Politique de confidentialité

Éditeur

TINEL

Adresse

600 route des Perussiers, 13580 La Fare-les-Oliviers, France

Contact

contact@okavi.fr

Pour toute question sur tes données ou pour exercer tes droits, écris à cette adresse. Détails de l’éditeur et de l’hébergeur : mentions légales.

Aucune donnée n’est vendue, ni utilisée pour de la publicité ou du profilage commercial. Okavi n’utilise ni cookie publicitaire ni traceur de mesure d’audience : l’appareil garde seulement ce qui sert au jeu (session, réglages de course, course en attente d’envoi).

• Créer et gérer ton compte

  Données

  Email, mot de passe (stocké sous forme chiffrée, jamais lisible), pseudo et anciens pseudos (pour anonymiser les notifications entre joueurs qui se sont bloqués), avatar ou photo de profil, date de création, adresse IP et journaux techniques de connexion.

  Base légale

  Exécution du contrat (CGU).

  Conservation

  Tant que ton compte existe ; journaux techniques de l’hébergeur : durée limitée fixée par celui-ci. Les journaux d’Okavi lui-même ne contiennent ni ton adresse IP, ni ta position, ni ton pseudo, ni ton identifiant en clair (seulement une empreinte chiffrée avec une clé secrète).

  Destinataires

  Hébergeur (Lovable, Supabase)

• Faire fonctionner le jeu : courses, zones, progression

  Données

  Positions GPS précises pendant une course que tu as démarrée, tracés, distance, durée, zones créées, XP, niveau, pièces, bonus, cosmétiques possédés et portés (et leurs achats en pièces), badges et paliers de trophées, défis de la semaine et grands défis réussis (avec les pièces qu’ils ont rapportées), séries, Gardiens battus, points et trophées de saison (la ville d’une zone est déduite de sa position : celle du jeu dont le cercle la contient), et, pour mesurer la fiabilité du suivi GPS, la plateforme (navigateur, Android, iPhone ou montre) et la version de l’application qui a terminé la course ainsi que le nombre de coupures de suivi (sans aucune position).

  Base légale

  Exécution du contrat (CGU).

  Conservation

  Tracé exact d’une course : effacé après 12 mois, les statistiques de la course restent. Zones : retirées du jeu après 7 jours (168 h) sans visite. Zones d’une ville jouée en saisons : supprimées à la fin de chaque saison (4 semaines). Course jamais terminée : clôturée après 24 h, sans être comptée. Le reste (dont points et trophées de saison) : tant que ton compte existe.

  Destinataires

  Hébergeur (Lovable, Supabase)

• Importer une course faite avec ta montre (Montres connectées, facultatif)

  Données

  Pour chaque séance importée : type d’activité (course, marche, randonnée), heure de début et de fin, distance, tracé GPS (positions et heures), et si elle a été saisie à la main ; pour Garmin, l’identifiant de ton compte Garmin et les clés d’accès que Garmin remet à Okavi (chiffrées) ; pour l’import automatique depuis Apple Santé ou Health Connect, l’empreinte de la clé d’import de ton téléphone et si la séance a été importée sans appui. Jamais ta fréquence cardiaque, tes calories, ton sommeil ni aucune autre donnée de santé.

  Base légale

  Garmin : exécution du contrat (CGU), fonction que tu actives toi-même et que tu peux couper à tout moment. Apple Santé et Health Connect : ton consentement, donné dans Okavi avant l’autorisation du téléphone (écran qui dit ce qui est lu, date, version et choix de l’import automatique enregistrés), que tu retires à tout moment en désactivant l’import ou en retirant l’accès dans Apple Santé ou Health Connect ; le retrait ne remet pas en cause les courses déjà importées.

  Conservation

  Course importée : mêmes règles qu’une course suivie par le téléphone (tracé exact effacé après 12 mois). Liste des imports (statut, motif d’un refus) : 90 jours. Clés d’accès Garmin : jusqu’à la déconnexion de Garmin ou la suppression de ton compte. Clé d’import d’un téléphone : jusqu’à la déconnexion de l’application, 60 jours sans usage ou la suppression de ton compte.

  Destinataires

  Hébergeur (Lovable, Supabase)

• Jouer en direct avec ta montre (Apple Watch ou Wear OS, facultatif)

  Données

  Positions GPS précises de ta montre pendant une course que tu y as démarrée (comme celles du téléphone), envoyées pendant la course ; l’empreinte de la clé de ta montre, sa date d’association et de dernier usage ; l’identifiant de la séance enregistrée dans Apple Santé (pour ne jamais l’importer une seconde fois ; l’appli Wear OS n’écrit rien dans Health Connect). Jamais de donnée de santé, ni de fréquence cardiaque.

  Base légale

  Exécution du contrat (CGU) : fonction que tu actives toi-même (associer ta montre) et que tu peux couper à tout moment (« Dissocier »).

  Conservation

  Course : mêmes règles qu’une course suivie par le téléphone (tracé exact effacé après 12 mois). Clé de la montre : jusqu’à ce que tu la dissocies ou te déconnectes, 60 jours sans course ou la suppression de ton compte.

  Destinataires

  Hébergeur (Lovable, Supabase)

• Afficher la carte et les zones autour de toi

  Données

  Ta position, lue dès l’ouverture de la carte (avant même de démarrer une course) une fois la localisation autorisée ; position arrondie à environ 1 km envoyée au serveur pour charger les zones proches et le classement « autour de moi » ; adresse IP et carrés de carte affichés envoyés au fournisseur de fonds de carte.

  Base légale

  Exécution du contrat (CGU).

  Conservation

  Position arrondie : non conservée par Okavi. Fournisseur de fonds de carte : selon ses propres conditions.

  Destinataires

  Hébergeur (Lovable, Supabase) ; CARTO (fonds de carte)

• Cacher tes zones (mode fantôme, désactivé par défaut)

  Données

  Le réglage lui-même (activé ou non) et la date de son dernier changement (pour le délai avant de le réactiver).

  Base légale

  Exécution du contrat (CGU) : option de confidentialité gratuite, que tu actives ou quittes à tout moment dans les Réglages.

  Conservation

  Tant que ton compte existe.

  Destinataires

  Hébergeur (Lovable, Supabase)

• Protéger ton domicile (zone de confidentialité, activée par défaut, désactivable)

  Données

  Centre et rayon du cercle : ta position au moment où tu valides la proposition du premier lancement (activée par défaut, tu peux la désactiver avant de continuer), ou le point que tu choisis dans les Réglages.

  Base légale

  Exécution du contrat (CGU) : protection de ton domicile proposée par défaut, que tu peux refuser, modifier ou retirer à tout moment.

  Conservation

  Jusqu’à ce que tu retires le cercle ou supprimes ton compte.

  Destinataires

  Hébergeur (Lovable, Supabase)

• Jouer en équipe et te comparer aux autres

  Données

  Équipe, date d’arrivée, dernière équipe quittée et date du départ (pendant 24 h, toi et tes anciens coéquipiers ne pouvez pas vous prendre de zones), messages du chat d’équipe, classements (XP, niveau, kilomètres cumulés, nombre de courses, zones possédées ; classement de saison d’une ville : points de saison et nombre de courses comptées), trophées de saison.

  Base légale

  Exécution du contrat (CGU).

  Conservation

  Tant que ton compte existe. À sa suppression, tes messages restent visibles de ton équipe sous le nom « Joueur supprimé » (intérêt légitime : garder lisible le fil de l’équipe), sauf si tu coches « Effacer aussi mes messages d’équipe » ; un message visé par un signalement en cours suit alors la durée de conservation de la modération.

  Destinataires

  Hébergeur (Lovable, Supabase) ; les autres joueurs (voir plus bas)

• Partager tes courses dans le fil Social (facultatif)

  Données

  Tes publications : texte, jusqu’à 4 photos (la position et l’appareil qu’elles contenaient sont retirés par l’application avant l’envoi, et le serveur refuse une photo qui en contient encore), le jour de la course (jamais l’heure), sa distance, sa durée, si elle a créé ou agrandi une zone, et un parcours simplifié dont le départ, l’arrivée (250 m chacun) et les abords de ta zone de confidentialité sont retirés ; qui voit chaque publication et, à part, son parcours ; tes commentaires et tes « Bravo » ; les joueurs que tu suis et ceux qui te suivent.

  Base légale

  Exécution du contrat (CGU) : fonction que tu utilises toi-même, publication par publication.

  Conservation

  Jusqu’à ce que tu supprimes la publication, le commentaire ou l’abonnement, ou ton compte (photos comprises). Une publication masquée par la modération suit la durée de conservation de la modération.

  Destinataires

  Hébergeur (Lovable, Supabase) ; les joueurs que tu choisis (tous les joueurs, tes abonnés et ton équipe, ou ton équipe seulement ; le parcours à part, jamais plus largement)

• T’envoyer des notifications

  Données

  Contenu des notifications du jeu (zone volée, niveau, modération…) ; dans l’application mobile, identifiant de notification de ton téléphone.

  Base légale

  Exécution du contrat (CGU). Les notifications push n’arrivent que si tu les autorises sur ton téléphone ; tu peux les couper à tout moment dans ses réglages.

  Conservation

  Notifications : effacées après 60 jours. Identifiant de notification : jusqu’à la déconnexion, la désinstallation ou la suppression du compte.

  Destinataires

  Hébergeur (Lovable, Supabase) ; Google Firebase pour les notifications push, relayées par Apple (APNs) vers les iPhone

• Garantir un jeu loyal (anti-triche)

  Données

  Tracés, vitesses et horaires des courses, alertes de triche, décision prise, journal des zones volées ou grignotées (qui, à qui, quand, surface).

  Base légale

  Intérêt légitime : un classement équitable pour tous les joueurs.

  Conservation

  Alertes : effacées 12 mois après leur clôture. Journal des zones prises : effacé après 90 jours.

  Destinataires

  Hébergeur (Lovable, Supabase) ; équipe de modération

• Modérer les contenus et assurer la sécurité des joueurs

  Données

  Signalements (motif, contenu visé, auteur, date), blocages entre joueurs, contenus signalés, sanctions et leur motif, journal des actions et des consultations de la modération.

  Base légale

  Intérêt légitime (sécurité des joueurs) et obligations du règlement européen sur les services numériques (DSA).

  Conservation

  Effacés 12 mois après la clôture du dossier ; une suspension en cours est conservée pendant toute sa durée.

  Destinataires

  Hébergeur (Lovable, Supabase) ; équipe de modération ; autorités sur réquisition

• Améliorer le jeu pendant la bêta (avis des testeurs)

  Données

  Avis que tu envoies avec « Donner mon avis » : type (bug, idée, autre), texte, date, ton compte ; si tu coches la case, version de l’application, web ou application mobile, navigateur et système. Jamais ta position.

  Base légale

  Intérêt légitime : corriger les problèmes et améliorer le jeu avant son ouverture. Envoyer un avis est facultatif.

  Conservation

  Jusqu’à la fin de la bêta, puis 3 mois au plus ; effacés avec ton compte.

  Destinataires

  Hébergeur (Lovable, Supabase) ; équipe Okavi

• Prouver ton acceptation des CGU

  Données

  Version des CGU acceptée, date, âge minimum confirmé.

  Base légale

  Intérêt légitime : prouver l’acceptation des règles du service.

  Conservation

  Tant que ton compte existe.

  Destinataires

  Hébergeur (Lovable, Supabase)

• Dès que tu autorises la localisation, ta position est lue à l’écran de la carte, même avant de démarrer une course, pour centrer la carte et charger les zones proches. Le serveur ne reçoit alors qu’une position arrondie à environ 1 km, qu’il ne conserve pas.
• Pendant une course que tu as démarrée, les positions précises sont envoyées au serveur pour dessiner ta zone et contrôler la course.
• Au premier lancement, Okavi te propose une zone de confidentialité déjà activée, centrée sur ta position actuelle : si tu la laisses activée et continues, cette position est enregistrée comme centre du cercle ; si tu la désactives, rien n’est enregistré. Dans les Réglages, le bouton « Ma position » enregistre de même le point choisi comme centre.
• Le fournisseur de fonds de carte reçoit ton adresse IP et les carrés de carte que ton écran affiche, donc la zone que tu regardes, y compris quand tu règles ta zone de confidentialité.
• Tu peux retirer l’autorisation à tout moment dans les réglages de ton téléphone ou de ton navigateur ; le jeu ne peut alors plus créer de zone.

En direct avec l’appli Apple Watch : la montre lit sa position pendant une course que tu y as démarrée, comme le téléphone (jamais en dehors), et l’envoie pendant la course pour créer ta zone dès l’arrivée. Elle enregistre la course dans Apple Santé (séance, itinéraire, distance) et n’y lit rien. « Dissocier » (Réglages › Montres connectées) retire aussitôt l’accès de la montre.

En direct avec l’appli Wear OS : même fonctionnement (position pendant une course démarrée sur la montre seulement, envoyée pendant la course). Elle demande la position précise et l’activité physique (distance, vitesse), jamais les capteurs corporels ni la fréquence cardiaque, et n’écrit rien dans Health Connect. Sa clé, remise par ton téléphone Android, est chiffrée sur la montre ; « Dissocier » la retire.

En direct avec l’appli Garmin (Connect IQ) : la montre lit sa position pendant une course que tu y as démarrée, et seulement alors, et l’envoie à Okavi pendant la course en passant par l’application Garmin Connect de ton téléphone. Elle enregistre aussi la course comme une activité dans ta montre et ton compte Garmin Connect : la fréquence cardiaque que ta montre y ajoute d’elle-même reste chez Garmin, Okavi ne la lit jamais (ni aucun autre capteur). Pour l’associer, la montre affiche un code à usage unique valable 10 minutes, que tu tapes dans Okavi : le serveur n’en garde qu’une empreinte, effacée au plus tard le lendemain, et compte les demandes de codes par adresse réseau et par montre sous une forme chiffrée (jamais l’adresse ni l’identifiant de la montre eux-mêmes), effacée après une journée. Sa clé reste dans le stockage de l’appli sur la montre ; « Dissocier » la retire aussitôt.

Tu peux aussi courir avec ta montre seule et importer ta course ensuite, jusqu’à 24 h après sa fin. Une course importée suit exactement les mêmes règles qu’une course suivie par le téléphone : contrôles anti-triche, zone, vols, grignotages, Gardiens, points de saison, et un tracé exact visible de toi seul (zone de confidentialité appliquée de la même façon). Rien n’est lu tant que tu n’as rien relié ni autorisé, et aucun fichier GPX ou FIT n’est accepté.

• Garmin Connect

  Tu relies ton compte Garmin dans Réglages › Montres connectées (autorisation donnée sur la page de Garmin). Après chaque synchronisation de ta montre, Garmin envoie à Okavi le détail de tes activités ; Okavi en garde seulement le type, les horaires, la distance et le tracé GPS des courses, marches et randonnées, et ignore tout le reste (fréquence cardiaque, cadence, calories…). Okavi conserve, chiffrées, les clés d’accès que Garmin lui remet et l’identifiant de ton compte Garmin, jusqu’à ce que tu déconnectes Garmin ou supprimes ton compte (Garmin est alors prévenu que l’accès est retiré).

• Apple Santé (iPhone, Apple Watch)

  Dans l’application iPhone, après ton accord dans Okavi (écran qui explique ce qui est lu, date et version de ton accord enregistrées) puis l’autorisation d’Apple Santé (lecture des séances et de leur itinéraire seulement), Okavi lit sur ton téléphone tes séances de course, de marche et de randonnée des dernières 24 h. Avec « Importer automatiquement mes courses » (désactivé tant que tu ne l’actives pas, sur cet écran ou dans Réglages › Montres connectées), l’iPhone lit aussi en arrière-plan, application fermée, chaque nouvelle séance à pied que ta montre a synchronisée, et envoie au serveur son type, ses horaires, sa distance et son tracé GPS, et rien d’autre ; désactivé, le tracé d’une séance n’est envoyé que si tu touches « Importer ». Pour cet envoi sans l’application ouverte, le téléphone garde dans son trousseau une clé d’import propre à l’appareil, qui ne sert qu’à envoyer une course (Okavi n’en conserve qu’une empreinte, effacée à la déconnexion, après 60 jours sans usage ou à la suppression du compte). L’application iPhone n’écrit rien dans Apple Santé ; une séance que l’appli Okavi de ta montre y a enregistrée pendant une course jouée en direct n’est jamais importée une seconde fois.

• Application Okavi pour Apple Watch (course en direct, facultatif)

  Une fois ta montre associée (Réglages › Montres connectées › « Associer mon Apple Watch »), l’appli de la montre lit sa position GPS uniquement pendant une course que tu y as démarrée, comme le téléphone, et l’envoie au serveur pendant la course (en Wi‑Fi, en 4G ou par ton iPhone) pour tracer ta zone. Elle enregistre ta course dans Apple Santé (séance de course à pied, itinéraire et distance), comme l’app Exercice, et n’y lit rien : ni fréquence cardiaque, ni autre donnée. La montre garde dans son trousseau une clé propre, qui ne sert qu’à jouer tes courses (Okavi n’en conserve qu’une empreinte, effacée quand tu dissocies la montre, te déconnectes, après 60 jours sans course ou à la suppression du compte).

• Application Okavi pour Wear OS (course en direct, facultatif)

  Une fois ta montre associée (Réglages › Montres connectées › « Associer ma montre Wear OS », dans l’application Android), l’appli de la montre lit sa position GPS, sa distance et sa vitesse (Health Services) uniquement pendant une course que tu y as démarrée, et envoie ta position au serveur pendant la course (en Wi‑Fi, en 4G ou par ton téléphone) pour tracer ta zone. Elle ne demande ni les capteurs corporels ni la fréquence cardiaque, et n’écrit rien dans Health Connect. La montre garde, chiffrée, une clé propre qui ne sert qu’à jouer tes courses (Okavi n’en conserve qu’une empreinte, effacée quand tu dissocies la montre, te déconnectes, après 60 jours sans course ou à la suppression du compte).

• Health Connect (Android : Wear OS, Pixel Watch, Galaxy Watch…)

  Dans l’application Android, après ton accord dans Okavi puis ton autorisation dans Health Connect (« Exercices » et « Itinéraires d’exercice », plus « Accéder aux données en arrière-plan » pour l’import automatique quand Health Connect le propose), même fonctionnement qu’avec Apple Santé, import automatique désactivé tant que tu ne l’actives pas : activé, le téléphone vérifie en arrière-plan environ toutes les 15 minutes s’il y a une nouvelle séance à pied. Tu retires l’accès à tout moment dans Health Connect ; Okavi n’y écrit rien.

• Application Okavi pour montre Garmin (course en direct, facultatif)

  Une fois ta montre associée (Réglages › Montres connectées › « Associer ma Garmin », avec le code qu’elle affiche), l’appli de la montre lit sa position GPS uniquement pendant une course que tu y as démarrée et l’envoie au serveur pendant la course. Une appli Garmin ne peut pas joindre internet seule : chaque envoi passe par l’application Garmin Connect de ton téléphone, qui sert de relais (selon la politique de confidentialité de Garmin). La montre enregistre aussi ta course dans Garmin Connect, comme une séance de course. Elle garde une clé propre, qui ne sert qu’à jouer tes courses (Okavi n’en conserve qu’une empreinte, effacée quand tu dissocies la montre, après 60 jours sans course ou à la suppression du compte).

Ton accord d’abord : avant de demander l’accès à Apple Santé ou à Health Connect, Okavi t’explique sur un écran ce qui sera lu et te demande ton accord ; la date, la version de cet écran et ton choix pour l’import automatique sont enregistrés (et figurent dans l’export de tes données).

Lecture en arrière-plan : seulement si tu actives « Importer automatiquement mes courses » (désactivé par défaut, sur l’écran d’accord ou dans Réglages › Montres connectées), ton téléphone lit tes nouvelles séances à pied même quand Okavi est fermé, et n’envoie que leur type, leurs horaires, leur distance et leur tracé GPS. Rien d’autre n’est lu en arrière-plan. Tu peux le désactiver à tout moment : tu choisis alors chaque course à importer.

Ce qui n’est jamais lu : fréquence cardiaque, variabilité cardiaque, calories, pas, sommeil, poids, cycle, oxygène, ni aucune autre donnée de santé ou de forme. Ces autorisations ne sont jamais demandées ; quand Garmin les joint au détail d’une activité, elles sont écartées aussitôt, sans être enregistrées.

Pour arrêter : Réglages › Montres connectées › Déconnecter (Garmin : Okavi demande à Garmin de retirer son accès et efface ses clés) ou désactive « Importer automatiquement mes courses », ou retire l’autorisation dans Apple Santé (Réglages de l’iPhone › Santé › Accès aux données) ou dans Health Connect. Les courses déjà importées restent, comme toutes tes courses ; la suppression de ton compte efface aussi les imports et les accès.

• Ton pseudo, ta couleur (choisie à l’inscription : celle de tes zones et de ton drapeau sur leur carte), ton niveau, ton XP, ton avatar ou ta photo de profil, le cadre et le titre que tu portes, ton équipe, tes kilomètres cumulés, ton nombre de courses et ton nombre de zones, dans les classements et la page d’équipe. Si tu marques des points de saison dans une ville, ton pseudo, ton avatar, ton niveau, tes points et ton nombre de courses comptées y figurent dans le classement « Saison » de cette ville (ce qui indique que tu cours dans cette ville, sans autre lieu). Ta photo de profil est stockée à une adresse publique : toute personne qui connaît cette adresse peut l’afficher, même sans compte.
• Si tu actives le mode fantôme (Réglages), tes zones ne sont plus montrées qu’à toi et à ton équipe : ni sur la carte des autres joueurs, ni dans leur classement « autour de moi ». Ton pseudo reste dans les classements généraux (sans aucun lieu) et, si tu avais déjà marqué des points de saison dans une ville, dans le classement « Saison » de cette ville.
• La forme publique de tes zones, avec le jour (jamais l’heure) de leur création et de ta dernière visite (mis à jour seulement la nuit suivante), une surface arrondie et, si tu poses un bouclier, son heure de fin arrondie à l’heure pleine.
• Tes coéquipiers voient tes messages d’équipe et le jour de tes activités dans le flux d’équipe, pas l’heure.
• Fil Social : chaque publication n’est montrée qu’aux joueurs que tu choisis (tous les joueurs, tes abonnés et ton équipe, ton équipe seulement, ou toi seul), son parcours à ceux que tu choisis à part, jamais plus largement, avec le jour de la course mais jamais l’heure, et un parcours sans le départ, l’arrivée ni les abords de ta zone de confidentialité. Tes photos sont stockées dans un espace privé et ne s’affichent que par des liens valables une heure. Tes abonnés et la liste des joueurs que tu suis sont visibles de toi seul ; les autres voient seulement ton nombre d’abonnés.
• Tes tracés exacts ne sont jamais montrés aux autres joueurs. Si un joueur te vole une zone, il n’en reçoit que la forme masquée autour de ta zone de confidentialité.
• Exception : l’équipe de modération peut consulter le tracé d’une course signalée par l’anti-triche, tant que l’alerte est ouverte, sans les abords de ta zone de confidentialité si elle existait avant la course (seules la distance, la durée et la vitesse de ce passage sont indiquées, jamais les positions). Chaque consultation est inscrite au journal de modération (une fois par alerte et par modérateur sur 10 minutes).
• Si tu bloques un joueur, tes zones ne lui sont plus montrées et tu vois les siennes sans son pseudo. Vos pseudos disparaissent aussi des notifications de l’autre, et vous ne pouvez plus vous voler ni vous grignoter de zone.

Au premier lancement, Okavi te propose un cercle de 400 m autour de ta position actuelle, activé par défaut : tu peux le désactiver avant de continuer, ou changer son rayon. Dans les Réglages, tu peux à tout moment le déplacer, changer son rayon (200, 400, 800 m) ou le retirer. Le masque montré aux autres joueurs est plus large que ton cercle, décalé d’une distance secrète (la même quel que soit le rayon choisi) et découpé en carrés : on ne peut pas en déduire son centre. La partie de tes zones située dans ce masque est cachée aux autres joueurs ; une zone entièrement dedans ne leur est pas affichée. Tu continues de voir tes zones complètes.

Seuls les prestataires suivants reçoivent des données personnelles, pour le compte de l’éditeur et selon ses instructions. Ils sont tenus par contrat d’offrir un niveau de protection équivalent à celui du RGPD. Région des serveurs de la base : Union européenne (Irlande, Amazon Web Services).

• Lovable Labs Incorporated

  Hébergement de l’application et de sa base de données (Lovable Cloud) · 1 Lincoln Street, Boston, MA 02111, États-Unis ; établissement principal dans l’Union européenne : Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Suède

  Toutes les données du compte et du jeu, l’adresse IP et les journaux techniques de connexion, pour faire fonctionner le service.

  Société américaine dont l’établissement principal dans l’Union européenne est en Suède : transferts hors de l’Union encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), avec analyse d’impact lorsqu’elle est requise (politique de confidentialité et accord de traitement des données de Lovable).

• Supabase Pte. Ltd.

  Infrastructure de la base de données et de l’authentification (Supabase, via Lovable Cloud) · 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513

  Base de données et comptes (email, mot de passe chiffré), pour le compte de l’hébergeur.

  Sous-traitant de l’hébergeur : transferts vers les États-Unis et Singapour encadrés par les clauses contractuelles types de la Commission européenne (politique de confidentialité de Supabase) ; serveurs : Union européenne (Irlande, Amazon Web Services).

• CartoDB Inc. (CARTO)

  Fonds de carte (tuiles CARTO Basemaps, données OpenStreetMap) · 307 Fifth Avenue, Floor 9, New York, NY 10016, États-Unis

  Ton adresse IP et les carrés de carte affichés, donc la zone que tu regardes (à environ 200 m près en course), à chaque affichage de carte : carte de jeu, choix de ta zone de confidentialité, tracé d’une course.

  Société américaine certifiée au Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne), sa garantie principale ; clauses contractuelles types pour les transferts qui n’en relèvent pas (avis de confidentialité de CARTO).

• Google Ireland Limited

  Notifications push de l’application mobile (Firebase Cloud Messaging) · Gordon House, Barrow Street, Dublin 4, Irlande

  L’identifiant de notification de ton téléphone, ainsi que le titre et le texte de chaque notification, seulement si tu installes l’application mobile et autorises les notifications.

  Traitement possible aux États-Unis par Google LLC, adhérente au Data Privacy Framework, et clauses contractuelles types.

• Apple Distribution International Ltd.

  Acheminement des notifications push vers les iPhone (Apple Push Notification service), via Firebase · Hollyhill Industrial Estate, Hollyhill, Cork, Irlande

  L’identifiant de notification de ton iPhone, ainsi que le titre et le texte de chaque notification, seulement si tu installes l’application iPhone et autorises les notifications.

  Traitement possible aux États-Unis par Apple Inc., encadré par les clauses contractuelles types de la Commission européenne (politique de confidentialité d’Apple).

Les polices de caractères sont hébergées par Okavi lui-même : leur affichage ne transmet aucune donnée à un tiers.

Les échanges sont chiffrés (HTTPS) et les mots de passe ne sont jamais stockés en clair. Les données privées (tracés exacts, zone de confidentialité, signalements, modération) ne sont lisibles que par le serveur, jamais directement par les autres joueurs. L’accès de l’équipe de modération est limité aux besoins de la modération et journalisé.

Aucune décision ayant un effet juridique sur toi n’est prise sur le seul fondement d’un traitement automatisé : un refus de course par l’anti-triche ou un masquage automatique de message peut être contesté (CGU, section « Contester une décision »), et toute sanction est décidée par une personne.

Okavi est réservé aux personnes âgées d’au moins 15 ans, ce qui est demandé à l’inscription. Si nous apprenons qu’un compte appartient à une personne plus jeune, il est supprimé avec ses données.

Tu peux supprimer ton compte Okavi et toutes les données associées à tout moment, gratuitement, depuis l’application mobile ou depuis le site :

1. Ouvre Okavi et connecte-toi (page de connexion).
2. Va dans Réglages, puis touche Supprimer mon compte.
3. Tape SUPPRIMER et ton mot de passe pour confirmer ; coche « Effacer aussi mes messages d’équipe » si tu veux qu’ils disparaissent.

Si tu ne peux pas te connecter, écris à contact@okavi.fr depuis l’adresse email de ton compte : la suppression est faite sous un mois au plus.

Ce qui est effacé immédiatement : ton compte, ton profil, ta photo, tes courses et tracés (y compris importés d’une montre, avec les accès Garmin, dont Garmin est prévenu du retrait), tes zones (y compris celles que tu as créées puis qu’un autre joueur t’a prises), ta zone de confidentialité, ton inventaire, tes badges, trophées et défis réussis, tes notifications, tes signalements, blocages et alertes, et la preuve d’acceptation des CGU.

Ce qui reste : tes messages d’équipe, visibles de ton équipe sous le nom « Joueur supprimé », sauf si tu as coché « Effacer aussi mes messages d’équipe » (un message visé par un signalement en cours reste alors pour la modération, au plus 12 mois après la clôture du dossier) ; les copies de sauvegarde de l’hébergeur, effacées au fil de leur renouvellement. Si l’achat de pièces ouvre un jour, la trace comptable d’un achat sera conservée sans lien avec ton compte, pendant la durée imposée par la loi.

• Accès et portabilité : Réglages › Exporter mes données (fichier JSON, après avoir retapé ton mot de passe : il contient tes tracés exacts et ta zone de confidentialité).
• Rectification : modifie ton pseudo ou ton avatar depuis ton profil et les Réglages.
• Effacement : voir la section ci-dessus.
• Opposition et limitation, notamment aux traitements fondés sur l’intérêt légitime, et directives sur le sort de tes données après ton décès.
• Retrait du consentement (import Apple Santé ou Health Connect) : désactive l’import automatique ou retire l’accès dans Apple Santé ou Health Connect, à tout moment.
• Pour toute demande, écris à contact@okavi.fr. Nous répondons sous un mois. Aucun délégué à la protection des données n’est désigné : l’éditeur répond lui-même à cette adresse.
• Tu peux introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.