Politique de confidentialité

Sweliv est une application mobile sociale dédiée aux activités sportives entre amis et au sein de communautés. Le responsable du traitement de tes données est :

• Naillik — SIREN 943 911 594
• Bâtiment 7, 3 Impasse Achille, 06300 Nice, France
• Contact vie privée : privacy@sweliv.com — Support : support@sweliv.com

Nous nous engageons à ne collecter que le strict nécessaire au fonctionnement de l'app.

• Compte & identité : email, prénom, nom, pseudo, photo de profil, date de naissance (utilisée pour calculer tes zones de fréquence cardiaque), et identifiant de connexion via Apple ou Google.
• Activités sportives : sport, date, durée, distance, dénivelé, vitesse/allure, score (sports de raquette), titre, description, et tracé GPS de la séance.
• Données de santé & bien-être (catégorie sensible) : fréquence cardiaque, lue via Apple Santé (HealthKit) et/ou une ceinture cardio Bluetooth, poids (pour estimer les calories), et séances écrites dans l'app Santé. Voir la section 4. Les capteurs Bluetooth de puissance et de cadence (vélo) sont également lus pendant la séance.
• Position : ta position GPS précise pendant une séance, y compris en arrière-plan (écran verrouillé), pour tracer l'activité et la partager en direct aux membres de tes groupes. En dehors d'une séance, aucune position n'est enregistrée.
• Contenu & interactions : photos et vidéos (posts, photos d'activité, stories, médias de chat), commentaires, messages privés et de groupe (DM), réactions, abonnements (follows), groupes, partenaires d'entraînement tagués, et messages vocaux du talkie-walkie envoyés pendant un live (diffusés aux spectateurs autorisés puis effacés au bout de 60 secondes, jamais stockés durablement).
• Données techniques : identifiant d'appareil, jeton de notification push, modèle et version d'OS, adresse IP, journaux de plantage et de diagnostic.
• Abonnement : statut de ton abonnement Premium (actif/inactif). Nous ne stockons jamais tes informations de paiement — elles restent gérées par Apple.

• Créer et gérer ton compte et te connecter d'une session à l'autre — exécution du contrat.
• Enregistrer tes activités et calculer tes statistiques et classements — exécution du contrat.
• Partager ta position en direct avec ton groupe — ton consentement (révocable à tout moment).
• Lire / enregistrer ta fréquence cardiaque et tes données de santé — ton consentement explicite.
• Programmes personnalisés : si tu utilises le générateur IA, ton objectif est envoyé à un modèle de langage (Anthropic) qui retourne un plan. Aucune donnée identifiante (nom, email) n'est transmise — ton consentement.
• Notifications push — ton consentement.
• Modérer les contenus et prévenir les abus — intérêt légitime / obligation légale.
• Améliorer l'app via les rapports de crash anonymisés — intérêt légitime.

Tes données de santé (fréquence cardiaque, poids, séances) sont des données sensibles, traitées uniquement avec ton consentement explicite et servant exclusivement à afficher et enregistrer tes performances sportives. Conformément aux règles d'Apple :

• les données issues d'Apple Santé (HealthKit) ne sont jamais utilisées à des fins publicitaires ou marketing ;
• elles ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires ;
• tu peux révoquer cet accès à tout moment dans Réglages iOS → Confidentialité & sécurité → Santé.

Sweliv est une application sociale : certaines données sont, par conception, visibles par d'autres utilisateurs selon tes réglages. Ton profil, tes activités publiées, ta position en direct (partagée aux membres de tes groupes / abonnés mutuels), tes posts, commentaires et messages. Tu gardes le contrôle de la visibilité (public / privé) de chaque activité et publication, et tu peux masquer ton live à des personnes précises.

Mode Découverte (optionnel, désactivé par défaut, réservé aux 18 ans et plus) : si tu l'actives pendant une séance, les autres sportifs en live à proximité qui l'ont aussi activé voient une position volontairement imprécise (grille de 200 à 600 m) sous un pseudonyme de session, jamais ta position exacte ni ton identité. Rien n'est émis près de ton point de départ et d'arrivée pour protéger ton domicile. Désactivable à tout moment.

Sweliv s'appuie sur les sous-traitants suivants, chacun contractuellement tenu de protéger tes données conformément au RGPD :

• Apple — connexion (Sign in with Apple), notifications push, paiements/abonnements, Santé (HealthKit).
• Firebase / Google (Google LLC, États-Unis) — authentification (connexion Google), stockage des images de profil, de couverture et des médias que tu publies (photos et vidéos d'activités, posts).
• Expo (Expo, États-Unis) — acheminement des notifications push (hors messages de chat).
• Open-Meteo — météo affichée sur les lives : la position approximative de la séance leur est envoyée pour obtenir la température et l'humidité, sans aucun identifiant de compte.
• Neon (UE) — base de données PostgreSQL hébergeant comptes, groupes, activités, événements.
• Stream Chat (Stream.io Inc.) — moteur de messagerie temps réel.
• Mapbox (Mapbox Inc., États-Unis) — cartes et fonds cartographiques.
• RevenueCat (États-Unis) — gestion des abonnements In-App.
• Sentry (États-Unis) — diagnostic des plantages.
• Anthropic (États-Unis) — modèle IA pour la génération de programmes.

Nous ne vendons pas tes données. Nous pouvons les divulguer si la loi l'exige ou pour protéger les droits et la sécurité de Sweliv et de ses utilisateurs.

Certains sous-traitants (Apple, Google, Stream, Mapbox, RevenueCat, Sentry, Anthropic) sont situés aux États-Unis. Lorsque tes données y sont transférées, elles le sont sur la base de garanties appropriées, notamment les Clauses Contractuelles Types de la Commission européenne et/ou le cadre EU-U.S. Data Privacy Framework.

Conformément au RGPD, tu peux :

• Accéder à toutes les données te concernant (Profil → Compte → Infos).
• Rectifier tes informations (email, pseudo, photo) à tout moment.
• Supprimer intégralement ton compte et toutes les données associées — bouton « Supprimer mon compte » dans Profil → Compte → Infos.
• Exporter tes données sur simple demande à privacy@sweliv.com.
• T'opposer au traitement ou en demander la limitation.
• Retirer ton consentement à tout moment (localisation, santé, notifications) via les Réglages de ton appareil.

Tu as également le droit d'introduire une réclamation auprès de la CNIL.

Tes données sont conservées tant que ton compte est actif. À la suppression, toutes les données associées sont effacées sous 30 jours — délai nécessaire à la propagation chez nos sous-traitants — sauf obligation légale de conservation. Les rapports de crash Sentry sont conservés 90 jours puis purgés.

Toutes les communications entre l'app et nos serveurs sont chiffrées en TLS. Les mots de passe ne sont jamais stockés en clair (Firebase Auth). Les jetons d'authentification sont à durée limitée et révoqués à la déconnexion. Aucune méthode n'étant infaillible, nous mettons en œuvre des mesures conformes à l'état de l'art.

Sweliv n'est pas destinée aux enfants de moins de 13 ans. Si tu as entre 13 et 15 ans, tu dois avoir l'accord d'un parent ou tuteur. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'en informerons dans l'application ou par email. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à tes données ou à cette politique, écris-nous à privacy@sweliv.com. Nous répondons sous 48h ouvrées.