé pour l’attribution d’applications mobiles — identifier comment les utilisateurs
  découvrent et installent OpenSwim. Collecte la source d’installation, l’IDFA/GAID et les événements
  de conversion.

7. TRANSFERTS INTERNATIONAUX DE DONNÉES

OpenSwim opère à l’échelle mondiale et fait appel à des prestataires de services dans plusieurs juridictions.
Cette section explique comment nous gérons le transfert de vos informations personnelles au-delà des frontières internationales et quelles protections nous avons mises en place pour garantir que vos données
restent protégées même lorsqu’elles sont transférées en dehors de l’Union européenne. Nous prenons les
transferts internationaux de données très au sérieux et avons mis en place plusieurs mécanismes juridiques
pour garantir une protection adéquate.

7.1 Localisation des données et mécanismes de transfert

Principe général :

Nous stockons et traitons les données dans l’Union européenne et, lorsque cela est nécessaire, transférons
les données vers les États-Unis et d’autres pays pour la prestation de services, l’analyse et la conformité
légale. Tout transfert international est effectué dans le strict respect des lois applicables sur la protection
des données et utilise des mécanismes de transfert approuvés.

Mécanismes spécifiques :

Pour les transferts EEE/Royaume-Uni vers les États-Unis :

• Nous nous appuyons sur les Clauses Contractuelles Types (CCT) approuvées par la Commission
  européenne en vertu de l’article 46.2(c) du RGPD et de l’article 46.2(a) du RGPD UK
• Pour les données du Royaume-Uni : nous utilisons l’accord de transfert international de données du
  Royaume-Uni (UK IDTA) ou l’addendum britannique aux CCT, comme l’exige l’annexe 1, partie 1 du
  RGPD UK
• Nous mettons en œuvre des garanties techniques et organisationnelles pour les transferts
  internationaux, notamment la minimisation des données, le chiffrement (en transit et au repos) et
  les contrôles d’accès

Pour les autres juridictions non adéquates : nous nous appuyons sur des garanties appropriées, notamment
des règles d’entreprise contraignantes (le cas échéant), votre consentement explicite et des dérogations
pour l’exécution du contrat ou la nécessité légale.

7.2 Risque des transferts vers les États-Unis

Vous reconnaissez que les États-Unis ne disposent pas d’une décision générale d’adéquation de la
Commission européenne pour tous les transferts de données et que les autorités policières américaines
peuvent chercher à accéder aux données stockées aux États-Unis en vertu de législations telles que la FISA
ou les décrets présidentiels. Bien que nous mettions en œuvre des garanties, nous ne pouvons pas garantir
une protection équivalente à celle du droit de l’UE. En utilisant OpenSwim, vous consentez à ces transferts
dans le cadre des mécanismes juridiques décrits ci-dessus.

7.3 Intégrations tierces et votre contrôle

Lorsque vous autorisez les intégrations d’applications tierces de fitness (Strava, Garmin, Apple Health,
COROS, Suunto, Polar), vos données circulent directement vers ces plateformes selon leurs politiques de
confidentialité et conditions d’utilisation respectives. Vous contrôlez ces intégrations et pouvez vous
déconnecter à tout moment. Nous ne sommes pas responsables de leur traitement des données, mais nous
maintenons des accords contractuels lorsque cela est possible.

7.4 Droits des utilisateurs concernant les transferts

Si vous êtes dans l’EEE/au Royaume-Uni, vous avez le droit de nous contacter pour toute préoccupation
concernant les transferts internationaux et de demander des informations supplémentaires sur les garanties
applicables. Veuillez nous contacter (contact@openswim.fr) pour discuter d’alternatives ou demander une
limitation du transfert de données.

8. DURÉE DE CONSERVATION DE VOS INFORMATIONS

Nous conservons les informations personnelles aussi longtemps que nécessaire pour : fournir l’application
et répondre à vos demandes, respecter les obligations légales, réglementaires ou fiscales, résoudre lesvlitiges et faire respecter nos accords, et nous protéger contre la fraude, les menaces de sécurité et les abus.
La conservation des données est soigneusement gérée pour mettre en balance vos intérêts en matière de
vie privée avec les besoins commerciaux légitimes et les exigences légales. Cette approche garantit que
nous ne conservons pas vos informations plus longtemps que nécessaire tout en maintenant des registres
suffisants pour respecter les obligations légales et protéger vos intérêts et les nôtres.

8.1 Calendrier de conservation

Données du compte actif :

Conservées tant que votre compte est actif. Lors de la clôture du compte, toutes les informations
personnelles sont supprimées automatiquement, sauf lorsque la conservation est requise à des fins légales,
de sécurité, de sauvegarde, de règlement de litiges ou autres fins divulguées.

Données d’entraînement et d’activité :

Conservées indéfiniment tant que votre compte est actif. Lors de la clôture du compte, les identifiants
personnels sont supprimés ; les journaux d’entraînement anonymisés (date, distance, durée, indicateurs)
sont conservés indéfiniment à des fins d’analyses agrégées.

Données d’intégration tierce :

Les données synchronisées depuis Strava, Garmin, Apple, COROS, Suunto et Polar sont conservées selon les
politiques de conservation de vos comptes tiers. Vous contrôlez la synchronisation et pouvez la désactiver à
tout moment.

Données d’assistance et de communication :

Les e-mails et correspondances de l’assistance client sont conservés indéfiniment (jusqu’à un maximum de 6
ans après la clôture du compte, après quoi ils seront supprimés ou anonymisés) pour le règlement des
litiges et l’amélioration du service.

Données techniques et analytiques :

• Journaux de plantage et rapports d’erreurs Sentry : selon la politique de conservation de Sentry
  (généralement 90 jours)
• Journaux Firebase Analytics : 2 à 14 mois selon les paramètres de la console Google Firebase
• Données d’attribution Airbridge : selon la politique de conservation d’Airbridge

Données des cookies :

• Cookies de session (laravel_session, XSRF-TOKEN) : supprimés à la fin de la session
• Cookie locale : persistant jusqu’à effacement manuel
• Cookies OAuth WebView : les jetons de session associés sont révoqués et les données de session
  associées côté serveur sont effacées lorsque vous déconnectez l’intégration

Données de sauvegarde et d’archivage :

Sauvegardes automatiques de la base de données DigitalOcean ainsi qu’une rétention de 30 jours sur le
serveur QA via un script de sauvegarde personnalisé. Les données de sauvegarde sont purgées de manière
glissante.

8.2 Droit à l’effacement

Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve d’exceptions
légales. Veuillez consulter la Section 10 (Vos droits en matière de vie privée) pour les instructions d’exercice.
Notez que :

• La suppression de votre compte dans les paramètres de l’application initiera la suppression
  automatique des données personnelles
• Les données anonymisées et agrégées peuvent être conservées indéfiniment
• Les e-mails d’assistance sont conservés à des fins légales et de règlement des litiges
• Les données de sauvegarde peuvent persister jusqu’à 30 jours après la suppression des systèmes
  actifs
• Certaines données peuvent être conservées lorsque la loi l’exige (fiscalité, prévention de la fraude)

9. COMMENT NOUS PROTÉGEONS VOS INFORMATIONS

Nous maintenons des mesures de sécurité raisonnables et appropriées pour protéger vos informations
personnelles contre l’accès non autorisé, l’altération, la divulgation et la destruction. La sécurité est une
priorité essentielle pour OpenSwim, et nous mettons en œuvre une approche multicouche combinant des
garanties techniques, des procédures organisationnelles et des pratiques de gestion des fournisseurs pour
garantir que vos données restent confidentielles et sécurisées tout au long de leur cycle de vie chez nous.

9.1 Garanties techniques

• Chiffrement : les données sont chiffrées en transit (TLS/SSL) et au repos sur nos serveurs
• Serveurs sécurisés : hébergés sur l’infrastructure Google Firebase avec une sécurité conforme aux
  normes du secteur
• Contrôles d’accès : des contrôles d’accès basés sur les rôles limitent l’accès des employés aux
  données personnelles selon le principe du besoin d’en connaître
• Authentification : authentification multifactorielle disponible pour la sécurité du compte
• Sécurité des API : limitation du taux de requêtes, protection CORS, jetons CSRF (Laravel Sanctum
  XSRF-TOKEN)

9.2 Garanties organisationnelles

• Politiques de sécurité : politiques de gestion des données, procédures de réponse aux incidents
• Gestion des fournisseurs : exigences contractuelles pour les prestataires de services
• Minimisation des données : nous limitons la collecte et la conservation à ce qui est nécessaire aux
  fins indiquées
• Confidentialité : tout le personnel et les fournisseurs sont tenus à des obligations de confidentialité

9.3 Limitations et réponse aux incidents

Aucune garantie absolue :

Bien que nous mettions en œuvre les meilleures pratiques de sécurité, aucune méthode de transmission
sur Internet n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue, et vous utilisez
l’application à vos propres risques.

Détection des violations :

Nous surveillons les violations à l’aide de Sentry (erreurs et exceptions des applications), des journaux du
serveur (Nginx/Apache pour les activités suspectes) et des journaux d’application Laravel.

Notification de violation :

Si nous subissons une violation de données compromettant vos informations personnelles, nous vous en
informerons ainsi que les autorités compétentes, comme l’exigent le RGPD (art. 33-34), le RGPD UK, la
réglementation de la CNIL française et les lois américaines applicables sur la notification des violations, dans
les délais requis (généralement 72 heures pour le RGPD).

10. VOS DROITS EN MATIÈRE DE VIE PRIVÉE

Vos droits en matière de vie privée dépendent de votre juridiction. Cette section décrit vos droits en vertu
du RGPD/RGPD UK (résidents de l’EEE/Royaume-Uni), des lois étatiques américaines de protection de la vie
privée (résidents américains), et comment les exercer. OpenSwim s’engage à respecter vos droits en matière
de vie privée et à vous offrir un contrôle significatif sur vos informations personnelles. Les droits exposés
dans cette section ne sont pas de simples suggestions mais des droits légaux que nous respectons et faisons
respecter. Nous avons mis en place des processus et des systèmes pour faciliter l’exercice de ces droits, et
nous traitons toutes les demandes avec diligence et soin pour garantir la protection de vos droits.

10.1 Droits en matière de vie privée pour les résidents de l’EEE/Royaume-Uni

Si vous êtes situé dans l’Union européenne, au Royaume-Uni ou dans toute juridiction soumise au RGPD ou
à des lois similaires, vous disposez des droits suivants. Ces droits sont fondamentaux pour le droit de la
protection des données et reflètent le principe selon lequel les individus doivent avoir un contrôle
significatif sur leurs informations personnelles. OpenSwim reconnaît et respecte pleinement ces droits, et
nous avons mis en place des procédures pour répondre aux demandes rapidement et équitablement.
Chaque droit est décrit en détail ci-dessous avec des instructions spécifiques sur la manière de l’exercer.

A. Droit d’accès

Vous avez le droit de demander l’accès aux informations personnelles que nous détenons à votre sujet,
notamment : quelles données nous collectons et pourquoi, qui a accès à vos données, combien de temps
nous les conservons et vos droits concernant vos données.

Comment exercer :

Envoyez une demande écrite à contact@openswim.fr avec pour objet « Demande d’accès aux données ».
Nous fournirons vos données dans un format structuré, couramment utilisé et lisible par machine (CSV ou
JSON) sous 30 jours.

B. Droit de rectification

Vous avez le droit de demander la correction d’informations personnelles inexactes ou incomplètes.

Comment exercer :

Mettez à jour les informations de votre profil directement dans les paramètres de l’application. Pour les
données que nous ne pouvons pas corriger dans l’application, soumettez une demande à
contact@openswim.fr avec pour objet « Demande de correction de données ». Nous corrigerons les
informations sous 30 jours.

C. Droit à l’effacement / « Droit à l’oubli »

Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve d’exceptions
légales (obligations fiscales/comptables, recours juridiques, prévention de la fraude).

Comment exercer :

Soumettez une demande écrite à contact@openswim.fr avec pour objet « Demande de suppression de
données ». Incluez les détails des données que vous souhaitez supprimer. Nous supprimerons les
informations sous 30 jours, sauf si nous devons les conserver en raison d’obligations légales ou de fins
légitimes. Note : la suppression de votre compte dans les paramètres de l’application initiera un processus
de clôture de compte. Les données personnelles seront supprimées automatiquement, sauf disposition
légale contraire.

D. Droit à la limitation du traitement

Vous avez le droit de demander que nous limitions le traitement de vos données (par ex., suspendre le
marketing, les analyses) pendant que vous contestez l’exactitude ou déposez une réclamation.

Comment exercer :

Soumettez une demande écrite à contact@openswim.fr avec pour objet « Demande de limitation du
traitement de données ». Spécifiez la limitation que vous souhaitez. Nous honorerons les limitations sous 30
jours, sauf lorsque le traitement est nécessaire à la prestation du service ou à la conformité légale.

E. Droit à la portabilité des données

Vous avez le droit de recevoir une copie de vos informations personnelles dans un format structuré,
couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

Comment exercer :

Soumettez une demande à contact@openswim.fr avec pour objet « Demande de portabilité des données ».
Nous fournirons un export (CSV, JSON) des données de votre compte, sessions d’entraînement et
informations de profil sous 30 jours. Nous faciliterons également le transfert direct vers un autre service sur
demande, lorsque cela est techniquement faisable et légalement requis.

F. Droit d’opposition

Vous avez le droit de vous opposer au traitement de vos informations personnelles fondé sur des intérêts
légitimes, notamment pour la prospection directe.

Comment exercer :

• Pour le marketing : désinscrivez-vous via les préférences e-mail dans les paramètres de votre
  compte, ou cliquez sur « Se désinscrire » dans les e-mails marketing, ou contactez
  contact@openswim.fr
• Pour les autres traitements : soumettez une opposition écrite à contact@openswim.fr avec pour
  objet « Opposition au traitement », en spécifiant le traitement auquel vous vous opposez et vos
  motifs. Nous cesserons le traitement sous 30 jours, sauf si nous démontrons des intérêts légitimes
  impérieux ou des obligations légales.

G. Droit à l’examen humain des décisions automatisées

Si nous prenons une décision fondée exclusivement sur un traitement automatisé produisant des effets
juridiques ou similairement significatifs, vous avez le droit de : obtenir un examen humain par un
représentant de l’entreprise, exprimer votre point de vue sur la décision et demander une réexamen
manuel.

Comment exercer :

Contactez contact@openswim.fr avec pour objet « Demande d’examen humain ». Spécifiez la décision
automatisée. Note : OpenSwim n’utilise pas actuellement de prise de décision automatisée produisant des
effets juridiques/significatifs ; ce droit s’appliquera lorsque les fonctionnalités de plans d’entraînement par
IA seront lancées.

H. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si vous estimez que nous avons violé vos droits en matière de protection des données, vous pouvez
introduire une réclamation auprès de votre autorité nationale de protection des données :

• France (CNIL) : Commission Nationale de l’Informatique et des Libertés. Site web : www.cnil.fr.
  E-mail : plaintes@cnil.fr. Adresse postale : CNIL, 3 Place de Fontenoy, 75007 Paris, France.
• Royaume-Uni (ICO) : Information Commissioner’s Office. Site web : www.ico.org.uk. E-mail :
  icocasework@ico.org.uk. Adresse postale : ICO, Wycliffe House, Water Lane, Wilmslow, Cheshire,
  SK9 5AF, UK.
• Autres États membres de l’UE : voir https://edpb.europa.eu/about-edpb/about-edpb/members_en
  pour les liens vers les autorités nationales.

I. Droits sur les données post mortem (droit français)

En vertu du droit français, vos héritiers peuvent, après votre décès, nous contacter pour : demander l’accès
à certains comptes et messages à des fins d’archivage ou commémoratives, et demander la suppression de
votre compte.

Comment exercer :

Soumettez une demande accompagnée d’une preuve d’autorisation (acte de décès, documentation
d’exécuteur testamentaire) à contact@openswim.fr.

J. Droit de retirer le consentement

Lorsque le traitement est fondé sur votre consentement (notifications push, géolocalisation précise,
profilage de santé, e-mails marketing), vous pouvez retirer votre consentement à tout moment via les
paramètres du compte, en cliquant sur « Se désinscrire » dans les e-mails marketing, ou en contactant
contact@openswim.fr. Le retrait n’affecte pas la licité du traitement effectué avant le retrait.

10.2 Droits en matière de vie privée pour les résidents des États américains

Si vous êtes résident de Californie, du Colorado, du Connecticut, de l’Utah, de Virginie, du Texas ou d’un
autre État américain disposant de lois applicables en matière de vie privée, vous pouvez disposer de
certains droits concernant vos informations personnelles en vertu de ces lois, selon la manière dont elles
s’appliquent à OpenSwim et à votre relation avec nous. Ces droits peuvent inclure, par exemple, des droits
d’accès, de suppression, de correction ou de limitation de certaines utilisations de vos informations
personnelles, sous réserve des exceptions et limitations applicables. OpenSwim s’engage à respecter les
droits en matière de vie privée et, le cas échéant, à faciliter les demandes conformément aux lois étatiques
américaines pertinentes.

A. Droit de savoir (accès)

Vous pouvez avoir le droit de demander quelles informations personnelles nous collectons, utilisons,
divulguons et conservons à votre sujet au cours des 12 mois précédents.

Catégories d’informations personnelles collectées :

Identifiants, activité internet, géolocalisation, informations de santé, inférences (prévu), informations
commerciales (achats/abonnements).

Sources :

Directement de vous (inscription, profil), automatiquement depuis l’appareil (analyses, cookies, SDK), de
tiers (applications de fitness, prestataires de services).

Finalités :

Exécution du contrat, analyses, personnalisation, prévention de la fraude, conformité légale, marketing.

Catégories divulguées/partagées :

Prestataires de services, applications tierces de fitness, autorités policières (sur procédure légale), données
agrégées/dé-identifiées.

Comment exercer :

Soumettez une demande à contact@openswim.fr avec pour objet « Demande de droit de savoir ».
Fournissez suffisamment d’informations pour vérifier votre identité (nom, e-mail, ID de compte). Nous
fournirons vos informations personnelles sous 45 jours dans un format portable et lisible par machine.

B. Droit de suppression

Vous pouvez avoir le droit de demander la suppression des informations personnelles que nous avons
collectées à votre sujet, sous réserve d’exceptions limitées (obligations légales, prévention de la fraude,
obligations de prestation de service).

Comment exercer :

Soumettez une demande à contact@openswim.fr avec pour objet « Demande de suppression ». Nous
supprimerons vos informations sous 45 jours, sauf : les informations conservées pour des obligations
légales/fiscales, les informations nécessaires pour mener à bien les transactions que vous avez initiées, les
informations conservées pour la prévention de la fraude, des abus ou de la sécurité, et les données
agrégées ou dé-identifiées (non liées à vous).

C. Droit de correction

Vous pouvez avoir le droit de demander la correction d’informations personnelles inexactes que nous
détenons à votre sujet.

Comment exercer :

Mettez à jour votre profil dans les paramètres de l’application, ou soumettez une demande à
contact@openswim.fr avec pour objet « Demande de correction ». Nous corrigerons les informations sous
45 jours.

D. Droit de refuser la vente et le partage

Vous pouvez avoir le droit de nous demander de ne pas vendre ni partager vos informations personnelles.
Bien que nous ne vendions pas d’informations personnelles contre une compensation monétaire, nous nous
livrons à du « partage » (tel que défini par les lois applicables) d’informations personnelles avec des
partenaires publicitaires tiers à des fins de publicité comportementale inter-contextuelle et d’attribution de
performance.

Comment exercer :

Soumettez une demande de refus à contact@openswim.fr avec pour objet « Demande de refus ». Nous
traiterons et confirmerons la demande de refus sous 15 jours.

E. Droit de limiter l’utilisation des informations personnelles sensibles (CPRA)

Si nous collectons des informations personnelles sensibles (données de santé, géolocalisation précise), vous
pouvez avoir le droit de limiter notre utilisation de ces informations à ce qui est nécessaire pour fournir les
services que vous demandez.

Catégories d’informations personnelles sensibles collectées :

Informations de santé (indicateurs d’entraînement, fréquence cardiaque, calories) et géolocalisation précise
(pendant les entraînements, si l’autorisation de localisation est accordée).

Comment exercer :

Soumettez une demande à contact@openswim.fr avec pour objet « Demande de limitation des
informations personnelles sensibles ». Spécifiez les utilisations d’informations personnelles sensibles que
vous souhaitez limiter. Nous nous y conformerons sous 45 jours et n’utiliserons les informations
personnelles sensibles qu’aux fins de service divulguées.

F. Droit à la non-discrimination

Nous ne vous discriminerons pas pour avoir exercé vos droits en matière de vie privée. Plus précisément,
nous ne : refuserons pas de biens ou services, ne facturerons pas de prix ou de tarifs différents, ne
fournirons pas une qualité de service différente, ni n’exercerons de représailles ou ne vous pénaliserons.

G. Agent autorisé (mineurs et procuration)

Si vous êtes mineur (moins de 18 ans dans certains États, moins de 13 ans dans d’autres), ou si vous
nommez un agent autorisé, celui-ci peut soumettre des demandes en matière de vie privée en votre nom.
Les agents autorisés doivent fournir une preuve d’autorité (documentation légale, procuration), fournir leur
propre vérification d’identité et soumettre les demandes par écrit à contact@openswim.fr avec pour objet
« [Agent autorisé] Demande relative à la vie privée ». Nous vérifierons l’autorité de l’agent avant de traiter
la demande.

H. Procédure d’appel

Si nous refusons votre demande relative à la vie privée, vous pouvez avoir le droit de faire appel de notre
décision.

Comment faire appel :

1. 1. Soumettez un appel écrit à contact@openswim.fr avec pour objet « Appel d’une demande relative à la
   vie privée ». 2. Spécifiez la demande initiale, notre motif de refus et pourquoi vous estimez que le refus
   était incorrect. 3. Nous examinerons votre appel et émettrons une décision finale sous 45 jours. 4. Vous
   pouvez également contacter le procureur général de votre État ou déposer une réclamation auprès de
   l’autorité de votre État en matière de vie privée.

10.3 Comment exercer vos droits

Méthodes de soumission :

• E-mail : contact@openswim.fr (l’objet doit préciser le type de demande : « Accès aux données », «
  Suppression de données », « Correction de données », « Limitation des informations personnelles
  sensibles », « Appel », etc.)
• Dans l’application : Paramètres du compte > Confidentialité (lorsque disponible)
• Courrier postal : SSO Active, 12 rue Fernand Léger, 91440 Bures-sur-Yvette, France (avec la mention
  « Demande relative à la vie privée »)

Vérification d’identité :

Pour protéger votre vie privée et votre sécurité, nous vérifierons votre identité avant de traiter les
demandes relatives à la vie privée. Nous pouvons demander : votre adresse e-mail et votre nom
d’utilisateur de compte, les quatre derniers chiffres du moyen de paiement (le cas échéant) et d’autres
informations liées à votre compte.

Délais de réponse :

• EEE/Royaume-Uni : nous visons à répondre sous 30 jours à compter de la réception. Les demandes
  complexes peuvent être prolongées de 60 jours moyennant notification.
• États américains : nous visons à répondre sous 45 jours à compter de la réception.

Nous vous notifierons par écrit (e-mail ou dans l’application) de notre décision, y compris les motifs de refus
et les options d’appel éventuels.

Technologies d’assistance :

Si vous avez des besoins en matière d’accessibilité, veuillez nous en informer dans votre demande, et nous
fournirons vos données dans un format accessible.

Aucun élément de la présente section 10 n’a pour but d’affirmer qu’une loi étatique américaine particulière
sur la vie privée s’applique actuellement à OpenSwim en toutes circonstances ; OpenSwim fournit plutôt cet
avis pour décrire les droits qui peuvent être disponibles le cas échéant.

11. VIE PRIVÉE DES ENFANTS

OPENSWIM EST DESTINÉ EXCLUSIVEMENT AUX UTILISATEURS ÂGÉS DE 18 ANS ET PLUS. Nous ne
collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans,
conformément à nos Conditions Générales d’Utilisation et au droit applicable (y compris la COPPA aux
États-Unis). La protection de la vie privée des enfants est un principe fondamental qui guide nos opérations.
Nous adoptons une approche proactive pour prévenir l’accès non autorisé à notre plateforme par des
mineurs et mettons en œuvre plusieurs garanties pour assurer la conformité aux lois applicables sur la
protection des enfants dans toutes les juridictions où nous opérons.

Ce que nous faisons :

• Aucune collecte intentionnelle : nous ne sollicitons ni ne collectons intentionnellement
  d’informations auprès d’enfants de moins de 18 ans. Nos Conditions Générales d’Utilisation (Section
  4.4) exigent que les utilisateurs confirment qu’ils ont 18 ans ou plus.
• Garanties parentales : si un parent ou tuteur découvre qu’un mineur a créé un compte OpenSwim, il
  doit nous contacter immédiatement à contact@openswim.fr pour la suppression du compte.

Si nous découvrons un utilisateur mineur :

Si nous découvrons qu’un mineur a créé un compte : 1. Nous suspendrons ou supprimerons
immédiatement le compte. 2. Nous supprimerons toutes les informations personnelles associées sous 30
jours, sous réserve des obligations légales. 3. Nous tenterons de notifier le titulaire du compte ou le
parent/tuteur.

Conformité à la COPPA américaine :

OpenSwim ne collecte, n’utilise ni ne divulgue sciemment d’informations personnelles d’enfants de moins
de 13 ans aux États-Unis, conformément au Children’s Online Privacy Protection Act (COPPA). Si nous
découvrons qu’un enfant de moins de 13 ans a fourni des informations personnelles, nous les supprimerons
et notifierons le parent/tuteur de l’enfant.

Questions sur la vie privée des enfants :

Si vous êtes parent ou tuteur et que vous vous préoccupez de la vie privée des données de votre enfant sur
OpenSwim, veuillez nous contacter à contact@openswim.fr en fournissant des détails, et nous traiterons
vos préoccupations rapidement.

12. PRISE DE DÉCISION AUTOMATISÉE ET PROFILAGE

Cette section traite de notre utilisation de l’intelligence artificielle et des systèmes de prise de décision
automatisée. Au fur et à mesure que les technologies d’IA deviennent plus répandues, la transparence et le
contrôle par l’utilisateur sont essentiels. OpenSwim s’engage à utiliser l’IA de manière responsable et
éthique, avec des garanties appropriées pour protéger vos droits et intérêts.

Statut actuel :

OpenSwim n’utilise pas actuellement de profilage automatisé ou de prise de décision automatisée
produisant des effets juridiques ou similairement significatifs.

Développement prévu :

Nous développons des plans d’entraînement personnalisés alimentés par l’IA qui analyseront vos données
d’entraînement, vos objectifs et votre historique de performance pour :

• Recommander des programmes d’entraînement adaptés à votre niveau de forme et à vos objectifs
• Suggérer des entraînements basés sur vos préférences et performances historiques
• Prédire vos progrès en matière de forme et fixer des objectifs d’entraînement réalistes
• Générer des perspectives personnalisées et des tableaux de bord d’analyse

Comment cela fonctionnera :

Lorsque vous enregistrez des entraînements et fixez des objectifs, notre système analysera les schémas et
les données de forme pour générer des recommandations. Cette analyse n’aboutira pas à une décision
juridique ou similairement significative (telle qu’une suspension de compte ou des modifications
d’éligibilité) ; elle vise plutôt à personnaliser votre expérience. Vous conserverez un contrôle total et pourrez
:

• Accepter ou refuser toute recommandation
• Modifier votre profil, vos objectifs ou vos préférences pour modifier les recommandations futures
• Désactiver les fonctionnalités de personnalisation dans les paramètres du compte
• Demander un examen humain de toute recommandation

Vos droits :

Vous pouvez avoir le droit d’obtenir une explication humaine de toute décision de profilage et de contester
le profilage. Pour demander un examen humain, contactez contact@openswim.fr avec pour objet «
Demande d’examen humain du profilage ».

Conformité à l’Art. 22 du RGPD :

Les recommandations de profilage ne constitueront pas une prise de décision automatisée produisant des
effets juridiques/significatifs, car aucune décision contraignante n’est prise uniquement par des moyens
automatisés. Toutefois, si vous vous opposez au profilage, vous pouvez vous désinscrire via les paramètres
du compte.

13. LIENS ET SERVICES TIERS

L’application et le site web OpenSwim peuvent contenir des liens vers des sites web et services externes
(plateformes de suivi de fitness, médias sociaux, entraîneurs externes, organisateurs d’événements, etc.). La
présente Politique de confidentialité ne couvre qu’OpenSwim et ne s’applique pas aux services tiers. Bien
que nous sélectionnions soigneusement nos partenaires d’intégration et que nous fassions preuve de
diligence raisonnable concernant leurs pratiques en matière de vie privée, nous ne pouvons pas contrôler la
façon dont les tiers traitent vos informations personnelles une fois qu’elles quittent notre plateforme. Nous
vous encourageons à examiner leurs politiques de confidentialité indépendamment et à faire preuve de
prudence lors du partage d’informations avec des services externes.

Vos responsabilités :

• Examen des politiques tierces : nous vous encourageons à examiner les politiques de confidentialité
  de tout service tiers avant de lier vos comptes ou de fournir des informations
• Aucun contrôle sur les tiers : nous ne contrôlons pas les pratiques des tiers en matière de vie privée
  et ne sommes pas responsables de leur traitement des données
• Intégrations : lorsque vous autorisez OpenSwim à s’intégrer avec Strava, Garmin, Apple, COROS,
  Suunto ou Polar, vos données sont régies par les politiques de confidentialité de ces plateformes

Intégrations tierces de fitness :

OpenSwim prend explicitement en charge les intégrations avec : Strava, Garmin Connect, Apple Health et
Apple Watch, COROS, Suunto et Polar.

Lorsque vous autorisez ces intégrations, vous accordez à OpenSwim la permission de : recevoir vos données
de fitness depuis la plateforme tierce (via API), partager vos données d’entraînement OpenSwim avec la
plateforme tierce, et synchroniser et afficher les données tierces dans OpenSwim.

Vous contrôlez entièrement les intégrations : vous pouvez connecter ou déconnecter les intégrations à tout
moment dans les paramètres de votre application. La déconnexion d’une intégration arrêtera la
synchronisation des données ; les données précédemment synchronisées peuvent rester dans OpenSwim
(vous pouvez en demander la suppression séparément).

Contenu intégré :

L’application et le site web peuvent intégrer du contenu (vidéos, images, matériel promotionnel) provenant
de tiers. Ce contenu intégré peut inclure des pixels de suivi, des cookies ou des scripts. Nous ne contrôlons
pas le suivi tiers ; consultez leurs politiques de confidentialité si nécessaire.

14. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les
changements dans nos pratiques, la technologie, les exigences légales ou d’autres facteurs. Notre
engagement envers la transparence s’étend à la façon dont nous communiquons les changements de la
présente Politique de confidentialité. Nous comprenons que vous devez comprendre comment nos
pratiques peuvent évoluer, et nous nous engageons à vous fournir un avis clair et, lorsque la loi l’exige, à
obtenir votre consentement avant que les changements importants ne prennent effet. Nous vous
notifierons les changements importants en :

• Notification par e-mail : envoi d’un e-mail à l’adresse de votre compte enregistré (en cas de
  changements significatifs)
• Notification dans l’application : affichage d’une notification bien visible dans l’application
• Avis sur le site web/dans l’application : publication de la politique mise à jour sur l’application et le
  site web avec une date de « Dernière mise à jour » claire
• Consentement de l’utilisateur (si requis) : demande de votre consentement affirmatif aux
  changements importants avant la poursuite de l’utilisation de l’application

Date d’entrée en vigueur :

La date d’entrée en vigueur de la présente Politique de confidentialité est indiquée en haut. Si nous
apportons des changements, nous mettrons à jour cette date.

Vos droits en cas de changements :

Si vous n’êtes pas d’accord avec les changements importants, vous pouvez cesser d’utiliser OpenSwim. Votre
utilisation continue constitue une acceptation des conditions mises à jour.

15. NOUS CONTACTER

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de
confidentialité ou nos pratiques en matière de vie privée, veuillez nous contacter en utilisant les méthodes
fournies ci-dessous. Nous valorisons vos retours et vos demandes concernant les questions de vie privée et
nous nous engageons à répondre rapidement et de manière approfondie. Que vous ayez une question sur la
façon dont nous traitons vos données, que vous souhaitiez exercer un droit en matière de vie privée ou
signaler une préoccupation, notre équipe est prête à vous aider. Nous avons mis en place des procédures
pour garantir que vos demandes sont traitées de manière professionnelle et confidentielle.

SSO Active (OpenSwim)

Email:

contact@openswim.fr

Adresse postale :

12 rue Fernand Léger, 91440 Bures-sur-Yvette, France

Délais de réponse :

• Nous accuserons réception de votre demande sous 5 jours ouvrés
• Nous fournirons une réponse de fond sous 30 jours (EEE/Royaume-Uni) ou 45 jours (États
  américains), ou vous notifierons des prolongations raisonnables

Délégué à la protection des données :

SSO Active a déterminé que la nomination d’un Délégué à la protection des données n’est pas requise au
titre de l’article 37 du RGPD pour le moment. Pour toute demande relative à la vie privée, veuillez nous
contacter à contact@openswim.fr.

***END OF PRIVACY POLICY***