Préambule
LoyalFit, éditeur de l'application EAGLES WORLD (disponible sur Android et iOS), s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit de manière claire et transparente :
- Quelles données personnelles nous collectons.
- Dans quel but précis nous traitons ces données (finalités du traitement).
- Sur quelle base légale nous nous fondons.
- Avec qui ces données peuvent être partagées.
- Comment vous pouvez exercer vos droits.
Cette politique complète les Conditions Générales de Vente et d'Utilisation (CGVU) et s'applique à toutes les interactions avec EAGLES WORLD, y compris via des plateformes tierces (ex. : Meta/Facebook).
Article 1 : Données personnelles collectées
Nous collectons les catégories de données suivantes :
1.1 Données d'identité et de compte
- Nom et prénom
- Adresse e-mail
- Mot de passe (stocké sous forme hachée)
- Nom d'utilisateur / pseudo
- Photo de profil (si fournie)
1.2 Données d'activité et de gamification
- Historique des activités réalisées dans l'application
- Points, badges, niveaux et récompenses accumulés
- Classements et scores
- Interactions avec d'autres utilisateurs (si applicable)
1.3 Données techniques et de navigation
- Adresse IP
- Type et version du système d'exploitation (iOS / Android)
- Identifiant unique de l'appareil
- Données de connexion (dates, heures, durée des sessions)
- Journaux d'erreurs et de crashs
1.4 Données de localisation (si consentement accordé)
- Localisation approximative ou précise, uniquement si l'utilisateur l'autorise explicitement depuis les paramètres de son appareil.
1.5 Données issues de plateformes tierces
- Si l'utilisateur se connecte via un compte tiers (ex. : Facebook / Meta), nous pouvons recevoir les données autorisées par cette plateforme : identifiant public, adresse e-mail, nom affiché.
Article 2 : Finalités du traitement des données personnelles
Nous traitons vos données personnelles exclusivement pour les finalités décrites ci-dessous. Chaque finalité est associée à une base légale conformément au RGPD (pour les utilisateurs de l'Union Européenne) et à la législation tunisienne applicable.
| Finalité du traitement | Description détaillée | Base légale (RGPD / loi tunisienne) |
|---|---|---|
| Création et gestion du compte utilisateur | Permettre l'inscription, l'authentification et la gestion du profil de l'utilisateur dans l'application EAGLES WORLD. | Exécution du contrat (Art. 6.1.b RGPD) |
| Fourniture du service de gamification | Enregistrer les activités, attribuer des points, badges et récompenses, afficher les classements, et permettre la progression dans l'application. | Exécution du contrat (Art. 6.1.b RGPD) |
| Personnalisation de l'expérience utilisateur | Adapter le contenu, les défis et les recommandations en fonction du profil, des préférences et du comportement de l'utilisateur au sein de l'application. | Intérêt légitime (Art. 6.1.f RGPD) |
| Communication avec l'utilisateur | Envoyer des notifications push, e-mails ou messages relatifs au compte (confirmation d'inscription, réinitialisation de mot de passe, mises à jour importantes du service). | Exécution du contrat / Intérêt légitime (Art. 6.1.b et 6.1.f RGPD) |
| Envoi de communications marketing (newsletters, promotions) | Vous informer des nouvelles fonctionnalités, offres spéciales ou événements liés à EAGLES WORLD, uniquement si vous avez donné votre consentement explicite. | Consentement (Art. 6.1.a RGPD) — retirable à tout moment |
| Amélioration et développement du service | Analyser les usages agrégés et anonymisés de l'application afin d'identifier les dysfonctionnements, améliorer les fonctionnalités existantes et développer de nouvelles features. | Intérêt légitime (Art. 6.1.f RGPD) |
| Sécurité et prévention de la fraude | Détecter et prévenir les accès non autorisés, les comportements frauduleux, les abus de la plateforme et protéger l'intégrité des comptes utilisateurs. | Intérêt légitime / Obligation légale (Art. 6.1.c et 6.1.f RGPD) |
| Respect des obligations légales | Conserver certaines données pour répondre aux obligations réglementaires, fiscales ou judiciaires applicables (par exemple, conservation des journaux de connexion). | Obligation légale (Art. 6.1.c RGPD) |
| Gestion des litiges et droits des utilisateurs | Traiter les demandes d'exercice des droits (accès, rectification, suppression, opposition), répondre aux réclamations et gérer d'éventuels litiges. | Obligation légale / Intérêt légitime (Art. 6.1.c et 6.1.f RGPD) |
| Connexion via plateformes tierces (ex. : Meta / Facebook) | Si vous choisissez de vous connecter via un compte tiers, nous utilisons les données reçues (identifiant, e-mail, nom) uniquement pour créer ou lier votre compte EAGLES WORLD, conformément aux autorisations que vous avez accordées à ladite plateforme. | Consentement / Exécution du contrat (Art. 6.1.a et 6.1.b RGPD) |
Article 3 : Durée de conservation des données
Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :
- Données de compte : durée de vie du compte + 3 ans après la suppression (obligations légales).
- Données d'activité et de gamification : durée de vie du compte.
- Données techniques (logs) : 12 mois glissants.
- Données marketing : jusqu'au retrait du consentement ou 3 ans après le dernier contact actif.
- Données de facturation / transactions : 10 ans (obligation comptable et fiscale).
Article 4 : Partage et destinataires des données
Nous ne vendons pas vos données personnelles. Nous pouvons les partager uniquement avec :
- Prestataires techniques : hébergement, infrastructure cloud, outils d'analyse (dans le cadre de contrats de sous-traitance conformes au RGPD).
- Plateformes tierces de connexion : uniquement dans la mesure des autorisations que vous leur avez accordées (ex. : Meta/Facebook).
- Autorités légales et judiciaires : si nous y sommes contraints par la loi ou une décision judiciaire.
Tout sous-traitant est contractuellement tenu de respecter la confidentialité et la sécurité de vos données.
Article 5 : Vos droits
Conformément au RGPD (pour les utilisateurs UE) et à la loi tunisienne applicable, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements qui y sont fondés (ex. : marketing), sans affecter la licéité des traitements antérieurs.
- Droit de réclamation : introduire une réclamation auprès de l'autorité de protection des données compétente.
Pour exercer vos droits, contactez-nous à : contact@loyalfit.fr
Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception de votre demande.
Article 6 : Sécurité des données
LoyalFit met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction, notamment :
- Chiffrement des données sensibles (mots de passe hachés, communications HTTPS).
- Contrôle strict des accès internes.
- Surveillance et journalisation des accès aux systèmes.
- Procédures de réponse aux incidents de sécurité.
Article 7 : Cookies et traceurs
EAGLES WORLD peut utiliser des technologies de traçage (cookies, identifiants d'appareils, SDK tiers) pour :
- Assurer le bon fonctionnement de l'application (traceurs strictement nécessaires).
- Mesurer les performances et l'audience (analytics anonymisés).
- Personnaliser l'expérience (si consentement accordé).
Vous pouvez gérer vos préférences de traçage via les paramètres de votre appareil ou les options de l'application.
Article 8 : Transferts internationaux de données
Dans le cadre de l'utilisation de certains prestataires techniques, vos données peuvent être transférées et stockées dans des pays situés en dehors de la Tunisie ou de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification adéquate ou autre mécanisme reconnu).
Article 9 : Contact et modifications de la politique
Responsable du traitement :
- Société : LoyalFit
- E-mail : contact@loyalfit.fr
La présente politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par notification dans l'application ou par e-mail, au moins 30 jours avant l'entrée en vigueur des changements.