1. Introduction

Bienvenue sur HexaRun. La protection de vos données personnelles est une priorité pour nous. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et aux exigences des plateformes de distribution (Google Play, App Store).

2. Données de Géolocalisation (Location Data)

L’application HexaRun requiert l’accès à vos données de géolocalisation pour fonctionner. Nous faisons preuve d’une transparence totale quant à l’utilisation de votre position GPS :

• Génération de boucles (Le Loup Erratique) : HexaRun accède à votre position actuelle lorsque l’application est ouverte et à l’écran, afin de générer des tracés GPS personnalisés (fichiers GPX) autour de vous. Ces coordonnées géographiques sont traitées localement sur votre téléphone et ne sont pas stockées sur nos serveurs.
• Mode Sécurité & Anti-Harcèlement (Bouton SOS) : Si vous activez le « Mode SOS », l’application nécessite un accès à votre localisation en arrière-plan (background). En cas de danger (appui long sur le bouton), l’application récupère votre position GPS exacte et l’envoie de manière automatisée par SMS à votre contact de confiance préalablement défini. L’accès en arrière-plan est indispensable pour garantir votre sécurité même si vous avez verrouillé l’écran de votre téléphone pendant votre course. HexaRun ne stocke aucun historique de vos positions SOS sur ses serveurs.
• Reconnaissance de l’activité (Activity Recognition) : Afin d’optimiser la consommation de batterie liée au capteur GPS, l’application peut analyser vos mouvements pour déterminer si vous êtes en train de courir, de marcher ou si vous êtes immobile, ajustant ainsi la fréquence des relevés de position.

Stockage : En dehors de l’importation de vos courses via Strava (qui ne nous transmet que la distance totale et le dénivelé), HexaRun ne trace, n’enregistre et ne stocke jamais l’historique de vos déplacements GPS sur ses propres serveurs.

3. Autres données collectées

Lors de votre utilisation de l’application HexaRun, nous collectons également les données suivantes :

• Données de profil : Pseudo, adresse e-mail, prénom, nom, genre, date de naissance et région.
• Données de santé et d’activité (Via Strava) : Lorsque vous connectez votre compte Strava, nous récupérons uniquement les données agrégées nécessaires au fonctionnement du jeu : distance totale, dénivelé total, date et type d’activité (Course, Marche, Trail).
• Données techniques : Un jeton (token) d’appareil pour vous envoyer des notifications push (via les services d’Expo).
• Données d’utilisation et statistiques : Pour comprendre comment notre application est utilisée et l’améliorer, nous collectons des données de navigation (écrans visités, boutons cliqués) via notre outil d’analyse (PostHog).

4. Utilisation des données

Vos données sont exclusivement utilisées pour :

• Générer des parcours et assurer votre sécurité (via les données de localisation).
• Faire fonctionner l’application (calcul des points, classements régionaux et attributions de badges).
• Vous envoyer des notifications liées à votre activité (ex: validation d’une course, nouveau défi).
• Gérer l’accès aux fonctionnalités de la Meute VIP.
• Sécuriser votre compte.
• Analyser l’utilisation de l’application afin d’identifier les bugs et d’améliorer l’expérience utilisateur.

En aucun cas nous ne vendons vos données personnelles à des tiers.

5. Partage des données & Services Tiers

Vos données de profil ne sont partagées avec aucune entreprise tierce à des fins commerciales. Les pseudonymes, régions et scores sont visibles publiquement dans les classements de l’application.

Nous utilisons des services tiers uniquement pour le bon fonctionnement de l’application :

• Strava : Vos données sportives sont synchronisées via leur API officielle.
• RevenueCat, Apple et Google : Pour la gestion de l’abonnement VIP. HexaRun ne stocke et n’a jamais accès à vos données bancaires.
• PostHog (Analyse et statistiques) : Cet outil collecte des données de navigation. Nous avons configuré PostHog pour que toutes vos données soient exclusivement hébergées sur des serveurs situés au sein de l’Union Européenne (UE).

6. Publicité et Fournisseurs Tiers (Google AdMob)

Afin de maintenir certaines fonctionnalités de l’application HexaRun gratuites, nous diffusons des publicités via la régie publicitaire Google AdMob.

Collecte de données à des fins publicitaires :

Notre partenaire Google AdMob, ainsi que ses propres partenaires tiers, peuvent collecter et traiter certaines de vos données pour vous proposer des annonces personnalisées et mesurer leurs performances. Les données collectées automatiquement peuvent inclure votre adresse IP, les identifiants publicitaires de votre appareil mobile (IDFA/AAID), et des informations techniques.

Comment désactiver la publicité personnalisée (Opt-out) :

• Sur iOS : En refusant le suivi via la fenêtre contextuelle au lancement de l’application (App Tracking Transparency), ou dans Réglages > Confidentialité et sécurité > Suivi.
• Sur Android : Dans Paramètres > Google > Annonces, en activant « Désactiver la personnalisation des annonces ».

Consultez la politique de confidentialité de Google : https://policies.google.com/privacy.

7. Conservation et Suppression des données

Vous avez le contrôle total sur vos données. Vous pouvez à tout moment demander la suppression définitive de votre compte, de l’historique de vos courses et de vos données analytiques.

8. Contact

Pour toute question concernant la gestion de vos données, vous pouvez nous contacter par e-mail à : hexarun.france@gmail.com.