Aller au contenu

Politique de confidentialité

La présente politique explique comment IQwest SAS collecte et traite vos données personnelles, conformément au RGPD et à la loi Informatique & Libertés.

Dernière mise à jour : 2024-08-01 · RGPD · GDPR
CGU / CGV

1. Responsable de traitement

Le responsable de traitement est IQwest SAS, société par actions simplifiée au capital de 16 000 €, immatriculée au RCS d'Annecy sous le numéro 900 119 298, dont le siège social est situé 1712 route du Grattague, 74170 Saint-Gervais-les-Bains, France.

Contact : contact@iqwest.io — +33 (0)6 03 84 54 76.

Pour toute question relative à la protection de vos données, vous pouvez écrire à notre délégué à la protection des données à la même adresse e-mail.

2. Données que nous collectons

Données de compte

  • Nom, prénom, date de naissance, ville de résidence, adresse e-mail.
  • Mot de passe (stocké de manière chiffrée — nous n'y avons pas accès).
  • Pseudonyme et photo de profil si vous les renseignez.

Données d'activité sportive

  • Traces GPS (points de géolocalisation horodatés) collectées uniquement lorsque l'application est ouverte.
  • Distance, allure, vitesse, dénivelé, durée, fréquence cardiaque (si vous autorisez l'accès à votre montre ou ceinture).
  • Fichiers GPX que vous importez.
  • Votre Index iQwest, vos diplômes (Or / Argent / Bronze), votre Division.

Données techniques

  • Modèle et système d'exploitation de votre appareil, version de l'application, identifiants techniques nécessaires à la lutte contre la fraude.
  • Diagnostics de plantage anonymisés.
  • Adresse IP au moment des appels réseau (utilisée à des fins de sécurité, non conservée à des fins de profilage).

Données de contact

  • Adresse e-mail si vous vous inscrivez à la newsletter ou nous contactez.

Données de paiement

  • Les paiements sont traités par Apple App Store ou Google Play. IQwest ne voit pas votre numéro de carte bancaire ; nous recevons uniquement un identifiant de transaction et le statut de l'abonnement.

3. Finalités et bases légales (art. 6 RGPD)

  • Fournir le service (gestion du compte, participation aux Qwest, calcul de l'Index iQwest, affichage des classements) — base : exécution du contrat, art. 6.1.b.
  • Gérer votre abonnement et les paiements — base : exécution du contrat, art. 6.1.b.
  • Sécurité, prévention des fraudes, stabilité du service — base : intérêt légitime, art. 6.1.f.
  • Améliorations produit (statistiques internes anonymisées) — base : intérêt légitime, art. 6.1.f.
  • Newsletter et communication marketing — base : consentement, art. 6.1.a, révocable à tout moment via le lien de désinscription.
  • Obligations légales et comptables — base : obligation légale, art. 6.1.c.

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques sur vous au sens de l'article 22 du RGPD.

4. Destinataires et sous-traitants

Vos données peuvent être transmises, dans la stricte mesure nécessaire, aux destinataires suivants :

  • Les équipes d'iQwest habilitées (support, développement, lutte contre la fraude).
  • Apple App Store et Google Play pour la distribution de l'application et le traitement des abonnements.
  • Mapbox pour l'affichage des fonds de carte (tuiles cartographiques).
  • Notre hébergeur et son infogérance (identité disponible sur demande).
  • Notre prestataire d'e-mailing pour la newsletter, si vous y êtes inscrit.
  • Les autorités administratives ou judiciaires compétentes, uniquement sur réquisition légale.

Nous ne vendons jamais vos données. Nous ne partageons pas vos données à des fins de publicité ciblée.

5. Transferts hors Union européenne

Nos sous-traitants principaux sont situés dans l'Union européenne. Lorsqu'un traitement nécessite un transfert hors UE (par exemple certains services d'Apple ou Google), celui-ci est encadré par les clauses contractuelles types de la Commission européenne ou un cadre équivalent reconnu (décision d'adéquation, règles d'entreprise contraignantes).

6. Durée de conservation

  • Données de compte et d'activité : conservées tant que votre compte est actif.
  • Sauvegardes techniques après suppression : 30 jours maximum.
  • Données de facturation : 10 ans (obligation comptable).
  • Données fiscales : 6 ans.
  • Logs de sécurité : 12 mois.
  • Newsletter : jusqu'à désinscription ; 3 ans sans interaction.
  • Contentieux : durée du contentieux et jusqu'à épuisement des voies de recours.

Voir aussi la procédure de suppression de compte.

7. Vos droits

En application des articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Accès à vos données (art. 15).
  • Rectification des données inexactes (art. 16).
  • Effacement (« droit à l'oubli », art. 17).
  • Limitation du traitement (art. 18).
  • Portabilité dans un format structuré et lisible (art. 20).
  • Opposition au traitement fondé sur l'intérêt légitime (art. 21).
  • Retrait du consentement à tout moment, sans affecter la licéité du traitement passé.
  • Directives post-mortem relatives à vos données.

Pour exercer vos droits : écrivez à contact@iqwest.io. Nous répondons sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

8. Sécurité

IQwest met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), chiffrement au repos des bases de données, contrôle d'accès strict avec principe du moindre privilège, journalisation des accès, revues de sécurité périodiques, sauvegardes chiffrées, et sélection de sous-traitants offrant un niveau de confidentialité équivalent.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans un délai de 72 heures et informons les personnes concernées lorsque la loi l'exige.

9. Mineurs

Le service est destiné aux personnes de 15 ans ou plus (seuil CNIL applicable en France). Les mineurs doivent obtenir le consentement de leur représentant légal avant de créer un compte. Nous pouvons suspendre un compte dont nous apprenons qu'il appartient à un mineur sans consentement valable.

10. Cookies et traceurs

Le site www.iqwest.io n'utilise aucun cookie publicitaire, ni d'analyse comportementale. Nous stockons uniquement, dans le localStorage de votre navigateur, votre préférence de langue (iq_lang). Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs.

Si nous ajoutons un jour des outils de mesure d'audience, nous mettrons en place au préalable un bandeau de consentement conforme aux recommandations de la CNIL (refus = défaut, équivalence des choix, information claire).

Dans l'application mobile, un identifiant publicitaire peut être utilisé uniquement si vous y avez consenti lors de l'installation via le dispositif App Tracking Transparency (iOS) ou le consentement équivalent (Android).

11. Modifications

Nous pouvons modifier cette politique, notamment pour refléter des évolutions réglementaires ou produit. La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour indiquée en haut. En cas de modification substantielle, nous vous notifierons par e-mail ou via l'application.

12. Mentions légales

Éditeur : IQwest SAS, SAS au capital de 16 000 €, RCS Annecy 900 119 298, SIREN 900 119 298.

Siège social : 1712 route du Grattague, 74170 Saint-Gervais-les-Bains, France.

Directeur de la publication : le Président en exercice.

Contact : contact@iqwest.io.

Hébergeur : identité et coordonnées disponibles sur simple demande à l'adresse e-mail ci-dessus.

Notice. The French version above is the authoritative Privacy Policy. This English translation is provided for convenience only; in case of any conflict, the French version prevails.

1. Data controller

The data controller is IQwest SAS, a French simplified joint-stock company with share capital of €16,000, registered with the Annecy Trade Register under number 900 119 298, with registered office at 1712 route du Grattague, 74170 Saint-Gervais-les-Bains, France.

Contact: contact@iqwest.io — +33 (0)6 03 84 54 76. Data-protection queries: same e-mail address.

2. Data we collect

Account: last name, first name, date of birth, city, e-mail, encrypted password, optional nickname and photo.

Activity: GPS tracks (only while the App is open), distance, pace, speed, elevation, duration, optional heart rate, GPX imports, iQwest Index, medals, Division.

Technical: device model and OS, app version, anti-fraud technical IDs, anonymised crash diagnostics, IP at the time of network calls (security only, not profiling).

Contact: e-mail if you subscribe to the newsletter or write to us.

Payments: handled by Apple App Store or Google Play. We don't see your card number; we receive transaction IDs and subscription status.

3. Purposes & legal bases (art. 6 GDPR)

  • Providing the service (account, Qwests, iQwest Index, rankings) — contract, art. 6.1.b.
  • Managing subscriptions & payments — contract, art. 6.1.b.
  • Security, fraud prevention, service stability — legitimate interest, art. 6.1.f.
  • Product improvement (anonymised internal stats) — legitimate interest, art. 6.1.f.
  • Newsletter & marketing — consent, art. 6.1.a, revocable anytime.
  • Legal & accounting obligations — legal obligation, art. 6.1.c.

No fully-automated decision producing legal effects (GDPR art. 22) is made on your data.

4. Recipients & processors

Your data may be shared, strictly as necessary, with: iQwest authorised staff; Apple App Store and Google Play for distribution and subscriptions; Mapbox for map tiles; our hosting provider; our e-mail service provider (newsletter only); and competent authorities on lawful request.

We never sell your data and do not share it for targeted advertising.

5. Transfers outside the EU

Our main processors are in the EU. Where transfers outside the EU occur (e.g. with Apple or Google), they rely on EU Standard Contractual Clauses or an equivalent recognised safeguard.

6. Retention

  • Account and activity data: while the account is active.
  • Technical backups after deletion: 30 days maximum.
  • Invoicing data: 10 years (accounting obligation).
  • Tax documents: 6 years.
  • Security logs: 12 months.
  • Newsletter: until unsubscribe; 3 years without interaction.
  • Litigation: for the full duration and remedies.

See also our account deletion flow.

7. Your rights

Under articles 15–22 GDPR, you have the rights of access, rectification, erasure ("right to be forgotten"), restriction, portability, and objection. You may withdraw consent at any time without affecting past lawful processing, and set post-mortem directives.

Exercise your rights by e-mailing contact@iqwest.io. We respond within one month.

You may also lodge a complaint with the French Data Protection Authority (CNIL): www.cnil.fr/fr/plaintes.

8. Security

We apply appropriate technical and organisational measures: HTTPS/TLS in transit, at-rest database encryption, strict least-privilege access, access logging, periodic security reviews, encrypted backups, and equivalent confidentiality from sub-processors.

In case of a breach likely to create a risk to your rights, we notify the CNIL within 72 hours and inform affected users where required.

9. Minors

The service is intended for users aged 15+ (CNIL threshold in France). Minors must obtain parental consent to create an account. We may suspend any account we learn belongs to a minor without valid consent.

10. Cookies & trackers

The www.iqwest.io website uses no advertising cookies and no behavioural analytics. We only store, in your browser's localStorage, your language preference (iq_lang). This data never reaches our servers.

If we ever add analytics, we'll first ship a CNIL-compliant consent banner (refuse = default, equal prominence, clear information).

In the mobile app, an advertising identifier may be used only with your consent at install time via Apple's App Tracking Transparency (iOS) or the equivalent (Android).

11. Changes

We may update this policy to reflect regulatory or product changes. The current version is the one on this page, with the last-updated date at the top. For material changes, we'll notify you by e-mail or via the app.

12. Legal notices

Publisher: IQwest SAS, SAS with share capital €16,000, RCS Annecy 900 119 298.

Registered office: 1712 route du Grattague, 74170 Saint-Gervais-les-Bains, France.

Publication director: the serving President.

Contact: contact@iqwest.io.

Hosting: identity and contact available on request.