1. Introduction

Bienvenue sur HexaRun. La protection de vos données personnelles est une priorité pour nous. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Lors de votre utilisation de l’application HexaRun, nous collectons les données suivantes :

• Données de profil : Pseudo, adresse e-mail, prénom, nom, genre, date de naissance et région.
• Données de santé et d’activité (Via Strava) : Lorsque vous connectez votre compte Strava, nous récupérons uniquement les données nécessaires au fonctionnement du jeu : distance, dénivelé, date et type d’activité (Course, Marche, Trail). Nous ne suivons pas et n’enregistrons pas votre position GPS (tracés de parcours).
• Données techniques : Un jeton (token) d’appareil pour vous envoyer des notifications push (via les services d’Expo).
• Données d’utilisation et statistiques : Pour comprendre comment notre application est utilisée et l’améliorer, nous collectons des données de navigation (écrans visités, boutons cliqués) via notre outil d’analyse (PostHog).

3. Utilisation des données

Vos données sont exclusivement utilisées pour :

• Faire fonctionner l’application (calcul des points, classements régionaux et attributions de badges).
• Vous envoyer des notifications liées à votre activité (ex: validation d’une course, nouveau défi).
• Gérer l’accès aux fonctionnalités de la Meute VIP.
• Sécuriser votre compte.
• Analyser l’utilisation de l’application afin d’identifier les bugs et d’améliorer l’expérience utilisateur.

En aucun cas nous ne vendons vos données personnelles à des tiers.

4. Partage des données & Services Tiers

Vos données de profil ne sont partagées avec aucune entreprise tierce à des fins commerciales. Les pseudonymes, régions et scores sont visibles publiquement dans les classements de l’application.

Nous utilisons des services tiers uniquement pour le bon fonctionnement de l’application :

• Strava : Vos données sportives sont synchronisées via leur API officielle.
• RevenueCat, Apple et Google : Pour la gestion de l’abonnement VIP. HexaRun ne stocke et n’a jamais accès à vos données bancaires. Les transactions sont intégralement sécurisées par Apple et Google.
• PostHog (Analyse et statistiques) : Cet outil collecte des données de navigation et peut les associer à votre profil (pseudo, e-mail) pour nous aider à vous fournir un support technique ciblé. Dans un souci de respect de votre vie privée, nous avons configuré PostHog pour que toutes vos données soient exclusivement hébergées sur des serveurs situés au sein de l’Union Européenne (UE), en stricte conformité avec le RGPD.

5. Publicité et Fournisseurs Tiers (Google AdMob)

Afin de maintenir certaines fonctionnalités de l’application HexaRun gratuites, nous diffusons des publicités via la régie publicitaire Google AdMob.

Collecte de données à des fins publicitaires :

Notre partenaire Google AdMob, ainsi que ses propres partenaires tiers, peuvent collecter et traiter certaines de vos données pour vous proposer des annonces personnalisées et mesurer leurs performances. Les données collectées automatiquement peuvent inclure, sans s’y limiter :

• Votre adresse IP.
• Les identifiants publicitaires de votre appareil mobile (comme l’IDFA sur iOS ou l’AAID sur Android).
• Des données d’interaction avec l’application et les annonces publicitaires.
• Des informations techniques sur votre appareil (modèle, système d’exploitation).

Utilisation de technologies de suivi :

Google utilise des technologies de suivi (telles que des cookies ou des identifiants d’appareil) pour diffuser des annonces en fonction de vos visites antérieures sur HexaRun ou sur d’autres applications/sites web.

Comment désactiver la publicité personnalisée (Opt-out) :

Vous pouvez à tout moment retirer votre consentement à la publicité ciblée :

• Sur iOS : En refusant le suivi via la fenêtre contextuelle au lancement de l’application (App Tracking Transparency), ou en vous rendant dans Réglages > Confidentialité et sécurité > Suivi.
• Sur Android : En vous rendant dans les Paramètres > Google > Annonces, puis en activant l’option « Désactiver la personnalisation des annonces » ou « Supprimer l’identifiant publicitaire ».
• Via Google : Vous pouvez gérer vos préférences publicitaires directement sur la page des paramètres des annonces de Google : https://myadcenter.google.com/

Pour en savoir plus sur la manière dont Google traite vos données, nous vous invitons à consulter la politique de confidentialité de Google : https://policies.google.com/privacy.

6. Conservation et Suppression des données

Vous avez le contrôle total sur vos données. Vous pouvez à tout moment demander la suppression définitive de votre compte, de l’historique de vos courses et de vos données analytiques.

7. Contact

Pour toute question concernant la gestion de vos données, vous pouvez nous contacter :

• Via notre formulaire : Page d’Assistance
• Par e-mail à : hexarun.france@gmail.com